大數(shù)據(jù)時(shí)代群體維度的數(shù)據(jù)利益保護(hù)路徑研究
——以“用戶標(biāo)簽”為中心

牛彬彬

引言：數(shù)據(jù)分析對(duì)象的基本單位轉(zhuǎn)向——從個(gè)體到群體

個(gè)人信息保護(hù)法強(qiáng)調(diào)個(gè)體的不可識(shí)別性，側(cè)重于在個(gè)體維度保護(hù)數(shù)據(jù)主體的隱私利益。這也符合大多數(shù)人的心理預(yù)期，認(rèn)為自己只要不被他人不法識(shí)別，就可以保障自己的數(shù)據(jù)隱私利益不受侵犯。隨著用戶數(shù)量的不斷增多和用戶數(shù)據(jù)體量的不斷龐大化，數(shù)據(jù)處理者的分析和學(xué)習(xí)對(duì)象也不再局限于個(gè)體，“不問(wèn)因果，只問(wèn)相關(guān)；只做歸納，不做演繹”[1]的大數(shù)據(jù)運(yùn)作邏輯，使數(shù)據(jù)處理者的興趣逐漸轉(zhuǎn)移到學(xué)習(xí)并預(yù)測(cè)群體的行為上。此舉可謂“一箭雙雕”，群組級(jí)別的分析和處理，既可以避免精確識(shí)別個(gè)體，又可以極大提高數(shù)據(jù)處理和分析的效率。這也直接促進(jìn)了群組推薦系統(tǒng)的出現(xiàn)和應(yīng)用[2]11，數(shù)據(jù)分析的對(duì)象也從單個(gè)數(shù)據(jù)個(gè)體轉(zhuǎn)變?yōu)榫哂泄餐卣鞯臄?shù)據(jù)集群。以群體作為基本單位的數(shù)據(jù)分析與決策行為越來(lái)越普遍，數(shù)據(jù)驅(qū)動(dòng)的決策程序從過(guò)去的“識(shí)別+分析”模式演變?yōu)椤巴ㄟ^(guò)影響由個(gè)體組成的數(shù)據(jù)集群，并間接作用于個(gè)體”的過(guò)程(1)以數(shù)據(jù)群組為基本單位的數(shù)據(jù)分析以及個(gè)性化推薦的方法在數(shù)據(jù)分析和應(yīng)用中的作用，可以在避免識(shí)別個(gè)體的前提下，實(shí)現(xiàn)群體化的個(gè)性推薦和定向營(yíng)銷，借以影響單個(gè)數(shù)據(jù)主體的行為。。

然而，群組化分類技術(shù)卻對(duì)數(shù)據(jù)隱私保護(hù)提出新問(wèn)題：在群組畫(huà)像與決策中，越來(lái)越少地用到傳統(tǒng)意義上的身份標(biāo)識(shí)，在這一過(guò)程中創(chuàng)建了不能還原到個(gè)體的身份標(biāo)識(shí)，個(gè)體在保持匿名的前提下，可以根據(jù)自身的行為、傾向和其他的特征被分類到一起，組成一個(gè)個(gè)單體式的群組。數(shù)據(jù)控制者通過(guò)作用于這些單體式的群組進(jìn)而影響群組內(nèi)的個(gè)體行為。由此，原本屬于個(gè)體的、孤立的隱私利益彼此關(guān)聯(lián)，同時(shí)也生發(fā)出群體層面的隱私形態(tài)，數(shù)據(jù)主體的數(shù)據(jù)隱私利益面臨新風(fēng)險(xiǎn)：借助于算法模型通過(guò)分組方式進(jìn)行的個(gè)體解析，使得公共組織或者商業(yè)機(jī)構(gòu)能夠以單體化的方式對(duì)分析或者決策對(duì)象進(jìn)行完美歧視，并在這一過(guò)程中破壞甚至消解個(gè)人的完整性[3]，導(dǎo)致算法世界中的歧視變得越來(lái)越普遍。不僅如此，通過(guò)對(duì)群體的解析，數(shù)據(jù)處理者還能夠?qū)崿F(xiàn)對(duì)群體行為的監(jiān)視，并識(shí)別特定群組的性質(zhì)甚至反向識(shí)別個(gè)體身份。由此，對(duì)于數(shù)據(jù)隱私的侵犯也開(kāi)始從個(gè)體的窺探向群體的規(guī)?；绊戅D(zhuǎn)變。本文試圖從超個(gè)體的“群體”視角發(fā)現(xiàn)新的個(gè)人信息侵犯風(fēng)險(xiǎn)以及其背后的因果邏輯。

一、數(shù)據(jù)驅(qū)動(dòng)的群組形成機(jī)理及其作用機(jī)制

(一)以共同標(biāo)簽作為分類基礎(chǔ)

數(shù)據(jù)和算法驅(qū)動(dòng)所形成的群組并非雜亂無(wú)章，F(xiàn)loridi用極其淺顯直白的語(yǔ)言說(shuō)明了群組的形成邏輯：目的(為什么進(jìn)行分組)——抽象方法(怎樣分組)——結(jié)果(得到的組)[4]88。由此可知，發(fā)現(xiàn)和分析數(shù)據(jù)主體之間的共同特征是群組形成過(guò)程中最為關(guān)鍵的部分，此即Floridi所稱的抽象方法，通過(guò)匯總展示個(gè)體成員偏好的共同標(biāo)簽，形成群組偏好模型，并將其輸出為整體的偏好模型。因此，共同標(biāo)簽是生成一個(gè)群組的基本前提。

描述群組之內(nèi)共同特征的標(biāo)簽可以稱為共同標(biāo)簽，也有學(xué)者將其稱為共享標(biāo)簽(shared lebel)[5]。共同標(biāo)簽是形成群組的一個(gè)關(guān)鍵元素，相當(dāng)于一組數(shù)據(jù)的最大公約數(shù)，描述一個(gè)群組之內(nèi)的數(shù)據(jù)主體共同擁有的屬性或者行為傾向。標(biāo)簽是劃分?jǐn)?shù)據(jù)群組的一項(xiàng)重要參考，根據(jù)不同數(shù)據(jù)主體之間所擁有的共同標(biāo)簽，數(shù)據(jù)處理能夠擁有一個(gè)個(gè)基于系統(tǒng)識(shí)別而獲得的、以數(shù)據(jù)主體的行為或者屬性以及其他因素為內(nèi)容的、群組內(nèi)各個(gè)數(shù)據(jù)主體相互聯(lián)系的“畫(huà)像”，或者稱其為“群組畫(huà)像”。這種畫(huà)像是由成百上千個(gè)具有共同行為傾向的個(gè)體共同組建而成的，在一定程度上失去了個(gè)體指向性。而群組之內(nèi)，一個(gè)個(gè)標(biāo)簽共同構(gòu)成了群組的“身份畫(huà)像”，數(shù)據(jù)只需要識(shí)別出具有特定行為特征或者屬性特征的群組，即可通過(guò)算法間接實(shí)現(xiàn)個(gè)體控制。以差異化定價(jià)為例，數(shù)據(jù)處理者會(huì)根據(jù)消費(fèi)者購(gòu)買次數(shù)、瀏覽次數(shù)對(duì)網(wǎng)頁(yè)瀏覽者進(jìn)行分組，第一次購(gòu)買或者瀏覽的會(huì)分在同一群組，而瀏覽多次的又會(huì)被分在一個(gè)群組，隨后使用差異化定價(jià)算法，對(duì)不同群組內(nèi)的成員做出不同的價(jià)格決策。正如某些學(xué)者所言，“從前粗放式的歧視定價(jià)行為已經(jīng)演化為更為精準(zhǔn)的消費(fèi)者分組。在這一過(guò)程中，商家會(huì)為我們貼上一個(gè)個(gè)標(biāo)簽”[6]。這些標(biāo)簽成為數(shù)據(jù)處理者進(jìn)行定價(jià)決策的重要參考。例如，某些專門為商業(yè)數(shù)據(jù)平臺(tái)提供個(gè)性化推送服務(wù)的平臺(tái)(如個(gè)推學(xué)院等)，即在用戶群中大規(guī)模提取用戶的行為標(biāo)簽、場(chǎng)景標(biāo)簽、屬性標(biāo)簽、興趣標(biāo)簽以及針對(duì)特殊行業(yè)設(shè)置的定制化標(biāo)簽，并將其應(yīng)用于商業(yè)領(lǐng)域中。

共同標(biāo)簽的形成有兩種方式，一種是用戶在接受服務(wù)注冊(cè)信息時(shí)主動(dòng)提供給數(shù)據(jù)控制者的，這也被稱為顯式的偏好獲??；一種是數(shù)據(jù)控制者或者數(shù)據(jù)處理者在數(shù)據(jù)處理過(guò)程中，從已有數(shù)據(jù)中推斷出的，這也被稱為隱式的偏好獲取[7]。前者是數(shù)據(jù)主體將自己的偏好或者興趣主動(dòng)提供給數(shù)據(jù)控制者，以便于獲取平臺(tái)提供的自動(dòng)化推送服務(wù)。例如，在注冊(cè)微博或者小紅書(shū)等APP時(shí)，此類應(yīng)用APP一般都會(huì)要求用戶選擇自己感興趣的項(xiàng)目，便于其向用戶提供信息推送服務(wù)。但是也有一些應(yīng)用則并不要求用戶提供相關(guān)的信息，而是通過(guò)用戶的操作來(lái)推斷其可能的愛(ài)好和行為傾向，最為典型的就是淘寶等購(gòu)物APP網(wǎng)站，其根據(jù)用戶的瀏覽、點(diǎn)擊情況，推斷用戶的喜好，并進(jìn)行相應(yīng)的自動(dòng)化推送。在這種操作模式下，數(shù)據(jù)處理者大多使用群組發(fā)現(xiàn)技術(shù)(2)群組發(fā)現(xiàn)技術(shù)是通過(guò)分析用戶的歷史偏好數(shù)據(jù)，然后將獲取的用戶的歷史偏好信息結(jié)合聚類算法來(lái)構(gòu)建群組。[2]12發(fā)現(xiàn)和甄別對(duì)數(shù)據(jù)處理者而言較有意義的數(shù)據(jù)群組。在此種群組內(nèi)，共享標(biāo)簽的生成是自動(dòng)化算法進(jìn)行規(guī)模化運(yùn)算后的結(jié)果。數(shù)據(jù)主體主動(dòng)向數(shù)據(jù)處理者提供自己的行為傾向或者愛(ài)好等個(gè)人信息，在某種程度上是數(shù)據(jù)主體主動(dòng)加入某群組的表現(xiàn)，數(shù)據(jù)主體雖然沒(méi)有明確表示自己同意被劃入某特定群體中，但是其主動(dòng)提供自己信息的行為實(shí)際上就是以默示的方式表明允許數(shù)據(jù)控制者對(duì)自己進(jìn)行劃分。因?yàn)槠湎喈?dāng)于告訴信息處理者自己欲被劃入哪一小組，并希望在向數(shù)據(jù)處理者提供標(biāo)簽之后獲得更多的信息便利。但是第二種分組的方式是在個(gè)體不知情的前提下分析獲得的，尤其是“算法黑箱”的存在導(dǎo)致數(shù)據(jù)處理者難以預(yù)料算法以何種方式對(duì)數(shù)據(jù)主體進(jìn)行分組，數(shù)據(jù)主體也根本無(wú)法知曉數(shù)據(jù)處理者在數(shù)據(jù)分析過(guò)程中又被貼上何種標(biāo)簽。由于這種事前的不知情，第二種被動(dòng)型分組方式將面臨更大的歧視或者差別化待遇等信息侵權(quán)風(fēng)險(xiǎn)。

