网盘泄密事件引发网友 “信息裸奔” 的担忧。第三方网盘搜索引擎可搜到百度网盘用户照片、通讯录,还有单位内部文件,支持直接浏览下载。百度回应称,文件不公开分享就不会被查看,加密分享也不会被检索,责任在于用户分享设置不当。
但将泄密责任全部归于用户并不合理。云存储安全,服务商同样负有守护义务。平台可优化产品规则,例如将文件默认公开改为默认不公开,降低普通用户的误操作风险。过往撞库泄露案例也说明,仅靠用户设置复杂密码远远不够,平台的数据加密防护不可或缺。
事件还暴露出第三方搜索带来的数据权限争议。云存储汇聚海量个人数据,除抵御外部窃取,服务商后台扫描、向第三方开放数据的权限边界,同样值得追问:平台是否有权扫描用户私有文件?向第三方搜索引擎开放数据,是否侵犯用户信息权益?
数据流动共享才能释放价值,但个人信息聚合后极易泄露隐私。云存储安全不只是技术防护问题,更是关乎技术伦理、商业伦理与法律规范的综合命题。
构建大数据时代的数据安全准则,关键在于落实合规管理:坚持知情同意原则,把各类默认许可调整为默认不许可,清晰告知数据用途与风险;同时强化数据使用的合法性审查,既要核验用户授权,也要评估使用行为是否侵害用户权益。唯有平台、监管共同筑牢规则防线,才能避免用户在数字空间被动 “裸奔”。