薛軍

數(shù)據(jù)時(shí)代需要清晰的法律制度框架。在框架中，個(gè)人信息應(yīng)受到嚴(yán)密保護(hù)，但數(shù)據(jù)產(chǎn)業(yè)的發(fā)展也應(yīng)擁有一個(gè)界面友好型的法律制度環(huán)境。二者如何協(xié)調(diào)和均衡，很大程度上取決于信息技術(shù)的進(jìn)一步發(fā)展及多方主體參與的社會(huì)共治格局的形成

即使在最嚴(yán)格意義上，2017年也可以被稱(chēng)為“數(shù)據(jù)之年”。

雖然此前很多人已經(jīng)意識(shí)到，社會(huì)正在進(jìn)入“數(shù)據(jù)為王”的時(shí)代，但只有經(jīng)歷了物流平臺(tái)順豐與菜鳥(niǎo)之間的數(shù)據(jù)控制權(quán)之爭(zhēng)，華為與騰訊之間的用戶(hù)信息收集爭(zhēng)議，以及新浪微博與脈脈之間的數(shù)據(jù)利用司法訴訟后，才能真切體會(huì)到數(shù)據(jù)的確已成為企業(yè)的核心關(guān)切。

無(wú)獨(dú)有偶。2017年3月15日通過(guò)，并在10月1日正式施行的《民法總則》第127條，明確將“數(shù)據(jù)”作為一種受到法律保護(hù)的財(cái)產(chǎn)形態(tài)作出規(guī)定?！皵?shù)據(jù)資產(chǎn)”這一說(shuō)法，也因此具有了法律文本基礎(chǔ)。

同年6月1日開(kāi)始施行的《網(wǎng)絡(luò)安全法》第四章中針對(duì)個(gè)人信息規(guī)定了嚴(yán)密的保護(hù)體系，明顯強(qiáng)化對(duì)個(gè)人信息的保護(hù)。幾乎同一時(shí)間，最高人民法院與最高人民檢察院聯(lián)合發(fā)布《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》（下稱(chēng)《解釋》），則強(qiáng)化運(yùn)用刑事制裁的手段嚴(yán)厲打擊倒賣(mài)個(gè)人信息的行為，其入罪門(mén)檻之低，令數(shù)據(jù)產(chǎn)業(yè)震撼。

作為數(shù)據(jù)產(chǎn)業(yè)基礎(chǔ)的數(shù)據(jù)，多數(shù)依賴(lài)于對(duì)個(gè)人信息的收集和整理，因此產(chǎn)業(yè)鏈上的任何一種行為，都涉及個(gè)人信息保護(hù)問(wèn)題。這一領(lǐng)域，合法與非法、商業(yè)創(chuàng)新與侵犯?jìng)€(gè)人信息犯罪間的區(qū)別并不清晰。數(shù)據(jù)行業(yè)如同在刀鋒上行走的說(shuō)法并不夸張。

法律的功能是對(duì)行為的規(guī)范與指引，數(shù)據(jù)時(shí)代到來(lái)，需要清晰的法律制度框架。在框架中，個(gè)人信息應(yīng)受到嚴(yán)密保護(hù)，但數(shù)據(jù)產(chǎn)業(yè)的發(fā)展也應(yīng)擁有一個(gè)界面友好型的法律制度環(huán)境。

二者是否可以兼得？如果有沖突，如何協(xié)調(diào)？中國(guó)的數(shù)據(jù)法制體系如何架構(gòu)？

個(gè)人信息保護(hù)與數(shù)據(jù)制度應(yīng)分開(kāi)看待

從制度建構(gòu)的內(nèi)在邏輯看，個(gè)人信息保護(hù)的制度體系與數(shù)據(jù)相關(guān)的法律制度體系，二者之間雖有密切聯(lián)系，但分屬于不同制度體系，應(yīng)分別建構(gòu)。在《民法總則》的制度設(shè)計(jì)中予以體現(xiàn)?！睹穹倓t》第111條規(guī)定了個(gè)人信息民法保護(hù)制度的基本框架，同時(shí)在第127條將數(shù)據(jù)單獨(dú)予以規(guī)定。雖然第127條性質(zhì)上是轉(zhuǎn)引性的規(guī)定，本身并沒(méi)有實(shí)質(zhì)內(nèi)容，但至少表明中國(guó)立法者注意到個(gè)人信息保護(hù)與數(shù)據(jù)的差異。而《網(wǎng)絡(luò)安全法》在第七章也分別界定了網(wǎng)絡(luò)數(shù)據(jù)與公民個(gè)人信息這兩個(gè)不同的立法概念。

