她租的是主打“全智能无接触”的长租公寓，门锁带3D刷脸，走廊的摄像头是AI自动识别人脸的款，当初签合同的时候，管家拍着胸脯说“连外卖都能帮你无接触递到门口，安全得很”。结果上个月，她在200人的租户大群里刷到了自己的脸——15秒的监控片段，她穿着睡衣在走廊接她姐，配文是“312室屡次违规留宿外来人员，按合同扣200元押金”。
她提前三天就在公寓小程序上填了访客报备，自己手机里的报备记录截图存了三张。但物业的答复是“系统季度升级，3月份的报备记录全部丢失”，要她自己拿出“报备过”的证据——不然就扣钱。
谁主张谁举证？这次换对方先掏证据
按老派的法律逻辑，这事确实该小俞举证：你说你报备过，拿记录来；你说物业乱发你监控，拿他们违规传播的证据来。但问题是，她一个刚毕业两年的新媒体运营，连公寓后台的登录入口都摸得到？那些存在物业服务器里的报备记录、监控存储的日志、群聊转发的权限设置，全是人家攥着的东西，她就算把手机戳碎，也调不出来半条。
我给她指了个方向：别跟物业掰扯“我有截图”，直接告物业侵犯个人信息权益，要求他们拿出证据——证明自己没违规处理她的人脸信息，证明那段监控的传播是符合合规要求的。
2021年实施的《个人信息保护法》，早就给普通人留了个“举证捷径”：只要是处理个人信息的主体，就得对自己的处理行为的合法性、正当性、必要性承担举证责任。说直白点，以前是你要告谁，你得找证据证明人家错了；现在碰到个人信息、算法、智能设备这类普通人摸不到数据的领域，反过来——被告得先掏证据证明自己没错。
小俞当时眼睛都亮了：“合着我之前跟物业扯了三天，是搞反了顺序？”
对。你本来就拿不到的证据，凭什么要你掏？
那些藏在算法里的“暗箱”，终于要摊在阳光下了
这事不是个例。上个月帮跑晚班网约车的老周捋过类似的麻烦：他被平台扣了500块“违规绕路”的罚款，平台给的证据是“系统导航显示的路线比推荐路线多了1.2公里”。但那天中山陵路段暴雨淹了半幅路，他是跟着现场交警的指挥改的道，自己拍了积水的照片、交警站在路边打手势的视频，全存在他的旧安卓手机里。
平台的客服电话打了七次，每次都是重复那句“系统判定的结果不会错，你要申诉的话，请提供我们判定错误的证据”。
搁以前，老周可能真就认栽了——他一个开晚班的司机，上哪去调平台的算法判定日志？那都是存在平台服务器里的核心数据，他连后台的网址都不知道。
但现在不一样了。按《互联网信息服务算法推荐管理规定》里的要求，平台要是用算法给用户做处罚、做评级，就得拿出证据证明自己的算法判定是合规的——不是老周要证明平台错了，是平台要证明自己没乱扣钱。
太解气了。
以前我们总说算法是个黑箱，你不知道为什么被限流，不知道为什么被多算钱，不知道为什么刷到的内容全是让你焦虑的玩意儿——不是你不想知道，是你根本碰不到那些藏在黑箱里的日志。现在这个规则，相当于把黑箱的钥匙，塞到了攥着数据的人手里：你要关门？行，先把箱子打开给我看。
不是所有“反转举证”，都能帮你躺赢
不过话说回来，这规则也不是什么万能免死金牌。
前阵子有个做短视频的朋友找我，说某平台给他的账号限流了，他要拿举证责任倒置告平台，要求平台拿出限流的依据。结果平台真的把限流的完整日志甩了出来：他上周发的视频里，提了一句“加我微信领资料”，踩了“违规导流”的规则，确实该限。
他自己看完脸都红了——拍视频的时候随口提的一句，自己转头就忘了。
说白了，举证责任倒置从来不是让你随便乱告的。它只是把“你拿不到的证据”的担子，从普通人的肩膀上，挪到了本来就握着数据的人那边——比如物业，比如平台，比如卖你智能门锁的厂商。它不是帮你逃避责任，是帮你把那些本来就该公开的东西，从人家的保险柜里掏出来。
上周又在珠江路的冰美式店碰到小俞，她跟我说，物业收到法院的传票之后，没两天就把“丢失的”报备记录找出来了——说是系统升级的时候，把3月份的文件夹存在了别的分区里，不光把200块押金退了，还在租户群里公开给她道了歉。
风刚吹过来。
现在很多人还不知道这个藏在法条里的小规则。比如你被物业滥用了刷脸数据，比如你被平台乱扣了钱，比如你买的智能摄像头偷偷把你的录像传到了厂商的服务器里，别傻乎乎的自己到处找证据——先停下来想想，这事的证据，本来在谁手里？
