試論個(gè)人數(shù)據(jù)權(quán)的法律保護(hù)

孫金海

【摘要】大數(shù)據(jù)時(shí)代帶來的有機(jī)遇也有挑戰(zhàn)，海量個(gè)人數(shù)據(jù)的合理使用可以使大眾享受到優(yōu)質(zhì)便捷的生活，帶動(dòng)經(jīng)濟(jì)增長(zhǎng)。法律作為制度保障，要為個(gè)人數(shù)據(jù)權(quán)進(jìn)行保護(hù)，規(guī)范數(shù)據(jù)控制者的行為。面對(duì)當(dāng)前現(xiàn)狀，我國(guó)亟須制定出一部個(gè)人數(shù)據(jù)保護(hù)法，適應(yīng)新時(shí)代需求，保護(hù)個(gè)人信息，保護(hù)公民財(cái)產(chǎn)。

【關(guān)鍵詞】個(gè)人信息;網(wǎng)絡(luò)安全法;立法保護(hù)

一、數(shù)據(jù)權(quán)的概念

數(shù)據(jù)權(quán)是一種在互聯(lián)網(wǎng)絡(luò)發(fā)展之下產(chǎn)生的新興權(quán)利，近年來得到了大眾的廣泛關(guān)注。在賽博時(shí)代，數(shù)據(jù)作為存儲(chǔ)個(gè)人信息的介質(zhì)，包含了大量的公民隱私。只要在網(wǎng)絡(luò)上，一切行為都由數(shù)據(jù)記錄并保存。數(shù)據(jù)權(quán)保護(hù)的權(quán)益是個(gè)人數(shù)據(jù)（信息），在互聯(lián)網(wǎng)時(shí)代，對(duì)個(gè)人數(shù)據(jù)也應(yīng)當(dāng)重新定義。從1980年世界范圍內(nèi)第一部關(guān)于個(gè)人數(shù)據(jù)保護(hù)的法律———世界經(jīng)濟(jì)與合作組織發(fā)布的《隱私保護(hù)與個(gè)人數(shù)據(jù)跨境流動(dòng)的指導(dǎo)方針》到2016年我國(guó)的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》，都將個(gè)人數(shù)據(jù)的“可識(shí)別性”作為數(shù)據(jù)權(quán)的一項(xiàng)重要特征在對(duì)個(gè)人數(shù)據(jù)的定義中加以強(qiáng)調(diào)。筆者認(rèn)為，數(shù)據(jù)權(quán)不僅包括具有可識(shí)別性的生物數(shù)據(jù)，如指紋、面部信息等，也應(yīng)當(dāng)包括公民在互聯(lián)網(wǎng)上被儲(chǔ)存的一切行為數(shù)據(jù)。因此在本文中將數(shù)據(jù)權(quán)定義為“民事主體享有未經(jīng)本人同意不被他人收集、利用和公開個(gè)人數(shù)據(jù)的權(quán)利”。

二、實(shí)踐中典型數(shù)據(jù)權(quán)侵權(quán)行為

（一）用戶不能行使數(shù)據(jù)自決權(quán)

世界各國(guó)可借鑒的立法中，都將個(gè)人數(shù)據(jù)自決權(quán)作為數(shù)據(jù)權(quán)的基本內(nèi)容，由權(quán)利人自己決定自己的數(shù)據(jù)能否被收集，以何種方式收集以及何時(shí)進(jìn)行收集;決定對(duì)自己的信息進(jìn)行修改或刪除的權(quán)利。但在實(shí)踐中，很多侵犯?jìng)€(gè)人數(shù)據(jù)權(quán)的行為并沒有得到有效規(guī)范。

事實(shí)上，相較于政府來講，更易采集公民個(gè)人數(shù)據(jù)的是互聯(lián)網(wǎng)企業(yè)，在網(wǎng)上的每一次點(diǎn)擊都可以被軟件提供商采集并用以分析公民個(gè)人偏好，嚴(yán)重侵害了公民的個(gè)人數(shù)據(jù)權(quán)，也對(duì)社會(huì)秩序造成了極為不利的影響。雖然大多軟件都將

