闕梓冰

(清華大學(xué) 法學(xué)院,北京 海淀 100084)

① 2021年,國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》,該意見(jiàn)稿第24條對(duì)可攜權(quán)的行使要件作出了規(guī)定,但該條例至今尚未出臺(tái)。

② 在邏輯關(guān)系上,數(shù)據(jù)是信息的載體,是信息在符號(hào)層的句法呈現(xiàn),承載個(gè)人信息的數(shù)據(jù)為個(gè)人數(shù)據(jù)。參見(jiàn)申衛(wèi)星:《數(shù)字權(quán)利體系再造:邁向隱私、信息與數(shù)據(jù)的差序格局》,載《政法論壇》2022年第3期,第96-97頁(yè)。需要說(shuō)明的是,對(duì)于個(gè)人數(shù)據(jù)的范圍界定仍存爭(zhēng)議,本文所稱的個(gè)人數(shù)據(jù),并非歸屬(結(jié)果)意義上的個(gè)人數(shù)據(jù),而系事實(shí)意義上的承載個(gè)人信息的個(gè)人數(shù)據(jù)。

自歐盟《通用數(shù)據(jù)保護(hù)條例》(以下簡(jiǎn)稱“歐盟GDPR”)確立個(gè)人數(shù)據(jù)可攜權(quán)以來(lái),理論界和實(shí)務(wù)界對(duì)如何通過(guò)可攜權(quán)實(shí)現(xiàn)數(shù)據(jù)流通利用較為關(guān)注。我國(guó)《個(gè)人信息保護(hù)法》將可攜權(quán)成文化,但并未明確規(guī)定權(quán)利的行使條件和客體范圍,可攜權(quán)何以從規(guī)范成為現(xiàn)實(shí)仍有探索空間。①作為個(gè)人數(shù)據(jù)權(quán)能的組成部分,可攜權(quán)承載了立法者增強(qiáng)個(gè)人對(duì)其數(shù)據(jù)的控制權(quán)以及促進(jìn)市場(chǎng)競(jìng)爭(zhēng)的重要價(jià)值期待,與此同時(shí),權(quán)利的不當(dāng)行使也可能會(huì)產(chǎn)生諸多消極效應(yīng)。[1]在借鑒國(guó)外經(jīng)驗(yàn)引入可攜權(quán)規(guī)則后,如何立足中國(guó)實(shí)踐對(duì)該規(guī)則予以細(xì)化,是當(dāng)前迫切需要解決的問(wèn)題。

一、問(wèn)題的提出

《個(gè)人信息保護(hù)法》第45條第3款規(guī)定,個(gè)人有權(quán)“請(qǐng)求將個(gè)人信息轉(zhuǎn)移至其指定的個(gè)人信息處理者”,這在規(guī)范上確立了個(gè)人數(shù)據(jù)可攜權(quán)。②可攜權(quán)確立的初衷在于增強(qiáng)個(gè)人對(duì)其數(shù)據(jù)的控制,以及預(yù)防平臺(tái)壟斷行為、維護(hù)公平競(jìng)爭(zhēng)。[2]但可攜權(quán)的行使也給企業(yè)商業(yè)數(shù)據(jù)保護(hù)帶來(lái)挑戰(zhàn)。

個(gè)人數(shù)據(jù)可攜權(quán)包含個(gè)人數(shù)據(jù)獲取權(quán)和個(gè)人數(shù)據(jù)轉(zhuǎn)移權(quán)兩項(xiàng)權(quán)能,分別對(duì)應(yīng)個(gè)人與數(shù)據(jù)控制者、數(shù)據(jù)控制者與數(shù)據(jù)接收者之間的利益沖突。就個(gè)人與數(shù)據(jù)控制者而言,若擴(kuò)張可攜權(quán)的范圍,將增加數(shù)據(jù)控制者的負(fù)擔(dān),因?yàn)閿?shù)據(jù)控制者必須提供“結(jié)構(gòu)化的、普遍使用的和機(jī)器可讀的”數(shù)據(jù)供用戶攜帶;數(shù)據(jù)控制者與數(shù)據(jù)接收者之間則存在競(jìng)爭(zhēng)利益沖突,用戶從數(shù)據(jù)控制者處攜帶的數(shù)據(jù)將被數(shù)據(jù)接收者所獲取,數(shù)據(jù)接收者可以對(duì)相應(yīng)數(shù)據(jù)進(jìn)行加工使用,這可能損及數(shù)據(jù)控制者的競(jìng)爭(zhēng)利益。

既有討論已經(jīng)充分認(rèn)識(shí)到可攜權(quán)對(duì)商業(yè)數(shù)據(jù)保護(hù)的挑戰(zhàn),并提出了相應(yīng)協(xié)調(diào)策略。針對(duì)個(gè)人與數(shù)據(jù)控制者之間的沖突,不少意見(jiàn)認(rèn)為應(yīng)借鑒歐盟GDPR的規(guī)定,對(duì)可攜權(quán)的范圍進(jìn)行限定,即可攜帶的數(shù)據(jù)不包括衍生數(shù)據(jù)(推測(cè)數(shù)據(jù))。[3]針對(duì)數(shù)據(jù)控制者與數(shù)據(jù)接收者之間的沖突,既有研究多認(rèn)為應(yīng)當(dāng)對(duì)數(shù)據(jù)接收者的權(quán)利進(jìn)行部分限制,例如應(yīng)遵守三重授權(quán)原則;[4]數(shù)據(jù)接收者僅能就接收的數(shù)據(jù)用于特定用途,不應(yīng)商業(yè)化利用等。[5]如此既可以方便個(gè)人行使可攜權(quán),也能夠有效保護(hù)數(shù)據(jù)控制者的利益。相反觀點(diǎn)認(rèn)為,不應(yīng)為了保護(hù)商業(yè)數(shù)據(jù)限制可攜權(quán)的范圍,否則相應(yīng)制度促進(jìn)數(shù)據(jù)流通利用的初衷將無(wú)法實(shí)現(xiàn)。在特定場(chǎng)景下,可攜權(quán)范圍應(yīng)包括數(shù)據(jù)控制者處理過(guò)的數(shù)據(jù),甚至衍生數(shù)據(jù)。[1]數(shù)據(jù)接收者更愿意接收能夠滿足再利用需要的數(shù)據(jù),若限定可攜帶的數(shù)據(jù)范圍,將使得攜帶后的數(shù)據(jù)脫離其基礎(chǔ)環(huán)境,數(shù)據(jù)的價(jià)值也大打折扣。(1)“Porting one’s own data removes that interaction context. In many applications, network effects and interactions are important in the value of the data.” MARTENS B, PARKER G, PETROPOULOS G, et al. Towards efficient information sharing in network markets[J].Working paper, 2021(12): 24. Available at SSRN: https://ssrn.com/abstract=3956256.比如,在社交平臺(tái)場(chǎng)景下,若把個(gè)人數(shù)據(jù)從前后文中單獨(dú)摘出,個(gè)人數(shù)據(jù)往往就失去了再利用的價(jià)值。[6]

