信息時代大數(shù)據(jù)應(yīng)用的法律規(guī)制

沈?qū)W雨 劉 愷 李梓萱

西交利物浦大學(xué)，江蘇 蘇州 215123

大數(shù)據(jù)時代的到來，使信息處理面臨著巨大的機遇和挑戰(zhàn)。信息處理通常發(fā)生在收集和利用個人信息和商業(yè)信息的過程中?；ヂ?lián)網(wǎng)的興起和網(wǎng)絡(luò)軟硬件技術(shù)的快速發(fā)展，使得個人信息的收集更加方便、高效。在商業(yè)領(lǐng)域，收集客戶的個人信息可以更好地幫助公司跟蹤和定位客戶的需求，開發(fā)更有針對性的產(chǎn)品和服務(wù)，以滿足不同群體的個性化消費。這已成為提高國內(nèi)消費質(zhì)量和效率的動力[1]。

然而，收集客戶信息也會危及個人信息安全和個人隱私。在大數(shù)據(jù)“監(jiān)督”下的人幾乎無處藏身，隱私也非常有限。同時，大數(shù)據(jù)的廣泛應(yīng)用也會增加商業(yè)秘密管理的難度，增加商業(yè)信息泄露的風(fēng)險。這甚至影響到個人和企業(yè)的經(jīng)濟利益，影響到個人、企業(yè)和國家之間的合作。因此，如何促進對商業(yè)秘密的有效、恰當(dāng)?shù)姆杀Ｗo成為當(dāng)今社會最關(guān)注的問題之一。本文將以A出行公司為例，對這些問題進行分析和應(yīng)對[2]。

2021年6月30日，A公司在美國極為低調(diào)地上市。為防范國家數(shù)據(jù)安全風(fēng)險，維護國家安全和社會公共利益，國家互聯(lián)網(wǎng)信息辦公室根據(jù)《國家安全法》《網(wǎng)絡(luò)安全法》和《網(wǎng)絡(luò)安全審查辦法》，于2021年7月2日對A公司開展網(wǎng)絡(luò)安全審查[3]。網(wǎng)信辦要求A公司出行軟件停止新用戶注冊，以防止審查期間風(fēng)險進一步擴大。與此同時，A公司官方回應(yīng)稱，公司將積極配合網(wǎng)信辦的網(wǎng)絡(luò)安全審核，接受外部監(jiān)督指導(dǎo)，全面審核內(nèi)部網(wǎng)絡(luò)安全風(fēng)險，不斷提升自身網(wǎng)絡(luò)安全體系和技術(shù)能力[4]。2021年7月4日，網(wǎng)信辦宣布，A公司出行軟件違反法律法規(guī)收集和使用個人信息，并通知各大應(yīng)用軟件門店下架A公司出行軟件。網(wǎng)信辦還要求A公司嚴(yán)格按照法律要求和國家標(biāo)準(zhǔn)進行整改，切實保護用戶個人信息[5]。

歷經(jīng)有關(guān)部門的查處和整改后，2021年12月3日，A公司事件再次迎來了一個重大“進展”——A公司宣布，將啟動在紐交所退市的工作，并啟動在中國香港上市的準(zhǔn)備工作[6]。

近年來，A公司一直在擴大市場份額，并成為該行業(yè)的主導(dǎo)力量。它的成功很大程度上歸功于對客戶個人信息的收集和后端大數(shù)據(jù)分析。大多數(shù)城市的地理位置信息和全國數(shù)萬戶家庭的個人信息都被記錄在A公司系統(tǒng)的內(nèi)部數(shù)據(jù)庫中。但A公司在美國上市，很有可能導(dǎo)致我國國家機密泄露。甚至有傳言稱A公司將我國的國家機密移交給了美國，但A公司官員極力否認了這一點[7]。同樣，我國網(wǎng)絡(luò)安全審查辦公室于2021年7月5日發(fā)布通知，將對類似的一系列出行類軟件進行網(wǎng)絡(luò)安全審查，并停止其新用戶注冊。這些事件清楚地表明，中方不會容忍任何違反我國法律法規(guī)的個人信息泄露行為[8]。

