網(wǎng)絡(luò)上那些個(gè)人數(shù)據(jù)該歸誰(shuí)所有

陳季冰

兩年前，2017年5月，英國(guó)《經(jīng)濟(jì)學(xué)人》雜志發(fā)表文章，將數(shù)據(jù)比作“未來(lái)的石油”。自那以后，數(shù)據(jù)是“21世紀(jì)最寶貴的資源”這種觀點(diǎn)便在傳媒領(lǐng)域和學(xué)術(shù)界傳播開(kāi)來(lái)。

一年前，2018年5月25日，歐盟《一般數(shù)據(jù)保護(hù)條例》（General D ata Protection Regulation，簡(jiǎn)稱(chēng)GDPR）生效。這是世界上第一個(gè)嘗試對(duì)數(shù)據(jù)這塊“新大陸”作出系統(tǒng)性闡釋和規(guī)范的法律文本，但從“懷胎”之時(shí)起就備受爭(zhēng)議。不管它的最終命運(yùn)將會(huì)如何，它的誕生宣告了人類(lèi)“數(shù)據(jù)時(shí)代”的正式開(kāi)啟。

兩年前，2017年5月，英國(guó)《經(jīng)濟(jì)學(xué)人》雜志發(fā)表文章，將數(shù)據(jù)比作“未來(lái)的石油”。自那以后，數(shù)據(jù)是“21世紀(jì)最寶貴的資源”這種觀點(diǎn)便在傳媒領(lǐng)域和學(xué)術(shù)界傳播開(kāi)來(lái)。

一年前，2018年5月25日，歐盟《一般數(shù)據(jù)保護(hù)條例》（General Data Protection Regulation，簡(jiǎn)稱(chēng)GDPR）生效。這是世界上第一個(gè)嘗試對(duì)數(shù)據(jù)這塊“新大陸”作出系統(tǒng)性闡釋和規(guī)范的法律文本，但從“懷胎”之時(shí)起就備受爭(zhēng)議。不管它的最終命運(yùn)將會(huì)如何，它的誕生宣告了人類(lèi)“數(shù)據(jù)時(shí)代”的正式開(kāi)啟。

在我看來(lái)，將數(shù)據(jù)比喻成“未來(lái)的石油”，只是一種令人印象深刻的文學(xué)方式。它對(duì)于我們正確認(rèn)識(shí)數(shù)據(jù)的本質(zhì)、進(jìn)而采取有的放矢的應(yīng)對(duì)舉措是無(wú)益的，更可能還會(huì)產(chǎn)生嚴(yán)重的誤導(dǎo)。

將今天的數(shù)據(jù)比作100年前的石油，建立在一個(gè)看起來(lái)十分可靠的共性上：兩者都是各自時(shí)代中最重要的經(jīng)濟(jì)資源。

毫無(wú)疑問(wèn)，數(shù)據(jù)在今天是越來(lái)越重要的資源。目前，全球市值最高的10家公司中，有7家是互聯(lián)網(wǎng)科技公司。除了蘋(píng)果和微軟，其余5家都是直接“經(jīng)營(yíng)”數(shù)據(jù)的公司——谷歌和Facebook對(duì)用戶(hù)的個(gè)人特征和興趣了如指掌，亞馬遜對(duì)用戶(hù)過(guò)往的消費(fèi)行為一清二楚，騰訊和阿里巴巴不僅掌握了數(shù)億中國(guó)人的所見(jiàn)所聞所想和消費(fèi)情況，還充當(dāng)著他們的數(shù)字錢(qián)包，甚至幫助逐漸建立起對(duì)未來(lái)經(jīng)濟(jì)和社會(huì)發(fā)展至關(guān)重要的信用體系……

但是，數(shù)據(jù)不是石油。在數(shù)字經(jīng)濟(jì)時(shí)代，傳統(tǒng)認(rèn)知中“資源”這個(gè)概念本身的含義已經(jīng)日益捉襟見(jiàn)肘，它迫切需要被改寫(xiě)。

