大數(shù)據(jù)時代個人信息保護與企業(yè)使用邊界研究

劉喆 陸軍工程大學(xué)

前言

大數(shù)據(jù)時代的到加快了信息共享的步伐，大數(shù)據(jù)時代個人信息保護與企業(yè)使用之間的沖突愈加明顯，從而導(dǎo)致個人信息權(quán)屬不明晰、企業(yè)過度使用個人信息的情況，不利于社會的健康發(fā)展。在實際的運行環(huán)節(jié)中應(yīng)該平衡大數(shù)據(jù)時代個人信息保護與企業(yè)使用的衡平規(guī)制，使之適應(yīng)社會主義現(xiàn)代化建設(shè)的需要。

一、大數(shù)據(jù)時代個人信息保護與企業(yè)使用之間的沖突

（一）個人信息權(quán)屬不明晰

大數(shù)據(jù)時代個人信息保護與企業(yè)使用之間的沖突最為明顯的是個人信息權(quán)屬不明晰，個人信息保護應(yīng)該始終重視信息主體控制，使之逐步實現(xiàn)個人信息的人格化。目前我國的個人信息主體權(quán)利具有多樣性，個人信息的使用權(quán)一定程度上受到個人信息人格化的影響。隨著社會經(jīng)濟的不斷發(fā)展，個人信息已經(jīng)打破傳統(tǒng)個人信息管理理念的局限性，逐步實現(xiàn)了個人信息的共享。個人信息共享的發(fā)展導(dǎo)致個人信息權(quán)屬不明確，個人對個人信息權(quán)利理解不深入。當企業(yè)在使用個人信息的同時，個人信息權(quán)利處于被動的地位，企業(yè)沒有準確的對個人信息權(quán)利的使用進行嚴格的審批，導(dǎo)致個人信息權(quán)利沒有得到很好的利用。其中，在設(shè)置隱私條款時，企業(yè)在收集個人信息過程中，沒有從個人信息的實際情況出發(fā)，在實際的授權(quán)環(huán)節(jié)缺乏針對性，導(dǎo)致企業(yè)在使用個人信息時沒有合理的區(qū)分信息的有效性。同時，當企業(yè)在使用個人信息時，對個人隱私條款的同意授權(quán)沒有加以區(qū)分，個人在使用企業(yè)開發(fā)程序的選擇性有限，個人信息的收集使用權(quán)不明晰，沒有充分考慮到個人信息權(quán)的歸屬。隨著信息共享步伐的加快，企業(yè)在信息共享時缺乏個人信息的二次授權(quán)，直接將個人信息使用權(quán)歸企業(yè)所有，導(dǎo)致信息主體對信息的控制力度較弱，信息決策的環(huán)節(jié)缺乏準確性。目前法律對個人信息保護與企業(yè)使用之間的責(zé)任配置不明晰，與現(xiàn)實中的實際情況不相符。在企業(yè)收集、使用個人信息的同時，應(yīng)該保證信息主體授權(quán)的知情權(quán)，保證信息主體的決策權(quán)，預(yù)估決策前的風(fēng)險是保證信息主體決策權(quán)的關(guān)鍵。

（二）企業(yè)過度使用個人信息

隨著社會競爭力的不斷加劇，個人信息的財產(chǎn)屬性被企業(yè)廣泛的應(yīng)用。企業(yè)往往為了滿足自身的需求，加大力度收集個人信息，并將收集到的信息進行整合后分析，將個人信息作為獲取利益的重要手段，通過建立數(shù)據(jù)信息庫的方式對社會的發(fā)展趨勢進行研究，根據(jù)用戶的實際需求制定發(fā)展計劃。大部分企業(yè)在使用個人信息時并沒有對個人信息進行匿名化處理，導(dǎo)致經(jīng)常出現(xiàn)個人信息泄露的情況，從而個人信息的識別可能性的標準較差。企業(yè)的關(guān)鍵數(shù)據(jù)是保證企業(yè)順利運行的關(guān)鍵，企業(yè)在使用個人信息的同時，要對個人信息進行脫敏處理，將個人隱私數(shù)據(jù)進行保護，從而有效降低個人信息的可識別性。要始終保護好個人信息的人格權(quán)益，并根據(jù)企業(yè)發(fā)展的實際情況科學(xué)分析財產(chǎn)權(quán)益。數(shù)據(jù)控制者為了有效的對個人信息進行保護，在獲得數(shù)據(jù)財產(chǎn)權(quán)的同時數(shù)據(jù)控制者應(yīng)該切實維護好個人信息的財產(chǎn)權(quán)益。但是，目前企業(yè)對個人信息進行匿名化處理還存在一定的局限性，在對個人信息進行匿名化處理時，將個人信息進行整合處理后會準確鎖定個人信息，一定程度上對個人隱私權(quán)造成了威脅。隨著現(xiàn)代化科學(xué)信息技術(shù)的不斷發(fā)展，企業(yè)獲取個人信息的途徑逐漸擴寬，甚至超出規(guī)定使用個人信息，缺乏匿名處理的過程，經(jīng)常出現(xiàn)個人信息泄露的問題。同時，企業(yè)對一般信息與敏感信息之間的關(guān)系沒有分清，導(dǎo)致一些網(wǎng)絡(luò)黑客瞄準敏感信息進行不法的交易，造成了一定的經(jīng)濟財產(chǎn)損失。

