胡元聰 龔家鋒
內(nèi)容提要:在本次疫情防控中,人工智能、大數(shù)據(jù)等數(shù)字技術(shù)在降低疫情傳播風(fēng)險(xiǎn)的同時(shí)使個(gè)人信息治理面臨新的風(fēng)險(xiǎn)。聯(lián)盟鏈近年來在諸多領(lǐng)域得到廣泛應(yīng)用,成為化解數(shù)字防疫中個(gè)人信息治理風(fēng)險(xiǎn)的可行工具。但在應(yīng)用聯(lián)盟鏈治理風(fēng)險(xiǎn)的同時(shí),還需要對(duì)相應(yīng)制度予以優(yōu)化,從而在技術(shù)迭代與制度優(yōu)化的作用下實(shí)現(xiàn)聯(lián)盟鏈與法律的“攜手共治”。對(duì)此,應(yīng)當(dāng)消除聯(lián)盟鏈與法律之間的張力,進(jìn)而構(gòu)建以法律治理為主、以聯(lián)盟鏈治理為輔的“鏈”“法”協(xié)同機(jī)制。具體而言,通過構(gòu)建與法律相匹配的聯(lián)盟鏈治理機(jī)制及與聯(lián)盟鏈相適應(yīng)的法律治理機(jī)制,融合區(qū)塊鏈技術(shù)和法律各自的優(yōu)勢,以此來提升“鏈”“法”協(xié)同機(jī)制在數(shù)字防疫中個(gè)人信息治理方面的能力,從而提高國家治理現(xiàn)代化水平。
新型冠狀病毒肺炎疫情(以下簡稱“疫情”)自暴發(fā)以來,即在全球迅速蔓延。預(yù)計(jì)到世界范圍內(nèi)的新冠肺炎疫苗普遍接種前,我國仍將長期處于“外防輸入,內(nèi)防擴(kuò)散”的常態(tài)化疫情防控中。與之前歷次突發(fā)重大公共衛(wèi)生事件相比,本次疫情防控的最大特點(diǎn)是“將云計(jì)算、大數(shù)據(jù)、人工智能等新興技術(shù)應(yīng)用于疫情監(jiān)測分析、人員流動(dòng)和社區(qū)管理等聯(lián)防聯(lián)控的各個(gè)方面”(1)《工業(yè)和信息化部辦公廳關(guān)于運(yùn)用新一代信息技術(shù)支撐服務(wù)數(shù)字防疫和復(fù)工復(fù)產(chǎn)工作的通知》,載http://www.gov.cn/zhengce/zhengceku/2020-02/19/content_5480843.htm,最后訪問時(shí)間:2021年9月11日。進(jìn)行數(shù)字防疫。(2)本文所稱“數(shù)字防疫”是云計(jì)算防疫、大數(shù)據(jù)防疫和人工智能防疫的總稱。但數(shù)字技術(shù)的不確定性和規(guī)制數(shù)字技術(shù)制度的不確定性導(dǎo)致疫情防控“?!薄皺C(jī)”并存:通過對(duì)公民個(gè)人信息(3)本文所稱“個(gè)人信息”是指《中華人民共和國民法典》第1034條規(guī)定的個(gè)人信息,即以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息,包括自然人的姓名、出生日期、身份證件號(hào)碼、生物識(shí)別信息、住址、電話號(hào)碼、電子郵箱、健康信息、行蹤信息等。的治理(4)依照《中華人民共和國個(gè)人信息保護(hù)法》(以下簡稱《個(gè)人信息保護(hù)法》)第4條的規(guī)定,個(gè)人信息的處理包括個(gè)人信息的收集、儲(chǔ)存、使用、加工、傳輸、公開等活動(dòng)。本文所稱“個(gè)人信息治理”主要是指對(duì)個(gè)人信息處理行為進(jìn)行規(guī)范的活動(dòng)。進(jìn)行數(shù)字防疫,一方面有效地降低了疫情傳播風(fēng)險(xiǎn),另一方面卻使公民個(gè)人信息面臨治理風(fēng)險(xiǎn)。易言之,數(shù)字技術(shù)為降低疫情傳播風(fēng)險(xiǎn)而應(yīng)用,但數(shù)字技術(shù)的應(yīng)用又使個(gè)人信息治理產(chǎn)生了新的風(fēng)險(xiǎn)。如何消除數(shù)字防疫和個(gè)人信息治理之間的沖突齟齬問題以化解個(gè)人信息治理之“?!边M(jìn)而利用數(shù)字進(jìn)行防疫之“機(jī)”,是數(shù)字防疫亟須解決的問題。
具體來講,隨著數(shù)字技術(shù)的不斷應(yīng)用,越來越多的部門開始大規(guī)模搜集和使用個(gè)人信息進(jìn)行分析,與此同時(shí),一些“不當(dāng)利用個(gè)人信息的侵權(quán)行為愈發(fā)普遍”(5)孫瑩:《大規(guī)模侵害個(gè)人信息高額罰款研究》,載《中國法學(xué)》2020年第5期,第106頁。。部分防疫部門實(shí)行“地毯式”搜查卻可能疏于管理,一些有關(guān)疫情的圖片、視頻和數(shù)據(jù)等充斥于社交平臺(tái),部分確診或疑似患者的個(gè)人信息在網(wǎng)絡(luò)上廣泛流傳。在各地推出健康碼、行程卡等應(yīng)用程序和基層登記辦法后,大量個(gè)人信息既留存于網(wǎng)頁、應(yīng)用程序等數(shù)字代碼中,也廣泛暴露在商超、銀行等公共場所入口的紙質(zhì)登記簿上。這使得為數(shù)字防疫而搜集的個(gè)人信息產(chǎn)生了治理風(fēng)險(xiǎn)。不同于傳統(tǒng)商業(yè)領(lǐng)域的個(gè)人信息侵害行為,數(shù)字防疫搜集的個(gè)人信息搜集面廣、覆蓋人群多。不當(dāng)利用行為不僅“侵犯了公民的個(gè)人隱私權(quán)益,可能成為下游犯罪的預(yù)備條件”(6)葉名怡:《個(gè)人信息的侵權(quán)法保護(hù)》,載《法學(xué)研究》2018年第4期,第88頁。,而且增添社會(huì)恐慌情緒,給數(shù)字防疫增加阻力,甚至“可能危害國家政治安全與社會(huì)安全”(7)《總體國家安全觀視角下個(gè)人信息保護(hù)機(jī)制研究》,載http://www.gjbmj.gov.cn/n1/2020/0509/c411145-31702913.html,最后訪問時(shí)間:2021年1月19日。。
區(qū)塊鏈技術(shù)具有去中心化、可溯源的特點(diǎn),經(jīng)過數(shù)年的研發(fā)創(chuàng)新,已針對(duì)不同的應(yīng)用領(lǐng)域衍化出公有鏈、聯(lián)盟鏈等多種類型。其在業(yè)界擔(dān)憂的去中心化、總量、算力、跨鏈方面不斷改進(jìn),(8)參見《利用區(qū)塊鏈促進(jìn)稅收管理現(xiàn)代化的研究》課題組、張國鈞等:《基于區(qū)塊鏈的“互聯(lián)網(wǎng)+稅務(wù)”創(chuàng)新探索——以深圳市稅務(wù)局的實(shí)踐為例》,載《稅務(wù)研究》2019年第1期??赡茉谌蚍秶鷥?nèi)引起新的技術(shù)和產(chǎn)業(yè)變革(9)參見中國區(qū)塊鏈技術(shù)和產(chǎn)業(yè)發(fā)展論壇:《中國區(qū)塊鏈技術(shù)和應(yīng)用發(fā)展白皮書(2016)》。。我國已逐漸成為區(qū)塊鏈技術(shù)大國,區(qū)塊鏈專利數(shù)量位居世界前列。聯(lián)盟鏈成為我國區(qū)塊鏈技術(shù)應(yīng)用的趨勢,其在金融、政府治理、產(chǎn)品溯源等方面多有實(shí)踐。習(xí)近平總書記強(qiáng)調(diào),要發(fā)揮區(qū)塊鏈技術(shù)在促進(jìn)信息共享、提升協(xié)同效率等方面的作用,推進(jìn)區(qū)塊鏈和經(jīng)濟(jì)社會(huì)融合發(fā)展。(10)參見《習(xí)近平主持中央政治局第十八次集體學(xué)習(xí)并講話》,載http://www.gov.cn/xinwen/2019-10/25/content_5444957.htm,最后訪問時(shí)間:2021年1月19日。我國《“十四五”規(guī)劃和2035年遠(yuǎn)景目標(biāo)綱要》也提出要以聯(lián)盟鏈為重點(diǎn)發(fā)展區(qū)塊鏈服務(wù)平臺(tái)和應(yīng)用方案。具體在數(shù)字防疫的個(gè)人信息治理方面,聯(lián)盟鏈在疫情防控和個(gè)人信息治理中均已有相關(guān)應(yīng)用:如濟(jì)南的“區(qū)塊鏈+疫情防控”(11)《濟(jì)南全國首發(fā)“區(qū)塊鏈+疫情防控”標(biāo)準(zhǔn)》,載http://www.jinan.gov.cn/art/2020/4/10/art_1861_4197790.html,最后訪問時(shí)間:2021年1月19日。系統(tǒng)、廣州南沙的“疫情防控協(xié)同系統(tǒng)”(12)《打通防疫“數(shù)據(jù)煙囪”,廣州南沙防疫信息化系統(tǒng)上線》,載http://zfsg.gd.gov.cn/xxfb/dsdt/content/post_2883625.html,最后訪問時(shí)間:2021年1月19日。等,積極利用聯(lián)盟鏈防控疫情;再如中國人民銀行主導(dǎo)的“征信鏈”,利用聯(lián)盟鏈確保包括個(gè)人信息在內(nèi)的信用信息安全并推動(dòng)信息共享(13)參見《科技賦能金融,“鏈”上無限可能》,載https://www.thepaper.cn/newsDetail_forward_14441734,最后訪問時(shí)間:2021年10月10日。。此外,聯(lián)盟鏈的技術(shù)特征與《個(gè)人信息保護(hù)法》的“信息保護(hù)義務(wù)”以及數(shù)字防疫中政府部門居中管理調(diào)度的要求相契合?;诖?,本文擬探討以下四方面的問題:數(shù)字防疫對(duì)個(gè)人信息治理產(chǎn)生了哪些風(fēng)險(xiǎn),聯(lián)盟鏈能否成為化解這些風(fēng)險(xiǎn)的工具,如何處理聯(lián)盟鏈和法律在數(shù)字防疫中個(gè)人信息治理的關(guān)系,怎樣構(gòu)建全方位的數(shù)字防疫中個(gè)人信息治理“鏈”“法”協(xié)同機(jī)制。