可見(jiàn),現(xiàn)行規(guī)范雖然確立了個(gè)人數(shù)據(jù)可攜權(quán),但對(duì)于可攜權(quán)的行使要件、客體范圍均未置明文,從而面對(duì)可攜權(quán)行使對(duì)企業(yè)商業(yè)數(shù)據(jù)保護(hù)構(gòu)成的挑戰(zhàn)。本文聚焦可攜權(quán)對(duì)商業(yè)數(shù)據(jù)保護(hù)的挑戰(zhàn)及應(yīng)對(duì)方案。首先,系統(tǒng)性回顧針對(duì)可攜權(quán)與商業(yè)數(shù)據(jù)保護(hù)協(xié)調(diào)方案的既有文獻(xiàn),梳理出旨在通過(guò)限制可攜帶的數(shù)據(jù)范圍以保護(hù)商業(yè)數(shù)據(jù)的模式,分析相應(yīng)模式的守成與不足;其次,回歸可攜權(quán)的規(guī)范意旨,重思可攜權(quán)所涉的利益關(guān)系,并基于公私法協(xié)同的理念,在價(jià)值層面探討私益保護(hù)與公共目標(biāo)再平衡;最后,探索應(yīng)對(duì)可攜權(quán)與商業(yè)數(shù)據(jù)保護(hù)挑戰(zhàn)的總體思路,從制度設(shè)計(jì)的角度提出協(xié)調(diào)二者的具體方案。

二、可攜權(quán)限制模式:守成與不足

(一)可攜權(quán)限制模式的提出及其理?yè)?jù)

回顧學(xué)界關(guān)于可攜權(quán)的討論,在《個(gè)人信息保護(hù)法》確立可攜權(quán)的前后,已有不少文獻(xiàn)關(guān)注到了可攜權(quán)對(duì)商業(yè)數(shù)據(jù)保護(hù)的挑戰(zhàn)。自歐盟GDPR確立可攜權(quán)以來(lái),理論界的質(zhì)疑之聲未曾斷絕。其中,核心質(zhì)疑意見(jiàn)認(rèn)為,若將可攜權(quán)的客體界定得過(guò)于寬泛,將可能減損甚至否定數(shù)據(jù)控制者享有的數(shù)據(jù)利益;[7]將數(shù)據(jù)傳輸給數(shù)據(jù)接收者,還可能侵犯數(shù)據(jù)控制者的商業(yè)秘密或知識(shí)產(chǎn)權(quán)。[8]各企業(yè)之間甚至可能利用數(shù)據(jù)可攜權(quán)搶奪數(shù)據(jù),從而加大壟斷和不正當(dāng)競(jìng)爭(zhēng)風(fēng)險(xiǎn)。[9]

針對(duì)前述質(zhì)疑,既有觀點(diǎn)提出了應(yīng)對(duì)策略,即通過(guò)對(duì)可攜權(quán)進(jìn)行兩方面的限制,來(lái)保護(hù)商業(yè)數(shù)據(jù)。其一,應(yīng)限制可攜權(quán)的主動(dòng)效力,即限制可攜權(quán)能夠攜帶的數(shù)據(jù)范圍。參考?xì)W盟GDPR的規(guī)定,可攜權(quán)的范圍應(yīng)限定為個(gè)人主動(dòng)提供給數(shù)據(jù)控制者的數(shù)據(jù),以及訂立、履行合同所必需的數(shù)據(jù);不包括經(jīng)過(guò)數(shù)據(jù)控制者匿名化處理且無(wú)法復(fù)原的數(shù)據(jù)以及推測(cè)數(shù)據(jù)。[10]《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》第24條秉承此種觀點(diǎn)。其二,應(yīng)限制可攜權(quán)的被動(dòng)抗辯效力,針對(duì)企業(yè)間的數(shù)據(jù)獲取行為,原則上應(yīng)遵守脫胎于裁判實(shí)踐形成的“三重授權(quán)”原則,可攜權(quán)不能成為數(shù)據(jù)接收者抗辯不當(dāng)數(shù)據(jù)獲取行為的工具。[11]論者之所以傾向于采取前述模式,從形式上看是借鑒國(guó)外經(jīng)驗(yàn),在價(jià)值根源上則是出于偏重保護(hù)數(shù)據(jù)控制者合法利益的考量。

首先,在規(guī)范層面,比較法上的諸多規(guī)范都已關(guān)注到可攜權(quán)與商業(yè)數(shù)據(jù)保護(hù)之間的緊張關(guān)系,對(duì)于二者的平衡,不少規(guī)范給予了明確答案。比如,歐盟GDPR第20條第1款將可攜權(quán)的客體范圍限定于基于數(shù)據(jù)主體同意或?yàn)槁男泻贤匦瓒占?且以自動(dòng)化方式處理的個(gè)人數(shù)據(jù)。這意味著歐盟GDPR系通過(guò)限制可攜權(quán)的方式調(diào)和二者的沖突。歐盟第29條工作組(WP29)發(fā)布的《關(guān)于GDPR下數(shù)據(jù)可攜權(quán)的解釋指南》再次重申可攜帶的數(shù)據(jù)不包括衍生數(shù)據(jù)和推測(cè)數(shù)據(jù)。(2)See Guidelines on the right to data portability | WP 242 rev. 01 (5 April 2017). https://ec. europa. eu/newsroom/article29/items/611233, Last visited on Oct. 25, 2022.美國(guó)《加州消費(fèi)者隱私法案》同樣采取此種方案。(3)See California Consumer Privacy Act of 2018, 1798. 140(v), https://leginfo. legislature. ca. gov/faces/codes_displayText. xhtml?division=3. &part=4. &lawCode=CIV&title=1.81.5.Last visited on Oct.25, 2022.與此同時(shí),歐盟GDPR第20條第4款明確,可攜權(quán)的行使不得影響他人的權(quán)利和自由,這被解讀為系回應(yīng)數(shù)據(jù)控制者和數(shù)據(jù)接收者之間的利益沖突問(wèn)題,即相應(yīng)權(quán)利的行使不得對(duì)數(shù)據(jù)控制者的知識(shí)產(chǎn)權(quán)和商業(yè)秘密構(gòu)成妨礙。[12]在我國(guó),《個(gè)人信息安全規(guī)范》(GB/T 35273-2020)第8.6條將可攜權(quán)的范圍界定為包括個(gè)人基本資料、個(gè)人身份信息、個(gè)人健康生理信息、個(gè)人教育工作信息四類,這顯示出標(biāo)準(zhǔn)制定者對(duì)可攜帶數(shù)據(jù)范圍的謹(jǐn)慎態(tài)度。

其次,在價(jià)值層面,對(duì)個(gè)人和數(shù)據(jù)接收者進(jìn)行限制,被視為平衡個(gè)人與數(shù)據(jù)控制者、數(shù)據(jù)接收者的利益。簡(jiǎn)言之,可攜權(quán)雖具有刺激數(shù)據(jù)流動(dòng)、促進(jìn)公平競(jìng)爭(zhēng)和技術(shù)創(chuàng)新的作用,但這些均建立在數(shù)據(jù)“可以”被再利用的基礎(chǔ)上?？蓴y權(quán)項(xiàng)下能夠攜帶的數(shù)據(jù)范圍關(guān)涉到個(gè)人與數(shù)據(jù)控制者之間的利益平衡,應(yīng)合理分配雙方的權(quán)利義務(wù)。明確個(gè)人可以攜帶的數(shù)據(jù)范圍包括其主動(dòng)提供的數(shù)據(jù)和訂立履行合同所必需的數(shù)據(jù),能夠加強(qiáng)個(gè)人對(duì)其數(shù)據(jù)的控制,經(jīng)過(guò)數(shù)據(jù)控制者算法處理后的數(shù)據(jù),已經(jīng)不屬于個(gè)人數(shù)據(jù)。明確不能攜帶相應(yīng)數(shù)據(jù),能夠有效降低數(shù)據(jù)控制者的負(fù)擔(dān),平衡個(gè)人和數(shù)據(jù)控制者的利益。另外,經(jīng)過(guò)數(shù)據(jù)控制者處理過(guò)的數(shù)據(jù)可能已經(jīng)符合企業(yè)商業(yè)秘密的保護(hù)標(biāo)準(zhǔn),若允許個(gè)人將其轉(zhuǎn)移到數(shù)據(jù)接收企業(yè),將可能使數(shù)據(jù)控制者的核心商業(yè)秘密被數(shù)據(jù)接收者反向破解,從而產(chǎn)生相應(yīng)的商業(yè)或法律上的風(fēng)險(xiǎn)。[13]相反,限制可攜權(quán)的范圍,要求數(shù)據(jù)接收者僅能取得特定數(shù)據(jù),能夠平衡數(shù)據(jù)控制者和數(shù)據(jù)接收者的利益。

