論數(shù)據(jù)法的調(diào)整對象和基本原則

張 敏 楊紅霞 郭思辰

數(shù)據(jù)法是法學教學和研究的熱點前沿問題，有的高校設立了數(shù)據(jù)和人工智能法律問題研究機構①，有的高校在學科方向和課程上進行了探索。②在學理研究上，學界開始關注數(shù)據(jù)法和數(shù)據(jù)法學的基本問題。因此，確立數(shù)據(jù)法的調(diào)整對象和基本價值導向就顯得尤為重要。調(diào)整對象和基本原則的確定是法學研究的基礎性和前提性工作，一方面有助于在理論上明確數(shù)據(jù)法的性質(zhì)和任務，為數(shù)據(jù)法邏輯體系的展開與構建奠定基礎；另一方面有助于為處理與數(shù)據(jù)有關的案件提供學理支持和理論指導。

“法律是秩序與正義的綜合體，它旨在創(chuàng)設一種正義的社會秩序?！盵1]數(shù)據(jù)法區(qū)別于其他部門法的特點在于，數(shù)據(jù)權利作為一種“新興權利”，具有復雜性與多元化的特征。一是保護法益上的復雜性。數(shù)據(jù)權利所保護的法益是人格性法益與財產(chǎn)性法益的復雜結合。數(shù)據(jù)上所承載的人格性法益，是自然人人格尊嚴、隱私權、姓名權、肖像權、名譽權和榮譽權等人格特征映射在數(shù)據(jù)上的利益；數(shù)據(jù)上所承載的財產(chǎn)性法益，是科技發(fā)展和社會化大生產(chǎn)過程中，數(shù)據(jù)的集成化、產(chǎn)業(yè)化、商業(yè)化應用所衍生的財產(chǎn)法益。二是數(shù)據(jù)權利主體的多元化。數(shù)據(jù)權利主體包括數(shù)據(jù)主體、數(shù)據(jù)控制者、數(shù)據(jù)處理者、數(shù)據(jù)監(jiān)管機構等，廣泛的主體范圍使得數(shù)據(jù)權利法律關系多樣而復雜。三是數(shù)據(jù)權利客體的多元化。雖統(tǒng)稱為數(shù)據(jù)，但不同數(shù)據(jù)主體下的數(shù)據(jù)客體并不相同，如個人數(shù)據(jù)權利的客體為個人數(shù)據(jù)，數(shù)據(jù)財產(chǎn)權的客體則是原始數(shù)據(jù)經(jīng)過充分匿名化后的數(shù)據(jù)集合。四是數(shù)據(jù)權利法律關系的復雜性。不同數(shù)據(jù)主體之間既有橫向社會關系，亦有縱向社會關系，因此數(shù)據(jù)法律關系受私法、公法的共同調(diào)整，在對其進行法律規(guī)制時，應兼顧安全原則、效益原則、公平原則。

有學者認為，“大數(shù)據(jù)法是調(diào)整大數(shù)據(jù)生成、存儲、使用與監(jiān)管等過程中發(fā)生的社會關系的法律規(guī)范總稱，具體包括數(shù)據(jù)采集關系、分析關系、傳播關系、存儲關系、交易關系、使用關系、共享關系與監(jiān)管關系”[2]。本文認為，數(shù)據(jù)法是調(diào)整因數(shù)據(jù)的收集、存儲、加工、使用、提供、交易和公開等數(shù)據(jù)活動產(chǎn)生社會關系的法律規(guī)范總稱。數(shù)據(jù)法的調(diào)整對象是因數(shù)據(jù)活動產(chǎn)生的各種社會關系，包括在數(shù)據(jù)活動過程中產(chǎn)生的人身關系、財產(chǎn)關系和數(shù)據(jù)管理關系。

一、數(shù)據(jù)法調(diào)整的人身關系

民法通說認為，人身關系是指與人身不可分離、以人身利益為內(nèi)容、不直接體現(xiàn)財產(chǎn)利益的社會關系，包括人格關系和身份關系。[3]數(shù)據(jù)法調(diào)整的人身關系分為人格關系和身份關系，前者以人格利益為內(nèi)容，后者與身份利益相關聯(lián)?；跀?shù)據(jù)及數(shù)據(jù)活動的特殊性，有必要對數(shù)據(jù)活動是否與主體身份利益或者人格利益相關聯(lián)進行分析。需要注意的是，通常情況下只有基于個人數(shù)據(jù)展開的數(shù)據(jù)活動才涉及主體的人身利益，除個人之外的法人或其他組織的數(shù)據(jù)活動涉及的是個人數(shù)據(jù)主體的人身利益，并非法人或其他組織等主體的人身利益。個人數(shù)據(jù)包含與已識別或可識別的自然人相關的任何信息，實質(zhì)上就是個人信息。作為個人數(shù)據(jù)內(nèi)容的個人信息可識別性決定了僅有圍繞個人展開的數(shù)據(jù)活動才會產(chǎn)生數(shù)據(jù)人身關系。

（一）“數(shù)據(jù)”“個人信息”和“隱私”的概念區(qū)分

為了進一步明確數(shù)據(jù)主體人格利益的范圍，有必要對“數(shù)據(jù)”“個人信息”和“隱私”的概念作簡單區(qū)分。其一，在“信息”和“數(shù)據(jù)”的概念區(qū)分上，“信息”是指有一定意義的內(nèi)容，“數(shù)據(jù)”則被國際標準化組織（簡稱“ISO”）定義為是以一種形式化方式對信息進行重新解釋和展示，這種形式化方式是適于溝通、解釋或處理的。[4]數(shù)據(jù)是信息的載體和傳播的媒介[5]，信息和數(shù)據(jù)是內(nèi)容與形式的關系，信息是數(shù)據(jù)的內(nèi)容，數(shù)據(jù)是信息的載體。其二，在“個人信息”和“隱私”的概念區(qū)分上，《中華人民共和國民法典》第1032條和1034條對隱私和個人信息進行界定，并明確規(guī)定個人信息中的私密信息適用隱私權的保護。③張新寶教授認為二者呈交叉關系，有的個人隱私屬于個人信息，而有的個人隱私則不屬于個人信息；有的個人信息特別是涉及個人私生活的敏感信息屬于個人隱私，但也有一些個人信息因高度公開而不屬于隱私。[6]

