網(wǎng)約車平臺(tái)電子檔案管理與隱私保護(hù)

文 / 李曉瑜

從2009年源起于美國的Uber，到2010年悄然出現(xiàn)于中國的易到用車，再到2016年滴滴出行收購優(yōu)步中國；從2016年11月交通部等七部門聯(lián)合頒發(fā)的《網(wǎng)絡(luò)預(yù)約出租汽車經(jīng)營管理暫行辦法》生效，到2017年底各地方人民政府相關(guān)《實(shí)施細(xì)則》的相繼落地，網(wǎng)約車運(yùn)輸服務(wù)和網(wǎng)約車平臺(tái)的合法性得到充分肯定。從企業(yè)檔案管理和網(wǎng)絡(luò)信息安全的角度出發(fā)，網(wǎng)約車運(yùn)營過程中相關(guān)電子檔案信息的注冊(cè)生成、編研歸類、開放利用以及隱私權(quán)保護(hù)等問題，亟需專業(yè)性的探討。尤其是新近爆發(fā)的美國Uber公司嚴(yán)重泄密事件，波及美國、英國、加拿大等多個(gè)國家，超過5700萬駕駛員與乘客的個(gè)人信息泄露，引發(fā)全球廣泛關(guān)注。

一、網(wǎng)約車平臺(tái)檔案管理的法理基礎(chǔ)

（一）網(wǎng)約車平臺(tái)作為獨(dú)立的企業(yè)法人，享有企業(yè)檔案編研、管理權(quán)

《暫行辦法》第二條明確規(guī)定，網(wǎng)約車平臺(tái)是專業(yè)從事網(wǎng)約車經(jīng)營服務(wù)的企業(yè)法人。第五條對(duì)網(wǎng)約車平臺(tái)法人注冊(cè)的實(shí)質(zhì)性條件進(jìn)行了列舉；尤其是針對(duì)線上線下服務(wù)能力部分，明確要求企業(yè)必須具備與網(wǎng)絡(luò)運(yùn)營相適應(yīng)的信息數(shù)據(jù)交互及處理能力，具備供監(jiān)管部門調(diào)取查詢和監(jiān)管相關(guān)網(wǎng)絡(luò)數(shù)據(jù)信息的條件，以及符合規(guī)定的經(jīng)營管理制度、網(wǎng)絡(luò)安全管理制度、服務(wù)質(zhì)量保障制度和安全保護(hù)技術(shù)措施。

《暫行辦法》第十八條要求網(wǎng)約車平臺(tái)“應(yīng)當(dāng)與駕駛員簽訂多種形式的勞動(dòng)合同或協(xié)議”。對(duì)于平臺(tái)自營型的網(wǎng)約專車服務(wù)，網(wǎng)約車平臺(tái)與駕駛員之間是確定的勞動(dòng)關(guān)系。網(wǎng)約車平臺(tái)公司對(duì)駕駛員享有充分的人事管理權(quán)和檔案管理權(quán)。而在最常見的平臺(tái)居間型網(wǎng)約專車、快車服務(wù)中，基于運(yùn)營成本等因素考量，目前國內(nèi)主要采取的是“私家車+私家車主”模式。平臺(tái)與駕駛員建立的是勞務(wù)關(guān)系，即網(wǎng)約車平臺(tái)作為整個(gè)網(wǎng)絡(luò)預(yù)約運(yùn)輸服務(wù)的組織者，通過“四方協(xié)議”，由私家車主將自有車輛掛靠在汽車租賃公司，同時(shí)通過勞務(wù)派遣公司以駕駛員身份出現(xiàn)，形式上表現(xiàn)為“車輛租賃+勞務(wù)購買”，本質(zhì)上仍為“私家車+私家車主”。

