隨著數(shù)字時(shí)代的發(fā)展,數(shù)據(jù)交易市場在數(shù)據(jù)經(jīng)紀(jì)商的推動(dòng)下日益繁榮,但個(gè)人信息的流轉(zhuǎn)與分散化處理為其保護(hù)帶來新的挑戰(zhàn),應(yīng)通過厘清數(shù)據(jù)交易鏈條的復(fù)雜性,完善刪除權(quán)的系統(tǒng)性實(shí)現(xiàn)路徑。
我國信息主體的刪除權(quán)主要源于個(gè)人信息保護(hù)法第47條和民法典第1037條的賦權(quán),它是信息主體對自身個(gè)人信息的最終控制手段,用以保障個(gè)人信息權(quán)益。但是這一權(quán)利在數(shù)據(jù)交易場景中卻面臨行權(quán)困境,信息主體或?qū)⒁虼耸ζ鋫€(gè)人信息的控制與保護(hù)。數(shù)據(jù)交易場景中除數(shù)據(jù)提供方、數(shù)據(jù)使用方和交易平臺三方之外,還有涉及數(shù)據(jù)加工、評估、定價(jià)、存儲等的相關(guān)主體。上海數(shù)據(jù)交易所將其統(tǒng)稱為“數(shù)據(jù)服務(wù)商”,北京國際大數(shù)據(jù)交易所將其概括為“數(shù)字經(jīng)濟(jì)中介產(chǎn)業(yè)體系”。上述主體共同構(gòu)成了數(shù)據(jù)價(jià)值鏈,個(gè)人數(shù)據(jù)則在其中流轉(zhuǎn)。數(shù)據(jù)經(jīng)紀(jì)商是其中的關(guān)鍵角色,它通過“收集并向第三方出售與其沒有直接關(guān)聯(lián)的消費(fèi)者個(gè)人信息”來推動(dòng)整個(gè)數(shù)據(jù)交易進(jìn)行,本文聚焦于數(shù)據(jù)經(jīng)紀(jì)商這一主體。
在數(shù)據(jù)交易場景中,信息主體行使刪除權(quán)遇到的問題之一是難以知曉其權(quán)益受損,再因無相應(yīng)的權(quán)利行使保障而不知向何主體行權(quán)、如何行權(quán)。
個(gè)人信息權(quán)益受損具有隱秘性。刪除權(quán)具有權(quán)利行使的被動(dòng)性特征,其行權(quán)前置條件為信息主體知曉自身權(quán)益受到損害。但是在數(shù)據(jù)交易場景中,作為交易核心引擎的數(shù)據(jù)經(jīng)紀(jì)商可以通過隱蔽手段獲取信息,導(dǎo)致信息主體并不知曉個(gè)人數(shù)據(jù)被收集或轉(zhuǎn)售。再有,通過算法關(guān)聯(lián),來源于不同數(shù)據(jù)提供方的匿名化數(shù)據(jù)具有間接識別可能性。此外,盡管法律允許匿名化處理后的個(gè)人數(shù)據(jù)可以用于交易,但匿名化技術(shù)的可靠性缺乏統(tǒng)一認(rèn)證標(biāo)準(zhǔn)和相應(yīng)的第三方審查機(jī)制,仍有個(gè)人信息泄露的風(fēng)險(xiǎn)。
當(dāng)前立法框架以C2B(消費(fèi)者與企業(yè),Customer to Business,C2B)場景為主要制度構(gòu)想,但數(shù)據(jù)經(jīng)紀(jì)活動(dòng)中信息主體與數(shù)據(jù)經(jīng)紀(jì)商之間的互動(dòng)更為復(fù)雜。數(shù)據(jù)交易模式靈活多變,主要包括數(shù)據(jù)商直接向信息主體獲取授權(quán)收集個(gè)人數(shù)據(jù)的C2B分銷模式,數(shù)據(jù)商與另一數(shù)據(jù)商交易合作的B2B(企業(yè)與企業(yè),Business to Business,B2B)集中銷售模式,以及同時(shí)開展前兩項(xiàng)業(yè)務(wù)的B2B2C(企業(yè)與企業(yè)與消費(fèi)者,Business to Business to Customer,B2B2C)分銷集銷混合模式?,F(xiàn)有的立法框架以C2B模式為主要預(yù)設(shè)場景,個(gè)人信息保護(hù)法因緩和消費(fèi)者與大型網(wǎng)絡(luò)平臺緊張關(guān)系的立法背景,其法條呈現(xiàn)出大量的C2B模式結(jié)構(gòu),例如,該法第23條規(guī)定個(gè)人信息的流轉(zhuǎn)需將無直接關(guān)聯(lián)數(shù)據(jù)商通過同意授權(quán)轉(zhuǎn)為直接關(guān)聯(lián)數(shù)據(jù)商?,F(xiàn)有立法專注于信息主體與直接關(guān)聯(lián)數(shù)據(jù)商的權(quán)利義務(wù)關(guān)系,將個(gè)人信息的流出與信息主體的同意授權(quán)綁定。但在商業(yè)實(shí)踐中,因B2B模式和B2B2C模式涉及的數(shù)據(jù)價(jià)值鏈環(huán)節(jié)更多,創(chuàng)造的價(jià)值總量更大,二者是數(shù)據(jù)交易中的主流模式。因此,信息主體與數(shù)據(jù)經(jīng)紀(jì)商之間的關(guān)系不僅更為常見,也更需進(jìn)一步的重視。
