數(shù)字經(jīng)濟(jì)背景下企業(yè)數(shù)據(jù)權(quán)益的歸屬與保護(hù)

任 潔

吉林財(cái)經(jīng)大學(xué)法學(xué)院，吉林 長(zhǎng)春 130117

一、企業(yè)數(shù)據(jù)的特性

“企業(yè)數(shù)據(jù)是指由企業(yè)實(shí)際控制和使用的數(shù)據(jù)，既包括財(cái)務(wù)數(shù)據(jù)、運(yùn)營(yíng)數(shù)據(jù)等商業(yè)數(shù)據(jù)，也包括企業(yè)合法收集、利用的用戶數(shù)據(jù)?！盵1]前者屬于非公開(kāi)狀態(tài)下的商業(yè)數(shù)據(jù)，主要納入商業(yè)秘密范疇予以保護(hù)，而后者屬于公開(kāi)狀態(tài)的商業(yè)數(shù)據(jù)，現(xiàn)行法律對(duì)其沒(méi)有明確的規(guī)定，是企業(yè)數(shù)據(jù)引發(fā)爭(zhēng)議的主要領(lǐng)域。

企業(yè)數(shù)據(jù)與一般數(shù)據(jù)相同，都以電子設(shè)備作為存儲(chǔ)介質(zhì)。作為其下位概念，企業(yè)數(shù)據(jù)擁有諸如無(wú)形性、可復(fù)制性以及無(wú)損耗性等數(shù)據(jù)的一般特性。近年來(lái)，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步，賦予了企業(yè)數(shù)據(jù)高度的共享性，在復(fù)制過(guò)程中，數(shù)據(jù)本身幾乎無(wú)損耗，數(shù)據(jù)遺失的風(fēng)險(xiǎn)大幅降低。[2]除此之外，企業(yè)數(shù)據(jù)具有獨(dú)特的稀缺性。這種稀缺性最顯著的表征便是企業(yè)數(shù)據(jù)所擁有的極高的商業(yè)價(jià)值。企業(yè)數(shù)據(jù)的實(shí)際控制者是企業(yè)，能為企業(yè)帶來(lái)財(cái)產(chǎn)利益，通過(guò)數(shù)據(jù)的共享與開(kāi)放，進(jìn)行拓展、交換與流通，在這個(gè)過(guò)程中，數(shù)據(jù)的覆蓋范圍和影響規(guī)模隨著每一次的交換使用不斷擴(kuò)大，并產(chǎn)生衍生數(shù)據(jù)，大幅提升企業(yè)數(shù)據(jù)的整體價(jià)值。

企業(yè)數(shù)據(jù)涉及多元利益主體，具有多歸屬性。企業(yè)原始數(shù)據(jù)既包括企業(yè)經(jīng)營(yíng)相關(guān)的各類數(shù)據(jù)信息，也包括網(wǎng)站用戶在網(wǎng)絡(luò)生活中留下的個(gè)體信息，海量的原始數(shù)據(jù)，這些企業(yè)原始數(shù)據(jù)包含數(shù)據(jù)主體的信息和隱私，個(gè)人因此成為部分企業(yè)原始數(shù)據(jù)的來(lái)源。企業(yè)在進(jìn)行數(shù)據(jù)采集的過(guò)程中付出勞動(dòng)，因而成為企業(yè)數(shù)據(jù)的控制主體。企業(yè)對(duì)數(shù)據(jù)進(jìn)行進(jìn)一步的加工、分析和脫敏，從而生成了企業(yè)衍生數(shù)據(jù)，企業(yè)又在此過(guò)程中扮演數(shù)據(jù)處理者的角色。企業(yè)數(shù)據(jù)在以上過(guò)程的基礎(chǔ)上，還會(huì)進(jìn)一步地交換與流通，形成更龐大的數(shù)據(jù)集。企業(yè)數(shù)據(jù)集形成的過(guò)程中，每一個(gè)環(huán)節(jié)的數(shù)據(jù)都有各自的來(lái)源，因此具有多歸屬性。