概括而言,既有文獻(xiàn)多認(rèn)為應(yīng)通過(guò)限制可攜權(quán)的方式,調(diào)和可攜權(quán)與商業(yè)數(shù)據(jù)保護(hù)的沖突。這既是比較法的通常做法,也得到了我國(guó)國(guó)家標(biāo)準(zhǔn)的確認(rèn),而且能夠在維護(hù)個(gè)人和數(shù)據(jù)接收者利益的同時(shí),避免給數(shù)據(jù)控制者造成過(guò)重負(fù)擔(dān)和不利影響。

(二)可攜權(quán)限制模式的守成與失衡

前述可攜權(quán)限制模式在保護(hù)商業(yè)數(shù)據(jù)問(wèn)題上具有守成優(yōu)勢(shì),能夠有效緩解我國(guó)引入可攜權(quán)的擔(dān)憂。但與此同時(shí),此種模式將導(dǎo)致數(shù)據(jù)接收者能夠獲取的數(shù)據(jù)極為有限,可攜權(quán)的制度功用無(wú)法得到良好發(fā)揮。

1.守成:企業(yè)商業(yè)數(shù)據(jù)的充分保護(hù)

在《個(gè)人信息保護(hù)法》立法過(guò)程中,就是否引入可攜權(quán)存在諸多爭(zhēng)議,不少意見(jiàn)擔(dān)憂可攜權(quán)的確立將大幅增加企業(yè)的經(jīng)營(yíng)成本,導(dǎo)致企業(yè)競(jìng)爭(zhēng)優(yōu)勢(shì)的喪失,甚至對(duì)我國(guó)數(shù)字經(jīng)濟(jì)的發(fā)展造成阻礙。[8]而將可攜權(quán)的范圍和效力限定在一定范圍內(nèi),能夠保護(hù)企業(yè)的合法投入,降低企業(yè)對(duì)于不正當(dāng)競(jìng)爭(zhēng)的擔(dān)憂。

一方面,此種模式充分肯定了勞動(dòng)創(chuàng)造價(jià)值論。根據(jù)洛克的勞動(dòng)財(cái)產(chǎn)理論,付出勞動(dòng)者應(yīng)享有勞動(dòng)產(chǎn)品的財(cái)產(chǎn)權(quán),數(shù)據(jù)控制者通過(guò)數(shù)據(jù)處理行為所取得的利益理應(yīng)受到財(cái)產(chǎn)法的保護(hù)。[14]同時(shí),在數(shù)據(jù)的采集和加工過(guò)程中,數(shù)據(jù)控制者需要投入巨大的資金及其他成本,肯定相應(yīng)權(quán)益受法律保護(hù)也是出于鼓勵(lì)其市場(chǎng)積極性的考慮。[15]另一方面,此種模式能夠充分保護(hù)數(shù)據(jù)控制者的競(jìng)爭(zhēng)利益。在司法實(shí)踐中,無(wú)論是“新浪與脈脈糾紛案”“騰訊與微播糾紛案”還是“百度與大眾點(diǎn)評(píng)糾紛案”,關(guān)涉數(shù)據(jù)權(quán)益的糾紛主要都發(fā)生于企業(yè)與企業(yè)之間,爭(zhēng)議焦點(diǎn)亦在于用戶數(shù)據(jù)的獲取問(wèn)題。司法實(shí)踐出于保護(hù)企業(yè)商業(yè)數(shù)據(jù)的需要,確立了“三重授權(quán)原則”,要求數(shù)據(jù)接收者在取得數(shù)據(jù)控制者的商業(yè)數(shù)據(jù)時(shí),需要獲得用戶向數(shù)據(jù)控制者的授權(quán)、數(shù)據(jù)控制者向數(shù)據(jù)接收者的授權(quán)以及用戶向數(shù)據(jù)接收者的授權(quán),秉承三重授權(quán)原則的價(jià)值本位是維護(hù)企業(yè)數(shù)據(jù)競(jìng)爭(zhēng)利益。(4)參見(jiàn)北京知識(shí)產(chǎn)權(quán)法院(2016)京73民終588號(hào)民事判決書。關(guān)于三重授權(quán)原則的具體解讀,可參見(jiàn)劉輝:《個(gè)人數(shù)據(jù)攜帶權(quán)與企業(yè)數(shù)據(jù)獲取“三重授權(quán)原則”的沖突與調(diào)適》,載《政治與法律》2022年第7期,第120-121頁(yè)。若允許用戶通過(guò)行使可攜權(quán)的方式任意攜帶數(shù)據(jù)至數(shù)據(jù)接收者處,數(shù)據(jù)接收者就完全可以主張此類數(shù)據(jù)是合法獲得的,不構(gòu)成不正當(dāng)競(jìng)爭(zhēng)。因此,只有將可攜帶的數(shù)據(jù)范圍限制在一定范圍內(nèi),才能確保與三重授權(quán)原則保持一致,從而有效維護(hù)企業(yè)的競(jìng)爭(zhēng)利益。

切實(shí)保護(hù)企業(yè)商業(yè)數(shù)據(jù)是確保數(shù)據(jù)市場(chǎng)健康發(fā)展的重要一環(huán),但并非全部,尤其是在“贏者通吃”的互聯(lián)網(wǎng)市場(chǎng)里,居于領(lǐng)先地位的平臺(tái)能夠利用其數(shù)據(jù)優(yōu)勢(shì),享受遞增的規(guī)模收益,進(jìn)一步蠶食剩余的市場(chǎng)份額。[16]只有促進(jìn)數(shù)據(jù)更好地在市場(chǎng)中流通利用,才能夠?yàn)樾逻M(jìn)經(jīng)營(yíng)者開(kāi)辟發(fā)展空間,這對(duì)于數(shù)字經(jīng)濟(jì)的長(zhǎng)遠(yuǎn)發(fā)展至關(guān)重要。

2.失衡:可攜權(quán)的功用難以發(fā)揮

前述限制可攜權(quán)的規(guī)范設(shè)計(jì),雖能夠維護(hù)企業(yè)商業(yè)數(shù)據(jù),但使得可攜權(quán)制度的初衷無(wú)法有效發(fā)揮。可攜權(quán)的規(guī)范目的既包括增強(qiáng)個(gè)人對(duì)數(shù)據(jù)的控制,也包括刺激數(shù)據(jù)流通、鼓勵(lì)市場(chǎng)競(jìng)爭(zhēng)?？蓴y權(quán)限制模式雖具有部分守成優(yōu)勢(shì),但不足也十分明顯,這表現(xiàn)為既不利于個(gè)人有效轉(zhuǎn)換平臺(tái),也無(wú)助于促進(jìn)市場(chǎng)競(jìng)爭(zhēng)。