首先，對(duì)于傳統(tǒng)意義上的“資源”或者“資產(chǎn)”而言，最重要的一條屬性便是，要對(duì)“所有者”進(jìn)行清晰的界定。然而，對(duì)數(shù)據(jù)這種21世紀(jì)的新型資產(chǎn)來(lái)說(shuō)，“所有者”或“產(chǎn)權(quán)”是一個(gè)奇怪的概念。

谷歌、Facebook上的那些數(shù)據(jù)，難道是屬于這些公司的私有資產(chǎn)嗎？顯然不是。在中國(guó)，過(guò)去幾年里輿論洶洶的“頭騰大戰(zhàn)”“新浪訴脈脈案”“大眾點(diǎn)評(píng)訴百度案”……每一個(gè)都有各自的獨(dú)特關(guān)切，但它們的直接聚焦同樣也都是這個(gè)問(wèn)題：騰訊、新浪和大眾點(diǎn)評(píng)上那些公開(kāi)的用戶(hù)信息和數(shù)據(jù)，能不能算作這三家公司的財(cái)產(chǎn)？中國(guó)法院在裁決這幾起訴訟案時(shí)，都采取了模糊化的辦法：一方面方面承認(rèn)數(shù)據(jù)平臺(tái)對(duì)于平臺(tái)內(nèi)的信息具有一定的控制權(quán)，但又沒(méi)有明確這種控制權(quán)究竟屬于何種性質(zhì)。在我看來(lái)，法院這么做是睿智和破壞性最小的。

那么，假如數(shù)據(jù)不屬于那些互聯(lián)網(wǎng)平臺(tái)，是不是可以反過(guò)來(lái)認(rèn)為，網(wǎng)絡(luò)上那些個(gè)人數(shù)據(jù)的所有權(quán)，都屬于發(fā)布（上傳）這些數(shù)據(jù)的用戶(hù)自己呢？

好像也不能這么說(shuō)。中國(guó)現(xiàn)有法律對(duì)于“數(shù)據(jù)權(quán)”的定義也是十分模糊的。2018年生效的《民法總則》征求意見(jiàn)稿的最初文本將“數(shù)據(jù)信息”一體納入“知識(shí)產(chǎn)權(quán)”進(jìn)行保護(hù)，后遭多數(shù)專(zhuān)家反對(duì)，最終只留下“法律對(duì)數(shù)據(jù)、網(wǎng)絡(luò)虛擬財(cái)產(chǎn)的保護(hù)有規(guī)定的，依照其規(guī)定”以及“自然人的個(gè)人信息受法律保護(hù)”等模糊的宣示性?xún)?nèi)容。將數(shù)據(jù)視作一種“虛擬財(cái)產(chǎn)”或者更為籠統(tǒng)的“信息”，而非定義清晰的“知識(shí)產(chǎn)權(quán)”，這是我國(guó)立法在“數(shù)據(jù)權(quán)”設(shè)定方面的謹(jǐn)慎嘗試，也反映了數(shù)據(jù)的復(fù)雜性質(zhì)。

同樣，作為世界上第一個(gè)專(zhuān)門(mén)為數(shù)據(jù)立法的嘗試，2018年5月25日生效的歐盟GDPR也沒(méi)有界定數(shù)據(jù)的“所有權(quán)”問(wèn)題，相關(guān)討論一直在持續(xù)中。今年3月，“羅漢堂”在杭州召開(kāi)“隱私與數(shù)據(jù)治理”國(guó)際研討會(huì)，好幾位與會(huì)的頂級(jí)專(zhuān)家嘉賓在發(fā)言中都講到了數(shù)據(jù)的權(quán)益和賦權(quán)這一“世紀(jì)難題”，他們從理論和實(shí)踐的不同角度提出以下觀點(diǎn)：

