網(wǎng)約車平臺電子檔案管理與隱私保護

文 / 李曉瑜

從2009年源起于美國的Uber，到2010年悄然出現(xiàn)于中國的易到用車，再到2016年滴滴出行收購優(yōu)步中國；從2016年11月交通部等七部門聯(lián)合頒發(fā)的《網(wǎng)絡(luò)預(yù)約出租汽車經(jīng)營管理暫行辦法》生效，到2017年底各地方人民政府相關(guān)《實施細則》的相繼落地，網(wǎng)約車運輸服務(wù)和網(wǎng)約車平臺的合法性得到充分肯定。從企業(yè)檔案管理和網(wǎng)絡(luò)信息安全的角度出發(fā)，網(wǎng)約車運營過程中相關(guān)電子檔案信息的注冊生成、編研歸類、開放利用以及隱私權(quán)保護等問題，亟需專業(yè)性的探討。尤其是新近爆發(fā)的美國Uber公司嚴重泄密事件，波及美國、英國、加拿大等多個國家，超過5700萬駕駛員與乘客的個人信息泄露，引發(fā)全球廣泛關(guān)注。

一、網(wǎng)約車平臺檔案管理的法理基礎(chǔ)

（一）網(wǎng)約車平臺作為獨立的企業(yè)法人，享有企業(yè)檔案編研、管理權(quán)

《暫行辦法》第二條明確規(guī)定，網(wǎng)約車平臺是專業(yè)從事網(wǎng)約車經(jīng)營服務(wù)的企業(yè)法人。第五條對網(wǎng)約車平臺法人注冊的實質(zhì)性條件進行了列舉；尤其是針對線上線下服務(wù)能力部分，明確要求企業(yè)必須具備與網(wǎng)絡(luò)運營相適應(yīng)的信息數(shù)據(jù)交互及處理能力，具備供監(jiān)管部門調(diào)取查詢和監(jiān)管相關(guān)網(wǎng)絡(luò)數(shù)據(jù)信息的條件，以及符合規(guī)定的經(jīng)營管理制度、網(wǎng)絡(luò)安全管理制度、服務(wù)質(zhì)量保障制度和安全保護技術(shù)措施。

《暫行辦法》第十八條要求網(wǎng)約車平臺“應(yīng)當與駕駛員簽訂多種形式的勞動合同或協(xié)議”。對于平臺自營型的網(wǎng)約專車服務(wù)，網(wǎng)約車平臺與駕駛員之間是確定的勞動關(guān)系。網(wǎng)約車平臺公司對駕駛員享有充分的人事管理權(quán)和檔案管理權(quán)。而在最常見的平臺居間型網(wǎng)約專車、快車服務(wù)中，基于運營成本等因素考量，目前國內(nèi)主要采取的是“私家車+私家車主”模式。平臺與駕駛員建立的是勞務(wù)關(guān)系，即網(wǎng)約車平臺作為整個網(wǎng)絡(luò)預(yù)約運輸服務(wù)的組織者，通過“四方協(xié)議”，由私家車主將自有車輛掛靠在汽車租賃公司，同時通過勞務(wù)派遣公司以駕駛員身份出現(xiàn)，形式上表現(xiàn)為“車輛租賃+勞務(wù)購買”，本質(zhì)上仍為“私家車+私家車主”。

作為“互聯(lián)網(wǎng)+交通”這一新的經(jīng)濟體，網(wǎng)約車平臺公司主要依托網(wǎng)絡(luò)技術(shù)開展城市汽車出租服務(wù)，其運營全程所產(chǎn)生的各種人事檔案、經(jīng)營檔案、服務(wù)投訴檔案、網(wǎng)絡(luò)安全維護檔案等基本上以電子化信息為主。它作為企業(yè)法人，有權(quán)利對運營產(chǎn)生的各種電子檔案信息進行編研、利用和監(jiān)管，也有義務(wù)采取必要且有效的技術(shù)措施保障檔案信息的網(wǎng)絡(luò)安全性能。

（二）網(wǎng)約車平臺作為承運人，享有合同檔案保管、利用權(quán)

