論大數(shù)據(jù)時代下網(wǎng)絡(luò)平臺數(shù)據(jù)報送的法律規(guī)制

閻楠楠

摘要：隨著互聯(lián)網(wǎng)和大數(shù)據(jù)的發(fā)展，網(wǎng)絡(luò)平臺數(shù)據(jù)報送的重要性日益突出。數(shù)據(jù)報送是指平臺按照法律規(guī)定向監(jiān)管部門報送某些數(shù)據(jù)信息，或平臺為協(xié)助執(zhí)法和司法需要按要求提供某些數(shù)據(jù)的行為。網(wǎng)絡(luò)平臺數(shù)據(jù)報送涉及公共利益、企業(yè)利益和公民利益等多方利益，因此，有必要將其納入法治的框架下。目前，網(wǎng)絡(luò)平臺數(shù)據(jù)報送主要存在平臺不及時履行報送義務(wù)、政府過度重復(fù)索要和數(shù)據(jù)沉睡等問題，為此，需要科學(xué)界定數(shù)據(jù)屬性和歸屬、合理確定數(shù)據(jù)報送的范圍、規(guī)范政府?dāng)?shù)據(jù)索要的程序、明確政府的數(shù)據(jù)保護義務(wù)，只有這樣才能使網(wǎng)絡(luò)平臺數(shù)據(jù)報送更加規(guī)范，才能更好地促進數(shù)字經(jīng)濟的發(fā)展。

關(guān)鍵詞：數(shù)據(jù)報送；比例原則；正當(dāng)程序原則

中圖分類號：D923 文獻標(biāo)識碼：A 文章編號：CN61-1487-（2018）11-0094-03

一、網(wǎng)絡(luò)平臺數(shù)據(jù)報送的必要性

（一）數(shù)據(jù)報送影響公共利益

網(wǎng)絡(luò)平臺數(shù)據(jù)報送對公共利益的影響主要表現(xiàn)在政府決策和司法協(xié)助兩個方面。

在政府決策方面，大數(shù)據(jù)的出現(xiàn)改變了政府傳統(tǒng)的社會治理模式，數(shù)據(jù)成為政府決策的重要支撐，政府需要利用數(shù)據(jù)信息來引導(dǎo)資源流動、規(guī)范行業(yè)發(fā)展。以互聯(lián)網(wǎng)金融行業(yè)為例，目前該行業(yè)魚龍混雜、亂象叢生，為了通過監(jiān)管促進該行業(yè)的規(guī)范發(fā)展，國家互聯(lián)網(wǎng)金融服務(wù)平臺于2016年啟動，其中36家平臺完成了首批數(shù)據(jù)報送工作，報送的主要信息包括公司基本信息、財務(wù)信息和業(yè)務(wù)信息三方面。通過對這些數(shù)據(jù)的掌握分析，監(jiān)管機構(gòu)能有效避免違法放貸、非法經(jīng)營等現(xiàn)象的發(fā)生，從而維護公共利益。

在司法協(xié)助方面，網(wǎng)絡(luò)平臺數(shù)據(jù)報送可以幫助司法機關(guān)查清相關(guān)事實，其中科技企業(yè)的數(shù)據(jù)報送尤為重要。2016年12月，美國加州發(fā)生了一起大規(guī)模槍擊案，為了追捕兇犯，聯(lián)邦法庭要求蘋果公司解鎖犯人所使用的iphone手機，蘋果公司雖然拒絕了法庭的要求，但從這一事件中不難看出數(shù)據(jù)報送對司法協(xié)助的重要性。

（二）數(shù)據(jù)報送影響平臺利益

目前數(shù)據(jù)已經(jīng)成為互聯(lián)網(wǎng)企業(yè)最重要的“原油資源”，如何開發(fā)好自己的“原油資源”是平臺最為重要的戰(zhàn)略部署。因此，網(wǎng)絡(luò)平臺在數(shù)據(jù)報送的過程中，要權(quán)衡好合規(guī)風(fēng)險和商業(yè)利益之間的關(guān)系，既要按法律規(guī)定報送相關(guān)數(shù)據(jù)，又要防止商業(yè)秘密的泄露和惡性競爭的產(chǎn)生。為此應(yīng)規(guī)制數(shù)據(jù)報送行為，以促進網(wǎng)絡(luò)平臺的良性發(fā)展。