（二）數(shù)據(jù)人身關系的內(nèi)容

1.數(shù)據(jù)活動與主體人格利益

民法上的人格關系是指基于人格利益而產(chǎn)生的社會關系，人格利益包括生命、健康、姓名、肖像、名譽等方面的利益。[7]歐盟《通用數(shù)據(jù)保護條例》中數(shù)據(jù)活動主體包括數(shù)據(jù)主體（data subject）、數(shù)據(jù)控制者（data controller）和數(shù)據(jù)處理者（data processor）④，其中數(shù)據(jù)主體指個人數(shù)據(jù)所包含的信息所識別或者指向的自然人。數(shù)據(jù)控制者是能單獨或聯(lián)合決定數(shù)據(jù)的處理目的和方式的自然人、法人、公共機構、行政機關或其他非法人組織。數(shù)據(jù)處理者是指為控制者處理數(shù)據(jù)的自然人、法人、公共機構、行政機關或其他非法人組織。從類別上，數(shù)據(jù)活動的主體包含自然人、法人和非法人組織。數(shù)據(jù)主體的人格利益是數(shù)據(jù)主體基于個人信息產(chǎn)生的利益，具象化為數(shù)據(jù)主體知情權、訪問權、更正權、刪除權（被遺忘權）、限制處理權、數(shù)據(jù)可攜帶權、反對權。⑤

作為數(shù)據(jù)處理者、數(shù)據(jù)控制者，無論是自然人、法人，還是非法人組織，與個人信息并無關聯(lián)性和識別性，因此不具有數(shù)據(jù)人格利益。

數(shù)據(jù)主體的數(shù)據(jù)人身權的權能，包括控制權、利用權、有限轉讓權、人身利益處分權?？刂茩嗍侵笖?shù)據(jù)主體以自己的意愿對其個人數(shù)據(jù)進行控制的權利，主要包括知情權、訪問權、更正權。利用權是指數(shù)據(jù)主體以自己的意志利用其個人數(shù)據(jù)從事各種活動以滿足自身需要的權利，主要包括數(shù)據(jù)可攜帶權。有限轉讓權是指數(shù)據(jù)主體對其個人數(shù)據(jù)的利用可以適當轉讓給他人的權利，主要包括通過授權同意的方式允許數(shù)據(jù)控制者和數(shù)據(jù)處理者收集使用其個人數(shù)據(jù)。人身利益處分權是指數(shù)據(jù)主體對其個人數(shù)據(jù)自由支配的權利，主要是指刪除權（被遺忘權）。

2.數(shù)據(jù)活動不涉及身份利益

數(shù)據(jù)活動是否與主體“身份利益”相關聯(lián)？應當明確，此處所言“身份利益”中的“身份”是指法律意義上的“身份”，而非事實意義上的“身份”。民法通說認為身份關系是以特定的身份利益為內(nèi)容的社會關系[8]，身份權是民事主體基于特定身份而享有的一種民事權利，具體而言，是民事主體因一定的資格、地位或者從事某種活動而發(fā)生的，為維護民事主體特定身份而必需的人身權。數(shù)據(jù)活動中數(shù)據(jù)主體的數(shù)據(jù)活動是普通民事主體均可從事的活動，與其他民事主體相比，并不需要具有特定資格、地位，也不需要因從事上述活動而賦予其特定的資格和地位。因此，數(shù)據(jù)活動中數(shù)據(jù)主體并不具有特定的身份利益。

（三）數(shù)據(jù)人身關系的特征

1.數(shù)據(jù)人身關系是平等主體之間的法律關系

數(shù)據(jù)人身關系是民事法律關系，是平等主體之間的法律關系。數(shù)據(jù)人身關系中的數(shù)據(jù)主體、數(shù)據(jù)控制者、數(shù)據(jù)處理者均是地位平等的民事主體，各主體之間不存在隸屬關系，不存在一方凌駕、超越其他主體的地位。數(shù)據(jù)主體對其數(shù)據(jù)人身權各項權能的行使，涉及數(shù)據(jù)控制者、數(shù)據(jù)處理者時，仍然是基于平等地位之上的通知、授權同意的行為方式。

2.數(shù)據(jù)主體的人身關系具有非財產(chǎn)性、專屬性、固有性的特征

數(shù)據(jù)主體的人身關系的非財產(chǎn)性是指此種數(shù)據(jù)主體的人格關系并不直接體現(xiàn)財產(chǎn)利益，不以財產(chǎn)為客體，也不以財產(chǎn)為內(nèi)容。專屬性是指數(shù)據(jù)主體的人格權是專屬于自然人個人的，法人或其他組織不具有數(shù)據(jù)主體的人格權，且數(shù)據(jù)主體的人格權只能由其自身享有，不能自行轉讓、拋棄或者由他人繼承。固有性是指數(shù)據(jù)主體人格利益是基于數(shù)據(jù)主體的自然人出生即享有的，是不能基于任何原因被剝奪的。

二、數(shù)據(jù)法調(diào)整的財產(chǎn)關系

（一）數(shù)據(jù)的財產(chǎn)屬性

對法律意義上的“財產(chǎn)”內(nèi)涵，理論界觀點不一。觀點一認為民法意義上的財產(chǎn)，有廣義與狹義之分，狹義的財產(chǎn)指具有金錢價值的權利的總和，此外也包括沒有形成財產(chǎn)權利但具有金錢價值的利益；廣義的財產(chǎn)則指財產(chǎn)權利和財產(chǎn)義務（債務）的總和。[9]觀點二認為財產(chǎn)主要是對物的權利，這里的物指的是作為主體的對象化而存在的可支配的具有經(jīng)濟效用的東西，具有可支配性、經(jīng)濟效用性和稀缺性。[10]觀點三認為財產(chǎn)指對人具有經(jīng)濟價值的一切事物，需要具備以下條件：具有經(jīng)濟價值；不屬于自然人的人格；人力能夠支配。[11]以上觀點在“財產(chǎn)”概念厘定上存在爭議，但從中不難得出定義一物為“財產(chǎn)”，該物應至少具備如下幾個要素：一是具有金錢價值或稱經(jīng)濟效用；二是可以為人所支配；三是具有稀缺性。

