佘炳濤

廣東科技學院，廣東 東莞 523000

一、研究背景

隨著信息技術(shù)的迅猛發(fā)展和數(shù)字化轉(zhuǎn)型的推進，企業(yè)數(shù)據(jù)已成為數(shù)字經(jīng)濟時代商業(yè)環(huán)境中的重要資產(chǎn)。企業(yè)依賴數(shù)據(jù)做出戰(zhàn)略決策、優(yōu)化運營、提供個性化服務(wù)等。然而，隨之而來的是企業(yè)數(shù)據(jù)面臨的安全風險和法律挑戰(zhàn)。因此，研究企業(yè)數(shù)據(jù)司法保護的路徑以幫助企業(yè)更好地保護其數(shù)據(jù)資產(chǎn)和權(quán)益，為企業(yè)數(shù)據(jù)合規(guī)提供有益的理論和實踐指導，具有重要的理論和實踐意義。

二、企業(yè)數(shù)據(jù)的重要性和價值

（一）企業(yè)數(shù)據(jù)的定義和分類

企業(yè)數(shù)據(jù)是指企業(yè)在日常運營過程中產(chǎn)生、收集和存儲的各種信息，包括數(shù)字、文字、圖像、聲音等形式的數(shù)據(jù)。這些數(shù)據(jù)可以用于企業(yè)的決策制定、業(yè)務(wù)分析、市場營銷、客戶服務(wù)等方面，是企業(yè)運營和管理的重要資源［1］。

根據(jù)不同的維度，企業(yè)數(shù)據(jù)可以有如下兩種分類方式：第一類可分為結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)、半結(jié)構(gòu)化數(shù)據(jù)：結(jié)構(gòu)數(shù)據(jù)是以規(guī)范化的格式存儲，可以通過表格、數(shù)據(jù)庫等形式進行組織和管理，常見的結(jié)構(gòu)化數(shù)據(jù)包括銷售數(shù)據(jù)、財務(wù)數(shù)據(jù)、庫存數(shù)據(jù)等；非結(jié)構(gòu)化數(shù)據(jù)沒有明確的組織結(jié)構(gòu)，以自由文本、多媒體文件等形式存在，例如，電子郵件、社交媒體帖子、音頻和視頻文件等都屬于非結(jié)構(gòu)化數(shù)據(jù)；半結(jié)構(gòu)化數(shù)據(jù)介于結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)之間，具有一定的組織結(jié)構(gòu)，但不完全符合傳統(tǒng)的表格或數(shù)據(jù)庫模型，如XML 文件等。第二類可分為內(nèi)部數(shù)據(jù)和外部數(shù)據(jù)：內(nèi)部數(shù)據(jù)由企業(yè)內(nèi)部產(chǎn)生和收集的，包括企業(yè)內(nèi)部系統(tǒng)記錄的各種業(yè)務(wù)數(shù)據(jù)、員工數(shù)據(jù)等；外部數(shù)據(jù)由企業(yè)外部來源獲取的，如市場調(diào)研數(shù)據(jù)、行業(yè)報告、第三方數(shù)據(jù)提供商提供的數(shù)據(jù)等。

（二）數(shù)據(jù)在企業(yè)經(jīng)營中的作用

第一，企業(yè)數(shù)據(jù)為決策者提供了基于事實和證據(jù)的信息，幫助他們做出明智的決策。通過對企業(yè)數(shù)據(jù)的分析和解讀，決策者可以了解企業(yè)的運營情況、市場趨勢、客戶需求等關(guān)鍵信息，從而制定戰(zhàn)略規(guī)劃、市場營銷策略、產(chǎn)品開發(fā)計劃等決策。第二，企業(yè)數(shù)據(jù)可以提供客戶的詳細信息和行為模式，幫助企業(yè)實現(xiàn)精細化的營銷。通過對客戶數(shù)據(jù)的分析，企業(yè)可以了解客戶的需求、偏好和購買行為，進而精準定位目標客戶、個性化推薦產(chǎn)品、提供定制化服務(wù)，提高市場營銷的效果和回報。第三，企業(yè)數(shù)據(jù)可以幫助企業(yè)建立客戶關(guān)系管理系統(tǒng)，提供個性化的客戶服務(wù)，增強客戶滿意度，提升客戶忠誠度。第四，企業(yè)數(shù)據(jù)可以幫助企業(yè)發(fā)現(xiàn)市場機會和趨勢。

