數(shù)據(jù)信托的功能與制度建構(gòu)

席月民

當(dāng)前，數(shù)據(jù)安全已成為事關(guān)國家主權(quán)、安全與發(fā)展利益的重大現(xiàn)實(shí)問題。習(xí)近平總書記多次強(qiáng)調(diào)指出，要推動(dòng)大數(shù)據(jù)技術(shù)產(chǎn)業(yè)創(chuàng)新發(fā)展，構(gòu)建以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì)，加快法規(guī)制度建設(shè)，切實(shí)保護(hù)國家數(shù)據(jù)安全。

我國正在制定“數(shù)據(jù)安全法”，借此機(jī)會(huì)引入數(shù)據(jù)信托（Data Trust）制度，有利于解決個(gè)人數(shù)據(jù)保護(hù)制度供給不足難題，有效應(yīng)對境內(nèi)外數(shù)據(jù)安全風(fēng)險(xiǎn)。

數(shù)據(jù)信托在國內(nèi)外數(shù)據(jù)治理中已獲得實(shí)際應(yīng)用

信托制度起源于英國，發(fā)達(dá)于美國，在我國屬于舶來品。數(shù)據(jù)信托是信托類型化研究和當(dāng)代信托立法中典型的新生事物。

數(shù)據(jù)交易與一般商品交易的不同之處，在于數(shù)據(jù)控制人所獲取的數(shù)據(jù)包含大量的他人信息。這些信息大多屬于數(shù)據(jù)主體的“生命密碼”，其與數(shù)據(jù)主體的身份、隱私、情感乃至社會(huì)評價(jià)等，緊密聯(lián)系在一起。因而不同于一般商品，對數(shù)據(jù)控制人所提出的法律義務(wù)要求，會(huì)顯著高于一般合同標(biāo)準(zhǔn)。

2016年，美國耶魯大學(xué)教授杰克·巴金（Jack M. Balkin）在隱私數(shù)據(jù)保護(hù)領(lǐng)域，首次提出采用信托工具解釋數(shù)據(jù)主體與數(shù)據(jù)控制人之間關(guān)系的主張，該主張迅速得到學(xué)界關(guān)注并被逐漸接受。隨后，美國《2018年數(shù)據(jù)保護(hù)法》（Data Care Act of 2018）即為在線服務(wù)提供商收集和使用最終用戶數(shù)據(jù)確立了明顯的信托義務(wù)，即明確要求在線服務(wù)提供商對用戶及其相關(guān)數(shù)據(jù)承擔(dān)謹(jǐn)慎、忠實(shí)和保密義務(wù)。同年，美國特拉華州法院在審理埃弗里特訴州（Everett v. State）一案中，援引信托理論來保護(hù)數(shù)據(jù)主體所遭受的敏感信息侵害。

在英國，2017年《英國人工智能產(chǎn)業(yè)發(fā)展報(bào)告》（Growing the Artificial Intelligence Industry in the UK）宣布投資1億英鎊用于人工智能研究，并建議利用數(shù)據(jù)信托制度建立數(shù)據(jù)投資治理架構(gòu)，以確保數(shù)據(jù)交換是安全和互利的。

這些年來，在國外的數(shù)據(jù)治理實(shí)踐中，已有越來越多的企業(yè)將信托制度引入其中，用于分析和論證數(shù)據(jù)控制人與數(shù)據(jù)主體的關(guān)系。例如，2018年，阿爾法貝塔公司（Alphabet）的子公司人行道實(shí)驗(yàn)室（Sidewalks Labs）提議使用獨(dú)立的數(shù)據(jù)信托，來管理其在加拿大多倫多碼頭區(qū)（Quayside）智能城市項(xiàng)目開發(fā)中收集的數(shù)據(jù)。2019年，人行道多倫多實(shí)驗(yàn)室（Sidewalk Toronto）確認(rèn)把數(shù)據(jù)信托作為其智慧城市發(fā)展的一部分。另外，微軟公司(Microsoft)也已經(jīng)嘗試過使用數(shù)據(jù)信托來監(jiān)督對德國客戶數(shù)據(jù)的訪問，約翰霍普金斯醫(yī)療集團(tuán)（John Hopkins Medicine）將自己描述為為了患者利益而運(yùn)營數(shù)據(jù)信托，等等。這些情況表明，數(shù)據(jù)信托在國外近年來的數(shù)據(jù)安全治理中，已獲得相當(dāng)程度的認(rèn)可與實(shí)際應(yīng)用。

