進入二十一世紀以來,,我國網(wǎng)絡(luò)信息科技高速發(fā)展,數(shù)據(jù)資源規(guī)模也在同步快速增長,。根據(jù)《數(shù)字中國發(fā)展報告(2023年)》的統(tǒng)計,,2023年全國數(shù)據(jù)生產(chǎn)總量達32.85ZB,同比增長22.44%,。在現(xiàn)代社會的海量數(shù)據(jù)中,,最重要也最有價值的一類數(shù)據(jù)就是個人數(shù)據(jù),即與已識別或可識別的自然人相關(guān)的數(shù)據(jù),。企業(yè)數(shù)據(jù)與公共數(shù)據(jù)中都包含了大量的個人數(shù)據(jù),。由于個人數(shù)據(jù)涉及到諸多個人權(quán)益,如個人信息權(quán)益,、隱私權(quán)等人格權(quán)益,,甚至憲法上的人格尊嚴等基本權(quán)利,同時海量的個人數(shù)據(jù)又具有重大的經(jīng)濟社會價值,,且與國家安全,、公共利益息息相關(guān),因此,,世界各國尤其是歐盟,、美國等都力圖建立一套符合本國國情,又能影響他國的個人數(shù)據(jù)法律體系和模式,,助推本國數(shù)字經(jīng)濟的發(fā)展,,并在網(wǎng)絡(luò)信息技術(shù)革命中處于領(lǐng)先地位。
我國要大力發(fā)展數(shù)字經(jīng)濟,,推動人工智能技術(shù)健康發(fā)展,,在新一輪科技革命的浪潮中占據(jù)主動地位,就必須建立一個科學合理的適應(yīng)智能時代特點的中國式個人數(shù)據(jù)法律體系,。惟其如此,,方能既充分保護個人數(shù)據(jù)上個人信息權(quán)益,、隱私權(quán)等人身財產(chǎn)權(quán)益,也能很好地維護國家安全和公共利益,。不僅如此,,基于中國自主知識體系而產(chǎn)生的智能時代的我國個人數(shù)據(jù)法律體系,也有助于進一步增強我國在世界數(shù)字經(jīng)濟法律體系中的話語權(quán),,為世界法律文明作出應(yīng)有的貢獻,。要構(gòu)建智能時代中國的個人數(shù)據(jù)法律體系,就需要深入研究并解決以下五方面的問題,。
一,、個人數(shù)據(jù)上承載的權(quán)益類型與體系
首先,需要立足于民法典,、個人信息保護法,、網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法等法律法規(guī),,從解釋論層面深入討論個人數(shù)據(jù)上承載的人身財產(chǎn)權(quán)益中已為我國現(xiàn)行法所確認的權(quán)益類型及它們相互間的關(guān)系,。其次,從立法論的層面分析未來我國法律應(yīng)當明確規(guī)定并加以保護的個人數(shù)據(jù)上新型的人身,、財產(chǎn)權(quán)益有哪些,,權(quán)利如何及怎樣加以保護。這其中需要解決的關(guān)鍵問題在于:一是,,有無必要在個人信息權(quán)益之外,,另行創(chuàng)設(shè)所謂的自然人針對個人數(shù)據(jù)的所有權(quán)等新型財產(chǎn)權(quán)?二是,,應(yīng)否規(guī)定數(shù)據(jù)來源者權(quán)益,?這兩個問題在我國構(gòu)建數(shù)據(jù)基礎(chǔ)制度中存在很大的爭議。筆者認為,,對于前一個問題,,由于我國民法典在人格權(quán)編中采取的是一元保護模式,即通過具體人格權(quán)同時保護個人對人格要素的精神與經(jīng)濟利益,,因此,個人信息權(quán)益足以涵蓋自然人對個人數(shù)據(jù)享有的精神與經(jīng)濟利益,,無需創(chuàng)設(shè)個人數(shù)據(jù)所有權(quán),。至于數(shù)據(jù)來源者權(quán)益,為了實現(xiàn)數(shù)字經(jīng)濟中的數(shù)據(jù)公平以及促進數(shù)據(jù)的流通利用,,未來我國法律應(yīng)當明確規(guī)定組織和個人對其促成產(chǎn)生的非個人數(shù)據(jù)享有數(shù)據(jù)來源者權(quán)益,。該權(quán)益的內(nèi)容包括對數(shù)據(jù)處理的知情權(quán)、獲取與復制數(shù)據(jù)的權(quán)利,、轉(zhuǎn)移數(shù)據(jù)的權(quán)利,。
二,、個人數(shù)據(jù)上個人的精神與經(jīng)濟利益的保護與實現(xiàn)機制
自然人是個人數(shù)據(jù)的主體,其針對個人數(shù)據(jù)享有的精神和經(jīng)濟利益可通過個人信息權(quán)益予以一體化保護,。雖然單個自然人的個人信息在很多情況下價值不大,,但不能因此就否定甚至剝奪自然人對其個人信息進行商業(yè)化利用的權(quán)利。隨著經(jīng)濟社會尤其是網(wǎng)絡(luò)信息科技的發(fā)展,,單個自然人的個人數(shù)據(jù)也越來越有價值(尤其是個人基因數(shù)據(jù)等敏感數(shù)據(jù)),,自然人有多樣的方式對其個人數(shù)據(jù)進行商業(yè)化利用(如數(shù)字人)。依據(jù)民法典,、個人信息保護法等法律,,個人可以通過同意與許可兩種方式來實現(xiàn)其個人數(shù)據(jù)上的經(jīng)濟利益,其中,,許可的方式具有更強和更穩(wěn)定的法律效力,,適用于個人與數(shù)據(jù)處理者一對一交易的場景,雙方成立個人數(shù)據(jù)許可使用合同,。當前,,我國也正在穩(wěn)慎探索個人可信數(shù)據(jù)空間建設(shè)試點,通過制度創(chuàng)新和技術(shù)創(chuàng)新,,提供依場景授權(quán)許可的個人數(shù)據(jù)轉(zhuǎn)移流動和開發(fā)利用服務(wù),。因此,未來個人實現(xiàn)其個人數(shù)據(jù)上的經(jīng)濟利益的可能性和方式將會越來越多,。