二、大數(shù)據(jù)時代個人信息保護與企業(yè)使用的衡平規(guī)制

（一）明確個人信息權(quán)屬

大數(shù)據(jù)時代個人信息保護與企業(yè)使用的衡平規(guī)制的關(guān)鍵是應(yīng)該明確個人信息權(quán)屬關(guān)系，當面對權(quán)屬問題時要根據(jù)發(fā)生沖突的實際情況選用最佳的保護方式。其中保護方式主要分為財產(chǎn)規(guī)則保護、責(zé)任規(guī)則保護、不可讓渡規(guī)則保護，從而有效的平衡個人信息保護與企業(yè)使用之間的關(guān)系。在進行規(guī)則保護的同時，要嚴格根據(jù)權(quán)力的初始化配置進行分析，以實現(xiàn)社會產(chǎn)值最大化為目標。在進行權(quán)力的初始分配時，個人與企業(yè)的雙方交易成本經(jīng)常出現(xiàn)不對稱的情況，當權(quán)力成本或高或低時會影響個人與企業(yè)的權(quán)力的初始配置結(jié)果。企業(yè)在使用個人信息的同時首先應(yīng)該明確個人信息的權(quán)屬，用科學(xué)的方式對原始個人信息與匿名化處理后的個人信息進行分析，使匿名化處理過后的信息有效達到無法直接識別或間接識別的標準。隨著數(shù)字經(jīng)濟的不斷發(fā)展，企業(yè)為了提升自身的核心競爭力，需要對數(shù)據(jù)信息進行及時的更新，并始終保持收集個人信息的實時性，以便實現(xiàn)最大的經(jīng)濟價值。企業(yè)在使用個人信息數(shù)據(jù)時按照國家法律的規(guī)定構(gòu)建數(shù)據(jù)庫，進行及時的脫敏處理，要保證個人信息數(shù)據(jù)匯編的獨創(chuàng)性，企業(yè)將自動獲得數(shù)據(jù)匯編作品的著作權(quán)。

（二）混合規(guī)則保護

為了有效的實現(xiàn)社會經(jīng)濟效率的最大化，要合理的對個人和企業(yè)雙方的交易成本進行有效的控制。通常情況下，當個人與企業(yè)雙方的交易成本降低時，產(chǎn)權(quán)的初始配置可以實現(xiàn)經(jīng)濟效率的最大化。當雙方在自愿交易的環(huán)節(jié)中，要將原始的個人信息與匿名化處理的信息進行科學(xué)的配置，保證企業(yè)與個個人之間的關(guān)系處于平衡的狀態(tài)。財產(chǎn)規(guī)則的保護適用于個人與企業(yè)雙方的成本降低的情況下使用，保證產(chǎn)權(quán)配置的合理性。目前的個人與企業(yè)上雙方的交易成本處于不斷變化的狀態(tài)，當個人的收益收到損失時，個人可以要求企業(yè)停止使用個人信息，當企業(yè)的收益大于個人的收益時，以此可以通過談判交易的方式進行解決。但是部分企業(yè)往往不會通過談判交易的方式進行解決，而是通過強制的方式對個人信息的控制權(quán)進行控制，從而對個人的信息安全造成威脅，不利于社會經(jīng)濟的健康發(fā)展。當出現(xiàn)嚴重的侵害行為時，要充分將財產(chǎn)規(guī)則保護與責(zé)任規(guī)則保護有效的結(jié)合在一起，財產(chǎn)規(guī)則保護適用于個人信息的自愿交易環(huán)節(jié)，而責(zé)任規(guī)則保護則適用于在民事培養(yǎng)責(zé)任、行政制裁等方面，當企業(yè)將個人信息進行匿名化處理過后依舊受到侵害時，應(yīng)該將財產(chǎn)規(guī)則保護與責(zé)任規(guī)則保護聯(lián)合起來維護自身的合法權(quán)益。

結(jié)論：根據(jù)大數(shù)據(jù)時代發(fā)展的實際情況逐步完善大數(shù)據(jù)時代個人信息保護與企業(yè)使用的衡平規(guī)制，明確個人信息權(quán)屬、混合規(guī)則保護，加強對大數(shù)據(jù)時代個人信息保護與企業(yè)使用的監(jiān)督管理機制，加大對個人信息安全的保護力度，企業(yè)應(yīng)該重視使用個人信息的衡平規(guī)制，從而實現(xiàn)經(jīng)濟效益與社會效益的統(tǒng)一。