一、厘清委托关系

数据丢失事件的处理，应首先厘清委托链中的法律关系。不同的委托结构，决定了各方的合同请求权、个人信息保护义务以及损失主张的基础。

两层结构中，业务方直接委托数据中心存储数据，业务方通常属于个人信息处理者。三层结构中，上游客户委托平台提供业务服务，平台再将数据存储委托给数据中心。若平台仅按照上游客户的指示处理个人信息，则平台属于受托人，上游客户通常是个人信息处理者。两种结构的主要区别如下。

二、数据中心的违约责任认定

（一）责任主体

数据丢失发生在数据中心的存储环境中，但故障原因可能涉及数据中心自身的运维管理、底层技术服务商或硬件供应商等。对于与数据中心存在存储合同关系的委托方，通常应首先依据合同向数据中心主张违约责任。

《民法典》第五百九十三条规定，当事人一方因第三人的原因造成违约的，应当依法向对方承担违约责任；当事人一方和第三人之间的纠纷，依照法律规定或者按照约定处理。因此，数据中心不能仅以故障源自底层服务商或硬件供应商为由，免除其对委托方的合同责任。数据中心与相关第三方之间的责任分担，应另行处理。

（二）合同义务与违约认定

数据中心的合同义务，可能表现为明确的服务指标，例如数据持久性、备份副本数量、恢复时间目标及恢复点目标；也可能表现为采取合理安全措施、及时处置故障等行为义务。委托方应首先核查合同对数据存储、备份、恢复及故障处置的具体约定。对于结果性约定，应重点核查约定的指标或责任触发条件是否满足；对于措施性约定，应核查数据中心是否履行相应义务。

数据丢失严重且无法恢复的，还可能构成根本违约。《民法典》第五百六十三条第一款第四项规定，因一方迟延履行债务或者有其他违约行为致使不能实现合同目的的，另一方可以解除合同。委托方是否有权解除合同，应结合丢失数据的范围、可恢复程度、恢复所需时间及存储服务对业务运行的重要性判断；无论是否解除合同，委托方均可依法主张符合条件的损失赔偿。

（三）法定要求与技术标准

合同对数据安全义务约定不明确时，还可以依据适用的法律规定及技术标准，分析数据中心承担的安全保障义务。

《网络安全法》第十一条要求，建设、运营网络或者通过网络提供服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，维护网络数据的完整性、保密性和可用性。第二十三条规定，网络运营者应当按照网络安全等级保护制度履行安全保护义务，包括采取数据分类、重要数据备份等措施。《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）规定了具体的技术标准，可以作为重要参照。需要说明的是，该标准为推荐性国家标准，本身不具有强制效力，其约束力通常来源于法律规定的援引、当事人的合同约定，或在认定义务人是否尽到善良管理人注意义务时，作为行业通行安全水平的判断参照。

对于数据丢失案件，应结合数据中心提供的服务类型、适用的安全保护等级，分析其在数据副本存储、可用性保障和故障处置方面是否履行了相应义务。

三、责任范围与损失主张

（一）责任限制条款

数据存储合同可能通过责任上限、间接损失排除等条款限制服务商的赔偿责任。发生数据丢失后，应从条款效力、损失性质、可预见性及是否存在故意或重大过失等方面分析。

数据中心通常面向多个客户提供标准化存储服务，相关责任限制条款可能由其预先拟定并重复使用，因此应先判断其是否属于格式条款。《民法典》第四百九十六条规定了格式条款的提示说明义务，第四百九十七条规定了相关无效情形。委托方可据此审查责任限制条款的订立过程、提示说明情况及具体内容。

《民法典》第五百八十四条规定，损失赔偿额应当相当于因违约造成的损失，包括合同履行后可以获得的利益，但不得超过违约方订立合同时预见到或者应当预见到的因违约可能造成的损失。数据恢复、重建及必要的完整性核验费用，通常与数据存储服务的目的联系紧密；业务中断损失则需要进一步证明中断时间、受影响的业务范围、收入减少与数据丢失之间的联系，以及该损失在订立合同时是否可预见。专业服务商对客户数据的业务用途及重要性是否知情，也会影响可预见性的判断。

《民法典》第五百零六条规定，因故意或者重大过失造成对方财产损失的免责条款无效。长期未处置设备告警、冗余机制异常后未及时响应等事实，可以作为论证重大过失的重要依据；应结合告警日志、运维工单、操作记录及必要的技术鉴定，分析故障是否能够被及时发现、相关处置是否符合既定要求，以及处置情况与数据丢失之间的联系。考虑到设备可能在抢修中被修复或更换，委托方应尽早提出设备封存及证据保全要求。

（二）委托方未做独立备份的影响

委托方未建立独立备份，会影响数据丢失后的恢复能力，也可能成为数据中心主张减轻赔偿责任的依据。

《网络安全法》第二十三条规定，网络运营者应当按照网络安全等级保护制度的要求，采取数据分类、重要数据备份和加密等措施。《个人信息保护法》第五十一条要求个人信息处理者根据个人信息处理目的、处理方式、信息种类、对个人权益的影响及可能存在的安全风险等，采取相应的安全措施。GB/T 22239-2019第8.1.4.9项规定的本地备份、异地备份及热冗余要求，适用于相应等级的信息系统；若采用云计算服务，第8.2.4.6项则进一步区分云服务客户的本地备份责任与云服务商的数据副本保障责任。