三、數(shù)據(jù)的法律地位和司法認可

數(shù)據(jù)作為信息時代商業(yè)社會的“石油資源”，在企業(yè)經(jīng)營中的作用不可忽視。通過充分利用企業(yè)數(shù)據(jù)，特別是大數(shù)據(jù)產(chǎn)品，企業(yè)可以提高競爭力。不同國家和地區(qū)對數(shù)據(jù)的定義和歸屬也存在差異。一些國家將數(shù)據(jù)視為財產(chǎn)，賦予其所有權(quán)和權(quán)益保護；而另一些國家則將數(shù)據(jù)視為信息，側(cè)重于隱私和數(shù)據(jù)權(quán)益保護。

在國外，一些國家和地區(qū)已經(jīng)通過立法明確規(guī)定了數(shù)據(jù)的權(quán)益和保護機制。例如，歐盟的《通用數(shù)據(jù)保護條例》（General Data Protection Regulation，GDPR）將個人數(shù)據(jù)視為個人權(quán)益的一部分，并規(guī)定了個人數(shù)據(jù)的所有權(quán)、訪問權(quán)和刪除權(quán)等。在美國，不同州也制定了不同的數(shù)據(jù)保護法律，如加州的《加州消費者隱私法案》（California Consumer Privacy Act，CCPA）。在司法認可方面，一些國家的司法實踐已經(jīng)開始認可數(shù)據(jù)的價值和權(quán)益，對數(shù)據(jù)的侵權(quán)行為進行司法追究［2］。例如，美國的數(shù)據(jù)侵權(quán)案件中，法院已經(jīng)開始認可數(shù)據(jù)的價值，并對數(shù)據(jù)的盜取、濫用和泄露行為進行賠償和懲罰。

在我國，《中華人民共和國民法典》（以下簡稱《民法典》）第一百二十七條表明數(shù)據(jù)也是一種民事權(quán)利。《中華人民共和國電子商務(wù)法》（以下簡稱《電子商務(wù)法》）、《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）、《中華人民共和國反不正當競爭法》（以下簡稱《反不正當競爭法》）等法律也對數(shù)據(jù)的權(quán)益保護提供了法律依據(jù)和指導［3］。這些法律為企業(yè)數(shù)據(jù)的法律地位提供了明確的法律依據(jù)?！吨腥A人民共和國網(wǎng)絡(luò)安全法》（以下簡稱《網(wǎng)絡(luò)安全法》）和《中華人民共和國數(shù)據(jù)安全法》（以下簡稱《數(shù)據(jù)安全法》）則明確了網(wǎng)絡(luò)數(shù)據(jù)的保護要求和責任，規(guī)定了網(wǎng)絡(luò)運營者的義務(wù)和責任，要求其采取必要的技術(shù)和組織措施保護用戶數(shù)據(jù)的安全。此外，在司法認可方面，我國司法實踐也逐漸認可數(shù)據(jù)的價值和權(quán)益。例如，《個人信息保護法》進一步加強了對于個人信息的保護，規(guī)定了個人信息的收集、使用和保護的要求；《民法典》侵權(quán)責任編、《反不正當競爭法》以及《最高人民法院關(guān)于審理不正當競爭民事案件應用法律若干問題的解釋》更是各級法院處理互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)侵權(quán)的主要法律依據(jù)。