二、企業(yè)數(shù)據(jù)權(quán)益的歸屬難題

企業(yè)數(shù)據(jù)權(quán)益的歸屬，一直是社會(huì)各界爭(zhēng)論不休的議題，爭(zhēng)論的根源在于企業(yè)數(shù)據(jù)權(quán)益兼具人格權(quán)和財(cái)產(chǎn)權(quán)的雙重法律屬性。企業(yè)通過(guò)合法手段收集的用戶原始數(shù)據(jù)，一般存在明確的可識(shí)別性，對(duì)于用戶而言，這些數(shù)據(jù)的人格權(quán)屬性明顯強(qiáng)于財(cái)產(chǎn)權(quán)屬性；企業(yè)為收集、加工和處理數(shù)據(jù)，投入包括物力、財(cái)力等大量的實(shí)質(zhì)性投資，并付出了實(shí)際技術(shù)勞動(dòng)，以期獲取數(shù)據(jù)帶來(lái)的豐富經(jīng)濟(jì)利益，對(duì)于企業(yè)而言，這些數(shù)據(jù)的財(cái)產(chǎn)權(quán)屬性明顯強(qiáng)于人格權(quán)屬性。這種雙重法律屬性使得企業(yè)數(shù)據(jù)權(quán)益的歸屬問(wèn)題無(wú)法回避個(gè)人隱私與企業(yè)利益的沖突。目前，學(xué)界對(duì)于企業(yè)數(shù)據(jù)權(quán)益的歸屬問(wèn)題，主要有三種觀點(diǎn)：個(gè)人所有、企業(yè)控制和個(gè)人與企業(yè)共有。筆者認(rèn)為，個(gè)人與企業(yè)共有是當(dāng)下可行性最高，也最為合理的一種觀點(diǎn)。交換、流通與共享，是數(shù)字經(jīng)濟(jì)發(fā)展的內(nèi)在要求，隱私的保護(hù)是公民的基本權(quán)利，因此企業(yè)數(shù)據(jù)權(quán)益的歸屬，應(yīng)在共享與隱私間尋求平衡，最大限度地保護(hù)個(gè)人與企業(yè)的合法權(quán)益。個(gè)人數(shù)據(jù)是企業(yè)數(shù)據(jù)的最主要來(lái)源，根據(jù)企業(yè)是否對(duì)個(gè)人數(shù)據(jù)進(jìn)行脫敏、匿名化、整合過(guò)濾等技術(shù)處理，企業(yè)在數(shù)據(jù)的收集與處理過(guò)程中的成本投入是否屬于實(shí)質(zhì)性投資，以及數(shù)據(jù)本身處于何種發(fā)展階段等標(biāo)準(zhǔn)，合理運(yùn)用比例原則對(duì)數(shù)據(jù)權(quán)益的歸屬進(jìn)行場(chǎng)景化分類討論。這種觀點(diǎn)既為企業(yè)數(shù)據(jù)權(quán)益的歸屬難題提供了新的解決思路，也激勵(lì)了企業(yè)進(jìn)一步優(yōu)化完善數(shù)據(jù)運(yùn)營(yíng)模式。

三、企業(yè)數(shù)據(jù)權(quán)益保護(hù)的現(xiàn)實(shí)困境

（一）企業(yè)數(shù)據(jù)確權(quán)難題

隨著網(wǎng)絡(luò)技術(shù)的蓬勃發(fā)展，數(shù)據(jù)資源日漸冗雜龐大，企業(yè)數(shù)據(jù)作為企業(yè)的核心資源在不斷交換迭代，多元利益主體，多重法律屬性和復(fù)雜的權(quán)利義務(wù)關(guān)系，數(shù)據(jù)的復(fù)雜性使企業(yè)數(shù)據(jù)的定性與確權(quán)面臨著重重困難。

