任 潔

吉林財經(jīng)大學(xué)法學(xué)院，吉林 長春 130117

一、企業(yè)數(shù)據(jù)的特性

“企業(yè)數(shù)據(jù)是指由企業(yè)實際控制和使用的數(shù)據(jù)，既包括財務(wù)數(shù)據(jù)、運營數(shù)據(jù)等商業(yè)數(shù)據(jù)，也包括企業(yè)合法收集、利用的用戶數(shù)據(jù)?！盵1]前者屬于非公開狀態(tài)下的商業(yè)數(shù)據(jù)，主要納入商業(yè)秘密范疇予以保護，而后者屬于公開狀態(tài)的商業(yè)數(shù)據(jù)，現(xiàn)行法律對其沒有明確的規(guī)定，是企業(yè)數(shù)據(jù)引發(fā)爭議的主要領(lǐng)域。

企業(yè)數(shù)據(jù)與一般數(shù)據(jù)相同，都以電子設(shè)備作為存儲介質(zhì)。作為其下位概念，企業(yè)數(shù)據(jù)擁有諸如無形性、可復(fù)制性以及無損耗性等數(shù)據(jù)的一般特性。近年來，計算機網(wǎng)絡(luò)技術(shù)的不斷進步，賦予了企業(yè)數(shù)據(jù)高度的共享性，在復(fù)制過程中，數(shù)據(jù)本身幾乎無損耗，數(shù)據(jù)遺失的風險大幅降低。[2]除此之外，企業(yè)數(shù)據(jù)具有獨特的稀缺性。這種稀缺性最顯著的表征便是企業(yè)數(shù)據(jù)所擁有的極高的商業(yè)價值。企業(yè)數(shù)據(jù)的實際控制者是企業(yè)，能為企業(yè)帶來財產(chǎn)利益，通過數(shù)據(jù)的共享與開放，進行拓展、交換與流通，在這個過程中，數(shù)據(jù)的覆蓋范圍和影響規(guī)模隨著每一次的交換使用不斷擴大，并產(chǎn)生衍生數(shù)據(jù)，大幅提升企業(yè)數(shù)據(jù)的整體價值。

企業(yè)數(shù)據(jù)涉及多元利益主體，具有多歸屬性。企業(yè)原始數(shù)據(jù)既包括企業(yè)經(jīng)營相關(guān)的各類數(shù)據(jù)信息，也包括網(wǎng)站用戶在網(wǎng)絡(luò)生活中留下的個體信息，海量的原始數(shù)據(jù)，這些企業(yè)原始數(shù)據(jù)包含數(shù)據(jù)主體的信息和隱私，個人因此成為部分企業(yè)原始數(shù)據(jù)的來源。企業(yè)在進行數(shù)據(jù)采集的過程中付出勞動，因而成為企業(yè)數(shù)據(jù)的控制主體。企業(yè)對數(shù)據(jù)進行進一步的加工、分析和脫敏，從而生成了企業(yè)衍生數(shù)據(jù)，企業(yè)又在此過程中扮演數(shù)據(jù)處理者的角色。企業(yè)數(shù)據(jù)在以上過程的基礎(chǔ)上，還會進一步地交換與流通，形成更龐大的數(shù)據(jù)集。企業(yè)數(shù)據(jù)集形成的過程中，每一個環(huán)節(jié)的數(shù)據(jù)都有各自的來源，因此具有多歸屬性。

