數(shù)字經(jīng)濟給社會生活帶來了極大便利。作為消費者,人們通過電子商務(wù)平臺、網(wǎng)絡(luò)社交平臺等滿足生活所需,同時電子瀏覽痕跡和好友關(guān)系等也形成了海量的數(shù)據(jù)資源。表面上看,這些權(quán)利理應(yīng)屬于消費者個人所有,然而消費者僅擁有部分的、差別化的“查看、下載”等權(quán)利,并不擁有完整的數(shù)據(jù)查閱、存儲、清除和轉(zhuǎn)移等權(quán)利,更不用說對數(shù)據(jù)進行“資源化利用”了。
同時,上述數(shù)據(jù)資源作為相關(guān)企業(yè)獲得和維持競爭優(yōu)勢的關(guān)鍵,卻日益成為驅(qū)動市場的“新石油”。數(shù)據(jù)驅(qū)動型市場中,這些數(shù)據(jù)可以被“資源化”為某種潛在的個人信用符號或等級,造就消費者網(wǎng)絡(luò)活動成本偏高、少數(shù)企業(yè)卻“贏者通吃”的局面,而傳統(tǒng)的反壟斷機制在數(shù)據(jù)治理領(lǐng)域面臨失靈的風(fēng)險。
數(shù)據(jù)可攜帶權(quán),是指數(shù)據(jù)主體獲得其向數(shù)據(jù)控制者提供的個人數(shù)據(jù),以及請求數(shù)據(jù)控制者將其數(shù)據(jù)信息傳輸給其他數(shù)據(jù)控制者的權(quán)利。在上述背景下,數(shù)據(jù)可攜帶權(quán)在數(shù)據(jù)流通交易中的價值作用凸顯,成為補強和規(guī)范數(shù)據(jù)要素市場治理的重要內(nèi)容。
數(shù)據(jù)可攜帶權(quán)有價值
數(shù)據(jù)可攜帶權(quán)有助于健全數(shù)據(jù)要素權(quán)益保護制度。一方面,當(dāng)法律法規(guī)明確了數(shù)據(jù)主體對其數(shù)據(jù)的獲取和轉(zhuǎn)移享有的充分的決定權(quán),主體對數(shù)據(jù)的控制力就會顯著增強。隨著數(shù)據(jù)主體參與數(shù)據(jù)要素市場活動的議價能力的提升,公平有序的數(shù)據(jù)要素市場秩序擁有了良性互動的基礎(chǔ)。另一方面,數(shù)據(jù)要素的權(quán)屬及其應(yīng)用將會進一步得到細(xì)化和發(fā)展。公共數(shù)據(jù)、企業(yè)數(shù)據(jù)、個人數(shù)據(jù)分類分級確權(quán)授權(quán)使用得以推進。數(shù)據(jù)資源持有權(quán)、數(shù)據(jù)加工使用權(quán)、數(shù)據(jù)產(chǎn)品經(jīng)營權(quán)等分置的產(chǎn)權(quán)運行機制得以建立和完善。
數(shù)據(jù)可攜帶權(quán)有助于建立合規(guī)高效的數(shù)據(jù)要素流通和交易制度?;ヂ?lián)網(wǎng)巨頭通過壟斷數(shù)據(jù)這一生產(chǎn)資料,牢牢“鎖定”用戶群體,同時不斷向下游市場滲透和強化其壟斷地位。落實數(shù)據(jù)可攜帶權(quán)有助于打破數(shù)據(jù)壁壘,實現(xiàn)數(shù)據(jù)要素的高效自由流通和交易。新興中小互聯(lián)網(wǎng)企業(yè)有足夠的市場機會,通過分析用戶個人數(shù)據(jù),針對用戶需求提供個性化服務(wù),通過創(chuàng)意性服務(wù)、多元化設(shè)計來吸引用戶,用戶對原產(chǎn)品的“自愿鎖定”就會減弱。
