祝夢迪

【摘?要】伴隨著互聯(lián)網(wǎng)科技的發(fā)展，數(shù)據(jù)資源因潛在價值成為各組織爭奪的對象。挖掘數(shù)據(jù)的巨大價值，須以數(shù)據(jù)確權為前提。本文從數(shù)據(jù)收集、數(shù)據(jù)分析、數(shù)據(jù)使用3個環(huán)節(jié)來綜述數(shù)據(jù)確權的困境和研究成果，提出每個環(huán)節(jié)解決數(shù)據(jù)確權問題的設想，旨在協(xié)調多方利益需求，實現(xiàn)個人隱私安全、企業(yè)數(shù)據(jù)產(chǎn)權明晰、國家數(shù)字經(jīng)濟發(fā)展的相對均衡。

【關鍵詞】數(shù)據(jù)確權、數(shù)據(jù)主體、數(shù)據(jù)流動

一、引言

伴隨著互聯(lián)網(wǎng)科技的發(fā)展，人們的生活、學習以及工作方式發(fā)生巨大變化，我們和互聯(lián)網(wǎng)這個龐然大物緊密地融為一體。數(shù)據(jù)的生產(chǎn)、流通和分析利用成為了數(shù)字經(jīng)濟的核心，數(shù)據(jù)成為推動經(jīng)濟發(fā)展的新要素，然而人們擔心個人數(shù)據(jù)正被錯誤地挪用給他人使用。與數(shù)據(jù)所有權和獲取數(shù)據(jù)權利有關的法律不確定性，有可能被商業(yè)競爭對手之間的訴訟所解決，這有可能忽視公眾利益。個人隱私安全、企業(yè)競爭利益以及國家數(shù)字經(jīng)濟發(fā)展的利益沖突導致數(shù)據(jù)確權舉步維艱。

二、數(shù)據(jù)確權問題的產(chǎn)生

1.個人數(shù)據(jù)隱私安全危機

現(xiàn)階段由于監(jiān)管力度不夠，用戶的數(shù)據(jù)在不知不覺中被企業(yè)隨意使用、交易和轉讓。數(shù)據(jù)泄露事件屢次出現(xiàn)，給用戶帶來的潛在的風險和損失不可估量。頻繁泄露用戶數(shù)據(jù)事件會讓用戶感覺到自身隱私被侵犯。越來越多的人希望能夠通過各種途徑保護自己的個人數(shù)據(jù)。沒有解決數(shù)據(jù)所有權的問題就無法判斷是否用戶的數(shù)據(jù)被隨意使用，更談不上如何保護數(shù)據(jù)隱私。

2.數(shù)據(jù)所有權法律缺失

數(shù)據(jù)所有權的界定要有一系列完整的法律規(guī)范作支撐。到目前為止中國還沒有針對數(shù)據(jù)保護的普遍適用的法律。而出于保護個人信息的考慮，提出的《個人信息保護法》草案現(xiàn)也尚在制訂之中。為處理數(shù)據(jù)安全事件，相關部門只能從瑣粹的法律中尋找執(zhí)法依據(jù)。對數(shù)據(jù)保護的法律缺乏統(tǒng)一的標準，就更沒有對數(shù)據(jù)所有權精確的界定。

三、數(shù)據(jù)確權在數(shù)據(jù)流動過程中的困境

數(shù)據(jù)從產(chǎn)生到使用經(jīng)過了多次分析處理，數(shù)據(jù)確權極其復雜和困難。我們按照數(shù)據(jù)流動過程來試圖判斷每個階段數(shù)據(jù)數(shù)據(jù)確權問題。

由于數(shù)據(jù)在每個階段都會產(chǎn)生巨大的價值，而且在每個階段涉及到的相關主體也是錯綜復雜，為了探討數(shù)據(jù)價值的歸屬，我們將從原始數(shù)據(jù)到數(shù)據(jù)產(chǎn)品的制作途徑分為兩種，第一條路徑是：原始數(shù)據(jù)被收集然后進行分析形成新數(shù)據(jù)，最后被應用到產(chǎn)品之中。第二條路徑是原始數(shù)據(jù)被收集之后直接被用于產(chǎn)品之中。