一、大數(shù)據(jù)應(yīng)用中的問題檢視

大數(shù)據(jù)一詞是當(dāng)下的熱門詞匯。然而，迄今為止，關(guān)于何為大數(shù)據(jù)，卻仍沒有一個為各方廣泛接受的定義。通過梳理與“大數(shù)據(jù)是什么”有關(guān)的理論爭議，可以發(fā)現(xiàn)國內(nèi)外學(xué)界在大數(shù)據(jù)本質(zhì)的認識上存在較大分歧，產(chǎn)生了包括動態(tài)技術(shù)說、數(shù)據(jù)集合說、數(shù)據(jù)流說、數(shù)據(jù)資產(chǎn)說與商業(yè)智能說在內(nèi)的多種見解。之所以形成這種百家爭鳴的格局，并不是由于某一種觀點或見解存在偏差，而是在于不同的論者在不同的學(xué)科語境下、從不同的研究視角出發(fā)對“大數(shù)據(jù)”這一內(nèi)涵包羅極廣的概念進行定義。概括地看，大數(shù)據(jù)是基于計算機互聯(lián)網(wǎng)技術(shù)的發(fā)展為背景，人類能夠以電子形式或其他形式加以搜集、儲存、傳播、利用的各種信息的集合，其主要特征是海量、數(shù)據(jù)種類多、處理速度快，等等。

大數(shù)據(jù)的出現(xiàn)及廣泛應(yīng)用對整個社會產(chǎn)生了深刻而重大的影響。大數(shù)據(jù)的出現(xiàn)及應(yīng)用，改變了整個人類的生產(chǎn)和生活方式，極大地提高了各方面各領(lǐng)域的效率。通過海量數(shù)據(jù)的模型構(gòu)建，有利于發(fā)現(xiàn)事物的變化，準(zhǔn)確預(yù)測事物的發(fā)展趨勢，并進行及時有效的干預(yù)。大數(shù)據(jù)對現(xiàn)代企業(yè)來說不可或缺。在幫助企業(yè)做出更優(yōu)的業(yè)務(wù)決策、產(chǎn)品升級以及簡化業(yè)務(wù)流程等方面表現(xiàn)非凡。大數(shù)據(jù)還可以幫助企業(yè)更及時地響應(yīng)競爭對手的決策，更有效地應(yīng)對監(jiān)管方面的挑戰(zhàn)。

大數(shù)據(jù)的現(xiàn)實及潛在價值已經(jīng)有眾多研究者做了深度挖掘，其積極作用已經(jīng)不僅在專業(yè)領(lǐng)域而且在大眾層面也獲得了廣泛的認知。在享受了大數(shù)據(jù)帶來的諸多方面便捷的同時，我們必須直面大數(shù)據(jù)帶來的重大挑戰(zhàn)。大數(shù)據(jù)應(yīng)用所帶來的收集、存儲、傳播、利用等方面的高效率，必然也會帶來侵害個人隱私、個人信息、企業(yè)商業(yè)秘密，乃至公共安全、國家安全的潛在高風(fēng)險。

以A公司為例。A公司的發(fā)展壯大，是借助資本進行野蠻擴張進而發(fā)展到壟斷的典型案例之一。從2012年起，A公司歷經(jīng)23輪融資，規(guī)模不斷膨脹。其間的2016年，柳甲主導(dǎo)A公司，收購了柳乙主導(dǎo)的B公司，完成了史上世界出行服務(wù)行業(yè)最大收購案。變身成功的A公司，徹底壟斷了市場，市占率來到了堪稱恐怖的93．1%。A公司出行軟件地圖基礎(chǔ)數(shù)據(jù)準(zhǔn)確率已經(jīng)超過95%，而且每天新增軌跡數(shù)據(jù)超108TB。這些軌跡數(shù)據(jù)和場景，具備海量、連續(xù)、高質(zhì)量的特點。此外，該出行軟件擁有5．5億乘客，每天還會上報數(shù)十萬量級的路況事件[9]。

這些海量的信息，一方面涉及數(shù)以億計的公民個體的個人信息可能被不當(dāng)搜集、使用、擴散。更進一步，借助互聯(lián)網(wǎng)大數(shù)據(jù)的處理、整合，這些信息衍生而出的數(shù)據(jù)更是具有巨大的現(xiàn)實及潛在的商業(yè)價值、公共安全和國家安全隱患。這些數(shù)據(jù)不僅可能使一個個公民個體失去隱私透明化于社會，如果這些數(shù)據(jù)不加處理傳到境外，就更不僅僅是個人隱私和經(jīng)濟問題，還會危及國家安全。不僅A公司一家互聯(lián)網(wǎng)平臺存在這些問題，其他互聯(lián)網(wǎng)平臺多多少少也存在類似問題。