二、企業(yè)數(shù)據(jù)權(quán)益的歸屬難題

企業(yè)數(shù)據(jù)權(quán)益的歸屬，一直是社會各界爭論不休的議題，爭論的根源在于企業(yè)數(shù)據(jù)權(quán)益兼具人格權(quán)和財產(chǎn)權(quán)的雙重法律屬性。企業(yè)通過合法手段收集的用戶原始數(shù)據(jù)，一般存在明確的可識別性，對于用戶而言，這些數(shù)據(jù)的人格權(quán)屬性明顯強于財產(chǎn)權(quán)屬性；企業(yè)為收集、加工和處理數(shù)據(jù)，投入包括物力、財力等大量的實質(zhì)性投資，并付出了實際技術(shù)勞動，以期獲取數(shù)據(jù)帶來的豐富經(jīng)濟利益，對于企業(yè)而言，這些數(shù)據(jù)的財產(chǎn)權(quán)屬性明顯強于人格權(quán)屬性。這種雙重法律屬性使得企業(yè)數(shù)據(jù)權(quán)益的歸屬問題無法回避個人隱私與企業(yè)利益的沖突。目前，學(xué)界對于企業(yè)數(shù)據(jù)權(quán)益的歸屬問題，主要有三種觀點：個人所有、企業(yè)控制和個人與企業(yè)共有。筆者認為，個人與企業(yè)共有是當下可行性最高，也最為合理的一種觀點。交換、流通與共享，是數(shù)字經(jīng)濟發(fā)展的內(nèi)在要求，隱私的保護是公民的基本權(quán)利，因此企業(yè)數(shù)據(jù)權(quán)益的歸屬，應(yīng)在共享與隱私間尋求平衡，最大限度地保護個人與企業(yè)的合法權(quán)益。個人數(shù)據(jù)是企業(yè)數(shù)據(jù)的最主要來源，根據(jù)企業(yè)是否對個人數(shù)據(jù)進行脫敏、匿名化、整合過濾等技術(shù)處理，企業(yè)在數(shù)據(jù)的收集與處理過程中的成本投入是否屬于實質(zhì)性投資，以及數(shù)據(jù)本身處于何種發(fā)展階段等標準，合理運用比例原則對數(shù)據(jù)權(quán)益的歸屬進行場景化分類討論。這種觀點既為企業(yè)數(shù)據(jù)權(quán)益的歸屬難題提供了新的解決思路，也激勵了企業(yè)進一步優(yōu)化完善數(shù)據(jù)運營模式。

三、企業(yè)數(shù)據(jù)權(quán)益保護的現(xiàn)實困境

（一）企業(yè)數(shù)據(jù)確權(quán)難題

隨著網(wǎng)絡(luò)技術(shù)的蓬勃發(fā)展，數(shù)據(jù)資源日漸冗雜龐大，企業(yè)數(shù)據(jù)作為企業(yè)的核心資源在不斷交換迭代，多元利益主體，多重法律屬性和復(fù)雜的權(quán)利義務(wù)關(guān)系，數(shù)據(jù)的復(fù)雜性使企業(yè)數(shù)據(jù)的定性與確權(quán)面臨著重重困難。

根據(jù)《民法典》第一百二十七條：“法律對數(shù)據(jù)、網(wǎng)絡(luò)虛擬財產(chǎn)的保護有規(guī)定的，依照其規(guī)定?！笨梢钥闯觯睹穹ǖ洹窞椤皵?shù)據(jù)”提供了與“網(wǎng)絡(luò)虛擬財產(chǎn)”相同的保護地位，然而，相關(guān)的法律規(guī)定卻缺乏明文具體的保護措施和救濟方式。司法實踐中企業(yè)數(shù)據(jù)侵權(quán)糾紛頻發(fā)，企業(yè)數(shù)據(jù)權(quán)益屬性不清，范圍模糊，法律留白，如“某火訴某團小白盒案”“某度cookie技術(shù)和隱私權(quán)糾紛案”等二審法院變更判決的情形時有發(fā)生。司法裁判面臨多維度的評判標準，缺乏確定裁判模式，企業(yè)舉證也面臨著技術(shù)難題。企業(yè)數(shù)據(jù)確權(quán)作為解決司法實踐困境的前提，正在成為數(shù)據(jù)領(lǐng)域備受關(guān)注的議題。

（二）數(shù)據(jù)立法總體呈現(xiàn)分散與滯后態(tài)勢

進入大數(shù)據(jù)時代，對數(shù)據(jù)的利用已經(jīng)成為財富增長的重要來源，然而現(xiàn)階段我國數(shù)據(jù)立法總體上滯后于大數(shù)據(jù)的變遷。當前，企業(yè)數(shù)據(jù)保護散見于民事、刑事等多個領(lǐng)域之中，重復(fù)、斷裂、沖突或真空等問題凸顯，缺乏具有明確可操作性的條款規(guī)定。如《民法典》中關(guān)于“商業(yè)秘密”“數(shù)據(jù)”“個人信息”等條款、《數(shù)據(jù)安全法》中對企業(yè)數(shù)據(jù)權(quán)益的限制條款、《反不正當競爭法》有關(guān)“商業(yè)秘密”的表述等，均在現(xiàn)行的司法實踐中有所應(yīng)用，司法裁判常常因為各個條款標準不一，界定模糊不清而陷入僵局。目前，我國數(shù)據(jù)權(quán)益制度呈高度“碎片化”的狀態(tài)，亟須立法黏合。