當(dāng)下，個(gè)人信息保護(hù)問(wèn)題受到社會(huì)關(guān)注，但由于“信息”與“數(shù)據(jù)”兩個(gè)概念易被混用，導(dǎo)致與數(shù)據(jù)相關(guān)需要專(zhuān)門(mén)研究的法律問(wèn)題，被掩蓋在個(gè)人信息保護(hù)下，整體被忽視。

但關(guān)于數(shù)據(jù)的法律規(guī)范，現(xiàn)實(shí)中仍有許多亟待解決的問(wèn)題。具體看，作為具有重要商業(yè)價(jià)值的資產(chǎn)形態(tài)，數(shù)據(jù)的法律屬性是什么？數(shù)據(jù)是更類(lèi)似“物”的一種有形的資產(chǎn)形態(tài)還是技術(shù)秘密或?qū)＠?lèi)的無(wú)形資產(chǎn)？對(duì)數(shù)據(jù)如何妥當(dāng)?shù)剡M(jìn)行資產(chǎn)意義上的定價(jià)？數(shù)據(jù)的權(quán)屬變動(dòng)是更多地采取授權(quán)許可模式，還是轉(zhuǎn)讓模式？如果是后者，在相關(guān)交易無(wú)效或被撤銷(xiāo)時(shí)，是否存在數(shù)據(jù)返還的救濟(jì)？某一個(gè)以數(shù)據(jù)作為其主要的、核心資產(chǎn)的數(shù)據(jù)公司，如果發(fā)生破產(chǎn)清算，對(duì)其擁有的相關(guān)數(shù)據(jù)資產(chǎn)應(yīng)如何處理？為避免相關(guān)數(shù)據(jù)流失，或加入公共領(lǐng)域，是否會(huì)發(fā)生數(shù)據(jù)權(quán)利人的數(shù)據(jù)取回或請(qǐng)求銷(xiāo)毀問(wèn)題？由于數(shù)據(jù)的可復(fù)制性，要回答以上問(wèn)題并不簡(jiǎn)單。

不僅在私法層面，公法、經(jīng)濟(jì)法層面上，由于其特殊法律屬性，也會(huì)引發(fā)大量疑難問(wèn)題。舉例看，在行政法層面，政府為行使其監(jiān)管職能通常會(huì)向一些擁有數(shù)據(jù)的大型互聯(lián)網(wǎng)企業(yè)索取數(shù)據(jù)，而這些數(shù)據(jù)本身屬于企業(yè)的核心資產(chǎn)，一旦向第三方公開(kāi)或披露，其商業(yè)價(jià)值會(huì)受顯著影響。

那么如何平衡政府對(duì)于數(shù)據(jù)的需求與私人主體的數(shù)據(jù)權(quán)益保護(hù)間的關(guān)系？在數(shù)據(jù)領(lǐng)域，我們能夠設(shè)想一種類(lèi)似于征收或者征用的制度安排嗎？或者說(shuō)，這是數(shù)據(jù)擁有人必須承擔(dān)的公法上的義務(wù)？

傳統(tǒng)反壟斷法中，對(duì)企業(yè)并購(gòu)進(jìn)行反壟斷審查時(shí)，主要的考慮對(duì)象是并購(gòu)對(duì)于市場(chǎng)占有率等因素的影響。但在進(jìn)入數(shù)據(jù)時(shí)代后，企業(yè)間的并購(gòu)，更多目的在于整合各自擁有的數(shù)據(jù)資產(chǎn)，使之發(fā)生聚合反應(yīng)，此效應(yīng)應(yīng)如何進(jìn)行評(píng)估？法律體制中是否可能會(huì)產(chǎn)生一個(gè)新的與市場(chǎng)壟斷相平行的數(shù)據(jù)壟斷概念？這些問(wèn)題都值得深入研究。

數(shù)據(jù)時(shí)代中，作為一種越來(lái)越重要的資產(chǎn)形態(tài)，由數(shù)據(jù)的控制和利用所引發(fā)的法律問(wèn)題會(huì)增多，必須將此作為獨(dú)立于個(gè)人信息保護(hù)的問(wèn)題進(jìn)行研究分析。比如，新浪微博訴脈脈一案中所提出的問(wèn)題也是API模式下，擁有源數(shù)據(jù)的平臺(tái)與基于開(kāi)放平臺(tái)的應(yīng)用程序開(kāi)發(fā)者之間的數(shù)據(jù)權(quán)益分配問(wèn)題，脈脈的行為之所以被法院認(rèn)定為不正當(dāng)競(jìng)爭(zhēng)，也是因?yàn)槌酵ǔＫJ(rèn)可的授權(quán)范圍，侵犯了新浪微博的數(shù)據(jù)權(quán)益。