在本次疫情防控中,大數(shù)據(jù)、人工智能等數(shù)字技術(shù)筑起了一道道防疫“數(shù)字長城”。但受技術(shù)特性和應(yīng)用實(shí)踐的限制,數(shù)字技術(shù)給個(gè)人信息治理帶來了技術(shù)風(fēng)險(xiǎn)和制度風(fēng)險(xiǎn)。具體表現(xiàn)在以下三個(gè)維度:
在本次疫情防控中,政府利用電信企業(yè)的通信信息配合其他實(shí)名制信息建立了健康碼、行程卡等防疫工具。這些工具可以動(dòng)態(tài)跟蹤人員流向,從而有效降低疫情傳播風(fēng)險(xiǎn)。與此同時(shí),需要處理的個(gè)人信息迎來“數(shù)據(jù)核爆”。以北京“健康寶”為例,其以個(gè)人信息和通信信息為基礎(chǔ),出入公共場所必須校驗(yàn)個(gè)人“健康寶”信息。這一特殊工具為有效防控疫情、排查人員流向發(fā)揮了巨大作用,同時(shí)在短時(shí)間內(nèi)產(chǎn)生了海量信息。其自上線以來,使用人數(shù)和查詢次數(shù)激增,后臺(tái)所需存儲(chǔ)的對(duì)應(yīng)信息量持續(xù)增高。截至2021年8月13日,其累計(jì)查詢、使用次數(shù)達(dá)79億次。(14)參見《北京市新型冠狀病毒肺炎疫情防控工作新聞發(fā)布會(huì)(第240場)》,載http://www.beijing.gov.cn/shipin/Interviewlive/514.html,最后訪問時(shí)間:2021年11月7日。信息的真實(shí)性是數(shù)字防疫中個(gè)人信息治理的前提。如果不能及時(shí)處理激增的個(gè)人信息,便會(huì)出現(xiàn)挑戰(zhàn)防控信息真實(shí)性的風(fēng)險(xiǎn),從而動(dòng)搖防控信息的真實(shí)性基礎(chǔ)?!皞€(gè)人信息是大數(shù)據(jù)和人工智能的原料?!?15)王成:《個(gè)人信息民法保護(hù)的模式選擇》,載《中國社會(huì)科學(xué)》2019年第6期,第125頁。激增的海量個(gè)人信息具有多樣性、價(jià)值性和快速性的特點(diǎn),這就要求防疫部門具備高水平的信息治理能力,以保障數(shù)字防疫基礎(chǔ)信息的真實(shí)性。這對(duì)于習(xí)慣傳統(tǒng)治理模式的各級(jí)防疫部門而言可能是一個(gè)不小的挑戰(zhàn)。部分防疫部門因?yàn)榉揽貕毫ぴ?,忙于落?shí)防控要求,可能來不及處理激增的海量涉疫信息,進(jìn)而會(huì)影響到防控信息的真實(shí)性。同時(shí),個(gè)別防疫部門出于政績考慮或防控壓力,主觀上可能有漏報(bào)、瞞報(bào)行為,或者選擇性收集對(duì)自己有利的信息,這也容易挑戰(zhàn)防控信息真實(shí)性進(jìn)而影響到數(shù)字防疫的準(zhǔn)確性。
個(gè)人信息安全受到威脅的主要原因在于第三方的處理:若信息只在兩個(gè)主體間傳輸,二者對(duì)信息的加工、處理涉及的安全問題通常有相關(guān)的合意,此時(shí)一般不易出現(xiàn)安全風(fēng)險(xiǎn)。但如果不能在涉及第三方處理時(shí)實(shí)現(xiàn)可溯源,信息就容易被進(jìn)一步轉(zhuǎn)手并泄露。如在數(shù)字防疫中,個(gè)人信息往往輾轉(zhuǎn)于多個(gè)防控主體之手。頻繁的轉(zhuǎn)移為惡意攻擊提供了難得的機(jī)會(huì),(16)參見邢會(huì)強(qiáng):《論數(shù)據(jù)可攜權(quán)在我國的引入——以開放銀行為視角》,載《政法論叢》2020年第2期。出現(xiàn)安全風(fēng)險(xiǎn)在所難免。同時(shí),數(shù)字防疫搜集的海量個(gè)人信息儲(chǔ)存在傳統(tǒng)中心化服務(wù)器中,通過開放的互聯(lián)網(wǎng)傳輸和整合。信息可能沒有時(shí)間標(biāo)識(shí),復(fù)制成本低,存在較大的泄漏及篡改風(fēng)險(xiǎn)。而常規(guī)信息加密方法只能在一定程度上緩解安全風(fēng)險(xiǎn),并不能徹底防范外部攻擊,無法根本解決個(gè)人信息的安全問題。信息的安全性及公信力是數(shù)字防疫中個(gè)人信息治理的根基。如果不能保證數(shù)字防疫中個(gè)人信息安全,便會(huì)出現(xiàn)影響防控信息公信力的風(fēng)險(xiǎn),進(jìn)而可能影響到數(shù)字防疫的權(quán)威。涉疫個(gè)人信息一旦被泄漏或篡改,配合防疫的公民隱私便暴露在公眾的視線下,將使公民承受巨大的心理和輿論壓力。這將影響公民填報(bào)信息的積極性并降低其對(duì)防控的信任度,進(jìn)而影響到防控的效率、精度以及防控信息的公信力。以北京“健康寶”為例,其由公權(quán)力機(jī)關(guān)負(fù)責(zé)運(yùn)營并受到多重技術(shù)保護(hù)和嚴(yán)格監(jiān)管,卻也出現(xiàn)了個(gè)人信息泄露事件:不法分子在網(wǎng)絡(luò)上低價(jià)售賣大量明星的“健康寶”照片、身份證號(hào)碼、核酸檢測結(jié)果等相關(guān)個(gè)人信息。(17)參見《多名藝人“健康寶照片”遭泄露》,載https://mp.weixin.qq.com/s/D198CIQsh_R5jaNdFiXeJQ,最后訪問時(shí)間:2021年1月19日。不同于涉疫信息表格、截圖、流調(diào)報(bào)告等泄露事件,該事件源自公共防疫應(yīng)用程序。即使事故由技術(shù)服務(wù)商的程序漏洞而非政府的原因引起,也可能使防控信息的公信力受損。
“信息孤島”是指信息被不同的主體儲(chǔ)存,因儲(chǔ)存、傳輸標(biāo)準(zhǔn)不統(tǒng)一或缺乏交流渠道等原因成為相互獨(dú)立的數(shù)據(jù)集,而無法分享、整合的情形。在數(shù)字防疫中,個(gè)人信息控制主體眾多,僅筆者就接觸到三類:其一是基于法律法規(guī)授權(quán)的主體,如政府、醫(yī)院等;其二是基于日常業(yè)務(wù)而成為信息控制者的主體,如電信企業(yè)、航空公司等;其三是處于模糊地帶的主體,如商場、銀行等需要統(tǒng)計(jì)人員流向的公共場所。每個(gè)信息控制主體都有各自的信息管理系統(tǒng),信息控制主體之間相互獨(dú)立,無法共享各自控制的信息。雖然近年來各界對(duì)破解“信息孤島”提出了諸多觀點(diǎn)并付諸實(shí)踐,但受硬件設(shè)備和溝通渠道的限制,數(shù)字防疫中的“信息孤島”現(xiàn)象仍然存在。信息的共享度是數(shù)字防疫中個(gè)人信息治理效率的衡量標(biāo)準(zhǔn)之一。如果不能解決“信息孤島”問題,便會(huì)出現(xiàn)降低防控信息共享度的風(fēng)險(xiǎn),從而降低防疫協(xié)同效率。個(gè)人信息控制主體本應(yīng)相互配合,實(shí)現(xiàn)多向信息共享,減少不必要的重復(fù)步驟以提升效率。但實(shí)踐中部分防疫部門仍在一定程度上各自為政,一些信息可能沒有及時(shí)共享。以2021年春節(jié)地方政府為落實(shí)“就地過年”而排查外地返鄉(xiāng)人員為例,部分相同的個(gè)人信息因缺乏共享而被多次重復(fù)統(tǒng)計(jì)。(18)僅筆者春節(jié)返鄉(xiāng)就接觸到五次統(tǒng)計(jì),其中部分統(tǒng)計(jì)內(nèi)容相同:其一是公民主動(dòng)上報(bào)及相互檢舉;其二是社區(qū)等基層人員逐戶排查上報(bào);其三是教育部門統(tǒng)計(jì)學(xué)生返鄉(xiāng)信息;其四是公安部門利用交通實(shí)名信息統(tǒng)計(jì);其五是電信、互聯(lián)網(wǎng)公司等對(duì)其用戶流向進(jìn)行分析。在冬季部分地區(qū)疫情發(fā)散的背景下,各地面臨嚴(yán)峻的防控形勢。多次重復(fù)統(tǒng)計(jì)個(gè)人信息符合防控形勢需要。但相同的個(gè)人信息因缺乏共享而被不同的防疫部門多次重復(fù)統(tǒng)計(jì),一定程度上提高了防控成本并降低了防控效率。如果防疫部門之間加強(qiáng)信息共享,減少不必要的重復(fù)步驟,起碼不再要求已經(jīng)排查過的人員重復(fù)填報(bào)其他部門已經(jīng)登記過的信息,則可以在一定程度上加快排查速度,提高信息的利用效率。