群組的“共同標(biāo)簽”使得特定數(shù)據(jù)集合具備了價(jià)值增量[8]229。在數(shù)據(jù)交易中，數(shù)據(jù)需求方根據(jù)數(shù)據(jù)標(biāo)簽可以被快速地確定購(gòu)買對(duì)象，而數(shù)據(jù)供給方也可以根據(jù)群組的“標(biāo)簽”獲得議價(jià)能力，能夠極大地提升數(shù)據(jù)要素市場(chǎng)的活力，然而這也更容易引發(fā)跨場(chǎng)景分析和應(yīng)用中的算法歧視風(fēng)險(xiǎn)，特定的群組可能成為算法歧視的對(duì)象。例如，數(shù)據(jù)交易平臺(tái)中有一組經(jīng)常尋找無(wú)糖食品的、被標(biāo)注為“糖尿病傾向”的數(shù)據(jù)集合，如果被保險(xiǎn)公司購(gòu)買，這些用戶可能會(huì)被標(biāo)注為“高風(fēng)險(xiǎn)群體”，進(jìn)而提高他們的保費(fèi)[9]。在數(shù)據(jù)交易中，數(shù)據(jù)集群上的標(biāo)簽是數(shù)據(jù)的供給方和需求方確定是否就該特定數(shù)據(jù)進(jìn)行數(shù)據(jù)交易的重要參考依據(jù)。線上的數(shù)據(jù)交易總是經(jīng)過(guò)數(shù)據(jù)交易平臺(tái)進(jìn)行的，數(shù)據(jù)交易平臺(tái)會(huì)將供給方提供的數(shù)據(jù)規(guī)格(規(guī)模、數(shù)量、格式、大小)、數(shù)據(jù)字段等基本信息和數(shù)據(jù)樣例發(fā)送給需求方，需求方根據(jù)用戶標(biāo)簽以及其他信息決定是否參與數(shù)據(jù)的競(jìng)價(jià)與購(gòu)買[8]233?？梢?jiàn)，具有共同標(biāo)簽的數(shù)據(jù)群組是確定數(shù)據(jù)價(jià)格的重要參考依據(jù)，是數(shù)據(jù)資產(chǎn)化的重要條件。

(二)以算法作為內(nèi)在驅(qū)動(dòng)

共享標(biāo)簽的生成與群組的創(chuàng)建是在算法的驅(qū)動(dòng)下完成的，算法對(duì)于數(shù)字世界中群體的形成與創(chuàng)建起到?jīng)Q定性的作用。利用算法進(jìn)行群組化計(jì)算(group computation)，數(shù)據(jù)處理者在海量數(shù)據(jù)中尋找數(shù)據(jù)與數(shù)據(jù)之間的微妙關(guān)聯(lián)，發(fā)現(xiàn)數(shù)據(jù)主體之間甚至數(shù)據(jù)群組之間的相關(guān)關(guān)系，具有相同或者相似行為傾向的個(gè)體經(jīng)由算法的作用形成一個(gè)個(gè)群組化單體。群組之間的關(guān)聯(lián)分析能夠發(fā)現(xiàn)數(shù)據(jù)之間最為潛在和微妙的關(guān)聯(lián)關(guān)系，由此生成連算法設(shè)計(jì)者都無(wú)法知曉系統(tǒng)生成的標(biāo)簽類型，由此形成新的群組[10]，此即標(biāo)簽挖掘技術(shù)[11]。

目前的個(gè)性化推薦主要是通過(guò)群組化數(shù)據(jù)分析挖掘?qū)崿F(xiàn)的，此種算法類型又被稱為群組推薦算法。這種群組推薦算法是為了滿足群體中所有成員共同愛(ài)好或者共同行為傾向而設(shè)計(jì)的算法系統(tǒng)，其涉及群組用戶偏好獲取、群組發(fā)現(xiàn)、群組偏好融合和群組推薦等幾個(gè)方面。具體而言，群組推薦算法的工作原理主要分為以下三步：第一步，在對(duì)成員的共同屬性或者行為偏好進(jìn)行分析匯總的基礎(chǔ)上形成用戶群組；第二步，群組預(yù)測(cè)推薦，并對(duì)項(xiàng)目預(yù)測(cè)評(píng)分；第三步，推薦結(jié)果[2]12-13。目前，這種組推薦系統(tǒng)已經(jīng)廣泛應(yīng)用于視頻服務(wù)、購(gòu)物、旅行、學(xué)習(xí)和餐飲等諸多領(lǐng)域，與傳統(tǒng)的個(gè)性化推薦不同，群組推薦的對(duì)象是在用戶的屬性或者行為傾向上具有一定相似性的群組用戶。由此可見(jiàn)，數(shù)據(jù)群組的發(fā)現(xiàn)，是數(shù)據(jù)時(shí)代算法發(fā)現(xiàn)并解析個(gè)體的重要路徑，數(shù)據(jù)處理者按照自己的目的和方法將個(gè)人數(shù)據(jù)集群分門別類，并在此基礎(chǔ)上實(shí)現(xiàn)對(duì)個(gè)體的支配。

具體而言，群組發(fā)現(xiàn)和群組偏好融合是群組推薦算法構(gòu)建群組的兩種主要方式。其中，群組發(fā)現(xiàn)是指通過(guò)分析用戶的偏好數(shù)據(jù)，通過(guò)個(gè)體之間的相似度高低來(lái)劃分群組。此種劃分方式是針對(duì)顯式的群組偏好獲取。群組偏好融合是數(shù)據(jù)處理者使用偏好融合算法將所有用戶的偏好轉(zhuǎn)變?yōu)閱蝹€(gè)的群組偏好，然后推薦系統(tǒng)根據(jù)群組的偏好進(jìn)行推薦[10]。后者主要用于用戶隱式偏好的發(fā)現(xiàn)和獲取，即通過(guò)用戶在互聯(lián)網(wǎng)中的行為推斷用戶的可能偏好，并在此基礎(chǔ)上進(jìn)行群組構(gòu)建。在技術(shù)角度，偏好融合又包括模型融合群組推薦結(jié)構(gòu)和推薦融合群組推薦結(jié)構(gòu)兩種[2]11。兩種算法結(jié)構(gòu)如圖1、圖2所示。

圖1 模型融合群組推薦結(jié)構(gòu)

圖2 推薦融合群組推薦結(jié)構(gòu)

程序之間合縱連橫，極大提升了計(jì)算力，在大數(shù)據(jù)持續(xù)供給下，算法也具備了高效的分類篩選能力和超乎想象的預(yù)測(cè)能力[12]。以數(shù)據(jù)群組作為基本的數(shù)據(jù)分析處理基本單位的情況也變得越來(lái)越普遍，聚類分析、關(guān)聯(lián)分析和預(yù)測(cè)分析等群組化分析模式得到廣泛的運(yùn)用，由此也推動(dòng)數(shù)字社會(huì)中的數(shù)據(jù)分析進(jìn)入超越個(gè)體的“群體化個(gè)性預(yù)測(cè)”時(shí)代。這種群組化、規(guī)?；姆治鲱A(yù)測(cè)技術(shù)有意或者無(wú)意地增強(qiáng)了數(shù)字對(duì)人的干預(yù)能力，數(shù)據(jù)處理者依靠算法不斷進(jìn)行數(shù)據(jù)分類與社會(huì)分選，針對(duì)群體的歧視與差別待遇悄然發(fā)生，數(shù)據(jù)侵權(quán)的風(fēng)險(xiǎn)輪廓也隨之改變。

二、“群體化個(gè)性預(yù)測(cè)時(shí)代”：潛在風(fēng)險(xiǎn)、利益分布與制度困局

(一)“群體化個(gè)性預(yù)測(cè)時(shí)代”的潛在風(fēng)險(xiǎn)

“群體化個(gè)性預(yù)測(cè)”中的數(shù)據(jù)處理活動(dòng)呈現(xiàn)出處理批量化、群組行為同質(zhì)化和部分群體邊緣化三個(gè)特征。所謂處理批量化，是指數(shù)據(jù)分析對(duì)象不再是單獨(dú)的個(gè)體，而是具有相同或相似特征的數(shù)據(jù)群組。群組的同質(zhì)化，是指在規(guī)?；瘮?shù)據(jù)處理的背景下，群組內(nèi)數(shù)據(jù)主體的行為可能會(huì)趨于同質(zhì)化。數(shù)據(jù)處理者在進(jìn)行規(guī)?；臄?shù)據(jù)處理過(guò)程中，通過(guò)持續(xù)監(jiān)測(cè)組內(nèi)用戶并對(duì)用戶不斷擴(kuò)大的數(shù)據(jù)配置文件并進(jìn)行算法分析后，將數(shù)據(jù)反饋給系統(tǒng)的設(shè)計(jì)人員，算法設(shè)計(jì)者根據(jù)數(shù)據(jù)處理者的利益訴求重新配置算法應(yīng)用程序，從而不斷改變?nèi)航M內(nèi)個(gè)人的選擇環(huán)境，使組內(nèi)個(gè)別成員適應(yīng)群組整體的行為模式[13]。通過(guò)“助推(nudge)”(3)“助推”是由桑斯坦和泰勒提出的概念，它涉及利用行為科學(xué)的洞察力來(lái)建構(gòu)和選擇架構(gòu)，以“推動(dòng)”人們采取福利最大化或服務(wù)于公共利益的行動(dòng)。輕推式干預(yù)旨在通過(guò)優(yōu)化人的選擇架構(gòu)，讓人們的行為朝著預(yù)期的方向改變，以此幫助人自由地做出最佳選擇。參見(jiàn)：賈浩然.助推及其對(duì)技術(shù)設(shè)計(jì)的啟示[J].自然辯證法研究,2018(6):44-50.的方式，以數(shù)據(jù)處理者利潤(rùn)最大化為目的，并結(jié)合組內(nèi)數(shù)據(jù)主體的傾向，針對(duì)性、目的性地修改組內(nèi)數(shù)據(jù)主體的選擇環(huán)境，潛移默化地影響數(shù)據(jù)主體的認(rèn)知框架和價(jià)值選擇，達(dá)到數(shù)據(jù)處理者所欲實(shí)現(xiàn)的商業(yè)目的，由此導(dǎo)致群組內(nèi)個(gè)體的行為不斷趨同。與此同時(shí)，算法系統(tǒng)也會(huì)自動(dòng)將無(wú)法獲得高額利潤(rùn)的數(shù)據(jù)群組排除在進(jìn)一步影響的范圍之外，系統(tǒng)性地邊緣化那些對(duì)數(shù)據(jù)控制者而言低價(jià)值的數(shù)據(jù)群組、或者被潛在歧視的群組[13]。