2022 年7 月，最高人民法院印發(fā)《關(guān)于為加快建設(shè)全國統(tǒng)一大市場提供司法服務(wù)和保障的意見》，其中表明支持建設(shè)統(tǒng)一的技術(shù)和數(shù)據(jù)市場，依法保護數(shù)據(jù)權(quán)利人對數(shù)據(jù)控制、處理、收益等合法權(quán)益。此外，我國一些地方法院也在數(shù)據(jù)侵權(quán)案件中對數(shù)據(jù)的價值進行了認可，并對案件中涉及數(shù)據(jù)盜取、濫用和泄露的行為作出了懲罰和賠償相關(guān)的裁判。

四、司法實踐中企業(yè)數(shù)據(jù)法律保護的路徑

（一）企業(yè)數(shù)據(jù)的合法獲取和使用

我國企業(yè)應在遵守《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》等法律的前提下，以合法和透明的方式收集、處理和使用數(shù)據(jù)，并遵循如下原則：第一，合法原則。企業(yè)應該確保其數(shù)據(jù)收集和使用行為有合法的依據(jù)。這可以包括數(shù)據(jù)主體的同意、合同履行的需要、法律法規(guī)的要求等。企業(yè)需要明確數(shù)據(jù)收集和使用的目的，并確保有相關(guān)的法律依據(jù)。如果企業(yè)將數(shù)據(jù)外包給第三方數(shù)據(jù)處理者，應該與其簽訂合同，并明確其在數(shù)據(jù)保護方面的責任和義務(wù)［4］。第二，“知情—同意”原則：企業(yè)應該向數(shù)據(jù)主體提供充分、清晰的信息，讓其知情并同意其數(shù)據(jù)被收集和使用的情況。這可以通過隱私政策、數(shù)據(jù)使用聲明等方式實現(xiàn)。數(shù)據(jù)主體應該知道自己的數(shù)據(jù)將被用于何種目的，以及可能的數(shù)據(jù)共享和轉(zhuǎn)移情況。第三，數(shù)據(jù)最小化原則：企業(yè)應該遵循數(shù)據(jù)最小化原則，即只收集和使用必要的數(shù)據(jù)。不應該收集不必要或過多的數(shù)據(jù)，同時要確保數(shù)據(jù)的準確性和及時性。

（二）非法獲取企業(yè)數(shù)據(jù)的法律風險及相關(guān)司法判例

企業(yè)通過各種渠道收集大量的數(shù)據(jù)，包括用戶行為數(shù)據(jù)、社交媒體數(shù)據(jù)、交易數(shù)據(jù)等。基于大數(shù)據(jù)分析，互聯(lián)網(wǎng)企業(yè)能夠根據(jù)用戶的興趣、偏好和行為，提供個性化的推薦和服務(wù)。無論是電商平臺、音樂流媒體還是社交媒體，它們都能夠根據(jù)用戶的歷史數(shù)據(jù)和行為模式，為用戶提供更符合其需求的產(chǎn)品和內(nèi)容。所以，很多企業(yè)為了數(shù)據(jù)的巨大商業(yè)利益而運用技術(shù)方法直接抓取、使用他人的平臺數(shù)據(jù)，但也因此承擔了嚴重的法律后果。

通過對全國法院裁判文書公開網(wǎng)的所有涉大數(shù)據(jù)的判例進行統(tǒng)計分析，數(shù)據(jù)顯示侵犯企業(yè)大數(shù)據(jù)產(chǎn)品或服務(wù)有以下判例（如表1 所示）。而法院的裁判觀點基本是認定其違反了《反不正當競爭法》，構(gòu)成不正當競爭，依法判令侵權(quán)方賠償損失和合理費用支出（如律師費）。對于此類非法行為，企業(yè)在數(shù)據(jù)的獲取上務(wù)必要規(guī)避。