數(shù)據(jù)是有價(jià)值的，因此是一種資源，但很難說(shuō)它“屬于”誰(shuí)。為什么說(shuō)討論數(shù)據(jù)的“產(chǎn)權(quán)”沒(méi)有意義？其根源在于，產(chǎn)權(quán)的有效性建立在資源（或資產(chǎn)）是稀缺的，而它的使用是排他的這兩個(gè)基礎(chǔ)之上。

數(shù)據(jù)并不是石油這樣的自然資源，它是由人生產(chǎn)的，并可以源源不斷地再生；數(shù)據(jù)取之不竭，傳輸又超級(jí)便宜，而且只會(huì)越用越多，而不是越用越少。同一堆數(shù)據(jù)，你我可以一起使用，并不是說(shuō)你多占用一點(diǎn)，我就得少占用一點(diǎn)，正相反，數(shù)據(jù)必須共享和流動(dòng)，才會(huì)產(chǎn)生價(jià)值。數(shù)據(jù)的非排他性的另一個(gè)表現(xiàn)是，同一個(gè)數(shù)據(jù)，并不是使用過(guò)了之后就“消耗”掉了（像石油那樣），而是可以不斷重復(fù)使用，用作各種不同的用途。

“非稀缺性”和“非排他性”決定了數(shù)據(jù)這種資源不是石油，進(jìn)一步說(shuō)，也意味著“資源”這個(gè)概念迫切需要被改寫(xiě)。

除此之外，還有一些明顯的特征，也將數(shù)據(jù)與我們習(xí)慣上認(rèn)為的“資源”區(qū)分開(kāi)來(lái)。例如，數(shù)據(jù)雖然有價(jià)值，卻幾乎不可能形成一種真正意義上（或傳統(tǒng)意義上）的“市場(chǎng)交易”。

原因首先在于，數(shù)據(jù)的價(jià)值會(huì)因時(shí)因地而截然不同。在相當(dāng)多的情景之下，數(shù)據(jù)甫一生成就已失效。即便是那些能夠用于商業(yè)挖掘的數(shù)據(jù)，也有極強(qiáng)的時(shí)效性和地域性。新的數(shù)據(jù)時(shí)刻在覆蓋舊的數(shù)據(jù)，使之變得一文不值。

數(shù)據(jù)難以形成市場(chǎng)交易的另一個(gè)更重要的原因在于，它雖然“有價(jià)”，但卻難以被準(zhǔn)確地“定價(jià)”。數(shù)據(jù)不僅有上述提到的時(shí)效性和地域性，還有強(qiáng)烈的主觀性。它的價(jià)值在很大程度上取決于產(chǎn)生數(shù)據(jù)的主體的主觀個(gè)性，以及控制數(shù)據(jù)的機(jī)構(gòu)（平臺(tái)）對(duì)數(shù)據(jù)進(jìn)行商業(yè)化的能力和特長(zhǎng)。

因此，在歐盟GDPR已經(jīng)正式生效一周年之際，人們?cè)诰烤箲?yīng)該如何看待和認(rèn)定數(shù)據(jù)的問(wèn)題上依然眾說(shuō)紛紜。這也是為什么美國(guó)和中國(guó)這兩個(gè)互聯(lián)網(wǎng)數(shù)字經(jīng)濟(jì)遠(yuǎn)比歐洲更發(fā)達(dá)的經(jīng)濟(jì)體，迄今對(duì)于如何監(jiān)管數(shù)字經(jīng)濟(jì)行動(dòng)遲緩，不愿意輕率行事的根源。

正在漸漸形成的唯一共識(shí)，或許是：數(shù)據(jù)是一種資產(chǎn)，需要得到適當(dāng)?shù)膶?duì)待和監(jiān)管，我們需要重新思考既有的經(jīng)濟(jì)運(yùn)行規(guī)范框架，不論是有形的法律制度還是無(wú)形的行為習(xí)慣。