然而風(fēng)險(xiǎn)也由此產(chǎn)生。算法是設(shè)計(jì)者按照一定規(guī)則解決某一類問(wèn)題的、明確且有限的步驟[14]，其往往從“最少努力”原則出發(fā)；同樣算法設(shè)計(jì)者在進(jìn)行算法設(shè)計(jì)時(shí)，共同標(biāo)簽就理所當(dāng)然地成為數(shù)據(jù)處理者對(duì)數(shù)據(jù)進(jìn)行分組的依據(jù)。長(zhǎng)期以數(shù)據(jù)群組作為分析和處理對(duì)象，也會(huì)導(dǎo)致算法認(rèn)知的范疇化和刻板化，范疇內(nèi)部的相似性和范疇之間的差異性也隨之被夸大[15]，由此也就產(chǎn)生了同一數(shù)據(jù)在應(yīng)用場(chǎng)景內(nèi)群組內(nèi)部的同質(zhì)化和異質(zhì)群組的邊緣化，并進(jìn)一步夸大甚至扭曲既定的偏見(jiàn)。由此觀之，群組化分析技術(shù)雖具有諸多技術(shù)優(yōu)勢(shì)，但同時(shí)卻削減個(gè)體主體性，個(gè)體成為混雜于群體之中的渺小顆粒，淪為數(shù)據(jù)處理者分析與控制的對(duì)象，其可能引起的負(fù)外部性社會(huì)效應(yīng)不容小覷。

(二)群組數(shù)據(jù)的數(shù)據(jù)利益分布及其形態(tài)

新的風(fēng)險(xiǎn)催生新的利益形態(tài)。從“數(shù)據(jù)隱私”概念提出以來(lái)，傳統(tǒng)的隱私概念一直經(jīng)歷著不斷瓦解與重塑的過(guò)程，并形成以“對(duì)信息進(jìn)行數(shù)字化或其他形式的收集、儲(chǔ)存、流通、分享中產(chǎn)生的隱私期待”[16]為內(nèi)容的數(shù)據(jù)化隱私理念[17]，這也就意味著，數(shù)據(jù)時(shí)代的“數(shù)據(jù)隱私”概念已經(jīng)超脫于傳統(tǒng)私法概念上的以保持生活空間私密性或者以個(gè)人事務(wù)自決為基礎(chǔ)的隱私形態(tài)[17]，而更加注重具體應(yīng)用場(chǎng)景中的隱私期待。群組化便是數(shù)據(jù)應(yīng)用中的一種特殊場(chǎng)景，在由數(shù)據(jù)驅(qū)動(dòng)所形成的群組中，不當(dāng)?shù)臄?shù)據(jù)分析和處理方式誘發(fā)群組之內(nèi)新的利益形態(tài)。

群組數(shù)據(jù)都是由單個(gè)數(shù)據(jù)構(gòu)成的，所以在群組數(shù)據(jù)之上，個(gè)體利益是極為重要的利益內(nèi)容。具體而言，群組數(shù)據(jù)中的個(gè)體大致享有如下利益。第一，接受適當(dāng)推送的權(quán)利。利用大數(shù)據(jù)分析技術(shù)生成信息算法，極大增加了數(shù)據(jù)群組被攻擊的可能性。以群組為單位的規(guī)模化用戶畫(huà)像并非是一種描述性事務(wù)，更多的是一種設(shè)計(jì)式的事務(wù)，群組的共同標(biāo)簽可能并不能完全反映組內(nèi)數(shù)據(jù)主體的真實(shí)喜好。數(shù)據(jù)處理中的群組劃分一般會(huì)使用偏好融合算法，這種算法都會(huì)經(jīng)過(guò)一個(gè)取均值的過(guò)程。例如使用群組推薦算法所生成的關(guān)聯(lián)推斷，群組內(nèi)用戶的偏好可能存在差異，加之諸如隨機(jī)化擾動(dòng)等隱私保護(hù)技術(shù)可能導(dǎo)致自動(dòng)化推薦的準(zhǔn)確性下降，此時(shí)便不能保障群組內(nèi)每個(gè)個(gè)體都能夠接收到適當(dāng)?shù)耐扑?。由此可?jiàn)，以群組為單位的數(shù)據(jù)分析和推送模式，實(shí)質(zhì)上增加了個(gè)體被侵?jǐn)_的概率。因此，接收適當(dāng)推送的權(quán)利有必要成為群組的一種特定利益，這在某種程度上與群組成員的安寧利益有相似之處。第二，避免被再識(shí)別的權(quán)利。群組之內(nèi)的成員個(gè)體可能面臨著被再次精準(zhǔn)識(shí)別的風(fēng)險(xiǎn)，例如，如若一個(gè)群組是由“駕駛紅色汽車”“住在某特定街區(qū)”“長(zhǎng)頭發(fā)”等特征組成，那么群組之內(nèi)的個(gè)體很可能面臨著被再次識(shí)別的風(fēng)險(xiǎn)。如果某數(shù)據(jù)群組中的共同標(biāo)簽越來(lái)越多，但是成員卻越來(lái)越少，此時(shí)數(shù)據(jù)主體可能面臨著被精準(zhǔn)識(shí)別的風(fēng)險(xiǎn)。群體維度下，如何應(yīng)對(duì)再識(shí)別風(fēng)險(xiǎn)，是制度設(shè)計(jì)過(guò)程中需要面對(duì)的問(wèn)題。另外，群組與群組之間的重疊也可能會(huì)對(duì)隱私構(gòu)成侵害。由于群組和群組之間存在成員的重合，群組和群組重疊交合也可能會(huì)加大反向識(shí)別和隱私暴露的風(fēng)險(xiǎn)。群組和群組進(jìn)行合并時(shí)，同樣需要評(píng)估樣本的重疊情況，如果數(shù)據(jù)樣本發(fā)生大規(guī)模的重疊，此時(shí)需要注意對(duì)再識(shí)別風(fēng)險(xiǎn)或者隱私泄露風(fēng)險(xiǎn)重新進(jìn)行評(píng)估。

大數(shù)據(jù)分析對(duì)象從個(gè)體轉(zhuǎn)變?yōu)槿后w之后，群組內(nèi)的數(shù)據(jù)主體日漸形成利益統(tǒng)一體，具有相對(duì)統(tǒng)一的利益形態(tài)。第一，群體免受歧視的權(quán)利。數(shù)據(jù)群組內(nèi)的成員是基于各個(gè)成員間所具有的共同特征作為聚類基礎(chǔ)的，如果群組的生成以某些敏感的數(shù)據(jù)信息作為聚類基礎(chǔ)，如種族或者宗教信息等，一旦經(jīng)過(guò)算法分析，則可能會(huì)產(chǎn)生帶有歧視性色彩的自動(dòng)化決策。例如，美國(guó)信貸公司經(jīng)常會(huì)采用社區(qū)整體評(píng)分的方式，對(duì)居住在特定區(qū)域的人的總體信用狀況進(jìn)行評(píng)估，如果某地區(qū)居住著大量低收入人群，則居住在該地區(qū)的所有人都有可能遭到信貸公司的負(fù)面評(píng)價(jià)[18]。數(shù)字環(huán)境下針對(duì)個(gè)體的歧視或者不公平待遇在很多情形下是由于某些敏感性信息的使用所導(dǎo)致。當(dāng)群體分析用于政治營(yíng)銷目的時(shí)，通過(guò)群體的細(xì)分可以幫助競(jìng)選活動(dòng)確定目標(biāo)受眾，這種細(xì)分正是根據(jù)選民的宗教、種族、民族、收入、教育水平、政黨認(rèn)同等敏感信息進(jìn)行分組，敏感信息標(biāo)簽化后果的嚴(yán)重性程度由此可見(jiàn)一斑[19]?？赡軙?huì)有學(xué)者認(rèn)為，如若避免用戶敏感信息被收集，在數(shù)據(jù)收集階段拒絕數(shù)據(jù)收集者收集自己的敏感信息即可實(shí)現(xiàn)[20]，但知情同意框架僅在數(shù)據(jù)收集階段能夠發(fā)揮其相應(yīng)的作用，某些敏感性信息標(biāo)簽的產(chǎn)生是經(jīng)過(guò)數(shù)據(jù)處理者的數(shù)據(jù)分析之后得出的，事前的知情同意在避免數(shù)據(jù)處理過(guò)程中的標(biāo)簽化問(wèn)題上很難發(fā)揮制度功能。第二，群體的隱私利益。例如，通過(guò)數(shù)據(jù)分析技術(shù)，可以輕易地分析出在互聯(lián)網(wǎng)上匿名發(fā)表言論的人可能持有的政見(jiàn)，這些人可能被算法進(jìn)行分類識(shí)別，進(jìn)而受到政府或相關(guān)機(jī)關(guān)團(tuán)體的監(jiān)視(4)Jennifer Jiyoung Suh et.Distinguishing Group Privacy From Personal Privacy: The Effect of Group Inference Technologies on Privacy Perceptions and Behaviors Proceedings of the ACM on Human-Computer Interaction,2018,2(CSCW):1-22。例如，某些少數(shù)群體共同組成的線上討論群，或者豆瓣小組，這些小組成員大部分沒(méi)有辦法在現(xiàn)實(shí)社會(huì)中找到相應(yīng)傾訴渠道，如果類似于該群組被非法公開(kāi)，其可能會(huì)侵犯小組整體的利益[21]。第三，群組成員的安寧利益。由于數(shù)據(jù)處理者使用偏好融合算法將用戶的偏好轉(zhuǎn)變?yōu)閱蝹€(gè)的群組偏好，所以系統(tǒng)一旦被攻擊，整個(gè)群組之內(nèi)所有成員的權(quán)益都有可能受到影響。算法錯(cuò)誤自然可能會(huì)導(dǎo)致群組之內(nèi)的利益受到影響，例如算法內(nèi)部錯(cuò)誤導(dǎo)致澳大利亞中央福利系統(tǒng)錯(cuò)誤地向數(shù)千名公民發(fā)送債務(wù)催收通知，民眾也因此感到不安(5)Karps P, Knous C.“Centre-link robot-debt program accused of enforcing ‘Illegal debt ‘”,The Guardian(4 April 2018).；除此之外，惡意的算法技術(shù)也可能會(huì)導(dǎo)致數(shù)據(jù)群組成員安寧利益受到侵犯，如數(shù)據(jù)偽裝技術(shù)可以通過(guò)添加噪聲的方法，將用戶原生的數(shù)據(jù)進(jìn)行變換處理，再將處理后的數(shù)據(jù)作為用戶數(shù)據(jù)，并應(yīng)用到數(shù)據(jù)處理過(guò)程中，由此一來(lái)，攻擊者可能會(huì)向群組內(nèi)的數(shù)據(jù)主體推送其不需要的內(nèi)容，群組內(nèi)數(shù)據(jù)主體可能會(huì)受到不必要定向廣告的侵?jǐn)_。