根據(jù)《民法典》第一百二十七條：“法律對(duì)數(shù)據(jù)、網(wǎng)絡(luò)虛擬財(cái)產(chǎn)的保護(hù)有規(guī)定的，依照其規(guī)定?！笨梢钥闯觯睹穹ǖ洹窞椤皵?shù)據(jù)”提供了與“網(wǎng)絡(luò)虛擬財(cái)產(chǎn)”相同的保護(hù)地位，然而，相關(guān)的法律規(guī)定卻缺乏明文具體的保護(hù)措施和救濟(jì)方式。司法實(shí)踐中企業(yè)數(shù)據(jù)侵權(quán)糾紛頻發(fā)，企業(yè)數(shù)據(jù)權(quán)益屬性不清，范圍模糊，法律留白，如“某火訴某團(tuán)小白盒案”“某度cookie技術(shù)和隱私權(quán)糾紛案”等二審法院變更判決的情形時(shí)有發(fā)生。司法裁判面臨多維度的評(píng)判標(biāo)準(zhǔn)，缺乏確定裁判模式，企業(yè)舉證也面臨著技術(shù)難題。企業(yè)數(shù)據(jù)確權(quán)作為解決司法實(shí)踐困境的前提，正在成為數(shù)據(jù)領(lǐng)域備受關(guān)注的議題。

（二）數(shù)據(jù)立法總體呈現(xiàn)分散與滯后態(tài)勢(shì)

進(jìn)入大數(shù)據(jù)時(shí)代，對(duì)數(shù)據(jù)的利用已經(jīng)成為財(cái)富增長(zhǎng)的重要來(lái)源，然而現(xiàn)階段我國(guó)數(shù)據(jù)立法總體上滯后于大數(shù)據(jù)的變遷。當(dāng)前，企業(yè)數(shù)據(jù)保護(hù)散見(jiàn)于民事、刑事等多個(gè)領(lǐng)域之中，重復(fù)、斷裂、沖突或真空等問(wèn)題凸顯，缺乏具有明確可操作性的條款規(guī)定。如《民法典》中關(guān)于“商業(yè)秘密”“數(shù)據(jù)”“個(gè)人信息”等條款、《數(shù)據(jù)安全法》中對(duì)企業(yè)數(shù)據(jù)權(quán)益的限制條款、《反不正當(dāng)競(jìng)爭(zhēng)法》有關(guān)“商業(yè)秘密”的表述等，均在現(xiàn)行的司法實(shí)踐中有所應(yīng)用，司法裁判常常因?yàn)楦鱾€(gè)條款標(biāo)準(zhǔn)不一，界定模糊不清而陷入僵局。目前，我國(guó)數(shù)據(jù)權(quán)益制度呈高度“碎片化”的狀態(tài)，亟須立法黏合。

（三）企業(yè)數(shù)據(jù)系統(tǒng)安全性能有待提升

企業(yè)數(shù)據(jù)是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展的產(chǎn)物，體系龐大，內(nèi)容紛亂冗雜，企業(yè)數(shù)據(jù)的安全防護(hù)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的要求極高。企業(yè)數(shù)據(jù)系統(tǒng)的安全防護(hù)技術(shù)時(shí)常難以對(duì)抗計(jì)算機(jī)網(wǎng)絡(luò)病毒和技術(shù)黑客的入侵，安全性能的不足，導(dǎo)致企業(yè)數(shù)據(jù)無(wú)法得到完善的保護(hù)，面臨泄露、遺失和損毀的風(fēng)險(xiǎn)。企業(yè)數(shù)據(jù)的泄露和毀損，不但有損于企業(yè)自身的經(jīng)營(yíng)管理和數(shù)據(jù)交換，也為原始數(shù)據(jù)來(lái)源的個(gè)人帶來(lái)了隱私泄露的風(fēng)險(xiǎn)，企業(yè)的財(cái)產(chǎn)性權(quán)益與個(gè)體的人格權(quán)益皆會(huì)面臨威脅。非法數(shù)據(jù)交易、不正當(dāng)競(jìng)爭(zhēng)與侵權(quán)糾紛常由此而生，數(shù)據(jù)交易市場(chǎng)的運(yùn)轉(zhuǎn)秩序也面臨巨大挑戰(zhàn)。

