信息來源: 信息安全與通信保密雜志社
數(shù)據(jù)也被稱為“21世紀的石油”。當前,我國大數(shù)據(jù)運用飛速發(fā)展,數(shù)字經(jīng)濟保持高速增長態(tài)勢,成為推動經(jīng)濟增長的重要引擎。據(jù)中國信息通信研究院統(tǒng)計,我國數(shù)字經(jīng)濟增加值已由2011年的9.5萬億元增加到2019年的35.8萬億元,占GDP比重從20.3%提升到36.2%。
但是,大數(shù)據(jù)的應用在提高社會運轉(zhuǎn)效率的同時,也帶來了個人隱私泄露和數(shù)據(jù)權屬不清晰等問題。
代表關注大數(shù)據(jù)立法
在今年的地方人大會議上,多位代表均提出了關于大數(shù)據(jù)立法的建議。
廣東省人大代表、中國移動通信集團廣東有限公司東莞分公司黨委書記、總經(jīng)理周濟雄表示,現(xiàn)在各行各業(yè)都在使用大數(shù)據(jù),但哪些單位才有獲取相關信息的資質(zhì)?經(jīng)營者在收集大數(shù)據(jù)時,從哪里獲取是合法的?目前都存在法律空白。
周濟雄建議加快大數(shù)據(jù)應用的立法研究,明確規(guī)定大數(shù)據(jù)的收集、使用、管理權限,明確各類經(jīng)營者收集大數(shù)據(jù)的合法途徑,通過多種手段管好大數(shù)據(jù)。
廣東省人大代表、深圳市律師協(xié)會副會長韓俊則帶來了關于制定《廣東省數(shù)據(jù)安全保護條例》的議案,呼吁立法保障數(shù)據(jù)產(chǎn)權、數(shù)據(jù)流通、數(shù)據(jù)安全等。
韓俊指出,由于當前數(shù)據(jù)的相關規(guī)范不完善、不系統(tǒng),數(shù)字經(jīng)濟處于“野蠻生長”狀態(tài),隨意收集、不當使用、違規(guī)披露和竊取個人數(shù)據(jù)的事件頻發(fā),導致企業(yè)之間因數(shù)據(jù)權屬不清晰引起的法律糾紛不斷,不利于數(shù)字產(chǎn)業(yè)持續(xù)健康發(fā)展。
上海市人大代表馬瑜也針對大數(shù)據(jù)立法提出了三點建議:盡快啟動對數(shù)據(jù)和數(shù)據(jù)資產(chǎn)保護立法工作,明確對公共數(shù)據(jù)的保護怎么做;對數(shù)據(jù)和數(shù)據(jù)資產(chǎn)保護范圍要界定好,實現(xiàn)全面保護;對社會數(shù)據(jù)保護,應堅持由政府或者代表政府的國資國企擁有數(shù)據(jù)和數(shù)據(jù)資產(chǎn)所有權原則。
大數(shù)據(jù)立法地方先行
“數(shù)據(jù)產(chǎn)業(yè)需要法律來保駕護航,大數(shù)據(jù)發(fā)展需要一部國家專項立法?!北本┤A訊律師事務所主任、電子商務法起草工作小組成員張韜在接受《法治日報》記者采訪時表示,為大數(shù)據(jù)立法,能夠使整個數(shù)據(jù)產(chǎn)業(yè)在法律保障下健康有序發(fā)展,在保障公民、組織合法權益的同時也能極大地開發(fā)、激發(fā)數(shù)據(jù)的利用和交換價值。
目前,國家層面尚未出臺統(tǒng)一、專門的國家大數(shù)據(jù)法律,在大數(shù)據(jù)立法方面,一些地區(qū)已經(jīng)先行一步。
2016年,貴州省在全國率先出臺大數(shù)據(jù)地方性法規(guī)《貴州省大數(shù)據(jù)發(fā)展應用促進條例》,著眼于大數(shù)據(jù)發(fā)展應用的系列環(huán)節(jié)和數(shù)據(jù)共享開放、數(shù)據(jù)安全等重點內(nèi)容進行規(guī)范調(diào)整。
2017年4月,貴陽市出臺《貴陽市政府數(shù)據(jù)共享開放條例》,成為全國首部政府數(shù)據(jù)共享開放地方性法規(guī)。
與貴州省相比,廣東省深圳市在大數(shù)據(jù)方面的立法更具有綜合性。
2020年12月28日,《深圳經(jīng)濟特區(qū)數(shù)據(jù)暫行條例(草案)》提請深圳市人大常委會會議審議,如果條例獲得通過,將是我國首部數(shù)據(jù)領域的綜合性專門立法。
在中國政法大學傳播法研究中心副主任朱巍看來,深圳的大數(shù)據(jù)立法在內(nèi)容方面有諸多創(chuàng)新。
比如,草案規(guī)定自然人、法人和非法人組織享有對特定數(shù)據(jù)的自主決定、控制、處理、收益和利益損害受償?shù)葦?shù)據(jù)權益,這是在國內(nèi)立法中首次提出“數(shù)據(jù)權益”保護。