個(gè)人信息的雙重性質(zhì)[22]決定作為個(gè)人信息數(shù)據(jù)集合的數(shù)據(jù)群組的利益內(nèi)容可能會(huì)超越個(gè)體私益，向公共利益領(lǐng)域彌散。利用算法進(jìn)行的分組化技術(shù)對(duì)數(shù)據(jù)主體進(jìn)行社會(huì)分類或者社會(huì)信譽(yù)評(píng)分，可能導(dǎo)致社會(huì)階層的固化。例如，根據(jù)卡內(nèi)基梅隆大學(xué)研究者的研究發(fā)現(xiàn)，某自動(dòng)化算法決策系統(tǒng)給男性工作者高薪廣告推廣的概率是女性的六倍，其原因在于，自動(dòng)化算法根據(jù)以往歷史分析，發(fā)現(xiàn)很少有女性在高薪職位任職，因此得出“大多數(shù)女性對(duì)高薪職位并不感興趣”的結(jié)論[16]。這一結(jié)論顯然不合理，因?yàn)闆](méi)有人不會(huì)對(duì)高薪職位感興趣，這顯然是對(duì)舊有的、帶有歧視性的數(shù)據(jù)信息進(jìn)行分析后得出的錯(cuò)誤結(jié)論。由此可見(jiàn)，算法會(huì)根據(jù)帶有偏見(jiàn)的數(shù)據(jù)或者數(shù)據(jù)集合，得出帶有偏見(jiàn)的結(jié)論。從系統(tǒng)設(shè)計(jì)者的視角，其首要的目標(biāo)仍然在于將用戶的行為引到系統(tǒng)設(shè)計(jì)者首選的方向中，利用算法對(duì)大數(shù)據(jù)進(jìn)行“分組化”“模塊化”的分析，數(shù)據(jù)控制者能夠發(fā)現(xiàn)并掌握不斷多元化的社會(huì)中的一系列規(guī)律，將數(shù)字世界中的“算法分組”投射于現(xiàn)實(shí)世界中，形成“社會(huì)分組”；同時(shí)，算法系統(tǒng)性地排斥那些對(duì)其而言低價(jià)值的、不太可能為其帶來(lái)高利潤(rùn)的群體，或者直接剝奪他們平等獲得社會(huì)資源的機(jī)會(huì)，并將其進(jìn)一步邊緣化。由此，以群組化為基本模式的規(guī)?；瘮?shù)據(jù)分析的凈累計(jì)效應(yīng)不斷蠶食人類已經(jīng)形成的價(jià)值觀體系，進(jìn)而系統(tǒng)性、永久性地固化社會(huì)歧視類型以及既定的社會(huì)分層[19]。

數(shù)據(jù)群組之內(nèi)可能潛藏著相應(yīng)的國(guó)家利益，而且在某些情形下可能會(huì)有損國(guó)家利益。例如Strava是一個(gè)健身應(yīng)用程序，該應(yīng)用的用途是使用“熱圖”(heat map)來(lái)發(fā)現(xiàn)用戶在何處運(yùn)動(dòng)，其通過(guò)匿名的方式收集用戶的數(shù)據(jù)，以避免識(shí)別到個(gè)體、避免個(gè)人被追蹤，然而該軟件卻能夠輕松地展示出用戶經(jīng)常進(jìn)行鍛煉的地點(diǎn)，這是在對(duì)匿名用戶的數(shù)據(jù)進(jìn)行分類、聚合，并建構(gòu)用戶群組的基礎(chǔ)上對(duì)所得出的結(jié)論。然而吊詭的是，美國(guó)通過(guò)這一方式發(fā)現(xiàn)了在阿富汗和伊朗地區(qū)的幾個(gè)秘密軍事基地，直接侵害了相關(guān)國(guó)家的軍事秘密，嚴(yán)重威脅其國(guó)家安全以及士兵的生命安全。由此觀之，雖然匿名化在很大程度上保護(hù)了個(gè)人信息不被泄露、個(gè)人身份不被識(shí)別，但是這些數(shù)據(jù)仍然對(duì)被描述的群體造成一定威脅。另外，發(fā)生在20世紀(jì)的哈佛大學(xué)在我國(guó)安徽偏遠(yuǎn)農(nóng)村進(jìn)行大規(guī)模的血液、基因樣本篩選和采集的行為，以及2015年華大基因科技有限服務(wù)公司未經(jīng)許可將部分人類遺傳資源信息從網(wǎng)上傳遞給英國(guó)牛津大學(xué)的行為(6)中華人民共和國(guó)科學(xué)技術(shù)部，國(guó)科罰(2015)2號(hào)。，這些行為不僅威脅到社群隱私利益，甚至可能會(huì)影侵害國(guó)家層面的利益[16]。這種對(duì)于國(guó)家利益的侵犯，在較為貧困和經(jīng)常發(fā)生動(dòng)亂的發(fā)展中國(guó)家表現(xiàn)得尤為突出，在那里，行為人以特定的群體作為攻擊目標(biāo)，發(fā)送威脅性短信，目的在于對(duì)特定群體傳播恐懼，進(jìn)而威脅這些國(guó)家公民的生命財(cái)產(chǎn)及健康[23]。

群體維度下數(shù)據(jù)利益形態(tài)使得數(shù)據(jù)隱私的概念進(jìn)一步向縱深延展，其一方面對(duì)個(gè)體數(shù)據(jù)隱私利益的保護(hù)具有補(bǔ)充意義，另一方面它也具有超脫個(gè)體的政治或者社會(huì)意義，這些都是大數(shù)據(jù)時(shí)代“數(shù)據(jù)隱私”概念的應(yīng)有之義。

(三)“群組化個(gè)性預(yù)測(cè)”中數(shù)據(jù)利益保護(hù)之制度性缺失

《個(gè)人信息保護(hù)法》在一定程度上體現(xiàn)了群體利益保護(hù)的內(nèi)容。例如，針對(duì)敏感信息的使用做出嚴(yán)格規(guī)定，數(shù)據(jù)主體如若收集并利用數(shù)據(jù)主體的敏感信息，需要經(jīng)過(guò)數(shù)據(jù)主體的單獨(dú)同意。這在一定程度上限制了數(shù)據(jù)處理者肆意利用敏感信息進(jìn)行分組的行為。另外，自動(dòng)化決策的反對(duì)權(quán)貌似在一定程度上可以對(duì)抗群組決策所帶來(lái)的諸如刻板印象、反向識(shí)別風(fēng)險(xiǎn)等一系列問(wèn)題，但是它仍然無(wú)法完全對(duì)抗大數(shù)據(jù)時(shí)代的群組化所帶來(lái)的一系列風(fēng)險(xiǎn)。

第一，被虛置的匿名化規(guī)則。根據(jù)《個(gè)人信息保護(hù)法》的規(guī)定，個(gè)人信息在經(jīng)過(guò)匿名化程序之后就不再是個(gè)人信息，如此一來(lái)在法律上數(shù)據(jù)的處理行為就與個(gè)人沒(méi)有任何聯(lián)系，然而事實(shí)是，通過(guò)數(shù)據(jù)分類、分組和標(biāo)簽化，數(shù)據(jù)處理的結(jié)果可能仍然影響到個(gè)體，數(shù)據(jù)主體還是避免不了“被標(biāo)簽化”的命運(yùn)。群組化數(shù)據(jù)分析技術(shù)完美地繞開(kāi)匿名化的影響，以群組為單位發(fā)現(xiàn)、分析與作用于對(duì)象，并借此對(duì)個(gè)體的行為產(chǎn)生影響。

第二，形式大于內(nèi)容的自動(dòng)化決策反對(duì)權(quán)。有學(xué)者認(rèn)為，反對(duì)權(quán)或者《個(gè)人信息保護(hù)法》中所規(guī)定的“要求數(shù)據(jù)處理者為數(shù)據(jù)主體提供不針對(duì)其個(gè)人特征的選項(xiàng)”，賦予數(shù)據(jù)主體對(duì)抗算法權(quán)力的重要武器，數(shù)據(jù)主體可以此直接排除算法對(duì)個(gè)體的影響和支配。但在“算法歧視”“算法暴政”等輿論影響下，數(shù)據(jù)公司可能會(huì)因?yàn)槿藗兇笠?guī)模拒絕自動(dòng)決策算法的應(yīng)用而徹底失去享受大數(shù)據(jù)紅利的可能，數(shù)據(jù)主體也可能因此難以提升互聯(lián)網(wǎng)的使用體驗(yàn)[24]。另外，利用自動(dòng)化決策的反對(duì)權(quán)來(lái)保護(hù)數(shù)據(jù)群組內(nèi)的利益，僅僅能夠有限對(duì)抗決策類算法應(yīng)用，反對(duì)自動(dòng)化決策僅僅是在結(jié)果層面對(duì)歧視性算法的一種事后規(guī)制，很難滿足人們對(duì)于透明度的要求，因此也難以對(duì)抗隱蔽的群體性分析和監(jiān)視行為。

第三，標(biāo)簽化管理制度未盡完善?！痘ヂ?lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定》中第一次提出數(shù)據(jù)處理者的標(biāo)簽化義務(wù)，并要求數(shù)據(jù)處理者加強(qiáng)對(duì)用戶的標(biāo)簽化管理，并向用戶提供修改、刪除用于算法推薦服務(wù)的用戶標(biāo)簽的功能。這在很大程度上補(bǔ)足匿名化與反對(duì)權(quán)等保護(hù)制度的局限，但仍面臨如下問(wèn)題：第一，標(biāo)簽化實(shí)際上是數(shù)據(jù)處理者在處理用戶數(shù)據(jù)過(guò)程中產(chǎn)生的，從根本上看，此為數(shù)據(jù)處理者的勞動(dòng)所得，其緣何之故賦予數(shù)據(jù)主體以修改、刪除等一系列等同于個(gè)人信息處理的操作，用戶標(biāo)簽在何種意義上等同于個(gè)人信息，這些恐怕仍然需要在理論層面一一予以探討。第二，標(biāo)簽化的通知局限于存在算法推薦的應(yīng)用場(chǎng)景下，但是在其他場(chǎng)景下，標(biāo)簽化似乎也存在應(yīng)用之必要。利用Strava軟件發(fā)現(xiàn)秘密軍事基地即為一例；在很多并不明顯的系統(tǒng)性決策中，被算法系統(tǒng)性地排除在某種機(jī)會(huì)之外的人，根本無(wú)法發(fā)現(xiàn)這一現(xiàn)象，也無(wú)從反對(duì)。例如，上文中女性很難發(fā)現(xiàn)自己獲得高薪工作的機(jī)會(huì)早就被算法系統(tǒng)性地排除[13]。實(shí)際上，數(shù)據(jù)處理者對(duì)數(shù)據(jù)主體的標(biāo)簽化管理，不僅僅局限于算法推薦的場(chǎng)合，在算法決策中，標(biāo)簽化的告知與管理似乎更加必要。

