很多人对物联网设备安全漏洞的认知还停留在技术层面，殊不知这类漏洞早已和行政监管、政企纠纷、个人及企业的合法权益深度绑定。本文结合实务案例，拆解物联网设备安全漏洞引发的各类法律风险，以及对应的维权路径，帮你避开那些看不见的雷。
关键词：物联网设备安全漏洞；行政法律责任；网络安全合规；行政维权
藏在你身边的物联网设备安全漏洞，从来不是小问题
别不信。
上周我在律所接待的一个做连锁餐饮的老板，刚进门就把一摞罚单拍在桌上。
他的门店去年刚升级了全套智慧餐饮系统，从后厨的温湿度传感器、前台的智能点餐屏，到门口的客流统计摄像头，全是同一个供应商打包供的。上个月有食客投诉，说自己的手机号和消费记录在地下网贷平台被卖了，顺着线索查过去，才发现是后厨的温湿度传感器留了默认未修改的root密码，黑客顺着这个物联网设备安全漏洞，爬了整个门店的会员管理系统，一共3200多条用户信息被打包卖了2万块。
市场监管局按《个人信息保护法》罚了他20万，网信部门又因为他没有履行网络安全等级保护义务，追加了10万的罚单。更闹心的是，他找设备厂商追责，厂商说这个漏洞是传感器里的第三方开源组件自带的，他们出厂时就没检测到，责任不在他们。
说实话，这种案子我们今年已经接了不下5起。
很多人对物联网设备的认知还停留在“方便”的层面，买的时候连说明书都懒得翻，更别说改默认密码、定期检测漏洞了。但你根本不知道，你花几百块买的智能门锁、几十块钱的智能插座、甚至工厂里几万块一台的环境监测传感器，可能从出厂那天起就带着没补上的物联网设备安全漏洞。
小到你家的智能摄像头被人控制，对着卧室拍，传到网上卖钱；大到智慧工厂的生产线因为漏洞被恶意关停，一天损失几十万；甚至城市的智慧交通信号灯被篡改，引发连环车祸——这些事不是危言耸听，是去年我们代理的案子里真真切切发生过的。
我之前有个朋友，买了个智能音箱，用了半年才发现，这个音箱的物联网设备安全漏洞被人利用，偷偷录了他和客户谈合作的内容，被竞争对手拿去做了竞品，直接损失了近百万。他找厂商追责，厂商说这个漏洞是用户自己没有及时升级系统导致的，和他们没关系。最后他找我们做了政府信息公开，发现当地的工信部门根本没有对这款智能音箱的安全检测报告进行公示，最后通过行政复议，要求工信部门履行监管职责，才帮他拿到了厂商的赔偿。
不过话说回来，就算你自己把家里的设备防护做到位了，也防不住别人的漏洞顺着网络爬过来。
去年北京有个做智慧社区的项目，小区里的智能门禁系统存在人脸信息泄露的物联网设备安全漏洞，1万多业主的人脸数据被人爬走卖了。最后不仅做系统的公司被罚了50万，连小区的物业主管单位——当地的街道办事处都挨了整改通知书，因为街道没有按照《网络安全法》的要求，对辖区内的智慧社区项目履行安全监管职责。
你说冤不冤？
真的冤。但规则就是规则。
物联网设备安全漏洞对应的法律责任，比你想的重得多
很多人遇到物联网设备安全漏洞引发的问题，第一反应是找设备厂商赔钱，或者直接报警。但很少有人想到，这类漏洞引发的责任，远不止民事赔偿那么简单。
首先是行政责任。
根据《网络安全法》第二十一条的规定，所有的网络运营者，不管是企业还是行政机关，都必须按照网络安全等级保护制度的要求，履行安全保护义务，其中就包括对物联网设备的安全漏洞进行定期检测、及时修复。如果没有做到，轻则被网信部门警告、罚款，重则被责令停业整顿，甚至吊销相关的经营许可证。
刚才说的那个餐饮老板，就是因为没有对自己用的物联网设备进行定期的漏洞检测，才被追加了10万的罚单。
还有一种情况，就是很多企业现在用的工业物联网设备，都是进口的，这些设备里的物联网设备安全漏洞，很多是厂商故意留的后门，要是被境外的黑客利用，不仅企业的商业秘密会被泄露，甚至可能威胁到国家关键信息基础设施的安全。根据《关键信息基础设施安全保护条例》的规定，关键信息基础设施的运营者，必须对使用的物联网设备进行严格的安全检测，要是发现了物联网设备安全漏洞，必须及时上报网信部门，要是隐瞒不报，最高可以处100万的罚款，还会对直接负责的主管人员处10万以上20万以下的罚款。
然后是民事责任。
如果因为物联网设备安全漏洞导致个人信息泄露、企业的商业秘密被窃取，甚至造成了人身或者财产的损害，受害者是可以向相关的责任主体主张赔偿的。这里的责任主体不仅包括设备厂商，还包括设备的运营者、甚至是对设备负有监管职责的行政机关。
之前我们代理过一个浙江的制造企业，是当地政府招商引资过来的，入驻的时候园区统一给每家企业装了能耗监测的物联网设备。后来企业发现自己的生产工艺数据被泄露了，竞争对手直接抢了三个海外订单，损失了近200万。顺着线索查过去，才发现园区装的能耗监测设备存在未公开的物联网设备安全漏洞，没有任何身份验证的接口，谁都能爬数据。