數(shù)據(jù)與個(gè)人信息的界線(xiàn)劃定

作為資產(chǎn)形態(tài)的數(shù)據(jù)與個(gè)人信息的界線(xiàn)如何劃定，很大程度取決于對(duì)個(gè)人信息法益內(nèi)涵的準(zhǔn)確界定。個(gè)人信息，法律上指能用來(lái)識(shí)別個(gè)人身份的信息。法律保護(hù)個(gè)人信息，并不是個(gè)人“擁有”這些信息——事實(shí)上我們很難接受“我擁有我的身份證號(hào)碼，我擁有我的家庭地址”之類(lèi)說(shuō)法——而是為保護(hù)個(gè)人的特定身份不被他人識(shí)別，免于可能發(fā)生的針對(duì)性詐騙、不當(dāng)?shù)膹V告營(yíng)銷(xiāo)或其他危害行為。從此意義上講，個(gè)人信息并非一種可以類(lèi)比于數(shù)據(jù)的個(gè)人特殊資產(chǎn)。某個(gè)企業(yè)可以說(shuō)其擁有數(shù)據(jù)，但個(gè)人不能說(shuō)擁有個(gè)人信息，只能主張相關(guān)的個(gè)人信息法益受到法律保護(hù)。

此強(qiáng)調(diào)在當(dāng)下具有重要意義。個(gè)人信息的保護(hù)模式，一直有一種大趨勢(shì)，試圖將個(gè)人信息類(lèi)比于個(gè)人對(duì)自己擁有的物，繼而設(shè)計(jì)相應(yīng)的法律保護(hù)規(guī)則，發(fā)展出所謂支配權(quán)、攜帶權(quán)、查詢(xún)權(quán)、刪除權(quán)等說(shuō)法，并且在法律上試圖創(chuàng)造出內(nèi)涵寬泛，具有強(qiáng)大支配性和排他性的個(gè)人信息權(quán)。

隨著《民法總則》的制定，此思路直接影響到對(duì)該法第111條的理解與法律適用。該條是關(guān)于個(gè)人信息保護(hù)的規(guī)定，從條文表述或體系解釋的角度看，都不能支持此種解釋思路。但仍然有不少學(xué)者試圖將這一條解讀為關(guān)于個(gè)人信息權(quán)的規(guī)定。

因根本上對(duì)個(gè)人信息法益內(nèi)涵的錯(cuò)誤理解，而造成對(duì)我國(guó)民法及個(gè)人信息法益保護(hù)模式的錯(cuò)誤理解，對(duì)建構(gòu)我國(guó)未來(lái)數(shù)據(jù)產(chǎn)業(yè)發(fā)展所需“界面友好型”的法律制度環(huán)境將產(chǎn)生消極影響。

《民法總則》第111條——該條文對(duì)中國(guó)未來(lái)的數(shù)據(jù)產(chǎn)業(yè)發(fā)展具有根本性的意義，值得深入研究——關(guān)于個(gè)人信息法益的保護(hù)，采取可以被稱(chēng)為“具體行為規(guī)制”的思路，也就是國(guó)家會(huì)通過(guò)已制定或?qū)⒅贫ǖ囊幌盗蟹煞ㄒ?guī)，明確涉及個(gè)人信息的獲取、收集、使用、加工、傳輸、買(mǎi)賣(mài)、提供或者公開(kāi)等諸多環(huán)節(jié)中應(yīng)遵守的具體行為規(guī)范，一旦相關(guān)行為人違反相關(guān)的法律規(guī)范，并導(dǎo)致自然人的損失，需承擔(dān)相應(yīng)的損害賠償責(zé)任。

換言之，在個(gè)人信息保護(hù)的問(wèn)題上，國(guó)家立法為數(shù)據(jù)行業(yè)劃出紅線(xiàn)并明確相關(guān)產(chǎn)業(yè)應(yīng)遵守的行為準(zhǔn)則。除此外，則推定仍是自由的空間。在數(shù)據(jù)與個(gè)人信息保護(hù)的二者關(guān)系上采取這種區(qū)分方法，一方面不會(huì)影響自然人個(gè)人信息的法律保護(hù)，并為數(shù)據(jù)行業(yè)的發(fā)展留有預(yù)設(shè)空間，有利于促進(jìn)我國(guó)數(shù)據(jù)產(chǎn)業(yè)的長(zhǎng)遠(yuǎn)發(fā)展。