首先,對(duì)于個(gè)人而言,可攜權(quán)的制度目的之一在于方便用戶在不同的平臺(tái)間進(jìn)行快速轉(zhuǎn)換,從而打破“鎖定效應(yīng)”,但若將個(gè)人能夠攜帶的數(shù)據(jù)范圍限定為主動(dòng)提供的數(shù)據(jù),很可能無(wú)法實(shí)現(xiàn)制度初衷。例如,在本地生活平臺(tái)場(chǎng)景下,個(gè)人能攜帶的數(shù)據(jù)僅限于主動(dòng)提供的姓名、聯(lián)系方式、地區(qū)等信息,至于個(gè)人的評(píng)論數(shù)據(jù)、偏好數(shù)據(jù)等,則可能被認(rèn)定為商業(yè)數(shù)據(jù)而無(wú)法攜帶,而后者往往是個(gè)人更為在意的轉(zhuǎn)移對(duì)象。此種模式將使得通過(guò)行使可攜權(quán)轉(zhuǎn)移的數(shù)據(jù)對(duì)于個(gè)人的意義大幅減損,個(gè)人轉(zhuǎn)移平臺(tái)的意愿也將降低,這無(wú)疑將進(jìn)一步加劇鎖定效應(yīng),不利于市場(chǎng)競(jìng)爭(zhēng)。在社交平臺(tái)場(chǎng)景下,若個(gè)人無(wú)法直接攜帶通訊錄、聊天記錄、照片等數(shù)據(jù),則根本無(wú)法順利地在新平臺(tái)進(jìn)行社交活動(dòng)。(5)在國(guó)外實(shí)踐中,ProgrammableWeb網(wǎng)站的專家成功下載了Facebook的諸多個(gè)人數(shù)據(jù),但因缺乏“前后文”的信息,使得個(gè)人在新平臺(tái)上根本無(wú)法找到好友。See MARTENS B, PARKER G, PETROPOULOS G, et al. Towards efficient information sharing in network markets[J].Working paper, 2021(12): 24.Available at SSRN: https://ssrn.com/abstract=3956256.可攜權(quán)之于打破平臺(tái)鎖定效應(yīng)的意義也將因此喪失。

其次,對(duì)于數(shù)據(jù)接收者而言,其最希望獲得市場(chǎng)價(jià)值大的觀測(cè)數(shù)據(jù)和衍生數(shù)據(jù)。此類數(shù)據(jù)若無(wú)法包含在可攜帶數(shù)據(jù)的范圍內(nèi),將使得用戶攜帶的數(shù)據(jù)欠缺再利用價(jià)值,鼓勵(lì)市場(chǎng)競(jìng)爭(zhēng)的制度初衷也將無(wú)法實(shí)法。以社交平臺(tái)為例,和朋友的互動(dòng)數(shù)據(jù)、共享的照片都是最具市場(chǎng)價(jià)值的信息。[17]數(shù)據(jù)接收方正是期待運(yùn)用算法等手段對(duì)此類數(shù)據(jù)進(jìn)行分析,進(jìn)而通過(guò)了解個(gè)人數(shù)據(jù)關(guān)系鏈的模式實(shí)現(xiàn)相應(yīng)的商業(yè)目的。(6)在通訊錄數(shù)據(jù)背后,映射的是社會(huì)關(guān)系資本,包含著巨大的商業(yè)利益。參見(jiàn)包曉麗、熊丙萬(wàn):《通訊錄數(shù)據(jù)中的社會(huì)關(guān)系資本——數(shù)據(jù)要素產(chǎn)權(quán)配置的研究范式》,載《中國(guó)法律評(píng)論》2020年第2期,第149頁(yè)。若將可攜權(quán)的客體限制為主動(dòng)提供的數(shù)據(jù),個(gè)人行使可攜權(quán)時(shí)能夠攜帶的數(shù)據(jù)極為有限,這無(wú)法滿足市場(chǎng)主體尤其是數(shù)據(jù)接收者的需求。(7)轉(zhuǎn)移的數(shù)據(jù)容易脫離既有的價(jià)值網(wǎng)絡(luò),從而無(wú)法確保同樣的數(shù)據(jù)在另一個(gè)競(jìng)爭(zhēng)性平臺(tái)上獲得原有價(jià)值。參見(jiàn)胡凌:《功能視角下個(gè)人信息的公共性及其實(shí)現(xiàn)》,載《法制與社會(huì)發(fā)展》2021年第5期,第186頁(yè)。如此,可攜權(quán)制度促進(jìn)市場(chǎng)競(jìng)爭(zhēng)的初衷將無(wú)法彰顯。

綜上所述,針對(duì)可攜權(quán)的行使對(duì)企業(yè)商業(yè)數(shù)據(jù)保護(hù)構(gòu)成的挑戰(zhàn),既有方案從比較法鏡鑒和價(jià)值平衡等角度出發(fā),主張采用可攜權(quán)限制模式,即將可攜權(quán)的主動(dòng)和被動(dòng)效力限定在一定范圍。此種方案雖有助于保護(hù)數(shù)據(jù)控制者的商業(yè)利益,但同時(shí)也將產(chǎn)生不利于個(gè)人有效實(shí)現(xiàn)平臺(tái)轉(zhuǎn)換、無(wú)法給數(shù)據(jù)接收者提供有效數(shù)據(jù)等負(fù)面效應(yīng)。

三、協(xié)同視野下的失衡矯治:強(qiáng)化與制衡

法律對(duì)利益關(guān)系的關(guān)注最終要落實(shí)在對(duì)主體的關(guān)切。前述可攜權(quán)與商業(yè)數(shù)據(jù)保護(hù)的協(xié)調(diào)策略之所以出現(xiàn)守成有余但功用不足的情況,根源還是在于未能全面把握可攜權(quán)背后的利益沖突關(guān)系,并以一以貫之的思路去協(xié)調(diào)相應(yīng)沖突?？蓴y權(quán)的復(fù)雜性在于其背后的利益糾葛并非是雙向的、線性的,而是呈現(xiàn)出多維度的網(wǎng)狀結(jié)構(gòu)。其中,國(guó)家作為公共利益的代表者所發(fā)揮的作用不可或缺。直面可攜權(quán)背后的復(fù)雜利益關(guān)系,并區(qū)分不同場(chǎng)景下的調(diào)和路徑,能夠在發(fā)揮可攜權(quán)制度功能的同時(shí),避免損及其他利益。

(一)可攜權(quán)所涉利益關(guān)系的再衡量

1.可攜權(quán)的功能定位:從私益保護(hù)到公私法協(xié)同

回顧前述針對(duì)可攜權(quán)與商業(yè)數(shù)據(jù)保護(hù)協(xié)調(diào)方案的討論,不難發(fā)現(xiàn),論者所預(yù)設(shè)的利益沖突均局限在私主體之間,即主要精力在于分析個(gè)人與數(shù)據(jù)控制者、數(shù)據(jù)控制者與數(shù)據(jù)接收者之間的利益關(guān)系。在個(gè)人、數(shù)據(jù)控制者、數(shù)據(jù)接收者之間的私益保護(hù)沖突背景下,對(duì)于一方的偏重保護(hù)意味著對(duì)另一方的限制,可攜權(quán)與商業(yè)數(shù)據(jù)保護(hù)呈現(xiàn)非此即彼的關(guān)系。也正是在此種預(yù)設(shè)下,相應(yīng)方案的選擇成為單純的優(yōu)劣比較或價(jià)值取舍。基于可攜權(quán)潛在的增加數(shù)據(jù)控制者負(fù)擔(dān)、縱容不正當(dāng)競(jìng)爭(zhēng)的負(fù)面效應(yīng),論者多在選擇上偏向商業(yè)數(shù)據(jù)保護(hù),由此形成可攜權(quán)限制模式。

