大數(shù)據(jù)時(shí)代用戶信息利益保護(hù)的法律規(guī)制

文/張 濤

大數(shù)據(jù)時(shí)代用戶信息利益保護(hù)的法律規(guī)制

文/張 濤

大數(shù)據(jù)時(shí)代是文明社會(huì)的一大轉(zhuǎn)型，在分享經(jīng)濟(jì)新常態(tài)下，個(gè)人信息數(shù)據(jù)的市場價(jià)值正得到越來越深入的挖掘與利用，但同時(shí)也帶來了個(gè)人隱私泄露、安全信息威脅等問題，對(duì)新時(shí)期的用戶信息利益保護(hù)提出了全新挑戰(zhàn)。本文結(jié)合實(shí)際，從法制體系、保障體系和配套機(jī)制三方面入手，重點(diǎn)分析了大數(shù)據(jù)時(shí)代用戶信息利益保護(hù)的法律規(guī)制路徑，以期為相關(guān)主體提供有益的參考與借鑒。

大數(shù)據(jù)時(shí)代 信息利益保護(hù) 法律規(guī)制 規(guī)制路徑

據(jù)工信部發(fā)布的《中國大數(shù)據(jù)發(fā)展調(diào)查報(bào)告（2017年）》顯示，2016年中國大數(shù)據(jù)市場整體規(guī)模為168億元，較2015年增長45個(gè)百分點(diǎn)，預(yù)計(jì)2017-2020年增速將保持在30%以上。大數(shù)據(jù)應(yīng)用不僅有效提高了企事業(yè)智能決策和運(yùn)營效率，而且為人們?nèi)粘Ｉ詈凸ぷ魈峁┝藰O大便捷，電子購物、滴滴打車、共享單車等已經(jīng)成為常態(tài)化工具。但因個(gè)人信息泄露造成用戶利益損害的問題也越來越嚴(yán)重，非法販賣個(gè)人數(shù)據(jù)、云數(shù)據(jù)丟失、個(gè)人隱私泄露等事件頻發(fā)。近年來，雖然我國出臺(tái)了《網(wǎng)絡(luò)安全法》和《電子商務(wù)法草案》，對(duì)用戶信息利益進(jìn)行了法律界定，但這只是問題的一方面。如何構(gòu)建用戶信息利益多維度法制體系，如何優(yōu)化用戶信息利益保護(hù)的法律規(guī)制保障體系，如何完善用戶信息利益法律規(guī)制的配套機(jī)制，是需要深入思考與研究的課題。

一、構(gòu)建用戶數(shù)據(jù)利益保護(hù)的多維度法制體系

要想實(shí)現(xiàn)大數(shù)據(jù)時(shí)代用戶信息利益保護(hù)的法律規(guī)制，首先要構(gòu)建多層次、多維度的法制體系，包括國家、政府部門和相關(guān)行業(yè)等主體出臺(tái)的法律法規(guī)、規(guī)章制度。

1．國家法律。目前，我國已經(jīng)出臺(tái)了許多涉及用戶信息利益保護(hù)的法律法規(guī)，將其進(jìn)行層次化、體系化建設(shè)，才能發(fā)揮其最大規(guī)制效用。但客觀來講，我國缺乏一部專門針對(duì)用戶數(shù)據(jù)權(quán)益的保護(hù)法，而相關(guān)的法律體系建設(shè)也相對(duì)滯后和欠缺。就國家法律建設(shè)維度而言，出臺(tái)《個(gè)人信息保護(hù)法》已經(jīng)是時(shí)代必然，其具體制度設(shè)計(jì)應(yīng)包括以下兩方面：一方面，加強(qiáng)數(shù)據(jù)泄露通知制度建設(shè)，相關(guān)事件負(fù)責(zé)人要在一定時(shí)間內(nèi)向利益受害者或執(zhí)法者進(jìn)行及時(shí)通告；另一方面，加強(qiáng)移動(dòng)終端APP用戶數(shù)據(jù)保護(hù)，要對(duì)APP產(chǎn)業(yè)鏈上的相關(guān)主體進(jìn)行明確的權(quán)利界定，要求研發(fā)主體遵守隱私政策，堅(jiān)持“告知并同意”原則，在各個(gè)環(huán)節(jié)都要展開隱私設(shè)計(jì)以確保用戶信息安全。而在法律部門劃分方面，則要堅(jiān)持民法先行、行政法補(bǔ)充、刑法托底的原則。

