如今,數(shù)據(jù)價值已被充分認識。但是,新經(jīng)濟下數(shù)據(jù)資產(chǎn)如何評估,權(quán)屬如何確定?下面,我們就從傳統(tǒng)《物權(quán)法》的角度,對數(shù)據(jù)權(quán)屬和保護做個探討。
數(shù)據(jù)具有傳統(tǒng)物的特征,比如有體性,雖說數(shù)據(jù)具有虛擬化的特點,但它可以占有儲存空間。也就是說,你可以對它進行刪除、復(fù)制等處理,你是可以控制的。還有可利用性,也就是說,通過這個數(shù)據(jù)創(chuàng)造出新的數(shù)據(jù),或者創(chuàng)造其他的價值,所以它有物權(quán)上的性質(zhì)。但是,由于數(shù)據(jù)的可復(fù)制性,它不是一物一權(quán),簡單地從物權(quán)上來分析的話,這顯然是不足的。
那么人格權(quán)呢,是不是可以從人格這個角度進行保護就足夠了呢?我們知道,人格權(quán)與人身利益密不可分,它既保護了人格權(quán)利,也保護了人格權(quán)利所帶來的財產(chǎn)權(quán)利,而涉及財產(chǎn)權(quán)利這部分是可以轉(zhuǎn)讓的。但是,有一些不是個人信息,沒有人格權(quán)的特點,所以簡單從人格權(quán)的角度去進行所有數(shù)據(jù)的分析,仍然是不夠的。
知識產(chǎn)權(quán)是不是一種方式呢?答案是可能的。比如去年1月歐盟發(fā)布的“構(gòu)建數(shù)字經(jīng)濟”的一個報告中提到,由數(shù)據(jù)庫、數(shù)據(jù)集,它的產(chǎn)生、收集和管理是智力成果的體現(xiàn),依照該過程中是否具有獨創(chuàng)性,可以對數(shù)據(jù)進行一定知識產(chǎn)權(quán)的保護。但是,原創(chuàng)性使得一些沒有原創(chuàng)性的數(shù)據(jù),僅以知識產(chǎn)權(quán)的方式來進行保護的話,又是不夠的。
那么商業(yè)秘密呢?大數(shù)據(jù)時代,數(shù)據(jù)資源逐漸成為一種具有經(jīng)濟價值的虛擬資產(chǎn),是企業(yè)不可或缺的競爭資源。而我們知道,商業(yè)秘密它是不可公開的。對于那些已經(jīng)公開的數(shù)據(jù),僅從商業(yè)秘密這個角度去分析、保護,仍然是不夠的。
所以說,沒有數(shù)據(jù)權(quán)屬的理論支撐,企業(yè)享有的數(shù)據(jù)權(quán)利、需要承擔(dān)的責(zé)任義務(wù)就難以確定。
傳統(tǒng)的法律分析工具不足以提供全面完整的法律分析和權(quán)利保護的話,是不是說我們就不做什么了呢?實際也未必。
我們把數(shù)據(jù)分為個人信息和非個人信息。為什么呢?我們知道,在法律上個人信息是有法律定義的,對它的保護也有非常清晰的范圍。比如,在現(xiàn)行法律下對個人信息的定義就是,以電子或以其他方式記錄的、能夠單獨或者與其他信息結(jié)合,識別自然人個人身份的各種信息。與之相對的,就是不具有識別性、不能通過任何技術(shù)或者非技術(shù)手段識別出特定數(shù)據(jù)主體的數(shù)據(jù)。
這種分類意義何在?在于對非個人信息的商業(yè)化。在上述報告中也提到,企業(yè)對數(shù)據(jù)的匿名處理,切斷了數(shù)據(jù)對用戶的辨識性,使得數(shù)據(jù)不可識別,也就是變?yōu)榉莻€人信息。企業(yè)對數(shù)據(jù)的記錄、存儲投入了巨大的網(wǎng)絡(luò)、技術(shù)、人力等等,使得這個數(shù)據(jù)增值了,同時使得法律上應(yīng)該賦予企業(yè)數(shù)據(jù)的產(chǎn)權(quán)邊界,保障企業(yè)的產(chǎn)生權(quán)利,增加數(shù)據(jù)交易的穩(wěn)定性和可推進性;同時,也有利于規(guī)范數(shù)據(jù)交易市場,讓數(shù)據(jù)在有序、可控的規(guī)則下流動。數(shù)據(jù)不流動,它就是死數(shù)據(jù),就沒有意義。而如果沒有法律權(quán)屬的界定,在流動過程中又會產(chǎn)生一系列問題。
個人信息方面呢?在我國,個人信息是嚴禁出售的。在2012年《全國人大常委會關(guān)于加強網(wǎng)絡(luò)信息保護的決定》中規(guī)定,任何組織和個人不得竊取或者以其他非法方式獲取公民個人電子信息,不得出售或者非法向他人提供公民個人電子信息。《刑法》第二百五十三條之一,也將違反國家有關(guān)規(guī)定,向他人出售或者提供公民個人信息的行為作為違法犯罪活動追究刑事責(zé)任。
那么,是不是所有個人信息都不可以商業(yè)化呢?當(dāng)然不是。比如說,你登錄一個免費的APP,它并沒有向你收費,但它要求你提供你的個人信息??梢哉f這種信息已經(jīng)成為了一種雙方交易的對價,你得到了免費的服務(wù),它獲得你的信息。前提是,你充分知曉它的目的,才向它提供個人信息。如果它要向第三方提供的話,它也要向你告知,得到你的同意。這是一個交易過程,也就說,個人數(shù)據(jù)在一定條件下是可以商業(yè)化的。(編輯/任偉)