在數(shù)據(jù)是否屬于財產(chǎn)的問題上，實務界早在淘寶公司訴美景公司不正當競爭案中就確定了數(shù)據(jù)的財產(chǎn)權益⑥，學界對于數(shù)據(jù)財產(chǎn)屬性也一致認同。如齊愛民、盤佳提出將數(shù)據(jù)權分為個人數(shù)據(jù)權和數(shù)據(jù)財產(chǎn)權，定義數(shù)據(jù)財產(chǎn)權為“權利人直接支配特定的數(shù)據(jù)財產(chǎn)并排除他人干涉的權利，它是大數(shù)據(jù)時代誕生的一種新類型的財產(chǎn)權形態(tài)。其權能包括數(shù)據(jù)財產(chǎn)權人對自己的數(shù)據(jù)財產(chǎn)享有的占有、使用、收益、處分的權利”[12]；李愛君從數(shù)據(jù)權利具有經(jīng)濟價值、權利可以轉移和以財產(chǎn)為客體等方面分析，總結數(shù)據(jù)具有財產(chǎn)權屬性[13]；馮曉青認為數(shù)據(jù)的財產(chǎn)性利益反映了數(shù)據(jù)的財產(chǎn)屬性[14]；王玉林、高富平在對數(shù)據(jù)財產(chǎn)權客體說、數(shù)據(jù)資產(chǎn)說和數(shù)據(jù)知識產(chǎn)權客體說進行分析的基礎上認為數(shù)據(jù)具有財產(chǎn)屬性是毋庸置疑的。[15]

（二）數(shù)據(jù)財產(chǎn)關系的內(nèi)容

財產(chǎn)關系是以財產(chǎn)為內(nèi)容的社會關系，根據(jù)分類標準的不同，可以分為有形財產(chǎn)關系和無形財產(chǎn)關系，也可以分為財產(chǎn)歸屬關系和財產(chǎn)流轉關系。[16]

1.數(shù)據(jù)法調(diào)整的財產(chǎn)關系屬于無形財產(chǎn)關系

區(qū)分有形財產(chǎn)關系和無形財產(chǎn)關系的標準是處于該社會關系中的財產(chǎn)屬有形財產(chǎn)還是無形財產(chǎn)。有形財產(chǎn)是指客觀財產(chǎn)中，財產(chǎn)客體為具有客觀物質(zhì)形態(tài)的財產(chǎn)。具有客觀物質(zhì)形態(tài)的財產(chǎn)，在民法上也稱之為“有體物”[17]。學理上認為廣義的數(shù)據(jù)指任何對信息的記錄和表達，包括傳統(tǒng)的以文字為符號、以紙張為介質(zhì)的信息記錄；狹義的數(shù)據(jù)是指以0或1的二進制代碼（比特）形式儲存和傳輸?shù)碾娮訑?shù)據(jù)。[18]數(shù)據(jù)的本質(zhì)是信息，常通過電子形式表現(xiàn)出來。數(shù)據(jù)的收集、存儲、加工、使用、提供、交易和公開等數(shù)據(jù)活動也是通過計算機網(wǎng)絡進行。數(shù)據(jù)是沒有客觀物質(zhì)形態(tài)的，在財產(chǎn)分類上屬于無形財產(chǎn)，以數(shù)據(jù)為內(nèi)容的社會關系屬于無形財產(chǎn)關系。

2.數(shù)據(jù)法調(diào)整的財產(chǎn)關系包括數(shù)據(jù)財產(chǎn)流轉關系和數(shù)據(jù)財產(chǎn)歸屬關系

數(shù)據(jù)法調(diào)整的財產(chǎn)關系分為數(shù)據(jù)流轉關系和數(shù)據(jù)歸屬關系。數(shù)據(jù)流轉關系是指數(shù)據(jù)由一方向另一方轉移而發(fā)生的關系，通常表現(xiàn)為轉入、許可使用等形式。所謂“數(shù)據(jù)流轉”是指數(shù)據(jù)收集、存儲、加工、使用、提供、交易和公開等數(shù)據(jù)活動。數(shù)據(jù)流轉關系即數(shù)據(jù)在收集、存儲、加工、使用、提供、交易和公開等數(shù)據(jù)活動中由一方主體向另一方主體轉移而發(fā)生的關系。數(shù)據(jù)流轉關系的特殊性在于“數(shù)據(jù)具有占有主體的非唯一性、價值的相對性、數(shù)據(jù)與服務的不可分割性的特點，與我國民法上的有體物本質(zhì)不同，因而數(shù)據(jù)交易亦無法完全按照買賣合同的方式予以規(guī)范”[19]。