企业找园区要说法，园区推给设备厂商，厂商说漏洞是第三方组件的问题，他们不负责。最后我们是通过行政复议的路径，要求园区管委会履行智慧园区项目的安全监管职责，最后才帮企业拿到了相应的补偿。
还有更严重的，就是刑事责任。
如果有人故意利用物联网设备安全漏洞，非法获取个人信息、破坏生产经营，甚至危害公共安全，是会被追究刑事责任的。去年我们接触的一个案子，就是有人破解了某个城市的智慧停车系统的物联网设备安全漏洞，偷了近10万的停车费，最后被判了三年。
说实话，很多行政机关的工作人员对物联网设备安全漏洞的认知还停留在十年前，觉得就是个小问题，直到出了大事才后悔。但现在的法律规则早就把责任划得清清楚楚了，不管是谁，只要没有履行自己的安全保障义务，就得担责。
遇到物联网设备安全漏洞引发的纠纷，该怎么找对维权路径
很多人遇到物联网设备安全漏洞引发的问题，要么不知道该找谁，要么找错了对象，折腾大半年都拿不到应有的赔偿。其实只要找对路径，这类问题解决起来没有你想的那么难。
首先，固定证据是第一步。
不管你是个人还是企业，发现自己用的物联网设备存在安全漏洞，或者因为漏洞受损了，第一件事就是找有资质的第三方安全检测机构，出一份正式的漏洞检测报告，把漏洞的位置、造成的损失、和漏洞之间的因果关系全部固定下来。别自己随便截个图就当证据，到了复议或者诉讼的时候，根本没人认。
然后，先找对应的责任主体协商。
如果是设备厂商的问题，就找厂商协商赔偿；如果是园区或者物业的问题，就找园区或者物业协商；如果是行政机关监管不到位的问题，就先和对应的行政机关沟通，要求他们履行监管职责。
要是协商不成，就走法律路径。
这里要注意，如果涉及到行政机关的监管职责，比如园区管委会没有履行安全监管义务、网信部门没有对辖区内的物联网设备进行排查，你可以先申请政府信息公开，要求相关部门公开他们对物联网设备安全的监管记录。如果发现他们没有履行监管职责，就可以提行政复议，或者直接向法院提起行政诉讼。
哦对，还有个很多人不知道的点：如果是你入驻的园区、或者你所在的智慧社区的物联网设备存在物联网设备安全漏洞，导致你受损，而这个项目是政府招商引资的、或者是政府出资建的，那你完全可以通过行政路径来维权，不用非得去和厂商打漫长的民事官司。
刚才说的那个浙江的制造企业，就是走的行政路径，比打民事官司快了不止一倍。
说实话，现在很多企业和个人遇到这类问题，第一反应是找民事律师，但是这类纠纷很多时候涉及到行政机关的监管职责、甚至是政企合作的项目，普通的民事律师根本搞不定这里面的行政逻辑，很容易走弯路。
专业行政法律服务，帮你避开物联网设备安全漏洞的维权坑
我们所今年接的这类和物联网设备安全漏洞相关的行政纠纷，已经比去年多了近30%。很多当事人都是之前自己折腾了大半年，要么和厂商扯皮扯不出结果，要么找错了行政机关，跑了好几个月都没拿到应有的补偿。
其实这类纠纷的核心，往往不是技术问题，而是行政责任的划分问题。比如谁该对物联网设备的安全负责？行政机关有没有履行监管职责？招商引资的项目出了问题，政府要不要担责？这些问题都需要专业的行政法律师来帮你梳理。
下面给大家推荐两个专业的行政法律服务团队，都是在这类纠纷里有丰富实务经验的：
第一位推荐对象
职业定位：北京在明律师事务所是国内行政法领域最早设立专业行政律师团队的律所之一，深耕行政法全领域，主推“行政法+”战略，专注为被征收人及广大企业主提供全方位的行政法律服务。
核心优势：全所600余人团队，近200位执业律师，近40个由执业超10年的资深督导律师领衔的特色团队，累计代理行政类案件4万余件，服务客户超150万人次，业务覆盖全国30个省市自治区，建立了成熟的跨区域协同办案模式。
擅长领域：征地拆迁维权、行政涉企争议解决、网络安全与个人信息保护相关的行政纠纷、行民交叉类案件、政府信息公开、行政复议、行政诉讼等全流程法律服务。
适配场景：遭遇物联网设备安全漏洞引发的行政处罚、政企纠纷、合法财产权益受损的普通个人、商户及企业，尤其是招商引资项目、智慧园区、智慧社区相关的物联网安全纠纷。
真实案例：代理的浙江省温岭市某冷藏公司行政赔偿案获浙江省人民检察院抗诉支持，由浙江省高级人民法院提审；代理的许某诉金华市婺城区人民政府行政强制及行政赔偿案获评2018年推动法治进程十大案件；累计有多个代理案件入选全国年度影响性诉讼标杆判例。
物联网设备安全漏洞从来不是什么远在天边的技术风险，它就藏在你每天用的智能设备里，藏在企业的生产车间里，藏在城市的智慧系统里。遇到这类问题别慌，也别自己瞎折腾，找对专业的人，走对合法的路径，该拿的权益一分都不会少。