缺乏信息主體對數(shù)據(jù)經(jīng)紀(jì)商的直接行權(quán)渠道。數(shù)據(jù)經(jīng)紀(jì)商與信息主體不具有直接關(guān)聯(lián)。而以C2B模式為主要數(shù)據(jù)獲取范式的立法驅(qū)動(dòng)下,現(xiàn)有的刪除權(quán)行使與“通知-同意”機(jī)制綁定,各數(shù)據(jù)商的刪除渠道相互獨(dú)立且無統(tǒng)一標(biāo)準(zhǔn),信息主體對與其無直接關(guān)聯(lián)、無同意授權(quán)的數(shù)據(jù)商沒有適宜的行權(quán)渠道。盡管個(gè)人信息保護(hù)法第47條第4款給信息主體向以數(shù)據(jù)經(jīng)紀(jì)商為代表的第三方數(shù)據(jù)商行權(quán)留下了解釋空間,但是在實(shí)踐中信息主體的行權(quán)渠道較窄,迫使信息主體依賴于司法救濟(jì)。但是損害的隱秘性加重了舉證難度,增加了信息主體的行權(quán)成本。在交易節(jié)奏快速的數(shù)據(jù)交易市場中,現(xiàn)有損害可能會(huì)被擴(kuò)大。
保障刪除權(quán)的權(quán)利行使需在現(xiàn)實(shí)問題解決層面、個(gè)人信息權(quán)益保護(hù)層面、行業(yè)監(jiān)管與發(fā)展層面實(shí)現(xiàn)其應(yīng)有之義。
在現(xiàn)實(shí)問題解決層面,構(gòu)建信息主體向數(shù)據(jù)經(jīng)紀(jì)商行權(quán)的可行渠道,降低數(shù)據(jù)場景中的個(gè)人信息泄露等風(fēng)險(xiǎn)。數(shù)據(jù)交易場景放大了刪除權(quán)的實(shí)現(xiàn)障礙,在分布式存儲架構(gòu)下,個(gè)人信息經(jīng)清洗、建模形成多節(jié)點(diǎn)數(shù)據(jù)副本,以C2B模式為基礎(chǔ)范式的傳統(tǒng)刪除機(jī)制較難穿透層層嵌套的數(shù)據(jù)價(jià)值鏈。集成式的刪除權(quán)行權(quán)通道能在一定程度上克服C2B模式的形式限制。
在個(gè)人信息權(quán)益保護(hù)層面,維護(hù)信息主體的自主決定權(quán),保障其個(gè)人信息權(quán)益完整。法律旨在保護(hù)個(gè)人對其個(gè)人信息享有一種平等的、自主決定、自主支配的權(quán)利?!巴ㄖ?同意”機(jī)制可能會(huì)在疲勞同意、暗黑模式、捆綁授權(quán)等情況之下變?yōu)椤皺C(jī)械化范式”,使“同意”不為個(gè)人自由意志的真實(shí)呈現(xiàn),而數(shù)字經(jīng)紀(jì)活動(dòng)有時(shí)甚至無需主體的授權(quán)即可開展。保障主體的刪除權(quán)行使標(biāo)志著數(shù)據(jù)交易場景中個(gè)人信息保護(hù)轉(zhuǎn)向動(dòng)態(tài)控制,權(quán)利有效阻斷了數(shù)據(jù)控制者的永久支配。
在行業(yè)監(jiān)管與發(fā)展層面,發(fā)揮數(shù)據(jù)經(jīng)紀(jì)商這一主體在數(shù)據(jù)交易中的積極作用,促進(jìn)數(shù)據(jù)經(jīng)紀(jì)行業(yè)的創(chuàng)新可持續(xù)發(fā)展,加速推進(jìn)我國數(shù)據(jù)要素市場化建設(shè)。鑒于數(shù)據(jù)經(jīng)紀(jì)關(guān)系在數(shù)據(jù)價(jià)值鏈中不可替代的重要作用,落實(shí)個(gè)人信息刪除權(quán)的行權(quán)保障無法繞開對信息主體與數(shù)據(jù)經(jīng)紀(jì)商的關(guān)系調(diào)和。通過規(guī)范數(shù)據(jù)交易場景中的數(shù)據(jù)經(jīng)紀(jì)活動(dòng),給合法使用個(gè)人數(shù)據(jù)的行為劃定邊界,使數(shù)據(jù)經(jīng)紀(jì)商的業(yè)務(wù)透明化、規(guī)范化。