登录×
电子邮件/用户名
密码
记住我

为您推荐

数据安全

人人网易主,你的“青春数据”怎么办?

人人网易主之后,多牛未来对人人网数据的深度挖掘是否超出了原有的“目的限制”?是否需要重新获得用户同意?

从寻找同窗的“校内网”到半夜偷菜的“开心农场”,曾经被称为“中国脸书”的人人网承担着许多人的青春记忆。随着人人网(www.renren.com)的易主,人们开始担心:我的青春数据去哪了?对此,受让方北京多牛互动传媒股份有限公司(下称“多牛传媒公司”)表示将承担起人人网的运营责任,会一如既往地高度重视并妥善处理用户数据的保密和信息安全管理工作。但该承诺是否足以安心?要回答这一问题,还是从这场交易的实质开始。

营业转让而非股权转让

11月14日,人人公司发布公告称:其子公司北京千橡网景科技发展有限公司将以2000万美元和4000万美元股份的对价,把“人人网”社交平台业务及其有形或无形资产出售给多牛传媒公司,用户在人人网上累计的数据自然随之转移。这些数据数量庞大。截止2013年3月,其注册用户达到2.8亿,带有地理位置信息的用户原创内容每天可达170万条,累计超过7亿条。而截至2018年3月31日,人人网的月独立登录用户数仍高达3100万。正是这些数据,而非股权成为本次交易的关键内容。

容易理解,在股权转让的情形下,只是发生了股东变更,包括数据在内的所有资产依然在原公司名下,并不存在数据控制者的变化。此时,法律对于收购者的要求并不高。根据我国《个人信息安全规范》,只要向个人告知有关情况,并继续履行原有责任和义务即可,不过,如其变更个人信息使用目的时,应重新取得个人的明示同意。相反,在数据随业务、资产一并出售的情形下,我国法律将其与一般数据转移一视同仁,这意味着根据《网络安全法》第四十二条的规定,其转让应取得用户的同意。不仅如此,人人网的《隐私声明》亦明确“在未得到用户的许可之前,不会将任何个人信息提供给无关的第三方”。就此而言,人人公司和多牛传媒要做的绝不仅仅是信息安全,而是要充分尊重用户是否将个人信息交给多牛传媒的自主选择权。而在这场交易中,用户显然没有在事前被征询同意,存在违法之嫌。

然而,由营业转让所导致的数据控制者变更毕竟有着特殊性。在这一转让之中,数据并非孤立的交易对象,而是整体资产的有机组成部分。无论是转让方,还是受让方,均把包括数据在内的有形或无形资产看做不可分割的一部分,以保持业务持续的机能。人人公司CEO陈一舟对此洞若观火:很高兴为人人网找到一个“家”,资产转让是处理人人网SNS业务的最可行途径,并使人人网进入下一阶段的增长。正因如此,一旦用户拒绝致使数据不得不其他资产相剥离,营业的商业价值必将大幅降低,人人网的经营甚至会被迫终止,这无疑是个双输的局面。

那么,如何在用户对个人信息保护的关切与企业的经营利益之间做出平衡?我们有必要借鉴一下它山之石。

营业转让的美国经验

与我国相似,美国对于股权转让中的个人信息保护少有关注,其重点始终放在营业转让导致企业违反其隐私承诺的问题上。目前,这一问题尚无统一的答案。

以美国联邦贸易委员会(FTC)为例,其执法依据主要是它与在线玩具零售商 Toysmart达成的和解协议。根据和解协议,FTC允许Toysmart在停止运营后,将用户数据转移给第三方,但要受到下述严格限制:(1)相关数据不能单独出售;(2)受让方的业务应与Toysmart业务基本相同;(3)受让方应同意遵守Toysmart的隐私政策条款,同时若隐私政策发生重大更改,应获得用户的明确同意。

版权声明:本文版权归FT中文网所有,未经允许任何单位或个人不得转载,复制或以任何其他方式使用本文全部或部分,侵权必究。

读者评论

FT中文网欢迎读者发表评论,部分评论会被选进《读者有话说》栏目。我们保留编辑与出版的权利。
用户名
密码
-->*%>
设置字号×
最小
较小
默认
较大
最大
分享×