大數(shù)據(jù)安全的法律保障機制探析

程 晨

(貴州大學 法學院,貴州 貴陽 550025)

大數(shù)據(jù)時代的到來,推動了國家經(jīng)濟的發(fā)展,提高了我國發(fā)展速度。但是數(shù)據(jù)安全問題逐漸爆發(fā),成為當前社會熱議的話題,人們在享受大數(shù)據(jù)帶來便捷的同時,對數(shù)據(jù)安全產生了擔憂。面對這樣的情況,國家必須要通過法律保障機制加強數(shù)據(jù)的法律保護,利用立法保護公民個人數(shù)據(jù)安全,從而維護社會穩(wěn)定。

一、數(shù)據(jù)概述

在我國《網(wǎng)絡安全法》中對網(wǎng)絡數(shù)據(jù)進行了明確的規(guī)定,通過網(wǎng)絡收集、儲存和傳輸,所形成的電子數(shù)據(jù)是網(wǎng)絡數(shù)據(jù)。在網(wǎng)絡運行過程中,通過各種途徑出現(xiàn)形成的電子數(shù)據(jù),就是網(wǎng)絡數(shù)據(jù)。網(wǎng)絡數(shù)據(jù)是信息的載體,大數(shù)據(jù)時代逐漸發(fā)展的數(shù)據(jù)要結合背景來看。通俗地講,大數(shù)據(jù)是復雜且龐大的數(shù)據(jù)集。從單一角度分析,大數(shù)據(jù)時代和數(shù)據(jù)的時代基本相同,數(shù)據(jù)安全作為大數(shù)據(jù)的重要構成,必須要得到社會和國家的重視。國家需要通過立法和保障機制,保護數(shù)據(jù)安全,只有數(shù)據(jù)安全,公民個人信息才得到安全保障,社會才能更加和諧穩(wěn)定。

二、大數(shù)據(jù)時代的數(shù)據(jù)特征

(一)流動性

數(shù)據(jù)具有流動性特征,從數(shù)據(jù)的產生、儲存、傳輸、交易、刪除等全過程,是一個流動的過程。數(shù)據(jù)從收集一個人、物體的參數(shù),經(jīng)過數(shù)據(jù)采集、傳輸以及更正等,最終儲存在數(shù)據(jù)庫中,構成了虛擬的空間。經(jīng)過挖掘分析,為每一個個體和物體服務。在不久的將來,每個人都無法離開數(shù)據(jù),依靠使用數(shù)據(jù)創(chuàng)造巨大的價值。從法律保護角度,對數(shù)據(jù)流動過程中展開保護才能發(fā)揮出良好的效果,也就是需要利用法律保護數(shù)據(jù)的收集、分析、交換、刪除等環(huán)節(jié),通過保護環(huán)節(jié)可以實現(xiàn)良好的立法效果,從而有效的保障數(shù)據(jù)的安全。

(二)獨立性

數(shù)據(jù)獨立性是大數(shù)據(jù)時代逐漸顯露出來的,數(shù)據(jù)從產生起即客觀存在。數(shù)據(jù)和載體之間并不存在固定的關系。不論數(shù)據(jù)載體是什么,數(shù)據(jù)可以存在該載體中,也可以存在其他載體中,且不會由于載體變化而發(fā)生改變。數(shù)據(jù)同樣擁有獨立價值,載體和系統(tǒng)只是承載數(shù)據(jù)的容器,最具價值的是容器內部、具有獨立價值的數(shù)據(jù)。我國刑法保護的是系統(tǒng)內部數(shù)據(jù),并沒有針對數(shù)據(jù)獨立價值進行保護。