三、數(shù)據(jù)群組的法律性質(zhì)爭(zhēng)議及其保護(hù)路徑選擇

(一)概念爭(zhēng)議——“群體性隱私利益”

學(xué)界對(duì)是否存在群體性隱私利益存在分歧。第一種觀點(diǎn)否定群體性隱私利益的存在，目前也沒(méi)有哪個(gè)國(guó)家的立法承認(rèn)這種群體性隱私利益。第二種觀點(diǎn)認(rèn)為，群體性隱私毋寧是個(gè)體性隱私利益的集合，保護(hù)群體性隱私的目的仍然在于保護(hù)群組之內(nèi)組成人員的個(gè)人隱私[25]。群體性隱私利益是每一個(gè)個(gè)體在經(jīng)過(guò)妥協(xié)之后所形成的一種隱私利益形態(tài)，如自己通過(guò)與他人分享自己的隱私，從而與他人形成一種隱私利益的共同體，在這樣一個(gè)隱私利益共同體內(nèi)，大家各自都可能會(huì)對(duì)自己的隱私利益加以妥協(xié)，并在此基礎(chǔ)上形成隱私共同體。當(dāng)群體的隱私利益遭受侵害與威脅之后，個(gè)體的隱私利益也會(huì)隨之遭受侵害。第三種觀點(diǎn)認(rèn)為，群體隱私利益是一種獨(dú)特的利益形態(tài)，其并不是個(gè)體隱私利益的集合，第三方對(duì)群體隱私的揭示可能并不必然伴隨著個(gè)體隱私利益的侵害，因此應(yīng)當(dāng)設(shè)立一種獨(dú)立的群體隱私權(quán)，并賦予符合法定條件的群體以法定權(quán)利[25]。群體隱私的構(gòu)想，旨在保護(hù)群體身份的完整性，因?yàn)槿后w身份的共享對(duì)于個(gè)體的隱私利益也存在重大影響[26]。第四種觀點(diǎn)認(rèn)為，群體隱私利益的確是一種較為特殊利益形態(tài)，但其并非一種特別權(quán)利，而是作為一種利益形態(tài)出現(xiàn)[16]。數(shù)據(jù)群組之上存在的私人利益和公共利益證明第一種觀點(diǎn)顯然不能成立，而數(shù)據(jù)群組之上所具有的公共利益和國(guó)家利益，則說(shuō)明群組維度的數(shù)據(jù)隱私利益不可簡(jiǎn)單地認(rèn)為是個(gè)體隱私利益的集合[23]，所以問(wèn)題的關(guān)鍵在于能否賦予特定數(shù)據(jù)群組以獨(dú)立隱私權(quán)。

一般而言，社會(huì)交往活動(dòng)中群體的形成是基于一定的社會(huì)單元、一定的活動(dòng)場(chǎng)域或者一定的身份關(guān)系，即某種特定的社會(huì)關(guān)系。群體中的每一個(gè)個(gè)體對(duì)于自己所屬的群體性組織具有一定意識(shí)。美國(guó)的Edward Bloustein首次提出“群體隱私”(group privacy)的概念便是基于這一場(chǎng)景，在他看來(lái)，群體隱私是“一種人們?cè)趯で笈c他人聯(lián)系時(shí)的隱私形式。群體隱私是個(gè)人與群體中其他人發(fā)生聯(lián)系的屬性，而不是群體本身的屬性”(7)Edward J． Bloustein，Individual and Group Privacy，New Brunswick: Transaction Books，1978，p．124．[16]，如針對(duì)某個(gè)群體所形成的隱私利益。顯然，Bloustein并不認(rèn)為“群體隱私”作為一種獨(dú)立權(quán)利，其仍然停留于個(gè)體維度討論隱私利益的保護(hù)；將隱私權(quán)概念真正推進(jìn)到群體層面的則是Floridi，其認(rèn)為數(shù)據(jù)驅(qū)動(dòng)形成的群組具有獨(dú)特的隱私利益形態(tài)并應(yīng)受特殊保護(hù)[27]。數(shù)據(jù)群組之內(nèi)的個(gè)體之間聯(lián)系十分緊密，在屬性層面具有高度相關(guān)性，如某個(gè)群組之內(nèi)的數(shù)據(jù)主體具有相似的性格特征、行為傾向或者愛(ài)好，進(jìn)而導(dǎo)致隱私利益具有高度一致性；而分散的、無(wú)規(guī)律的數(shù)據(jù)，在以屬性或者行為傾向加以抽象之后，其可被再識(shí)別的風(fēng)險(xiǎn)更高。由于這種個(gè)體與個(gè)體之間的共同特征，群組之內(nèi)的個(gè)體成為一個(gè)“一榮俱榮、一損俱損”的利益共同體。

(二)概念駁斥——中國(guó)法語(yǔ)境下難以接受群體隱私概念

首先，我國(guó)私法理論中并沒(méi)有群體隱私的概念，雖然曾有學(xué)者提出過(guò)類似于“群體性隱私”的概念。楊立新提出“人格利益準(zhǔn)共有”概念以保護(hù)特定群體內(nèi)部共同的隱私利益，認(rèn)為人格利益準(zhǔn)共有的典型表現(xiàn)就是相關(guān)隱私，它指的是民事主體之間有著共同內(nèi)容的隱私[28]。例如，家庭成員之間所共同保有的隱私利益內(nèi)容，各權(quán)利人對(duì)此種隱私利益享有共同的支配權(quán)，應(yīng)當(dāng)注意對(duì)共有成員的保護(hù)義務(wù)；在遭受侵害之后，群組之內(nèi)的每個(gè)成員都可以提起訴訟，且訴訟結(jié)果給予群組之內(nèi)的每個(gè)成員。但是楊立新認(rèn)為，家庭等社會(huì)群體并非民事主體，所以也不存在“集體隱私權(quán)”，不過(guò)是一種相關(guān)隱私。我國(guó)主流學(xué)界至今也不承認(rèn)“集體隱私權(quán)”或者“群體隱私權(quán)”的相關(guān)理論。

其次，數(shù)據(jù)群組缺少主體性特征，難以賦予其獨(dú)立的權(quán)利。傳統(tǒng)私法理論下，獨(dú)立的主體地位是特定組織或者共同體享有私法權(quán)利的前提，但數(shù)據(jù)和算法驅(qū)動(dòng)形成的數(shù)據(jù)群組與現(xiàn)實(shí)社會(huì)交往語(yǔ)境中的群組具有以下不同特征，這使得我們很難賦予特定數(shù)據(jù)群組以相應(yīng)權(quán)利：(1)動(dòng)態(tài)性和臨時(shí)性。在現(xiàn)實(shí)的社會(huì)交往活動(dòng)中所形成的群體更加穩(wěn)定，由于一個(gè)個(gè)社會(huì)群體的形成總是基于個(gè)體之間存在的社會(huì)關(guān)系，因此群體的各個(gè)成員之間的聯(lián)系更加穩(wěn)定和緊密，在此基礎(chǔ)上所形成的社會(huì)群體關(guān)系也較為穩(wěn)定。但是數(shù)據(jù)應(yīng)用場(chǎng)域中，數(shù)據(jù)群組的形成是基于數(shù)據(jù)主體之間的某種關(guān)聯(lián)關(guān)系，利用算法臨時(shí)性地將代表特定數(shù)據(jù)主體的數(shù)據(jù)集劃撥為一個(gè)群組。由于大數(shù)據(jù)的種類繁多、處理速度快，導(dǎo)致群組之內(nèi)成員更新?lián)Q代的周期較短。所以在數(shù)字世界中，數(shù)字群組在形態(tài)上并沒(méi)有一般社會(huì)群體那樣穩(wěn)定，群組成員也并不固定。(2)不可感知性。大數(shù)據(jù)分析中的數(shù)據(jù)群組不同于一般性社會(huì)群體的另一個(gè)不同之處在于群體組織生成的消極被動(dòng)性。在社會(huì)交往活動(dòng)中，在特定的社會(huì)群體內(nèi)部，無(wú)論群組內(nèi)成員的加入方式為主動(dòng)抑或被動(dòng)，其組成人員一般都能夠意識(shí)到自己成為或者將要成為群組內(nèi)成員的事實(shí)，但在數(shù)字世界中，數(shù)據(jù)主體無(wú)意識(shí)地被算法匯聚到一個(gè)群組中。(3)隱秘性。數(shù)據(jù)環(huán)境下的群組具有隱秘性，現(xiàn)實(shí)社會(huì)交往中形成的群組具有相對(duì)公開(kāi)性。一個(gè)社群或者組織，社會(huì)公眾總是能夠通過(guò)各種方式發(fā)現(xiàn)這一社群的存在，但是在數(shù)據(jù)環(huán)境下，很難了解一個(gè)通過(guò)自動(dòng)化算法組合到一起的群體組織，不僅社群成員自己沒(méi)有意識(shí)到自己被劃歸到特定群組中，就連算法設(shè)計(jì)者或者數(shù)據(jù)處理者都不知道某特定群體的形成，遑論賦予群組以權(quán)利。(4)存在的利他性?，F(xiàn)實(shí)物理環(huán)境下所形成的群組總是存有特定的目標(biāo)，這種目標(biāo)或者是為獲得情感上的慰藉，或者是為了更好地實(shí)現(xiàn)自己的訴求，或者是為了共同營(yíng)利的目標(biāo)；在數(shù)據(jù)環(huán)境中形成的群體，尤其是在自動(dòng)化算法驅(qū)動(dòng)下所生成的群組，其存在的根本目的在于提升數(shù)據(jù)控制者的利益，例如通過(guò)群組細(xì)分提高信息推送的效率以攫取更多利潤(rùn)，在數(shù)據(jù)處理者達(dá)成目的之后該數(shù)據(jù)群組也就無(wú)存在價(jià)值了。