這也有利于數(shù)據(jù)經(jīng)紀(jì)行業(yè)的創(chuàng)新性發(fā)掘和持續(xù)發(fā)展,優(yōu)化數(shù)據(jù)交易市場中的資源配置。如果不想影響數(shù)據(jù)經(jīng)紀(jì)業(yè)務(wù)的開展,刪除義務(wù)的壓力將倒推數(shù)據(jù)經(jīng)紀(jì)商去研究和使用更優(yōu)質(zhì)、更標(biāo)準(zhǔn)的包括匿名技術(shù)在內(nèi)的數(shù)據(jù)處理技術(shù),也要求數(shù)據(jù)經(jīng)紀(jì)商更為規(guī)范地獲取信息主體的個(gè)人數(shù)據(jù),促使“通知-同意”機(jī)制進(jìn)一步靈活化、實(shí)質(zhì)化。
在數(shù)據(jù)交易場景中保障刪除權(quán)的行使,首先,應(yīng)明確數(shù)據(jù)經(jīng)紀(jì)的市場準(zhǔn)入條件;其次,構(gòu)建由監(jiān)管部門主導(dǎo)的、依托區(qū)塊鏈技術(shù)建立一站式行權(quán)平臺;最后,在個(gè)人信息保護(hù)法框架下確立數(shù)據(jù)經(jīng)紀(jì)商“穿透式刪除”義務(wù)。
確定行權(quán)指向,明確數(shù)據(jù)經(jīng)紀(jì)行業(yè)的準(zhǔn)入條件。數(shù)據(jù)經(jīng)紀(jì)活動(dòng)是數(shù)據(jù)價(jià)值鏈的重要環(huán)節(jié),并通過數(shù)據(jù)交易支撐了其他行業(yè)的發(fā)展,應(yīng)當(dāng)重視數(shù)據(jù)經(jīng)紀(jì)商在“數(shù)據(jù)商”或“數(shù)據(jù)中介”之中的特殊地位,對其實(shí)行專門化監(jiān)管。應(yīng)當(dāng)明確數(shù)據(jù)經(jīng)紀(jì)商的定義,使其與其他類型的“數(shù)據(jù)商”或“數(shù)據(jù)中介”區(qū)分開來,并形成較為統(tǒng)一的準(zhǔn)入條件,設(shè)置相應(yīng)的注冊管理制度,將數(shù)據(jù)經(jīng)紀(jì)商的注冊信息進(jìn)行公示,強(qiáng)化數(shù)據(jù)經(jīng)紀(jì)行業(yè)透明度。
打通行權(quán)渠道,以各個(gè)數(shù)據(jù)交易所為節(jié)點(diǎn)搭建一站式刪除平臺。我國已經(jīng)具備一站式刪除平臺的基礎(chǔ)設(shè)施條件,以各個(gè)數(shù)據(jù)交易所為節(jié)點(diǎn)、依托區(qū)塊鏈技術(shù)建立一站式行權(quán)平臺,實(shí)現(xiàn)用戶刪除指令向全鏈條節(jié)點(diǎn)的智能合約同步。同時(shí),應(yīng)考慮減輕建設(shè)和運(yùn)營成本的需要,以及行政力量介入的應(yīng)有限度。
回應(yīng)權(quán)利請求,確立并細(xì)化數(shù)據(jù)經(jīng)紀(jì)商的刪除義務(wù)。我國在試圖明確數(shù)據(jù)經(jīng)紀(jì)商的刪除義務(wù)時(shí)應(yīng)對合格請求的標(biāo)準(zhǔn)、響應(yīng)請求的時(shí)長、拒絕請求的理由、不履行義務(wù)的后果作出統(tǒng)一規(guī)定,后允許各個(gè)數(shù)據(jù)交易所在一定范圍內(nèi)細(xì)化具體規(guī)則。鑒于傳統(tǒng)刪除方式可能實(shí)現(xiàn)數(shù)據(jù)交易中的實(shí)質(zhì)性擦除,宜要求數(shù)據(jù)經(jīng)紀(jì)商其建立動(dòng)態(tài)數(shù)據(jù)圖譜管理系統(tǒng),向數(shù)據(jù)流出對手轉(zhuǎn)送刪除請求,并承擔(dān)對實(shí)質(zhì)性擦除及結(jié)果驗(yàn)證責(zé)任,未履行義務(wù)時(shí)適用舉證責(zé)任倒置規(guī)則。
(楊大可系同濟(jì)大學(xué)法學(xué)院副教授,博士生導(dǎo)師;姚貝林系同濟(jì)大學(xué)法學(xué)院博士研究生;本文系2024年度上海市哲學(xué)社會(huì)科學(xué)規(guī)劃課題一般課題【編號:2024BFX006】的階段性成果)
編輯:張宏羽" " zhanghongyuchn@hotmail.com