(三)不可衡量性

大數(shù)據(jù)具有重要價值,但是價值密度低,要借助專業(yè)技術深度挖掘,才能體現(xiàn)其中價值。數(shù)據(jù)價值密度低,從價值判斷數(shù)據(jù),并不能對數(shù)據(jù)價值進行準確判斷,數(shù)據(jù)體量巨大,要想從法律角度進行保護,準確判斷數(shù)據(jù)價值,顯然無法完成。數(shù)據(jù)價值的不可衡量性決定著以知識產權方式保護數(shù)據(jù)明顯不妥。數(shù)據(jù)主要可以分成兩種,一種是原始數(shù)據(jù),數(shù)據(jù)量巨大,但是價值密度十分低。另一種是挖掘數(shù)據(jù),數(shù)據(jù)量小,但是價值密度高。[1]在大數(shù)據(jù)時代,大部分數(shù)據(jù)是原始數(shù)據(jù),一小部分經(jīng)過挖掘分析的數(shù)據(jù)可以作為智力成果,智力成果可以當做是知識產權。將全部數(shù)據(jù)當做知識產權進行保護明顯不妥。

三、大數(shù)據(jù)造成的安全問題

(一)國家安全問題

在網(wǎng)絡數(shù)據(jù)時代,數(shù)據(jù)關系到國家利益,尤其是國家經(jīng)濟數(shù)據(jù)、文化數(shù)據(jù)和政治數(shù)據(jù)。最著名的事件就是“棱鏡門”事件,正對應著國家的數(shù)據(jù)安全問題。大數(shù)據(jù)在國家網(wǎng)絡安全中發(fā)揮著重要影響,國家數(shù)據(jù)如果被敵方獲取,敵方可能會利用數(shù)據(jù)技術和國家內部存在不滿網(wǎng)友聯(lián)系,利用言論引導網(wǎng)友,從而威脅到社會的安全團結。同時數(shù)據(jù)在跨國流通的過程中,進行了價值觀念的流通,數(shù)據(jù)的輸出國會威脅到輸入國的文化主權,進而給國家安全帶來影響。

(二)社會安全問題

如今智慧城市、智能交通、智能電網(wǎng)正在建設中,智能應用在社會中十分常見,社會智能化水平越高,意味著使用的智能設備越多,社會數(shù)據(jù)安全程度就越低。如果社會數(shù)據(jù)安全出現(xiàn)問題,會直接影響到社會安全。如美國Haifa城的路網(wǎng)系統(tǒng)受到黑客攻擊,黑客關閉系統(tǒng)八小時之久,讓城市道路出現(xiàn)了交通擁堵,城市安全受到極大威脅。在大數(shù)據(jù)時代,數(shù)據(jù)朝向海量發(fā)展,網(wǎng)絡系統(tǒng)作為不法分子攻擊目標,增加了數(shù)據(jù)泄露風險,隨時可能演變?yōu)樯鐣踩珕栴}。企業(yè)在運行過程中也產生大量的數(shù)據(jù),很多企業(yè)掌握大量的公民信息,如果受到惡意攻擊,造成數(shù)據(jù)泄露,必然會影響到社會經(jīng)濟狀況。[2]

(三)個人信息安全

如今智能設備和互聯(lián)網(wǎng)廣泛普及,公民大量個人數(shù)據(jù)被采集和儲存,個人信息逐漸透明化和數(shù)據(jù)化成為無法阻擋的趨勢。在大數(shù)據(jù)時代中,數(shù)據(jù)價值體現(xiàn)于其二次利用帶來的利益關系。在購物網(wǎng)站、醫(yī)院、銀行以及通信公司等存有大量的個人數(shù)據(jù),每個人的活動受到數(shù)據(jù)庫的監(jiān)視和記錄。在數(shù)據(jù)受到技術整合之后,對人類行為進行大范圍分析,逐漸將個人生活軌跡完全還原,讓公民隱私信息無處遁形。如2013年爆發(fā)的重大個人隱私泄露事件,中國人壽保險泄露了80萬客戶的個人信息。經(jīng)過調查,是該公司的合作網(wǎng)站存在漏洞,導致客戶信息出現(xiàn)了各種各樣的泄露,泄露的信息包括保險險種、公民身份證號等信息。

