盧高興
(蘭州大學(xué)法學(xué)院,甘肅 蘭州730000)
在大數(shù)據(jù)時代,加強個人數(shù)據(jù)保護勢在必行?;ヂ?lián)網(wǎng)和大數(shù)據(jù)的發(fā)展給個人數(shù)據(jù)保護帶來的挑戰(zhàn)之一就是如何保護搜索引擎以及其他網(wǎng)絡(luò)平臺上的個人數(shù)據(jù)。我國互聯(lián)網(wǎng)技術(shù)蓬勃發(fā)展的同時,面臨著個人數(shù)據(jù)濫用的困境,用戶數(shù)據(jù)的處理與保留也缺乏相應(yīng)法律法規(guī)的規(guī)制,互聯(lián)網(wǎng)公司的條款中充斥著各種侵害用戶個人數(shù)據(jù)的“霸王條款”。我國需要借鑒國外經(jīng)驗制定法律法規(guī)和相關(guān)政策,一方面保護個人數(shù)據(jù),另一方面引導(dǎo)互聯(lián)網(wǎng)企業(yè)制定合理的個人數(shù)據(jù)使用規(guī)定,增強防控法律風(fēng)險的意識。我國互聯(lián)網(wǎng)企業(yè)想要走出國門,必須遵守域外國家的法律法規(guī)。在立法方面,歐盟提出的被遺忘權(quán),在一定程度上解決了數(shù)據(jù)風(fēng)險。
在人類發(fā)展的歷史進程中,遺忘的概率遠(yuǎn)大于記憶的概率。隨著大數(shù)據(jù)技術(shù)的發(fā)展,這種現(xiàn)狀被顛倒了。技術(shù)的發(fā)展使個人數(shù)據(jù)的收集和存儲變得易如反掌,個人數(shù)據(jù)一旦被泄露,便會被大數(shù)據(jù)技術(shù)自動記錄,成本低廉;而刪除個人數(shù)據(jù)耗時耗力,成本更高,這使得被記憶成為日常,被遺忘成為例外。不僅如此,大數(shù)據(jù)在記錄人們過往事件的基礎(chǔ)上還能預(yù)測人們未來的行為數(shù)據(jù),從而描述出整個人的數(shù)字形象。比如淘寶能通過整合淘寶、咸魚、天貓、優(yōu)酷和支付寶等多方數(shù)據(jù)推測出使用者的性別、年齡、喜好、購買力、收入情況等個人數(shù)據(jù),從而根據(jù)上述數(shù)據(jù)智能化地向使用者推薦商品和服務(wù)。個人數(shù)據(jù)的記錄很難被抹去,人們不經(jīng)意間就會被過去的數(shù)據(jù)所影響,即使是個人數(shù)據(jù)的很小一部分或是這些數(shù)據(jù)被公開多年以后,都可能給數(shù)據(jù)主體帶來很大的影響。一個人說的話、做的事、個人數(shù)據(jù)等一旦被記錄,隨時可能受到不利影響。
被遺忘權(quán)的出現(xiàn)就是要讓人們加強對個人數(shù)據(jù)的控制能力。在大數(shù)據(jù)時代,我們不僅需要記憶,更需要被遺忘,在一個人想要拋棄過往重新開始已經(jīng)變得越來越難的當(dāng)下,被遺忘權(quán)給了人們一個從頭再來的機會和可能。
為了在大數(shù)據(jù)時代對個人數(shù)據(jù)進行保護,2010年,薇薇安·雷丁向歐盟議會提出了被遺忘權(quán),指出:歐盟數(shù)據(jù)保護體制亟待改革,要加強人們對其個人數(shù)據(jù)的控制。2012年,歐洲議會和理事會首次提出數(shù)據(jù)主體應(yīng)該享有被遺忘權(quán),如果沒有合法合理的理由來保存?zhèn)€人數(shù)據(jù),那么這些個人數(shù)據(jù)應(yīng)該在主體的要求下被刪除。
2014年,歐盟法院通過判例確立了被遺忘權(quán)。判決認(rèn)為:數(shù)據(jù)時間過長不能如實反映數(shù)據(jù)主體目前狀況的,這些數(shù)據(jù)應(yīng)該被遺忘,數(shù)據(jù)主體可以要求數(shù)據(jù)保有機構(gòu)刪除或屏蔽這些數(shù)據(jù)。被遺忘權(quán)的出現(xiàn)賦予了主體對數(shù)據(jù)進行自主控制的權(quán)利,有助于改變數(shù)據(jù)主體難以“被遺忘”的困局,在當(dāng)前大數(shù)據(jù)時代下,有利于個人數(shù)據(jù)的保護。
被遺忘權(quán)的權(quán)利主體應(yīng)該僅限于自然人,而不包括法人或其他組織。被遺忘權(quán)具有人格權(quán)的屬性,而且法人和其他組織的數(shù)據(jù)資料已經(jīng)通過知識產(chǎn)權(quán)法、反不正當(dāng)競爭法和商業(yè)秘密法等法律進行了周到的保護,不需要也不適合再通過被遺忘權(quán)進行保護。