表1 互聯(lián)網(wǎng)企業(yè)大數(shù)據(jù)侵權(quán)的判例和裁判觀點

（三）企業(yè)數(shù)據(jù)侵權(quán)的民法保護和刑法保護

當企業(yè)的數(shù)據(jù)遭受侵權(quán)時，可采取相應的法律措施來保護自身的權(quán)益并追究相關(guān)責任。對小額損失的侵權(quán)，企業(yè)可以與侵權(quán)方進行溝通，要求其停止侵權(quán)并賠償。這可以通過律師函、和解協(xié)議等方式進行。如果是互聯(lián)網(wǎng)企業(yè)且遭受大額損失的，企業(yè)還可以采取訴訟或仲裁的方式要求侵權(quán)方承擔法律責任并賠償［5］。根據(jù)2023 年4月北京知識產(chǎn)權(quán)法院公布的涉數(shù)據(jù)反不正當競爭十大典型案例來看（如表2 所示），法院支持賠償金額大多在100 萬以上，有3 個判例法院支持了500 萬的賠償。如果侵權(quán)行為可能涉及刑事犯罪，企業(yè)還可以向警方報案啟動司法程序，由偵查機關(guān)依職權(quán)取證后，要求依法追究相關(guān)刑事責任。涉數(shù)據(jù)的犯罪可能觸犯《中華人民共和國刑法》規(guī)定的侵犯著作權(quán)罪、侵犯商業(yè)秘密罪等。

表2 北京知識產(chǎn)權(quán)法院涉數(shù)據(jù)反不正當競爭十大典型案例

五、互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)維權(quán)的訴訟要點

近年來，圍繞數(shù)據(jù)的糾紛不斷增加。通過對近年來典型的數(shù)據(jù)不正當競爭案例進行分析，我們發(fā)現(xiàn)，在規(guī)制數(shù)據(jù)不正當競爭行為時，常常適用《反不正當競爭法》第二條的一般條款和第十二條的“互聯(lián)網(wǎng)專條”。爭議主要集中在以下幾個方面：競爭關(guān)系的確認、實質(zhì)性替代的認定、數(shù)據(jù)權(quán)利的邊界界定，以及收集和使用數(shù)據(jù)的正當性的認定。

在司法實踐中，法官運用《不正當競爭法》保護數(shù)據(jù)權(quán)益時，通常會按照“是否存在競爭關(guān)系—可否有數(shù)據(jù)權(quán)益—數(shù)據(jù)采集或使用的正當性—是否實質(zhì)性替代”的流程，判斷是否構(gòu)成不正當競爭。第一，需要確定是否存在競爭關(guān)系，包括一般意義上同一行業(yè)的企業(yè)間的直接競爭關(guān)系，也包含有類似核心優(yōu)勢的企業(yè)之間的間接競爭關(guān)系；第二，是否有數(shù)據(jù)權(quán)益取決于它們是否投入了大量人力、物力來采集和控制數(shù)據(jù)；第三，根據(jù)不同數(shù)據(jù)的分類，需要獲得不同主體的授權(quán)才能合法地采集和處理數(shù)據(jù)，特殊企業(yè)在使用數(shù)據(jù)時還要承擔保證數(shù)據(jù)真實性的責任；第四，實質(zhì)性替代的評價需要綜合考慮具體個案的實際情形，如吸引用戶流量、降低數(shù)據(jù)擁有者的競爭優(yōu)勢等因素，實質(zhì)性替代不但是認定不正當競爭的因素，也是確定損害程度的要素。

六、結(jié)語

本文分析了企業(yè)數(shù)據(jù)的法律地位和司法認可情況，梳理了數(shù)據(jù)保護法律框架和相關(guān)法規(guī)，同時通過判例分析和歸納，為企業(yè)總結(jié)出了司法保護路徑和訴訟要點，以期為企業(yè)和法律制定者提供有益的理論和實踐指導，促進企業(yè)數(shù)據(jù)司法保護的發(fā)展。在這個快速發(fā)展的數(shù)字時代，數(shù)據(jù)資源的價值日益凸顯。確保數(shù)據(jù)的合法使用和保護，維護企業(yè)合法權(quán)益，是一個需要被持續(xù)關(guān)注和探索的重要課題。