朱巍告訴《法治日報》記者,國家遲遲沒有推動大數(shù)據(jù)立法,是因為對大數(shù)據(jù)的性質(zhì)還存在爭議,比如在民法總則制定過程中,曾經(jīng)在知識產(chǎn)權的客體中加了一條,即數(shù)據(jù)信息權,后來,很多專家提出,如果將數(shù)據(jù)信息歸為知識產(chǎn)權,可能會存在權利沖突,最終,數(shù)據(jù)信息權這一條被刪掉了。
“明確數(shù)據(jù)權屬問題是大數(shù)據(jù)立法的一項重要內(nèi)容,深圳的大數(shù)據(jù)立法將為國家大數(shù)據(jù)立法提供寶貴經(jīng)驗?!敝煳≌J為,推動國家大數(shù)據(jù)統(tǒng)一立法的時機已然成熟。
平衡數(shù)據(jù)利用與保護是關鍵
在張韜看來,大數(shù)據(jù)立法需要明確數(shù)據(jù)權屬主體資格;確立數(shù)據(jù)采集法律制度;明確數(shù)據(jù)存儲主體的權利義務和責任等,但其中面臨的一個最核心問題就是如何平衡數(shù)據(jù)利用與數(shù)據(jù)保護。
是否允許訪問照片庫、是否允許讀取通訊錄……如今使用各類軟件時,人們似乎已經(jīng)習慣了這些“前綴”環(huán)節(jié),很多人會不假思索地為軟件“開綠燈”,畢竟如果拒絕授權,可能會導致軟件無法使用。
在這些不經(jīng)意間,我們的個人數(shù)據(jù)也被商家獲取了,根據(jù)后臺數(shù)據(jù)對消費者實行精準畫像,并由此提供差異化選擇已是軟件運營的商業(yè)模式之一。
在享受大數(shù)據(jù)帶來便利的同時,一些商家也在利用這些數(shù)據(jù)進行大數(shù)據(jù)“殺熟”,比如在同一外賣平臺點餐,會員價竟比非會員價高;從常用的在線旅游平臺訂酒店,房型顯示的竟然還沒有新用戶多。
這也讓不少人吐槽大數(shù)據(jù)的發(fā)展是在犧牲個人信息保護的基礎上。
“這是理解上的誤區(qū)。”北京師范大學法學院教授、亞太網(wǎng)絡法律研究中心主任劉德良在接受《法治日報》記者采訪時指出,將個人信息和個人數(shù)據(jù)混為一談是不準確的。個人信息是具有唯一性,在任何環(huán)境下可以直接識別個人的信息,比如身份證號、聲音、肖像、指紋等;像交易信息、瀏覽記錄、軌跡等與個人有關,但不能直接識別個人的信息,屬于個人數(shù)據(jù)。
當前在民法典、刑法和正在審議的個人信息保護法草案中,都對個人信息保護進行了規(guī)制,數(shù)據(jù)安全法草案中也將數(shù)據(jù)和信息區(qū)分開來。劉德良表示,在大數(shù)據(jù)立法時,一定要注意區(qū)分個人信息和個人數(shù)據(jù),如果混為一談,按同樣的標準去規(guī)定,大數(shù)據(jù)的發(fā)展將無從談起。
劉德良認為,立法不應“一刀切”,要求所有數(shù)據(jù)都要經(jīng)過授權使用,對可以直接識別個人身份的個人信息應當充分保障主體的知情權和自主決定權,但對于無法直接識別個人身份的個人數(shù)據(jù)來說,應允許相關平臺或企業(yè)無需經(jīng)過授權便可直接處理。大數(shù)據(jù)產(chǎn)業(yè)需要收集海量的數(shù)據(jù),通過技術手段來剔除數(shù)據(jù)的個性化特征,如果所有數(shù)據(jù)都要得到授權,會極大增加收集成本。
“法律對收集要適當放開,嚴格禁止的是對收集來的信息和數(shù)據(jù)的濫用和泄露。”劉德良指出,大數(shù)據(jù)“殺熟”就是數(shù)據(jù)濫用的典型。
張韜對此表示認同,他建議立法確立數(shù)據(jù)分類分級保護制度,結合數(shù)據(jù)、信息的類型和性質(zhì),對商業(yè)秘密和個人隱私要嚴格保護,除非經(jīng)過數(shù)據(jù)信息權利人的許可,禁止任何企業(yè)、其他組織和個人使用、交易或者披露他人的商業(yè)秘密和個人隱私。
商業(yè)數(shù)據(jù)信息和個人信息,如果經(jīng)過處理無法識別特定個人且不能復原(即去身份化)后,可以在一定的條件下使用、交換和共享。當前,貴陽大數(shù)據(jù)交易所就是在能夠很好地保護商業(yè)秘密和個人隱私信息前提下迅速發(fā)展的。
不過,張韜也坦陳,數(shù)據(jù)的利用和保護確實存在一定沖突,對數(shù)據(jù)權利人權益保障越充分,對數(shù)據(jù)的使用和交換的限制就越大。他建議確立數(shù)據(jù)利用、保護先行原則,按“保護——合理利用——交換——共享”順序的發(fā)展思維推動大數(shù)據(jù)行業(yè)和產(chǎn)業(yè)健康有序發(fā)展。
“個人信息保護法以保障個體權益為主,大數(shù)據(jù)立法除涉及對數(shù)據(jù)信息保護外,還注重促進數(shù)據(jù)開發(fā)利用及數(shù)據(jù)安全等問題?!睆堩w說,大數(shù)據(jù)立法還要注意做好與民法典、個人信息保護法、數(shù)據(jù)安全法等法律的銜接工作。