《個(gè)人信息及隱私保護(hù)服務(wù)條款》提供給權(quán)利人，權(quán)利人可以選擇同意或者不同意，用以規(guī)避侵犯公民數(shù)據(jù)采集知情權(quán)的可能。然而，權(quán)利人真的有不選擇同意的能力嗎？毫無疑問的是，權(quán)利人在這種關(guān)系中處于弱勢(shì)地位，市面上幾乎所有的軟件都設(shè)定成若權(quán)利人不同意《服務(wù)條款》，App供應(yīng)商就拒絕提供服務(wù)，這就違背了保護(hù)公民數(shù)據(jù)權(quán)的意圖，事實(shí)上并沒有為權(quán)利人行使數(shù)據(jù)權(quán)提供有效支持，甚至是企業(yè)在倒逼權(quán)利人將放棄自己的數(shù)據(jù)權(quán)力。

（二）精準(zhǔn)推送阻礙信息流動(dòng)

即便用戶數(shù)據(jù)并未被泄露或利用、用戶得以行使被刪除權(quán)、被遺忘權(quán)，也并不代表用戶數(shù)據(jù)權(quán)沒有被侵犯。筆者認(rèn)為，數(shù)據(jù)控制者基于用戶的數(shù)據(jù)，在未經(jīng)用戶同意的前提下通過算法向用戶精準(zhǔn)推送內(nèi)容，也構(gòu)成對(duì)個(gè)人數(shù)據(jù)權(quán)的侵犯。數(shù)據(jù)控制者利用了用戶的數(shù)據(jù)，為用戶打造了一個(gè)信息繭房，精準(zhǔn)推送在某種程度上阻礙了用戶獲取開放信息的權(quán)利，造成了信息的不對(duì)稱。這種行為并不能稱為是對(duì)用戶個(gè)人數(shù)據(jù)的合法利用，尤其在數(shù)據(jù)控制者并沒有明確告知用戶其數(shù)據(jù)會(huì)被應(yīng)用于自身的情況下。數(shù)據(jù)控制者利用個(gè)人數(shù)據(jù)為其推薦產(chǎn)品，表面上看是改善用戶體驗(yàn)，優(yōu)化信息分配，創(chuàng)造商業(yè)價(jià)值，但究其根本，不僅違背了互聯(lián)網(wǎng)信息開放性和流動(dòng)性的原則，還侵犯了個(gè)人數(shù)據(jù)控制權(quán)。

三、我國(guó)數(shù)據(jù)權(quán)立法保護(hù)

（一）當(dāng)前我國(guó)數(shù)據(jù)權(quán)立法現(xiàn)狀

法律要為現(xiàn)實(shí)服務(wù)，為了保護(hù)個(gè)人數(shù)據(jù)、規(guī)范數(shù)據(jù)控制者行為，必須要有相應(yīng)的法律制度。我國(guó)法律中并沒有規(guī)定數(shù)據(jù)權(quán)，而是以概括的個(gè)人信息予以保護(hù)。刑法規(guī)定了侵犯公民個(gè)人信息罪與非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪以遏制非法獲取他人信息和計(jì)算機(jī)內(nèi)數(shù)據(jù)信息的行為;《網(wǎng)絡(luò)安全法》規(guī)定網(wǎng)絡(luò)產(chǎn)品、服務(wù)收集用戶個(gè)人信息需要得到用戶的明示同意，網(wǎng)絡(luò)平臺(tái)方負(fù)有保護(hù)用戶個(gè)人信息的義務(wù);2017年11月，中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布了《信息安全技術(shù)移動(dòng)智能終端個(gè)人信息保護(hù)技術(shù)要求》，通過制定國(guó)家標(biāo)準(zhǔn)的方式規(guī)定平臺(tái)獲取個(gè)人數(shù)據(jù)的方式和范圍;此外，近兩年來，網(wǎng)信辦、公安部、工信部也紛紛出臺(tái)了部門規(guī)章，以保護(hù)個(gè)人互聯(lián)網(wǎng)信息安全。然而，目前我國(guó)仍然沒有一部完善的法律將個(gè)人數(shù)據(jù)權(quán)作為一項(xiàng)單獨(dú)的權(quán)利予以保護(hù)，面對(duì)日益猖獗的個(gè)人數(shù)據(jù)侵權(quán)行為，救濟(jì)途徑不夠暢通。