前述論斷實(shí)質(zhì)上是將可攜權(quán)作為一種旨在保護(hù)私主體利益的制度,但這并不能完整呈現(xiàn)可攜權(quán)的全貌。作為個(gè)人數(shù)據(jù)權(quán)益的組成部分,可攜權(quán)不僅具有私益保護(hù)功能,還具有公益促進(jìn)面向。個(gè)人信息保護(hù)的整體制度呈現(xiàn)出公私法融合特征,無(wú)論是法律淵源、調(diào)整關(guān)系、保護(hù)群體、保護(hù)法益以及損害賠償、違約救濟(jì)等部分,都采取了公私法協(xié)同模式,個(gè)人信息保護(hù)法不僅保護(hù)個(gè)體的自主利益,同時(shí)也承載著促進(jìn)創(chuàng)新等公共職能。[18]

可攜權(quán)作為《個(gè)人信息保護(hù)法》確立的個(gè)人信息權(quán)益,具有公私法融合的特征。立法者在已經(jīng)認(rèn)識(shí)到可攜權(quán)潛在的負(fù)面作用的情形下,仍確立了可攜權(quán)制度,不僅是為了體現(xiàn)自然人對(duì)其個(gè)人數(shù)據(jù)的支配性、方便個(gè)人轉(zhuǎn)換平臺(tái),更是為了“打破數(shù)據(jù)領(lǐng)域的壟斷問(wèn)題,激勵(lì)行業(yè)競(jìng)爭(zhēng)和技術(shù)創(chuàng)新”。[19]立法者的這一期待與私益保護(hù)并不直接相關(guān),更多體現(xiàn)的是促進(jìn)公共利益的面向。正如有的學(xué)者所概括的那樣,可攜權(quán)是一種策略性的規(guī)制工具,秉承反壟斷、促進(jìn)競(jìng)爭(zhēng)的理念,發(fā)揮鼓勵(lì)技術(shù)創(chuàng)新和促進(jìn)產(chǎn)業(yè)發(fā)展的作用。[5]

若僅集中精力于形式化方案的推演和優(yōu)劣比較,難免會(huì)忽視甚至遺忘制度背后的功能預(yù)設(shè),以至于得出的結(jié)論明顯背離人們對(duì)相應(yīng)規(guī)則的功能期待。[20]可攜權(quán)制度的功能預(yù)設(shè)與知情同意權(quán)、查閱復(fù)制權(quán)、更正刪除權(quán)并不完全相同,相較于后者所表現(xiàn)出的私益保護(hù)面向,前者更多地表現(xiàn)出推動(dòng)數(shù)據(jù)流通利用、促進(jìn)市場(chǎng)競(jìng)爭(zhēng)、打破數(shù)據(jù)壟斷進(jìn)而提升社會(huì)福祉的公共功能。因此,其他利益在與可攜權(quán)發(fā)生沖突時(shí),相應(yīng)的利益衡量都應(yīng)置于公私法協(xié)同的場(chǎng)景下進(jìn)行考察。在公私法協(xié)同視野下,個(gè)人、數(shù)據(jù)控制者、數(shù)據(jù)接收者的利益需要與技術(shù)創(chuàng)新和產(chǎn)業(yè)發(fā)展等公益目標(biāo)之間進(jìn)行“再平衡”。

2.公私法協(xié)同下的利益沖突再衡量

在公私法協(xié)同視角下,可攜權(quán)所承載的公益目標(biāo),需要通過(guò)擴(kuò)張可攜帶的數(shù)據(jù)范圍予以實(shí)現(xiàn)。因?yàn)橹挥凶畲蟪潭缺Ｕ蟼€(gè)人將有價(jià)值的數(shù)據(jù)攜帶至數(shù)據(jù)接收者,才可以更好地釋放數(shù)據(jù)所蘊(yùn)含的經(jīng)濟(jì)效益,并預(yù)防和打破平臺(tái)經(jīng)濟(jì)主導(dǎo)下的數(shù)據(jù)壟斷行為,促進(jìn)商業(yè)數(shù)據(jù)的高效流通利用。[21]

數(shù)據(jù)控制者和數(shù)據(jù)接收者的算法模型、所積累的其他數(shù)據(jù)資源均有所差異,故而針對(duì)相同數(shù)據(jù)的挖掘可能會(huì)產(chǎn)生不同的經(jīng)濟(jì)效益。商業(yè)數(shù)據(jù)只有經(jīng)過(guò)反復(fù)利用、與不同數(shù)據(jù)進(jìn)行關(guān)聯(lián)聚合,才能更好地釋放所蘊(yùn)涵的社會(huì)經(jīng)濟(jì)價(jià)值。商業(yè)數(shù)據(jù)不斷地被利用與分享,有助于提高資源利用效率,減少收集信息的重復(fù)勞動(dòng),進(jìn)而促進(jìn)社會(huì)共同福祉的提升。[14]正是在此種數(shù)據(jù)高效流通的背景下,數(shù)據(jù)企業(yè)想要取得競(jìng)爭(zhēng)優(yōu)勢(shì),必須不斷優(yōu)化其算法和算力,從而與其他企業(yè)良性競(jìng)爭(zhēng),如此,才能最終實(shí)現(xiàn)惠及社會(huì)大眾的整體目的。我國(guó)司法實(shí)踐也充分證實(shí)了此點(diǎn)。在前錦訴逸橙案中,法院認(rèn)為數(shù)據(jù)接收者經(jīng)由個(gè)人授權(quán)(獲取用戶在數(shù)據(jù)控制者處的賬號(hào)密碼),從數(shù)據(jù)控制者處遷移數(shù)據(jù)的行為不構(gòu)成不正當(dāng)競(jìng)爭(zhēng),因?yàn)椤皩⒃撔袨榉胖迷诜床徽?dāng)競(jìng)爭(zhēng)法促進(jìn)市場(chǎng)經(jīng)濟(jì)健康發(fā)展,鼓勵(lì)和保護(hù)公平競(jìng)爭(zhēng),保護(hù)競(jìng)爭(zhēng)者和消費(fèi)者合法權(quán)益的立法目的下”,相應(yīng)行為屬于創(chuàng)新行為。(8)參見(jiàn)前錦網(wǎng)絡(luò)信息技術(shù)(上海)有限公司與上海逸橙信息科技有限公司其他不正當(dāng)競(jìng)爭(zhēng)糾紛案,上海知識(shí)產(chǎn)權(quán)法院(2019)滬73民終263號(hào)民事判決書?？梢?jiàn),如果數(shù)據(jù)轉(zhuǎn)移行為整體有利于公益目標(biāo)的實(shí)現(xiàn),此時(shí)數(shù)據(jù)控制者僅以可能損害其利益為由的主張,就無(wú)法得到法院的支持。