四、大數(shù)據(jù)安全的法律保障機制

(一)建設原則

針對大數(shù)據(jù)安全建立法律保障機制,根本目的在于對數(shù)據(jù)的充分保護,同時可以推動數(shù)據(jù)的安全使用,讓各方利益實現(xiàn)平衡。建設法律保障機制的原則包括數(shù)據(jù)保護基礎原則、安全使用基本原則、自由原則以及主權原則。數(shù)據(jù)主權作為法律保障機制的基礎,其根本在于國家主權在當前時代的表現(xiàn)方式,國家對于本國數(shù)據(jù)有著絕對的占有、管理和使用的權力,可以將外來的侵害完全排除。數(shù)據(jù)保護則是法律保障機制的核心,將數(shù)據(jù)當做是獨立利益,從法律上確定數(shù)據(jù)的課題地位,對數(shù)據(jù)權屬關系進行調整,對數(shù)據(jù)流通過程進行規(guī)范,保證數(shù)據(jù)可以得到合法的使用。數(shù)據(jù)自由原則是保障數(shù)據(jù)在市場上的合法流通,抵制數(shù)據(jù)壟斷。數(shù)據(jù)安全關系到國家的穩(wěn)定和安全,影響著國家經(jīng)濟的發(fā)展和進步,因此保障數(shù)據(jù)安全,才能實現(xiàn)數(shù)據(jù)的流通和共享,在法律保障機制的保護下,保障數(shù)據(jù)完整和私密,進而實現(xiàn)安全使用數(shù)據(jù)。[3]

(二)法律框架

1.總則。建立法律保護機制要確定保障對象是數(shù)據(jù)關系,所謂數(shù)據(jù)關系主要針對數(shù)據(jù)交易、公開、管理以及防范等社會關系。數(shù)據(jù)關系將數(shù)據(jù)作為直接客體,包含數(shù)據(jù)交易、數(shù)據(jù)公開、數(shù)據(jù)安全、數(shù)據(jù)管理以及數(shù)據(jù)保護等關系。在大數(shù)據(jù)發(fā)展中,國家承擔著重要管理職責。總則作為法律框架基礎和基礎法律制度,對數(shù)據(jù)之間利益關系和權利進行整體協(xié)調。

2.私法機制。私法機制針對數(shù)據(jù)權屬關系以及其交易關系,對數(shù)據(jù)自由流通以及安全使用提供保障。私法機制調整權屬關系根本目的在于劃分數(shù)據(jù)的權利主體,裁定數(shù)據(jù)權利主體的紛爭。另外,要賦予公民數(shù)據(jù)權利,讓公民可以對自身數(shù)據(jù)進行控制和支配,其根本是一種人格權,但是和傳統(tǒng)人格權的內容和行使完全不同。這種權利伴隨數(shù)據(jù)技術產生,具體內容包含數(shù)據(jù)主體對于其個人數(shù)據(jù)的更正、保密、刪除或者交易。國家機關以及其他社會機關在收集和使用公民數(shù)據(jù)時,必須要告知公民,獲得公民的同意。公民個人收集數(shù)據(jù)應該局限于確定的事項,在收集之后要進行嚴格保密,決不能非法泄露,要保障公民對數(shù)據(jù)的合法權利,否則對方將要承擔對應的責任。[4]

3.行政法機制。行政法機制是對數(shù)據(jù)公開關系、管理關系的規(guī)范。數(shù)據(jù)公開關系指的是政府部門在公開公共數(shù)據(jù)后形成社會關系。行政法機制調整公開關系是為了對政府公開數(shù)據(jù)的范圍、程序和期限進行規(guī)范,保障公民自身知情權，讓政府權利受到監(jiān)督,提高數(shù)據(jù)的自由情況。目前我國進入到數(shù)據(jù)時代,數(shù)據(jù)是社會經(jīng)濟發(fā)展和社會運行的基礎和動力。政府手中掌握著大量的社會數(shù)據(jù),將政府數(shù)據(jù)公開提供給公眾使用,在充分發(fā)揮數(shù)據(jù)價值的同時,有助于開發(fā)政府資源,創(chuàng)新科研成果,形成良好的數(shù)據(jù)循環(huán),使得國家綜合實力得到提高。在美國關于信息安全的法律中,對信息公開的情形進行明確規(guī)定,我國保障機制可以加以借鑒。美國規(guī)定保密文件、個人隱私、政府內部數(shù)據(jù)、商業(yè)機密、金融監(jiān)督數(shù)據(jù)、地質信息、執(zhí)法文件以及其他法律規(guī)定信息,不能公開。數(shù)據(jù)管理關系是為了保障數(shù)據(jù)質量,對數(shù)據(jù)展開管理出現(xiàn)了社會關系。管理數(shù)據(jù)要貫穿于數(shù)據(jù)的全部生命周期,要針對數(shù)據(jù)質量標準,保證數(shù)據(jù)的質量。數(shù)據(jù)要做到準確無誤,做到及時更新和重復利用。政府部門要建立數(shù)據(jù)質量管理機制接受社會的影響。如果數(shù)據(jù)質量出現(xiàn)問題需要啟動糾錯機制進行彌補,建立數(shù)據(jù)格式標準,以便于數(shù)據(jù)的儲存和管理,推動數(shù)據(jù)的再利用。