數(shù)據(jù)歸屬關系是指數(shù)據(jù)所有和支配關系。數(shù)據(jù)流轉過程是動態(tài)的，數(shù)據(jù)歸屬狀態(tài)則是靜態(tài)的。數(shù)據(jù)財產(chǎn)關系具有復雜性，其中數(shù)據(jù)財產(chǎn)歸屬關系具有復雜性的原因在于根據(jù)不同的分類標準，數(shù)據(jù)類型諸多，而不同種類的數(shù)據(jù)在性質(zhì)上存在差異，性質(zhì)差異要求根據(jù)不同的數(shù)據(jù)性質(zhì)認定數(shù)據(jù)歸屬，在此過程中注重對多方主體利益的平衡?！鞍凑諗?shù)據(jù)來源劃分，可以分為原始數(shù)據(jù)和數(shù)據(jù)產(chǎn)品。其中原始數(shù)據(jù)是指未經(jīng)加工的電子或其他形式的數(shù)據(jù)；數(shù)據(jù)產(chǎn)品是指對原始數(shù)據(jù)加工后形成的電子信息產(chǎn)品，包括對個人信息匿名化加工后形成的數(shù)據(jù)產(chǎn)品，對原始數(shù)據(jù)進行匯集、分類、分析、研究等加工后形成的數(shù)據(jù)產(chǎn)品?！盵20]雖然數(shù)據(jù)收集者在原始數(shù)據(jù)的生成過程中付出了一定的勞動，但基于原始數(shù)據(jù)包含個人數(shù)據(jù)的根本屬性，原始數(shù)據(jù)歸屬于數(shù)據(jù)主體。數(shù)據(jù)收集者只是依靠被記錄者的授權取得原始數(shù)據(jù)的使用權，這種歸屬設定能夠限制數(shù)據(jù)收集者濫用用戶的數(shù)據(jù)，強化對個人數(shù)據(jù)的保護。數(shù)據(jù)控制者和數(shù)據(jù)處理者要想使用原始數(shù)據(jù)必須經(jīng)過數(shù)據(jù)主體的授權許可，并在授權范圍內(nèi)使用原始數(shù)據(jù)。[21]

三、數(shù)據(jù)法調(diào)整的管理關系

（一）數(shù)據(jù)管理關系的主體和內(nèi)容

數(shù)據(jù)法調(diào)整的管理關系是在數(shù)據(jù)管理過程中產(chǎn)生的社會關系。數(shù)據(jù)管理是指數(shù)據(jù)管理機關計劃、組織、協(xié)調(diào)和控制數(shù)據(jù)的收集、存儲、加工、使用、提供、交易和公開等數(shù)據(jù)活動，使其發(fā)展符合組織目標的過程。立足于數(shù)據(jù)市場秩序和數(shù)據(jù)安全的兩個基本點，數(shù)據(jù)管理遵循適度監(jiān)管、權責統(tǒng)一、系統(tǒng)管理和功能管理的原則。

數(shù)據(jù)管理屬于行政監(jiān)管，數(shù)據(jù)管理關系是行政管理關系的一種。行政管理關系是指行政主體在行使行政職權過程中與行政相對人發(fā)生的各種關系。[22]數(shù)據(jù)管理關系是數(shù)據(jù)監(jiān)管機構在行使數(shù)據(jù)監(jiān)管職權的過程中與數(shù)據(jù)主體、數(shù)據(jù)控制者和數(shù)據(jù)處理者等主體之間發(fā)生的各種關系。在數(shù)據(jù)管理關系中，居于監(jiān)管者一方的是數(shù)據(jù)監(jiān)管機構。數(shù)據(jù)監(jiān)管機構是指在數(shù)據(jù)管理過程中居于管理地位，能夠以自己名義行使數(shù)據(jù)管理職權，作出影響數(shù)據(jù)主體、數(shù)據(jù)控制者和數(shù)據(jù)處理者等被監(jiān)管者權利和義務的管理行為，并能由其自身對外承擔相應的法律責任的行政機關和法律、法規(guī)授權的數(shù)據(jù)管理組織。居于被管理一方的是數(shù)據(jù)主體、數(shù)據(jù)控制者和數(shù)據(jù)處理者等對數(shù)據(jù)享有既定經(jīng)濟利益或者期待利益的主體，以對企業(yè)數(shù)據(jù)交易過程進行的管理為例，企業(yè)是數(shù)據(jù)管理關系中的被監(jiān)管一方。

在數(shù)據(jù)管理關系中，作為監(jiān)管者一方的數(shù)據(jù)監(jiān)管機構具有以下特征：其一，能夠依法行使數(shù)據(jù)管理職權。數(shù)據(jù)管理職權具有公權力性質(zhì)且在性質(zhì)上與行政權類似，一般的私權利主體如個人等無權行使數(shù)據(jù)管理職權，立法機關、司法機關因不具有行政權也不能行使數(shù)據(jù)管理職權。其二，能夠以自己的名義行使數(shù)據(jù)管理職權。數(shù)據(jù)監(jiān)管機構因職權性質(zhì)的特殊性，需要保持中立，具有獨立的法律地位，能夠以自己的名義行使數(shù)據(jù)管理職權。其三，能夠對外獨立承擔數(shù)據(jù)管理行為產(chǎn)生的責任。這也是數(shù)據(jù)監(jiān)管機構獨立性的體現(xiàn)。數(shù)據(jù)監(jiān)管機構的內(nèi)部機構和個人雖然能夠對外履行具體的數(shù)據(jù)管理職權，但是這種因履行職權所產(chǎn)生的法律責任并不由內(nèi)部機構和個人承擔，而是由數(shù)據(jù)監(jiān)管機構對外獨立承擔。

（二）數(shù)據(jù)管理關系是不平等主體之間的法律關系

在數(shù)據(jù)管理關系中，作為被監(jiān)管一方的數(shù)據(jù)主體、數(shù)據(jù)控制者和數(shù)據(jù)處理者具有以下特征：其一，數(shù)據(jù)主體、數(shù)據(jù)控制者和數(shù)據(jù)處理者的數(shù)據(jù)活動是被管理的對象。數(shù)據(jù)主體、數(shù)據(jù)控制者和數(shù)據(jù)處理者的數(shù)據(jù)活動涉及政府及公共數(shù)據(jù)、企業(yè)數(shù)據(jù)以及個人數(shù)據(jù)，政府及公共數(shù)據(jù)包含的敏感信息一旦被使用將成為影響社會穩(wěn)定的安全隱患；企業(yè)數(shù)據(jù)包含的敏感信息如果被濫用將帶來商業(yè)利益的沖突及糾紛；個人數(shù)據(jù)囊括了個人敏感信息以及各種行為的細節(jié)記錄，若被非法使用將成為侵犯個人隱私、私人財產(chǎn)甚至危及人身安全的隱患。這些數(shù)據(jù)在采集、傳輸、存儲、挖掘、分析、處理、交互、服務各環(huán)節(jié)都可能出現(xiàn)數(shù)據(jù)安全問題。[23]因此需要對數(shù)據(jù)主體、數(shù)據(jù)控制者和數(shù)據(jù)處理者的數(shù)據(jù)活動進行管理，防范風險的發(fā)生。其二，在數(shù)據(jù)管理關系中被監(jiān)管一方的權利和義務受到數(shù)據(jù)管理機關的管理行為的影響。這種影響可能是直接的，也可能是間接的，但無論是直接影響還是間接影響，在數(shù)據(jù)管理過程中被監(jiān)管方的權益都會受到數(shù)據(jù)監(jiān)管機構管理行為的實質(zhì)影響。其三，數(shù)據(jù)管理關系中的被監(jiān)管方，既可以是個人，包括中國公民、外國人和無國籍人，也可以是組織，包括法人、非法人組織，還包括處于被管理地位的國家行政機關和其他國家機關。