個(gè)人信息的處理是數(shù)字防疫的必然要求,但數(shù)字防疫又給個(gè)人信息治理帶來了新的風(fēng)險(xiǎn)。聯(lián)盟鏈可以為數(shù)字防疫中的個(gè)人信息治理提供新的思路。聯(lián)盟鏈存在多個(gè)中心,由多主體共同運(yùn)行,(19)參見卜學(xué)民:《區(qū)塊鏈下證券結(jié)算的變革、應(yīng)用與法律回應(yīng)》,載《財(cái)經(jīng)法學(xué)》2019年第3期。強(qiáng)調(diào)效率與秩序的共存(20)參見高奇琦:《智能革命與國家治理現(xiàn)代化初探》,載《中國社會(huì)科學(xué)》2020年第7期。。聯(lián)盟鏈?zhǔn)窃诳朔鹘y(tǒng)區(qū)塊鏈弊端的基礎(chǔ)上發(fā)展而成的新形態(tài):其不需要引入算力競爭確定寫入權(quán),可以節(jié)省計(jì)算資源和耗能;其節(jié)點(diǎn)數(shù)量和區(qū)塊信息存量較少,有效地提高了數(shù)據(jù)吞吐能力、系統(tǒng)運(yùn)行速度,并相應(yīng)擴(kuò)展了儲(chǔ)存空間;多中心化的特征使其更容易完成特定的任務(wù)和目標(biāo),有利于提升系統(tǒng)的可控性并實(shí)現(xiàn)規(guī)范、良性監(jiān)管。聯(lián)盟鏈融合了業(yè)務(wù)去中心化和管理中心化的雙重特點(diǎn),(21)參見馬理、朱碩:《區(qū)塊鏈技術(shù)在支付結(jié)算領(lǐng)域的應(yīng)用與風(fēng)險(xiǎn)》,載《金融評(píng)論》2018年第4期。既可以解決信息不對(duì)稱和隱私保護(hù)問題,又便于政府實(shí)現(xiàn)特定政策目標(biāo)。因此,聯(lián)盟鏈更適合在由政府主導(dǎo)的場景中應(yīng)用,是各國政府普遍接受的區(qū)塊鏈模式。具體在數(shù)字防疫的個(gè)人信息治理中,聯(lián)盟鏈能夠緩解當(dāng)前數(shù)字防疫給個(gè)人信息治理帶來的風(fēng)險(xiǎn),且符合我國區(qū)塊鏈政策推廣和疫情防控的要求。因此,可以利用聯(lián)盟鏈緩解數(shù)字防疫與個(gè)人信息治理之間的沖突齟齬問題。
一方面,聯(lián)盟鏈可以激勵(lì)相關(guān)主體提供真實(shí)信息?!皡^(qū)塊鏈技術(shù)創(chuàng)設(shè)的激勵(lì)機(jī)制類似于制度機(jī)制,是區(qū)塊鏈技術(shù)的核心機(jī)制之一?!?22)胡元聰:《正外部性的經(jīng)濟(jì)法激勵(lì)機(jī)制研究》,人民出版社2021年版,第15頁。聯(lián)盟鏈屬于“無幣區(qū)塊鏈”(23)鄧建鵬:《區(qū)塊鏈的規(guī)范監(jiān)管:困境和出路》,載《財(cái)經(jīng)法學(xué)》2019年第3期,第36頁。,一般不涉及節(jié)點(diǎn)爭奪記賬權(quán)問題,但也可根據(jù)實(shí)際需要設(shè)置激勵(lì)層用來部署激勵(lì)機(jī)制(24)參見張楠迪揚(yáng):《區(qū)塊鏈政務(wù)服務(wù):技術(shù)賦能與行政權(quán)力重構(gòu)》,載《中國行政管理》2020年第1期。。對(duì)于個(gè)人信息的真實(shí)性問題,聯(lián)盟鏈可以以積分的方式激勵(lì)防疫主體上傳真實(shí)信息并激勵(lì)有權(quán)限的部門積極驗(yàn)證信息的真實(shí)性。積分可以用于享有獲取信息時(shí)的優(yōu)先權(quán)或讀取其他地域、部門信息的權(quán)限等。鏈上信息的真實(shí)性受到上傳和驗(yàn)證的雙重激勵(lì)保證,虛假信息在上傳或驗(yàn)證的過程中會(huì)被淘汰而不會(huì)被記錄在系統(tǒng)中,從而保障信息的真實(shí)性以創(chuàng)建防控優(yōu)良信息基礎(chǔ)。
另一方面,聯(lián)盟鏈可以保證信息真實(shí)不被篡改。聯(lián)盟鏈具有區(qū)塊鏈技術(shù)的基本鏈?zhǔn)浇Y(jié)構(gòu),能夠讓鏈上信息一經(jīng)儲(chǔ)存就無法篡改。(25)參見徐琳、袁光:《區(qū)塊鏈:大數(shù)據(jù)時(shí)代破解政府治理數(shù)字難題之有效工具》,載《上海大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版)》2020年第2期。聯(lián)盟鏈系統(tǒng)中的每個(gè)區(qū)塊都包含相連區(qū)塊的哈希值并相互對(duì)應(yīng),其中任何一個(gè)數(shù)值的改變都會(huì)導(dǎo)致該區(qū)塊無法與相鄰區(qū)塊對(duì)應(yīng),進(jìn)而不被系統(tǒng)承認(rèn)。因主觀原因上傳的虛假信息將永久保存至系統(tǒng)中,無法通過先上傳后篡改的方式瞞報(bào)、漏報(bào)。信息的上傳和使用數(shù)據(jù)同樣被記錄至系統(tǒng)中。一旦發(fā)現(xiàn)不實(shí)信息,可以通過系統(tǒng)溯源定位責(zé)任主體和使用主體,以盡可能減少損失。對(duì)于誤記、錯(cuò)記信息的更正和變動(dòng),如核酸檢測結(jié)果變化等,可以通過覆蓋原有信息以完成,但原有信息不能被刪除。此外,“聯(lián)盟鏈上的節(jié)點(diǎn)采用了實(shí)名制的方式”(26)翟晨曦、徐偉等:《區(qū)塊鏈在我國證券市場的應(yīng)用與監(jiān)管研究》,載《金融監(jiān)管研究》2018年第7期,第35頁。,身份相對(duì)透明。如果某一節(jié)點(diǎn)嘗試篡改鏈上信息,破壞誠信的成本高昂也會(huì)使其有所忌憚。
一方面,聯(lián)盟鏈可以保障信息系統(tǒng)內(nèi)部安全。優(yōu)化加密技術(shù)是個(gè)人信息和隱私保護(hù)領(lǐng)域的常用方案。而聯(lián)盟鏈的非對(duì)稱加密技術(shù)可以保障聯(lián)盟鏈系統(tǒng)內(nèi)部的信息使用和傳輸安全。在非對(duì)稱加密技術(shù)的支持下,聯(lián)盟鏈上的節(jié)點(diǎn)在其權(quán)限范圍內(nèi)讀寫信息。雖然各節(jié)點(diǎn)均儲(chǔ)存全量賬本,但在被系統(tǒng)授權(quán)之前,并不意味著該節(jié)點(diǎn)自動(dòng)具備閱讀全部賬本的權(quán)限。這剛好契合防疫部門擁有的信息處理權(quán)限差異,即不同節(jié)點(diǎn)擁有不同的讀寫權(quán)限。如圖1所示,可以通過哈希算法將防疫主體A上傳的個(gè)人信息去標(biāo)識(shí)化處理后儲(chǔ)存,并借助非對(duì)稱加密技術(shù)對(duì)讀寫權(quán)限進(jìn)行限制,即權(quán)限不同的防疫主體對(duì)去標(biāo)識(shí)化信息復(fù)原程度不同。防疫主體B根據(jù)其權(quán)限對(duì)信息復(fù)原后使用。這種根據(jù)權(quán)限非對(duì)稱加密的有限共享方式,可以有效防控個(gè)人信息被泄漏的風(fēng)險(xiǎn)。這就確保了個(gè)人信息不會(huì)從系統(tǒng)內(nèi)部泄漏從而增強(qiáng)防控信息公信力。
圖1 聯(lián)盟鏈去標(biāo)識(shí)化、復(fù)原個(gè)人信息示意圖
另一方面,聯(lián)盟鏈可以保證信息系統(tǒng)外部安全。哈希算法可以將儲(chǔ)存的個(gè)人信息轉(zhuǎn)化為無法破解的256位字符串。同時(shí),系統(tǒng)僅保存由算法隨機(jī)計(jì)算得來的字符串,系統(tǒng)外的其他主體無法獲得系統(tǒng)內(nèi)儲(chǔ)存的字符串。而系統(tǒng)內(nèi)的鏈上節(jié)點(diǎn)(即防疫主體)則可以通過匹配私鑰和公鑰的方式獲取個(gè)人信息。即使系統(tǒng)因后門漏洞或外部攻擊等原因泄露了字符串,也會(huì)因?yàn)樗借€與公鑰不匹配、沒有簽名等原因無法破解其代表的個(gè)人信息,不法分子也難以將有限的字符串用于其他用途。此外,聯(lián)盟鏈的節(jié)點(diǎn)更容易達(dá)成新共識(shí),便于進(jìn)行系統(tǒng)的維護(hù)與升級(jí),其算法、協(xié)議和加密技術(shù)都可以通過中心節(jié)點(diǎn)進(jìn)行更新和審查,相較于其他區(qū)塊鏈系統(tǒng)更利于抵抗黑客的外部攻擊。(27)參見王延川:《“除魅”區(qū)塊鏈:去中心化、新中心化與再中心化》,載《西安交通大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版)》2020年第3期。
一方面,聯(lián)盟鏈可以破解信息共享壁壘。聯(lián)盟鏈的分布式記賬本實(shí)質(zhì)上是一種在節(jié)點(diǎn)之間共享、復(fù)制和同步的數(shù)據(jù)庫,可以破解信息壁壘,(28)參見胡元聰、謝鳳:《智慧司法下數(shù)據(jù)保護(hù)困境突破的區(qū)塊鏈技術(shù)進(jìn)路》,載《科技與法律(中英文)》2021年第6期。進(jìn)而提高防控合作協(xié)同程度及信息治理效率。通過分布式記賬本,防疫主體儲(chǔ)存的信息、上傳使用記錄等儲(chǔ)存在系統(tǒng)的每一個(gè)節(jié)點(diǎn)上。每個(gè)節(jié)點(diǎn)都是一個(gè)信息單元,系統(tǒng)儲(chǔ)存的信息在每個(gè)單元上記錄并共享。只要信息發(fā)生變動(dòng),就會(huì)自動(dòng)同步記錄至所有節(jié)點(diǎn),其他節(jié)點(diǎn)則可以根據(jù)權(quán)限實(shí)時(shí)讀取。同時(shí)聯(lián)盟鏈只針對(duì)特定成員開放,成員需經(jīng)準(zhǔn)入才可參與。這就要求各節(jié)點(diǎn)統(tǒng)一信息的上傳、儲(chǔ)存和傳輸標(biāo)準(zhǔn),否則便不能加入系統(tǒng)。這種準(zhǔn)入機(jī)制一定程度上提高了系統(tǒng)交易性能,可以避免因成員的參差不齊而產(chǎn)生新問題,也在一定程度上緩解了信息不對(duì)稱問題。(29)參見張禮卿、吳桐:《區(qū)塊鏈在金融領(lǐng)域的應(yīng)用:理論依據(jù)、現(xiàn)實(shí)困境與破解策略》,載《改革》2019年第12期。由此實(shí)現(xiàn)鏈上主體間的信息共享,有效打破“信息孤島”以提升防控合作協(xié)同效率。
