百度网盘审核员下载用户照片？百度：是谣言，已报警

8月18日晚，网络作家边想发微博称，百度网盘用人工审核照片，且有审核人员下载了用户照片，并在抖音平台展示。这引发网友对于百度网盘可能泄露用户个人隐私的担忧。

当晚，百度网盘即对此发布声明称，网络上有关百度网盘照片人工审核的内容是谣言。

声明中还称，百度网盘的安全性、隐私性获得相关的认证，在技术和产品等任何层面，均不存在“人工审核用户照片”的情况。

有接近百度的消息人士对财经E法表示，从网盘每日上传的信息量和人工审核的速度来估算，预计每天需要请近10万人来人工审核，仅从成本方面来判断该消息即是不合理的猜测和谣言。

实际上，网络平台使用人工审核已经是业内惯例。问题的关键在于，当个人信息保护愈发被重视，而平台需要承担内容合规责任，应当如何平衡两者的关系？

边想在微博上梳理了百度网盘事件经过。

8月18日晚7点半，他在刷抖音时看到一则短视频。一名男子称自己在兼职App“青团社”上成功应聘成为百度网盘兼职线上审核员，报酬为200元一天，同时贴出其收到的短信。这则视频中还展示了一些女生的照片，该男子声称是从百度网盘下载的。

边想在微博指出，审核人员可以随意将用户的照片截下来，质疑百度网盘可能涉嫌泄露个人信息。他的微博发出后，很快引发网友关注。

文中所述的短视频截图。

当晚10点半，百度网盘的官方微博发布声明称，百度网盘不存在所谓的照片人工审核，网络上关于百度网盘照片真人审核的内容是谣言。    

声明还称，百度网盘的安全性、隐私性获得ISO/IEC27001（信息安全管理体系）、ISO/IEC27018（个人可识别信息信息安全管理体系）和ISO/IEC27701（隐私信息管理体系）三项安全认证证书，在技术和产品等任何层面，均不存在“人工审核用户照片”的情况。 

但边想并不认可百度网盘的声明，他此后又在微博中贴出另外一张视频截图。截图信息显示，一女子声称也通过“青团社”成为百度网盘的兼职线上审核员。

8月19日下午，财经E法在抖音搜索发现，相关内容的原始短视频已经被删除，发布短视频的用户名也已更改。

同时，财经E法在视频中提到的“青团社”App中，并没有搜索到“百度网盘线上审核员”的相关岗位。

有接近百度的消息人士对财经E法表示，百度网盘不存在人工审核的情况，也不存在信息泄漏的情况，目前已经报警处理。从网盘每日上传的信息量和人工审核的速度来估算，预计每天需要请近10万人来人工审核，仅从成本方面来判断该消息即是不合理的猜测和谣言。

平台使用人工审核，其实在业内很普遍。中国电子技术标准化研究院网络安全研究中心测评实验室副主任何延哲告诉财经E法，平台企业面临合规方面的压力，机器审核与人工审核都会被使用。

在平台合规责任加强的情况下，增加人工审核，是用来降低风险的常见做法。公开信息显示，至2020年底，小红书审核员工有1000多人，B站内容筛选团队约有2400名员工。到2021年1月，字节跳动内容审核员有超过2万人。人工审核并非中国企业的独有现象。2018年Facebook创始人扎克伯格在接受媒体采访时也表示，该公司将会有2万人致力于网络安全和内容审查。

与一些具有社交属性的平台不同，百度网盘主要功能是用户来存储个人资料。因此一些网友认为，百度网盘属于个人空间，人工审核相当于偷窥了用户的个人隐私。

但何延哲指出，网盘很难说是一个完全的私密空间，因为仍然具有分享、传播的功能，“通常，平台使用人工审核的目的是为了弥补机器审核的不足，对一些可能存在的涉恐涉暴等非法信息，通过人工审核进行更精准的二次判断。人工审核的目的绝对不是为了窥探个人隐私”。

北京科技创新中心研究基地副主任、北京航空航天大学法学院助理教授赵精武指出，网盘的链接可以分享，因此存在信息传播环节，应归属于《网络信息内容生态管理规定》定义的的“网络信息内容服务平台”，即提供网络信息内容传播服务，故而其有权利对用户分享的链接和内容进行审核。

赵精武告诉财经E法，现行法规并没有对审核方式做出明确要求，百度网盘可以通过技术手段、人工审核等方式来判断相关的信息和内容是否属于盗版作品、是否存在违法信息，并结合其他用户对可疑网盘链接的举报、投诉进行精准重点审核，以判断信息内容是否违法。

赵精武介绍，目前业内人工审核环节的主要是涉及网络信息发布和传播业务，但在其用户协议或服务协议中并没有明确提及是否存在人工审核环节，仅是以“用户不得发布、传播违法信息”的表述方式明确用户义务。他以腾讯微云为例，其服务协议明确，“如果腾讯发现或收到他人举报或投诉用户违反本协议约定的，腾讯有权不经通知随时对相关内容进行删除、屏蔽”。赵精武指出，这里的“发现”并没有明示是以技术手段甄别，还是以人工审核甄别。

财经E法向百度征询其具体的审核方式，截至发稿，未获回复。

随着《个人信息保护法》的生效，公众对个人隐私权益的日益重视。平台应该如何平衡用户隐私保护与内容合规的问题？

赵精武表示，审核员有义务按照法规要求和企业内部数据安全管理规定，在数据不离开服务器的前提下进行审核，不得以任何形式擅自截取、留存、下载用户个人信息。

在赵精武看来，用户隐私保护与平台内容合规并不是非此即彼，从《个人信息保护法》到《网络信息内容生态治理规定》等法律法规，均要求平台制定内部数据安全管理机制，确定数据安全责任人，专门对用户个人隐私进行评估和改进，对业务流程可能存在的“员工离职时泄露用户个人信息”等安全风险进行严格管控。

《网络信息内容生态管理规定》第9条第2款还专门规定平台应当“配备与业务范围和服务规模相适应的专业人员，加强培训考核，提升从业人员素质”。

何延哲建议，企业应该对权限较高的敏感岗位的员工加强教育和内部管理，通过一些技术手段防止非授权操作，将相关法规落实到位。