數據權權利體系建構

陳諾

【摘 要】大數據的指數性增長帶來的對權利領域的沖擊不容小覷，國內外學者對數據權的研究也持不同的看法，本文認為，要意識到數據權的法理研究最基礎的、最首要的當屬數據權利體系的構建。而構建數據權利體系的基礎就是首先分析數據權利是什么，是一種什么性質的權利。數據權利體系的構建的前提假設有兩個，一是將數據權看作復合權利，二是將數據權看作是流動中的權利。本文將數據權看作復合權利，并逐層將其剝離，分析出對應的子權利從而對數據權權利體系達到一個初步的構建。從廣義的數據權，將其劃分為數據主權、數據公權以及數據權利，再進一步如在數據權利下繼續依據權利性質將其定義為數據人格權與數據財產權等，而數據人格權與數據財產權又能再細分為如數據交易權、數據知情權等等。

【關鍵詞】數據權;數據權體系;數據財產權;數據人格權;大數據

一、大數據時代下數據權產生的背景

大數據的產生有賴于存儲器硬件能力技術、物聯網技術與互聯網經濟發展、云計算的誕生與發展這三大作用機制的支撐，人類保存數據、產生數據與處理數據的能力與極限的不斷擴張，最終使本身只能反映一部分客觀事實的大量數據通過加工處理與精密化分析的方式聯結起來，成為拉動社會經濟效益乃至影響部分群體利益安全保障的無形之手，催生出數據糾紛當中的核心權利——數據權。

公元2005年后，以手機、光盤、攝像機、監控軟件、寄收快遞等為代表的與個人信息牢牢相扣的電子技術或服務成為接收并收集個人信息的主要載體，各方平臺均在一定程度上掌握了大量人群的個人數據，并可使原本瑣碎、無序、毫無關聯的信息重組起來構成鎖定個人的全面數據。微型因素的可集合性與其經過分流處理可對個人信息進行全面掌握的風險性，是對個人數據進行必要保護的內在原因。縱觀數據泄露事件在新世紀短短十幾年當中的發展速度，其數量呈爆發式增長。2017年，全球數據泄漏事件達到新的爆發高度，更涉及到各個領域，據美國威瑞森電信公司（Verizon）的《2017年數據泄露調查報告》顯示，金融行業依然首當其沖，24%的數據泄露事件和金融機構有關;其次是醫療保健行業15%。i 2017年1月，黑客入侵FBI網站并公開了FBI.gov用戶敏感信息，另有多起美國政府機構核心信息泄露事件發生。

二、數據權權利內容厘定

（一）民法型分類

以肖冬梅，文禹衡的《數據權譜系論綱》的譜系圖為主干，輔以其他文獻進行補充。

1.數據主權（對外）

數據主權是指國家享有對其政權管轄地域內的數據生成、傳播、管理、控制、利用和保護的權力。對數據跨國流動的管理和控制是數據主權的重要內容，數據主權主要包括數據管理權和數據控制權。

（1）數據管理權（注重保護與維護跨國數據交流的交易順利進行）

數據管理權，指對本國數據的傳出、傳入和對數據的生成、處理、傳播、利用、交易、儲存等的管理權，以及就數據領域發生糾紛所享有的司法管轄權。

（2）數據控制權（注重保護本國數據在進行跨國數據交流的過程中不被泄露、非法篡改、偽造等）

指主權國家對本國數據采取保護措施，使本國數據免遭被監視、篡改、偽造、毀損、竊取、泄露等危險的權力，其目標是保障數據的安全性、真實性、完整性和保密性。數據控制權是國家主權在大數據時代的一種新的重要表現形式。

2.數據公權（對內）

數據公權是國家擁有的一種公權力。iii

3.數據權利（數據私權）

由于數據與知識這種天然的密切關聯，數據權利與知識產權在權利屬性上比較接近，數據權利跟知識產權一樣，是一種兼具人格權和財產權雙重屬性的權利，但卻與知識產權具體的權利內容迥異。

（1）數據人格權

數據人格權的權利性質實際上是一種個人數據權，即使數據人格權不完全等同于傳統意義上的人格權，但其作為人格權的基本性質是不會發生改變的，因為只有在“個人”上才有談“人格”的意義。

①數據知情同意權

歐盟認為，個人享有“信息的個人自決權”（informational self-decision），這是一種憲法意義上的基本人權。在肖冬梅、文禹衡的《數據權譜系論綱》中的表達為數據知情同意權。為保障這種權利，原則上任何個人數據處理都需要事先征得數據主體的同意，法律另有規定的除外。