《暫行辦法》第十六條明文規(guī)定，網(wǎng)約車平臺承擔承運人責任。滴滴出行《用戶服務(wù)協(xié)議》第八條也作出相應(yīng)要求：“您知悉并確認，您通過滴滴出行平臺預(yù)約的網(wǎng)約車服務(wù)由駕駛員以我司名義向您提供并對服務(wù)質(zhì)量予以保證?！盵1]以滴滴出行為例，乘客通過網(wǎng)約車平臺線上發(fā)布約車信息，平臺公司依托需求預(yù)測和智能派單系統(tǒng)、實時交通流量地圖和路線優(yōu)化系統(tǒng)和專有算法系統(tǒng)[2]，為乘客和駕駛員提供最優(yōu)信息配對并發(fā)布派單指令，駕駛員以滴滴出行的名義與乘客建立運輸服務(wù)合同[3]。

網(wǎng)約車平臺在整個網(wǎng)約車運輸服務(wù)行為中，居于主導(dǎo)者、組織者和調(diào)度者的核心作用。整個運輸服務(wù)合同的內(nèi)容是由網(wǎng)約車平臺制定、實施的，價格計費規(guī)則、服務(wù)質(zhì)量保障、安全運輸規(guī)范等也是由網(wǎng)約車平臺制定、執(zhí)行，乘車人支付的車資也經(jīng)由網(wǎng)約車平臺計算、支付并開具發(fā)票、繳納稅款，甚至運輸服務(wù)過程中發(fā)生的投訴、違約、侵權(quán)、責任事故處理等也經(jīng)由網(wǎng)約車平臺受理或先行賠付?？梢哉f，離開了網(wǎng)約車平臺，網(wǎng)絡(luò)預(yù)約出行就失去了載體和靈魂。

網(wǎng)約車平臺作為整個運營管理和運輸服務(wù)法律關(guān)系的核心和合同當事人，對線上線下產(chǎn)生的一系列電子合同，從要約發(fā)出到作出承諾、從合同生效到合同解除、從締約前的風險告知到履約中的投訴處理、侵權(quán)賠償，網(wǎng)約車平臺對所主管、經(jīng)手的所有電子檔案都有如實、謹慎、合理、合法地保管和利用的權(quán)利與義務(wù)，有協(xié)助配合交通、金融、通信、稅務(wù)、工商等行政管理部門進行監(jiān)管、查閱的義務(wù)，負有保護司乘雙方個人信息尤其是隱私安全的義務(wù)。

（三）網(wǎng)約車平臺作為電子檔案管理者，負有保護隱私安全的義務(wù)

《暫行辦法》第十八條、第二十七條、第三十二條分別要求網(wǎng)約車平臺必須記錄“駕駛員、約車人在其服務(wù)平臺發(fā)布的信息內(nèi)容、用戶注冊信息、身份認證信息、訂單日志、上網(wǎng)日志、網(wǎng)上交易日志、行駛軌跡日志等數(shù)據(jù)并備份”，對所采集的檔案信息和駕駛員信用記錄，必須在中國內(nèi)地進行存儲、使用，且保存期限不得少于兩年。它還要求建立不良記錄名單制度，并納入全國信用信息共享平臺。

網(wǎng)約車平臺保有的上述檔案信息不僅涉及企業(yè)運營中的管理資料、商業(yè)秘密，而且包括了海量的車輛準入、司乘雙方評價記錄、交通事故認定與保險理賠等檔案信息，尤其是通過位置共享、常用出行路線、約車時間、用車類型等數(shù)據(jù)關(guān)聯(lián)分析后生成的關(guān)于乘客家庭住址、工作地點、作息時間、出行喜好、行為習慣等敏感信息的判斷。上述檔案信息均直接與信息安全、隱私安全緊密相關(guān)，從權(quán)利義務(wù)相統(tǒng)一的角度分析，網(wǎng)約車平臺必須嚴把入口出口關(guān)，切實承擔法定義務(wù)和企業(yè)社會責任。

二、網(wǎng)約車平臺電子檔案管理中的隱私保護難題

（一）運營檔案與隱私信息交叉、滲透，嚴格區(qū)分存在困難

隱私信息作為個人資料、檔案信息中最具敏感性的部分，不僅涵蓋姓名、性別、民族、年齡、住址、宗教信仰、受教育程度、收入狀況、電話號碼等信息隱私，而且包括物理空間隱私。基于位置服務(wù)的移動地理信息系統(tǒng)為網(wǎng)約車運營提供了重要技術(shù)支撐，但也為個人信息被濫用、泄露埋下隱患。司乘雙方的物理空間隱私貫穿“約車人使用位置服務(wù)—發(fā)布位置軌跡—行駛軌跡數(shù)據(jù)存儲”全過程。而該過程中所形成的的一系列電子信息，又同步屬于網(wǎng)約車平臺的正常運營檔案。其間所涉及的查詢信息、身份識別信息、位置定位導(dǎo)航信息、軌跡信息、支付信息、運營管理信息、服務(wù)評價信息等呈現(xiàn)出分散性強、交叉性突出、精準辨識性弱等特征。