另一方面,聯(lián)盟鏈可以提高信息共享程度。“代碼即信任,是區(qū)塊鏈技術(shù)的精髓。”(30)任仲平:《區(qū)塊鏈領(lǐng)導(dǎo)干部讀本》,人民日?qǐng)?bào)出版社2018年版,第10頁。區(qū)塊鏈技術(shù)通過算法加持信任以創(chuàng)造良性的去信任化環(huán)境,(31)參見趙增奎:《以區(qū)塊鏈技術(shù)推動(dòng)互聯(lián)網(wǎng)金融穩(wěn)健發(fā)展研究》,載《經(jīng)濟(jì)縱橫》2017年第11期。利用計(jì)算機(jī)程序構(gòu)建新型信任關(guān)系,實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)交流。聯(lián)盟鏈中的節(jié)點(diǎn)均通過一定程序獲得入鏈許可和準(zhǔn)入,節(jié)點(diǎn)所代表的防疫主體資格有一定的保障。且上鏈信息已經(jīng)過驗(yàn)證,原本并無合作關(guān)系、互不認(rèn)識(shí)的防疫主體之間也無須擔(dān)心信息的真實(shí)性與來源的可靠性,無須經(jīng)過第三方認(rèn)證或公證便可直接獲取并使用。由此提升了防疫主體的信息共享程度進(jìn)而提升防控合作效率。此外,可以通過智能合約技術(shù)確定信息共享程序,明確防疫主體獲取信息的條件以及緊急情況下臨時(shí)讀取信息的處理規(guī)則,用代碼的方式規(guī)范信息共享程序進(jìn)而提高防控合作協(xié)同效率。
聯(lián)盟鏈對(duì)于化解數(shù)字防疫給個(gè)人信息治理帶來的風(fēng)險(xiǎn)具有天然的優(yōu)勢,在本次數(shù)字防疫中也已有相關(guān)實(shí)踐。如廣州市南沙區(qū)基于“南沙城市大腦”建立了“疫情防控協(xié)同系統(tǒng)”,將公安部門、衛(wèi)生部門、工信部門加入聯(lián)盟鏈中。通過聯(lián)盟鏈匯總整合了涉疫人員相關(guān)個(gè)人信息、物資信息等防疫信息,在確保信息真實(shí)性、安全性的同時(shí)打通了各部門的“信息壁壘”。該系統(tǒng)利用聯(lián)盟鏈的不可篡改特征實(shí)現(xiàn)企業(yè)登記備案的防疫信息不可篡改,保證了信息治理的真實(shí)性基礎(chǔ);利用非對(duì)稱加密機(jī)制和哈希算法保障防控重點(diǎn)區(qū)域人員涉疫信息安全,提升了防控信息公信力;利用分布式記賬本等實(shí)現(xiàn)區(qū)域內(nèi)各部門的相關(guān)信息實(shí)時(shí)共享,提高了信息治理效率;利用智能合約技術(shù)為相關(guān)企業(yè)疫情防控承諾提高可信度?!澳仙骋咔榉揽貐f(xié)同系統(tǒng)”利用聯(lián)盟鏈構(gòu)建了傳播過程不可逆、可有效溯源追蹤且有約束力的信息治理系統(tǒng),為數(shù)字防疫中個(gè)人信息的治理聯(lián)盟鏈的應(yīng)用提供了一定的經(jīng)驗(yàn)。
聯(lián)盟鏈因其特殊的技術(shù)架構(gòu)對(duì)于化解數(shù)字防疫給個(gè)人信息治理帶來的風(fēng)險(xiǎn)具有積極作用,但聯(lián)盟鏈的技術(shù)特征與傳統(tǒng)法律模式也存在天然的矛盾。聯(lián)盟鏈雖然經(jīng)過多中心化改造,對(duì)于政府實(shí)現(xiàn)特定政策目標(biāo)和監(jiān)管具有積極意義,但聯(lián)盟鏈畢竟采用了區(qū)塊鏈技術(shù)的基本架構(gòu),其應(yīng)用將導(dǎo)致傳統(tǒng)技術(shù)邏輯和業(yè)務(wù)邏輯發(fā)生較大變化,使傳統(tǒng)法律法規(guī)的適用產(chǎn)生新問題。因此,應(yīng)當(dāng)妥善處理二者之間的關(guān)系。下面將對(duì)區(qū)塊鏈技術(shù)與法律,即“鏈”“法”的關(guān)系模式進(jìn)行分析,以求得在數(shù)字防疫的個(gè)人信息治理中,聯(lián)盟鏈與法律之間的最優(yōu)“相處模式”,通過消除聯(lián)盟鏈和法律之間的張力,使二者相互“磨合”,構(gòu)建“鏈”“法”協(xié)同機(jī)制以提升其在數(shù)字防疫中個(gè)人信息治理方面的能力。
1.“鏈”“法”的關(guān)系模式類型
自科技革命以來,如何協(xié)調(diào)法律與新興技術(shù)之間的關(guān)系成為人類社會(huì)發(fā)展面臨的重要議題。新興技術(shù)在基因改造、生物克隆、自動(dòng)駕駛、信息交流等方面帶來了空前的福利,也對(duì)現(xiàn)有法律產(chǎn)生了嚴(yán)峻的挑戰(zhàn)?!凹夹g(shù)一旦進(jìn)入社會(huì)領(lǐng)域,必然會(huì)被社會(huì)制度、社會(huì)組織和社會(huì)群體的各種利益、訴求和價(jià)值判斷所塑造和限制?!?32)鄭玉雙:《破解技術(shù)中立難題——法律與科技之關(guān)系的法理學(xué)再思》,載《華東政法大學(xué)學(xué)報(bào)》2018年第1期,第87頁。目前,“鏈”“法”之間的關(guān)系主要有三種類型:管制模式、替代模式和互補(bǔ)模式。管制模式表現(xiàn)為國家通過法律對(duì)區(qū)塊鏈技術(shù)進(jìn)行嚴(yán)格管制,其堅(jiān)持較為傳統(tǒng)與保守的理念。如果區(qū)塊鏈技術(shù)可以實(shí)現(xiàn)特定社會(huì)目標(biāo),就通過法律對(duì)區(qū)塊鏈技術(shù)進(jìn)行保護(hù)和激勵(lì);如果區(qū)塊鏈技術(shù)不能實(shí)現(xiàn)目標(biāo),就要通過法律進(jìn)行壓制。(33)參見趙小勇:《法律與技術(shù)如何相處:區(qū)塊鏈時(shí)代犯罪治理模式的雙重重構(gòu)》,載《探索與爭鳴》2020年第9期。源于金融危機(jī)等歷史原因,一些國家對(duì)虛擬貨幣和區(qū)塊鏈技術(shù)采取非常謹(jǐn)慎的態(tài)度,因?yàn)閾?dān)心技術(shù)創(chuàng)新和應(yīng)用會(huì)對(duì)社會(huì)產(chǎn)生負(fù)面影響,所以對(duì)區(qū)塊鏈技術(shù)進(jìn)行嚴(yán)格管制。替代模式與管制模式截然相反,其是處理“鏈”“法”關(guān)系的前衛(wèi)觀點(diǎn),認(rèn)為區(qū)塊鏈技術(shù)可以完全替代法律,即“政府可以利用區(qū)塊鏈技術(shù)建立自己的規(guī)則系統(tǒng),通過自動(dòng)執(zhí)行的代碼系統(tǒng)以帶來規(guī)則執(zhí)行效果和效率的革命性提升”(34)〔法〕普里馬韋拉·德·菲利皮、〔美〕亞倫·賴特:《監(jiān)管區(qū)塊鏈——代碼之治》,衛(wèi)東亮譯,中信出版集團(tuán)2019年版,第211頁。。這種“代碼即法律”的觀點(diǎn)在國外已有諸多探討。與前兩種模式不同,互補(bǔ)模式介于管制模式和替代模式之間,其認(rèn)為“鏈”“法”各有優(yōu)勢,應(yīng)當(dāng)發(fā)揮二者各自優(yōu)勢從而構(gòu)建“鏈”“法”的共同應(yīng)用模式。即應(yīng)當(dāng)在現(xiàn)有法律制度較為完備的情況下,應(yīng)將區(qū)塊鏈技術(shù)作為技術(shù)手段,補(bǔ)充現(xiàn)有法律以提高效率并降低交易成本。如“區(qū)塊鏈+發(fā)票”,通過應(yīng)用區(qū)塊鏈技術(shù)加強(qiáng)稅收征管,促進(jìn)了稅收管理制度的完善。
2.“鏈”“法”的關(guān)系模式評(píng)析