可攜權(quán)協(xié)同維護(hù)公私法利益的本質(zhì),決定了其在促進(jìn)公益的同時(shí),不能置私主體利益尤其是數(shù)據(jù)控制者利益于不顧。某項(xiàng)行為即便在整體層面有助于公共福祉的提升,也不必然就具有正當(dāng)性。法律規(guī)范在鼓勵(lì)“做大蛋糕”的同時(shí),也應(yīng)注重私主體之間的分配正義,即兼顧個(gè)人、數(shù)據(jù)控制者和數(shù)據(jù)接收者的利益訴求?？蓴y權(quán)在發(fā)揮公益促進(jìn)功能時(shí),可能損及數(shù)據(jù)控制者的利益,故有必要對(duì)個(gè)人能夠攜帶的數(shù)據(jù)范圍以及數(shù)據(jù)接收者處理行為予以必要的限制。第一,應(yīng)劃定個(gè)人可攜帶數(shù)據(jù)的負(fù)面清單,對(duì)于涉及企業(yè)核心商業(yè)秘密、企業(yè)具有知識(shí)產(chǎn)權(quán)的數(shù)據(jù),不屬于可以攜帶的數(shù)據(jù)。[22]即便此種攜帶有助于社會(huì)整體利益的提升,企業(yè)的商業(yè)秘密和知識(shí)產(chǎn)權(quán)保護(hù)屬于法律所傾斜保護(hù)的利益,對(duì)于立法者作出的此種判斷,裁判者應(yīng)予以尊重。第二,應(yīng)明確數(shù)據(jù)接收者接收數(shù)據(jù)行為的底線,對(duì)于非基于個(gè)人自主意志的數(shù)據(jù)轉(zhuǎn)移行為,原則上仍應(yīng)予以否定評(píng)價(jià)。第三,應(yīng)引入目的限定原則對(duì)數(shù)據(jù)接收者的行為進(jìn)行限制。目的限定原則是對(duì)《個(gè)人信息保護(hù)法》第6條的發(fā)展,要求數(shù)據(jù)接收者的處理行為應(yīng)當(dāng)與原平臺(tái)處理的目的保持一致,這主要是對(duì)數(shù)據(jù)接收者起到規(guī)制作用,以避免損害數(shù)據(jù)控制者的競(jìng)爭(zhēng)利益。

在公私法協(xié)同視野下,可攜權(quán)需要充分發(fā)揮維護(hù)市場(chǎng)競(jìng)爭(zhēng)秩序以及促進(jìn)數(shù)據(jù)經(jīng)濟(jì)發(fā)展等宏觀目標(biāo),故而擴(kuò)張數(shù)據(jù)可攜權(quán)的范圍誠(chéng)有必要,但此種擴(kuò)張應(yīng)當(dāng)與可攜權(quán)的制度功能相一致。與此同時(shí),數(shù)據(jù)控制者的核心競(jìng)爭(zhēng)利益也應(yīng)得到維護(hù),在擴(kuò)張可攜帶的數(shù)據(jù)范圍的情況下,應(yīng)明確不可攜帶數(shù)據(jù)的類型,并以目的限定原則限制數(shù)據(jù)接收者對(duì)數(shù)據(jù)的處理,從而解決不正當(dāng)競(jìng)爭(zhēng)的隱憂。由此,可攜權(quán)與商業(yè)數(shù)據(jù)保護(hù)的協(xié)調(diào)開(kāi)始具有較為清晰明確的思路,具體可以從強(qiáng)化個(gè)人數(shù)據(jù)可攜權(quán)和制衡數(shù)據(jù)接收者處理行為兩方面展開(kāi)。

(二)商業(yè)數(shù)據(jù)攜帶缺憾的補(bǔ)強(qiáng)

個(gè)人主動(dòng)提供的數(shù)據(jù)屬于可攜權(quán)的客體,并無(wú)爭(zhēng)議。類似的,匿名化且無(wú)法復(fù)原的數(shù)據(jù)不屬于個(gè)人數(shù)據(jù),自然無(wú)法攜帶。有疑義的是觀測(cè)數(shù)據(jù)和衍生數(shù)據(jù)能否攜帶。在私益保護(hù)模式下,基于商業(yè)數(shù)據(jù)保護(hù)的需要,觀測(cè)數(shù)據(jù)和衍生數(shù)據(jù)往往都不應(yīng)納入可攜帶的數(shù)據(jù)范圍,因?yàn)檫@些數(shù)據(jù)在收集和整合過(guò)程中,更多體現(xiàn)的是企業(yè)的技術(shù)和財(cái)力優(yōu)勢(shì),故相應(yīng)數(shù)據(jù)不再屬于個(gè)人數(shù)據(jù)的范疇。(9)對(duì)此也有反對(duì)意見(jiàn),比如費(fèi)澤就主張對(duì)個(gè)人行為作廣義解釋,無(wú)論是個(gè)人主動(dòng)生成的數(shù)據(jù),還是被動(dòng)記錄的數(shù)據(jù),如由機(jī)器生成或自動(dòng)化的反映數(shù)據(jù)(Reflexive Daten),均屬于個(gè)人行為生成數(shù)據(jù)。Vgl.Karl-Heinz Fezer, Digitales Dateneigentum-ein grundrechtsdemokratisches Bürgerrecht in der Zivilgesellschaft, S.112.此種結(jié)論在純粹私益沖突的場(chǎng)合并無(wú)問(wèn)題,例如,當(dāng)數(shù)據(jù)控制者和數(shù)據(jù)接收者均為普通平臺(tái)時(shí),并不存在反壟斷等公益目標(biāo),從利益衡量的角度出發(fā),此時(shí)應(yīng)當(dāng)偏重保護(hù)企業(yè)的商業(yè)數(shù)據(jù),但在涉及公共利益的場(chǎng)合,應(yīng)當(dāng)以公私法協(xié)同思維考慮相應(yīng)問(wèn)題。在特定情境下,可攜帶的數(shù)據(jù)范圍應(yīng)當(dāng)包括觀測(cè)數(shù)據(jù)。相應(yīng)場(chǎng)景表現(xiàn)為觀測(cè)數(shù)據(jù)構(gòu)成新進(jìn)數(shù)據(jù)處理者的必要基礎(chǔ)設(shè)施,而新進(jìn)數(shù)據(jù)處理者又無(wú)法以合理的價(jià)格或條件獲得的情形。[23]具言之,數(shù)據(jù)企業(yè)的競(jìng)爭(zhēng)優(yōu)勢(shì)取得需要靠數(shù)據(jù)資源的積累,也依賴于通過(guò)算法等技術(shù)對(duì)數(shù)據(jù)資源進(jìn)行加工、整合與分析。用以加工、整合與分析的原始數(shù)據(jù)是企業(yè)競(jìng)爭(zhēng)優(yōu)勢(shì)的基礎(chǔ),通過(guò)算法等技術(shù)進(jìn)行挖掘分析后產(chǎn)生的衍生數(shù)據(jù)或者數(shù)據(jù)產(chǎn)品方是企業(yè)競(jìng)爭(zhēng)優(yōu)勢(shì)的核心。面對(duì)相同的原始數(shù)據(jù),不同的算法技術(shù)可能得出迥異的結(jié)論。觀測(cè)數(shù)據(jù)作為價(jià)值較大的數(shù)據(jù),往往可能成為新進(jìn)數(shù)據(jù)處理者必不可少的基礎(chǔ)設(shè)施,相應(yīng)數(shù)據(jù)的自由流動(dòng)是打破數(shù)據(jù)壟斷、促進(jìn)市場(chǎng)競(jìng)爭(zhēng)的關(guān)鍵。也正是在意識(shí)到數(shù)據(jù)資源可能自由流通后,企業(yè)方才更有動(dòng)力更新自身的技術(shù),這正是可攜權(quán)制度所希望描繪出的市場(chǎng)圖景。對(duì)于衍生數(shù)據(jù),數(shù)據(jù)控制者于其中投入了更多的財(cái)力,且此類數(shù)據(jù)還可能蘊(yùn)含數(shù)據(jù)控制者開(kāi)發(fā)的算法等核心商業(yè)秘密,故其原則上不應(yīng)當(dāng)納入可攜權(quán)的客體范圍,否則將給數(shù)據(jù)控制者的利益造成較大損害。但也有例外,當(dāng)衍生數(shù)據(jù)成為新進(jìn)企業(yè)的必要設(shè)施,且相應(yīng)數(shù)據(jù)落入《反壟斷法》的規(guī)制范圍時(shí),才可以例外地以對(duì)優(yōu)勢(shì)企業(yè)科以衍生數(shù)據(jù)的移轉(zhuǎn)義務(wù)。

