數(shù)據(jù)業(yè)務(wù)核心法律問題研究的新視角

陳小江

伴隨云計(jì)算和大數(shù)據(jù)技術(shù)創(chuàng)新的不斷涌現(xiàn)，數(shù)據(jù)的采集與應(yīng)用更加便捷與多元，場(chǎng)景化的數(shù)據(jù)價(jià)值挖掘案例不斷刷新人們對(duì)數(shù)據(jù)價(jià)值的想象空間。啤酒加尿不濕的營銷故事后，又有谷歌分析搜索數(shù)據(jù)預(yù)測(cè)流感，后來又出現(xiàn)定向營銷、智能交通、智慧城市等等，無不展現(xiàn)著數(shù)據(jù)之美。隨著人們對(duì)數(shù)據(jù)價(jià)值的認(rèn)識(shí)和理解的不斷深入，原本深藏于人們認(rèn)識(shí)世界之外積淀的數(shù)據(jù)如同寶藏一般被發(fā)掘，數(shù)據(jù)慢慢從一個(gè)個(gè)讓人驚嘆不已的故事逐漸轉(zhuǎn)變?yōu)橐豁?xiàng)實(shí)實(shí)在在的業(yè)務(wù)。

數(shù)據(jù)本身沒有價(jià)值，數(shù)據(jù)的應(yīng)用使得數(shù)據(jù)具有了價(jià)值。在DT時(shí)代的大潮中，很多企業(yè)開始嘗試數(shù)據(jù)業(yè)務(wù)化，服務(wù)于用戶、客戶、合作伙伴。從提供統(tǒng)計(jì)分析的數(shù)據(jù)產(chǎn)品，到服務(wù)于數(shù)字營銷的DMP（數(shù)據(jù)管理平臺(tái)），再到數(shù)據(jù)市場(chǎng)等等，各類依托數(shù)據(jù)而產(chǎn)生的新業(yè)務(wù)形態(tài)正在蓬勃發(fā)展。從數(shù)據(jù)業(yè)務(wù)實(shí)踐的角度出發(fā)，梳理數(shù)據(jù)業(yè)務(wù)的核心法律問題及解決思路，對(duì)數(shù)據(jù)業(yè)務(wù)未來的健康發(fā)展無疑有著重大的意義。

場(chǎng)景化是數(shù)據(jù)業(yè)務(wù)的重要發(fā)展方向

數(shù)據(jù)業(yè)務(wù)主要依托技術(shù)能力，通過對(duì)數(shù)據(jù)的加工應(yīng)用實(shí)現(xiàn)數(shù)據(jù)的增值。目前常見的數(shù)據(jù)業(yè)務(wù)，包括數(shù)據(jù)產(chǎn)品、數(shù)據(jù)合作、數(shù)據(jù)平臺(tái)等類型。

沉淀有豐富數(shù)據(jù)資源的企業(yè)其數(shù)據(jù)業(yè)務(wù)化最開始的探索方向是從數(shù)據(jù)平臺(tái)開始的，大型的數(shù)據(jù)平臺(tái)集合了數(shù)據(jù)中心、數(shù)據(jù)引擎和數(shù)據(jù)市場(chǎng)三大塊功能，向客戶提供數(shù)據(jù)“前店后廠”的一站式服務(wù)。其中，數(shù)據(jù)中心解決數(shù)據(jù)存儲(chǔ)的需求，數(shù)據(jù)引擎解決數(shù)據(jù)加工的需求，數(shù)據(jù)市場(chǎng)解決數(shù)據(jù)原材料的需求，使用這類數(shù)據(jù)平臺(tái)的客戶需要具備一定的數(shù)據(jù)分析能力。通俗地講，大型的數(shù)據(jù)平臺(tái)類似于將小麥加工成面粉的工廠，這個(gè)工廠提供品種各異的小麥、加工小麥的機(jī)器設(shè)備、存放小麥和面粉的倉庫以及運(yùn)轉(zhuǎn)機(jī)器的電力等全部資源，客戶可以根據(jù)自己的需求在這里加工出不同精度的面粉，而使用這個(gè)工廠服務(wù)的客戶需懂得面粉的生產(chǎn)工藝。大型數(shù)據(jù)平臺(tái)的體量大、鏈條長，對(duì)底層架構(gòu)、技術(shù)能力、數(shù)據(jù)供應(yīng)、數(shù)據(jù)安全等方面的要求高，是數(shù)據(jù)業(yè)務(wù)化的上游環(huán)節(jié)。