Douilhet等人認為數(shù)據(jù)從原始狀態(tài)到被應用，其處理周期主要分為四個階段：收集、處理、挖掘和使用[3]。我們將數(shù)據(jù)流動過程分為三個階段：收集、分析、使用。在收集數(shù)據(jù)階段，組織通過直接從個人自身或間接地分析其他數(shù)據(jù)等多種方式收集原始數(shù)據(jù)。在分析數(shù)據(jù)階段中，組織運用技術對原始數(shù)據(jù)進行分析，加入智慧和勞動形成眾多有商業(yè)價值的數(shù)據(jù)。在使用階段，組織通過利用前兩個階段的數(shù)據(jù)以及其他可利用的數(shù)據(jù)獲利的方法，從數(shù)據(jù)中提取價值。以下探究在每個環(huán)節(jié)數(shù)據(jù)確權的困境以及學者的研究成果。

1.數(shù)據(jù)主體無權保障自身利益

在數(shù)據(jù)收集階段，企業(yè)通過同意協(xié)議或者隱私聲明的方式來收集用戶的原始數(shù)據(jù)，而協(xié)議無法限制第三方收集數(shù)據(jù)。學者們試圖從不同的角度來解釋收集階段數(shù)據(jù)所有權的最終歸屬。資料保護法旨在保護因處理個人資料而受到損害的個人的隱私權，但只能明確敏感數(shù)據(jù)的所有權歸屬[6]。無論是“有目的的”創(chuàng)建還是簡單的數(shù)據(jù)挖掘，如果數(shù)據(jù)是可識別個人身份的，個人都有相關的法律權利和合理的理由要求所有權[7]。數(shù)據(jù)所有權類似于財產(chǎn)權[8]，用戶通過交換協(xié)議將個人資料的財產(chǎn)權轉讓給數(shù)據(jù)收集方，收集方向用戶提供所需要的信息以換取準許收集個人原始數(shù)據(jù)，數(shù)據(jù)收集方仍是原始數(shù)據(jù)剩余權利的實際擁有人。

2.組織掌握數(shù)據(jù)權

在數(shù)據(jù)分析階段，用戶隱私和組織分析數(shù)據(jù)存在著強烈的沖突。數(shù)據(jù)主體的原始數(shù)據(jù)被分析處理之后，數(shù)據(jù)主體仿佛與數(shù)據(jù)流動無關，成為了組織數(shù)據(jù)的一部分。由于在分析階段所有權難以區(qū)分，學者認為可以從數(shù)據(jù)控制的角度來考慮數(shù)據(jù)的所有權。社交媒體網(wǎng)站可能會聲稱，消費者仍然是他在網(wǎng)站上發(fā)布的數(shù)據(jù)的所有者，個人有權訪問和糾正自己的個人信息，但這些權利并不包括所有權[5]。信息收集者對個人數(shù)據(jù)的控制程度遠遠超過產(chǎn)生數(shù)據(jù)的個人，組織是有數(shù)據(jù)所有權的，數(shù)據(jù)庫權利和版權保護組織的投資，即使他們不保護基本信息[9]。

3.創(chuàng)造新權利的目標難以實現(xiàn)

在數(shù)據(jù)使用階段，考慮到現(xiàn)有的法律可能不能完全解決數(shù)據(jù)所有權歸屬問題，學者提出我們是否需要一種保護數(shù)據(jù)本身的新型產(chǎn)權的疑問。創(chuàng)建一個新的權利是十分困難的，需要考慮新法律能否幫助解決數(shù)據(jù)相關問題。目前中國和絕大多數(shù)國家一樣選擇沒有制定專門的數(shù)據(jù)所有權法。沒有任何經(jīng)濟理由在數(shù)據(jù)中采用新的專有權，很難平衡受這些權利影響的各方的利益以及數(shù)據(jù)保護的范圍[3]。事實上，許多新的商業(yè)模式已經(jīng)依賴于利用數(shù)據(jù)，一部新法律似乎也無法解決任何實際問題。