四、企業(yè)數(shù)據(jù)權(quán)益保護(hù)的路徑建議

（一）企業(yè)數(shù)據(jù)權(quán)益保護(hù)的立法完善

進(jìn)入大數(shù)據(jù)時(shí)代，數(shù)字經(jīng)濟(jì)有著高度復(fù)雜性和不確定性，這種特性也使得數(shù)字時(shí)代的法治建設(shè)更具挑戰(zhàn)性。我國(guó)的數(shù)據(jù)立法尚存空白，針對(duì)企業(yè)數(shù)據(jù)的法律規(guī)定也分散在反壟斷法等各個(gè)部門法中。因此，完善數(shù)據(jù)產(chǎn)權(quán)的立法保護(hù)成為國(guó)家處理企業(yè)數(shù)據(jù)保護(hù)過(guò)程中亟待解決的問(wèn)題之一。

數(shù)據(jù)權(quán)作為國(guó)家現(xiàn)代化發(fā)展到新階段出現(xiàn)的新型權(quán)利，從產(chǎn)生到付諸立法實(shí)踐需要漫長(zhǎng)的過(guò)程，其中包括數(shù)權(quán)立法與其他法律的關(guān)系與協(xié)調(diào)；私法與公法在數(shù)權(quán)領(lǐng)域的融合與平衡；數(shù)據(jù)共享與隱私保護(hù)之間沖突的論證解決，以及數(shù)字全球化背景下我國(guó)數(shù)權(quán)立法與國(guó)際有關(guān)法律的銜接處理等諸多問(wèn)題。建立全新的法律和完備的保護(hù)體系，需要大量時(shí)間和實(shí)踐的積累。[2]筆者認(rèn)為，目前，將普通法與特別法相結(jié)合，整合與企業(yè)數(shù)據(jù)權(quán)益相關(guān)的法律規(guī)定，根據(jù)企業(yè)數(shù)據(jù)權(quán)益的自身特性，及時(shí)加以司法解釋的修訂和適用。在司法實(shí)踐中，積極將企業(yè)數(shù)據(jù)相關(guān)法律規(guī)定與救濟(jì)制度相結(jié)合，在企業(yè)數(shù)據(jù)場(chǎng)景化使用的背景下，將實(shí)體與程序高效銜接，在數(shù)權(quán)立法正式面世前，緩解企業(yè)數(shù)據(jù)權(quán)益保護(hù)領(lǐng)域法律空白的僵局。

（二）整理發(fā)布典型的企業(yè)數(shù)據(jù)糾紛指導(dǎo)性案例

企業(yè)作為數(shù)字經(jīng)濟(jì)市場(chǎng)的重要主體，活躍于數(shù)據(jù)交易市場(chǎng)，企業(yè)數(shù)據(jù)權(quán)益糾紛也層出不窮，裁判標(biāo)準(zhǔn)也大相徑庭。翻閱近年來(lái)最高人民法院的指導(dǎo)案例，與數(shù)據(jù)相關(guān)的案例多圍繞于數(shù)據(jù)與個(gè)人信息之爭(zhēng)，企業(yè)數(shù)據(jù)權(quán)益糾紛少之又少。

2020年“某訊訴浙江某道網(wǎng)絡(luò)、某客科技案”便是最高人民法院關(guān)于企業(yè)數(shù)據(jù)糾紛的典型指導(dǎo)案例，在本案中法院裁判征引了《反不正當(dāng)競(jìng)爭(zhēng)法》第二條的誠(chéng)實(shí)信用原則和第十二條的彈性條款，做出了判決。后續(xù)企業(yè)數(shù)據(jù)權(quán)益糾紛案件多用《反不正當(dāng)競(jìng)爭(zhēng)法》作為根據(jù)，然而，企業(yè)數(shù)據(jù)權(quán)益糾紛因數(shù)據(jù)的多元應(yīng)用場(chǎng)景，侵權(quán)主體不一以及技術(shù)迭代的原因，《反不正當(dāng)競(jìng)爭(zhēng)法》并不能適用于所有糾紛情況。增加企業(yè)數(shù)據(jù)權(quán)益糾紛指導(dǎo)性案例的數(shù)量，增加《數(shù)據(jù)安全法》《民法典》等相關(guān)法條的結(jié)合應(yīng)用，盡可能覆蓋多種案情，為基層法院提供明晰的裁判指導(dǎo)根據(jù)，著力打造指導(dǎo)案例參照系，在司法裁判中為法律的正確適用提供參考；統(tǒng)一裁判尺度。同時(shí)也可以更好地應(yīng)對(duì)企業(yè)數(shù)據(jù)權(quán)益領(lǐng)域立法滯后、相關(guān)條款分散的法律現(xiàn)狀。