從靜態(tài)的檔案信息分類存檔角度看，高度動態(tài)變化的相互交織滲透的運營檔案信息與敏感隱私信息很難做到完全剝離、嚴格界限。從動態(tài)的檔案查詢利用角度看，注冊用戶出行數(shù)據(jù)和隱私信息被合理利用的范圍如何區(qū)分、怎樣屬于合理利用、是否被善意使用[4]、后臺數(shù)據(jù)是否會被惡意篡改泄露等，處于弱勢地位的駕駛員、乘車人很難從網(wǎng)約車平臺處真實獲知，網(wǎng)約車平臺對該類檔案信息規(guī)范利用的公開指數(shù)、誠信程度尚無從評價。

（二）雙向隱藏來電，存在技術(shù)手段和法律適用上的尷尬

為保護預(yù)約用車人的電話號碼等個人隱私信息不被泄露，2017年初交通部新發(fā)布的《網(wǎng)絡(luò)預(yù)約出租汽車運營服務(wù)規(guī)范》明確要求，電話信息須具備加密功能。政策背書下，絕大多數(shù)網(wǎng)約車軟件都具備了雙向隱藏來電號碼功能，網(wǎng)約車平臺在技術(shù)開發(fā)和檔案信息利用上也同步跟進。

軟件隱藏來電號碼行為主要是遵循“終端—計算機—終端”模式，即利用移動互聯(lián)網(wǎng)應(yīng)用程序，將基礎(chǔ)通話網(wǎng)與公共互聯(lián)網(wǎng)聯(lián)接，通過網(wǎng)約車軟件在公共互聯(lián)網(wǎng)上篡改號碼后再連接至基礎(chǔ)通話網(wǎng)[5]。駕駛員與乘客接收的對方來電號碼依然是11位，但并非真實來電且不可回撥。依照當前技術(shù)，此類來電隱藏在技術(shù)攔截上存在障礙。

雙向來電隱藏，使得來電的實際使用者與號碼的真實持有者產(chǎn)生技術(shù)上的錯位，在保護司乘雙方個人隱私不被泄露、免受惡意騷擾的同時，也為運輸服務(wù)過程中民事糾紛的暢通解決和實名制管理、網(wǎng)絡(luò)安全執(zhí)法帶來很大不便。尤其是當運輸服務(wù)合同履行中或履行完畢后，因涉及費用計算、財物遺失、人身損害等民事糾紛而面臨舉證、維權(quán)、通知送達等法律行為時，常常遭遇障礙。網(wǎng)約車平臺須以前瞻性的視野，充分考慮來電隱藏技術(shù)、隱私權(quán)利保護與法律舉證協(xié)助義務(wù)三者之間的平衡。

（三）與隱私保護相關(guān)的電子檔案法律法規(guī)、企業(yè)內(nèi)部規(guī)章滯后、疲軟

電子檔案不同于傳統(tǒng)紙質(zhì)檔案，最大的特點就是數(shù)字技術(shù)和多媒體技術(shù)的廣泛應(yīng)用，表現(xiàn)為文、圖、聲、像的高度組合，多以專題數(shù)據(jù)庫、檔案網(wǎng)站等形式出現(xiàn)，并依托鏈接、檢索等技術(shù)工具運行。身處網(wǎng)絡(luò)化時代和數(shù)據(jù)分析熱的大背景下，檔案隱私被侵犯不僅僅體現(xiàn)為信息曝光，而且表現(xiàn)在隱私資料被不當利用和非法傳播上。當下關(guān)于電子檔案管理、電子檔案利用和隱私保護的法治建設(shè)呈現(xiàn)立法滯后性和救濟措施疲軟性并存的特點。