管制模式和替代模式都是“鏈”“法”“分立”并相互“對(duì)抗”的結(jié)果。在管制模式中,法律占據(jù)了上風(fēng):面對(duì)區(qū)塊鏈技術(shù)應(yīng)用帶來的挑戰(zhàn),法律拒絕做出大的調(diào)整,其強(qiáng)勢要求區(qū)塊鏈技術(shù)為符合社會(huì)利益而調(diào)整。這種模式可以最大程度上防范風(fēng)險(xiǎn),對(duì)區(qū)塊鏈技術(shù)應(yīng)用暴露的安全性問題可以及時(shí)制止,但是其也會(huì)導(dǎo)致諸多負(fù)面影響:一方面簡單將法律作為壓制技術(shù)的工具,既否定了法律獨(dú)特的治理價(jià)值,也破壞了法律實(shí)踐的自主性及法律自身所具有的教義學(xué)結(jié)構(gòu);另一方面也否定了區(qū)塊鏈技術(shù)的社會(huì)建構(gòu)價(jià)值,最終破壞區(qū)塊鏈技術(shù)的社會(huì)效用。在替代模式中,區(qū)塊鏈技術(shù)獲得了勝利:法律順應(yīng)區(qū)塊鏈技術(shù)的價(jià)值進(jìn)行自我調(diào)整和革新。但用區(qū)塊鏈技術(shù)和代碼完全替代法律未免過于極端。區(qū)塊鏈技術(shù)是近年出現(xiàn)的新型信息技術(shù),在智能合約、自動(dòng)執(zhí)行等方面迅猛發(fā)展。其作為一種去中心化的、安全的、難以破壞的數(shù)據(jù)簿,雖有自身的價(jià)值,但也有固有的缺陷。用代碼完全取代法律規(guī)則并不可行,也不合常理。法律作為帶有國家意志的強(qiáng)制性社會(huì)規(guī)范,有其自身的優(yōu)勢并可持續(xù)修改完善,仍將長期作為規(guī)制社會(huì)信任的規(guī)則。在互補(bǔ)模式中,區(qū)塊鏈技術(shù)與法律非但不會(huì)相互“對(duì)抗”,還可能“攜手共進(jìn)”,呈現(xiàn)相輔相成的關(guān)系。易言之,法律展現(xiàn)了對(duì)區(qū)塊鏈技術(shù)的寬容,在現(xiàn)有法律框架內(nèi)對(duì)區(qū)塊鏈技術(shù)的應(yīng)用進(jìn)行回應(yīng)。事實(shí)上,法律和區(qū)塊鏈技術(shù)各有優(yōu)勢,區(qū)塊鏈技術(shù)可以利用代碼更好地實(shí)現(xiàn)事前預(yù)防和事中規(guī)范,法律憑借其強(qiáng)制力、規(guī)范性等可以實(shí)施有力的事后追責(zé)救濟(jì)和監(jiān)管??傊?,區(qū)塊鏈技術(shù)和法律各具優(yōu)勢,可以取長補(bǔ)短,通過區(qū)塊鏈技術(shù)的應(yīng)用補(bǔ)充和保障法律的實(shí)施。
1.“鏈”“法”協(xié)同機(jī)制的選擇原因
聯(lián)盟鏈對(duì)于化解數(shù)字防疫給個(gè)人信息治理帶來的風(fēng)險(xiǎn)具有獨(dú)特的優(yōu)勢,但是聯(lián)盟鏈并不能完全替代法律,因?yàn)槁?lián)盟鏈同樣具有區(qū)塊鏈技術(shù)自身的局限性。聯(lián)盟鏈雖然經(jīng)過多中心化改造,但同樣具備分布式記賬本的特征,其誕生之初就可能帶有除實(shí)現(xiàn)特定目標(biāo)之外的其他主觀目的。(35)參見趙蕾、曹建峰:《從“代碼即法律”到“法律即代碼”——以區(qū)塊鏈作為一種互聯(lián)網(wǎng)監(jiān)管技術(shù)為切入點(diǎn)》,載《科技與法律》2018年第5期。同時(shí),“代碼并不比制度更中立,其也受制于壟斷和商業(yè)利益”(36)〔英〕羅伯特·赫里安:《批判區(qū)塊鏈》,王延川、郭明龍譯,上海人民出版社2019年版,第32頁。。此外,區(qū)塊鏈技術(shù)雖然建立了特殊的信任系統(tǒng),但信任系統(tǒng)并非完美無缺:其以現(xiàn)代密碼技術(shù)為基礎(chǔ),仍存在被攻破的可能性;系統(tǒng)的安全和穩(wěn)定還在不斷地發(fā)展和變化之中,選擇最優(yōu)的運(yùn)營模式還需一定時(shí)間;智能合約和其他軟件代碼一樣也存在誤差和安全漏洞,加之系統(tǒng)直接運(yùn)作信息價(jià)值或財(cái)產(chǎn)權(quán)利,智能合約誤差和漏洞的存在就顯得極其危險(xiǎn);現(xiàn)有智能合約技術(shù)距離支撐法律的自動(dòng)執(zhí)行還有一定的差距。(37)參見〔美〕凱文·沃巴赫:《鏈之以法——區(qū)塊鏈值得信任嗎?》,林少偉譯,上海人民出版社2019年版,第47頁。因此,存在的悖論是:區(qū)塊鏈技術(shù)為降低風(fēng)險(xiǎn)而應(yīng)用,但區(qū)塊鏈技術(shù)的應(yīng)用帶來了新的風(fēng)險(xiǎn),其應(yīng)用帶來的外部性問題仍需要法律進(jìn)行解決。
在數(shù)字防疫中,聯(lián)盟鏈也無法全部取代法律在個(gè)人信息治理方面的作用。法律規(guī)范由人類語言構(gòu)成,具有靈活性和模糊性,“具備通過不斷的調(diào)試和進(jìn)化來妥善處理新生事物的能力”(38)殷秋實(shí):《智能汽車的侵權(quán)法問題與應(yīng)對(duì)》,載《法律科學(xué)(西北政法大學(xué)學(xué)報(bào))》2018年第5期,第48頁。,可以適應(yīng)立法者立法時(shí)不能預(yù)見到的各種偶然性。聯(lián)盟鏈由代碼語言構(gòu)成,具有機(jī)械性和確定性,只能適用于可以客觀驗(yàn)證并已經(jīng)在底層代碼中預(yù)先定義的規(guī)則。將人類語言構(gòu)成的開放式法律轉(zhuǎn)化為代碼,容易產(chǎn)生歪曲法律含義的風(fēng)險(xiǎn)。這里存在的悖論是:雖然區(qū)塊鏈技術(shù)是面向未來的技術(shù),但其也無法適應(yīng)編寫時(shí)不可預(yù)見的未來。由于代碼語言的確定性,用嚴(yán)格和正式語言編寫的技術(shù)治理規(guī)則通常無法適用于處于法律灰色地帶的意外案件,也很難提前充分考慮并在基礎(chǔ)代碼中寫入即將出現(xiàn)的所有可能性。在出現(xiàn)更先進(jìn)的“強(qiáng)人工智能系統(tǒng)”之前,代碼對(duì)于數(shù)字防疫中個(gè)人信息治理方面可能出現(xiàn)的不可預(yù)見情況缺乏適應(yīng)和解釋能力。此外,法律可以通過強(qiáng)制力處罰公民財(cái)產(chǎn)、限制人身自由甚至剝奪公民生命,且有一定程度的糾錯(cuò)可能,而代碼卻無法承擔(dān)如此重負(fù):一旦代碼誤判、錯(cuò)判,當(dāng)事人就會(huì)面臨人身和財(cái)產(chǎn)被代碼自動(dòng)執(zhí)行而受到嚴(yán)重侵害并無法糾錯(cuò)的巨大風(fēng)險(xiǎn)。因此,技術(shù)的迭代并不能完全代替制度的作用,聯(lián)盟鏈也不能完全代替法律。在應(yīng)用聯(lián)盟鏈治理風(fēng)險(xiǎn)的同時(shí)還需要對(duì)相應(yīng)制度進(jìn)行優(yōu)化,從而在技術(shù)迭代與制度優(yōu)化的作用下實(shí)現(xiàn)聯(lián)盟鏈與法律的“攜手共治”?;诖?,我們認(rèn)為,“技制共治”開辟了提升國家治理能力的新路徑。
2.“鏈”“法”協(xié)同機(jī)制的思路構(gòu)想
在數(shù)字防疫的個(gè)人信息治理中,可以采用互補(bǔ)模式,融合“鏈”“法”的優(yōu)勢構(gòu)建協(xié)同治理機(jī)制?!叭绻F(xiàn)有法律信任結(jié)構(gòu)仍可以普遍適用,按照現(xiàn)有的法律規(guī)則能夠進(jìn)行一定程度上的規(guī)制,那么區(qū)塊鏈技術(shù)應(yīng)該成為法律的補(bǔ)充和保障,其主要價(jià)值在于提升信息記錄的效率和安全?!?39)〔美〕凱文·沃巴赫、林少偉:《信任,但需要驗(yàn)證:論區(qū)塊鏈為何需要法律》,載《東方法學(xué)》2018年第4期,第107頁。管制模式和替代模式都有其不足,二者代表的區(qū)塊鏈技術(shù)與法律分立的觀點(diǎn)會(huì)帶來各種弊端并增加區(qū)塊鏈技術(shù)創(chuàng)新和傳統(tǒng)法律之間的沖突齟齬問題。此外,聯(lián)盟鏈和法律在數(shù)字防疫的個(gè)人信息治理中均有規(guī)范、保護(hù)個(gè)人信息的功能,只是實(shí)施方式和手段有所不同。聯(lián)盟鏈通過技術(shù)手段,利用代碼建立自動(dòng)執(zhí)行模式,規(guī)范個(gè)人信息的儲(chǔ)存、利用程序,從技術(shù)角度實(shí)現(xiàn)對(duì)個(gè)人信息的技術(shù)治理。而法律通過制度手段,利用強(qiáng)制力規(guī)范各方權(quán)利、義務(wù)和責(zé)任,從制度角度實(shí)現(xiàn)對(duì)個(gè)人信息的法律治理。技術(shù)治理與法律治理盡管在治理邏輯上存在差異,但二者也存在巨大的互補(bǔ)性。正確處理技術(shù)治理與法律治理的關(guān)系,形成共治結(jié)構(gòu),是提升我國治理水平和能力的前提。(40)參見鄭智航:《網(wǎng)絡(luò)社會(huì)法律治理與技術(shù)治理的二元共治》,載《中國法學(xué)》2018年第2期?;诖耍梢圆捎谩版湣薄胺ā钡幕パa(bǔ)模式。在數(shù)字防疫中,可以利用聯(lián)盟鏈和法律各自的優(yōu)勢,采取聯(lián)盟鏈和法律協(xié)同作用的個(gè)人信息綜合治理模式,構(gòu)建以法律為主體、以聯(lián)盟鏈為輔助的“鏈”“法”協(xié)同治理機(jī)制。