2．政府部門規(guī)章。根據(jù)立法機(jī)構(gòu)出臺(tái)的法律，地方政府或相關(guān)部門以辦法、意見、細(xì)則等形式制定指導(dǎo)性、操作性較強(qiáng)的實(shí)施法規(guī)，不僅能夠?qū)崿F(xiàn)法律抽象規(guī)定的具體化生成，而且能夠?yàn)樾袠I(yè)自律規(guī)章的制定提供指導(dǎo)。如2013年工信部出臺(tái)了《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》，明確規(guī)定了信息收集與使用的規(guī)范、信息安全保障措施、相關(guān)主體的法律責(zé)任等，對(duì)電信業(yè)務(wù)經(jīng)營主體、信息服務(wù)提供商和用戶數(shù)據(jù)使用行為進(jìn)行了整體規(guī)制，同時(shí)為地方法規(guī)和行業(yè)規(guī)章的制定提供了可靠依據(jù)。大數(shù)據(jù)時(shí)代，互聯(lián)網(wǎng)行業(yè)的復(fù)雜性越來越突出，政府部門法規(guī)規(guī)章能夠在不同內(nèi)容上對(duì)用戶數(shù)據(jù)利益法律保護(hù)進(jìn)行細(xì)化，進(jìn)而全面增強(qiáng)法律規(guī)制的可行性和針對(duì)性。另外，政府部門規(guī)章最顯著的優(yōu)勢就是具有較強(qiáng)的靈活性，能夠結(jié)合地方實(shí)際對(duì)不同地區(qū)用戶數(shù)據(jù)利益進(jìn)行因地制宜的保護(hù)。

3．行業(yè)自律規(guī)則。大數(shù)據(jù)應(yīng)用行業(yè)具有較強(qiáng)的專業(yè)性，行業(yè)規(guī)范是法律規(guī)制的關(guān)鍵環(huán)節(jié)，當(dāng)發(fā)生相關(guān)數(shù)據(jù)侵權(quán)問題時(shí)，應(yīng)由行業(yè)內(nèi)部自行處理，這是西方國家成功模式的有益啟示。當(dāng)然，保護(hù)標(biāo)準(zhǔn)的制定既要有政府的整體確定，又要有行業(yè)內(nèi)部的統(tǒng)一生成。2004年，我國出臺(tái)《中國互聯(lián)網(wǎng)行業(yè)自律公約》，中國互聯(lián)網(wǎng)協(xié)會(huì)作為第三方認(rèn)證機(jī)構(gòu)，負(fù)責(zé)該自律規(guī)則的具體執(zhí)行，旨在規(guī)范行業(yè)內(nèi)部秩序，推動(dòng)互聯(lián)網(wǎng)行業(yè)可持續(xù)發(fā)展。2012年，百度、騰訊、網(wǎng)易等12家互聯(lián)網(wǎng)公司共同簽署了《互聯(lián)網(wǎng)搜索引擎服務(wù)自律公約》，表示所有成員將遵守行業(yè)自律的具體規(guī)定，在國際慣例和商業(yè)規(guī)則的規(guī)范約束下，全面貫徹落實(shí)“Robots協(xié)議”，不斷提升服務(wù)水平。2016年，中國大數(shù)據(jù)企業(yè)聯(lián)盟聯(lián)合相關(guān)機(jī)構(gòu)，共同制定了《大數(shù)據(jù)與信息化安全自律標(biāo)準(zhǔn)化文件》，不僅是行業(yè)的自律性公約，而且具有較強(qiáng)的可行性，成為當(dāng)前我國用戶數(shù)據(jù)法律合規(guī)的文件藍(lán)本。