最后，數(shù)據(jù)群組之上的隱私利益呈現(xiàn)出隨機(jī)性和不確定性。數(shù)據(jù)信息具有的公共性和共享性導(dǎo)致數(shù)據(jù)隱私利益形態(tài)處于一種不甚清晰的狀態(tài)。所謂隨機(jī)性，是指數(shù)據(jù)之上的隱私利益形態(tài)是隨著技術(shù)應(yīng)用場(chǎng)景和數(shù)據(jù)處理階段的不同而有所變化；所謂不確定性，是指數(shù)據(jù)隱私利益可能會(huì)因人而異，即數(shù)據(jù)隱私的異質(zhì)性[29]。由此觀之，由數(shù)據(jù)和算法驅(qū)動(dòng)形成的群組同人們?cè)谏鐣?huì)交往關(guān)系中所形成的群組并不相同。這種數(shù)據(jù)群組之上的利益主體與利益形態(tài)均不穩(wěn)定，不具備群體層面身份的獨(dú)立性與完整性，也很難將數(shù)據(jù)群組作為一種特殊的利益主體進(jìn)行保護(hù)。

(三)另辟蹊徑——用戶標(biāo)簽化管理與保護(hù)

《互聯(lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定》或許為保護(hù)群體維度的數(shù)據(jù)利益提供了新的思路，其中第十五條第二款規(guī)定：算法推薦服務(wù)提供者應(yīng)當(dāng)向用戶提供選擇、修改或者刪除用于算法推薦服務(wù)的用戶標(biāo)簽的功能。此處用戶標(biāo)簽之法律性質(zhì)為何？用戶標(biāo)簽由數(shù)據(jù)處理者所發(fā)現(xiàn)和挖掘，為何允許用戶修改、刪除？其規(guī)范基礎(chǔ)在何處？用戶標(biāo)簽是一種超越個(gè)人信息的形態(tài)，由數(shù)據(jù)處理者利用算法進(jìn)行大數(shù)據(jù)挖掘之后所獲得的、關(guān)于用戶屬性或者分類的重要信息，因此，用戶標(biāo)簽在本質(zhì)上是數(shù)據(jù)主體在對(duì)個(gè)人信息進(jìn)行分析基礎(chǔ)上所得出的“衍生數(shù)據(jù)”或者“推論數(shù)據(jù)”。

推論數(shù)據(jù)究竟是否屬于個(gè)人數(shù)據(jù)？這一問(wèn)題目前學(xué)界存在三種觀點(diǎn)：否定說(shuō)、肯定說(shuō)和折中說(shuō)。否定說(shuō)的主要理由是，推論數(shù)據(jù)的讀取難度較大(8)在卷積神經(jīng)網(wǎng)絡(luò)中，算法決策所依賴的機(jī)器學(xué)習(xí)模型群，對(duì)應(yīng)著不同層級(jí)的信息簇，除直接來(lái)源于信息主體的初始信息之外，其余所有層級(jí)的信息簇都是數(shù)據(jù)主體所難以理解的推論信息。參見(jiàn)：唐林垚.《個(gè)人信息保護(hù)法》語(yǔ)境下“免受算法支配權(quán)”的實(shí)現(xiàn)路徑與內(nèi)涵辨析[J].湖北社會(huì)科學(xué),2021(2).，因而討論推論數(shù)據(jù)的規(guī)范意義微乎其微。也有學(xué)者認(rèn)為，分析數(shù)據(jù)并非個(gè)人數(shù)據(jù)，因?yàn)槠湟咽チ藗€(gè)體指向性，是數(shù)據(jù)處理者進(jìn)行數(shù)據(jù)分析后的結(jié)果，其權(quán)利屬于數(shù)據(jù)處理者?？隙ㄕf(shuō)則認(rèn)為，推斷數(shù)據(jù)雖然并非對(duì)物理世界中數(shù)字主體的數(shù)字化復(fù)刻，但即便如此，推論數(shù)據(jù)仍然具有一定程度的可識(shí)別性，且個(gè)人對(duì)推斷數(shù)據(jù)仍然享有一定程度的合理期待[30]。持折中說(shuō)的學(xué)者認(rèn)為，并非所有數(shù)據(jù)都屬于個(gè)人，如果在第一個(gè)步驟中所處理的是非個(gè)人數(shù)據(jù)，那后續(xù)步驟自然不涉及個(gè)人數(shù)據(jù)的使用問(wèn)題。如果畫(huà)像是在匿名畫(huà)像的基礎(chǔ)上作出的，則這一過(guò)程并不涉及數(shù)據(jù)主體個(gè)人信息的使用，即便是能夠據(jù)此推斷相應(yīng)數(shù)據(jù)，也并非對(duì)個(gè)人數(shù)據(jù)的使用或者處理，但是如若在畫(huà)像過(guò)程中使用的是未經(jīng)處理的個(gè)人數(shù)據(jù)，則應(yīng)當(dāng)屬于對(duì)個(gè)人數(shù)據(jù)的處理[31]。更有學(xué)者對(duì)個(gè)人信息的定義提出質(zhì)疑：個(gè)人數(shù)據(jù)應(yīng)當(dāng)摒棄以“識(shí)別”(包括“已識(shí)別”或者“可識(shí)別”)為核心的個(gè)人數(shù)據(jù)定義，轉(zhuǎn)而應(yīng)當(dāng)強(qiáng)調(diào)數(shù)據(jù)使用過(guò)程中的“可及性”，因?yàn)椤白R(shí)別”早已經(jīng)不是數(shù)據(jù)處理的核心或者必要步驟，在數(shù)據(jù)處理實(shí)踐中，完全可以越過(guò)這一步驟，直接實(shí)現(xiàn)對(duì)個(gè)人的影響或者控制，而對(duì)于數(shù)據(jù)主體的控制或者影響才應(yīng)當(dāng)成為信息保護(hù)規(guī)范著重規(guī)制的內(nèi)容。

從目的論角度看，推斷數(shù)據(jù)在某些情形下仍然應(yīng)當(dāng)納入個(gè)人數(shù)據(jù)的范疇。誠(chéng)然，推斷數(shù)據(jù)并非物理世界中的主體在數(shù)字世界中的映射，而僅僅表示一種可能性或者傾向性，通過(guò)該種推斷數(shù)據(jù)單獨(dú)或者與其他數(shù)據(jù)結(jié)合可能也無(wú)法識(shí)別到特定的個(gè)人。由此觀之，推論數(shù)據(jù)的確在某種程度上失去了個(gè)體指向性，但我們不能就此絕對(duì)否認(rèn)推斷數(shù)據(jù)與個(gè)體的關(guān)聯(lián)性，因?yàn)閿?shù)據(jù)主體仍然會(huì)因推斷數(shù)據(jù)而被數(shù)據(jù)處理者所控制或者影響。我國(guó)《個(gè)人信息保護(hù)法》第四條對(duì)“個(gè)人信息”的定義采取“識(shí)別+關(guān)聯(lián)”說(shuō)，這一界定方式在某種程度上擴(kuò)大了個(gè)人數(shù)據(jù)的范圍，即便是不具備識(shí)別性的個(gè)人數(shù)據(jù)信息，由于其仍可在某種程度上影響數(shù)據(jù)主體，故而仍然建議將其作為個(gè)人數(shù)據(jù)的范疇。從規(guī)范保護(hù)目的角度看，用戶標(biāo)簽由于其同個(gè)人的關(guān)聯(lián)性，同樣應(yīng)當(dāng)納入個(gè)人數(shù)據(jù)的范疇。

至此，數(shù)據(jù)處理者的告知義務(wù)，其合法性源于推論信息與個(gè)人信息之間的密切關(guān)系，用戶標(biāo)簽作為基于用戶個(gè)人數(shù)據(jù)的推論數(shù)據(jù)，由于其仍然可能會(huì)對(duì)用戶的行為產(chǎn)生影響，故仍屬于個(gè)人信息的范疇，因此在某種意義上，標(biāo)簽化告知是“知情同意”義務(wù)的一種形式。

四、“群組化個(gè)性預(yù)測(cè)時(shí)代”的數(shù)據(jù)利益保護(hù)措施——用戶標(biāo)簽化管理

(一)完善數(shù)據(jù)權(quán)利體系——標(biāo)簽化告知義務(wù)

1.數(shù)據(jù)處理者履行標(biāo)簽化的告知義務(wù)

數(shù)據(jù)處理者的數(shù)據(jù)標(biāo)簽化行為使數(shù)據(jù)主體的個(gè)人信息與隱私保護(hù)面臨更加嚴(yán)重的威脅[32]。數(shù)據(jù)處理者應(yīng)當(dāng)履行更加嚴(yán)格的告知義務(wù)，尤其是在數(shù)據(jù)處理之前或者數(shù)據(jù)處理過(guò)程中，應(yīng)當(dāng)及時(shí)告知群組內(nèi)用戶的標(biāo)簽化情況。由此一來(lái)，個(gè)人信息主體能夠大概知曉其在數(shù)據(jù)處理者處的分組情況。如果發(fā)現(xiàn)數(shù)據(jù)處理者推送的標(biāo)簽對(duì)個(gè)人信息主體而言具有一定的敏感性，數(shù)據(jù)處理者可以及時(shí)采取措施。為了對(duì)抗數(shù)據(jù)分組對(duì)公民個(gè)人信息帶來(lái)的安全和隱私侵犯威脅，美國(guó)的信息委員會(huì)辦公室要求數(shù)據(jù)處理者增加“監(jiān)控和評(píng)估表現(xiàn)”這一項(xiàng)目，告知數(shù)據(jù)主體以“標(biāo)簽化”“隱私泄露的風(fēng)險(xiǎn)評(píng)估”等分組，以及其面臨歧視與識(shí)別風(fēng)險(xiǎn)等情況，以此來(lái)增加數(shù)據(jù)處理過(guò)程中的透明度。

