法治要跟上大數(shù)據(jù)的腳步

王渝偉認(rèn)為，造成“有規(guī)定但難落實(shí)”情況的主要原因還在于，大數(shù)據(jù)產(chǎn)業(yè)出現(xiàn)的種種新問題，相應(yīng)的法律規(guī)定總是難以跟上，諸如服務(wù)終止后數(shù)據(jù)是否應(yīng)刪除這類細(xì)節(jié)問題并沒有相應(yīng)的規(guī)定，而且執(zhí)法機(jī)構(gòu)也不見得具備相應(yīng)的執(zhí)法和審查能力。

在高富平看來(lái)，如何獲取個(gè)人數(shù)據(jù)和信息一直是困擾包括芝麻信用在內(nèi)的許多公司的難題。“該事件說(shuō)明，規(guī)范個(gè)人數(shù)據(jù)流通行為，為個(gè)人數(shù)據(jù)流通使用提供清晰的規(guī)則已迫在眉睫了。”

事實(shí)上，中國(guó)在數(shù)據(jù)流通利用與個(gè)人信息保護(hù)之間已有了制度安排。2017年6月1日，《網(wǎng)絡(luò)安全法》和最高人民法院、最高人民檢察院發(fā)布的司法解釋同日實(shí)施，首次對(duì)侵犯公民個(gè)人信息的行為和適用法律進(jìn)行了進(jìn)一步的明晰，對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者的網(wǎng)絡(luò)安全管理義務(wù)做了詳細(xì)規(guī)定，同時(shí)也設(shè)立了個(gè)人信息和重要數(shù)據(jù)本地化存儲(chǔ)和跨境傳輸安全評(píng)估制度。

但在業(yè)內(nèi)看來(lái)，目前的制度安排仍有不足。在具體實(shí)踐中，許多平臺(tái)的違規(guī)行為不易判斷、缺乏證據(jù)，個(gè)人用戶很難維權(quán)，因此公益訴訟成了當(dāng)前為數(shù)不多的應(yīng)對(duì)辦法。

2017年12月11日，江蘇省消費(fèi)者權(quán)益保護(hù)委員會(huì)對(duì)北京百度網(wǎng)訊科技有限公司涉嫌違法獲取消費(fèi)者個(gè)人信息及相關(guān)問題提起消費(fèi)民事公益訴訟。2018年1月2日，南京市中級(jí)人民法院立案。

此前，江蘇省消保委對(duì)27家手機(jī)App開發(fā)企業(yè)的調(diào)查發(fā)現(xiàn)，普遍存在侵犯消費(fèi)者個(gè)人信息安全的問題，并向其發(fā)送約談函，百度也在被約談之列。約談后，江蘇省消保委認(rèn)為“手機(jī)百度”“百度瀏覽器”兩款手機(jī)App中“監(jiān)聽電話”“讀取短彩信”“讀取聯(lián)系人”等涉及消費(fèi)者個(gè)人信息安全的相關(guān)權(quán)限拒不整改，因而，其向百度提起公益訴訟。

制度安排的不健全是維權(quán)難的原因之一。北京師范大學(xué)法學(xué)院教授劉德良認(rèn)為，當(dāng)前關(guān)于數(shù)據(jù)法治的制度安排太過(guò)重視事前的授權(quán)同意，對(duì)事中事后的監(jiān)督不夠重視。

“如果商家收集、交易的個(gè)人數(shù)據(jù)不能識(shí)別用戶個(gè)人隱私信息，這其實(shí)是可以允許的，否則法律應(yīng)該打擊，事后的處理其實(shí)更急迫。”劉德良建議，關(guān)于數(shù)據(jù)合規(guī)流通和個(gè)人信息保護(hù)的制度安排應(yīng)該轉(zhuǎn)變思路，在事后的個(gè)人信息違法濫用上發(fā)力。“電話號(hào)碼、銀行賬號(hào)被泄露出去其實(shí)不要緊，要緊的是不能被濫用，對(duì)個(gè)人形成騷擾。”

重慶大學(xué)國(guó)家網(wǎng)絡(luò)空間安全與大數(shù)據(jù)法治戰(zhàn)略研究院院長(zhǎng)齊愛民表示，在個(gè)人信息保護(hù)方面，定罪量刑中“個(gè)人信息的數(shù)量”如何界定是司法實(shí)務(wù)界面臨的難題；在數(shù)據(jù)合規(guī)流通方面，關(guān)于個(gè)人信息保護(hù)的法律規(guī)范雖然很多，但還存在效力層級(jí)低、分散保護(hù)等問題。

我國(guó)的數(shù)據(jù)法規(guī)制度學(xué)習(xí)的是歐盟模式，強(qiáng)調(diào)保護(hù)個(gè)人信息，但這類模式也存在一定爭(zhēng)議。劉德良認(rèn)為，這種立法和理論模式將個(gè)人信息、個(gè)人隱私和個(gè)人數(shù)據(jù)的概念混同，看似很注重保護(hù)用戶利益，但由于缺乏可操作性而在客觀上不利于用戶利益，也不利于大數(shù)據(jù)產(chǎn)業(yè)的發(fā)展。

作為長(zhǎng)期關(guān)注大數(shù)據(jù)行業(yè)的律師，王渝偉注意到，近年來(lái)數(shù)據(jù)流通和個(gè)人信息保護(hù)之間的沖突案例越來(lái)越多，而其中有很多是歐盟模式或美國(guó)模式所難以涵蓋的。在他看來(lái)，我國(guó)大數(shù)據(jù)領(lǐng)域的法規(guī)建設(shè)和技術(shù)開發(fā)一樣，一定程度上都進(jìn)入了“無(wú)人區(qū)”，“很多問題不見得國(guó)外就有很好的借鑒案例，還需要我們自己探索”。

高富平也表示，國(guó)際社會(huì)有關(guān)個(gè)人信息保護(hù)的規(guī)則大致形成于30年前的前互聯(lián)網(wǎng)時(shí)代，當(dāng)時(shí)大數(shù)據(jù)尚未流行。而在個(gè)人數(shù)據(jù)的使用場(chǎng)景、使用方式均發(fā)現(xiàn)巨大變化的今天，制度安排需要改變。“我們不需要移植過(guò)時(shí)的保護(hù)規(guī)則，而是需要適應(yīng)大數(shù)據(jù)時(shí)代的特點(diǎn)和社會(huì)需要，創(chuàng)制中國(guó)的規(guī)則。”