作為“互聯(lián)網(wǎng)+交通”這一新的經(jīng)濟(jì)體，網(wǎng)約車平臺(tái)公司主要依托網(wǎng)絡(luò)技術(shù)開展城市汽車出租服務(wù)，其運(yùn)營全程所產(chǎn)生的各種人事檔案、經(jīng)營檔案、服務(wù)投訴檔案、網(wǎng)絡(luò)安全維護(hù)檔案等基本上以電子化信息為主。它作為企業(yè)法人，有權(quán)利對(duì)運(yùn)營產(chǎn)生的各種電子檔案信息進(jìn)行編研、利用和監(jiān)管，也有義務(wù)采取必要且有效的技術(shù)措施保障檔案信息的網(wǎng)絡(luò)安全性能。

（二）網(wǎng)約車平臺(tái)作為承運(yùn)人，享有合同檔案保管、利用權(quán)

《暫行辦法》第十六條明文規(guī)定，網(wǎng)約車平臺(tái)承擔(dān)承運(yùn)人責(zé)任。滴滴出行《用戶服務(wù)協(xié)議》第八條也作出相應(yīng)要求：“您知悉并確認(rèn)，您通過滴滴出行平臺(tái)預(yù)約的網(wǎng)約車服務(wù)由駕駛員以我司名義向您提供并對(duì)服務(wù)質(zhì)量予以保證。”[1]以滴滴出行為例，乘客通過網(wǎng)約車平臺(tái)線上發(fā)布約車信息，平臺(tái)公司依托需求預(yù)測(cè)和智能派單系統(tǒng)、實(shí)時(shí)交通流量地圖和路線優(yōu)化系統(tǒng)和專有算法系統(tǒng)[2]，為乘客和駕駛員提供最優(yōu)信息配對(duì)并發(fā)布派單指令，駕駛員以滴滴出行的名義與乘客建立運(yùn)輸服務(wù)合同[3]。

網(wǎng)約車平臺(tái)在整個(gè)網(wǎng)約車運(yùn)輸服務(wù)行為中，居于主導(dǎo)者、組織者和調(diào)度者的核心作用。整個(gè)運(yùn)輸服務(wù)合同的內(nèi)容是由網(wǎng)約車平臺(tái)制定、實(shí)施的，價(jià)格計(jì)費(fèi)規(guī)則、服務(wù)質(zhì)量保障、安全運(yùn)輸規(guī)范等也是由網(wǎng)約車平臺(tái)制定、執(zhí)行，乘車人支付的車資也經(jīng)由網(wǎng)約車平臺(tái)計(jì)算、支付并開具發(fā)票、繳納稅款，甚至運(yùn)輸服務(wù)過程中發(fā)生的投訴、違約、侵權(quán)、責(zé)任事故處理等也經(jīng)由網(wǎng)約車平臺(tái)受理或先行賠付。可以說，離開了網(wǎng)約車平臺(tái)，網(wǎng)絡(luò)預(yù)約出行就失去了載體和靈魂。

網(wǎng)約車平臺(tái)作為整個(gè)運(yùn)營管理和運(yùn)輸服務(wù)法律關(guān)系的核心和合同當(dāng)事人，對(duì)線上線下產(chǎn)生的一系列電子合同，從要約發(fā)出到作出承諾、從合同生效到合同解除、從締約前的風(fēng)險(xiǎn)告知到履約中的投訴處理、侵權(quán)賠償，網(wǎng)約車平臺(tái)對(duì)所主管、經(jīng)手的所有電子檔案都有如實(shí)、謹(jǐn)慎、合理、合法地保管和利用的權(quán)利與義務(wù)，有協(xié)助配合交通、金融、通信、稅務(wù)、工商等行政管理部門進(jìn)行監(jiān)管、查閱的義務(wù)，負(fù)有保護(hù)司乘雙方個(gè)人信息尤其是隱私安全的義務(wù)。

（三）網(wǎng)約車平臺(tái)作為電子檔案管理者，負(fù)有保護(hù)隱私安全的義務(wù)

《暫行辦法》第十八條、第二十七條、第三十二條分別要求網(wǎng)約車平臺(tái)必須記錄“駕駛員、約車人在其服務(wù)平臺(tái)發(fā)布的信息內(nèi)容、用戶注冊(cè)信息、身份認(rèn)證信息、訂單日志、上網(wǎng)日志、網(wǎng)上交易日志、行駛軌跡日志等數(shù)據(jù)并備份”，對(duì)所采集的檔案信息和駕駛員信用記錄，必須在中國內(nèi)地進(jìn)行存儲(chǔ)、使用，且保存期限不得少于兩年。它還要求建立不良記錄名單制度，并納入全國信用信息共享平臺(tái)。