（三）數(shù)據(jù)報送關(guān)涉公民利益

數(shù)據(jù)報送過程中另一個切身的利益主體就是公民個人。因為平臺在數(shù)據(jù)報送過程中可能會發(fā)生泄露客戶隱私、侵犯客戶個人信息權(quán)的事件。平臺在搜集了客戶信息之后面對政府的數(shù)據(jù)報送要求如何權(quán)衡？政府在接受平臺報送的數(shù)據(jù)之后，如何再利用、如何避免泄露等等這些問題都是需要考慮的，因此，規(guī)范數(shù)據(jù)報送行為勢在必行。

二、網(wǎng)絡(luò)平臺數(shù)據(jù)報送的類型

（一）常規(guī)報送

數(shù)據(jù)的常規(guī)報送是指網(wǎng)絡(luò)平臺根據(jù)法律規(guī)定向監(jiān)管部門主動報送數(shù)據(jù)信息，也就是說，只要符合相應(yīng)法定條件，網(wǎng)絡(luò)平臺就應(yīng)該主動報送相關(guān)數(shù)據(jù)。《網(wǎng)絡(luò)安全法》第38條規(guī)定，關(guān)鍵網(wǎng)絡(luò)信息基礎(chǔ)設(shè)施的運營者應(yīng)該每年報送一次關(guān)于網(wǎng)絡(luò)安全性和風(fēng)險性的評估報告；《網(wǎng)絡(luò)交易管理辦法》第21條規(guī)定，網(wǎng)絡(luò)商品經(jīng)營者應(yīng)該向工商行政管理部門報送經(jīng)營統(tǒng)計資料；還未出臺的《電子商務(wù)法》三審稿第27條規(guī)定，電商平臺要向政府主管部門報送平臺內(nèi)經(jīng)營者的基本信息和稅務(wù)信息；《互聯(lián)網(wǎng)金融統(tǒng)計制度》詳細(xì)規(guī)定了開展互聯(lián)網(wǎng)金融的企業(yè)應(yīng)該報送的相關(guān)數(shù)據(jù)；《關(guān)于報送互聯(lián)網(wǎng)資產(chǎn)管理業(yè)務(wù)整改情況相關(guān)數(shù)據(jù)的通知》規(guī)定，開展互聯(lián)網(wǎng)資產(chǎn)管理業(yè)務(wù)的平臺應(yīng)該每兩周報送一次相關(guān)數(shù)據(jù)信息。

（二）臨時報送

臨時報送是指網(wǎng)絡(luò)平臺應(yīng)政府部門的臨時執(zhí)法協(xié)助請求或者司法部門的協(xié)助請求提供某些數(shù)據(jù)的行為。因為網(wǎng)絡(luò)營運者有為維護國家安全和偵查犯罪工作提供技術(shù)支持的義務(wù)，所以，這種臨時報送很常見。比如，2017年5月8日，某法院致函騰訊公司要求騰訊提供用戶的微信聊天記錄以查清相關(guān)案件事實。

三、網(wǎng)絡(luò)平臺數(shù)據(jù)報送存在的問題

（一）網(wǎng)絡(luò)平臺不及時履行報送義務(wù)

數(shù)據(jù)報送是網(wǎng)絡(luò)平臺應(yīng)該履行的一項義務(wù)，但是一些平臺不履行數(shù)據(jù)報送義務(wù)。2017年，我國互聯(lián)網(wǎng)金融平臺達(dá)到1.9萬多家，但是截至2018年6月末，只有119家網(wǎng)絡(luò)借貸信息中介機構(gòu)主動接入全國互聯(lián)網(wǎng)金融登記披露服務(wù)平臺，進行信息披露。從這組數(shù)據(jù)不難看出，大多數(shù)網(wǎng)絡(luò)平臺不愿意主動開展數(shù)據(jù)報送工作，而究其背后的原因，一是為了逃避監(jiān)管，互聯(lián)網(wǎng)金融平臺雖然發(fā)展迅速，但卻存在違法違規(guī)之嫌，尤其是類似于P2P的網(wǎng)絡(luò)借貸平臺，這些平臺為了獲取利潤，不愿意將企業(yè)的數(shù)據(jù)信息上報，以此尋求逃避監(jiān)管；二是部分網(wǎng)絡(luò)平臺擔(dān)憂數(shù)據(jù)共享之后削弱自己的競爭力，2014年就已經(jīng)有345家P2P機構(gòu)接入了上海資信系統(tǒng)，其中按照規(guī)定報送數(shù)據(jù)的累計只有142家，這就意味著有200家平臺只可以查詢，而并不愿共享數(shù)據(jù)。