場(chǎng)景化是數(shù)據(jù)業(yè)務(wù)的一個(gè)重要發(fā)展方向，即結(jié)合特定的行業(yè)，通過數(shù)據(jù)應(yīng)用解決該行業(yè)的痛點(diǎn)，挖掘數(shù)據(jù)價(jià)值。當(dāng)前數(shù)據(jù)應(yīng)用較為普遍的領(lǐng)域是營銷和金融。行業(yè)內(nèi)很多數(shù)據(jù)產(chǎn)品或服務(wù)都是圍繞品牌營銷開展的，定向營銷是數(shù)據(jù)在營銷領(lǐng)域最常見的應(yīng)用方式，通過數(shù)據(jù)進(jìn)行消費(fèi)人群畫像，根據(jù)投放需求進(jìn)行人群篩選，通過觸達(dá)渠道進(jìn)行營銷觸達(dá)。金融領(lǐng)域是數(shù)據(jù)應(yīng)用較早的領(lǐng)域，風(fēng)控一直以來是金融業(yè)務(wù)非常重要的環(huán)節(jié)，用戶在申請(qǐng)金融服務(wù)時(shí)，金融企業(yè)為了降低業(yè)務(wù)風(fēng)險(xiǎn)，依據(jù)信用數(shù)據(jù)及評(píng)分模型對(duì)用戶進(jìn)行評(píng)分，根據(jù)評(píng)分值判斷是否可以貸款及貸款額度。近年來還有一類常見的數(shù)據(jù)應(yīng)用場(chǎng)景——征信，傳統(tǒng)的征信機(jī)構(gòu)依托的數(shù)據(jù)來源比較有限，而在互聯(lián)網(wǎng)環(huán)境下，征信機(jī)構(gòu)的數(shù)據(jù)來源渠道得到較大拓展，征信服務(wù)的應(yīng)用場(chǎng)景也更加廣泛，從傳統(tǒng)的信貸場(chǎng)景向日常生活拓展。例如作為首批八家個(gè)人征信機(jī)構(gòu)之一的芝麻信用，高芝麻信用分的用戶可以享受住酒店零押金不查房的信用住服務(wù)，享受部分國家快速簽證的服務(wù)等。

數(shù)據(jù)能不能用，數(shù)據(jù)能怎么用？

數(shù)據(jù)業(yè)務(wù)的核心法律問題可以概括為四類：數(shù)據(jù)授權(quán)、數(shù)據(jù)防泄露、數(shù)據(jù)防二次利用、數(shù)據(jù)歸屬約定。數(shù)據(jù)業(yè)務(wù)的核心法律問題分為合規(guī)問題和商業(yè)問題兩大類。數(shù)據(jù)授權(quán)、數(shù)據(jù)防泄露屬于合規(guī)問題，均有對(duì)應(yīng)的合規(guī)監(jiān)管要求。數(shù)據(jù)防二次利用、數(shù)據(jù)歸屬約定屬于商業(yè)問題，由合作的各方根據(jù)達(dá)成的合約確定。對(duì)于數(shù)據(jù)業(yè)務(wù)而言，在規(guī)劃階段就需進(jìn)行合規(guī)評(píng)審，通過數(shù)據(jù)業(yè)務(wù)的方案設(shè)計(jì)來滿足合規(guī)要求，合規(guī)是決定數(shù)據(jù)業(yè)務(wù)能否開展的前提。對(duì)于商業(yè)問題的處理，需平衡業(yè)務(wù)需求和風(fēng)險(xiǎn)控制綜合判定。

數(shù)據(jù)主體與數(shù)據(jù)擁有方的分離，導(dǎo)致了數(shù)據(jù)權(quán)利問題的復(fù)雜性。不同的數(shù)據(jù)所承載的權(quán)利不同，權(quán)利主體也不相同，數(shù)據(jù)權(quán)利的歸屬原則也不完全相同。學(xué)界、業(yè)界對(duì)數(shù)據(jù)權(quán)利都有較多討論，目前尚未形成定論。對(duì)于數(shù)據(jù)，從數(shù)據(jù)主體的角度，訴求在于數(shù)據(jù)的控制權(quán)，包括知情同意、數(shù)據(jù)更新、選擇退出等；從數(shù)據(jù)擁有方的角度，訴求在于數(shù)據(jù)的管理權(quán)，包括數(shù)據(jù)的收集、使用、存儲(chǔ)、披露等。數(shù)據(jù)權(quán)利的核心問題在于厘清數(shù)據(jù)主體的數(shù)據(jù)控制權(quán)和數(shù)據(jù)擁有方的數(shù)據(jù)管理權(quán)的各自權(quán)能及邊界。數(shù)據(jù)業(yè)務(wù)中對(duì)于數(shù)據(jù)權(quán)利的討論集中在兩個(gè)方面：數(shù)據(jù)能不能用？數(shù)據(jù)能怎么用？概言之就是數(shù)據(jù)授權(quán)。數(shù)據(jù)授權(quán)是數(shù)據(jù)業(yè)務(wù)需要解決的首要問題。不同類型的數(shù)據(jù)，涉及的問題側(cè)重點(diǎn)不同：用戶個(gè)人數(shù)據(jù)涉及用戶隱私保護(hù)、企業(yè)數(shù)據(jù)涉及商業(yè)秘密保護(hù)、來自第三方的數(shù)據(jù)涉及合約遵守。