數(shù)據(jù)可攜帶權(quán)有利于促進數(shù)據(jù)產(chǎn)業(yè)合作共贏。作為虛擬資源的數(shù)據(jù)不會因傳遞、分享而消耗,反而可以在流動整合中實現(xiàn)價值的疊加和積累。例如美食類平臺僅能獲取用戶的飲食喜好和消費習(xí)慣數(shù)據(jù),地圖類平臺僅能獲取用戶的行動數(shù)據(jù),僅針對某一類數(shù)據(jù)的分析和挖掘,其潛在價值是有限的。但若是加以整合,則可以實現(xiàn)企業(yè)1+1>2的效益,為各方達(dá)成共贏的局面。數(shù)據(jù)可攜帶權(quán)為這類數(shù)據(jù)開放流通提供了法律保障,為各數(shù)據(jù)主體之間搭建流通合作渠道提供了前提條件。
落實數(shù)據(jù)可攜帶權(quán)存難題
2018年歐盟頒布《通用數(shù)據(jù)保護條例》,自此世界各國紛紛開始將數(shù)據(jù)可攜帶權(quán)納入立法。2021年8月,我國通過了個人信息保護法,其中第45條第1款規(guī)定“個人有權(quán)向該個人信息處理者查詢、復(fù)制其個人信息”,第3款規(guī)定“個人請求將其個人信息轉(zhuǎn)移至其指定的個人信息處理者,符合國家網(wǎng)信部門規(guī)定條件的,個人信息處理者應(yīng)當(dāng)提供轉(zhuǎn)移的途徑”。這標(biāo)志著數(shù)據(jù)可攜帶權(quán)在我國成為公民的一項合法權(quán)益。
然而,數(shù)據(jù)可攜帶權(quán)屬于新型權(quán)利,對于該權(quán)利中數(shù)據(jù)的范圍、數(shù)據(jù)的傳輸形式、權(quán)利主體的責(zé)任承擔(dān)等都尚不明確,因此數(shù)據(jù)可攜帶權(quán)在我國落實還存在著可能侵犯第三人權(quán)利、與知識產(chǎn)權(quán)及商業(yè)秘密存在沖突等困難。
例如,當(dāng)數(shù)據(jù)主體將自己在某一社交平臺上的數(shù)據(jù)轉(zhuǎn)移至另一社交平臺時,其賬號的好友、朋友圈等被一并轉(zhuǎn)移,另一社交平臺便可以在第三人未知的情況下獲取其個人信息,從而造成對第三人隱私權(quán)和個人信息權(quán)的侵犯。再如,個人數(shù)據(jù)可能包含的如用戶關(guān)系鏈、消費畫像、企業(yè)銷售策略等有價值的知識產(chǎn)權(quán)或商業(yè)秘密,一旦在數(shù)據(jù)被允許轉(zhuǎn)移時,被拆分成碎片,流入其他數(shù)據(jù)控制者手中后,又有可能被重新整合、重組、分析,進而掌握原數(shù)據(jù)控制者的知識產(chǎn)權(quán)或商業(yè)秘密。
此外,實現(xiàn)數(shù)據(jù)可互操作性,要求企業(yè)提升自身數(shù)據(jù)傳輸?shù)募夹g(shù)與數(shù)據(jù)系統(tǒng),以達(dá)到數(shù)據(jù)“無障礙”傳輸?shù)臉?biāo)準(zhǔn)。然而我國中小互聯(lián)網(wǎng)企業(yè)普遍存在著資金和技術(shù)短缺的劣勢,強制其提高數(shù)據(jù)傳輸技術(shù),會大大增加中小企業(yè)的負(fù)擔(dān),從而加劇我國數(shù)據(jù)市場的兩極分化形勢。
保障數(shù)據(jù)可攜帶權(quán)落實有三個維度
推動數(shù)據(jù)可攜帶權(quán)在我國進一步落實,需從三個維度予以保障。