數(shù)據(jù)管理關系與數(shù)據(jù)人身關系、數(shù)據(jù)財產(chǎn)關系相比較，不同之處在于數(shù)據(jù)管理關系主體法律地位不平等。數(shù)據(jù)管理關系本質(zhì)上是行政管理關系，數(shù)據(jù)管理關系中的數(shù)據(jù)監(jiān)管機構是行政機關，數(shù)據(jù)主體、數(shù)據(jù)控制者和數(shù)據(jù)處理者是行政相對人，雙方當事人居于不平等的地位。作為監(jiān)管方的數(shù)據(jù)監(jiān)管機構在數(shù)據(jù)管理關系中居于主導地位，作為被監(jiān)管方的數(shù)據(jù)主體、數(shù)據(jù)控制者和數(shù)據(jù)處理者則居于從屬地位。

四、數(shù)據(jù)法中的安全原則

數(shù)據(jù)法中的安全原則主要強調(diào)通過法律機制來保障數(shù)據(jù)在具備或產(chǎn)生法律效力的各環(huán)節(jié)中的真實性、安全性和保密性，以免數(shù)據(jù)面臨遺失、非法接觸、損毀、被利用、內(nèi)容更改或泄露的風險，確保數(shù)據(jù)的安全使用。確立安全原則的目的不僅在于給予數(shù)據(jù)充分有效的保護，同時亦能促進數(shù)據(jù)資源的開發(fā)、流通和利用，從而實現(xiàn)二者利益之間的合理平衡。[24]“法的安全”分類為靜態(tài)安全與動態(tài)安全，這與數(shù)據(jù)法律關系的核心相契合。數(shù)據(jù)權屬法律關系強調(diào)歸屬利益，屬于靜態(tài)安全；流轉中的數(shù)據(jù)法律關系注重交易利益，屬于動態(tài)安全。由此可見，安全的價值理念以靜態(tài)安全和動態(tài)安全的形態(tài)貫穿于數(shù)據(jù)法律關系的始終，缺一不可。

（一）數(shù)據(jù)的靜態(tài)安全

靜態(tài)安全是法的安全的根基，以保護靜態(tài)利益，即歸屬利益為目的，它決定著利益在不同主體間分配的靜止結構、狀態(tài)、形式和格局。[25]數(shù)據(jù)法律關系涉及數(shù)據(jù)個人主體、數(shù)據(jù)控制者、數(shù)據(jù)處理者、數(shù)據(jù)監(jiān)管機構等多個主體。數(shù)據(jù)的安全原則要求各個主體在其保存、處理數(shù)據(jù)的過程中保證數(shù)據(jù)本身及權屬的安全性與有效性，確保數(shù)據(jù)以合法合規(guī)的形態(tài)進入動態(tài)的流通環(huán)節(jié)。

第一，數(shù)據(jù)權屬安全。數(shù)據(jù)權屬安全主要是指數(shù)據(jù)的權利主體明確，無論原始數(shù)據(jù)還是加工后形成的數(shù)據(jù)產(chǎn)品都應有明確的權利主體。數(shù)據(jù)活動涵蓋收集、存儲、加工、使用、提供、交易和公開等各類活動，但從數(shù)據(jù)產(chǎn)生的收集環(huán)節(jié)開始，按照收集主體的不同可將數(shù)據(jù)分為原始數(shù)據(jù)和數(shù)據(jù)產(chǎn)品。原始數(shù)據(jù)相關主體主要是個人和其他收集者，其他收集者包括數(shù)據(jù)控制者、數(shù)據(jù)處理者、數(shù)據(jù)監(jiān)管機構，其中個人信息部分的數(shù)據(jù)權屬主體應是個人，與個人信息部分無關的數(shù)據(jù)權屬主體應是其他收集者。對原始數(shù)據(jù)進行匿名化或通過其他方式去除個人信息后加工形成的數(shù)據(jù)產(chǎn)品，其權屬主體應是實施主體，即無論是個人還是數(shù)據(jù)控制者、數(shù)據(jù)處理者、數(shù)據(jù)監(jiān)管機構，在完成數(shù)據(jù)加工后都可以成為數(shù)據(jù)產(chǎn)品的權屬主體。

第二，數(shù)據(jù)內(nèi)容安全。由于數(shù)據(jù)本身具有體量大、多樣化、來源廣等特點，數(shù)據(jù)內(nèi)容也關乎國家安全、公共安全與個人隱私安全的方方面面，因此數(shù)據(jù)內(nèi)容的安全是確立安全原則的重要防線，也是最應當保障的實質(zhì)安全。數(shù)據(jù)內(nèi)容安全是指數(shù)據(jù)內(nèi)容不存在影響國家安全、公共安全與個人信息安全的內(nèi)容。為保障數(shù)據(jù)內(nèi)容安全可通過數(shù)據(jù)分類分級的方式建立不同的數(shù)據(jù)安全管理制度。關系國家安全的數(shù)據(jù)屬于國家核心數(shù)據(jù)，對于影響或可能影響國家安全的數(shù)據(jù)，通過建立數(shù)據(jù)安全審查制度進行國家安全審查。對于影響或可能影響公共安全的數(shù)據(jù)，對關系國民經(jīng)濟命脈、重要民生、重大公共利益等的國家核心數(shù)據(jù)，實行更加嚴格的管理制度，對其他影響或可能影響公共安全的數(shù)據(jù)作為重要數(shù)據(jù)進行管理。對于影響或可能影響個人信息安全的數(shù)據(jù)，按照個人信息予以保護。