標(biāo)簽化的告知義務(wù)在技術(shù)層面是可行的。機(jī)器學(xué)習(xí)是數(shù)據(jù)分析技術(shù)的主要應(yīng)用方式，其中包括監(jiān)督學(xué)習(xí)、無(wú)監(jiān)督學(xué)習(xí)和強(qiáng)化學(xué)習(xí)三種主要學(xué)習(xí)方式。其中，監(jiān)督學(xué)習(xí)由數(shù)據(jù)處理者自行對(duì)數(shù)據(jù)類型設(shè)置標(biāo)簽，在此基礎(chǔ)上發(fā)現(xiàn)數(shù)量相關(guān)關(guān)系；無(wú)監(jiān)督學(xué)習(xí)是由算法自行發(fā)現(xiàn)數(shù)量相關(guān)關(guān)系，但是只要數(shù)據(jù)處理者及時(shí)進(jìn)行監(jiān)督，依然可以發(fā)現(xiàn)算法分類的形式并進(jìn)行標(biāo)簽化的操作；唯一存在問(wèn)題的可能是強(qiáng)化學(xué)習(xí)技術(shù)，這種機(jī)器學(xué)習(xí)形式由于是自行發(fā)現(xiàn)數(shù)據(jù)處理結(jié)果的最優(yōu)路徑，因此其運(yùn)作邏輯相對(duì)而言一直處于技術(shù)黑箱之中，很難為他人知曉。對(duì)采取第三種算法運(yùn)作邏輯的數(shù)據(jù)處理者，要求其承擔(dān)標(biāo)簽化告知義務(wù)似乎較為苛刻，但是仍然需要盡最大可能揭示算法運(yùn)行過(guò)程中可能應(yīng)用到的重要參數(shù)，并告知數(shù)據(jù)主體。這種標(biāo)簽化的告知義務(wù)目前已經(jīng)應(yīng)用于某些數(shù)據(jù)處理者的數(shù)據(jù)治理實(shí)踐中。在2020年11月8日，蘋果公司強(qiáng)制性要求各個(gè)APP 添加“隱私營(yíng)養(yǎng)標(biāo)簽”，就像普通營(yíng)養(yǎng)標(biāo)簽上列出的成分和卡路里含量一樣，用戶在應(yīng)用商店中下載相關(guān)的應(yīng)用程序之前，就需要就收集信息的類型，對(duì)可能進(jìn)行的處理和操作進(jìn)行說(shuō)明。這些隱私標(biāo)簽，能夠幫助用戶更好地了解應(yīng)用程序內(nèi)部的情況(9)何淵，突發(fā)！蘋果要求APP添加隱私“營(yíng)養(yǎng)標(biāo)簽”，從12月8日開(kāi)始，載“數(shù)據(jù)法盟”公眾號(hào)，2020.11.8。另外，蘋果的開(kāi)發(fā)者網(wǎng)站也要求開(kāi)發(fā)者公開(kāi)他們和第三方合作伙伴收集的所有信息，并使這些“標(biāo)簽”保持實(shí)時(shí)更新。

根據(jù)分組方式的不同，同意可以分為明示的同意和默示的同意兩種。數(shù)據(jù)主體向數(shù)據(jù)控制者提供自己的信息時(shí)，應(yīng)當(dāng)推定數(shù)據(jù)主體同意以被分組和標(biāo)簽化為代價(jià)換取更加便利的服務(wù)，此時(shí)，我們可以默認(rèn)數(shù)據(jù)主體是同意自己被標(biāo)簽化的。但是，對(duì)第二種分組方式，也就是通過(guò)數(shù)據(jù)分析的方式獲取用戶標(biāo)簽并在此基礎(chǔ)上進(jìn)行分組的，則必須采取明示的方式，需要向用戶明確可能面臨的分組以及相應(yīng)的變量參數(shù)，并賦予其隨時(shí)退出的權(quán)利。正如某些學(xué)者所言，應(yīng)當(dāng)設(shè)立民主化的數(shù)據(jù)收集和選擇退出機(jī)制，指定算法考量的數(shù)據(jù)點(diǎn)及其意義[33]，而標(biāo)簽化信息正是重要的數(shù)據(jù)點(diǎn)，應(yīng)當(dāng)納入數(shù)據(jù)處理者告知義務(wù)的范圍內(nèi)。域外也有學(xué)者提出，對(duì)于某些結(jié)構(gòu)化的數(shù)據(jù)群組，可以考慮為此類群組設(shè)置一個(gè)代表人(representative)，其可以監(jiān)督群組之內(nèi)的標(biāo)簽化情況，一旦群組之內(nèi)出現(xiàn)敏感信息標(biāo)簽，代表人及時(shí)通知組內(nèi)的相關(guān)成員[34]。可能的辦法是，通過(guò)算法審計(jì)的方法，事先識(shí)別并發(fā)現(xiàn)群組之內(nèi)的潛在的利益集群，并在此基礎(chǔ)上增加群組內(nèi)成員的自我意識(shí)，并賦予其管理群組的權(quán)利。但是這種方式是否可行，筆者仍然對(duì)此持有疑問(wèn)(10)此種觀點(diǎn)認(rèn)為，應(yīng)當(dāng)賦予數(shù)據(jù)群體參與數(shù)據(jù)治理，但是被動(dòng)形成的群組成員應(yīng)當(dāng)如何實(shí)現(xiàn)自治，某個(gè)群組成員在多大程度上能夠代表小組之內(nèi)所有成員？這些問(wèn)題仍需進(jìn)一步討論。。

2.增加限制處理權(quán)

拒絕自動(dòng)化分析的權(quán)利，為我們對(duì)抗數(shù)據(jù)主體的自動(dòng)化分析行為提供了相對(duì)有力的權(quán)利武器，但是需要明確的是，這種自動(dòng)化分析仍然局限于個(gè)體的識(shí)別層面[35]，而現(xiàn)在的用戶畫(huà)像大多是在群組層面進(jìn)行的，直接繞開(kāi)了識(shí)別的過(guò)程，所以在應(yīng)對(duì)這種新類型用戶畫(huà)像技術(shù)時(shí)，反對(duì)權(quán)的作用必然是有限的；我國(guó)《個(gè)人信息保護(hù)法》中所規(guī)定的不針對(duì)其個(gè)人的個(gè)性化選項(xiàng)，僅僅局限于結(jié)果層面，并不包括數(shù)據(jù)處理過(guò)程中的數(shù)據(jù)分析行為。正如上文所述，數(shù)據(jù)主體的隱私利益在數(shù)據(jù)處理過(guò)程中即已存在，限制處理權(quán)可以將限制的范圍擴(kuò)展至算法監(jiān)視層，直接針對(duì)數(shù)據(jù)處理者利用分組算法進(jìn)行監(jiān)視的行為。配合標(biāo)簽化告知義務(wù)，數(shù)據(jù)主體能夠及時(shí)了解被標(biāo)簽化的情況，更加積極地應(yīng)對(duì)算法反向識(shí)別、隱私泄露等風(fēng)險(xiǎn)，與此同時(shí)，也可以更加放心地接受以群組化分析為基礎(chǔ)的數(shù)據(jù)服務(wù)。另外，限制處理權(quán)也可以發(fā)揮自力救濟(jì)的功能[36]，在數(shù)據(jù)主體根據(jù)標(biāo)簽化的情況及時(shí)感知數(shù)據(jù)利益被侵犯的風(fēng)險(xiǎn)，在數(shù)據(jù)主體來(lái)不及使用算法解釋權(quán)請(qǐng)求數(shù)據(jù)處理者解釋算法運(yùn)行邏輯時(shí)，或者僅僅希望維持?jǐn)?shù)據(jù)處理的現(xiàn)狀時(shí)，可以通過(guò)限制處理權(quán)限制數(shù)據(jù)處理者的數(shù)據(jù)處理行為。通過(guò)“限制處理權(quán)+反對(duì)權(quán)+算法解釋權(quán)”三權(quán)配合，輔之以標(biāo)簽化告知義務(wù)，真正實(shí)現(xiàn)透明度原則的要求。

(二)強(qiáng)化數(shù)據(jù)處理中的義務(wù)——用戶標(biāo)簽管理義務(wù)

強(qiáng)化對(duì)數(shù)據(jù)處理全過(guò)程的監(jiān)管，需要在我國(guó)全面確立“算法影響評(píng)估”制度[3]。在技術(shù)領(lǐng)域中，算法影響評(píng)估是指對(duì)自動(dòng)化決策系統(tǒng)的穩(wěn)健性、公平性和可解釋性等特征進(jìn)行的評(píng)估(11)參見(jiàn)張欣.個(gè)人信息保護(hù)法(草案)，載“網(wǎng)絡(luò)法理論與實(shí)務(wù)課程”公眾號(hào)，2020.10.22.。我國(guó)的算法風(fēng)險(xiǎn)評(píng)估，尤其是《個(gè)人信息保護(hù)法》中所規(guī)定的風(fēng)險(xiǎn)評(píng)估，更多地集中于事前，如第五十四條僅僅要求數(shù)據(jù)處理者事前的風(fēng)險(xiǎn)評(píng)估義務(wù)，但是對(duì)于事中的風(fēng)險(xiǎn)評(píng)估問(wèn)題卻沒(méi)有提及。而數(shù)據(jù)處理者大規(guī)模地應(yīng)用算法進(jìn)行分組處理和分析數(shù)據(jù)的做法，導(dǎo)致自動(dòng)化算法產(chǎn)生突發(fā)性的風(fēng)險(xiǎn)隱患成為可能，數(shù)據(jù)處理者不僅應(yīng)當(dāng)重視事前的風(fēng)險(xiǎn)評(píng)估，而且也需要關(guān)注數(shù)據(jù)處理過(guò)程中的風(fēng)險(xiǎn)評(píng)估。數(shù)據(jù)處理者應(yīng)當(dāng)及時(shí)地將分組和聚類的情況告知數(shù)據(jù)主體，確保算法的可解釋性，重視組內(nèi)群體成員的反饋情況。使用數(shù)據(jù)群組發(fā)現(xiàn)技術(shù)(group-inference technology)的數(shù)據(jù)處理者，應(yīng)當(dāng)及時(shí)向監(jiān)管部門報(bào)備，并在數(shù)據(jù)處理過(guò)程中接受審查部門的評(píng)估和監(jiān)管。監(jiān)管部門應(yīng)當(dāng)注意數(shù)據(jù)處理者對(duì)共同標(biāo)簽的設(shè)置與挖掘，具體包括以下幾點(diǎn)。

第一，應(yīng)當(dāng)注意數(shù)據(jù)處理過(guò)程中敏感性標(biāo)簽的設(shè)置，如以性別、民族、職業(yè)等用戶的敏感信息作為標(biāo)簽進(jìn)行處理時(shí)，除非數(shù)據(jù)處理者希望通過(guò)敏感標(biāo)簽的使用以促進(jìn)結(jié)果的公平，否則算法得出歧視性結(jié)果的可能性也就大為增加。這種評(píng)估不僅僅限于事前的風(fēng)險(xiǎn)評(píng)估，也包括在數(shù)據(jù)處理過(guò)程中，利用自動(dòng)處理系統(tǒng)所生成的一些反映敏感性信息的參數(shù)，這些都可能導(dǎo)致歧視性分析結(jié)果產(chǎn)生。因此，監(jiān)管機(jī)構(gòu)應(yīng)當(dāng)注意在評(píng)估利用算法進(jìn)行數(shù)據(jù)處理過(guò)程中產(chǎn)生的參數(shù)或標(biāo)簽類型，并進(jìn)行實(shí)時(shí)預(yù)警。