目前國內(nèi)涉及檔案管理與隱私保護的法律法規(guī)主要散見于《憲法》、《檔案法》、《檔案法實施辦法》、《政府信息公開條例》、《侵權(quán)責任法》、《個人信息保護法示范法草案》（學(xué)者建議稿）、2017年新生效的《民法總則》、《刑法》等部門法中。在人事檔案、訴訟檔案、公證檔案、衛(wèi)生檔案、婚姻登記檔案等專門檔案管理辦法中，也有涉及隱私保護的相關(guān)條款。但上述法律法規(guī)所規(guī)定的檔案管理主體、信息公開主體主要指向各地各級檔案館和政府機關(guān)，調(diào)整內(nèi)容則是圍繞檔案解密、檔案開放、檔案利用、政府信息公開等展開，直接或間接涉及隱私保護的條款分散、稀少，條文內(nèi)容原則性強、操作性欠佳；檔案工作者職業(yè)道德規(guī)范、檔案利用者行為準則缺乏統(tǒng)一規(guī)范，專門隱私保護立法缺位；電子檔案的法律效力并未得到完全肯定。

三、建立完善網(wǎng)約車平臺電子檔案與隱私保護機制的對策建議

（一）技術(shù)先行

大數(shù)據(jù)時代，網(wǎng)約車平臺這類互聯(lián)網(wǎng)企業(yè)尤其注重用數(shù)據(jù)說話，更當努力用好大數(shù)據(jù)這把雙刃劍。針對電子檔案信息多元分散、易存易改、檔案內(nèi)容與保存載體可分離等特征，網(wǎng)約車平臺首先應(yīng)在自身檔案信息安全防護技術(shù)上發(fā)力，借助大數(shù)據(jù)真實性分析，挖掘、發(fā)現(xiàn)更多新型企業(yè)外部安全威脅和黑客攻擊，提高防火墻、防病毒技術(shù)設(shè)置；建立電子檔案、紙質(zhì)檔案無縫對接、備份機制，把好電子檔案訪問控制和隱私隱藏保護技術(shù)關(guān)；實時、動態(tài)監(jiān)測檔案信息存儲設(shè)備和網(wǎng)絡(luò)平臺安全，強化電子檔案傳輸痕跡的核查、追蹤技能。

（二）立法跟進

截止目前，國內(nèi)尚無針對電子檔案內(nèi)容、效力、保存、利用、監(jiān)督等事項的專門法規(guī)或?qū)Ｕ聴l款，涉及互聯(lián)網(wǎng)企業(yè)電子檔案管理和隱私保護的規(guī)定鳳毛麟角，即使有也是散見于侵權(quán)責任、侵犯公民個人信息犯罪等條款，針對性過弱，執(zhí)行性差。

筆者建議考慮中國網(wǎng)約車運營的實際情況，以占據(jù)市場份額93.1%[6]的滴滴出行企業(yè)檔案管理為立法研究對象，在制定企業(yè)電子檔案管理內(nèi)部規(guī)章時就注重立法試驗，嚴格遵循檔案管理規(guī)律、隱私自決理論和科學(xué)立法原則，充分參考來自立法、司法、律師、檔案、交通、通信、金融等相關(guān)組織的建議和群體智慧，著力完善網(wǎng)約車平臺的電子檔案管理機制、專職人員從業(yè)規(guī)范、和責任追究機制，從內(nèi)部監(jiān)管和外部防控兩方面著手，加強檔案隱私保護力度和救濟實效，待條件成熟時，再健全經(jīng)實踐檢驗過的網(wǎng)約車平臺電子檔案管理制度，完善原有的檔案法規(guī)政策。

[1]雷向敏,杜寧.網(wǎng)約車乘車人權(quán)利救濟的現(xiàn)狀審視與思考[J].山東審判,2017(1).

[2]林曉言,陳小君.網(wǎng)約車顛覆性創(chuàng)新的理論與實證:以滴滴出行為例[J].廣西財經(jīng)大學(xué)學(xué)報,2017(2).

[3]趙永英.不同模式下網(wǎng)約車服務(wù)的相關(guān)法律問題分析[J].社科縱橫,2017(7).

[4]朱娟娟.論網(wǎng)絡(luò)預(yù)約租車的發(fā)展情況和法律現(xiàn)狀[J].法制與社會,2017(3).

[5]董宏偉,袁藝.網(wǎng)約車軟件隱藏來電號碼的治理及法律責任分擔[J].通信世界,2017(7).

[6]任其亮,盧虹宇.網(wǎng)約車運輸安全監(jiān)管研究[J].公路與汽運,2017(5).