二、優(yōu)化用戶信息利益保護(hù)的法律規(guī)制保障體系

在構(gòu)建用戶數(shù)據(jù)利益保護(hù)多維度法制體系的基礎(chǔ)上，還要進(jìn)一步優(yōu)化政府部門、網(wǎng)絡(luò)運(yùn)營商和用戶等相關(guān)主體的法律實(shí)施保障條件，以確保相關(guān)法律法規(guī)的有效落實(shí)和執(zhí)行，進(jìn)而提高用戶利益保護(hù)法律規(guī)制的實(shí)效性。

1．完善政府部門行政監(jiān)管體系。大數(shù)據(jù)時(shí)代，政府主管部門要積極利用大數(shù)據(jù)技術(shù)，加快推進(jìn)政府職能轉(zhuǎn)變，不斷提高政府治理和服務(wù)能力。一方面，政府部門要搭建中心化、開放化信用信息共享平臺(tái)。具體來講，大數(shù)據(jù)行業(yè)政府主管部門，要以社會(huì)信用信息系統(tǒng)先導(dǎo)工程為前提，充分發(fā)揮相關(guān)資源庫的依托作用，構(gòu)建統(tǒng)一的信用信息共享平臺(tái)，對(duì)金融、社保、稅收等領(lǐng)域的信用信息進(jìn)行全面整合，同時(shí)建立部門和行業(yè)信用信息系統(tǒng)，實(shí)現(xiàn)各地區(qū)、各部門信用信息的共享交換。另一方面，政府主管部門應(yīng)授權(quán)第三方監(jiān)管機(jī)構(gòu)行使相關(guān)權(quán)利，并為其提供人才、技術(shù)方面的支持。首先要構(gòu)建完善的準(zhǔn)入審查機(jī)制，主要包括從業(yè)機(jī)構(gòu)和人員的資質(zhì)審查；其次要構(gòu)建從業(yè)人員可持續(xù)性的培訓(xùn)體系；再次要適時(shí)展開技術(shù)介入，通過有效的政府監(jiān)控對(duì)涉及公共利益的用戶數(shù)據(jù)安全提供切實(shí)維護(hù)；最后要健全完善監(jiān)督檢查和約束懲戒機(jī)制。

2．強(qiáng)化用戶自我保護(hù)意識(shí)。首先，對(duì)于個(gè)人用戶來講，在加強(qiáng)用戶數(shù)據(jù)利益保護(hù)法律建設(shè)的基礎(chǔ)上，不斷強(qiáng)化個(gè)人上網(wǎng)安全意識(shí)也顯得尤為關(guān)鍵。一方面，政府和社會(huì)要充分利用新媒體平臺(tái)，對(duì)數(shù)據(jù)利益保護(hù)和網(wǎng)絡(luò)安全相關(guān)知識(shí)進(jìn)行宣傳。另一方面，相關(guān)主體要加強(qiáng)社會(huì)道德建設(shè)，引導(dǎo)廣大網(wǎng)絡(luò)受眾理性發(fā)聲，在網(wǎng)絡(luò)謠言面前一定要冷靜思考，客觀判別，不斷提高個(gè)人用戶的網(wǎng)絡(luò)素養(yǎng)。其次，對(duì)于企業(yè)用戶來講，不僅要強(qiáng)化安全保護(hù)意識(shí)，而且要注重技術(shù)升級(jí)，提高企業(yè)數(shù)據(jù)庫安全級(jí)別。具體來講，企業(yè)用戶既要做好人才培養(yǎng)和系統(tǒng)更新工作，又要做好數(shù)據(jù)庫管理制度改革工作，在提高技術(shù)防護(hù)的同時(shí)，防止商業(yè)秘密泄露。此外，還要加大內(nèi)部宣傳教育力度，強(qiáng)化員工的數(shù)據(jù)利益保護(hù)意識(shí)，實(shí)現(xiàn)數(shù)據(jù)利益保護(hù)的全面落地。