第三，數(shù)據(jù)質(zhì)量安全。數(shù)據(jù)質(zhì)量是影響數(shù)據(jù)價值最主要的因素，保護數(shù)據(jù)質(zhì)量安全是進一步實現(xiàn)動態(tài)安全的基礎。數(shù)據(jù)質(zhì)量安全是指數(shù)據(jù)具有真實性、準確性、一致性和完整性。實現(xiàn)數(shù)據(jù)質(zhì)量安全需要在數(shù)據(jù)收集、整理、分析、集成、傳輸、儲存等多個環(huán)節(jié)嚴格把控，關鍵在于建立客觀中立的評估機構和完整統(tǒng)一的質(zhì)量標準體系。實踐中，提供原始數(shù)據(jù)的個人、企業(yè)、公共機構，對于數(shù)據(jù)并未進行細致的甄別分析，數(shù)據(jù)的真實性、客觀性得不到保證，“臟數(shù)據(jù)”無處不在。當數(shù)據(jù)進入動態(tài)的交易環(huán)節(jié)時，無法滿足需求方對于數(shù)據(jù)的需求，易造成不可避免的交易風險。[26]要制定數(shù)據(jù)質(zhì)量標準，以保證數(shù)據(jù)的品質(zhì)準確、內(nèi)容完整可信、及時更新、可持續(xù)再用，防止低質(zhì)量數(shù)據(jù)出現(xiàn)并進入流通環(huán)節(jié)，侵害相關主體權利，擾亂市場秩序。

（二）數(shù)據(jù)的動態(tài)安全

導致新的靜態(tài)利益關系形成的流轉過程及其有效性，則是動態(tài)安全。法律應先確定哪些靜態(tài)利益是應當受保護的，繼而當這些利益在當事人之間流轉時，才具有對該流轉行為以及新的取得人進行保護的必要。數(shù)據(jù)的流轉是指數(shù)據(jù)主體的變動，即數(shù)據(jù)從原數(shù)據(jù)主體的控制下進入其他主體的控制之下，或者進入原數(shù)據(jù)主體和其他主體的共同控制之下。數(shù)據(jù)的動態(tài)安全是指數(shù)據(jù)流轉過程中，數(shù)據(jù)的靜態(tài)安全利益不受影響，數(shù)據(jù)的流轉過程有效。

第一，數(shù)據(jù)流轉過程中數(shù)據(jù)的靜態(tài)安全，在靜態(tài)上不會獲得法律保護的利益，也不會有與之相關的流轉的動態(tài)安全。數(shù)據(jù)活動中，數(shù)據(jù)的開放、共享、提供、交易都會造成數(shù)據(jù)主體的變動：數(shù)據(jù)的開放是對不特定的人開放；數(shù)據(jù)共享是在一定范圍內(nèi)形成原數(shù)據(jù)主體和其他主體的共同控制的情形；數(shù)據(jù)提供和交易都會造成控制主體變更為其他主體，或由原數(shù)據(jù)主體和其他主體共同控制。在這些過程中，數(shù)據(jù)的權屬安全、內(nèi)容安全、質(zhì)量安全等靜態(tài)安全利益不受影響，是數(shù)據(jù)的動態(tài)安全的首要體現(xiàn)。

第二，數(shù)據(jù)流轉過程的有效性，是指數(shù)據(jù)流轉過程中的行為合法有效，不會認定為無效并產(chǎn)生無效的法律后果。數(shù)據(jù)流轉活動應當遵從法律的規(guī)定，數(shù)據(jù)主體具有法律主體資格，具有相關數(shù)據(jù)權益，由法律規(guī)定指引其行為，數(shù)據(jù)流轉行為才能合法有效，不會產(chǎn)生無效的法律后果。數(shù)據(jù)流轉過程的有效性體現(xiàn)在數(shù)據(jù)交易安全，數(shù)據(jù)在數(shù)據(jù)主體、數(shù)據(jù)控制者、數(shù)據(jù)處理者、數(shù)據(jù)監(jiān)管機構等各個主體之間動態(tài)的流轉、交易并形成新的數(shù)據(jù)法律關系的事實，成了從動態(tài)安全角度保障數(shù)據(jù)安全的著眼點。交易安全是商事活動中法律追求的終極價值目標，這一目標，貫穿于數(shù)據(jù)法律監(jiān)管的全過程，成為法律監(jiān)管的原則。[27]

五、數(shù)據(jù)法中的效益原則

新興科技發(fā)展形成了海量數(shù)據(jù)，其蘊含的巨大商業(yè)價值也受到重視。數(shù)據(jù)應用滲透了各行各業(yè)，數(shù)據(jù)日益成為重要的企業(yè)資產(chǎn)和核心競爭力。數(shù)據(jù)資源通過交易流通，能釋放更大的價值，提升生產(chǎn)效率，推進產(chǎn)業(yè)創(chuàng)新。在數(shù)字經(jīng)濟時代，通過市場化的手段來促進數(shù)據(jù)流通已成為一種趨勢，也是實現(xiàn)數(shù)據(jù)商業(yè)價值的具體途徑。因此，數(shù)據(jù)法也應遵循傳統(tǒng)商法的價值觀念，將“效益”確立為基本原則，在強調(diào)數(shù)據(jù)安全的同時兼顧數(shù)字經(jīng)濟的發(fā)展，通過效益原則為數(shù)字經(jīng)濟賦能。

（一）數(shù)據(jù)自由流通中的效益

自由是法律在商事交易中期望實現(xiàn)的重要價值目標之一，契約自由、交易自由都是自由的價值目標在立法中的體現(xiàn)。數(shù)據(jù)自由流通是數(shù)字經(jīng)濟發(fā)展的前提和基礎。數(shù)據(jù)作為現(xiàn)代社會生產(chǎn)過程中的基本要素，其自由流通是相關產(chǎn)業(yè)賴以維系的根基。隨著數(shù)據(jù)的應用進一步深入日常生活的方方面面，數(shù)據(jù)自由流通也成了社會賴以維系的基礎。

