Alibaba Cloud가 사용자 관련 정보를 승인 없이 제3자 파트너사에 유출했다고요? 공식적인 답변이 나오네요

8월 24일 딩란 테크놀로지 뉴스 (앤디) 최근 7월 5일 절강성 통신관리국이 고소인에게 보낸 회신 서한이 인터넷에 유포되면서 알리바바 클라우드 컴퓨팅 주식회사가 이용자의 동의 없이 이용자가 보유하고 있는 등록정보는 제3자 제휴사에 공개됩니다.

8월 23일, 저장성 통신국 관련 관계자는 기자들에게 2021년 483호 회신 편지가 사실이라고 단독 답변했다. 알리바바 클라우드 컴퓨팅 컴퍼니는 11월 11일 해당 정보를 공개하지 않았다. , 2019. 사용자는 사용자의 등록 정보를 허가 없이 제3자 파트너 회사에 유출하는 데 동의합니다. Alibaba Cloud Computing Co., Ltd.의 행위는 "중화인민공화국 사이버 보안법" 제42조의 규정을 위반했습니다. ". "중화인민공화국 사이버 보안법"에 따라 중화인민공화국 사이버 보안법 제64조에 따라 당사국은 Alibaba Cloud Computing Co., Ltd.에 시정을 명령했다고 규정하고 있습니다.

이후 알리바바 클라우드 측은 “2019년 더블11(더블11)쯤 알리바바 클라우드 통신판매 직원이 회사 규율을 위반하고 업무 편의를 이용해 은밀하게 고객 연락처를 입수해 유통업체에 공개했다는 게 고소장”이라고 답했다. .직원, 결국 고객 불만으로 이어집니다.

현재의 법적 판단으로 볼 때 알리바바 클라우드의 유출로 인해 사용자에게 큰 손실이 발생하지는 않았을 것으로 보인다. 또한 회사는 직원의 정보 유출을 엄격히 금지하고 개선을 강화할 것임을 강조했다. 그러나 이 사건은 여전히 ​​큰 파장을 불러일으켰다.

일부 변호사들은 알리바바클라우드의 대응이 사실이라면 해당 직원은 국민 개인정보를 침해한 혐의를 받고 있다고 지적했다. 직무수행이나 서비스 제공 과정에서 국민의 개인정보를 취득하여 타인에게 판매 또는 제공하는 경우에는 엄중한 처벌을 받게 됩니다. 형법 제253조의1에 따르면, 공민의 개인정보를 침해하는 죄는 공민의 개인정보를 타인에게 판매하거나 제공하여 국가 관련 법규를 위반하는 행위를 의미하며, 사안이 엄중한 경우에는 유기형에 처한다. - 3년 이하의 징역 또는 벌금을 병과하거나 단독으로 선고할 수 있으며, 사안이 특히 심각한 경우에는 3년 이상 7년 이하의 유기징역에 처한다. 년, 벌금도 부과됩니다.

"직원 한 명이 쉽게 사용자 정보를 유출할 수 있는데, 이렇게 큰 회사에 왜 이렇게 관리 허점이 많은가?" 토론에서 일부 목소리는 알리바바 클라우드의 사용자 개인정보 보호에 대해 실망감을 표했다. 동시에 회의적인 목소리도 나왔다.

“알리바바를 여론의 최전선으로 몰아넣은 사건은 단지 사용자 한 명의 침해 신고에 불과했고, 알리의 답변 역시 이를 강조했다. 이는 대규모 기업이 아닌 직원 개인의 불법 영업이었다. 사용자 정보 유출. 그런데 이게 정말 사실인가요? 아니면 어떤 수준의 직원이 이 데이터에 접근할 수 있나요? 아니면 모든 직원이 데이터를 유출할 수 있나요? "10년 이상의 경험을 가진 고위 클라우드 제품 사용자입니다."

해당 이용자에 따르면 최근 클라우드 호스트를 구매할 예정이어서 회사 법인 계정으로 알리바바 클라우드 공식 홈페이지에 로그인했는데, 알리바바 클라우드 발신자를 알 수 없다는 등 다수의 요청을 받았다고 한다. 괴롭힘. "다른 전화가 알리바바 제3자 조직의 전화인지는 확실하지 않지만 괴롭히는 전화를 여러 번 받았습니다."

일련의 법률과 규정이 자주 도입되면서 정부 규제 당국은 네트워크 정보를 규제하고 준수하기 시작했으며, 운영 요구 사항이 더욱 증가하고 사용자 정보 보안을 보호하기 위한 노력도 증가하고 있습니다. 플랫폼 기반 기업의 경우, 대량의 사용자 데이터와 핵심 정보가 축적되어 있기 때문에 데이터 유출로 인한 영향과 피해가 클 수 있으므로 짊어져야 할 책임도 더 크다.

알리바바 클라우드에서 발생한 유출 사건은 모든 플랫폼 기업에도 경종을 울렸다. 개인정보 보호 측면에서 플랫폼 기업은 국가 규정은 물론 업계 규정의 요구 사항을 충족합니까? 정보보호 시스템을 어떻게 개선할 것인가? 직원 교육을 표준화하는 방법은 무엇입니까? ...이 모든 것에는 여전히 기업과 산업 조직의 보다 명확한 규칙과 규정이 필요합니다.