3．履行網(wǎng)絡(luò)運(yùn)營商適度審查職責(zé)。首先，網(wǎng)絡(luò)內(nèi)容服務(wù)提供商要加強(qiáng)信息審查，這既是有法律依據(jù)的，也是有現(xiàn)實(shí)必要的。但因?yàn)榫W(wǎng)絡(luò)數(shù)據(jù)傳播十分繁復(fù)，當(dāng)前技術(shù)條件尚無法對(duì)所有信息實(shí)施有效審查，這就要求信息服務(wù)提供商采取預(yù)防性措施，利用相關(guān)技術(shù)進(jìn)行信息過濾和攔截，履行“把關(guān)人”的義務(wù)和職責(zé)。其次，網(wǎng)絡(luò)平臺(tái)接入服務(wù)商要積極采取技術(shù)手段進(jìn)行非法內(nèi)容的攔截。作為傳播主體，在許多時(shí)候是很難事先知曉數(shù)據(jù)傳播內(nèi)容的，而這種情況在法律上講是可以免責(zé)的?？梢坏┚W(wǎng)絡(luò)平臺(tái)接入服務(wù)商事先知曉內(nèi)容不合法，且可以采取相應(yīng)技術(shù)手段進(jìn)行阻止而未能阻止的行為，就需要承擔(dān)相應(yīng)的法律責(zé)任。所以，對(duì)于廣大網(wǎng)絡(luò)平臺(tái)接入服務(wù)商來講，一定要進(jìn)行適度審查，強(qiáng)化安全防范意識(shí)，一旦發(fā)現(xiàn)有違法內(nèi)容通過服務(wù)平臺(tái)進(jìn)行傳播，及時(shí)采取有效措施進(jìn)行阻止。

三、完善用戶信息利益法律規(guī)制的配套機(jī)制

在用戶信息利益保護(hù)的法律規(guī)制過程中，如果說法制體系構(gòu)建是前提，保障體系優(yōu)化是核心，那么配套機(jī)制完善就是關(guān)鍵，是確保信息利益法律規(guī)制常態(tài)化、可持續(xù)實(shí)施的關(guān)鍵。

1．提高技術(shù)保護(hù)能力。首先，國家和企業(yè)要加大對(duì)大數(shù)據(jù)安全保護(hù)技術(shù)研發(fā)的支持力度，包括資金、人才和政策等方面的支持，從技術(shù)層面為信息安全提供堅(jiān)實(shí)保障。其次，加強(qiáng)防火墻、防病毒、身份認(rèn)證等安全系統(tǒng)的升級(jí)與維護(hù)，采取動(dòng)態(tài)密碼、黑客定位追蹤、訪問過濾等技術(shù)手段，不斷提高應(yīng)用數(shù)據(jù)存取和審計(jì)能力，積極構(gòu)建全方位、立體化的用戶個(gè)人信息技術(shù)防護(hù)體系。最后，對(duì)關(guān)鍵數(shù)據(jù)信息進(jìn)行重點(diǎn)加密保護(hù)，只有獲取身份授權(quán)的情況下才能有權(quán)訪問和查看。此外，采取多人聯(lián)合管理核心信息的制度，并對(duì)每一位管理者的權(quán)限進(jìn)行限定，確保不同層次的相關(guān)管理人員掌握相應(yīng)范圍的信息。