具體而言,在“鏈”“法”協(xié)同治理機(jī)制中,聯(lián)盟鏈和法律的分工有所不同。一方面,法律是數(shù)字防疫中個(gè)人信息治理的基礎(chǔ)和前提。法律在此主要起到明確聯(lián)盟鏈的法律地位和效力、實(shí)現(xiàn)追責(zé)救濟(jì)、實(shí)現(xiàn)全程動(dòng)態(tài)監(jiān)管的作用。首先,法律可以明確聯(lián)盟鏈在數(shù)字防疫中個(gè)人信息治理方面的法律地位和效力。法律具有普遍性的特征,可以根據(jù)數(shù)字技術(shù)的特征、個(gè)人信息的治理需求及疫情防控形勢,明確聯(lián)盟鏈的法律地位以及分布式記賬本、智能合約等技術(shù)的法律效力,做到有法可依。其次,法律可以實(shí)現(xiàn)事后的追責(zé)與救濟(jì)。法律具有國家強(qiáng)制力的特點(diǎn),可以配合聯(lián)盟鏈的溯源機(jī)制確定相關(guān)案件的事實(shí)問題,對(duì)相關(guān)案件起到定分止?fàn)幍淖饔?,?duì)責(zé)任主體和損害主體進(jìn)行強(qiáng)有力的追責(zé)和救濟(jì)。最后,法律可以實(shí)現(xiàn)全程動(dòng)態(tài)監(jiān)管。法律具有規(guī)范性的特點(diǎn),可以配合聯(lián)盟鏈的多中心化特征進(jìn)行實(shí)時(shí)監(jiān)管,轉(zhuǎn)變?cè)惺虑皽?zhǔn)入、事后監(jiān)督的傳統(tǒng)監(jiān)管模式為實(shí)時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)、及時(shí)處理并加以預(yù)防的全程動(dòng)態(tài)監(jiān)管模式。
另一方面,聯(lián)盟鏈?zhǔn)菙?shù)字防疫中個(gè)人信息治理的保障和補(bǔ)充。聯(lián)盟鏈在此主要起到降低個(gè)人信息治理風(fēng)險(xiǎn)、幫助法律進(jìn)行追責(zé)和監(jiān)管、一定程度上替代規(guī)則的作用。首先,聯(lián)盟鏈可以降低數(shù)字技術(shù)對(duì)個(gè)人信息治理產(chǎn)生的風(fēng)險(xiǎn)。如前文所述,面對(duì)數(shù)字技術(shù)對(duì)個(gè)人信息治理可能產(chǎn)生的風(fēng)險(xiǎn),聯(lián)盟鏈可以提升個(gè)人信息治理的真實(shí)性以創(chuàng)建優(yōu)良信息基礎(chǔ),能夠保障個(gè)人信息的安全性以提升信息公信力,可以促進(jìn)個(gè)人信息的共享程度以提升協(xié)同效率。其次,聯(lián)盟鏈可以助力法律進(jìn)行追責(zé)和監(jiān)管。聯(lián)盟鏈作為一種技術(shù)解決方案,有其自身的優(yōu)勢,從而幫助法律提升實(shí)施效果。如聯(lián)盟鏈多中心化的特征可以幫助法律進(jìn)行監(jiān)管從而實(shí)現(xiàn)疫情的精準(zhǔn)防控。再如數(shù)字時(shí)代個(gè)人信息保護(hù)的重點(diǎn)應(yīng)當(dāng)由傳統(tǒng)的事前保護(hù)轉(zhuǎn)移到事中、事后的保護(hù),(41)參見邢會(huì)強(qiáng):《大數(shù)據(jù)時(shí)代個(gè)人金融信息的保護(hù)與利用》,載《東方法學(xué)》2021年第1期。而聯(lián)盟鏈可以配合法律在數(shù)字防疫中規(guī)范個(gè)人信息的事前收集、事中處理的程序,以及在事后救濟(jì)的取證方面提供助力。最后,聯(lián)盟鏈可以實(shí)現(xiàn)一定程度上代替規(guī)則自動(dòng)運(yùn)行的作用。利用代碼創(chuàng)設(shè)的自動(dòng)化應(yīng)用程序可以在一定程度上代替相關(guān)制度規(guī)則。如監(jiān)管部門可以利用代碼在監(jiān)管節(jié)點(diǎn)創(chuàng)設(shè)自動(dòng)執(zhí)行的監(jiān)管程序。當(dāng)系統(tǒng)達(dá)到特定要求即可能產(chǎn)生風(fēng)險(xiǎn)時(shí),自動(dòng)發(fā)出警示以要求相關(guān)節(jié)點(diǎn)說明情況,甚至?xí)壕弬鬏斝畔?,以此代替原有?guī)范性文件規(guī)定的相關(guān)程序性風(fēng)險(xiǎn)防范規(guī)則。
如前所述,聯(lián)盟鏈?zhǔn)菙?shù)字防疫中個(gè)人信息治理的保障和補(bǔ)充。在“鏈”“法”協(xié)同治理機(jī)制中,首先需要構(gòu)建與法律相匹配的個(gè)人信息聯(lián)盟鏈治理機(jī)制,即建立個(gè)人信息聯(lián)盟鏈治理系統(tǒng)。這一過程既要?jiǎng)討B(tài)認(rèn)識(shí)聯(lián)盟鏈的優(yōu)勢與法律的相對(duì)劣勢,也要考慮我國數(shù)字防疫的現(xiàn)實(shí),具體可以從以下三個(gè)方面展開:
1.制定聯(lián)盟鏈底層技術(shù)標(biāo)準(zhǔn)
聯(lián)盟鏈作為新興技術(shù),其在數(shù)字防疫中的應(yīng)用應(yīng)當(dāng)首先明確其使用的底層技術(shù)標(biāo)準(zhǔn)。建設(shè)數(shù)字防疫中個(gè)人信息治理的聯(lián)盟鏈系統(tǒng)將是一個(gè)復(fù)雜的系統(tǒng)性工程,“鏈”與“非鏈”信息系統(tǒng)將長期共存。如果不能采用統(tǒng)一的信息格式和標(biāo)準(zhǔn),則“容易引發(fā)系統(tǒng)錯(cuò)誤、混亂等風(fēng)險(xiǎn)”(42)楊東:《鏈金有法——區(qū)塊鏈商業(yè)實(shí)踐與法律指南》,北京航空航天大學(xué)出版社2017年版,第309頁。,也無法實(shí)現(xiàn)不同信息系統(tǒng)之間的信息互通。信息只能在聯(lián)盟鏈系統(tǒng)內(nèi)流通,使聯(lián)盟鏈系統(tǒng)成為更大的“信息孤島”,即“區(qū)塊鏈孤島”(43)胡元聰:《區(qū)塊鏈技術(shù)激勵(lì)機(jī)制的制度價(jià)值考察》,載《現(xiàn)代法學(xué)》2021年第2期,第153頁。,從而不能實(shí)現(xiàn)本質(zhì)上的信息共享。制定統(tǒng)一的聯(lián)盟鏈底層技術(shù)標(biāo)準(zhǔn),可以徹底打破“信息孤島”現(xiàn)象,使個(gè)人信息在“鏈”與“非鏈”中有序共享,從而提升信息治理效率;也可以為聯(lián)盟鏈在其他領(lǐng)域的應(yīng)用提供標(biāo)準(zhǔn)和參考,從而推動(dòng)區(qū)塊鏈產(chǎn)業(yè)協(xié)同發(fā)展。當(dāng)前區(qū)塊鏈產(chǎn)業(yè)仍處于發(fā)展初期,存在一定程度的行業(yè)亂象,各區(qū)塊鏈服務(wù)商的技術(shù)水平和研發(fā)能力均有待加強(qiáng)。制定統(tǒng)一的聯(lián)盟鏈底層技術(shù)標(biāo)準(zhǔn),可以為區(qū)塊鏈技術(shù)服務(wù)商提供標(biāo)準(zhǔn)指導(dǎo),從而推進(jìn)防疫主體控制的個(gè)人信息持續(xù)上鏈存儲(chǔ);也可以為數(shù)字防疫中的個(gè)人信息治理提供相關(guān)決策和監(jiān)督尺度參考,從而提升監(jiān)管能力和安全保障水平。本文建議:應(yīng)當(dāng)由防疫主管部門和工信部門負(fù)責(zé),會(huì)同科研機(jī)構(gòu)、專家學(xué)者立足現(xiàn)有聯(lián)盟鏈成果,參考現(xiàn)有技術(shù)規(guī)范,制定數(shù)字防疫中個(gè)人信息治理聯(lián)盟鏈系統(tǒng)底層技術(shù)標(biāo)準(zhǔn),明確數(shù)據(jù)接口、共識(shí)機(jī)制、分布式記賬、智能合約等代碼標(biāo)準(zhǔn)和加密程度、算力空間、登錄IP地址限制等運(yùn)行規(guī)則;應(yīng)當(dāng)圍繞數(shù)字防疫的緊迫性、個(gè)人信息的安全性需求和聯(lián)盟鏈的優(yōu)勢提出此聯(lián)盟鏈系統(tǒng)的底層技術(shù)要求,明確該系統(tǒng)的建設(shè)及運(yùn)行標(biāo)準(zhǔn);確保數(shù)字防疫中個(gè)人信息治理聯(lián)盟鏈系統(tǒng)規(guī)范建立并良性運(yùn)行,保證其和其他“鏈”與“非鏈”信息系統(tǒng)協(xié)同發(fā)展。
2.構(gòu)建聯(lián)盟鏈應(yīng)用平臺(tái)框架
聯(lián)盟鏈對(duì)于化解數(shù)字防疫給個(gè)人信息治理帶來的風(fēng)險(xiǎn)具有天然的優(yōu)勢,其多中心化的特征也有利于政府統(tǒng)一管理,從而實(shí)現(xiàn)精準(zhǔn)防控。可以利用聯(lián)盟鏈搭建數(shù)字防疫中個(gè)人信息治理的應(yīng)用平臺(tái)框架,建立包括監(jiān)管部門、防疫主體(包括公權(quán)力防疫部門和社會(huì)防疫主體)在內(nèi)的多中心聯(lián)盟鏈系統(tǒng)。疫情防控需要社會(huì)各界共同參與,在國家的統(tǒng)一管理下實(shí)現(xiàn)聯(lián)防聯(lián)控。因此,新系統(tǒng)既要強(qiáng)化國家的中心管理作用,也要注重各行各業(yè)的參與。(44)參見黃茂漢:《基于區(qū)塊鏈技術(shù)的疫情防控情報(bào)系統(tǒng)模型研究》,載《情報(bào)科學(xué)》2021年第8期。在聯(lián)盟鏈治理系統(tǒng)中,應(yīng)當(dāng)由各級(jí)政府和監(jiān)管部門成為中心節(jié)點(diǎn),強(qiáng)化國家的中心管理作用;并采用政府主導(dǎo)、法律政策推動(dòng)的形式,將數(shù)字防疫中涉及的其他公權(quán)力防疫部門、相關(guān)社會(huì)防疫主體作為普通節(jié)點(diǎn)納入系統(tǒng)中,使涉及疫情防控和個(gè)人信息治理的部門、企業(yè)一起聯(lián)防聯(lián)控,形成“共治”(45)楊楊、杜劍等:《區(qū)塊鏈技術(shù)對(duì)稅收征納雙方的影響探析》,載《稅務(wù)研究》2019年第2期,第116頁。