（三）企業(yè)數(shù)據(jù)系統(tǒng)安全性能有待提升

企業(yè)數(shù)據(jù)是計算機網(wǎng)絡(luò)技術(shù)發(fā)展的產(chǎn)物，體系龐大，內(nèi)容紛亂冗雜，企業(yè)數(shù)據(jù)的安全防護，對計算機網(wǎng)絡(luò)技術(shù)的要求極高。企業(yè)數(shù)據(jù)系統(tǒng)的安全防護技術(shù)時常難以對抗計算機網(wǎng)絡(luò)病毒和技術(shù)黑客的入侵，安全性能的不足，導(dǎo)致企業(yè)數(shù)據(jù)無法得到完善的保護，面臨泄露、遺失和損毀的風險。企業(yè)數(shù)據(jù)的泄露和毀損，不但有損于企業(yè)自身的經(jīng)營管理和數(shù)據(jù)交換，也為原始數(shù)據(jù)來源的個人帶來了隱私泄露的風險，企業(yè)的財產(chǎn)性權(quán)益與個體的人格權(quán)益皆會面臨威脅。非法數(shù)據(jù)交易、不正當競爭與侵權(quán)糾紛常由此而生，數(shù)據(jù)交易市場的運轉(zhuǎn)秩序也面臨巨大挑戰(zhàn)。

四、企業(yè)數(shù)據(jù)權(quán)益保護的路徑建議

（一）企業(yè)數(shù)據(jù)權(quán)益保護的立法完善

進入大數(shù)據(jù)時代，數(shù)字經(jīng)濟有著高度復(fù)雜性和不確定性，這種特性也使得數(shù)字時代的法治建設(shè)更具挑戰(zhàn)性。我國的數(shù)據(jù)立法尚存空白，針對企業(yè)數(shù)據(jù)的法律規(guī)定也分散在反壟斷法等各個部門法中。因此，完善數(shù)據(jù)產(chǎn)權(quán)的立法保護成為國家處理企業(yè)數(shù)據(jù)保護過程中亟待解決的問題之一。

數(shù)據(jù)權(quán)作為國家現(xiàn)代化發(fā)展到新階段出現(xiàn)的新型權(quán)利，從產(chǎn)生到付諸立法實踐需要漫長的過程，其中包括數(shù)權(quán)立法與其他法律的關(guān)系與協(xié)調(diào)；私法與公法在數(shù)權(quán)領(lǐng)域的融合與平衡；數(shù)據(jù)共享與隱私保護之間沖突的論證解決，以及數(shù)字全球化背景下我國數(shù)權(quán)立法與國際有關(guān)法律的銜接處理等諸多問題。建立全新的法律和完備的保護體系，需要大量時間和實踐的積累。[2]筆者認為，目前，將普通法與特別法相結(jié)合，整合與企業(yè)數(shù)據(jù)權(quán)益相關(guān)的法律規(guī)定，根據(jù)企業(yè)數(shù)據(jù)權(quán)益的自身特性，及時加以司法解釋的修訂和適用。在司法實踐中，積極將企業(yè)數(shù)據(jù)相關(guān)法律規(guī)定與救濟制度相結(jié)合，在企業(yè)數(shù)據(jù)場景化使用的背景下，將實體與程序高效銜接，在數(shù)權(quán)立法正式面世前，緩解企業(yè)數(shù)據(jù)權(quán)益保護領(lǐng)域法律空白的僵局。