2．加強(qiáng)行業(yè)自律建設(shè)。一方面，要完善行業(yè)自律機(jī)制。我國要積極學(xué)習(xí)西方國家的成功經(jīng)驗(yàn)，根據(jù)實(shí)際情況構(gòu)建大數(shù)據(jù)行業(yè)自律機(jī)制，增強(qiáng)行業(yè)自律權(quán)威性、系統(tǒng)性和靈活性，有效彌補(bǔ)法律規(guī)制的強(qiáng)制性、僵化性。同時(shí)，要積極引導(dǎo)相關(guān)行業(yè)在個(gè)人信息利益保護(hù)方面出臺(tái)專門的自律公約，加強(qiáng)對(duì)個(gè)人信息第一接觸人群的行為監(jiān)管和思想教育，規(guī)范大數(shù)據(jù)使用流程和方法。另一方面，要完善行業(yè)懲罰機(jī)制。相關(guān)主管部門要加大個(gè)人信息利益損害行為的懲罰力度，通過公示、警示、黑名單等方式展開靈活處罰，讓有問題的市場主體曝光，構(gòu)成犯罪的，相關(guān)行為人和企業(yè)要及時(shí)清除出行業(yè)，以確保大數(shù)據(jù)行業(yè)的健康發(fā)展。

3．加強(qiáng)數(shù)據(jù)交易行為約束規(guī)范。首先，對(duì)于數(shù)據(jù)交易服務(wù)平臺(tái)來講，不僅要對(duì)加強(qiáng)相關(guān)交易行為的審查監(jiān)管，嚴(yán)格按照相關(guān)法律法規(guī)和行業(yè)規(guī)章要求停止違法交易行為，而且要對(duì)其他交易平臺(tái)進(jìn)行監(jiān)督，凡是沒有獲得授權(quán)的。不得私自售賣或非法提供用戶信息。此外，當(dāng)存在發(fā)生或可能發(fā)生個(gè)人信息泄露隱患時(shí)，交易平臺(tái)必須要及時(shí)采取有效措施進(jìn)行解決。其次，對(duì)于數(shù)據(jù)交易主體來講，數(shù)據(jù)提供主體必須確保數(shù)據(jù)的合法性和真實(shí)性，避免損害其他利益主體，數(shù)據(jù)購買主體不得將所購買的數(shù)據(jù)用于違法活動(dòng)，而數(shù)據(jù)代理商在提交數(shù)據(jù)時(shí)必須提供相關(guān)的授權(quán)文件，并在規(guī)定范圍內(nèi)進(jìn)行數(shù)據(jù)交易，不可碰觸法律法規(guī)紅線和行業(yè)自律公約底線。

總而言之，針對(duì)大數(shù)據(jù)時(shí)代用戶信息利益保護(hù)的法律規(guī)制，在立法方面要構(gòu)建多維的法制體系進(jìn)行保護(hù)，法治執(zhí)行保障需要政府部門、網(wǎng)絡(luò)運(yùn)營商和用戶協(xié)同聯(lián)動(dòng)，針對(duì)不同主體采取不同保護(hù)措施，而法律配套機(jī)制既要提高科技保護(hù)能力，又要加強(qiáng)行業(yè)自律，同時(shí)要規(guī)范數(shù)據(jù)交易。只有如此，才能確保大數(shù)據(jù)時(shí)代用戶信息利益保護(hù)法律規(guī)制的有效性，才能充分釋放大數(shù)據(jù)行業(yè)的市場效能。

作者單位 寧夏大學(xué)政法學(xué)院

[1]王玉林．大數(shù)據(jù)中個(gè)人信息開發(fā)利用法律問題研究[J]．情報(bào)理論與實(shí)踐，2016(09)．

[2]許珍，梁芷銘．大數(shù)據(jù)法律：國家治理能力現(xiàn)代化的“關(guān)鍵一招”[J]．寧夏社會(huì)科學(xué)，2016(03)．

[3]胡凌．大數(shù)據(jù)興起對(duì)法律實(shí)踐與理論研究的影響[J]．新疆師范大學(xué)學(xué)報(bào)(哲學(xué)社會(huì)科學(xué)版)，2015(04)．

[4]張恒軍．微博在公共領(lǐng)域建構(gòu)中的言論特征與管理[J]．傳播與版權(quán)，2016(01)．