（二）政府過度、重復(fù)索要網(wǎng)絡(luò)平臺數(shù)據(jù)

進入信息時代以來，政府出于作出決策和維護公共安全的需要會向互聯(lián)網(wǎng)企業(yè)索要某些數(shù)據(jù)信息，但是有時可能會存在過度索要、重復(fù)索要數(shù)據(jù)的行為。蘋果公司稱2015年下半年美國政府曾向其索要數(shù)據(jù)超過4000次，涉及1.6萬多臺設(shè)備，在大部分情況下蘋果公司均提供了數(shù)據(jù)。雅虎公司稱美國政府曾以罰款要挾雅虎公司提供用戶數(shù)據(jù)信息，而且美國政府認(rèn)為該要求是合理的。從這些數(shù)據(jù)可以看出，網(wǎng)絡(luò)平臺尤其是一些互聯(lián)網(wǎng)科技企業(yè)承擔(dān)著很重的數(shù)據(jù)報送壓力，政府為了國家安全和公共利益的需要，可能會向平臺過度索要數(shù)據(jù)信息，而迫于壓力，平臺不得不提供數(shù)據(jù)。長此以往，這種行為有可能會抑制平臺的發(fā)展，損害政府的公信力。

（三）數(shù)據(jù)索要程序不健全引發(fā)沖突

數(shù)據(jù)資源是網(wǎng)絡(luò)企業(yè)的核心資源，有些甚至是企業(yè)的商業(yè)秘密，因此平臺對于某些核心資料的查看規(guī)定了嚴(yán)格的程序，而這種嚴(yán)格的程序和行政執(zhí)法的要求是有沖突的。2017年5月27日，深圳一名女性騎行OFO共享單車，將行人賈某某撞倒之后逃離現(xiàn)場，6月6日，深圳警方在其官方微博發(fā)布說明稱嫌疑人騎共享單車肇事逃逸，企業(yè)拒不配合調(diào)查，交警將依法查辦。6月8日，深圳交警再次發(fā)布通報稱，OFO相關(guān)負(fù)責(zé)人經(jīng)過口頭警告后，一直未到交警部門配合調(diào)查。6月9日，OFO發(fā)布《關(guān)于深南大通事故的說明》作出回應(yīng)：“基于保障用戶信息安全，公司對于內(nèi)部資料查看有嚴(yán)格的程序規(guī)定。”雖在過程中引發(fā)雙方溝通上的誤解，但OFO還是在事后當(dāng)天將所需數(shù)據(jù)提供給相關(guān)單位。在行政執(zhí)法的過程中，類似于上述的情況時有發(fā)生，因為政府部門經(jīng)常一個電話或一封函告就要求企業(yè)提供信息，而企業(yè)因內(nèi)部的程序又使得及時報送很難做到。

（四）數(shù)據(jù)的安全性有待提高

無論是網(wǎng)絡(luò)平臺在搜集客戶信息之后再利用還是平臺在將數(shù)據(jù)報送政府之后再利用，這些過程都存在著數(shù)據(jù)泄露的風(fēng)險。比如，網(wǎng)絡(luò)平臺在搜集客戶信息之后因為保護程度不到位而遭遇惡意網(wǎng)絡(luò)攻擊致使用戶信息泄露，騰訊云就因系統(tǒng)自身問題導(dǎo)致用戶數(shù)據(jù)丟失；又比如政府在接受網(wǎng)絡(luò)企業(yè)報送的數(shù)據(jù)信息之后，改變數(shù)據(jù)使用的目的或者將數(shù)據(jù)提供給其他公共機構(gòu)或企業(yè)等第三方主體使用，這些過程都存在一定的風(fēng)險，用戶信息也有被泄露的可能，個人隱私也有可能被侵犯。