（二）整理發(fā)布典型的企業(yè)數(shù)據(jù)糾紛指導(dǎo)性案例

企業(yè)作為數(shù)字經(jīng)濟市場的重要主體，活躍于數(shù)據(jù)交易市場，企業(yè)數(shù)據(jù)權(quán)益糾紛也層出不窮，裁判標準也大相徑庭。翻閱近年來最高人民法院的指導(dǎo)案例，與數(shù)據(jù)相關(guān)的案例多圍繞于數(shù)據(jù)與個人信息之爭，企業(yè)數(shù)據(jù)權(quán)益糾紛少之又少。

2020年“某訊訴浙江某道網(wǎng)絡(luò)、某客科技案”便是最高人民法院關(guān)于企業(yè)數(shù)據(jù)糾紛的典型指導(dǎo)案例，在本案中法院裁判征引了《反不正當競爭法》第二條的誠實信用原則和第十二條的彈性條款，做出了判決。后續(xù)企業(yè)數(shù)據(jù)權(quán)益糾紛案件多用《反不正當競爭法》作為根據(jù)，然而，企業(yè)數(shù)據(jù)權(quán)益糾紛因數(shù)據(jù)的多元應(yīng)用場景，侵權(quán)主體不一以及技術(shù)迭代的原因，《反不正當競爭法》并不能適用于所有糾紛情況。增加企業(yè)數(shù)據(jù)權(quán)益糾紛指導(dǎo)性案例的數(shù)量，增加《數(shù)據(jù)安全法》《民法典》等相關(guān)法條的結(jié)合應(yīng)用，盡可能覆蓋多種案情，為基層法院提供明晰的裁判指導(dǎo)根據(jù)，著力打造指導(dǎo)案例參照系，在司法裁判中為法律的正確適用提供參考；統(tǒng)一裁判尺度。同時也可以更好地應(yīng)對企業(yè)數(shù)據(jù)權(quán)益領(lǐng)域立法滯后、相關(guān)條款分散的法律現(xiàn)狀。

（三）建立完善數(shù)據(jù)分類制度

《數(shù)據(jù)安全法》第二十一條提出：“國家建立數(shù)據(jù)分類分級保護制度，根據(jù)數(shù)據(jù)在經(jīng)濟社會發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權(quán)益造成的危害程度，對數(shù)據(jù)實行分類分級保護。”在實踐中，數(shù)據(jù)分類的根據(jù)也各有不同，在參照數(shù)據(jù)價值性、權(quán)屬、敏感程度、風險、相關(guān)法規(guī)等因素后，大致從數(shù)據(jù)主體角度、數(shù)據(jù)處理角度以及數(shù)據(jù)保護角度進行數(shù)據(jù)類別的初步劃分。

“建立明確的數(shù)據(jù)分類制度，使企業(yè)有效區(qū)分不同數(shù)據(jù)，并設(shè)立明確的保護目標，以可識別性原則、敏感性原則、規(guī)模性原則和不可控性原則作為進一步為數(shù)據(jù)分級的根據(jù)?！盵3]針對具有更高敏感性的數(shù)據(jù)進行升級保護，進一步確定數(shù)據(jù)權(quán)益歸屬、重點保護和定期評估。企業(yè)可以在數(shù)據(jù)分類保護的基礎(chǔ)上加強企業(yè)數(shù)據(jù)管理，健全數(shù)據(jù)分類安全管理制度，加快推動數(shù)據(jù)分類標準制定，明確數(shù)據(jù)分類制度應(yīng)解決的實際問題，深入調(diào)研各類企業(yè)數(shù)據(jù)的安全管理現(xiàn)狀，建立適合數(shù)字經(jīng)濟新業(yè)態(tài)、數(shù)字生活新需求、數(shù)字社會新秩序的數(shù)據(jù)分類制度，是企業(yè)強化數(shù)據(jù)管理和規(guī)避數(shù)據(jù)風險的必然要求。

（四）提高企業(yè)自身的數(shù)據(jù)安全防護能力

作為數(shù)字經(jīng)濟市場最為活躍的主體，企業(yè)自身也要將數(shù)據(jù)安全防護作為企業(yè)發(fā)展的重中之重，在企業(yè)內(nèi)部構(gòu)建完善的數(shù)據(jù)保護體系。

