问律师

问律师 电话咨询律师 语音图文咨询律师 律师写合同 快速立案 更多服务 找律师 合同范本 视频直播 律师动态 法律专题 法律资讯 法律知识 法律话题 法律法规库
img

匿名

楼主

¥35

网站用户隐私问题

申请境外的虚拟主机做网站。服务器提供商自动(未经同意)记录访客(我国境内或境外)的IP地址、请求网站资源的时间、从哪个国家访问网站、通过哪个网页的链接或搜索什么关键词前来、请求了网站的哪些网址及请求结果、因访客的请求而产生的数据传输量(流量)、是否成功调取了网站默认的图标、每1次访问网站停留的时间长度、访客使用的user agent,访客使用的浏览工具是否开启了javascript,是否支持Quicktime媒体播放、PDF阅读等常见功能。网站站长(服务器用户)可以读取经服务器提供商汇总后的这些信息(除访客的总页面访问量、总点击量、由访客产生的总流量、user agent外,均已与IP地址去关联了)和一部分原始日志(包含访客的IP地址、每1次向本站请求的网址、请求结果、请求发生的时间及因此产生的流量)。提供商这样做的理由是系统运维与网络安全,请问这合乎我国的法律吗?
展开 收起
其他
2022-01-19 19:12:51
  • 补充问题:

    服务器提供商的理由是:这些信息被用于统计主机账号消耗的流量和带宽,判断是否有针对您网站的黑客攻击,以及确定网站在指定时间是否可以被正常访问等与服务计费、网站安全、网站状态检测有关的用途。

    展开 收起
    2022-01-19 19:17:36
  • 补充问题:

    中国2020-10-1起实施的《信息安全技术 个人信息安全规范》(https://ansafe.xust.edu.cn/DownLoad/2020SafeInstruction.pdf)的表A.1中明确了IP地址为网络身份标识信息,是个人信息的一种,不过规定也指出为了“公共安全”和“维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障”,是可以不经用户同意收集信息的。但2021年11月1日起施行的《中华人民共和国个人信息保护法》(https://dsj.guizhou.gov.cn/zwgk/xxgkml/zcwj/zcfg/202108/t20210823_69698584.html)中没有这两条,尤其是没有后面这条,但有一条“法律、行政法规规定的其他情形”。我不太懂法律,不知能不能适用“法律、行政法规规定的其他情形”,就好像通过这条从《中华人民共和国个人信息保护法》链接到了《信息安全技术 个人信息安全规范》?