四、推進網(wǎng)絡(luò)平臺數(shù)據(jù)報送的法治化

（一）科學(xué)界定數(shù)據(jù)權(quán)利屬性及其歸屬

一是確定數(shù)據(jù)的權(quán)利屬性。關(guān)于數(shù)據(jù)的權(quán)利屬性，主要有四種主流觀點：第一種是新型人格權(quán)說，這是民法學(xué)者的主流觀點，集中在個人信息資料權(quán)問題上；第二種是商業(yè)秘密說，其是知識產(chǎn)權(quán)制度的兜底性制度；第三是知識產(chǎn)權(quán)說（著作權(quán)+鄰接權(quán)），主張根據(jù)數(shù)據(jù)集和數(shù)據(jù)庫的不同情況，不同類型分別歸屬為鄰接權(quán)或者著作權(quán)；第四種是數(shù)據(jù)財產(chǎn)權(quán)說，即一種新型的財產(chǎn)權(quán)。筆者認(rèn)為：第一，傳統(tǒng)權(quán)利類型都有各自的關(guān)注點，但并不能涵蓋所有的數(shù)據(jù)形態(tài)，會導(dǎo)致數(shù)據(jù)財產(chǎn)權(quán)不完整，如“個人信息資料權(quán)”只能覆蓋個人數(shù)據(jù)，個人數(shù)據(jù)之外的其他信息覆蓋不了。第二，商業(yè)秘密通常被視為知識產(chǎn)權(quán)制度的兜底性制度，但對于保護大數(shù)據(jù)這種新型財產(chǎn)，這種權(quán)利定性不能堪此大任。第三，劃分和構(gòu)建數(shù)據(jù)相關(guān)的權(quán)利制度體系時，應(yīng)當(dāng)以信息的存在形態(tài)為標(biāo)準(zhǔn)，而不以信息的內(nèi)容為標(biāo)準(zhǔn)。信息保護的傳統(tǒng)權(quán)力體系以內(nèi)容為標(biāo)準(zhǔn)，如果是作品，就用著作權(quán)制度加以保護，如果是個人信息，就用人格權(quán)加以保護。大數(shù)據(jù)時代，單個信息不具有價值或者價值很低，而數(shù)據(jù)束或者容量足夠大的數(shù)據(jù)集則可能具有很高的價值，且不管該數(shù)據(jù)集的內(nèi)容或者編排有無獨創(chuàng)性。第四，數(shù)據(jù)的權(quán)利體系是一種雙層權(quán)利體系。其底層是原始數(shù)據(jù)權(quán)利，這種權(quán)利的權(quán)能以知情同意為核心，想頂層是合法的數(shù)據(jù)控制人或持有人的數(shù)據(jù)財產(chǎn)權(quán)，是一種受到底層權(quán)利限制的尊財產(chǎn)權(quán)。

二是確定數(shù)據(jù)的權(quán)利歸屬。關(guān)于數(shù)據(jù)的權(quán)利歸屬問題主要有兩種說法，一種是數(shù)據(jù)的權(quán)利歸屬應(yīng)該屬于個人，另一種是數(shù)據(jù)的權(quán)利歸屬屬于數(shù)據(jù)的加工者。筆者認(rèn)為，在確定數(shù)據(jù)的權(quán)利歸屬時應(yīng)做區(qū)分處理，區(qū)分的標(biāo)準(zhǔn)是數(shù)據(jù)是否具有個體識別性。一般情況下，數(shù)據(jù)應(yīng)該屬于數(shù)據(jù)的搜集和開發(fā)者，因為單個個體的數(shù)據(jù)信息并不會產(chǎn)生經(jīng)濟價值，只有數(shù)據(jù)形成規(guī)模之后才有利用的價值，因此，在數(shù)據(jù)的搜集和開發(fā)過程中，網(wǎng)絡(luò)平臺付出了時間成本和物質(zhì)成本，當(dāng)然可以享有數(shù)據(jù)利用之后所產(chǎn)生的經(jīng)濟利益。但是，如果某些數(shù)據(jù)具有很明顯的個體識別性，比如個人的生物信息，這種屬性很明顯是個人數(shù)據(jù)，不屬于數(shù)據(jù)的開發(fā)者，而是屬于公民個人，數(shù)據(jù)加工者即使付出了成本也不能享有該利益，如果其未經(jīng)公民個體同意就使用，必須承擔(dān)一定的法律責(zé)任。