數(shù)據(jù)自由流通的方式就是通過數(shù)據(jù)交易的方式在市場主體之間流通。在數(shù)據(jù)交易中，市場主體可以根據(jù)自身的需要，自主選擇交易的相對方，自主決定需要交易的數(shù)據(jù)范圍、數(shù)量、種類、品質(zhì)、規(guī)格等交易內(nèi)容，法律應確保數(shù)據(jù)作為獨立的客體在市場上自由流通，而不對數(shù)據(jù)流通給予不必要的限制。[28]

此外，隨著全球經(jīng)濟一體化進程的加快，社會經(jīng)濟發(fā)展越來越趨向于依靠物資、人員和數(shù)據(jù)在全球的自由流通。實際上，由于信息技術發(fā)展水平的不平衡，導致了數(shù)據(jù)的獲取和使用出現(xiàn)了嚴重的地區(qū)差異，這種差異阻礙了數(shù)據(jù)在全球范圍的自由共享，因此也應倡導數(shù)據(jù)的跨境流通。數(shù)據(jù)跨境流通能夠產(chǎn)生新的資源，在世界經(jīng)濟中迸發(fā)新的生機與活力。目前世界各國普遍采納了數(shù)據(jù)跨境自由流通和合理限制原則，即采取一切適當措施確保數(shù)據(jù)跨國流通的自由，并在此基礎上對跨國流通進行合理的法律限制。

（二）數(shù)據(jù)應用中的效益

數(shù)據(jù)應用雖然以零售、醫(yī)療、保險、交通、金融等領域為先鋒，但是隨著互聯(lián)網(wǎng)技術的發(fā)展也逐漸滲透到了包括農(nóng)業(yè)、制造業(yè)在內(nèi)的所有產(chǎn)業(yè)或行業(yè)中，同時也應用于教育、科研、公共管理、社會治理等領域，成為覆蓋全行業(yè)、全領域的新資源、新動能和新資產(chǎn)。曾有人將數(shù)據(jù)視為“21世紀的石油”，數(shù)據(jù)資產(chǎn)成了不可或缺的生產(chǎn)資料，也是重要的國家戰(zhàn)略資源。在大數(shù)據(jù)時代，數(shù)據(jù)的廣泛應用對于推進政府科學決策、實現(xiàn)社會精準治理、提升公共服務質(zhì)量、加快數(shù)據(jù)產(chǎn)業(yè)發(fā)展以及智慧城市建設具有非常重要的作用。數(shù)據(jù)應用也將帶來巨大的效益，因此，在對數(shù)據(jù)應用進行法律規(guī)制時更應該注重效益的價值導向。

六、數(shù)據(jù)法中的公平原則

公平原則最初在民法等調(diào)整私主體之間法律關系的法中成為基本價值，《中華人民共和國民法典》規(guī)定：民事主體從事民事活動，應當遵循公平原則，合理確定各方的權利和義務。隨著國民權利義務觀念與法治意識的不斷增強、法學研究與教育水平的提升、立法技術的不斷發(fā)展，越來越多的部門法也突出強調(diào)公平的價值導向，如行政法學的合法行政、合理行政、信賴保護、高效等四大原則也蘊含著公平的價值觀念。數(shù)據(jù)法由于其主體的廣泛性與多元性，且各主體在法律關系中的地位也不盡相同，因此應將公平原則作為法律調(diào)整的價值導向。

數(shù)據(jù)法中的公平原則要求數(shù)據(jù)產(chǎn)生、流通各環(huán)節(jié)中所有的參與者具有平等的法律地位，各自的合法權益都能得到保護。由于數(shù)據(jù)法律關系受私法、公法的共同調(diào)整，因此，在數(shù)據(jù)的法律治理中，應通過公平原則平衡公法和私法的調(diào)整邊界，平衡公權力主體與私權利主體的利益分配。

（一）數(shù)據(jù)權屬分配公平

實現(xiàn)數(shù)據(jù)保護與利用的平衡，必須清晰數(shù)據(jù)權屬，數(shù)據(jù)究竟歸屬于收集者與存儲者，還是產(chǎn)生數(shù)據(jù)的個人或組織，或是其他主體？由于數(shù)據(jù)多方主體在數(shù)據(jù)挖掘技術應用的沖擊下，不斷被數(shù)據(jù)化、虛擬化，對數(shù)據(jù)的占有、傳播及其利用方式產(chǎn)生了變化，數(shù)據(jù)主體與數(shù)據(jù)控制者分離，使得數(shù)據(jù)主體、數(shù)據(jù)控制者、數(shù)據(jù)處理者、企業(yè)、國家之間的數(shù)據(jù)失衡。[29]在個人層面，企業(yè)對數(shù)據(jù)的收集、利用和價值挖掘，使得個人信息安全、數(shù)據(jù)私權保護與數(shù)據(jù)安全遭受嚴重挑戰(zhàn)；在企業(yè)層面，大數(shù)據(jù)技術的應用引發(fā)了商業(yè)模式變革，為企業(yè)帶來了巨大的財富價值。但企業(yè)享有的數(shù)據(jù)財產(chǎn)由于其虛擬性、可復制性，也可能被競爭對手利用造成侵權行為，且數(shù)據(jù)作為一種無形資源，其所有權及財產(chǎn)權并未被立法明確認可。[30]