因此，应分别识别数据中心与委托方依据法律、技术标准及合同约定承担的备份义务。数据中心未履行自身义务，不能仅因委托方未建立独立备份而当然免责；委托方未履行自身备份义务，则可能影响损失范围及赔偿金额。《民法典》第五百九十二条第二款规定，当事人一方违约造成对方损失，对方对损失的发生有过错的，可以减少相应的损失赔偿额。若委托方负有备份义务且未备份导致原本可以恢复的数据无法恢复，进而增加重建成本或业务中断损失，数据中心可以据此主张相应酌减。具体核算时，应区分数据中心未履行义务造成的损失与委托方未备份导致扩大的损失。

（三）损失项目与举证

数据丢失事件中的损失应按项目分别核算，并围绕必要性、合理性、因果关系及可预见性准备证据。

损失主张还需要注意避免重复计算，例如同一笔重建费用不能同时计入数据价值损失与重建成本。此外，估值方法应具有可核实性，对于数据重建、业务中断等难以直接量化的损失，应说明计算依据、数据来源及成本构成，必要时委托专业机构评估。

四、类案参考

（一）昆明正帛公司诉北京新网公司网络服务合同纠纷案[1]

基本案情：正帛公司将其运营的网站放在新网公司提供的服务器空间上，新网公司明确告知其不负责服务器数据备份，工作人员也多次提示自行备份，但正帛公司使用多年从未备份。2012年7月，服务器空间出现异常，新网公司在处理中（包括按正帛公司要求重装系统）发生数据丢失，2006年以来的全部经营数据无法恢复。正帛公司起诉请求赔偿约182.8万元，包括总资产损失、政府补贴损失、广告协议损失及重建网站费用12.75万元等。

裁判结果：一审判令新网公司赔偿6.375万元，二审维持原判。法院认为，重要数据应及时备份属一般常识，正帛公司未备份存在过错；现有证据不能证明服务器异常系硬件故障所致，但新网公司重装系统时应意识到数据丢失风险而未充分提示，亦应承担部分责任。其他损失主张缺乏依据或证据不足，未予采信，重建网站费用获得一半支持。

该案反映出两点，第一，用户未履行备份义务，可能被认定存在过错，赔偿额相应酌减；第二，预期利益类主张缺乏证据的，难以获得支持，该案仅支持了有凭证的重建费用。需要注意的是，该案服务商已排除备份义务，若数据中心依合同负有副本保障义务，则不宜简单套用其责任比例。

（二）臣工公司诉鸿鹄公司侵权责任纠纷案[2]

基本案情：鸿鹄公司是专业软件公司，受臣工公司委托开发扫码系统。开发过程中，鸿鹄公司未仔细辨别，误将臣工公司另一套部署在云服务器上的新风系统所在的服务器格式化，臣工公司员工也疏于确认，直接提供了格式化所需的验证码。格式化后，系统中的结算数据在技术上无法恢复，新风系统界面虽恢复，但实质功能未恢复。臣工公司以侵权为由起诉，请求恢复原状并赔偿30万元。

裁判结果：一审判令鸿鹄公司赔偿4万元，双方均上诉，最高人民法院维持原判。最高人民法院认为，电子数据属于当时侵权责任法保护的客体，赔偿应以填补损失为原则；鸿鹄公司存在过失，臣工公司疏于确认也有过错，可减轻鸿鹄公司的责任，并应结合数据价值、直接损失及恢复支出等因素确定赔偿；臣工公司未能充分证明具体损失，法院综合案情酌定赔偿4万元。

该案反映出，数据丢失的赔偿以填补实际损失为原则，双方过错会影响责任比例，而最终金额在很大程度上取决于损失证据是否完整。

五、证据保全与争议的解决

（一）证据条件与争议成本

数据丢失案件通常具有较强的技术性。设备状态、告警日志、运维记录、操作日志及数据恢复过程等关键证据，往往主要由数据中心掌握。委托方应在事故处置早期即提出证据保全要求，明确需要保存的日志、设备及技术记录，并要求数据中心说明故障原因、影响范围、处置过程及恢复结果。

对于可能涉及硬件故障、存储机制异常或重大过失的案件，可以根据争议焦点评估是否需要专业鉴定。鉴定或评估的必要性，应与争议金额、技术复杂程度及预期证明价值相匹配。若关键证据未能及时保存，后续责任认定可能更多依赖双方现有的技术说明和业务记录，从而增加事实查明的难度。

（二）和解协议

数据丢失纠纷可能因技术事实复杂、关键证据掌握不对称、专业鉴定成本较高及双方仍需维持商业合作等原因，通过和解解决。和解协议至少应关注以下事项。

首先，明确和解范围。一次性解决争议的，应列明已经纳入和解的损失项目、计算口径及对应事件，并明确哪些事项仍待核实或未纳入本次和解，避免“全部损失”等概括性表述引发新的争议。

其次，明确上游追偿事项的处理机制。三层结构下，如果平台可能因数据丢失向上游承担赔偿责任，应明确尚未发生或尚未确定的该类损失是否排除在本次和解范围之外，并约定后续通知、材料提供、责任协商及争议解决机制。

再次，明确付款违约的后果。协议应约定付款期限、逾期责任及相应的救济措施。若双方拟将放弃其他索赔的效力与足额付款挂钩，应明确该安排的生效条件及违约后果，避免因付款违约后原有请求权是否恢复而产生新的争议。

最后，将必要的整改事项纳入协议。若事件暴露出备份机制、告警处置、数据恢复或事件通报流程的缺陷，可以结合实际情况约定整改内容、完成期限及验证方式。

[注] 

[1] （2014）一中民终字第03792号。

[2] （2020）最高法知民终683号。