（三）建立完善數(shù)據(jù)分類制度

《數(shù)據(jù)安全法》第二十一條提出：“國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度，根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度，對(duì)數(shù)據(jù)實(shí)行分類分級(jí)保護(hù)?！痹趯?shí)踐中，數(shù)據(jù)分類的根據(jù)也各有不同，在參照數(shù)據(jù)價(jià)值性、權(quán)屬、敏感程度、風(fēng)險(xiǎn)、相關(guān)法規(guī)等因素后，大致從數(shù)據(jù)主體角度、數(shù)據(jù)處理角度以及數(shù)據(jù)保護(hù)角度進(jìn)行數(shù)據(jù)類別的初步劃分。

“建立明確的數(shù)據(jù)分類制度，使企業(yè)有效區(qū)分不同數(shù)據(jù)，并設(shè)立明確的保護(hù)目標(biāo)，以可識(shí)別性原則、敏感性原則、規(guī)模性原則和不可控性原則作為進(jìn)一步為數(shù)據(jù)分級(jí)的根據(jù)?！盵3]針對(duì)具有更高敏感性的數(shù)據(jù)進(jìn)行升級(jí)保護(hù)，進(jìn)一步確定數(shù)據(jù)權(quán)益歸屬、重點(diǎn)保護(hù)和定期評(píng)估。企業(yè)可以在數(shù)據(jù)分類保護(hù)的基礎(chǔ)上加強(qiáng)企業(yè)數(shù)據(jù)管理，健全數(shù)據(jù)分類安全管理制度，加快推動(dòng)數(shù)據(jù)分類標(biāo)準(zhǔn)制定，明確數(shù)據(jù)分類制度應(yīng)解決的實(shí)際問(wèn)題，深入調(diào)研各類企業(yè)數(shù)據(jù)的安全管理現(xiàn)狀，建立適合數(shù)字經(jīng)濟(jì)新業(yè)態(tài)、數(shù)字生活新需求、數(shù)字社會(huì)新秩序的數(shù)據(jù)分類制度，是企業(yè)強(qiáng)化數(shù)據(jù)管理和規(guī)避數(shù)據(jù)風(fēng)險(xiǎn)的必然要求。

（四）提高企業(yè)自身的數(shù)據(jù)安全防護(hù)能力

作為數(shù)字經(jīng)濟(jì)市場(chǎng)最為活躍的主體，企業(yè)自身也要將數(shù)據(jù)安全防護(hù)作為企業(yè)發(fā)展的重中之重，在企業(yè)內(nèi)部構(gòu)建完善的數(shù)據(jù)保護(hù)體系。