在我國，2016年11月，中航信托發(fā)行了首單基于數(shù)據(jù)資產(chǎn)的信托產(chǎn)品，總規(guī)模為3000萬元，這對我國信托業(yè)界來說是數(shù)據(jù)信托的首創(chuàng)產(chǎn)品。在該產(chǎn)品設(shè)計(jì)中，委托人數(shù)據(jù)堂將自己所持有的數(shù)據(jù)資產(chǎn)作為信托財(cái)產(chǎn)設(shè)立信托，并通過信托受益權(quán)轉(zhuǎn)讓獲得現(xiàn)金收入，受托人中航信托委托數(shù)據(jù)服務(wù)商對特定數(shù)據(jù)資產(chǎn)進(jìn)行運(yùn)用增值并產(chǎn)生收益，向社會(huì)投資者進(jìn)行信托利益分配。在此過程中，既完成了資金的循環(huán)，同時(shí)也完成了數(shù)據(jù)資產(chǎn)信托財(cái)產(chǎn)的一個(gè)閉環(huán)。

武漢大學(xué)教授馮果認(rèn)為，相比于傳統(tǒng)賦權(quán)模式,信托機(jī)制以信義義務(wù)實(shí)現(xiàn)了數(shù)據(jù)控制人與數(shù)據(jù)主體之間權(quán)利義務(wù)的不均衡配置,通過凸顯隱私保護(hù)、降低舉證難度、提高數(shù)據(jù)泄露時(shí)公民獲得救濟(jì)的機(jī)率,保護(hù)了數(shù)字時(shí)代數(shù)據(jù)主體的脆弱性,進(jìn)而發(fā)揮私法救濟(jì)的功效,間接促成信托機(jī)制在數(shù)據(jù)保護(hù)與責(zé)任規(guī)則相互作用下的一次完美嬗變。

數(shù)據(jù)信托是數(shù)據(jù)權(quán)義結(jié)構(gòu)化安排的理想工具

英國開放數(shù)據(jù)研究所（Open Data Institute，簡稱ODI）近年來一直在持續(xù)研究數(shù)據(jù)信托并發(fā)表多份研究報(bào)告。該機(jī)構(gòu)《2020數(shù)據(jù)信托報(bào)告》指出，其在2018年10月即采用了對數(shù)據(jù)信托的有效定義，把數(shù)據(jù)信托定義為“提供獨(dú)立數(shù)據(jù)管理權(quán)的法律結(jié)構(gòu)”。該定義旨在描述一種數(shù)據(jù)管理方法，在形式上完全類似于土地信托等。

數(shù)據(jù)信托的實(shí)質(zhì)是在數(shù)據(jù)主體與數(shù)據(jù)控制人之間創(chuàng)設(shè)出信托法律關(guān)系，數(shù)據(jù)控制人基于數(shù)據(jù)主體的信任對數(shù)據(jù)享有更大的管理運(yùn)用權(quán)限，同時(shí)也承擔(dān)更嚴(yán)格的法律信義義務(wù)。在這一法律關(guān)系中，數(shù)據(jù)主體既是數(shù)據(jù)信托的委托人也是受益人，數(shù)據(jù)控制人則是數(shù)據(jù)信托的受托人。數(shù)據(jù)控制人的數(shù)據(jù)管理運(yùn)用權(quán)限包括但不限于訪問控制、訪問審核以及數(shù)據(jù)的匿名化處置等重要內(nèi)容，以此平衡數(shù)據(jù)主體的隱私保護(hù)與數(shù)據(jù)可交易價(jià)值之間的緊張與沖突。與此同時(shí)，數(shù)據(jù)控制人還應(yīng)履行對數(shù)據(jù)主體的信義義務(wù)，這主要表現(xiàn)為信托法上的謹(jǐn)慎義務(wù)、忠實(shí)義務(wù)、保密義務(wù)等，不得損害數(shù)據(jù)主體的根本利益。相較于數(shù)據(jù)委托合同而言，數(shù)據(jù)信托的建立顯示出更多的靈活性和優(yōu)越性，因而成為數(shù)據(jù)權(quán)義關(guān)系結(jié)構(gòu)化安排的理想工具。