以用戶隱私保護(hù)為例，作為其核心原則的知情同意即是對(duì)數(shù)據(jù)授權(quán)的要求。按照美國《全球電子商務(wù)政策框架》對(duì)知情同意的解釋：“收集數(shù)據(jù)者應(yīng)當(dāng)通知消費(fèi)者他們?cè)谑占裁葱畔?，以及他們打算如何使用這些數(shù)據(jù)，數(shù)據(jù)收集者應(yīng)當(dāng)向消費(fèi)者提供限制使用和再利用個(gè)人信息的有效手段?！彪[私保護(hù)是與數(shù)據(jù)業(yè)務(wù)密切相關(guān)的問題，隱私保護(hù)本身即是數(shù)據(jù)業(yè)務(wù)的一部分，就像知識(shí)產(chǎn)權(quán)保護(hù)對(duì)于電商一樣，隱私保護(hù)對(duì)于數(shù)據(jù)業(yè)務(wù)也是如此。

數(shù)據(jù)防泄露是指通過技術(shù)和管理兩個(gè)方面防止數(shù)據(jù)被泄露到外部從而避免數(shù)據(jù)被用于未經(jīng)授權(quán)的行為。數(shù)據(jù)防泄露是一項(xiàng)法定義務(wù)，是數(shù)據(jù)業(yè)務(wù)的基礎(chǔ)前提，如全國人大常委會(huì)2012年頒布的《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》第四條規(guī)定：“網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保信息安全，防止在業(yè)務(wù)活動(dòng)中收集的公民個(gè)人電子信息泄露、毀損、丟失。”

數(shù)據(jù)分享面臨重要挑戰(zhàn)

數(shù)據(jù)防二次利用是指在數(shù)據(jù)業(yè)務(wù)中防止數(shù)據(jù)被授權(quán)使用者超出授權(quán)范圍使用。碎片化的數(shù)據(jù)價(jià)值有限，數(shù)據(jù)的融合挖掘使得數(shù)據(jù)價(jià)值數(shù)倍增長。任何一方不可能擁有全量數(shù)據(jù)，必然會(huì)存在不同數(shù)據(jù)擁有方之間的數(shù)據(jù)融合加工，這種融合加工需要一方將數(shù)據(jù)分享給另一方。在現(xiàn)有技術(shù)條件難以對(duì)被分享方是否合規(guī)使用數(shù)據(jù)進(jìn)行監(jiān)督的現(xiàn)狀下，數(shù)據(jù)分享后，被分享方如何使用數(shù)據(jù)只能依靠“君子合約”來維系最后的約束力，再加上違約使用數(shù)據(jù)的取證相當(dāng)困難，導(dǎo)致數(shù)據(jù)分享面臨不可控的風(fēng)險(xiǎn)，數(shù)據(jù)分享的動(dòng)力就會(huì)減弱。這也是目前數(shù)據(jù)市場(chǎng)發(fā)展所面臨的一項(xiàng)重要挑戰(zhàn)。涉及數(shù)據(jù)分享的業(yè)務(wù)中，數(shù)據(jù)防二次利用是非常重要的風(fēng)險(xiǎn)點(diǎn)，其有兩個(gè)解決思路：一是在滿足需求的前提下盡量輸出數(shù)據(jù)能力而非數(shù)據(jù)；二是通過技術(shù)方式增加違約取證的可能性。

數(shù)據(jù)歸屬約定是指數(shù)據(jù)合作的雙方對(duì)合作中在雙方原始數(shù)據(jù)上產(chǎn)出的衍生數(shù)據(jù)歸屬進(jìn)行事前界定。這個(gè)問題在合作之初易被忽略，而雙方合作終止時(shí)容易產(chǎn)生爭議。如果事前對(duì)衍生數(shù)據(jù)歸屬未進(jìn)行明確約定，在難以協(xié)商一致的情況下自然容易產(chǎn)生糾紛，因此需事前考慮衍生數(shù)據(jù)歸屬的約定問題。衍生數(shù)據(jù)的歸屬有三種方案：一是歸屬于合作的某一方，二是歸合作的雙方共有，三是合作終止刪除衍生數(shù)據(jù)。最終選擇何種方案需根據(jù)雙方的談判能力而定。在事前未約定、事后又難以達(dá)成一致的情況下，往往會(huì)選擇第三種方案。

（作者單位：阿里巴巴集團(tuán)法務(wù)部）

責(zé)任編輯：王健