了，罚的也是违规主体，不等于给你赔损失。”她顿了一下，“这里的例子不好多说，我可以举个国际上的例子，不完全贴合，但逻辑是一样的。剑桥分析那个案子，条款白纸黑字写了限制非商业用途，受损用户告了好几年，但最后也只是和解；更大的代价反而是联邦贸易委员会主动介入，罚了脸书五十亿。”

脸书（facebook）-剑桥分析（cabridgeanalytica）事件，具体来说，一个开发者做了一个facebook第三方测验应用，用学术研究名义通过平台开放接口拿到了海量的用户数据。

当时脸书的接口有个设计漏洞，用户本人授权给这个应用，它就能同时抓取用户好友的数据。

从2013年一直到2015年，这个应用约被二十七万人授权，但最终触达的账户将近八千七百万。

这些数据后来被整包卖给了剑桥分析，剑桥分析再卖给政治客户做定向投放，后来证实2016年的英国脱欧公投和特朗普参加的第58届美国总统选举都受到它的影响。

一直到2018年，这件事才被英国媒体报道出来，这是历史上最严重的隐私和数据滥用案例之一。

韩路一开口道：“所以，这个条款一定要删掉。”

顾司玥把翻到文件里那一页，肯定了韩路一的判断：“从法律角度建议，是的，全删掉是最好的。”

“除了删掉，”韩路一听到这似乎还不满足：“能不能反过来加一条保护条款？万一以后数据从鼎盛那边泄漏了，什么惩罚措施先定好，不用到时候再去扯皮。”

顾司玥想了想，回答道：“一般来说是违约金，标准写法是两层：一是设定违约触发条件，二是约定违约金数额——这个可以一次性写死，也可以按泄露规模阶梯化。”

“但是，实际上有很多局限。”顾司玥接着说，“通常法院对约定违约金有酌减权，你写两千万，对方事后主张过高，法院会按实际损失的130为上限裁定，举证实际损失的金额又成了你的责任。再说触发条件——”

韩路一举起一只手打断了她，顾司玥停下来，等韩路一说话。

“我们本来的打算是算力换股权。”韩路一看着前面，“股权是我给他们的，那就在合同里写死，如果数据是从他们那边故意泄露出去的，这部分股权可以无偿收回。”

顾司玥微微点头：“可以，这个方向比违约金狠得多。”

“可行性高吗？”

“有两点要注意。”顾司玥拿出文件，在空白处写笔记，“先说接着触发条件——「故意」这两个字不好，对方一定会咬这个词做文章，主张是员工个人行为、是黑客攻击，和公司无关。所以最好不用「故意」，改成「对方未能证明已尽合理保管义务的，视为触发」，把举证责任归给他们。”

韩路一点了点头。

“第二是回购价格。”顾司玥继续写，“约定为零的话，「无偿收回」四个字必须进条款正文，附件和附注都不行。违约一旦触发，就要让他们连投入的算力成本都拿不回来。”

韩路一笑了笑：“他们不会同意吧。”

“这是君子小人条款。”顾司玥合上笔，“如果他们真没打算泄露，这个条款对他们就

章节内容不完整，请退出阅读模式查看完整内容！