第二，應(yīng)當(dāng)注意標(biāo)簽數(shù)量和復(fù)雜程度的設(shè)置。一般而言，數(shù)據(jù)群組內(nèi)標(biāo)簽越豐富，造成歧視性結(jié)果或者差別性待遇的可能性就越小，而算法運(yùn)算標(biāo)簽或者參數(shù)越少，由于評(píng)價(jià)標(biāo)準(zhǔn)單一，造成歧視的可能性也就越高。例如，在算法設(shè)計(jì)中，僅僅按照性別進(jìn)行簡(jiǎn)單的分組，可能會(huì)導(dǎo)致以模塊化為目標(biāo)的簡(jiǎn)化思維[37]，由此極大地增加算法歧視發(fā)生的風(fēng)險(xiǎn)。為應(yīng)對(duì)這一問(wèn)題，一方面，需要數(shù)據(jù)控制者全方位地搜集數(shù)據(jù)，提高數(shù)據(jù)樣本完備性，避免在簡(jiǎn)單分組基礎(chǔ)上的片面化分析與決策。優(yōu)化數(shù)據(jù)群組內(nèi)的參數(shù)設(shè)置，盡最大可能地解構(gòu)并消融群組內(nèi)的利益內(nèi)容和比重，將權(quán)益侵害的風(fēng)險(xiǎn)降到最低，這樣既可以相對(duì)簡(jiǎn)化保護(hù)策略，也可以盡量避免單向化思維和簡(jiǎn)單策略造成的刻板印象，防止群組之內(nèi)的歧視。所以，在數(shù)據(jù)分析和處理過(guò)程中，可以將標(biāo)簽參數(shù)的復(fù)雜程度作為風(fēng)險(xiǎn)評(píng)估的一項(xiàng)重要標(biāo)準(zhǔn)。需要注意的是，標(biāo)簽參數(shù)設(shè)置過(guò)多，也可能導(dǎo)致個(gè)體的精準(zhǔn)識(shí)別，如若享有共同標(biāo)簽群組內(nèi)的個(gè)體數(shù)量較少時(shí)，需要嚴(yán)格評(píng)估其再識(shí)別風(fēng)險(xiǎn)，防止數(shù)據(jù)利用侵犯?jìng)€(gè)體的信息隱私利益。

第三，審核標(biāo)簽設(shè)置的方法。分組標(biāo)簽的設(shè)置方式主要有兩種：一種是基于經(jīng)驗(yàn)的標(biāo)簽設(shè)置，一種是基于數(shù)據(jù)模型的標(biāo)簽設(shè)置。對(duì)于前者而言，數(shù)據(jù)群組的標(biāo)簽設(shè)置本身帶有數(shù)據(jù)處理者的先驗(yàn)預(yù)設(shè)，如在求職者數(shù)據(jù)中設(shè)置性別分組，對(duì)女性可能會(huì)存在較高的歧視風(fēng)險(xiǎn)。此類未經(jīng)過(guò)數(shù)學(xué)邏輯證明的、帶有數(shù)據(jù)處理者或者算法設(shè)計(jì)者先驗(yàn)預(yù)設(shè)的標(biāo)簽類型，監(jiān)管部門應(yīng)當(dāng)加大審查力度，要求數(shù)據(jù)處理者或者算法設(shè)計(jì)者在進(jìn)行算法報(bào)備義務(wù)時(shí)，說(shuō)明標(biāo)簽設(shè)置的原因、目的、必要性等理由。例如，美國(guó)證監(jiān)會(huì)要求所有人工智能投資顧問(wèn)的底層算法必須嵌入“法律識(shí)別標(biāo)識(shí)符”，防止算法設(shè)計(jì)者在算法中預(yù)設(shè)有損投資者利益的代碼[38]，以明確的方式在其底層代碼中加以標(biāo)注，并報(bào)監(jiān)管部門審核。另一種標(biāo)簽類型則是在數(shù)據(jù)處理過(guò)程中使用群組發(fā)現(xiàn)技術(shù)和偏好推薦算法等技術(shù)手段發(fā)現(xiàn)或者生成的標(biāo)簽類型。此種標(biāo)簽雖然通過(guò)數(shù)據(jù)分析技術(shù)獲得，但如若作為訓(xùn)練樣本的數(shù)據(jù)本身帶有偏見(jiàn)，則數(shù)字歧視仍然無(wú)法避免。對(duì)此，數(shù)據(jù)處理者應(yīng)將數(shù)據(jù)預(yù)處理和產(chǎn)品內(nèi)測(cè)作為前置程序[39]，并將某些數(shù)據(jù)主體的敏感特征設(shè)置為算法學(xué)習(xí)禁止學(xué)習(xí)并使用的特征參數(shù)，如若通過(guò)數(shù)據(jù)預(yù)處理發(fā)現(xiàn)算法特別善于對(duì)特定特征進(jìn)行預(yù)測(cè)或推斷，則可以預(yù)先設(shè)置禁止算法推斷的內(nèi)容標(biāo)簽，或者通過(guò)其他技術(shù)手段降低其特征預(yù)測(cè)性能(12)系統(tǒng)不僅要學(xué)會(huì)預(yù)測(cè)結(jié)果，也要學(xué)會(huì)禁止預(yù)測(cè)特定的信息。見(jiàn)：Blass J. Algorithmic advertising discrimination[J]. Northwestern university law review, 114(2019).，以此防止算法的隱私侵犯和特征歧視風(fēng)險(xiǎn)。

第四，數(shù)據(jù)群組的利用應(yīng)符合目的限制原則，且盡量避免群組數(shù)據(jù)作為整體的多次利用[25]。正如前文所述，規(guī)模化歧視形成的一個(gè)重要原因在于可能存在歧視風(fēng)險(xiǎn)的歷史性組群的重復(fù)利用。這也就要求數(shù)據(jù)控制者在實(shí)現(xiàn)特定目的之后，充分評(píng)估某些歷史性群組存在的必要性與合理性。如果允許某些具有歧視風(fēng)險(xiǎn)群組的反復(fù)、多次利用，可能會(huì)造成群組內(nèi)數(shù)據(jù)主體陷入長(zhǎng)期的歧視風(fēng)險(xiǎn)。數(shù)據(jù)處理者應(yīng)當(dāng)充分衡量數(shù)據(jù)分組的必要性，在實(shí)現(xiàn)特定的數(shù)據(jù)分析目標(biāo)后，及時(shí)清除某些可能導(dǎo)致歧視的群組。筆者建議由獨(dú)立的第三方機(jī)構(gòu)預(yù)先對(duì)數(shù)據(jù)群組之內(nèi)的利益內(nèi)容進(jìn)行充分評(píng)估，并進(jìn)行平衡性測(cè)試，協(xié)調(diào)數(shù)據(jù)處理過(guò)程中多元利益主體的利益平衡。

(三)完善事后救濟(jì)體系——基于用戶標(biāo)簽的個(gè)人信息侵權(quán)認(rèn)定

《個(gè)人信息保護(hù)法》第七十條規(guī)定：個(gè)人信息處理者違反本法規(guī)定處理個(gè)人信息，侵害眾多個(gè)人的權(quán)益的，人民檢察院、法律規(guī)定的消費(fèi)者組織和由國(guó)家網(wǎng)信部門確定的組織可以依法向人民法院提起訴訟。由于個(gè)人信息的匿名化、信息侵權(quán)的隱蔽性等諸多原因，個(gè)人信息侵權(quán)的認(rèn)定往往面臨諸多困難。而用戶標(biāo)簽化的告知義務(wù)，不僅能夠增加數(shù)據(jù)處理過(guò)程的透明度，而且也可以借此判斷自己的數(shù)據(jù)信息有無(wú)被過(guò)度或者錯(cuò)誤分析。具體而言，基于用戶標(biāo)簽的個(gè)人信息侵權(quán)主要又可以分為以下三種情況：(1)用戶標(biāo)簽內(nèi)容錯(cuò)誤，或者帶有貶低人格的價(jià)值色彩，如用戶標(biāo)簽中出現(xiàn)“拖延癥”“色情”等有辱人格的內(nèi)容標(biāo)簽，用戶可以此要求糾正違法標(biāo)簽信息。(2)超出用戶授權(quán)范圍和使用目的，此時(shí)用戶標(biāo)簽本身并無(wú)主觀價(jià)值傾向，但實(shí)際的數(shù)據(jù)分析過(guò)程可能會(huì)超出實(shí)際授權(quán)范圍，如在購(gòu)物應(yīng)用中，如果數(shù)據(jù)主體明確不同意平臺(tái)收集使用自己的性別信息，但是用戶標(biāo)簽中卻顯示了諸如“時(shí)尚雜志”“化妝品”等具有性別傾向性的標(biāo)簽時(shí)，則足以認(rèn)定數(shù)據(jù)處理者存在過(guò)度分析用戶數(shù)據(jù)之嫌疑。對(duì)數(shù)據(jù)主體造成損失的，應(yīng)當(dāng)承擔(dān)相應(yīng)的侵權(quán)責(zé)任。(3)存在基于用戶標(biāo)簽的歧視。用戶標(biāo)簽也可作為判斷算法歧視的一項(xiàng)重要因素，用戶標(biāo)簽在某種程度上可作為算法參數(shù)可視化的手段，借此判斷算法決策是否存在歧視嫌疑。如在商業(yè)貸款場(chǎng)景下，數(shù)據(jù)處理者通過(guò)數(shù)據(jù)分析與挖掘之后得出“居住于城市郊區(qū)”的標(biāo)簽，通過(guò)測(cè)試，如若發(fā)現(xiàn)該標(biāo)簽同算法作出的拒絕該群體向銀行貸款的算法決策之間存在高度關(guān)聯(lián)性，則可能因“居住地區(qū)”與“用戶的信用狀況”之間無(wú)直接的、合理的關(guān)聯(lián)而存在歧視之嫌疑。

五、結(jié)語(yǔ)

用戶標(biāo)簽化告知與管理是應(yīng)對(duì)“群組化個(gè)性預(yù)測(cè)”時(shí)代個(gè)人信息保護(hù)問(wèn)題的新思路，其補(bǔ)足了以“算法解釋”和“自動(dòng)化決策反對(duì)權(quán)”構(gòu)建起來(lái)的、針對(duì)“算法權(quán)力”的對(duì)抗式權(quán)利救濟(jì)體系，提高了數(shù)據(jù)處理過(guò)程中的透明度。其試圖建構(gòu)一種數(shù)據(jù)主體同數(shù)據(jù)控制者之間的“對(duì)話與協(xié)商機(jī)制”[9]，在兼顧數(shù)據(jù)處理與利用效率的同時(shí)，也加強(qiáng)對(duì)用戶數(shù)據(jù)利益的保護(hù)。但是，用戶標(biāo)簽管理制度仍然處于嘗試設(shè)置階段，存在諸多有待解決的問(wèn)題，如用戶標(biāo)簽的告知內(nèi)容與范圍、人工智能深度學(xué)習(xí)中的標(biāo)簽挖掘與告知義務(wù)，等等，皆有待進(jìn)一步探索。