鄒沛東 曹紅麗
摘 要 大數(shù)據(jù)是信息化時代迅速發(fā)展的產(chǎn)物和必然結果。隨著互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計算(Cloud Computing)、社交網(wǎng)絡等技術的出席和成熟,大數(shù)據(jù)及其分析過程把人類真實世界映射到網(wǎng)絡智能終端上來,為個人、企業(yè)乃至國家的決策提供支撐。作為新興事物,目前我國尚未針對大數(shù)據(jù)及其權利義務進行專門立法,本文嘗試對大數(shù)據(jù)的法律屬性進行分析,并按照數(shù)據(jù)的提取、加工及流通等環(huán)節(jié),嘗試給出大數(shù)據(jù)權利的保護及應用方向。
關鍵詞 大數(shù)據(jù) 權利 屬性 保護規(guī)則
作者簡介:鄒沛東,北京航空航天大學法律事務室;曹紅麗,中國電子信息產(chǎn)業(yè)發(fā)展研究院。
中圖分類號:D920.4 文獻標識碼:A 文章編號:1009-0592(2016)03-256-02
一、大數(shù)據(jù)概述
近年來全球掀起“大數(shù)據(jù)”熱潮。大數(shù)據(jù)被廣泛的應用在互聯(lián)網(wǎng)、通信、醫(yī)療衛(wèi)生、零售、金融、氣象、能源等領域,相關技術和產(chǎn)業(yè)鏈也得到快速發(fā)展。數(shù)據(jù)已經(jīng)成為一種戰(zhàn)略性資源,在這樣的背景下,建立完善的制度機制,充分保護相關權利主體的權利,是促進大數(shù)據(jù)技術和產(chǎn)業(yè)蓬勃發(fā)展的重要保障。
目前大數(shù)據(jù)并沒有一個明確的定義。一般認為,大數(shù)據(jù)是指大小超出常規(guī)的數(shù)據(jù)庫工具獲取、存儲、管理和分析能力的數(shù)據(jù)集。國際數(shù)據(jù)公司(IDC)總結其具有四個特征:海量的數(shù)據(jù)規(guī)模(Volume)、快速的數(shù)據(jù)流轉(zhuǎn)和動態(tài)的數(shù)據(jù)體系(Velocity)、多樣的數(shù)據(jù)類型(Variety)和巨大的數(shù)據(jù)價值(Value)。
二、數(shù)據(jù)的法律屬性
(一)信息與數(shù)據(jù)
大數(shù)據(jù)是數(shù)據(jù)的集合,在討論其權利保護體系時,必須落腳到具體的概念上,要厘清權利保護的對象,即權利的客體。信息和數(shù)據(jù)是“大數(shù)據(jù)”語境下兩個最常見的概念。
信息(information),泛指能在人類社會傳播的一切內(nèi)容,數(shù)據(jù)(data),狹義上是指用于記錄事物的符號。信息是數(shù)據(jù)的內(nèi)涵或要表現(xiàn)的內(nèi)容,數(shù)據(jù)是信息的一種載體或形式。在計算機科學領域,數(shù)據(jù)是信息的數(shù)字化、電子化載體,是用1和0表現(xiàn)的電磁記錄。單個的數(shù)據(jù)本身沒有任何意義,當數(shù)據(jù)含有明確的內(nèi)容成為信息后才能成為權利保護的對象。比如“30”、“小明”、“年齡”都是數(shù)據(jù),不具有實際意義或價值;而“小明今年年齡30歲”是一條信息,內(nèi)容指向性就很明確。大數(shù)據(jù)是海量數(shù)據(jù)的集合,不同的數(shù)據(jù)排列組合構成無數(shù)信息,而大數(shù)據(jù)的價值實質(zhì)上指的是對有價值的信息進行篩選、挖掘和利用。所以,對大數(shù)據(jù)的保護本質(zhì)上是在保護數(shù)據(jù)所承載的信息,而非數(shù)據(jù)本身。
(二)數(shù)據(jù)不是“物”
數(shù)據(jù)不是民法意義上的物,非物權客體。一般認為,物是指除人身體之外,能被人力所支配,具有獨立性,能滿足人類社會生活需要的有體物或自然力。數(shù)據(jù)內(nèi)容上指的是信息,形式上表現(xiàn)為電磁記錄,并不具有物質(zhì)形態(tài),自然非有體物,亦非電力、風力、能源等自然力。雖然其儲存和傳輸會占用一定“空間”,但并不是物質(zhì)空間。所以,數(shù)據(jù)不屬于“物”的范疇。