網(wǎng)約車平臺(tái)保有的上述檔案信息不僅涉及企業(yè)運(yùn)營中的管理資料、商業(yè)秘密，而且包括了海量的車輛準(zhǔn)入、司乘雙方評(píng)價(jià)記錄、交通事故認(rèn)定與保險(xiǎn)理賠等檔案信息，尤其是通過位置共享、常用出行路線、約車時(shí)間、用車類型等數(shù)據(jù)關(guān)聯(lián)分析后生成的關(guān)于乘客家庭住址、工作地點(diǎn)、作息時(shí)間、出行喜好、行為習(xí)慣等敏感信息的判斷。上述檔案信息均直接與信息安全、隱私安全緊密相關(guān)，從權(quán)利義務(wù)相統(tǒng)一的角度分析，網(wǎng)約車平臺(tái)必須嚴(yán)把入口出口關(guān)，切實(shí)承擔(dān)法定義務(wù)和企業(yè)社會(huì)責(zé)任。

二、網(wǎng)約車平臺(tái)電子檔案管理中的隱私保護(hù)難題

（一）運(yùn)營檔案與隱私信息交叉、滲透，嚴(yán)格區(qū)分存在困難

隱私信息作為個(gè)人資料、檔案信息中最具敏感性的部分，不僅涵蓋姓名、性別、民族、年齡、住址、宗教信仰、受教育程度、收入狀況、電話號(hào)碼等信息隱私，而且包括物理空間隱私。基于位置服務(wù)的移動(dòng)地理信息系統(tǒng)為網(wǎng)約車運(yùn)營提供了重要技術(shù)支撐，但也為個(gè)人信息被濫用、泄露埋下隱患。司乘雙方的物理空間隱私貫穿“約車人使用位置服務(wù)—發(fā)布位置軌跡—行駛軌跡數(shù)據(jù)存儲(chǔ)”全過程。而該過程中所形成的的一系列電子信息，又同步屬于網(wǎng)約車平臺(tái)的正常運(yùn)營檔案。其間所涉及的查詢信息、身份識(shí)別信息、位置定位導(dǎo)航信息、軌跡信息、支付信息、運(yùn)營管理信息、服務(wù)評(píng)價(jià)信息等呈現(xiàn)出分散性強(qiáng)、交叉性突出、精準(zhǔn)辨識(shí)性弱等特征。

從靜態(tài)的檔案信息分類存檔角度看，高度動(dòng)態(tài)變化的相互交織滲透的運(yùn)營檔案信息與敏感隱私信息很難做到完全剝離、嚴(yán)格界限。從動(dòng)態(tài)的檔案查詢利用角度看，注冊(cè)用戶出行數(shù)據(jù)和隱私信息被合理利用的范圍如何區(qū)分、怎樣屬于合理利用、是否被善意使用[4]、后臺(tái)數(shù)據(jù)是否會(huì)被惡意篡改泄露等，處于弱勢(shì)地位的駕駛員、乘車人很難從網(wǎng)約車平臺(tái)處真實(shí)獲知，網(wǎng)約車平臺(tái)對(duì)該類檔案信息規(guī)范利用的公開指數(shù)、誠信程度尚無從評(píng)價(jià)。

（二）雙向隱藏來電，存在技術(shù)手段和法律適用上的尷尬

為保護(hù)預(yù)約用車人的電話號(hào)碼等個(gè)人隱私信息不被泄露，2017年初交通部新發(fā)布的《網(wǎng)絡(luò)預(yù)約出租汽車運(yùn)營服務(wù)規(guī)范》明確要求，電話信息須具備加密功能。政策背書下，絕大多數(shù)網(wǎng)約車軟件都具備了雙向隱藏來電號(hào)碼功能，網(wǎng)約車平臺(tái)在技術(shù)開發(fā)和檔案信息利用上也同步跟進(jìn)。