（二）合理確定數(shù)據(jù)報送范圍

為了平衡政府和企業(yè)之間的利益，政府應(yīng)向企業(yè)明示數(shù)據(jù)的報送范圍，比如國家互聯(lián)網(wǎng)金融服務(wù)平臺就明確了互聯(lián)網(wǎng)金融企業(yè)必須報送的內(nèi)容，一是平臺基本信息，二是財務(wù)信息，三是業(yè)務(wù)信息。當(dāng)然，政府在向企業(yè)明示報送范圍時，一定要明確一般情況下企業(yè)的商業(yè)秘密不在報送范圍內(nèi)，如果確需企業(yè)報送一定要基于合理的目的，比如偵查刑事犯罪的需要、保護國家安全和公共安全的需要等等，而且一定要有嚴(yán)格的程序。只有這樣，才能減輕網(wǎng)絡(luò)平臺的壓力，更好地促進其發(fā)展。

（三）明確政府索要數(shù)據(jù)的原則

一是合法性原則。合法性原則是指政府機關(guān)的行政行為必須嚴(yán)格按照法律的規(guī)定，法無規(guī)定不可為。具體來說就是政府在向網(wǎng)絡(luò)平臺索要數(shù)據(jù)時必須有法律的明確依據(jù)，而且嚴(yán)格按照法律規(guī)定的內(nèi)容執(zhí)行，比如，如果平臺沒有按照《網(wǎng)絡(luò)安全法》或《網(wǎng)絡(luò)交易管理辦法》等法律的相關(guān)規(guī)定進行常規(guī)報送，那么政府部門當(dāng)然可以要求平臺報送數(shù)據(jù)。另外，在滿足法律規(guī)定的臨時報送的情況下，平臺也應(yīng)該及時報送。

二是比例原則。行政行為應(yīng)該遵循比例原則，比例原則是指行政機關(guān)執(zhí)行行政行為所采取的措施與所得到的目的之間應(yīng)該是合乎比例的，是一種手段和目的之間的考量。具體來說，就是指政府在索要數(shù)據(jù)時應(yīng)該考慮是否還有其他手段能達(dá)到目的，或者說即使要索要數(shù)據(jù)是否能通過索要最少的數(shù)據(jù)來達(dá)到目的，如果政府能通過不索要或者索要少量數(shù)據(jù)來實現(xiàn)行政行為的目的，就不可向平臺過度索要或者重復(fù)索要數(shù)據(jù)。

三是保密性原則。保密性原則是指政府在向網(wǎng)絡(luò)平臺索要數(shù)據(jù)之后，應(yīng)該遵循保密原則，尤其是關(guān)乎平臺的商業(yè)秘密、核心機密等數(shù)據(jù)，未經(jīng)平臺允許不得向社會大眾公布，如果依法必須向社會大眾公布，那也要采取一定的匿名化措施；另外，不得隨意改變數(shù)據(jù)的使用目的，不得隨意允許第三方使用該數(shù)據(jù)。

四是正當(dāng)程序原則。正當(dāng)程序原則是指行政主體在作出行政行為時要確保經(jīng)過了所有的程序和環(huán)節(jié)，而且按法律的規(guī)定形式作出了行政行為。具體來講，就是政府在向網(wǎng)絡(luò)平臺索要數(shù)據(jù)時應(yīng)該嚴(yán)格按照法律規(guī)定的程序，如果法律沒有這方面相關(guān)規(guī)定，那么可以參照其他方面相類似的規(guī)定，不能簡單執(zhí)法、形式執(zhí)法，比如，不能僅通過打電話就向平臺索要關(guān)鍵數(shù)據(jù)信息。

（四）明確平臺和政府部門的數(shù)據(jù)保護義務(wù)與責(zé)任

為了促進數(shù)據(jù)的有效利用和保障數(shù)據(jù)的安全性，政府部門和網(wǎng)絡(luò)平臺必須承擔(dān)相應(yīng)的責(zé)任。首先，為了有效解決數(shù)據(jù)沉睡現(xiàn)象，政府部門要做好頂層設(shè)計和統(tǒng)籌規(guī)劃，明確數(shù)據(jù)共享的范圍邊界和使用方式，在此前提下，按增量先行的方式穩(wěn)步推進公共數(shù)據(jù)資源開放。其次，為了保障數(shù)據(jù)的安全性，政府部門和平臺都要加強對數(shù)據(jù)安全的保護，可以采用數(shù)據(jù)備份或其他技術(shù)手段防止數(shù)據(jù)泄露，以提高數(shù)據(jù)的安全性。

（責(zé)任編輯：朱希良）