個人信息包括自然人的工作情況、經(jīng)濟狀況、個性愛好、面部特征、意識形態(tài)、個人照片等具有身份識別功能的信息。我國《個人信息保護法》第四條將個人信息界定為：個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。

基于A公司龐大的用戶數(shù)量，每一個用戶在下載安裝A公司出行APP并注冊賬號時，海量的用戶個人信息便被錄入了A公司的數(shù)據(jù)庫。一是A公司基于利益考量，完全有可能將這些用戶個人信息的全部或部分以原始或編輯的形式出賣給第三方以牟利。類似的情況在現(xiàn)實中層出不窮。這只是個人信息被侵害的第一層級。二是海量的用戶個人信息同用戶其他信息結(jié)合，利用大數(shù)據(jù)技術(shù)進行處理，可以繪制出一個個立體的用戶的消費習(xí)慣、行程軌跡等越出安裝A公司出行APP目的之外的信息?？蛻舻碾[私將陷于很大的風(fēng)險之中。三是每一個孤立個體的行程軌跡信息或許僅僅是個人隱私的問題，但特定群體集群的行程軌跡信息的集合則可能投射出更具特殊意義的信息。曾有媒體報道，某打車軟件公司可以繪制出并分析國家某部委特定時段的人流量信息。這樣的信息就有公共安全的影響了。其四，如果海量的用戶個人信息被以原始或編輯的形式傳輸?shù)骄惩猓瑒t國家安全風(fēng)險會立馬凸顯出來。

鑒于國內(nèi)的個人信息保護問題越來越突出，且關(guān)于規(guī)范個人信息及數(shù)據(jù)處理的相關(guān)法律零散不成系統(tǒng)，使得立法現(xiàn)狀一度嚴(yán)重落后于現(xiàn)實。經(jīng)過理論界和立法機關(guān)的長期醞釀，2021年8月20日，十三屆全國人大常委會第三十次會議通過《中華人民共和國個人信息保護法》（自2021年11月1日起施行）?！秱€人信息保護法》的出臺標(biāo)志著我國在個人信息保護方面向前邁進了一大步，彌補了之前出現(xiàn)的一些漏洞。法律規(guī)制的范圍擴大了。該法第一章（總則）第三條規(guī)定，本法除規(guī)定組織和個人以外，還適用下列三種情形：……（二）分析、評估我國境內(nèi)自然人的行為；（三）法律、行政法規(guī)規(guī)定的其他情形。第二章（個人信息處理規(guī)則）第十七條還規(guī)定：個人信息處理人員在處理個人信息前，應(yīng)以明顯的方式、清晰易懂的語言，如實、準(zhǔn)確、完整地通知個人下列事項：（一）個人信息處理人的姓名和聯(lián)系信息；（二）個人信息處理的目的、方法、處理的個人信息類別和保留期限；（三）個人行使本法規(guī)定權(quán)利的方法和程序；（四）法律、行政法規(guī)規(guī)定應(yīng)當(dāng)通知的其他事項。

總體而言，《個人信息保護法》的內(nèi)容還比較籠統(tǒng)，不夠詳細，具體的可操作性方面還有提升的空間，對個人信息侵權(quán)的特殊案件沒有針對性。未來還需要有更進一步的立法或司法解釋跟進，以更進一步明確現(xiàn)實操作過程中的具體問題。

二、建議和對策

目前，鑒于《個人信息保護法》的正式出臺，關(guān)于個人信息保護的法律框架、保護模式、保護內(nèi)容初步成形。關(guān)于大數(shù)據(jù)應(yīng)用未來立法方向的爭論主要集中在是否應(yīng)該授予數(shù)據(jù)權(quán)上。未來隨著社會現(xiàn)實的不斷發(fā)展，除了《個人信息保護法》的一些細則需要出臺，關(guān)于相關(guān)的大數(shù)據(jù)也有待進一步完善立法，與《個人信息保護法》形成一個完善的立法體系，才可能有效應(yīng)對各方面的信息處理的法律規(guī)制。