    展开 收起
    2022-01-19 19:21:20

全部(30)位律师解答

  • 张凤启 律师
    按照我国法律法规的规定,申请境外网站,从事相关服务的,必须经过我国网管部门的批准,因为要确定其内容是否合法
    展开 收起
    2022-01-19 19:14:54
    155
    • 楼主: 请问规定出处?
      展开 收起
      2022-01-19 19:18:42
  • 王宝珊 律师
    您好,如果是在境外申请的虚拟主机做的网站,即使在我国境内违反法律规定,但只要是在境外不违法犯罪,那么也无法进行处理
    展开 收起
    2022-01-19 19:15:33
    1495
    • 楼主: 但《中华人民共和国个人信息保护法》规定:” 在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动,有下列情形之一的,也适用本法: (一)以向境内自然人提供产品或者服务为目的; ……“
      展开 收起
      2022-01-19 20:06:22
    • 王宝珊服务方: 虽然适用本法,但实际上是指入境后才能对提供商进行管理和处罚。
      展开 收起
      2022-01-19 20:08:12
  • 丁辉 律师
    12"
    自动转换:关于服务器的问题,信道法定啊,不允许个人进行进行自主连接,必须经过有关部门进行批准的啊!
    展开 收起
    2022-01-19 19:15:41
    64
    • 楼主: 这不是翻墙上网,和信道法定有关系吗?
      展开 收起
      2022-01-19 20:12:05
  • 郑磊 律师
    首先,我国法律体系包括刑事类,行政类,民事类法律法规和规范性文件规定。你所述的情况,虽然不违反刑法相关规定,但不符合互联网管理条例等行政管理法规的规定。
    展开 收起
    2022-01-19 19:18:26
    94
    • 楼主: 我国2020-10-1起实施的《信息安全技术 个人信息安全规范》(https://ansafe.xust.edu.cn/DownLoad/2020SafeInstruction.pdf)的表A.1中明确了IP地址为网络身份标识信息,是个人信息的一种,不过规定也指出为了“公共安全”和“维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障”,是可以不经用户同意收集信息的。不知可否适用?
      展开 收起
      2022-01-19 19:22:36
    • 匿名服务方: 其法律性质属于行政规范性文件(还分为强制标准和推荐性标准),法律效力很低,但其可做为行政法规的兜底性条款的解释
      展开 收起
      2022-01-19 19:27:28
  • 李士心 律师
    有可能涉及违反《数据安全法》的内容。 对于非关键信息基础设施的数据处理者在境内运营中收集和产生的重要数据的出境,由国家网信部会同国务院有关部门制定。 对于重要数据处理者首先应当明确数据安全负责人和管理机构,其次应当对其数据处理活动定期开展风险评估,并向有关主管部门报送风险评估报告。
    展开 收起
    2022-01-19 19:25:26
    0
    • 楼主: 但这些数据一开始就是在境外的服务器收集的,由服务器提供给其用户(网站站长)的。
      展开 收起
      2022-01-19 19:44:35
    • 李士心服务方: 根据近来的一些事件如滴滴呀,苹果呀,可以分析得知,不是关涉国家重要安全数据的,使用国外服务器的,风险不是很大,出现了问题,也会先约谈。 只要不是一开始就是故意搜集并提供给境外的 再细的,就要看一下网信部的实施细则规定了
      展开 收起
      2022-01-19 20:05:30
  • 黄振波 法律执业者
    不算违法。《个人信息保护法》,《民法典》,《网络安全法》及《最高人民法院 最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》等法律的规定个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息,包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息,不包括匿名化处理后的信息。虽然能够通过AP监控到使用者浏览器的情况,但这不属于识别信息范畴。
    展开 收起
    2022-01-19 19:26:14
    596
    • 楼主: 那IP地址呢?
      展开 收起
      2022-01-19 19:38:23
    • 楼主: 在《信息安全技术 个人信息安全规范》(https://ansafe.xust.edu.cn/DownLoad/2020SafeInstruction.pdf)的表A.1中明确了IP地址为网络身份标识信息,是个人信息的一种
      展开 收起
      2022-01-19 19:46:40
    • 匿名服务方: lP地址属网络环境下的隐私,虽仍然具有隐私的基本特征,但与传统隐私的基本内容的角度上看,并未超出传统隐私的范畴。
      展开 收起
      2022-01-19 19:46:57
    • 匿名服务方: 识别有直接和间接之分,以现有lP址资料是不能直接确认当事人身份,需借助其他资料或者对资料进行综合分析,方可确定当事人身份。即便能通过地址锁定电脑,不结合其他资料,就不能确定电脑使用者的身份