4.刑法機制。目前數(shù)據(jù)安全成為我國普遍存在的全局問題,國家收集數(shù)據(jù)和管理數(shù)據(jù)的能力成為競爭力和綜合國力的直接體現(xiàn)。在國家之間展開競爭的過程中,競爭的關鍵從實物逐漸轉變?yōu)閿?shù)據(jù)資源。因此要建立安全保障機制打壓數(shù)據(jù)犯罪行為,這也成為各個國家保障社會穩(wěn)定的戰(zhàn)略手段。針對數(shù)據(jù)安全的刑法機制,主要針對維護數(shù)據(jù)安全過程中產生的社會關系,不僅包括國家維護數(shù)據(jù)安全出現(xiàn)的社會關系,也包含了數(shù)據(jù)在傳遞使用過程中出于安全維護出現(xiàn)的社會關系。[5]目前，我國在《刑法》及其修正法案中對于破壞計算機安全等一系列罪名做出了明確的規(guī)定。在此基礎上,要繼續(xù)展開維護,保障國家數(shù)據(jù)、社會數(shù)據(jù)以及公民數(shù)據(jù)的安全,對侵犯保密數(shù)據(jù)、隱私數(shù)據(jù)等行為進行嚴肅打擊。數(shù)據(jù)犯罪不僅包括動態(tài)數(shù)據(jù)安全危害罪名,還應包括靜態(tài)數(shù)據(jù)安全危害罪名。所謂動態(tài)數(shù)據(jù)安全,主要指行為人對數(shù)據(jù)系統(tǒng)展開了一系列犯罪行為,犯罪目的在于入侵系統(tǒng),對數(shù)據(jù)系統(tǒng)穩(wěn)定正常功能進行破壞,包括入侵系統(tǒng)罪名,對數(shù)據(jù)系統(tǒng)的功能進行破壞,讓其應用程序受到破壞。對靜態(tài)數(shù)據(jù)安全侵犯行為主要指行為人對數(shù)據(jù)本身所展開的一系列犯罪行為。犯罪目的在于破壞到數(shù)據(jù)儲存,直接破壞數(shù)據(jù),如非法截獲數(shù)據(jù)、編造虛假數(shù)據(jù)等。目前危害到數(shù)據(jù)安全的罪犯朝低齡化方向發(fā)展,需要降低未成年人法律年齡標準,針對未成年罪犯設立獨立的刑罰制度。數(shù)據(jù)犯罪經(jīng)常伴隨巨大的經(jīng)濟損失,對于這類罪犯適當增加財產刑,從而有效的增加犯罪分子犯罪成本,對社會經(jīng)濟損失進行彌補。