從數(shù)據(jù)信托的比較優(yōu)勢看，數(shù)據(jù)信托立足于財(cái)產(chǎn)權(quán)的移轉(zhuǎn)與分離設(shè)計(jì)，有助于克服委托合同機(jī)制下“知情——同意”隱私保護(hù)模式的種種弊端，有效對抗數(shù)據(jù)控制人“鉆合同空子”的“機(jī)會(huì)主義”傾向，通過重置數(shù)據(jù)主體與數(shù)據(jù)控制人之間的權(quán)益結(jié)構(gòu)，把數(shù)據(jù)控制人的數(shù)據(jù)權(quán)限與數(shù)據(jù)義務(wù)有效鏈接起來，促進(jìn)數(shù)據(jù)的合理有效利用，進(jìn)而為數(shù)據(jù)主體提供更為可靠的信息權(quán)利乃至信息安全保障。

我國數(shù)據(jù)安全立法應(yīng)科學(xué)構(gòu)建數(shù)據(jù)信托制度

2020年3月30日，《中共中央、國務(wù)院關(guān)于構(gòu)建更加完善的要素市場化配置體制機(jī)制的意見》指出，要加快培育數(shù)據(jù)要素市場，加強(qiáng)數(shù)據(jù)資源整合和安全保護(hù)，制定數(shù)據(jù)隱私保護(hù)制度和安全審查制度。我國2001年頒行信托法以來，有關(guān)資金信托、房地產(chǎn)信托、證券投資信托、資產(chǎn)證券化信托、慈善信托、家族信托以及數(shù)據(jù)信托等各類信托產(chǎn)品創(chuàng)新活動(dòng)一直持續(xù)不斷，這為正在制定中的“數(shù)據(jù)安全法”引入數(shù)據(jù)信托制度，提供了豐富的創(chuàng)新實(shí)踐經(jīng)驗(yàn)。

科學(xué)構(gòu)建數(shù)據(jù)信托制度，需要重點(diǎn)解決以下法律問題：

首先，要依法明確數(shù)據(jù)信托的法定信托屬性，將信托目的緊緊鎖定為維護(hù)數(shù)據(jù)安全。

數(shù)據(jù)信托的設(shè)立必須有數(shù)據(jù)主體所意欲達(dá)到的信托目的，無論是私益目的還是公益目的，數(shù)據(jù)信托的信托目的都必須明確、具體且符合法律規(guī)定。

從實(shí)踐看，數(shù)據(jù)活動(dòng)涵蓋數(shù)據(jù)的收集、存儲、加工、使用、提供、交易、公開等不同行為，對數(shù)據(jù)信托而言，其信托目的同樣需要覆蓋受托人的上述活動(dòng)范圍，但其核心仍在于保護(hù)數(shù)據(jù)主體的個(gè)人信息不受非法侵犯，確保實(shí)現(xiàn)數(shù)據(jù)安全。

“數(shù)據(jù)安全法”需要將數(shù)據(jù)信托納入“法定信托”范疇，通過“信托”概念清晰表達(dá)數(shù)據(jù)主體與數(shù)據(jù)控制人之間的法律關(guān)系性質(zhì)，這不僅可以從立法層面回避目前有關(guān)數(shù)據(jù)控制人的數(shù)據(jù)賦權(quán)與證成中的種種障礙，而且能有效保護(hù)數(shù)據(jù)主體的個(gè)人信息權(quán)。再有，法定信托可以有效避免意定信托中數(shù)據(jù)控制人所要簽署的海量信托文件，從而有利于提高數(shù)據(jù)市場交易效率和交易安全。維護(hù)數(shù)據(jù)安全是數(shù)據(jù)信托的信托目的，作為法定信托的一種類型，數(shù)據(jù)信托既不能危害國家安全和社會(huì)公共利益，也不能損害公民、組織的合法權(quán)益。

其次，要依法明確數(shù)據(jù)信托的信托財(cái)產(chǎn)范圍，并確保其獨(dú)立性。

按照我國信托法規(guī)定，信托財(cái)產(chǎn)不能確定的，信托無效。

數(shù)據(jù)信托的信托財(cái)產(chǎn)究竟是數(shù)據(jù)，還是數(shù)據(jù)權(quán)，抑或是個(gè)人信息權(quán)，理論界一直存在爭議。在我國當(dāng)前的要素市場化改革中，數(shù)據(jù)作為一種新型生產(chǎn)要素，已經(jīng)與土地、勞動(dòng)力、資本、技術(shù)等傳統(tǒng)要素相提并論。數(shù)據(jù)中不但包含了大量的財(cái)富、隱私、商業(yè)秘密等重要信息，甚至還包含了國家安全、社會(huì)安全等重大信息。問題在于，數(shù)據(jù)價(jià)值并非取決于數(shù)據(jù)本身，數(shù)據(jù)控制人對數(shù)據(jù)的挖掘、整理和利用行為與數(shù)據(jù)主體對數(shù)據(jù)所享有的個(gè)人信息權(quán)之間存在著難以割舍的“天然”關(guān)系，這是因?yàn)閿?shù)據(jù)本身只是信息傳播的一種媒介，因此數(shù)據(jù)價(jià)值實(shí)際體現(xiàn)為其所承載的信息價(jià)值，包括信息本身的使用價(jià)值以及信息流通所帶來的交換價(jià)值。