一方面，提升企業(yè)數(shù)據(jù)安全防護(hù)技術(shù)，優(yōu)化數(shù)據(jù)安全系統(tǒng)性能。通過(guò)算法優(yōu)化等技術(shù)措施，提高抵御病毒和惡意網(wǎng)絡(luò)入侵的能力，從源頭上降低數(shù)據(jù)泄露風(fēng)險(xiǎn)。對(duì)于涉及個(gè)人隱私、商業(yè)秘密等不便公開(kāi)的數(shù)據(jù)，企業(yè)可以采用提高數(shù)據(jù)系統(tǒng)的準(zhǔn)入門檻的方式，將數(shù)據(jù)庫(kù)進(jìn)行高度加密，登錄使用數(shù)據(jù)需要嚴(yán)格的身份認(rèn)證，只有在獲得了對(duì)應(yīng)權(quán)限，才能進(jìn)行數(shù)據(jù)訪問(wèn)，如此不僅有效提高企業(yè)數(shù)據(jù)的保密級(jí)別，也進(jìn)一步加強(qiáng)企業(yè)對(duì)數(shù)據(jù)的管理；另一方面，在數(shù)據(jù)的使用中，增強(qiáng)對(duì)數(shù)據(jù)的監(jiān)管力度，定期進(jìn)行檢查評(píng)估，避免數(shù)據(jù)在存儲(chǔ)、復(fù)制等過(guò)程中泄露；在企業(yè)參與數(shù)據(jù)交易中，確保企業(yè)對(duì)數(shù)字交易完全可控、傳輸過(guò)程完全安全，在數(shù)據(jù)權(quán)益交易后，使用區(qū)塊鏈技術(shù)，實(shí)現(xiàn)數(shù)據(jù)的可用不可見(jiàn)，由此有效降低二次交易的風(fēng)險(xiǎn)。

（五）推動(dòng)數(shù)據(jù)行業(yè)自律共治

“行業(yè)自律是通過(guò)行業(yè)指南或企業(yè)章程來(lái)約束企業(yè)行為的模式，是企業(yè)對(duì)其行為的自愿約束行為?！逼髽I(yè)數(shù)據(jù)領(lǐng)域?qū)崿F(xiàn)行業(yè)自律共治，可以與政府監(jiān)管形成互補(bǔ)模式，有效彌補(bǔ)企業(yè)數(shù)據(jù)權(quán)益保護(hù)相關(guān)法律的缺失。行業(yè)自律共治也為構(gòu)建隱私數(shù)據(jù)保護(hù)、打擊數(shù)據(jù)非法流通等提供重要保障，更是維護(hù)行業(yè)協(xié)同創(chuàng)新的數(shù)據(jù)產(chǎn)業(yè)生態(tài)的必要基石。

2020年11月，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局指導(dǎo)中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)制定發(fā)布了《電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全自律公約》。共計(jì)133家企業(yè)加入簽署，數(shù)據(jù)領(lǐng)域的行業(yè)自律共治在國(guó)家機(jī)關(guān)的推動(dòng)指導(dǎo)下初見(jiàn)規(guī)模。筆者認(rèn)為數(shù)據(jù)領(lǐng)域行業(yè)自律應(yīng)當(dāng)以行業(yè)自律共治為核心，處理好活力和秩序的關(guān)系，完善共同治理體系，打造各主體有責(zé)、盡責(zé)的行業(yè)自律治理共同體。與此同時(shí)，政府也應(yīng)加強(qiáng)履行監(jiān)督職責(zé)，提升行業(yè)自律的公開(kāi)性和透明度，增強(qiáng)社會(huì)公眾對(duì)于行業(yè)自律規(guī)范的認(rèn)同和信心，推動(dòng)數(shù)據(jù)行業(yè)自律共治的健康良性運(yùn)轉(zhuǎn)，維護(hù)數(shù)字交易市場(chǎng)秩序穩(wěn)定，保障和推動(dòng)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展。

五、結(jié)語(yǔ)

企業(yè)數(shù)據(jù)作為企業(yè)的核心資源和數(shù)據(jù)交易市場(chǎng)的重要標(biāo)的，因其極高的經(jīng)濟(jì)價(jià)值而備受關(guān)注，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速迭代更新和法律本身無(wú)可避免的滯后性，使得企業(yè)數(shù)據(jù)權(quán)益保護(hù)問(wèn)題舉步維艱。制定出一部完整、統(tǒng)一的數(shù)據(jù)法律顯然是數(shù)字經(jīng)濟(jì)發(fā)展的必然要求，然而，制定、完善一個(gè)完整的部門法還需要更多的理論研究基礎(chǔ)和司法實(shí)踐積累，構(gòu)建數(shù)據(jù)權(quán)益保護(hù)制度，實(shí)現(xiàn)數(shù)權(quán)保護(hù)的體系化，完善企業(yè)數(shù)據(jù)權(quán)益的保護(hù)模式，是促進(jìn)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展的必由之路。[4]