前述例外情況僅適用于作為“守門人”的大型互聯(lián)網(wǎng)平臺(tái)。大型互聯(lián)網(wǎng)平臺(tái)依照《個(gè)人信息保護(hù)法》應(yīng)當(dāng)履行“個(gè)人信息守門人”的義務(wù),同時(shí)也屬于反壟斷法的重點(diǎn)規(guī)制對(duì)象,平臺(tái)對(duì)于可攜權(quán)的行使應(yīng)當(dāng)進(jìn)行更大程度的配合。在比較法上,歐洲《數(shù)據(jù)市場(chǎng)法》對(duì)大型互聯(lián)網(wǎng)平臺(tái)賦予了可攜帶的強(qiáng)制性義務(wù),要求其免費(fèi)為商業(yè)用戶或商業(yè)用戶授權(quán)的第三方提供有效、高質(zhì)量的聚合或非聚合數(shù)據(jù),以確保用戶能夠?qū)崟r(shí)、持續(xù)地進(jìn)行訪問(wèn)和使用。在美國(guó)相關(guān)法案里,具有支配地位的大型平臺(tái)(covered platform)也被科以強(qiáng)制性的數(shù)據(jù)轉(zhuǎn)移義務(wù),這同樣體現(xiàn)出鮮明的反壟斷傾向。例如,美國(guó)參議院通過(guò)的《美國(guó)創(chuàng)新與選擇在線法案》禁止平臺(tái)通過(guò)協(xié)議或技術(shù)限制的方式阻止商業(yè)用戶將其數(shù)據(jù)移植到其他系統(tǒng)或應(yīng)用程序;(10)See S.2992-American Innovation and Choice Online Act.https://www.congress.gov/bill/117th-congress/senate-bill/2992/text,Last visited on Oct.28, 2022.美國(guó)眾議院通過(guò)的《2021服務(wù)交換法案》則要求大型平臺(tái)應(yīng)維持?jǐn)?shù)據(jù)的“可攜帶性”,確保數(shù)據(jù)能夠符合議案規(guī)定的標(biāo)準(zhǔn)結(jié)構(gòu)化、常用和機(jī)器可讀的格式,經(jīng)用戶明示同意后,按用戶指示向其他平臺(tái)企業(yè)安全傳輸數(shù)據(jù)。(11)See US House of Representatives: Augmenting Compatibility and Competition by Enabling Service Switching Act of 2021.https://laweconcenter.org/wp-content/uploads/2021/06/Augmenting-Compatibility-and-Competition-by-Enabling-Service-Switching-Act.pdf, Last visited on Oct.28, 2022.法案提出的背景是,谷歌、亞馬遜、Facebook等大型互聯(lián)網(wǎng)平臺(tái)利用自身軟硬件與網(wǎng)絡(luò)基礎(chǔ)設(shè)施,拒絕或限制競(jìng)爭(zhēng)企業(yè)或存在潛在競(jìng)爭(zhēng)關(guān)系的企業(yè)與其互聯(lián)互通,同時(shí)通過(guò)協(xié)議或技術(shù)手段阻礙用戶數(shù)據(jù)轉(zhuǎn)移。相應(yīng)法案的提出,正是為了打破大型平臺(tái)的壟斷,促進(jìn)市場(chǎng)競(jìng)爭(zhēng)。

此外,對(duì)于商業(yè)數(shù)據(jù)的攜帶,也應(yīng)考慮建立合理的收費(fèi)補(bǔ)償機(jī)制。這是因?yàn)?數(shù)據(jù)處理者對(duì)于個(gè)人數(shù)據(jù)的處理付出了勞動(dòng),也投入了大量資金,建立收費(fèi)補(bǔ)償機(jī)制同樣是在強(qiáng)化可攜權(quán)的基礎(chǔ)上平衡數(shù)據(jù)控制者與數(shù)據(jù)接收者的重要途徑。[24]

(三)不正當(dāng)競(jìng)爭(zhēng)隱憂的化解

可攜權(quán)制度的初衷是鼓勵(lì)競(jìng)爭(zhēng),而非縱容不正當(dāng)競(jìng)爭(zhēng),故在對(duì)可攜權(quán)進(jìn)行強(qiáng)化后,對(duì)于企業(yè)擔(dān)憂的不正當(dāng)競(jìng)爭(zhēng)問(wèn)題,也應(yīng)設(shè)置相應(yīng)的機(jī)制予以化解。具體包括兩個(gè)方面,一是應(yīng)對(duì)用戶的自主轉(zhuǎn)移行為與數(shù)據(jù)接收者引導(dǎo)的轉(zhuǎn)移行為分別進(jìn)行規(guī)制,二是應(yīng)要求數(shù)據(jù)接收者恪守目的限定原則。