第一，應(yīng)該加強數(shù)據(jù)權(quán)利。它不再局限于保護個人信息隱私和安全的立法，而是對數(shù)據(jù)類型先進行分類，包括數(shù)據(jù)資本化、人格權(quán)產(chǎn)權(quán)化、數(shù)據(jù)私有化（目前僅對個人同意的企業(yè)）等。這不僅加強了對個人數(shù)據(jù)信息的保護，也賦予了數(shù)據(jù)處理者相應(yīng)的權(quán)利。它們形成了法律保護的雙重角度。在大數(shù)據(jù)發(fā)展的現(xiàn)狀下，將人格權(quán)利的部分內(nèi)容賦予財產(chǎn)權(quán)屬性是數(shù)據(jù)權(quán)利賦權(quán)的最佳途徑之一。這樣既尊重了公民的基本的人格權(quán)利的神圣不可侵犯性，又照顧到了現(xiàn)實社會已經(jīng)發(fā)展到大數(shù)據(jù)時代對個人信息等信息的處理流通的需要。

第二，規(guī)范數(shù)據(jù)主體的行為也是信息安全保護的一個很好的解決方案。明確數(shù)據(jù)提供者、控制人和用戶之間的邊界和權(quán)利義務(wù)，合理分配數(shù)據(jù)權(quán)益，可以對數(shù)據(jù)網(wǎng)絡(luò)環(huán)境做出更大的貢獻?！秱€人信息保護法》以及未來可能的大數(shù)據(jù)相關(guān)立法，其最終要解決的一個深層問題是，如何在信息所有者和信息處理者之間達到一種良好的平衡。有了這種平衡，一方面，信息所有者的人格權(quán)利等自然權(quán)利或基本權(quán)利得到了有效保護。另一方面，信息處理者的財產(chǎn)權(quán)益亦得到了承認和保護。這樣有利于大大提高信息處理利用的效率，促進社會經(jīng)濟等方面的發(fā)展，實現(xiàn)不同主體之間的共贏。這個平衡點的所在，是理論界、立法者、實務(wù)界和產(chǎn)業(yè)界之間需要互動努力的。

第三，懲罰和糾正電子商務(wù)平臺之間的惡性競爭。數(shù)據(jù)私有化的實施可以肯定企業(yè)內(nèi)部數(shù)據(jù)的合法化，防止相關(guān)數(shù)據(jù)被盜。同時，也是保護用戶個人信息，防止企業(yè)和個人權(quán)利受到侵犯的有效途徑。只有規(guī)范網(wǎng)絡(luò)平臺與電子商務(wù)之間的不公平競爭，才能緩解大數(shù)據(jù)應(yīng)用中的公信力危機。此外，公民也應(yīng)該履行自己應(yīng)盡的義務(wù)，積極捍衛(wèi)自己的合理權(quán)益，防止數(shù)據(jù)泄露，而不是保持沉默。它要求公民有一定的自制力來抵制基于數(shù)據(jù)的消費市場的誘惑。同時，政府也應(yīng)盡最大努力保護公民的合法數(shù)據(jù)權(quán)利，減少訴訟的時間和金錢成本。

第四，鑒于法律實踐中存在的爭議，本文建議在公司侵犯個人隱私權(quán)時，除行政處罰外，還應(yīng)實施刑事處罰。在大多數(shù)與大數(shù)據(jù)應(yīng)用相關(guān)的案例中，個人隱私等權(quán)益受到的損害往往是不可估量的，對其精神損害的相應(yīng)賠償與實際損失往往不成比例。違法成本過低是公民個人信息及其他信息數(shù)據(jù)泄露案件屢屢出現(xiàn)的重要原因。當(dāng)發(fā)生相關(guān)案件時，執(zhí)法和司法部門應(yīng)首先根據(jù)對法益的侵害程度對案件進行分級，以確認適用侵權(quán)法直至刑法并由此匹配不同的懲罰級別。在一些嚴(yán)重的案件中，應(yīng)該在消除對受害者的不利影響的同時對罪犯進行刑事處罰。對于從事電子商務(wù)的企業(yè)來說，應(yīng)該要求他們就合理使用大數(shù)據(jù)提前完善內(nèi)部合規(guī)體系，并在具體收集處理信息時與用戶簽訂法律協(xié)議。