(三)數(shù)據(jù)具有財產(chǎn)屬性
商業(yè)秘密、知識產(chǎn)品等類型數(shù)據(jù)的財產(chǎn)屬性無需討論。重點是,在信息化社會,具有強烈人身屬性的個人信息類數(shù)據(jù)也表現(xiàn)出財產(chǎn)屬性。主要表現(xiàn)在以下幾個方面:一是獨立存在。個人信息類數(shù)據(jù)雖然來源于個人信息,基于人的存在而產(chǎn)生。但產(chǎn)生之后,其完全可以獨立于個人而存在,并且可以進行復制、加工和自由流通。二是有價值。單個數(shù)據(jù)的價值可能并不明顯,但當單個數(shù)據(jù)匯集形成規(guī)模的樣本數(shù)據(jù)時,就轉(zhuǎn)化成為一種資源或要素,蘊藏的價值巨大。個人信息的主體、相關數(shù)據(jù)管理者或控制者,甚至非法獲取數(shù)據(jù)的侵權人都可以利用數(shù)據(jù)獲得經(jīng)濟利益或相應對價。三是可轉(zhuǎn)讓??梢灾苯幼鳛闃说奈镞M行交易或轉(zhuǎn)讓,同時數(shù)據(jù)的管理者或控制者對數(shù)據(jù)轉(zhuǎn)讓的收益有期待和保護的意識。事實上,數(shù)據(jù)已經(jīng)成為一種新型的交易對象。從2008年開始,全球大數(shù)據(jù)交易市場已經(jīng)初見端倪,“數(shù)據(jù)市場”、“數(shù)據(jù)銀行”,甚至“數(shù)據(jù)公約”,交易市場在國外已經(jīng)開始出現(xiàn)。
三、數(shù)據(jù)的權利類型
不同類型的數(shù)據(jù)上有不同的權利類型,有的甚至存在權利的競合。
(一)數(shù)據(jù)主權
數(shù)據(jù)主權體現(xiàn)為國家對其政權管轄地域內(nèi)的數(shù)據(jù)享有的生成、傳播、管理、控制、利用和保護的權力。主體為國家,客體對應的是公權語境下的數(shù)據(jù)。權利內(nèi)容表現(xiàn)為:一是數(shù)據(jù)管理權,即一國對本國數(shù)據(jù)的傳出、傳入和對數(shù)據(jù)的生成、處理、傳播、利用、交易、儲存等的管理權,以及就數(shù)據(jù)領域發(fā)生的糾紛所享有的司法管轄權。二是數(shù)據(jù)控制權,即一國對本國數(shù)據(jù)采取保護措施,以免數(shù)據(jù)遭受被篡改、偽造、毀損、竊取、泄露等危險,保障數(shù)據(jù)的真實性、完整性和保密性。當然,行使數(shù)據(jù)主權的前提是如何準確界定本國數(shù)據(jù)的范圍(需綜合考慮地域范圍和人員范圍)。
(二)數(shù)據(jù)權
數(shù)據(jù)具有私益性,相關主體可以憑個人意志處分,以實現(xiàn)自己利益。私法語境下的數(shù)據(jù)權利,可以稱為數(shù)據(jù)權。需要說明的是,數(shù)據(jù)權并不是法律上固有的概念。由于數(shù)據(jù)類型具有多樣性,在現(xiàn)行法律體系沒有突破的前提下,數(shù)據(jù)權本質(zhì)上是一種權利的集合,是各種相關權利的集合體。
1.人格權。人格權對應的是個人信息類的數(shù)據(jù)。這些數(shù)據(jù)與主體緊密相連,對主體具有相當?shù)淖R別作用。當被以不同的方式加以組合分析并呈現(xiàn)時,可能發(fā)現(xiàn)或預測個人的行為模式、消費習慣、醫(yī)療情況等。這部分數(shù)據(jù)具有強烈的人身屬性,是人格的外化反映,個人信息主體對其享有人格權。需要注意的是,當該類數(shù)據(jù)經(jīng)許可進入大數(shù)據(jù)技術處理流程之內(nèi)后,同時也就具有了財產(chǎn)屬性,其權利兼具人格權和財產(chǎn)權屬性。
2.知識產(chǎn)權。有些原始數(shù)據(jù)本身就屬于知識產(chǎn)權的客體,比如在網(wǎng)絡上發(fā)表的作品,本身就是著作權保護的對象;以數(shù)據(jù)形式表現(xiàn)的某項專利的核心技術指標,本身就是專利權的客體。知識產(chǎn)權權利人對其享有權利。