首先,應(yīng)區(qū)分?jǐn)?shù)據(jù)轉(zhuǎn)移的原因是用戶行使可攜權(quán)的自主轉(zhuǎn)移,還是在數(shù)據(jù)接收者的不當(dāng)引導(dǎo)下進(jìn)行的大規(guī)模數(shù)據(jù)遷移,后者仍屬于不正當(dāng)競(jìng)爭(zhēng)行為。從數(shù)據(jù)的價(jià)值創(chuàng)造過(guò)程看,單一用戶的數(shù)據(jù)、集成大量用戶的大數(shù)據(jù)和基于大數(shù)據(jù)開(kāi)發(fā)的衍生數(shù)據(jù)(數(shù)據(jù)產(chǎn)品)價(jià)值逐漸遞增。單一用戶的數(shù)據(jù)相較于孤立的個(gè)別數(shù)據(jù)具有更大的資源性價(jià)值,無(wú)論是瀏覽記錄、聊天記錄、郵件內(nèi)容,都能夠被新平臺(tái)用以對(duì)用戶喜好進(jìn)行深度分析進(jìn)而提供更好的服務(wù);大量用戶的大數(shù)據(jù)還可以被用于挖掘用戶群體的偏好信息,以及用戶之間的關(guān)聯(lián)關(guān)系,從而進(jìn)行流量變現(xiàn)和產(chǎn)品開(kāi)發(fā);基于大數(shù)據(jù)開(kāi)發(fā)的衍生數(shù)據(jù)和數(shù)據(jù)產(chǎn)品則是平臺(tái)取得經(jīng)營(yíng)優(yōu)勢(shì)的核心競(jìng)爭(zhēng)力。比如,社交平臺(tái)取得文字、圖片、視頻等數(shù)據(jù)后,通過(guò)加工可以分析出不同用戶的行為習(xí)慣與消費(fèi)偏好之間潛在關(guān)聯(lián)的新數(shù)據(jù),進(jìn)而用以輔助商業(yè)決策、精準(zhǔn)營(yíng)銷等。[25]數(shù)據(jù)價(jià)值的演進(jìn)過(guò)程決定了大量用戶的大數(shù)據(jù)和數(shù)據(jù)產(chǎn)品承載了數(shù)據(jù)控制者的核心競(jìng)爭(zhēng)利益,在強(qiáng)化可攜權(quán)效力時(shí)應(yīng)當(dāng)對(duì)此有所回應(yīng)。為了避免以可攜權(quán)為由進(jìn)行的大數(shù)據(jù)爬取行為,需要區(qū)分用戶自主的轉(zhuǎn)移行為和數(shù)據(jù)接收方組織或引導(dǎo)用戶批量轉(zhuǎn)移數(shù)據(jù)的行為,前者符合制度目的,后者具有明顯的不正當(dāng)競(jìng)爭(zhēng)色彩。司法實(shí)踐在一定程度上證實(shí)了此點(diǎn),在騰訊與搜道網(wǎng)絡(luò)等不正當(dāng)競(jìng)爭(zhēng)糾紛案,被告運(yùn)用其開(kāi)發(fā)的“聚客通群控軟件”大規(guī)模收集用戶聊天記錄等數(shù)據(jù),雖其抗辯稱系用戶授權(quán),但正如法院指出的那樣,數(shù)據(jù)資源的整體與單一原始數(shù)據(jù)個(gè)體享有不同的數(shù)據(jù)權(quán)益,整體爬取的方式對(duì)騰訊公司基于數(shù)據(jù)資源整體獲得的競(jìng)爭(zhēng)權(quán)益構(gòu)成了實(shí)質(zhì)性損害。(12)參見(jiàn)深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司等與浙江搜道網(wǎng)絡(luò)技術(shù)有限公司、杭州聚客通科技有限公司不正當(dāng)競(jìng)爭(zhēng)糾紛案,杭州鐵路運(yùn)輸法院(2019)浙8601民初1987號(hào)民事判決書。

其次,數(shù)據(jù)接收者處理所接收的數(shù)據(jù)時(shí),應(yīng)遵循目的限定原則,從而控制不正當(dāng)競(jìng)爭(zhēng)風(fēng)險(xiǎn)。在擴(kuò)張可攜權(quán)范圍的同時(shí),目的限定原則要求數(shù)據(jù)接收者的處理行為應(yīng)當(dāng)與原平臺(tái)處理的目的保持一致,這主要是對(duì)數(shù)據(jù)接收者起到規(guī)制作用,從而避免損害數(shù)據(jù)控制者的競(jìng)爭(zhēng)利益。目的限定原則主要適用于社交平臺(tái)的數(shù)據(jù)攜帶場(chǎng)合,在社交平臺(tái)中,個(gè)人行使可攜權(quán)可能攜帶大量涉他數(shù)據(jù),在原平臺(tái)里,數(shù)據(jù)控制者處理相應(yīng)數(shù)據(jù)系取得了個(gè)人和涉他數(shù)據(jù)中的第三人的同意。對(duì)于數(shù)據(jù)接收者而言,相應(yīng)數(shù)據(jù)的攜帶系個(gè)人完成,數(shù)據(jù)接收者處理數(shù)據(jù)的權(quán)限也應(yīng)僅限于特定目的范圍內(nèi),也即數(shù)據(jù)接收者對(duì)于數(shù)據(jù)的使用權(quán)限無(wú)法超過(guò)原平臺(tái)。[26]例如,在平臺(tái)之間轉(zhuǎn)移通訊錄數(shù)據(jù),接收方需基于相同的目的處理該數(shù)據(jù),即僅供信息主體使用聯(lián)系地址和方式,便利個(gè)人重新找到好友。數(shù)據(jù)接收者不得對(duì)涉及第三人的數(shù)據(jù)進(jìn)行超目的處理,如用于挖掘用戶與第三人之間的社交關(guān)系,向第三人進(jìn)行精準(zhǔn)營(yíng)銷等,除非數(shù)據(jù)接收者額外取得了用戶和第三人的同意。

綜上,可攜權(quán)不僅是私益保護(hù)制度,同時(shí)也承載著反壟斷、促進(jìn)市場(chǎng)競(jìng)爭(zhēng)的公共功能,有必要在公私法協(xié)同治理的語(yǔ)境下,厘清可攜權(quán)所涉的利益關(guān)系,并將私法利益與公益目標(biāo)之間進(jìn)行再平衡?？蓴y權(quán)所承載的公共職能決定了個(gè)人能夠攜帶的數(shù)據(jù)范圍應(yīng)有所擴(kuò)張,應(yīng)嚴(yán)格遵守可攜權(quán)的制度目的,并區(qū)分一般平臺(tái)與大型平臺(tái)予以適用。在擴(kuò)張可攜權(quán)的同時(shí),有必要設(shè)置配套制度保護(hù)企業(yè)的合法利益,包括應(yīng)區(qū)分用戶自主攜帶數(shù)據(jù)的行為和大規(guī)模數(shù)據(jù)轉(zhuǎn)移行為,明確后者仍屬于不正當(dāng)競(jìng)爭(zhēng)行為;引入目的限定原則對(duì)數(shù)據(jù)接收者的處理行為予以限制,從而有效矯治可攜權(quán)在商業(yè)數(shù)據(jù)保護(hù)中的失衡景象。

四、結(jié)論

推動(dòng)商業(yè)數(shù)據(jù)共享與再利用,個(gè)人數(shù)據(jù)可攜權(quán)于其中扮演重要角色。既有討論多從企業(yè)商業(yè)數(shù)據(jù)保護(hù)的立場(chǎng)出發(fā),認(rèn)為應(yīng)對(duì)可攜權(quán)的主動(dòng)和被動(dòng)效力進(jìn)行限制,此種模式有助于守成保護(hù)企業(yè)的合法利益,但不利于實(shí)現(xiàn)立法者的制度初衷,可攜權(quán)在商業(yè)數(shù)據(jù)保護(hù)中呈現(xiàn)失衡景象。究其原因,是對(duì)于可攜權(quán)的功能定位未能厘清,致使對(duì)于利益沖突的討論被局限于私益保護(hù)層面?？蓴y權(quán)作為一項(xiàng)規(guī)制市場(chǎng)的工具,其承載的規(guī)范意圖不僅在于增強(qiáng)個(gè)人對(duì)其數(shù)據(jù)的控制,還在于通過(guò)私人權(quán)利的行使實(shí)現(xiàn)促進(jìn)數(shù)據(jù)流通和市場(chǎng)競(jìng)爭(zhēng)的公共目的。此種目的決定了在特定情境下應(yīng)當(dāng)對(duì)可攜權(quán)進(jìn)行強(qiáng)化,部分商業(yè)數(shù)據(jù)也屬于可攜帶的數(shù)據(jù)范圍。與此同時(shí),數(shù)據(jù)控制者的利益保護(hù)也不可偏廢,應(yīng)區(qū)分用戶自主攜帶數(shù)據(jù)的行為和大規(guī)模轉(zhuǎn)移數(shù)據(jù)的行為,后者仍構(gòu)成不正當(dāng)競(jìng)爭(zhēng),此外還應(yīng)引入目的限定原則對(duì)數(shù)據(jù)接收者的數(shù)據(jù)處理行為進(jìn)行限制,以保障公平合理的市場(chǎng)競(jìng)爭(zhēng)秩序。