被遺忘權(quán)的義務(wù)主體由能夠刪除個人數(shù)據(jù)的數(shù)據(jù)控制著,不限于搜索引擎和社交網(wǎng)站,還包括其他控制個人數(shù)據(jù)的自然人、法人和其他組織。歐盟法院將搜索引擎運營商認(rèn)定為被遺忘權(quán)的義務(wù)主體,美國基于保護未成年人權(quán)益的目的,將Facebook、Twitter之類的社交網(wǎng)站確定為負(fù)有數(shù)據(jù)刪除義務(wù)的主體。法律賦予數(shù)據(jù)主體被遺忘權(quán)的最終目的就是隱藏對己不利的過往數(shù)據(jù),使其不影響現(xiàn)在的學(xué)習(xí)、生活和工作。因此,被遺忘權(quán)的義務(wù)主體應(yīng)該從寬規(guī)定,被遺忘權(quán)的目的才不至于落空。
權(quán)利客體是指法律關(guān)系主體的權(quán)利、義務(wù)所共同指向的對象,被遺忘權(quán)的客體就是個人數(shù)據(jù),是指與數(shù)據(jù)主體目前的狀況不一致或者錯誤的數(shù)據(jù)。
被遺忘權(quán)的內(nèi)容包括兩個方面:數(shù)據(jù)主體享有的權(quán)利和數(shù)據(jù)控制者承擔(dān)的義務(wù)。一方面,數(shù)據(jù)主體享有請求數(shù)據(jù)控制者刪除個人數(shù)據(jù)的權(quán)利;另一方面,數(shù)據(jù)控制者應(yīng)數(shù)據(jù)主體的刪除請求,采取技術(shù)措施,刪除個人數(shù)據(jù)的義務(wù)。
被遺忘權(quán)在具體適用中將會面臨這樣一個問題,即公眾人物與一般公民在適用被遺忘權(quán)時是否應(yīng)當(dāng)區(qū)別對待,公眾人物行使被遺忘權(quán)是否受到限制??紤]到公眾人物是媒體與支持者關(guān)注的熱點,公眾人物的所作所為常為人們津津樂道,也是人們茶余飯后的談資,公眾人物也更希望自己的個人數(shù)據(jù)展現(xiàn)在大眾面前,以提高知名度,因此,綜合來看,為平衡被遺忘權(quán)與公眾知情權(quán)的關(guān)系,應(yīng)該對公眾人物的被遺忘權(quán)予以適當(dāng)限制。
是否承認(rèn)被遺忘權(quán),存在很大爭論,反對者持有的反對理由主要在于:第一,被遺忘權(quán)不僅與言論自由沖突,還與公共利益、社會公眾知情權(quán)沖突。第二,被遺忘權(quán)的概念模糊、難以確定,將其納入法律并不合適,在實踐執(zhí)行中不易判斷。第三,被遺忘權(quán)在實踐中不可能完全執(zhí)行,一旦個人數(shù)據(jù)在網(wǎng)上公開傳播,很有可能被復(fù)制下載或者轉(zhuǎn)發(fā),即使刪除原始鏈接也不能完全消除個人數(shù)據(jù),而且數(shù)據(jù)控制者能否刪除其他用戶轉(zhuǎn)發(fā)的內(nèi)容也存在爭議。第四,被遺忘權(quán)案件數(shù)量太少,被遺忘權(quán)不具備立法的條件。第五,可適用民法等法律,通過保護隱私權(quán)來保護個人數(shù)據(jù),不用制定專門的法律。
支持被遺忘權(quán)的主要有三個理由:第一,大數(shù)據(jù)憑借強大的記憶功能使得人無法忘記過去,過去的數(shù)據(jù)有很大可能對人造成不好的影響,數(shù)據(jù)主體有權(quán)要求刪除或屏蔽不實信息和過時信息,讓現(xiàn)在的生活不受過去的影響。第二,隱私權(quán)注重事前預(yù)防,而被遺忘權(quán)是事后保護,數(shù)據(jù)主體擁有被遺忘權(quán),可以要求數(shù)據(jù)控制者刪除對己不利的數(shù)據(jù),更好地保護個人信息。第三,被遺忘權(quán)在實際的執(zhí)行中是可行的。個人數(shù)據(jù)不同于國家機密、軍事機密,甚至個人數(shù)據(jù)的保護程度也弱于商業(yè)秘密,沒必要也不可能對其進行萬無一失的保護,只要個人數(shù)據(jù)從國內(nèi)外主要搜索引擎、社交網(wǎng)站和數(shù)據(jù)庫等里面刪除,使個人數(shù)據(jù)難以被找到就達(dá)到了被遺忘權(quán)的立法目的。