三,、企業(yè)數(shù)據(jù)財產(chǎn)權(quán)與個人數(shù)據(jù)保護利用的關(guān)系協(xié)調(diào)
企業(yè)等市場主體在生產(chǎn)經(jīng)營或提供服務(wù)的過程中對于其合法處理的個人數(shù)據(jù)享有相應(yīng)的企業(yè)數(shù)據(jù)權(quán)益,這屬于一種新型的無形財產(chǎn)權(quán)益,。企業(yè)數(shù)據(jù)財產(chǎn)權(quán)益的內(nèi)容包括積極權(quán)能與消極權(quán)能,,前者包括對數(shù)據(jù)的占有權(quán)、加工使用權(quán),、收益權(quán),、處分前等,后者包括禁止他人訪問,、復制數(shù)據(jù),,禁止他人破壞數(shù)據(jù)完整性的權(quán)利等。然而,,無論如何,,企業(yè)行使數(shù)據(jù)財產(chǎn)權(quán)都不得侵害個人數(shù)據(jù)上的個人權(quán)益如個人信息權(quán)益、隱私權(quán),、肖像權(quán)等,。因為,在民事權(quán)益的位階上人格權(quán)益要高于財產(chǎn)權(quán)益,,受到更優(yōu)先的保護,。個人可以通過隨時撤回同意以及行使刪除權(quán)等方式來限制企業(yè)數(shù)據(jù)財產(chǎn)權(quán)的行使,。但是,在數(shù)據(jù)的流通利用尤其是在基于大模型而發(fā)展的人工智能技術(shù)中,,如何既能夠保護個人信息權(quán)益,,又不妨害人工智能技術(shù)的發(fā)展以及對企業(yè)數(shù)據(jù)的確權(quán),需要依據(jù)個人數(shù)據(jù)開發(fā)利用的場景進行更深入細致的研究,。
四,、公共數(shù)據(jù)資源共享開放與開發(fā)利用中的個人數(shù)據(jù)保護
近年來我國大力推動公共數(shù)據(jù)資源的共享、開放與開發(fā)利用,,國家層面也出臺相關(guān)文件要求加強公共數(shù)據(jù)的匯聚共享和開放開發(fā),,強化統(tǒng)籌授權(quán)使用和管理,推進互聯(lián)互通,,打破“數(shù)據(jù)孤島”,。鼓勵公共數(shù)據(jù)在保護個人隱私和確保公共安全的前提下,按照“原始數(shù)據(jù)不出域,、數(shù)據(jù)可用不可見”的要求,,以模型、核驗等產(chǎn)品和服務(wù)等形式向社會提供,。在公共數(shù)據(jù)的共享開放以及授權(quán)經(jīng)營中,,最核心也最復雜的一個問題就是如何保護個人數(shù)據(jù),防止侵害個人信息權(quán)益和隱私權(quán)等個人權(quán)益,。具體涉及的問題如公共數(shù)據(jù)授權(quán)經(jīng)營時如何通過法律和技術(shù)上的措施區(qū)分個人數(shù)據(jù)和非個人數(shù)據(jù),,從而防止個人信息和隱私的泄露;在公共數(shù)據(jù)共享和開放時,,個人發(fā)現(xiàn)其個人數(shù)據(jù)錯誤,、不準確、不完整時如何行使更正,、補充等權(quán)利,,以及遭受損害后能否請求賠償;數(shù)據(jù)處理者從公共數(shù)據(jù)授權(quán)經(jīng)營者處取得相應(yīng)的數(shù)據(jù)產(chǎn)權(quán)后如侵害個人數(shù)據(jù)權(quán)益,,如何確定侵權(quán)責任主體等,。
五、個人數(shù)據(jù)開發(fā)利用市場機制的配套法律規(guī)范體系
目前,,國內(nèi)外的個人數(shù)據(jù)開發(fā)利用都處于探索的過程中,,許多問題如個人數(shù)據(jù)的定價、交易中的合法性審查義務(wù)等,,仍存在爭議。健全的個人數(shù)據(jù)開發(fā)利用的市場機制離不開配套的法律規(guī)范體系,,否則無法解決各方當事人權(quán)利,、義務(wù)與法律責任的關(guān)系問題,。在我國已經(jīng)頒行民法典、個人信息保護法等法律的背景下,,需要關(guān)注的是現(xiàn)行法如何準確地適用于個人數(shù)據(jù)開發(fā)利用的各個環(huán)節(jié),,例如,在個人數(shù)據(jù)交易場景中,,怎樣界定個人數(shù)據(jù)交易合同的法律性質(zhì),、類型及內(nèi)容,尤其是如何區(qū)分買賣合同,、服務(wù)合同,、許可使用合同、知識產(chǎn)權(quán)讓與合同,、信托合同與個人數(shù)據(jù)交易合同,。再如,對涉及國家安全的特殊個人信息數(shù)據(jù),,可依法依規(guī)授權(quán)有關(guān)單位使用究竟包括哪些具體情形等,。
(作者程嘯系清華大學法學院副院長、教授,;王苑系東南大學法學院副教授)
編輯:李華山