一方面，提升企業(yè)數(shù)據(jù)安全防護技術(shù)，優(yōu)化數(shù)據(jù)安全系統(tǒng)性能。通過算法優(yōu)化等技術(shù)措施，提高抵御病毒和惡意網(wǎng)絡(luò)入侵的能力，從源頭上降低數(shù)據(jù)泄露風險。對于涉及個人隱私、商業(yè)秘密等不便公開的數(shù)據(jù)，企業(yè)可以采用提高數(shù)據(jù)系統(tǒng)的準入門檻的方式，將數(shù)據(jù)庫進行高度加密，登錄使用數(shù)據(jù)需要嚴格的身份認證，只有在獲得了對應(yīng)權(quán)限，才能進行數(shù)據(jù)訪問，如此不僅有效提高企業(yè)數(shù)據(jù)的保密級別，也進一步加強企業(yè)對數(shù)據(jù)的管理；另一方面，在數(shù)據(jù)的使用中，增強對數(shù)據(jù)的監(jiān)管力度，定期進行檢查評估，避免數(shù)據(jù)在存儲、復(fù)制等過程中泄露；在企業(yè)參與數(shù)據(jù)交易中，確保企業(yè)對數(shù)字交易完全可控、傳輸過程完全安全，在數(shù)據(jù)權(quán)益交易后，使用區(qū)塊鏈技術(shù)，實現(xiàn)數(shù)據(jù)的可用不可見，由此有效降低二次交易的風險。

（五）推動數(shù)據(jù)行業(yè)自律共治

“行業(yè)自律是通過行業(yè)指南或企業(yè)章程來約束企業(yè)行為的模式，是企業(yè)對其行為的自愿約束行為。”企業(yè)數(shù)據(jù)領(lǐng)域?qū)崿F(xiàn)行業(yè)自律共治，可以與政府監(jiān)管形成互補模式，有效彌補企業(yè)數(shù)據(jù)權(quán)益保護相關(guān)法律的缺失。行業(yè)自律共治也為構(gòu)建隱私數(shù)據(jù)保護、打擊數(shù)據(jù)非法流通等提供重要保障，更是維護行業(yè)協(xié)同創(chuàng)新的數(shù)據(jù)產(chǎn)業(yè)生態(tài)的必要基石。

2020年11月，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局指導(dǎo)中國互聯(lián)網(wǎng)協(xié)會制定發(fā)布了《電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全自律公約》。共計133家企業(yè)加入簽署，數(shù)據(jù)領(lǐng)域的行業(yè)自律共治在國家機關(guān)的推動指導(dǎo)下初見規(guī)模。筆者認為數(shù)據(jù)領(lǐng)域行業(yè)自律應(yīng)當以行業(yè)自律共治為核心，處理好活力和秩序的關(guān)系，完善共同治理體系，打造各主體有責、盡責的行業(yè)自律治理共同體。與此同時，政府也應(yīng)加強履行監(jiān)督職責，提升行業(yè)自律的公開性和透明度，增強社會公眾對于行業(yè)自律規(guī)范的認同和信心，推動數(shù)據(jù)行業(yè)自律共治的健康良性運轉(zhuǎn)，維護數(shù)字交易市場秩序穩(wěn)定，保障和推動數(shù)字經(jīng)濟高質(zhì)量發(fā)展。

五、結(jié)語

企業(yè)數(shù)據(jù)作為企業(yè)的核心資源和數(shù)據(jù)交易市場的重要標的，因其極高的經(jīng)濟價值而備受關(guān)注，計算機網(wǎng)絡(luò)技術(shù)的飛速迭代更新和法律本身無可避免的滯后性，使得企業(yè)數(shù)據(jù)權(quán)益保護問題舉步維艱。制定出一部完整、統(tǒng)一的數(shù)據(jù)法律顯然是數(shù)字經(jīng)濟發(fā)展的必然要求，然而，制定、完善一個完整的部門法還需要更多的理論研究基礎(chǔ)和司法實踐積累，構(gòu)建數(shù)據(jù)權(quán)益保護制度，實現(xiàn)數(shù)權(quán)保護的體系化，完善企業(yè)數(shù)據(jù)權(quán)益的保護模式，是促進數(shù)字經(jīng)濟高質(zhì)量發(fā)展的必由之路。[4]