第一百五十一章 君子小人条款 (第2/2页)

脸书（Facebook）与剑桥分析（CambridgeAnalytica）事件，具体说，是一个开发者做了个Facebook第三方测验应用，借学术研究之名，通过平台开放接口取得海量用户数据。
　　
　　当时脸书接口存在设计漏洞：用户本人授权该应用后，它便能同时抓取用户好友数据。
　　
　　2013年至2015年，约二十七万人授权该应用，最终触达的账户却近八千七百万。
　　
　　这些数据后来被整包卖给剑桥分析，剑桥分析再转卖给政治客户做定向投放；后来证实，2016年英国脱欧公投和特朗普参加的第58届美国总统选举都受其影响。
　　
　　直到2018年，此事才被英国媒体报道，成为历史上最严重的隐私和数据滥用案例之一。
　　
　　韩路一开口：“所以，这个条款一定要删掉。”
　　
　　顾司玥把文件翻到那一页，肯定他的判断：“从法律角度建议，是的，全删掉最好。”
　　
　　韩路一听罢似乎还不满足：“除了删掉，能不能反过来加一条保护条款？万一以后数据从鼎盛那边泄漏，先把惩罚措施定好，省得到时候扯皮。”
　　
　　顾司玥想了想，答：“一般是违约金。标准写法分两层：一是设定违约触发条件，二是约定违约金数额——可以一次性写死，也可以按泄露规模阶梯化。”
　　
　　“但实操里局限很多。”顾司玥接着说，“法院通常对约定违约金有酌减权：你写两千万，对方事后主张过高，法院会按实际损失的130%为上限裁定，而举证实际损失又成了你的责任。再说触发条件——”
　　
　　韩路一举手打断她。顾司玥停下，等他开口。
　　
　　“我们原本打算算力换股权。”韩路一看着前方，“股权是我给他们的，那就在合同里写死：如果数据是从他们那边故意泄露出去，这部分股权可以无偿收回。”
　　
　　顾司玥微微点头：“可以，这个方向比违约金狠得多。”
　　
　　“可行性高吗？”
　　
　　“有两点要注意。”顾司玥拿出文件，在空白处记笔记，“先看触发条件——「故意」这两个字不好，对方一定会咬住这个词做文章，主张是员工个人行为或黑客攻击，与公司无关。所以最好不用「故意」，改成「对方未能证明已尽合理保管义务的，视为触发」，把举证责任推给他们。”
　　
　　韩路一点头。
　　
　　“第二是回购价格。”顾司玥继续写，“约定为零的话，「无偿收回」四个字必须进条款正文，附件和附注都不行。违约一旦触发，就要让他们连投入的算力成本都拿不回来。”
　　
　　韩路一笑了笑：“他们不会同意吧？”
　　
　　“这是君子小人条款。”顾司玥合上笔，“他们真没打算泄露，这条款对他们就等于没有；越在这上面纠缠，越说明心里有鬼，反倒能在其他条款上取得优势。”
　　
　　韩路一双手竖起大拇指：“顾律师靠谱。”
　　
　　顾司玥没理他，收拢文件夹放回包里。
　　
　　她忽然想起第一次见韩路一——举报快闪案。
　　
　　那时，还是她在主导谈话。