軟件隱藏來電號(hào)碼行為主要是遵循“終端—計(jì)算機(jī)—終端”模式，即利用移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序，將基礎(chǔ)通話網(wǎng)與公共互聯(lián)網(wǎng)聯(lián)接，通過網(wǎng)約車軟件在公共互聯(lián)網(wǎng)上篡改號(hào)碼后再連接至基礎(chǔ)通話網(wǎng)[5]。駕駛員與乘客接收的對(duì)方來電號(hào)碼依然是11位，但并非真實(shí)來電且不可回?fù)堋Ｒ勒债?dāng)前技術(shù)，此類來電隱藏在技術(shù)攔截上存在障礙。

雙向來電隱藏，使得來電的實(shí)際使用者與號(hào)碼的真實(shí)持有者產(chǎn)生技術(shù)上的錯(cuò)位，在保護(hù)司乘雙方個(gè)人隱私不被泄露、免受惡意騷擾的同時(shí)，也為運(yùn)輸服務(wù)過程中民事糾紛的暢通解決和實(shí)名制管理、網(wǎng)絡(luò)安全執(zhí)法帶來很大不便。尤其是當(dāng)運(yùn)輸服務(wù)合同履行中或履行完畢后，因涉及費(fèi)用計(jì)算、財(cái)物遺失、人身損害等民事糾紛而面臨舉證、維權(quán)、通知送達(dá)等法律行為時(shí)，常常遭遇障礙。網(wǎng)約車平臺(tái)須以前瞻性的視野，充分考慮來電隱藏技術(shù)、隱私權(quán)利保護(hù)與法律舉證協(xié)助義務(wù)三者之間的平衡。

（三）與隱私保護(hù)相關(guān)的電子檔案法律法規(guī)、企業(yè)內(nèi)部規(guī)章滯后、疲軟

電子檔案不同于傳統(tǒng)紙質(zhì)檔案，最大的特點(diǎn)就是數(shù)字技術(shù)和多媒體技術(shù)的廣泛應(yīng)用，表現(xiàn)為文、圖、聲、像的高度組合，多以專題數(shù)據(jù)庫、檔案網(wǎng)站等形式出現(xiàn)，并依托鏈接、檢索等技術(shù)工具運(yùn)行。身處網(wǎng)絡(luò)化時(shí)代和數(shù)據(jù)分析熱的大背景下，檔案隱私被侵犯不僅僅體現(xiàn)為信息曝光，而且表現(xiàn)在隱私資料被不當(dāng)利用和非法傳播上。當(dāng)下關(guān)于電子檔案管理、電子檔案利用和隱私保護(hù)的法治建設(shè)呈現(xiàn)立法滯后性和救濟(jì)措施疲軟性并存的特點(diǎn)。

目前國內(nèi)涉及檔案管理與隱私保護(hù)的法律法規(guī)主要散見于《憲法》、《檔案法》、《檔案法實(shí)施辦法》、《政府信息公開條例》、《侵權(quán)責(zé)任法》、《個(gè)人信息保護(hù)法示范法草案》（學(xué)者建議稿）、2017年新生效的《民法總則》、《刑法》等部門法中。在人事檔案、訴訟檔案、公證檔案、衛(wèi)生檔案、婚姻登記檔案等專門檔案管理辦法中，也有涉及隱私保護(hù)的相關(guān)條款。但上述法律法規(guī)所規(guī)定的檔案管理主體、信息公開主體主要指向各地各級(jí)檔案館和政府機(jī)關(guān)，調(diào)整內(nèi)容則是圍繞檔案解密、檔案開放、檔案利用、政府信息公開等展開，直接或間接涉及隱私保護(hù)的條款分散、稀少，條文內(nèi)容原則性強(qiáng)、操作性欠佳；檔案工作者職業(yè)道德規(guī)范、檔案利用者行為準(zhǔn)則缺乏統(tǒng)一規(guī)范，專門隱私保護(hù)立法缺位；電子檔案的法律效力并未得到完全肯定。