但必須承認(rèn)，此模式對(duì)國(guó)家進(jìn)行個(gè)人信息方面的立法提出很高要求。如果相應(yīng)的立法活動(dòng)不能及時(shí)跟進(jìn)，特別是個(gè)人信息保護(hù)法如不能及時(shí)制定，將會(huì)導(dǎo)致《民法總則》第111條外接不暢，侵犯?jìng)€(gè)人信息的責(zé)任承擔(dān)上“行為違法性判斷”缺乏法律依據(jù)。就此而言，中國(guó)的個(gè)人信息保護(hù)立法，仍要加速推進(jìn)。

數(shù)據(jù)產(chǎn)業(yè)與信息保護(hù)如何均衡發(fā)展

數(shù)據(jù)產(chǎn)業(yè)的發(fā)展與加強(qiáng)個(gè)人信息的保護(hù)，二者如何協(xié)調(diào)和均衡，很大程度上取決于信息技術(shù)的進(jìn)一步發(fā)展及多方主體參與的社會(huì)共治格局的形成。由于信息技術(shù)的發(fā)展，導(dǎo)致個(gè)人信息泄露成為嚴(yán)重的社會(huì)問(wèn)題。信息收集，在產(chǎn)生巨大的商業(yè)價(jià)值數(shù)據(jù)的同時(shí)，也使個(gè)人成為透明人。

要解決這一問(wèn)題，還是要依賴(lài)于技術(shù)手段。比如，在可能涉及個(gè)人信息泄露的環(huán)節(jié)，采取技術(shù)化的匿名，使得系統(tǒng)可以識(shí)別，但行為人不能獲取個(gè)人信息，就可避免信息泄露問(wèn)題。此方法已經(jīng)在一些打車(chē)呼叫軟件中得到運(yùn)用，有效解決司機(jī)對(duì)乘車(chē)人的手機(jī)號(hào)碼等個(gè)人信息的獲取或泄露的風(fēng)險(xiǎn)，這類(lèi)技術(shù)也可擴(kuò)展用于如物流、酒店、服務(wù)業(yè)等其他行業(yè)。

對(duì)于數(shù)據(jù)公司內(nèi)部人員可能存在的泄露個(gè)人信息的問(wèn)題，則可通過(guò)授權(quán)或訪(fǎng)問(wèn)留痕等技術(shù)手段予以控制。從技術(shù)上看，只要解決了相對(duì)意義上的匿名化，即使是基于個(gè)人信息的收集、整理所形成的數(shù)據(jù)，對(duì)其展開(kāi)分析和利用，都不會(huì)對(duì)個(gè)人信息法益造成侵害，因?yàn)橄嚓P(guān)數(shù)據(jù)無(wú)法被用于識(shí)別特定的個(gè)人。

但問(wèn)題是，技術(shù)發(fā)展是一把雙刃劍，匿名化的技術(shù)可確保基于個(gè)人信息的數(shù)據(jù)集群不會(huì)侵犯?jìng)€(gè)人信息法益，但同樣會(huì)出現(xiàn)反匿名化技術(shù)，從已經(jīng)被結(jié)構(gòu)化、去個(gè)人化的數(shù)據(jù)中，還原出特定的個(gè)人信息。因此，如何在信息數(shù)據(jù)技術(shù)的發(fā)展中，控制此種風(fēng)險(xiǎn)，是一個(gè)重要問(wèn)題。

個(gè)人信息保護(hù)立法雖重要但并非萬(wàn)能。在信息技術(shù)飛速發(fā)展的時(shí)代，指望立法者能夠及時(shí)在具體規(guī)則的層面上進(jìn)行回應(yīng)，是不現(xiàn)實(shí)的，因此就需要依賴(lài)多方主體參與的社會(huì)共治機(jī)制，在數(shù)據(jù)產(chǎn)業(yè)和個(gè)人信息保護(hù)問(wèn)題上發(fā)揮重要作用。