有些原始數(shù)據(jù)雖然不是知識產(chǎn)權客體,但是經(jīng)相關主體利用技術開發(fā)或智力創(chuàng)造后轉(zhuǎn)化為新的分析數(shù)據(jù),具備了一定的獨創(chuàng)性成為知識產(chǎn)品,數(shù)據(jù)加工或開發(fā)者對其享有知識產(chǎn)權。
3.商業(yè)秘密權。對于社會經(jīng)濟組織而言,部分數(shù)據(jù)屬于其自身的技術信息或經(jīng)營信息,比如客戶名單、貨源情報、生產(chǎn)配方、設計圖紙等,具有實用性并能為其帶來經(jīng)濟利益,雖然以電子數(shù)據(jù)形式存在但采取了嚴格的安全保密措施,這部分數(shù)據(jù)自然屬于商業(yè)秘密的范疇。商業(yè)秘密所有人對其享有權利。
4.其它權利。對于系統(tǒng)數(shù)據(jù)而言,其由計算機系統(tǒng)和互聯(lián)網(wǎng)運行必然產(chǎn)生,也是維持系統(tǒng)運行的基礎。這些數(shù)據(jù)類似于計算機系統(tǒng)的“孳息”,可以視為財產(chǎn)或商業(yè)秘密,屬于廣義的財產(chǎn)權范疇。權利主體為計算機系統(tǒng)的所有者或管理者。
四、權利保護規(guī)則
在數(shù)據(jù)處理的不同環(huán)節(jié),數(shù)據(jù)有不同狀態(tài),涉及的權利主體不同,相關權利保護規(guī)則也有所不同。
(一)采集規(guī)則
在采集及之前的階段,數(shù)據(jù)形態(tài)主要為原始數(shù)據(jù),主要涉及的主體是數(shù)據(jù)的被采集者和采集者(包括政府),權利義務關系如下:
1.被采集者和采集者。所謂采集,實質(zhì)上是將信息電子化、信息化的過程,將采集對象轉(zhuǎn)化為能被計算機識別和處理的形態(tài),是利用計算機技術對采集對象的客觀描述和無差別轉(zhuǎn)化。采集行為對被采集對象的權利狀態(tài)并不會造成根本的影響,原始數(shù)據(jù)上的權利是被采集對象原有權利在計算機空間的映射。換言之,被采集對象是何種狀態(tài)、承載何種權利,原始數(shù)據(jù)同樣是何種狀態(tài)、具有何種權利,數(shù)據(jù)權利人歸屬被采集者。
另外,被采集者對已經(jīng)被采集(或已獲?。┑臄?shù)據(jù)可以請求刪除。歐盟立法稱之為“被遺忘權”,即被采集者有權自主決定處理其個人數(shù)據(jù)的方式,有權要求采集者及時刪除身份信息和負面資料等個人數(shù)據(jù),或者授權他人行使以上權利。非人身屬性數(shù)據(jù)刪除或繼續(xù)收集與否,應當按照合同法相關規(guī)則處理。
2.公有數(shù)據(jù)的開發(fā)和使用。政府有獨特優(yōu)勢搜集和處理氣象、交通等各種公共數(shù)據(jù)。當政府有關部門收集數(shù)據(jù)用于公共目的之時,應當嚴格遵循法定程序,并保障個人隱私信息的安全。政府依法要求公民提供履行職能所需的數(shù)據(jù)之時,被采集者應該予以配合,但政府不得將該數(shù)據(jù)非法提供他人使用。在緊急時刻,政府有權對特定數(shù)據(jù)進行征收和征用,但應當提供適當補償。
雖然政府對公有數(shù)據(jù)具有管理權和控制權,但應當逐步簡政放權,由監(jiān)管者向服務者的角色轉(zhuǎn)換,構建公共數(shù)據(jù)共享平臺,提升信息公開的透明度,向采集者開放海量公共數(shù)據(jù)源(涉密數(shù)據(jù)或者政府特定用途的數(shù)據(jù)除外)。
(二)加工與處理規(guī)則
在加工與處理階段,數(shù)據(jù)包括原始數(shù)據(jù)和樣本數(shù)據(jù),主要涉及的主體是數(shù)據(jù)的采集者與加工處理者,其權利義務關系如下:
采集者和加工處理者之間是平等主體,權利義務管理依據(jù)合同法相關規(guī)則處理。如果采集者對獲取的數(shù)據(jù)采取了相關保密措施,則應被視為商業(yè)秘密,遵循現(xiàn)有商業(yè)秘密保護規(guī)則。如果獲取的數(shù)據(jù)不能作為商業(yè)秘密受到保護,采集者還可以通過以下途徑主張權利:一是其采集行為已使數(shù)據(jù)“增值”,就增值部分享有權利;二是采集行為是加工服務,應支付相應對價。如果采集行為使數(shù)據(jù)具有了獨創(chuàng)性,則使數(shù)據(jù)轉(zhuǎn)化為知識產(chǎn)品,采集者對其享有知識產(chǎn)權,遵循現(xiàn)有知識產(chǎn)權規(guī)則。
(三)應用規(guī)則
在數(shù)據(jù)應用階段,數(shù)據(jù)主要形態(tài)為樣本數(shù)據(jù),主要涉及的主體是加工處理者和應用者。
采集者和加工處理者之間是平等主體,權利義務管理依據(jù)合同法相關規(guī)則處理。如果加工處理者的開發(fā)行為使數(shù)據(jù)獲得了獨創(chuàng)性,形成的新數(shù)據(jù)屬于知識產(chǎn)品范疇,應受到知識產(chǎn)權保護,遵循現(xiàn)有知識產(chǎn)權規(guī)則。如果加工處理過的數(shù)據(jù)不具有獨創(chuàng)性,但加工處理者采取了相關保密措施且具有商業(yè)價值,則應被視為商業(yè)秘密,遵循現(xiàn)有商業(yè)秘密保護規(guī)則。
(四)轉(zhuǎn)讓和交易規(guī)則
對于各數(shù)據(jù)的采集者、加工處理者或應用者而言,相互之間可以進行數(shù)據(jù)的共享和交換,數(shù)據(jù)類型包括原始數(shù)據(jù)和樣本數(shù)據(jù)。各相關主體可以通過信息平臺或者數(shù)據(jù)交易協(xié)議,獲取彼此的數(shù)據(jù)庫信息,甚至采集和分析后的數(shù)據(jù)。他們之間是平等主體,依據(jù)合同法相關規(guī)則處理彼此關系。
需要注意的是,在數(shù)據(jù)轉(zhuǎn)讓和交易之時,不得侵犯數(shù)據(jù)上的在先權利,造成損害的應當承擔單獨或連帶損害賠償責任。比如,采集者在將采集的數(shù)據(jù)進行交易或共享時,相關數(shù)據(jù)不得包含被采集者的個人信息。采集者應采取數(shù)據(jù)脫敏等相關技術,對涉及被采集者個人屬性信息清洗、屏蔽或處理,最終提供加工處理方的數(shù)據(jù)不得侵害被采集者的權利。
(五)跨境流通規(guī)則
跨境流通指的是數(shù)據(jù)在不同國家的流通,屬于國際法范疇,制定跨境流通規(guī)則是國家數(shù)據(jù)主權的體現(xiàn)。主體可以分為兩個層次:一是不同的國家之間,二是國家與其領土范圍內(nèi)的所有主體、物和數(shù)據(jù)信息。
跨境流通的前提是要保證國家安全。必須遵守國家之間簽訂的協(xié)定以及國際條約的相關規(guī)定,不能規(guī)避國內(nèi)法律的規(guī)定,也不能違反社會公共利益和公序良俗。在此基礎上,應鼓勵數(shù)據(jù)的合理流通。加強國際合作,共同推進大數(shù)據(jù)共享的國際協(xié)議,建立數(shù)據(jù)跨國共享和互操作的框架。堅持互惠原則,給予彼此對等的保護,達到數(shù)據(jù)在內(nèi)外國間之同等性,力求數(shù)據(jù)保護發(fā)揮最大的實際成效。
參考文獻:
[1]麥肯錫.Big data: The next frontier for innovation, competition, and productivity.2011
[2]中國計算機學會.中國大數(shù)據(jù)技術與產(chǎn)業(yè)發(fā)展白皮書.2013.
[3]王澤鑒.民法物權(第二版).北京大學出版社.2010.
[4]貴陽大數(shù)據(jù)交易所.2015年中國大數(shù)據(jù)交易白皮書.2015.
[5]齊愛民、盤佳.數(shù)據(jù)權、數(shù)據(jù)主權的確立與大數(shù)據(jù)保護的基本原則.蘇州大學學報(哲學社會科學版).2015(1).
[6]齊愛民、盤佳.大數(shù)據(jù)安全法律保障機制研究.重慶郵電大學學報(社會科學版).2015,27(3).