不同的數(shù)據(jù)承載的權利、權利主體、歸屬原則不完全相同。學界、業(yè)界對數(shù)據(jù)權利多有討論，目前尚未形成定論。但普遍認為，確定數(shù)據(jù)權利的核心問題在于厘清數(shù)據(jù)主體的數(shù)據(jù)控制權和數(shù)據(jù)利用者的數(shù)據(jù)管理權的各自權能及邊界。在判定數(shù)據(jù)權屬時，應將公平原則作為主要的標準，需要結合數(shù)據(jù)屬性以及各方在收集數(shù)據(jù)中付出的勞動給予綜合認定。數(shù)據(jù)權屬的安排必須為數(shù)據(jù)生產(chǎn)者和所有者創(chuàng)造價值，同時不給社會增加外部性風險，其合理的判定結果也實現(xiàn)了公平的價值。在公平原則的指導下判定數(shù)據(jù)權屬，可以有效厘清數(shù)據(jù)主體與數(shù)據(jù)利用者對數(shù)據(jù)的權利邊界，有利于激勵數(shù)據(jù)主體更多地生產(chǎn)數(shù)據(jù)、積累數(shù)據(jù)資源；激勵數(shù)據(jù)利用者更好地挖掘數(shù)據(jù)價值、建立良性循環(huán)，使數(shù)據(jù)資源更好地服務社會，創(chuàng)造更高的價值。

（二）數(shù)據(jù)市場準入公平

數(shù)據(jù)蘊藏的巨大價值及其市場屬性容易驅使經(jīng)營者進行市場集中，并利用市場支配地位對市場準入產(chǎn)生障礙。學者索科爾等提出，在允許數(shù)據(jù)流通之后，企業(yè)會收集大量數(shù)據(jù)并形成數(shù)據(jù)壟斷，破壞正常市場經(jīng)營秩序，阻礙數(shù)據(jù)行業(yè)創(chuàng)新發(fā)展。如果壟斷企業(yè)憑借數(shù)據(jù)市場支配地位實現(xiàn)數(shù)據(jù)尋租，控制數(shù)據(jù)資源并攫取額外利益，可能極大損害消費者權益。[31]在實踐中，占有數(shù)據(jù)、實施準入數(shù)據(jù)、利用工具和算法分析數(shù)據(jù)的企業(yè)掌握了競爭優(yōu)勢，并排斥弱勢企業(yè)。例如，在美國聯(lián)邦貿(mào)易委員會對谷歌與雙擊收購案進行反壟斷調(diào)查時，聯(lián)邦貿(mào)易委員會委員哈伯便認為，谷歌與雙擊的合并是兩家公司產(chǎn)品、服務以及用戶數(shù)據(jù)的合并，且合并后谷歌能夠壟斷數(shù)據(jù)，因此應特別審查數(shù)據(jù)合并對競爭者及用戶的影響，并建議在未來類似案例中界定一個推定的由數(shù)據(jù)組成的相關產(chǎn)品市場——數(shù)據(jù)市場。[32]

數(shù)據(jù)壟斷是數(shù)據(jù)市場準入的主要障礙，提高了潛在市場進入者的準入壁壘，嚴重影響了市場有效競爭，違背了公平原則，妨礙了數(shù)據(jù)市場的自由競爭。反對數(shù)據(jù)壟斷，即反對通過自身的地位優(yōu)勢、技術優(yōu)勢有意地控制和阻礙數(shù)據(jù)的自由流動，包括對數(shù)據(jù)自由流動的各個環(huán)節(jié)進行壟斷，對數(shù)據(jù)的自由流動造成實質(zhì)性的障礙。反對數(shù)據(jù)壟斷，實現(xiàn)數(shù)據(jù)自由流動，實現(xiàn)數(shù)據(jù)市場準入公平是落實公平價值精神的重要環(huán)節(jié)。

（三）數(shù)據(jù)交易公平

公平交易是市場行為的基本準則之一，數(shù)據(jù)交易也應以交易公平為基本準則。數(shù)據(jù)交易公平首先是指數(shù)據(jù)交易主體處于平等地位，其次是指數(shù)據(jù)交易中各方權利義務對等，不存在顯失公平的情形。數(shù)據(jù)交易模式中，除雙方直接交易之外，更多的情況是雙方通過數(shù)據(jù)交易平臺進行交易。相對于交易雙方，數(shù)據(jù)交易平臺在數(shù)據(jù)控制情況、與雙方的聯(lián)系方面明顯存在優(yōu)勢。數(shù)據(jù)交易公平應關注數(shù)據(jù)平臺與交易雙方地位平等、數(shù)據(jù)平臺與交易雙方權利義務對等。數(shù)據(jù)交易平臺不得利用服務協(xié)議和交易規(guī)則對各方主體的交易進行不合理限制，應致力于反欺詐、反脅迫、反乘人之危、反顯失公平等數(shù)據(jù)交易行為的法律規(guī)制。

注釋

①如中國政法大學設立的互聯(lián)網(wǎng)金融法律研究院和西南政法大學成立的人工智能法學院。

②如中國政法大學提交擬更名目錄外二級學科“數(shù)據(jù)法學”，清華大學法學院舉辦“計算法學”主題夏令營，西北工業(yè)大學開設“數(shù)據(jù)法學”和“人工智能法學”等課程。

③參見民法典第1032條：自然人享有隱私權。任何組織或者個人不得以刺探、侵擾、泄露、公開等方式侵害他人的隱私權。隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息。第1034條：自然人的個人信息受法律保護。個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。個人信息中的私密信息，適用有關隱私權的規(guī)定；沒有規(guī)定的，適用有關個人信息保護的規(guī)定。

④參見歐盟《通用數(shù)據(jù)保護條例》第4條定義。

⑤參見歐盟《一般數(shù)據(jù)保護條例》第7條知情權、第15條數(shù)據(jù)訪問權、第16條數(shù)據(jù)更正權、第17條刪除權（被遺忘權）、第18條限制處理權、第20條數(shù)據(jù)攜帶權、第21條反對權的相關規(guī)定。

⑥杭州中院發(fā)布杭州法院司法保障數(shù)字經(jīng)濟十大案例之一：淘寶（中國）軟件有限公司訴安徽美景信息科技有限公司不正當競爭糾紛案，http://www.pkulaw.cn/case/PFnl_a6bdb3332 ec0adc48a309735c67b3a7a0ffda40a7626a801bdfb.html，2021年9月30日訪問。