      展开 收起
      2022-01-19 19:52:46
  • 许家苗 法律执业者
    29"
    自动转换:新安全技术个人信息安全规范,肯定不会包括你说的法律性发挥其他的情景,你这一条是违法,这个IP地址虽然是一种标识,这公安部门为了国家安全,为了更安全,利息需要可以钓鱼,他们正常境外的数据不合法。
    展开 收起
    2022-01-19 19:26:35
    271
    • 楼主: 但《信息安全技术 个人信息安全规范》8.7条确实说了“以下情形中,个人信息控制者收集、使用个人信息不必征得个人信息主体的授权同意:……c) 与公共安全、公共卫生、重大公共利益直接相关的;……i) 维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;……”
      展开 收起
      2022-01-19 19:32:55
  • 王珍 律师
    你好,按照你描述的情况,涉及到了用户的隐私,这种情况是要备案才合法的,而选择境外服务器通常是为了逃避备案,没有经过网络监管而搜集用户数据,这是违法的
    展开 收起
    2022-01-19 19:28:29
    165
    • 楼主: 《信息安全技术 个人信息安全规范》8.7条说了“以下情形中,个人信息控制者收集、使用个人信息不必征得个人信息主体的授权同意:……c) 与公共安全、公共卫生、重大公共利益直接相关的;……i) 维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;……”而服务器收集这些数据也正是为了这样的目的。我在与服务器提供商的沟通中,对方说:”这些信息被用于统计您的主机账号消耗的流量和带宽,判断是否有针对您网站的黑客攻击,以及确定网站在指定时间是否可以被正常访问等与服务计费、网站安全、网站状态检测有关的用途。“
      展开 收起
      2022-01-19 19:53:21
    • 王珍服务方: “这些信息被用于统计您的主机账号消耗的流量和带宽,判断是否有针对您网站的黑客攻击,以及确定网站在指定时间是否可以被正常访问等与服务计费、网站安全、网站状态检测有关的用途。”关于这个问题,建议你咨询专业IT,看看对方收集的这些是否是你运营必需的信息。就法律而言,你服务器是境外的,就不适用你列举的这个规范。你使用境外服务器本身没什么问题,但是境外服务器如果过度搜集个人信息,一旦被查到,你的网站就是违法的,而你就是责任承担人。
      展开 收起
      2022-01-19 20:09:51
    • 楼主: 请问为什么境外的服务器不适用?
      展开 收起
      2022-01-19 22:00:54
    • 匿名服务方: 法律是有管辖的,中国的法律只能管中国境内
      展开 收起
      2022-01-19 22:04:04
  • 李国民 律师
    11"
    自动转换:你好,那么你的这种情况下啊,只要你不散播对外或者说非法收集几个人也是没问题的。
    展开 收起
    2022-01-19 19:33:27
    352
  • 颜忠军 律师
    您好!申请境外的虚拟主机做网站并不违法;但是网站的用途违法,因为《中华人民共和国网络安全法》第二十二条规定,网络产品、服务具有收集用户信息功能的,其提供者应当向用户明示并取得同意;涉及用户个人信息的,还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。
    展开 收起
    2022-01-19 19:35:19
    45
    • 楼主: 但但《信息安全技术 个人信息安全规范》8.7条说了“以下情形中,个人信息控制者收集、使用个人信息不必征得个人信息主体的授权同意:……c) 与公共安全、公共卫生、重大公共利益直接相关的;……i) 维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;……”而服务器收集这些数据也正是为了这样的目的。我在与服务器提供商的沟通中,对方说:”这些信息被用于统计您的主机账号消耗的流量和带宽,判断是否有针对您网站的黑客攻击,以及确定网站在指定时间是否可以被正常访问等与服务计费、网站安全、网站状态检测有关的用途。“
      展开 收起
      2022-01-19 19:37:29
  • 袁忠 律师
    94"
    自动转换:
    展开 收起
    2022-01-19 19:37:17
    115
  • 崔兵 律师
    根据我几十年的律师经验,以及国内国际法律经验以及复杂疑难法律问题处理经验来看这种情况,关于信息和保护等等不能全面做无限制的解释世界里面的背后的情况是很多的
    展开 收起
    2022-01-19 19:38:36
    120
  • ¥35
    刘闯 法律执业者
    52"
    自动转换:你好啊,个人信息保护法啊,他这个生效时间是在后嗯,比照的是信息安全技术个人信息安全规范,他肯定是有新法优于旧法,而且呢,这个个人信息保护法呃,他的这个他是一个法律规定,而个人信息安全规范呢他是一个部门规章,所以从法律的未接上来看,那么还是法律的效率远高于部门规章,所以无论从哪一点来看,优先还是使用个人信息管保护法,因此你所提到的这个哈应当嗯,就是个人信息安全规范,这这里里面解释到的这个啊蛋蔬条款是在这个呃个人信息保护法中没有体现,所以应当优先适用个人信息保护法。
    展开 收起
    2022-01-19 19:48:45
    2315
  • 李鑫 律师
    23"