四、破解數(shù)據(jù)確權困境

以數(shù)據(jù)流動過程為主線，數(shù)據(jù)主體和組織都認為自己對數(shù)據(jù)應該有所有權。以下闡述本文對破解數(shù)據(jù)確權困境的思考。

1.數(shù)據(jù)主體擁有數(shù)據(jù)所有權

原始數(shù)據(jù)在收集階段應該歸數(shù)據(jù)主體所有。在數(shù)據(jù)收集和使用時必須獲得數(shù)據(jù)主體的明示同意，同時數(shù)據(jù)主體有要求刪除數(shù)據(jù)的權利。同時對于組織的數(shù)據(jù)所有權界定的首要前提是數(shù)據(jù)收集過程合法。網(wǎng)絡服務商在收集個人信息之前必須獲得數(shù)據(jù)主體的同意，且按照數(shù)據(jù)主體的意愿在合同的約定范圍內(nèi)使用，在收集數(shù)據(jù)時契約協(xié)議是最重要的方式。

2.控制權優(yōu)于所有權

分析數(shù)據(jù)階段，在數(shù)據(jù)確權困難的情況下可以以事實中權利的分配為標準。法律在很大程度上通過占有的概念來遵循對客體的實際控制，雖然物主可能沒有實際所有權，但控制權通常被推定為屬于看上去擁有該物品的人。知情同意意味著用戶對個人數(shù)據(jù)的流向，也就是對個人數(shù)據(jù)流動有控制權。如果用戶協(xié)議中存在關于數(shù)據(jù)分析的規(guī)定，且界定數(shù)據(jù)種類范圍，一旦規(guī)定發(fā)生變動，則組織需要重新告知用戶并獲得用戶授權許。組織在分析原始數(shù)據(jù)生成技術性的數(shù)據(jù)，對于經(jīng)過分析的增值數(shù)據(jù)，組織應享有控制權，這樣才能激勵組織挖掘更多數(shù)據(jù)的潛在價值。

3.多方共享數(shù)據(jù)權利

在數(shù)據(jù)使用階段，從個人利益和公共利益的平衡角度來支持數(shù)據(jù)的共享使用。原始數(shù)據(jù)在多次授權轉讓之后，成為了公共物品。在眾多利益相關者之中，數(shù)據(jù)主體的權益始終是要受到肯定并加以保護的，目的始終是保護與數(shù)據(jù)相關的是個人的，而不簡單的只是“數(shù)據(jù)”。在促進數(shù)字經(jīng)濟增長的過程中，讓數(shù)據(jù)主體作為合作者參與其中，使他們更愿意同意個人數(shù)據(jù)使用。

五、總結

在數(shù)據(jù)流動過程中，數(shù)據(jù)主體作為弱勢一方，應該被賦予可以撤銷自己數(shù)據(jù)的權利。真正的數(shù)據(jù)所有者是需要被保護的，僅僅依靠在數(shù)據(jù)被收集之前簽訂的協(xié)商的保護措施是遠遠不夠。這需要重新建立一個以數(shù)據(jù)主體為中心的，政府和企業(yè)等利益相關者共同參與的規(guī)則，各方可以通過委托代理的關系，將使用權和所有權分開，數(shù)據(jù)所有者始終保留對數(shù)據(jù)的所有權和必要的控制權，給與其在必要情況下退出數(shù)據(jù)流動環(huán)節(jié)的選擇權。

參考文獻：

[1]Hugenholtz P B. Data Property：Unwelcome Guest in the House of IP[J]. 2017.

（作者單位：華中科技大學公共管理學院）