（二）對(duì)我國(guó)數(shù)據(jù)權(quán)立法的建議

1.明確數(shù)據(jù)權(quán)的權(quán)利屬性

數(shù)據(jù)權(quán)的權(quán)利屬性對(duì)數(shù)據(jù)權(quán)保護(hù)具有至關(guān)重要的作用。目前我國(guó)將數(shù)據(jù)權(quán)作為個(gè)人信息的一部分加以保護(hù)，僅僅體現(xiàn)了數(shù)據(jù)權(quán)的人身權(quán)屬性，甚至這一點(diǎn)也是附屬于隱私權(quán)之上的。刑法中規(guī)定的非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，認(rèn)為其侵害的客體是社會(huì)管理秩序。但正如先前論述，數(shù)據(jù)權(quán)是一種復(fù)合權(quán)利，既是人身權(quán)利，也是財(cái)產(chǎn)權(quán)利，在數(shù)據(jù)權(quán)立法中也應(yīng)當(dāng)有所體現(xiàn)。

2.明確數(shù)據(jù)控制者的責(zé)任

現(xiàn)有法律已經(jīng)基本確認(rèn)了數(shù)據(jù)權(quán)利人的自決權(quán)，即只有在權(quán)利人知情并授權(quán)的情況下數(shù)據(jù)控制者才能獲取數(shù)據(jù)和利用數(shù)據(jù)。但對(duì)數(shù)據(jù)控制者的責(zé)任限定不夠明確，數(shù)據(jù)控制者作為相對(duì)強(qiáng)勢(shì)的一方，權(quán)利人基于對(duì)其的信任提供數(shù)據(jù)，但數(shù)據(jù)控制者應(yīng)當(dāng)在權(quán)利人授權(quán)范圍內(nèi)合理使用數(shù)據(jù)，并保護(hù)數(shù)據(jù)不被泄露給第三方。數(shù)據(jù)控制者若要將數(shù)據(jù)提供給第三方，必須經(jīng)過“用戶授權(quán)+平臺(tái)授權(quán)+用戶授權(quán)”的三重授權(quán)原則，保證用戶的知情權(quán)。

3.建立完善的權(quán)利救濟(jì)途徑

“有權(quán)利則有救濟(jì)”，同樣是在新浪訴脈脈案中，脈脈公司非法抓取新浪微博用戶個(gè)人信息，新浪公司以不正當(dāng)競(jìng)爭(zhēng)起訴并獲得了法院支持。但這個(gè)案件中事實(shí)上被侵犯的是大批用戶的個(gè)人數(shù)據(jù)信息，僅僅讓數(shù)據(jù)控制者以不正當(dāng)競(jìng)爭(zhēng)的理由起訴并不足以保護(hù)個(gè)人數(shù)據(jù)權(quán)。亟須建立完善的權(quán)利救濟(jì)途徑，使每一個(gè)公民都有途徑去維護(hù)自己正當(dāng)?shù)臄?shù)據(jù)權(quán)利

四、結(jié)束語

在大數(shù)據(jù)被廣泛應(yīng)用，區(qū)塊鏈被反復(fù)提及的新時(shí)代背景之下，個(gè)人數(shù)據(jù)權(quán)成為公眾最為關(guān)心的權(quán)利之一。由于數(shù)據(jù)權(quán)是一種新興權(quán)利，對(duì)數(shù)據(jù)權(quán)的立法保護(hù)顯然還有很多的不足。法律具有滯后性，面對(duì)現(xiàn)實(shí)的數(shù)據(jù)權(quán)保護(hù)問題，法律依舊應(yīng)當(dāng)作為社會(huì)共同的底線被制定并適用。文章從數(shù)據(jù)權(quán)的概念入手，分析個(gè)人數(shù)據(jù)面臨的法律隱憂，提出立法建議。

參考文獻(xiàn)：

[1]劉曉春.歐盟《通用數(shù)據(jù)保護(hù)條例》原則條款解析[N].中國(guó)市場(chǎng)監(jiān)管報(bào)，2019-04-16（6）.

[2]徐夢(mèng)醒.大數(shù)據(jù)時(shí)代消費(fèi)者隱私權(quán)保護(hù)芻議[J].中國(guó)市場(chǎng)監(jiān)管研究，2017（9）.