    自动转换:唉,你好啊,根据你的描述啊,那么在运营网站的过程当中啊,这个人信息加以保护啊,是符合我国目前这个法律的相关规定的,我也大概看了下你的描述,这个基本上是呵护我们国家的这个法律规定的,希望能帮到你。
    展开 收起
    2022-01-19 19:58:55
    197
  • 吴瑶 法律执业者
    您好!根据您所述的情况,其做法虽然不违反我国刑法的相关规定,但不符合互联网管理条例等行政管理法规的规定。
    展开 收起
    2022-01-19 20:01:06
    29
  • 张扬智 律师
    12"
    自动转换:提供商的这种理由并不能成立,这种情况并不符合我们国家的相关法律规定。
    展开 收起
    2022-01-19 20:05:28
    22
  • 梁保军 律师
    您好,就您描述的情况,如果只是申请境外的虚拟主机也是可以的。但是如果收集用户的信息,这就会侵犯用户的隐私了,涉嫌犯罪了。
    展开 收起
    2022-01-19 20:28:47
    106
  • 张佳伟 律师
    首先,根据我们国家的法律规定:在中国境内的事情都必须遵守我们国家的法律规定,其次,看你们之间的合同是如何约定的,最后,协商不成可以起诉至人民法院。
    展开 收起
    2022-01-19 20:32:56
    56
  • 马范君 律师
    15"
    自动转换:对方这样的说法符合法律的规定,因为法律上规定是如果处于维护安全和维护这个运营需要的话,可以可以采取相应的个人信息啊。
    展开 收起
    2022-01-19 20:42:31
    56
  • 贺晓飞 法律执业者
    你好,建议您向我国的网信办等部门备案,也就是要经过允许,按照一般的规定,只要不要出现事故或者泄露相关个人信息,就没有法律风险。但要先备案!
    展开 收起
    2022-01-19 20:51:03
    7
  • 范明 律师
    嗯你问的这个问题非常好啊,境外的这个网站做法是没有问题的,说穿了就是权力和自由的边界啊,都是在合适的范围之内就是合法的,你既然去访问人家的,那么人家要维护它的安全性,对吧。就是网站要有相应的安全管理措施,访问者你来自于哪里,这个访问的请求目的是什么?对吧,拿这些数据在它这个上面停留了多长时间?获取了哪些东西?人家这个管理的需要啊,你只要换位思考啊,就可以完美解决你的问题。
    展开 收起
    2022-01-19 21:09:06
    154
  • 陆畅言 律师
    50"
    自动转换:从你描述的情况,你的服务器你在国外,那么像你这种情况是应该是服务器所在地的法律来衡量与艺术描述的情况是否符合所在地的法律或者法规的规定,从你描述的情况是否在不在国内的不符合中华人民和国的法律?我的根据你所描述的情况,你认为的观点。
    展开 收起
    2022-01-19 21:37:47
    281
  • 吴炜 律师
    搜集用户的信息这个本身是服务商提供服务过程中的需要,但是不能随意泄露这些信息,更不能用于商业用途等行为
    展开 收起
    2022-01-19 21:42:00
    99
  • 何勇 律师
    《中华人民共和国个人信息保护法》规定:法律行政法规规定的其他情况也就是作出了列举的规定。《信息安全技术个人信息安全规范》属于《中华人民共和国个人信息保护法》规定的例外的情况。服务提供方的做法并不违法。
    展开 收起
    2022-01-19 22:08:45
    8704
  • 杨康 律师
    网络系统的所有权人可以在维护系统及营运过程中收集必要的个人信息,但是采取必要措施保障所处理的个人信息的安全。
    展开 收起
    2022-01-19 22:11:18
    170
  • 李新宇 律师
    11"
    自动转换:哦,你好,我看了下你的这个描述啊,这么这么做的话呢,是不符合法律规定的,首先侵权。
    展开 收起
    2022-01-19 22:17:42
    526
  • 郭淑娇 法律执业者
    不合法。
    13"
    自动转换:
    展开 收起
    2022-01-19 22:18:37
    122
    • 楼主: 不好意思,您的录音中听不见您的话语
      展开 收起
      2022-01-20 09:44:33
    • 郭淑娇服务方: 点我头像,在线沟通
      展开 收起
      2022-01-20 09:45:36
  • 张华北 律师
    10"
    自动转换:
    展开 收起
    2022-01-20 03:43:25
    681
    • 楼主: 不好意思,您的录音中听不见您的话语
      展开 收起
      2022-01-20 09:45:46
  • 毕姚胜 律师
    反正这款代价是约定,不是很明确,但是怎么来说呢,这个最快容易滋生犯罪,不一定合乎法律这个规定。这个法律是空白的,需要结合其他的这个操作来确定判断这个行为。
    展开 收起
    2022-01-20 08:12:52
    19
    • 楼主: 该回复2022-01-20 09:45:19被作者删除。
      展开 收起
      2022-01-20 09:44:48
  • 罗超 律师
    对方理由不成立。 我们处理过类似案件,根据你的描述,可以给你进一步解答,维护你的合法权利,告知你如何具体操作,谢谢。
    展开 收起
    2022-01-20 11:35:34
    37

点击购买表示您同意并接受《VIP服务协议》