機(jī)制。并根據(jù)數(shù)字防疫和個(gè)人信息治理的特點(diǎn),在系統(tǒng)存儲(chǔ)總量、響應(yīng)速度等方面優(yōu)化改進(jìn)。對(duì)此,可以通過規(guī)范性文件明確各級(jí)政府和監(jiān)管部門的中心節(jié)點(diǎn)資格,并明確其他公權(quán)力防疫部門、相關(guān)社會(huì)防疫主體的普通節(jié)點(diǎn)資格,并排除其他主體的節(jié)點(diǎn)資格。此外,可以在系統(tǒng)中設(shè)立沒有寫入權(quán)限的訪問節(jié)點(diǎn),供其他沒有成為系統(tǒng)節(jié)點(diǎn)的主體獲取信息。在數(shù)字防疫中,自然人作為信息的被處理者具有隨機(jī)性,而個(gè)別社會(huì)防疫主體如社區(qū)、村委會(huì)等不容易滿足加入聯(lián)盟鏈的設(shè)備條件和制度要求,因而這些主體不被納入聯(lián)盟鏈系統(tǒng)中。但是,可以通過聯(lián)盟鏈上沒有寫入權(quán)限的統(tǒng)一訪問節(jié)點(diǎn),使自然人訪問其在系統(tǒng)中儲(chǔ)存的本人和親屬的個(gè)人信息供其他防疫主體校驗(yàn),從而使社區(qū)、村委會(huì)等個(gè)別沒有成為節(jié)點(diǎn)的社會(huì)防疫主體也可以通過聯(lián)盟鏈獲取其權(quán)限范圍內(nèi)的相關(guān)防疫信息,由此在保障聯(lián)盟鏈技術(shù)性能的前提下提升聯(lián)盟鏈的覆蓋范圍,使更多主體分享技術(shù)迭代帶來的“紅利”。
3.建立聯(lián)盟鏈技術(shù)處理規(guī)則
具有規(guī)范、安全的技術(shù)處理規(guī)則是聯(lián)盟鏈系統(tǒng)有序運(yùn)行的前提。在聯(lián)盟鏈系統(tǒng)的建設(shè)及運(yùn)行過程中,應(yīng)當(dāng)依托現(xiàn)有地方聯(lián)盟鏈防疫系統(tǒng),建立信息上傳、利用的技術(shù)處理規(guī)則,保證數(shù)字防疫中個(gè)人信息的安全利用。
首先,應(yīng)當(dāng)建立信息上傳的技術(shù)處理規(guī)則,結(jié)合實(shí)踐分批上傳個(gè)人信息。數(shù)字防疫中涉及的個(gè)人信息數(shù)量眾多,信息入鏈的先后順序需要得到規(guī)范。因此,應(yīng)當(dāng)建立信息上傳的技術(shù)處理規(guī)則,結(jié)合當(dāng)前我國疫情防控實(shí)際和聯(lián)盟鏈發(fā)展現(xiàn)實(shí),根據(jù)地域分批建立聯(lián)盟鏈系統(tǒng),依據(jù)涉疫程度分批上傳個(gè)人信息:其一是依托現(xiàn)有濟(jì)南、廣州等地的聯(lián)盟鏈防疫系統(tǒng)優(yōu)先上傳濟(jì)南、廣州等聯(lián)盟鏈防疫實(shí)踐地區(qū)的疫苗接種者、確診、疑似、無癥狀患者及密切接觸者的個(gè)人信息;其二是上傳當(dāng)前及近期中、高風(fēng)險(xiǎn)地區(qū)的疫苗接種者、確診、疑似、無癥狀患者及密切接觸者的個(gè)人信息;其三是上傳當(dāng)前及近期中、高風(fēng)險(xiǎn)地區(qū)其他人員、境外入境人員、高危感染人員的個(gè)人信息;其四是進(jìn)行疫苗接種者、曾經(jīng)確診、疑似及無癥狀感染者的個(gè)人信息上傳;其五是進(jìn)行全國范圍內(nèi)的普遍上傳。
其次,應(yīng)當(dāng)建立信息利用的技術(shù)處理規(guī)則,按照分層分級(jí)儲(chǔ)存、根據(jù)權(quán)限下載的原則利用個(gè)人信息。數(shù)字防疫中涉及的信息處理主體眾多,個(gè)人信息的利用程序需要得到規(guī)范。因此,應(yīng)當(dāng)建立信息利用的技術(shù)處理規(guī)則,將節(jié)點(diǎn)搜集到的個(gè)人信息根據(jù)不同屬性和來源利用非對(duì)稱加密技術(shù)分級(jí)、分層儲(chǔ)存,并依照防疫部門的權(quán)限確定其訪問和使用的邊界。個(gè)人信息在節(jié)點(diǎn)去標(biāo)識(shí)化上鏈儲(chǔ)存后,分為不同保密級(jí)別的信息。保密級(jí)別較低的信息主要包括去標(biāo)識(shí)化的身份信息、活動(dòng)軌跡等基礎(chǔ)信息,對(duì)防疫主體的訪問權(quán)限限制較低。保密級(jí)別較高的信息主要包括實(shí)名身份信息、接觸史等個(gè)人涉疫信息,只允許具有較高權(quán)限的防疫主體訪問。應(yīng)當(dāng)通過聯(lián)盟鏈的共識(shí)機(jī)制和非對(duì)稱加密機(jī)制設(shè)立差異化的信息訪問權(quán)限,以此保證個(gè)人信息安全。
法律是數(shù)字防疫中個(gè)人信息治理的前提和基礎(chǔ)。在“鏈”“法”協(xié)同治理機(jī)制中,需要構(gòu)建與聯(lián)盟鏈相適應(yīng)的數(shù)字防疫個(gè)人信息法律治理機(jī)制。法律應(yīng)當(dāng)改變傳統(tǒng)的治理模式,適應(yīng)聯(lián)盟鏈環(huán)境并與之共同構(gòu)建全方位的協(xié)同治理機(jī)制。具體可以從以下三個(gè)方面展開:
1.明確聯(lián)盟鏈的法律地位和效力
推動(dòng)聯(lián)盟鏈在數(shù)字防疫中個(gè)人信息治理方面的應(yīng)用,應(yīng)當(dāng)考慮相關(guān)技術(shù)應(yīng)用的法律基礎(chǔ),明確聯(lián)盟鏈的法律地位和法律效力是“鏈”“法”協(xié)同作用的前提。首先,應(yīng)當(dāng)明確聯(lián)盟鏈的法律地位。目前,我國個(gè)人信息治理的法律規(guī)則規(guī)定于由《民法典》和《個(gè)人信息保護(hù)法》組成的個(gè)人信息保護(hù)制度體系中,但其未對(duì)重大突發(fā)公共衛(wèi)生事件背景下個(gè)人信息的治理和智能技術(shù)的應(yīng)用給予明確規(guī)定,而僅為一些綱領(lǐng)性的總括,導(dǎo)致這一特殊背景下智能技術(shù)在個(gè)人信息應(yīng)用方面的相關(guān)法律規(guī)范仍分散于諸多法律文本中。而聯(lián)盟鏈對(duì)個(gè)人信息治理具有重大促進(jìn)作用,將從技術(shù)手段破解原有信息治理難題。對(duì)此,應(yīng)當(dāng)肯定聯(lián)盟鏈作為治理手段和治理工具的法律地位,并制定相關(guān)激勵(lì)條款,肯定并鼓勵(lì)聯(lián)盟鏈在個(gè)人信息治理方面的應(yīng)用,促進(jìn)聯(lián)盟鏈乃至智能技術(shù)在個(gè)人信息治理方面相關(guān)產(chǎn)業(yè)的發(fā)展。其次,應(yīng)當(dāng)明確聯(lián)盟鏈的法律效力。目前,聯(lián)盟鏈已經(jīng)在司法層面初步得到肯定。最高人民法院在《關(guān)于互聯(lián)網(wǎng)法院審理案件若干問題的規(guī)定》中對(duì)于利用哈希值校驗(yàn)、區(qū)塊鏈技術(shù)搜集的證據(jù)予以認(rèn)可,部分司法裁判中也已肯定利用區(qū)塊鏈技術(shù)存證的法律效力。(46)參見吳京輝、胡蘭:《區(qū)塊鏈技術(shù)助推中小企業(yè)票據(jù)融資的法律完善》,載《江西社會(huì)科學(xué)》2019年第12期。但如果想讓聯(lián)盟鏈在數(shù)字防疫和個(gè)人信息治理中更好地發(fā)揮作用,需要給予更高層面的確認(rèn)。聯(lián)盟鏈可以成為法律的補(bǔ)充,和法律協(xié)同化解數(shù)字防疫給個(gè)人信息治理帶來的風(fēng)險(xiǎn)。因此,應(yīng)當(dāng)出臺(tái)相關(guān)法規(guī)或調(diào)整相應(yīng)規(guī)范,對(duì)聯(lián)盟鏈的分布式記賬本的信息記錄、智能合約等有效性進(jìn)行確認(rèn),肯定聯(lián)盟鏈在個(gè)人信息治理方面的法律效力。
2.構(gòu)建適合聯(lián)盟鏈的節(jié)點(diǎn)責(zé)任制度
構(gòu)建基于聯(lián)盟鏈的節(jié)點(diǎn)責(zé)任制度是法律適應(yīng)聯(lián)盟鏈分布式分類賬環(huán)境的重要轉(zhuǎn)變。聯(lián)盟鏈的分布式記賬使得系統(tǒng)內(nèi)并不存在傳統(tǒng)平臺(tái)上的唯一中心化管理主體,原中心化職能被分散給相關(guān)多個(gè)中心節(jié)點(diǎn)。故在“鏈”“法”協(xié)同機(jī)制中,為適應(yīng)聯(lián)盟鏈這一特征,可以立足于系統(tǒng)節(jié)點(diǎn),建立適應(yīng)聯(lián)盟鏈的節(jié)點(diǎn)責(zé)任制度。