三、建立完善網(wǎng)約車平臺(tái)電子檔案與隱私保護(hù)機(jī)制的對(duì)策建議

（一）技術(shù)先行

大數(shù)據(jù)時(shí)代，網(wǎng)約車平臺(tái)這類互聯(lián)網(wǎng)企業(yè)尤其注重用數(shù)據(jù)說話，更當(dāng)努力用好大數(shù)據(jù)這把雙刃劍。針對(duì)電子檔案信息多元分散、易存易改、檔案內(nèi)容與保存載體可分離等特征，網(wǎng)約車平臺(tái)首先應(yīng)在自身檔案信息安全防護(hù)技術(shù)上發(fā)力，借助大數(shù)據(jù)真實(shí)性分析，挖掘、發(fā)現(xiàn)更多新型企業(yè)外部安全威脅和黑客攻擊，提高防火墻、防病毒技術(shù)設(shè)置；建立電子檔案、紙質(zhì)檔案無縫對(duì)接、備份機(jī)制，把好電子檔案訪問控制和隱私隱藏保護(hù)技術(shù)關(guān)；實(shí)時(shí)、動(dòng)態(tài)監(jiān)測(cè)檔案信息存儲(chǔ)設(shè)備和網(wǎng)絡(luò)平臺(tái)安全，強(qiáng)化電子檔案傳輸痕跡的核查、追蹤技能。

（二）立法跟進(jìn)

截止目前，國內(nèi)尚無針對(duì)電子檔案內(nèi)容、效力、保存、利用、監(jiān)督等事項(xiàng)的專門法規(guī)或?qū)Ｕ聴l款，涉及互聯(lián)網(wǎng)企業(yè)電子檔案管理和隱私保護(hù)的規(guī)定鳳毛麟角，即使有也是散見于侵權(quán)責(zé)任、侵犯公民個(gè)人信息犯罪等條款，針對(duì)性過弱，執(zhí)行性差。

筆者建議考慮中國網(wǎng)約車運(yùn)營的實(shí)際情況，以占據(jù)市場(chǎng)份額93.1%[6]的滴滴出行企業(yè)檔案管理為立法研究對(duì)象，在制定企業(yè)電子檔案管理內(nèi)部規(guī)章時(shí)就注重立法試驗(yàn)，嚴(yán)格遵循檔案管理規(guī)律、隱私自決理論和科學(xué)立法原則，充分參考來自立法、司法、律師、檔案、交通、通信、金融等相關(guān)組織的建議和群體智慧，著力完善網(wǎng)約車平臺(tái)的電子檔案管理機(jī)制、專職人員從業(yè)規(guī)范、和責(zé)任追究機(jī)制，從內(nèi)部監(jiān)管和外部防控兩方面著手，加強(qiáng)檔案隱私保護(hù)力度和救濟(jì)實(shí)效，待條件成熟時(shí)，再健全經(jīng)實(shí)踐檢驗(yàn)過的網(wǎng)約車平臺(tái)電子檔案管理制度，完善原有的檔案法規(guī)政策。

[1]雷向敏,杜寧.網(wǎng)約車乘車人權(quán)利救濟(jì)的現(xiàn)狀審視與思考[J].山東審判,2017(1).

[2]林曉言,陳小君.網(wǎng)約車顛覆性創(chuàng)新的理論與實(shí)證:以滴滴出行為例[J].廣西財(cái)經(jīng)大學(xué)學(xué)報(bào),2017(2).

[3]趙永英.不同模式下網(wǎng)約車服務(wù)的相關(guān)法律問題分析[J].社科縱橫,2017(7).

[4]朱娟娟.論網(wǎng)絡(luò)預(yù)約租車的發(fā)展情況和法律現(xiàn)狀[J].法制與社會(huì),2017(3).

[5]董宏偉,袁藝.網(wǎng)約車軟件隱藏來電號(hào)碼的治理及法律責(zé)任分擔(dān)[J].通信世界,2017(7).

[6]任其亮,盧虹宇.網(wǎng)約車運(yùn)輸安全監(jiān)管研究[J].公路與汽運(yùn),2017(5).