1.被遺忘權(quán)與言論自由
強調(diào)保護個人數(shù)據(jù)會不可避免地對言論自由造成沖擊。強調(diào)言論自由就需要對個人數(shù)據(jù)進行較弱的保護,一部分人出于保護言論自由的目的,可能反對被遺忘權(quán)的立法。
個人數(shù)據(jù)固然需要保護,但過度適用被遺忘權(quán)會阻礙大數(shù)據(jù)的發(fā)展,妨害言論自由和新聞報道自由,應(yīng)該對被遺忘權(quán)的適用設(shè)定權(quán)利行使條件。
2.被遺忘權(quán)與公共利益
2013年,美國發(fā)生著名的“棱鏡門”事件,這次事件的男主角揭穿了“棱鏡”計劃,這個事件引起了公共安全與個人信息保護之間的爭論,在個人數(shù)據(jù)與公共利益之間應(yīng)該如何權(quán)衡成為爭論焦點。保障公共利益與保障個人數(shù)據(jù)的義務(wù)相互沖突,在公共利益的名義下,個人數(shù)據(jù)的保護顯得不那么重要,為了防止假借公共利益之名行侵犯個人數(shù)據(jù)之實,需要設(shè)定公共利益的范圍,盡可能減少公共利益的濫用。
法律是利益平衡、利益分配的工具,法律所保護的權(quán)利之間發(fā)生沖突不可避免,但不能因噎廢食,只保護其一或者均不予保護,立法者的任務(wù)就是立足具體情況依據(jù)法的位階來平衡不同法益之間的沖突,個人數(shù)據(jù)與言論自由、公共利益之間的沖突需要立法者協(xié)調(diào),并根據(jù)社會的發(fā)展不斷調(diào)整。
我們處于一個信息爆炸的時代,個人數(shù)據(jù)所帶來的經(jīng)濟利益巨大,數(shù)據(jù)控制者追求利益對個人數(shù)據(jù)的濫用越來越嚴(yán)重,缺乏統(tǒng)一明確的數(shù)據(jù)保護法,使數(shù)據(jù)主體的權(quán)益得不到徹底保護。當(dāng)前我國涉及個人數(shù)據(jù)保護的法律雖多,但大多只是宣誓性的規(guī)定,缺乏專門的法律法規(guī),立法上的缺失不利于個人數(shù)據(jù)的保護。
我國可以制定一部專門的法律,厘清不同權(quán)利之間的界限,使權(quán)利保護更加明確化、規(guī)范化,在法律的框架下,確立被遺忘權(quán),完善個人數(shù)據(jù)保護的法律體系。
在法律的框架下確立被遺忘權(quán),有利于對個人數(shù)據(jù)的保護和法律體系的完善。借鑒國外被遺忘權(quán)的立法經(jīng)驗,再結(jié)合我國的現(xiàn)實,可以預(yù)見被遺忘權(quán)本土化具有可行性,將被遺忘權(quán)在法律中予以確定,使之成為公民所享有的一項法定私權(quán)利,在法律原則和“重新開始”精神的指導(dǎo)下,規(guī)定被遺忘權(quán)的權(quán)利主體、權(quán)利客體、權(quán)利內(nèi)容、適用的情形、侵權(quán)責(zé)任的認(rèn)定原則、損害賠償?shù)鹊龋辉诶嫫胶庠瓌t的指引下規(guī)定被遺忘權(quán)例外的情形,解決好數(shù)據(jù)保護與言論自由、數(shù)據(jù)保護與公共利益、數(shù)據(jù)保護與公眾知情權(quán)之間的沖突。
歐盟各國都有自己專門的數(shù)據(jù)保護機構(gòu),我國也可以成立國務(wù)院下屬的數(shù)據(jù)保護機構(gòu),負(fù)責(zé)接受數(shù)據(jù)主體的申訴與仲裁,監(jiān)督數(shù)據(jù)控制者的行為。由于大數(shù)據(jù)本身具有高技術(shù)含量,該機構(gòu)還可以在技術(shù)層面為個人數(shù)據(jù)的保護提供幫助。
個人數(shù)據(jù)保護將是我國政府、互聯(lián)網(wǎng)企業(yè)和用戶長期面臨的問題,相較于大數(shù)據(jù)技術(shù)的快速發(fā)展,法律法規(guī)的制定已明顯趕不上科技發(fā)展的步伐。這就要求我們緊跟互聯(lián)網(wǎng)與大數(shù)據(jù)發(fā)展的步伐,不斷更新個人數(shù)據(jù)保護理念和制度設(shè)計。當(dāng)前,我國應(yīng)及時推進相關(guān)法律法規(guī)的制定,并將被遺忘權(quán)作為個人數(shù)據(jù)保護的內(nèi)容進行規(guī)定,以便在大數(shù)據(jù)時代更好地保護個人數(shù)據(jù)安全。