首先,應(yīng)當(dāng)通過法律明確節(jié)點(diǎn)為責(zé)任主體。節(jié)點(diǎn)對(duì)于分布式記賬本具有重要意義,是整個(gè)聯(lián)盟鏈系統(tǒng)的參與主體,系統(tǒng)通過節(jié)點(diǎn)之間的相互驗(yàn)證、記錄得以運(yùn)轉(zhuǎn)。聯(lián)盟鏈的節(jié)點(diǎn)身份固定且透明,由防疫部門、監(jiān)管部門組成,可以準(zhǔn)確定位節(jié)點(diǎn)對(duì)應(yīng)的防控主體,并不存在其他區(qū)塊鏈系統(tǒng)因節(jié)點(diǎn)匿名而無法追責(zé)的問題。根據(jù)本次防控實(shí)踐,個(gè)人信息可能部分泄漏于防疫機(jī)關(guān)。因此,應(yīng)當(dāng)明確聯(lián)盟鏈系統(tǒng)節(jié)點(diǎn)的責(zé)任主體資格,即節(jié)點(diǎn)應(yīng)當(dāng)作為承擔(dān)責(zé)任的主體。其次,應(yīng)當(dāng)明確系統(tǒng)節(jié)點(diǎn)的責(zé)任內(nèi)容。我國對(duì)區(qū)塊鏈系統(tǒng)節(jié)點(diǎn)的義務(wù)與責(zé)任已有初步規(guī)定。國家網(wǎng)信辦《區(qū)塊鏈信息服務(wù)管理規(guī)定》規(guī)定了提供區(qū)塊鏈信息服務(wù)的主體或節(jié)點(diǎn)的管理、配合監(jiān)管等義務(wù)及相關(guān)的責(zé)任,但該文本中的規(guī)定較為粗糙,更多的是一些綱領(lǐng)性的宣誓條款,其中一些概念的具體含義并不明確。(47)參見賈翱:《區(qū)塊鏈信息服務(wù)監(jiān)管對(duì)象研究——以〈區(qū)塊鏈信息服務(wù)管理規(guī)定〉第二條為中心》,載《大連理工大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版)》2020年第2期。因此,應(yīng)當(dāng)對(duì)該部門規(guī)章進(jìn)行修改,或就該文本展開進(jìn)一步的解釋與探討。在數(shù)字防疫中,應(yīng)當(dāng)明確防疫主體在原信息處理相關(guān)義務(wù)外,作為聯(lián)盟鏈系統(tǒng)節(jié)點(diǎn)而具有的權(quán)利、義務(wù)和責(zé)任,并明確其責(zé)任形式及追責(zé)程序。通過追責(zé)彌補(bǔ)聯(lián)盟鏈“技治”無法涵蓋的部分漏洞和不足,如聯(lián)盟鏈可以通過激勵(lì)機(jī)制保證鏈上信息的真實(shí)性,但對(duì)于上傳前信息的真實(shí)性無法保證,對(duì)此可以發(fā)揮法律的約束功能,明確上傳虛假信息的責(zé)任和相關(guān)過錯(cuò)或知情方的責(zé)任以彌補(bǔ)聯(lián)盟鏈的不足,實(shí)現(xiàn)聯(lián)盟鏈的技術(shù)激勵(lì)與法律的制度約束的協(xié)同。同時(shí),對(duì)于節(jié)點(diǎn)責(zé)任的形式應(yīng)當(dāng)注重民事、刑事和行政責(zé)任的并用,在對(duì)違反義務(wù)的行為加大行政處罰力度的同時(shí)輔以民事賠償責(zé)任。此外,還要明確節(jié)點(diǎn)代表主體責(zé)任人的責(zé)任并落實(shí)到人,對(duì)于達(dá)到刑事責(zé)任標(biāo)準(zhǔn)的行為加以刑法的規(guī)制以發(fā)揮刑法的震懾作用。
3.建立適應(yīng)聯(lián)盟鏈的動(dòng)態(tài)監(jiān)管制度
建立基于聯(lián)盟鏈系統(tǒng)的動(dòng)態(tài)監(jiān)管制度可以助推法律由事前準(zhǔn)入、事后監(jiān)督的傳統(tǒng)監(jiān)管模式轉(zhuǎn)向全程動(dòng)態(tài)監(jiān)管模式以適應(yīng)聯(lián)盟鏈系統(tǒng)。聯(lián)盟鏈的加密機(jī)制、鏈?zhǔn)浇Y(jié)構(gòu)等將聯(lián)盟鏈系統(tǒng)分隔為鏈上鏈下兩個(gè)世界,鏈上的空間運(yùn)行狀態(tài)公開透明,每個(gè)節(jié)點(diǎn)都在參與系統(tǒng)的運(yùn)行,而基于聯(lián)盟鏈的多中心化特征也適合嵌入若干監(jiān)管節(jié)點(diǎn)。故在“鏈”“法”協(xié)同機(jī)制中,可以構(gòu)建基于聯(lián)盟鏈系統(tǒng)的全程動(dòng)態(tài)監(jiān)管模式,將部分中心節(jié)點(diǎn)設(shè)為監(jiān)管節(jié)點(diǎn)并使監(jiān)管部門加入其中。如此不僅能夠借助聯(lián)盟鏈實(shí)現(xiàn)實(shí)時(shí)監(jiān)管,還可以監(jiān)測并預(yù)防聯(lián)盟鏈應(yīng)用可能帶來的未知風(fēng)險(xiǎn)。首先,應(yīng)當(dāng)成立超級(jí)監(jiān)管節(jié)點(diǎn)。在系統(tǒng)中將部分中心節(jié)點(diǎn)改造為監(jiān)管節(jié)點(diǎn),監(jiān)聽鏈上廣播、儲(chǔ)存信息,更新全網(wǎng)總賬,掌握系統(tǒng)動(dòng)態(tài)。一方面,監(jiān)管部門通過監(jiān)管節(jié)點(diǎn)實(shí)時(shí)獲取系統(tǒng)內(nèi)的共享信息,掌握鏈上活動(dòng),可以及時(shí)發(fā)現(xiàn)違法違規(guī)現(xiàn)象,提高監(jiān)管效率。另一方面,監(jiān)管部門通過監(jiān)管節(jié)點(diǎn)實(shí)現(xiàn)一定程度上的自動(dòng)執(zhí)行和實(shí)時(shí)決策,可以及時(shí)根據(jù)系統(tǒng)運(yùn)行情況變動(dòng)系統(tǒng)規(guī)則進(jìn)而有效預(yù)防可能發(fā)生的風(fēng)險(xiǎn)。其次,應(yīng)當(dāng)成立公權(quán)力監(jiān)管部門,并通過法規(guī)或部門規(guī)章賦予其超級(jí)監(jiān)管節(jié)點(diǎn)資格。即明確將數(shù)字防疫中個(gè)人信息治理監(jiān)管權(quán)交由國家統(tǒng)一調(diào)度,由國務(wù)院主導(dǎo),工信部會(huì)同網(wǎng)信辦負(fù)責(zé),協(xié)調(diào)多方職能部門,設(shè)立中央和地方層面的數(shù)字防疫中個(gè)人信息治理聯(lián)盟鏈系統(tǒng)監(jiān)督管理委員會(huì)。該委員會(huì)統(tǒng)籌領(lǐng)導(dǎo)聯(lián)盟鏈系統(tǒng)的推進(jìn)及監(jiān)管工作,并作為超級(jí)節(jié)點(diǎn)被加入系統(tǒng)中,對(duì)系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)測。(48)參見時(shí)明生:《區(qū)塊鏈技術(shù)在征信業(yè)的應(yīng)用探析》,載《征信》2018年第1期。同時(shí)明確該監(jiān)管部門在事前審查、事中管理以及事后追責(zé)等階段使用的程序和對(duì)應(yīng)職責(zé)。還要賦予該監(jiān)管部門獨(dú)立的執(zhí)法權(quán)和管理權(quán),避免部門之間互相推諉等情況,促進(jìn)數(shù)字防疫中個(gè)人信息治理聯(lián)盟鏈系統(tǒng)監(jiān)管規(guī)范化。最后,應(yīng)當(dāng)設(shè)立社會(huì)層面的行業(yè)協(xié)會(huì)。有必要在監(jiān)管部門之外設(shè)立獨(dú)立的行業(yè)協(xié)會(huì),并給予其一定自主權(quán)限。該協(xié)會(huì)可以針對(duì)聯(lián)盟鏈系統(tǒng)發(fā)展的形勢制定行業(yè)自律標(biāo)準(zhǔn)和實(shí)施細(xì)則,對(duì)系統(tǒng)進(jìn)行定期風(fēng)險(xiǎn)評(píng)估與調(diào)查監(jiān)測,同時(shí)促進(jìn)信息持續(xù)上鏈和系統(tǒng)平穩(wěn)運(yùn)營以減輕公權(quán)力機(jī)關(guān)負(fù)擔(dān)。
聯(lián)盟鏈對(duì)于化解數(shù)字防疫的個(gè)人信息治理風(fēng)險(xiǎn)具有天然優(yōu)勢,可望緩解數(shù)字防疫與個(gè)人信息傳統(tǒng)法律治理之間的沖突齟齬問題,進(jìn)而破解個(gè)人信息治理之“危”,利用數(shù)字進(jìn)行防疫之“機(jī)”。但基于聯(lián)盟鏈的“技治”并不能完全取代基于法律的“制治”,以代碼替代法律的設(shè)想也不可行。應(yīng)當(dāng)發(fā)揮聯(lián)盟鏈的長處,結(jié)合法律治理的優(yōu)勢來構(gòu)建數(shù)字防疫中個(gè)人信息“鏈”“法”協(xié)同治理機(jī)制。在大數(shù)據(jù)、人工智能等技術(shù)基礎(chǔ)上繼續(xù)應(yīng)用聯(lián)盟鏈?zhǔn)且豁?xiàng)系統(tǒng)工程,應(yīng)當(dāng)在不斷實(shí)踐的基礎(chǔ)上充分把握聯(lián)盟鏈、法律各自的優(yōu)勢,以及數(shù)字防疫和個(gè)人信息治理的發(fā)展趨勢,緩解聯(lián)盟鏈與法律、數(shù)字防疫與個(gè)人信息治理之間的雙重張力。同時(shí)需要指出:以聯(lián)盟鏈為代表的區(qū)塊鏈技術(shù)畢竟屬于新興技術(shù),在應(yīng)用方面仍處于探索階段。聯(lián)盟鏈應(yīng)用可能帶來的風(fēng)險(xiǎn)和挑戰(zhàn)還需要進(jìn)一步的探討。