法律观察•每周（2019.4.1——2019.4.7）

1立法动态
深圳公共安全视频图像信息系统管理条例（征求意见稿）发布
4月1日，《深圳公共安全视频图像信息系统管理条例（征求意见稿）》发布，为规范深圳经济特区公共安全视频图像信息系统的规划、建设、应用和管理，维护国家安全、公共安全和社会秩序，防范、发现和打击违法犯罪行为，保护公民、法人和其他组织合法权益，提高公共服务水平，根据国家有关法律的基本原则，结合深圳经济特区实际制定该条例。条例适用于深圳经济特区公共安全视频图像信息系统的规划、建设、应用和管理行为。
2司法执法
房东偷拍女租客10个月被拘5天, 网友质疑处罚太轻
25岁的李女士在江苏常州出租屋内生活10个月后，在房间内发现了房东安装的摄像头，房东李某因偷拍他人隐私被治安拘留5天。事件被报道后，网友纷纷表示，处罚太轻了。对此事件，中国政法大学副教授朱巍认为，房东陈某的行为是严重侵害陈女士隐私的行为，是非法窃取公民个人信息，是典型的刑事犯罪，这个处罚不应当适用行政处罚法，应当适用刑法。但清华大学法学院教授张建伟认为，这种偷录行为获取的信息不属于个人信息，所以不在刑法规定范围之内。根据罪刑法定原则，没有规定就不能定罪。但是这种行为比侵犯公民个人信息更加恶劣，建议立法来完善法律，从而惩治这种行为。
3国内动态
《2018年IoT安全白皮书》:智能家居设备风险最高
随着IoT（Internet of things，物联网）技术的演进与下沉，万物互联的时代正在加速到来。数据显示，目前全球物联网设备数量已达到70亿，预计到2020年，活跃的物联网设备数量将增加到100亿。与此同时，IoT技术对经济的影响与日剧增，因IoT漏洞产生的恶性事件严重影响行业的发展信心，超过三成的企业表示物联网系统正成企业安全面临的重大挑战。针对IoT设备安全存在的管理难、检测难问题，腾讯安全科恩实验室创造性地提出了漏洞与安全风险模式相匹配的模型，并不断优化，推出自研IoT固件安全自动化检测系统—IoTSec。通过IoTSec对2018年市场占有率较高的486款最新版本IoT设备固件进行检测，腾讯安全科恩实验室对外发布《2018年IoT安全白皮书》（以下简称《白皮书》）,对影响IoT安全的风险行为进行了详细分析，以期为提升IoT设备的安全性提供参考。《白皮书》显示，本次IoT设备样本检测共发现16508个安全风险，其中智能家居设备存在的安全风险数量最多。单个设备平均安全风险数量按照类别划分，由高到低为智能音箱、摄像头、路由器／交换机、无人机、智能门锁。
第三届中国数据安全治理高峰论坛4月26日在京召开
第三届中国数据安全治理高峰论坛将于 2019 年 4 月 26 日在北京富力万达嘉华酒店召开。中国数据安全治理高峰论坛在此之前已经成功举办两届，本届峰会以“共享数据价值·共担安全责任”为主题，在公安部、工信部、国家密码管理局、北京市网信办领导的支持参与下，广邀中央部委、地方政府、金融、能源、教育、医疗、互联网等企事业单位 CIO 及信息安全负责人千余人，共同描绘数据安全治理未来，共商产业引导、产业发展、技术发展。本届峰会将汇聚：公安部专家、联合国网络安全与网络犯罪问题高级顾问、中国电子技术标准化研究院专家、国家密码局专家、阿里云专家等数据安全领域一众专家、学者、领军人物立足自身专业专长带来最具价值的探讨、分享。届时也将发布数据安全治理建设指南1.0和数据安全治理白皮书2.0。峰会同期开设金融行业、能源行业、企业生态伙伴和渠道合作伙伴专场，旨在与行业专家和代表客户针对自身行业进行数据安全实践进行深度探讨、分享。
社交软件热拉泄露530万用户信息？回应：无法对应真实个人
近日，有外媒报道称，国内社交软件热拉（Rela）App的一个数据库因未加密而处于可访问状态，其中包含530万用户数据，比如昵称、生日、性取向、身高体重等。热拉官方回应称：漏洞已修复，涉及信息是App中提供搜索服务的公开信息，不包含姓名、身份证、手机号等隐私数据，无法对应真实个人。据报道，发现热拉数据库未加密情况的是GDI 基金会安全研究人员维克多·葛弗斯，他表示数据库从去年6月就开始暴露，其中包含用户的昵称、生日、身高体重、民族、性取向和兴趣爱好。如果用户允许App获取精确位置，则数据库中也包含位置信息。此外，数据库还保存了2000万条用户发布的动态信息。对此，3月28日，热拉在官方微博发布声明称，其收到 TechChrunch 的邮件指出数据库存在安全访问漏洞，热拉已立即采取行动，完成漏洞修复，确保不存在任何安全漏洞。
中介从安居客后台获取用户信息,隐私保护如同虚设