鑒于此，數(shù)據(jù)信托的信托財(cái)產(chǎn)并非數(shù)據(jù)本身，數(shù)據(jù)信托的信托財(cái)產(chǎn)其實(shí)是具有財(cái)產(chǎn)權(quán)屬性和權(quán)利束特點(diǎn)的個(gè)人信息權(quán)，依法明確數(shù)據(jù)信托的信托財(cái)產(chǎn)范圍及其獨(dú)立性至關(guān)重要。數(shù)據(jù)分類保護(hù)并不影響數(shù)據(jù)信托的設(shè)立和存續(xù)，信托管理的連續(xù)性和穩(wěn)定性非常契合數(shù)據(jù)安全保護(hù)的嚴(yán)格要求。

其三，要依法明確數(shù)據(jù)信托中的信義義務(wù)，并切實(shí)保護(hù)信托受益權(quán)。

在信托法上，信托關(guān)系的宗旨決定了信托利益應(yīng)當(dāng)由受益人享有，信托文件應(yīng)當(dāng)載明受益人取得信托利益的形式和方法，以切實(shí)保障受益人的信托受益權(quán)。受托人對數(shù)據(jù)信托財(cái)產(chǎn)的實(shí)際控制和支配，是數(shù)據(jù)信托存在和功能發(fā)揮的必要前提。

“數(shù)據(jù)安全法”的核心是兼顧數(shù)據(jù)安全與數(shù)據(jù)利用，這為引入數(shù)據(jù)信托并對數(shù)據(jù)信托信義義務(wù)的設(shè)定提供了評價(jià)標(biāo)準(zhǔn)。為此，既需要考慮數(shù)據(jù)主體與數(shù)據(jù)控制人各自的具體權(quán)利，也需要依法界定各自的具體義務(wù)。其中的關(guān)鍵在于，如何依法確定數(shù)據(jù)控制人的謹(jǐn)慎義務(wù)、忠實(shí)義務(wù)和保密義務(wù)等信義義務(wù)，以此實(shí)現(xiàn)數(shù)據(jù)利用中對數(shù)據(jù)安全的有效維護(hù)。

為此，可以借鑒美國《2018年數(shù)據(jù)保護(hù)法》的相關(guān)規(guī)定，強(qiáng)調(diào)數(shù)據(jù)控制人有義務(wù)確保信托數(shù)據(jù)免受未經(jīng)授權(quán)的非法訪問，一旦遇到涉及最終用戶敏感數(shù)據(jù)的違法行為應(yīng)及時(shí)告知最終用戶；數(shù)據(jù)控制人不得以任何方式使用個(gè)人數(shù)據(jù)以及從這些數(shù)據(jù)中所獲得的新數(shù)據(jù)，包括不得為使自己受益而損害最終用戶，或者對最終用戶造成合理可預(yù)見的實(shí)質(zhì)損害或財(cái)務(wù)危害以及對正常最終用戶而言構(gòu)成認(rèn)識上的重大意外和高度冒犯等；數(shù)據(jù)控制人不得向任何人、任何組織披露或出售個(gè)人數(shù)據(jù)，法律另有規(guī)定的除外，等等。

數(shù)據(jù)信托制度的引入，事關(guān)我國數(shù)據(jù)安全法律制度體系構(gòu)建的科學(xué)化、現(xiàn)代化和國際化。數(shù)據(jù)信托在有效平衡數(shù)據(jù)主體與數(shù)據(jù)控制人的數(shù)據(jù)權(quán)益結(jié)構(gòu)、維護(hù)數(shù)據(jù)安全、促進(jìn)和保障數(shù)據(jù)市場健康發(fā)展等方面具有突出的工具性價(jià)值。我國“數(shù)據(jù)安全法”應(yīng)通過數(shù)據(jù)信托制度，在新一輪信托創(chuàng)新實(shí)踐中，使信托的工具性價(jià)值與數(shù)據(jù)的分級分類保護(hù)形成有機(jī)聯(lián)動(dòng)，依法促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展和數(shù)據(jù)要素的市場化改革。