5.國際法機制。面對經(jīng)濟全球化快速發(fā)展,社會物資、人員以及數(shù)據(jù)逐漸實現(xiàn)了全球化流通。數(shù)據(jù)的流通作為一種全新的資源,數(shù)據(jù)流通情況關系到國家和社會的發(fā)展情況。保障大數(shù)據(jù)安全要建立國際法機制,確定數(shù)據(jù)自由流通機制和限制原則,使用任何手段保護跨國數(shù)據(jù)的自由和安全,同時從法律角度對數(shù)據(jù)跨國流通加強保護。數(shù)據(jù)的跨國流通容易增加數(shù)據(jù)侵犯行為,甚至危害到國家數(shù)據(jù)主權等。因此，必須要求跨國流通的數(shù)據(jù)保證內容和過程合法。對于跨國傳輸非國家機關數(shù)據(jù),需要遵守國家簽訂的協(xié)議,不能觸犯國內法律,更不能影響公共利益和公共秩序。從國際公法角度而言,數(shù)據(jù)跨國流通關系到多個國家的利益和關系,在處理跨國事務時需要使用對等原則,對國家主權平等進行維護。要加強國際之間的合作,保證數(shù)據(jù)互惠流通,讓彼此得到對等的保護,保證數(shù)據(jù)在各個國家之間的同等性,讓數(shù)據(jù)保護發(fā)揮出最大效益。為了讓數(shù)據(jù)安全得到保障,需要監(jiān)管數(shù)據(jù)的跨國流通,如建立跨國監(jiān)管數(shù)據(jù)流通的組織,對數(shù)據(jù)流通規(guī)范進行規(guī)定。通過各個國家的協(xié)調合作,可以讓大數(shù)據(jù)共享協(xié)議得到推進,在立法的約束下,大數(shù)據(jù)共享制度將獲得保護和推動,形成數(shù)據(jù)跨國流通和共享的框架。

(三)問責制度

我國的《網(wǎng)絡安全法》針對網(wǎng)絡運營者監(jiān)管義務做出了明確的規(guī)定,網(wǎng)絡運營者有義務對網(wǎng)絡運行、安全事件進行監(jiān)測和記錄,同時要按照規(guī)定對網(wǎng)絡日志進行六個月以上的保存管理。在法律中,要求網(wǎng)絡運營者保存網(wǎng)絡日志,對網(wǎng)絡安全進行合法偵聽,同時擁有數(shù)據(jù)泄露的通知義務。

1.數(shù)據(jù)留存。要求網(wǎng)絡運營者對網(wǎng)絡日志進行儲存,是為了在日后的監(jiān)管中,可以提供給國家搜集情報、犯罪追究責任等提供證據(jù)。網(wǎng)絡運營者有義務儲存位置數(shù)據(jù)、通信數(shù)據(jù)、安全事件以及身份數(shù)據(jù)等。國際上關于數(shù)據(jù)留存提出4周到2年的保存期限,我國則規(guī)定保存期限為6個月。在數(shù)據(jù)安全問題逐漸加重的趨勢下,我國對數(shù)據(jù)留存進行了調整,讓數(shù)據(jù)留存成為國家保護網(wǎng)絡安全、間諜察覺等工作的有力手段。

2.合法偵聽。網(wǎng)絡運營者有義務配合相關機構,包括法律執(zhí)行結構和安全機構,對于制定當事人的數(shù)據(jù)進行實時截取,包括通話數(shù)據(jù)、上網(wǎng)數(shù)據(jù)等。在《網(wǎng)絡安全法》中,規(guī)定網(wǎng)絡運營者有義務輔助公安機關、國安部門偵察和維穩(wěn)工作,網(wǎng)絡運營者有配合的義務。

3.數(shù)據(jù)泄露通知。我國法律也做出了明確的規(guī)定,如果公民的個人信息出現(xiàn)泄露的情況,需要立刻采取有效的措施進行補救,要按照規(guī)定通知用戶,向有關部門進行匯報。網(wǎng)絡運營者主要承擔侵權責任,在用戶數(shù)據(jù)泄露或者被濫用的情況下,網(wǎng)絡運營者要接受罰款處罰。但是數(shù)據(jù)泄露短時間很難發(fā)現(xiàn),還需要根據(jù)數(shù)據(jù)的特點,對責任承擔設定對應的期限,要統(tǒng)計期限內出現(xiàn)的不利影響,并要求網(wǎng)絡運營者承擔責任。

綜上所述,筆者基于數(shù)據(jù)的定義,分析了在大數(shù)據(jù)時代,數(shù)據(jù)具有流動性、獨立性和不可衡量性的特征。并提出了大數(shù)據(jù)造成的安全問題,主要可以概括為國家安全問題、社會安全問題以及個人信息安全。面對數(shù)據(jù)安全問題,提出了建立大數(shù)據(jù)安全的法律保障機制,在建設原則指導下,建立框架為總則、私法機制、行政法機制、刑法機制以及國際法機制的保障機制,并執(zhí)行網(wǎng)絡運營商的問責制度。