第一,立法維度。一是限定數(shù)據(jù)可攜帶權(quán)的義務(wù)主體。應(yīng)當(dāng)對大中小型數(shù)據(jù)企業(yè)設(shè)置不同的合規(guī)義務(wù)標(biāo)準(zhǔn)。二是明確數(shù)據(jù)可攜帶權(quán)的權(quán)利客體范圍??蓪?shù)據(jù)分為直接數(shù)據(jù)、觀測數(shù)據(jù)和衍生數(shù)據(jù),更精準(zhǔn)切割個人數(shù)據(jù)和企業(yè)數(shù)據(jù)。同時,規(guī)定所有直接數(shù)據(jù)屬于可攜帶權(quán)的客體范圍;對于觀測數(shù)據(jù),依據(jù)其是否是經(jīng)由企業(yè)特有技術(shù)而獲得的來認(rèn)定其是否屬于可攜帶的數(shù)據(jù)范疇;對于衍生數(shù)據(jù),應(yīng)當(dāng)將企業(yè)加工處理后的數(shù)據(jù)排除在權(quán)利客體范圍之外。三是規(guī)定數(shù)據(jù)可攜帶權(quán)的適用范圍??稍谙嚓P(guān)法律中規(guī)定數(shù)據(jù)控制者轉(zhuǎn)移用戶的個人數(shù)據(jù)時應(yīng)滿足兩個條件:數(shù)據(jù)轉(zhuǎn)移應(yīng)當(dāng)是基于數(shù)據(jù)主體同意或合同的自動處理;如果涉及第三人的個人數(shù)據(jù),新的數(shù)據(jù)控制者處理數(shù)據(jù)時必須取得第三人同意或有其他合法依據(jù)。在限制條件方面,設(shè)置三種排除適用數(shù)據(jù)可攜帶權(quán)情形,包括:侵犯公共利益的;侵害他人權(quán)利的;侵犯他人商業(yè)秘密和知識產(chǎn)權(quán)的。
第二,監(jiān)管維度。要完善數(shù)據(jù)權(quán)利監(jiān)管機制,明確監(jiān)管紅線,加強重點領(lǐng)域執(zhí)法司法;可以設(shè)立專門的個人數(shù)據(jù)保護部門,處理數(shù)據(jù)用戶的權(quán)利申訴請求,懲治違法違規(guī)收集、傳輸、處理、儲存數(shù)據(jù)的行為,審查企業(yè)的數(shù)據(jù)合規(guī)情況,監(jiān)督企業(yè)是否及時、有效地就數(shù)據(jù)用戶的請求履行數(shù)據(jù)攜帶義務(wù),監(jiān)督企業(yè)傳輸、儲存數(shù)據(jù)是否達(dá)到安全標(biāo)準(zhǔn)等。構(gòu)建政府、企業(yè)、社會多方協(xié)同治理模式,強化分行業(yè)監(jiān)管和跨行業(yè)協(xié)同監(jiān)管,全方位、多層次壓實企業(yè)數(shù)據(jù)攜帶義務(wù)和數(shù)據(jù)安全責(zé)任。
第三,配套措施維度。一是嚴(yán)格數(shù)據(jù)傳輸技術(shù)要求與安全保障,規(guī)定平臺在提供個人數(shù)據(jù)之前應(yīng)先對用戶進行身份認(rèn)證;針對重要數(shù)據(jù)應(yīng)實施嚴(yán)格身份認(rèn)證;規(guī)定企業(yè)應(yīng)當(dāng)提高對數(shù)據(jù)傳輸、儲存的加密水平,例如可創(chuàng)新應(yīng)用區(qū)塊鏈等技術(shù)措施等。二是創(chuàng)新數(shù)據(jù)流轉(zhuǎn)模式,使用戶成為數(shù)據(jù)傳輸?shù)暮诵?,?gòu)建廣泛的分布式數(shù)據(jù)流轉(zhuǎn)新模式。
作者:蔣佳妮(北京市習(xí)近平新時代中國特色社會主義思想研究中心特約研究員、中央民族大學(xué)法學(xué)院副教授)
《光明日報》( 2022年08月27日 05版)
已有0人發(fā)表了評論