不久前，在國(guó)家有關(guān)部門(mén)的指引或要求下，一方面對(duì)各大互聯(lián)網(wǎng)服務(wù)企業(yè)的隱私政策——即個(gè)人信息保護(hù)制度進(jìn)行了評(píng)價(jià)。不少企業(yè)——例如騰訊，也利用契機(jī)，完善了隱私政策，通過(guò)自我聲明來(lái)對(duì)自己施加約束，承擔(dān)相應(yīng)的個(gè)人信息保護(hù)問(wèn)題上的社會(huì)責(zé)任。而最近幾年興起的第三方評(píng)價(jià)機(jī)制，也在引導(dǎo)互聯(lián)網(wǎng)企業(yè)合理地處理數(shù)據(jù)獲取的需求與保護(hù)個(gè)人信息二者間的均衡。

總體看，圍繞數(shù)據(jù)產(chǎn)業(yè)與個(gè)人信息保護(hù)，一個(gè)良好的社會(huì)共治體系輪廓正在形成，我們需要做的是規(guī)范和培育這一體系的健康發(fā)展。

數(shù)據(jù)時(shí)代需要政府具有數(shù)據(jù)處理能力

數(shù)據(jù)時(shí)代的政府有效規(guī)制需有數(shù)據(jù)處理和分析的基礎(chǔ)能力與數(shù)據(jù)思維。社會(huì)各界在多年前就已呼吁政府推進(jìn)公共數(shù)據(jù)的開(kāi)放與共享，但近幾年這一問(wèn)題似乎并沒(méi)有取得明顯進(jìn)展。

就中國(guó)數(shù)據(jù)產(chǎn)業(yè)的發(fā)展而言，離不開(kāi)公共數(shù)據(jù)的開(kāi)放與共享，個(gè)中原因不難解釋。由于中國(guó)行政主導(dǎo)型的體制，導(dǎo)致先前各行政部門(mén)在履行自己的行政職能過(guò)程中積累了大量的數(shù)據(jù)資源，如果能將這些數(shù)據(jù)開(kāi)放共享，勢(shì)必會(huì)引發(fā)中國(guó)數(shù)據(jù)產(chǎn)業(yè)的繁榮。但數(shù)據(jù)時(shí)代的政府，不僅有數(shù)據(jù)開(kāi)放共享這一任務(wù)，更重要的是，政府監(jiān)管部門(mén)必須建設(shè)獨(dú)立的數(shù)據(jù)和分析的基礎(chǔ)能力，才可勝任數(shù)據(jù)時(shí)代對(duì)政府職能提出的新要求。

比如說(shuō)，政府為公共利益的需要從私人企業(yè)獲取數(shù)據(jù)，如果自己缺乏數(shù)據(jù)分析和處理的能力，政府只能接受已經(jīng)過(guò)他人處理后結(jié)構(gòu)化了的，甚至是可視化處理后的數(shù)據(jù)，但其真實(shí)性、完整性無(wú)從驗(yàn)證。

而如果政府獲取企業(yè)的數(shù)據(jù)后，再委托第三方機(jī)構(gòu)分析處理，勢(shì)必會(huì)帶來(lái)可能的數(shù)據(jù)泄露、失密的問(wèn)題。要確保自己的獨(dú)立性與超越性，數(shù)據(jù)時(shí)代的政府能力，很大程度上體現(xiàn)為數(shù)據(jù)分析和處理之類(lèi)的基礎(chǔ)能力。如此，監(jiān)管者與監(jiān)管對(duì)象之間的數(shù)據(jù)不對(duì)等，才不至于大到使政府失能。

數(shù)據(jù)時(shí)代的政府還需具備數(shù)據(jù)思維。所謂數(shù)據(jù)思維，是關(guān)注與數(shù)據(jù)相關(guān)的新問(wèn)題，而不再停留于傳統(tǒng)的。例如更多借助于數(shù)據(jù)的定量分析，來(lái)優(yōu)化管理措施，形成新的管理理念。諸如道路交通、醫(yī)療衛(wèi)生、教育行政等領(lǐng)域，數(shù)據(jù)分析的運(yùn)用大有空間。從此意義上看，政府也是數(shù)字時(shí)代的重要客戶(hù)。未來(lái)最頻繁的政府采購(gòu)服務(wù)，很可能應(yīng)政府需要，進(jìn)行數(shù)據(jù)分析和政務(wù)云計(jì)算。

2017年，數(shù)據(jù)之年，只是開(kāi)端。伴隨社會(huì)全面進(jìn)入數(shù)據(jù)場(chǎng)景，法律人面臨的挑戰(zhàn)，才剛拉開(kāi)大幕。

（作者系北京大學(xué)法學(xué)院副院長(zhǎng)、教授，編輯：王敬愷）