新聞背景

自今年上半年起，排名前十的網盤已有六家宣布關閉，10月20日，360云盤也宣布逐步關閉個人云盤服務，并公告表示在網盤存儲、傳播內容的合法性和安全性得到徹底解決之前，不再考慮恢復。

網盤丟失文件時有發生

網盤自出現以來，不法分子利用網盤傳播非法文件、侵權盜版牟利、傳播淫穢色情信息等違法行為屢有發生。今年8月，還有許多百度云用戶發現自己的網盤在一夜之間變成了可怕的空殼，存入的資料消失得無影無蹤，甚至不少網盤被灌滿了淫穢視頻。百度云在官方微博回應，用戶可發郵件至百度云官方郵箱，百度云將在第一時間協助處理。遺憾的是，用戶按要求發送郵件后，依舊沒有回音，丟失的大量個人資料、信息找回遙遙無期。

不同于移動硬盤、U盤等，網盤并不需要一個實際的物質儲存載體，只要借助于電腦和網線，人們就能夠將圖書、視頻文件、音樂、圖片等信息，放置于網盤運營商提供的服務器上，進行存儲、傳遞和分享。網盤因其存儲服務的私密性、容量巨大，可實現數據隨時隨地存儲、讀取及資源的任意分享、交換，而受到人們的廣泛歡迎。然而，百度網盤資料丟失事件，給人們對網盤的使用敲響了警鐘，與網盤存儲便利性相對應的，是網盤的網絡安全性如何保障？在個人信息頻繁被泄露的今天，網絡信息流通環節的“防火墻”在哪里？

雙方形成服務合同關系

目前，網盤運營商為降低運營成本，多采用“用戶免費+付費”、“獎勵用戶上傳+吸引廣告投放”以及其他增值服務等多種商業模式。大部分網盤運營商均宣傳為廣大用戶提供免費的數據存儲服務，但事實上，這種“免費”只存在于一些基本服務功能或者容量下，用戶一旦需要擴容或者享受更深層次的增值服務，則大部分需要支付一定的對價。

一般而言，網絡用戶注冊網盤，需要同網盤運營商簽訂使用協議，隨即可免費或付費獲得一定容量的網盤。這一過程，就是網絡用戶通過電子化方式與網盤運營商締結服務合同關系的過程。這里的服務合同體現為電子化形式，服務內容為網盤運營商為其用戶提供信息存儲空間。

合同均為網盤運營商事先擬定好的格式合同，當用戶注冊時，只要按照運營商確定程序瀏覽各項條款后點擊確認，即視為用戶同意條款內容，雙方服務合同成立并生效。作為服務提供者的網盤運營商和作為服務使用者的用戶均應當遵守合同約定，履行合同義務。

需要特別提醒的是，由于在交易過程中網盤運營商擁有巨大資源，為保證其規模化的服務，其與用戶之間常選用格式合同，用戶想要使用網盤服務，就只能在其提供的格式條款下方點擊同意并確認，無法對條款內容提出任何異議，否則無法順利開通并使用。雖然格式合同簡捷、經濟，滿足了網盤運營商高效、低耗、交易快速的要求，但合同內容往往多從其自身利益出發，限制用戶權利、規避自身責任。

如百度網盤《服務協議》第6.5條約定，“用戶資料遭到未授權的使用或修改，而造成的利潤、商業信譽、資料損失或其他有形或無形損失，百度云服務不承擔任何直接、間接的賠償。”《360云盤電腦客戶端版軟件許可使用協議》第5.13.4條約定：“用戶存儲在360云盤服務器里的資料，只有用戶本人憑密碼登錄后才能查看編輯。因黑客行為或用戶的保管疏忽導致賬號、密碼遭他人非法使用，360不承擔任何責任。”

根據我國合同法的規定，提供格式條款的一方，應采取合理的方式提請對方注意免除或者限制其責任的條款，對于免除己方責任、加重對方責任、排除對方主要權利的條款，應視為無效。因此，對于免責條款，網盤用戶應注意網盤運營商是否盡到提請注意及說明的義務。在對格式條款的理解發生爭議時，應作出不利于提供格式條款一方的解釋。在服務合同項下，網盤運營商應盡到注意、通知、勤勉等基本合同義務，有必要警示最壞的風險，如果管控失當，面對用戶的申訴還應當及早修復并交代原委。如網盤運營商提供的服務不符合合同約定，或者違背公序良俗導致用戶存儲信息丟失或被盜，網盤用戶可主張運營商承擔繼續履行合同、采取補救措施或支付違約金等責任。

云池易成為信息泄露平臺

根據《最高人民法院關于審理利用信息網絡侵害人身權益民事糾紛案件適用法律若干問題的規定》第12條，自然人的基因信息、病歷資料、健康檢查資料、犯罪記錄、家庭住址、私人活動等，屬于個人隱私和其他個人信息。網盤運營商除了是網盤服務的提供方外，還是用戶個人信息的控制者和管理者，負有法律上的注意義務和妥善保管義務。由于個人信息有一定的隱私性，如個人信息丟失、被盜或遭到泄露，用戶的隱私權受到侵害時，也可主張網盤運營商承擔侵權責任，此時雙方除構成服務合同關系外，還構成侵權法律關系。

最近發生的網盤內容丟失或被盜，多為賬號被盜所致，即除了網盤使用者以外的第三人（一般為黑客）通過云池竊取使用者的信息。網盤運營商雖然不是竊取信息的直接侵權方，只是提供了一個侵權平臺，但根據我國侵權責任法第36條確立的“避風港原則”，如網盤運營商接到通知后沒有移除或者采取補救措施，或者知道使用其設備或者服務的用戶利用其提供的平臺侵犯他人民事權益，而沒有采取必要措施的，則與第三人承擔連帶責任。如果網盤運營商認為自己已經盡到注意義務，達到一般的云安全保障標準，并且在侵權發生時及時處理防止損害擴大，則需要舉證證明。

根據我國侵權責任法第15條的規定，侵權責任的承擔方式主要有停止侵害、排除妨礙、消除危險、返還財產、恢復原狀、賠償損失、賠禮道歉、消除影響并恢復名譽。因網盤存儲空間和存儲內容的特殊性，用戶的個人信息和資料一旦被非法收集、利用和毀損，一般很難返還財產或者恢復原狀，而此類侵權的損害結果，主要表現為侵害他人的名譽權、隱私權、肖像權、姓名權等人格權。此外不當公開他人財產狀況、出生日期、身份證編號、教育背景、職業環境、社會活動等個人信息，造成他人精神痛苦等，多為精神損害，故被侵權人除可要求停止侵害、賠償損失、賠禮道歉、消除影響外，當產生嚴重的精神損害后果時，還可請求精神損害賠償。

當網盤資料信息丟失網盤用戶需要維權時，其與網盤運營商之間出現合同及侵權兩種法律關系的競合，用戶可選擇以合同糾紛起訴要求網盤運營商承擔合同違約責任，亦可以侵權糾紛起訴要求網盤運營商承擔侵權賠償責任。