中国之声记者调查发现，中介公司能从“安居客”网站后台获得用户个人号码信息。苏州的赵先生去年底想改善住房条件，他通过安居客手机软件浏览二手房信息。随后，他又使用该软件提供的170虚拟电话功能向当地一家中介公司进行咨询。很快，这家中介公司就掌握了赵先生的真实电话号码，并且回电过来，这令赵先生感到意外。为了验证此事，中国之声记者也注册了安居客手机软件，并通过虚拟号码拨打了一家南京中介公司电话，记者遇到了和赵先生相同的遭遇。记者：“我用的是隐私号码拨打你电话，你怎么会有我号码的？”中介公司：“这样说吧，您打我电话时候隐私，我打您电话时候隐私，但是我们这边一个系统里会出现您的号码，就是安居客这个。”一家中介公司经纪人明确向赵先生表示，她可以在后台看到咨询该公司房源的用户信息。与记者联系的中介人员也表示，在未经用户同意的情况下，他也可以在后台看到咨询用户的真实信息。一位业内人士透露，安居客手机软件分为客户端和中介公司经纪人端，安居客和第三方中介公司可能是共生的关系，因此，发生这样的事也就不足为奇了。
4国际资讯
Facebook再爆数据丑闻：存于AWS的5.4亿用户信息遭泄露
2019年4月3日，据彭博社率先披露，美国网络安全公司UpGuard发现，上亿条保存在亚马逊AWS云计算服务器上的Facebook用户信息记录，无意中可以被任何人轻易地公开获取。最新消息显示，Facebook发言人对各大主流媒体承认，用户的多组个人数据被存放在亚马逊AWS数据库中，一被告知这个问题，公司便与亚马逊合作删除了有问题的数据库。该发言人重申，Facebook的政策禁止将FB信息存储在公共数据库中，尚没有证据表明数据被滥用，但正在调查。UpGuard网络风险团队的原文帖子显示，又发现两个由第三方开发的Facebook应用抓取的用户数据集，被暴露在公共互联网中。
2018年新加坡遭遇网络攻击企业达96%
据外媒报道，调查公司Opinion Matters调查了250名来自新加坡金融、医疗、政府和零售等行业的首席信息、技术和网络安全官，在2018年，92%的受访者指出攻击数量有所增加；约95%的受访者称网络攻击比以前更加复杂，其中14%的人强调网络钓鱼攻击是成功入侵的主要原因，另有12%的人认为程序缺陷是导致数据泄露的主要原因。约96%的新加坡企业遭遇过网络攻击，其中勒索软件是最常用的攻击模式，其次是恶意软件和Google Drive。28%的受访者表示勒索软件是最常用的攻击模式，25%的受访者表示恶意软件是最常遇到的攻击类型，而11%的受访者表示是云数据入侵，特别是Google Drive。
亚马逊首席执行官婚外情泄露事件与沙特政府有关
据外媒报道，负责调查亚马逊首席执行官Jeff Bezos私人照片泄露事件的调查人员Gavin de Becker于3月30日表示，他已调查出结果，是沙特阿拉伯当局侵入了这位亚马逊首席执行官的手机，获取了他的私人数据。Bezos聘请了Gavin de Becker调查他的私人短信和照片是如何落入美国著名八卦小报《NationalEnquirer》之手的。Becker在美国新闻网站《每日野兽》上写道，调查人员和专家已确定，是沙特人入侵了Bezos的手机，并获得了私人信息。Gavin de Becker认为，此次黑客攻击与Bezos收购的《华盛顿邮报》(Washington Post)有关。沙特记者Jamal Khashoggi去年在沙特驻伊斯坦布尔领事馆被谋杀后，《华盛顿邮报》对此事进行了广泛报道。虽然是Bezos情妇的哥哥将婚外情的信息交给《NationalEnquirer》，但他可能只是为了转移焦点，真相不仅仅就这么简单。很明显，MBS（即沙特王储Mohammed bin Salman）认为《华盛顿邮报》是主要的敌人之一。
美国奥尔巴尼市政府受到网络攻击影响市政服务及警方网络系统
据外媒报道，美国纽约州首府奥尔巴尼市市长Kathy Sheehan于3月30日在社交媒体上发帖称，奥尔巴尼市遭遇了勒索软件攻击，但没有透露被攻击的程度。市政府官员整个周末都在努力应对这起事件。奥尔巴尼市长Kathy Sheehan表示，在受到网络攻击之后，除了办理出生证、死亡证明和结婚证之外，其他的市政服务于4月1日上午恢复。
Facebook马克·扎克伯格呼吁加强对互联网的监管
扎克伯格上周六在其Facebook官方账号和《华盛顿邮报》上发表评论文章，呼吁对“有害内容、选举诚信、隐私和数据便携性”进行更严格的监管。他写道：“我认为，政府和监管机构需要发挥更积极的作用，通过更新互联网规则，我们可以保留互联网最好的一面——人们表达自己的自由和企业家创造新事物的自由——同时保护社会免受更广泛的危害。”扎克伯格的公开信是这位Facebook首席执行官在政府监管问题上发表的最全面的声明。据报道，美国联邦检察官正在调查Facebook与多家大型科技公司的数据共享协议。据称，美国联邦贸易委员会(Federal Trade Commission)正与Facebook就可能创纪录的罚款进行谈判。欧洲官员继续对该公司进行调查。本月，Facebook因未能阻止新西兰恐怖袭击嫌疑人的直播而受到严厉谴责，这起袭击造成50人死亡。该平台还面临一系列丑闻，从仇恨言论到隐私，以及对假新闻传播的批评，尤其是在全国大选期间。