②數據反對權

數據反對權是指，當數據處理的依據并非數據主體同意而是其他法定情形時，數據主體仍然可以在有恰當理由時反對與其相關的數據處理，即享有反對權。

③數據被遺忘權（刪除權）

數據被遺忘權（刪除權）是指數據主體擁有能讓互聯網中存有的個人數據被刪除，使所有人都無法再瀏覽到的權利，此項權利還包括在無法以個人能力刪除的情況下可以請求網絡服務運營商或者相關服務商協助刪除個人數據。

④數據修改權

數據修改權是指數據主體享有的對自己創造出的數據進行合法更改的權利，該項權利可以被授權進行轉讓。數據修改權包括兩種內涵，其一是數據主體在查閱時發現個人數據記錄有誤或者因時間性導致不準確可以提出更改的權利，其二是數據收集者在核查數據時發現數據有誤應當主動進行更正，如果懷疑但不能確認有誤，應當以適當方式記錄這種情況。

⑤數據查閱權（獲取權）

數據查閱權是指數據主體有向相關機構、單位、團體等請求查閱其個人數據的權利，有民法意義上的請求權性質。

（2）數據財產權

數據權中有一部分權利性質具有很明顯的的財產物化性，這部分特性使得相當一部分的數據具有可收益性，能夠像商品一樣進行交易、流通等。

①數據交易權

數據交易權指，數據持有人可將持有的數據進行交易。數據持有人可為數據主體，也可為持有已移轉、已加工處理后的數據的相關主體，比如數據公司、運營商等。

②數據流通權

數據流通權是指個人數據當前持有人，不限于數據主體，應當將其定位為數據持有人，數據持有人有權將數據以便攜的方式進行移動運輸或者以其他方式進行流通。該項權利的取得必須得到數據主體的同意，且必須在合法的渠道中進行流通。

③數據完整權

數據主體有權要求其發布數據的平臺的運營商或者服務商保持其數據的完整性，不得擅自對數據主體發布的數據內容進行惡意的篡改、刪除、隱藏等，數據完整的內容還包括正確性、及時性等。

④數據鄰接權

數據鄰接權是指數據庫、數據集的創建者所享有的對數據庫、數據集這一整體的權利，不同于著作權。在我國現今立法而言，對于不符合作品獨創性標準的數據庫、數據集是不給予知產領域的鄰接權保護的。

⑤數據使用權

大數據在是否進行二次使用上分為兩種數據類型，一種是原始數據，一種是次生數據。數據二次使用權僅針對原始數據而言。數據二次使用權是指數據持有人有權對自己當前持有的數據進行二次加工使用，分析并得到自己需要的價值數據。可以說，大數據的價值是因為其具有可增值性，被分析加工才能將價值提升至極致。

⑥數據型商業秘密權

數據型商業秘密權的權利主體為法人企業，保護的權利客體是法人企業采用保密措施保護的不為公眾所知悉的技術數據和經營數據。

⑦數據所有權

數據所有權是指數據主體對自己活動所產生的相關數據擁有至高的所有權，其在合法范圍可對自己的數據進行收益、處分、占有、移轉等行為。是一項兜底性的權利。

（二）主體型分類

以子權利的權利（力）主體不同進行劃分構建。

1.國家數據權

主要是指國家通過政府部門行使收集公民、企業法人、團體數據的權力，并且享有對部分涉及國家安全機密性數據拒絕公民請求公開的權力。

國家數據權既包括上述民法型分類中的數據主權，也包括了數據公權。

2.個人數據權

不得不承認的是，個人數據權在數據權中占了相當大的一個比重，因為大數據中存有挖掘價值的數據幾乎為個人數據。個人數據權的權利主體為個人。

3.法人數據權（企業數據權）

此處的分類，只是單純地想要將自然人與非自然人主體區別開來，所以法人數據權中的權利主體實則包括了各類商業企業、協會和團體、事業單位等，不管其是否具備法人資格。

4.公共數據權

公共數據權的權利主體為公眾，既不屬于單獨的個人，也不屬于保管與收集此類數據的團體，是一項帶有公益色彩的權利。

三、構建數據權體系的意義

構建數據權體系為學界研究數據區域中的新型法律問題奠定理論基礎，數據權依托龐大的流動數據成為散布在各界的潛在權利，將此兩者相統一構建一個數據類別與數據權類別俱在的框架體系，使得在學界范圍內對于數據權厘定的眾多說法能夠得到系統性的整合，在各個執見不一的情況下，以學界研究中較為支持的數據復合性權利體系為基礎，構建出一個體系來囊括大眾學者的觀點，達到數據以及數據權類別的理論性系統化，也有利于推動新型數據信息案件的審判標準化。

注釋：

i博瑋 .企業數據管理與應用研究〔J〕.陜西學前師范學 院學報，2015，（2）：39-42

ii吳曉靈 .誰的數據誰做主〔EB/OL〕.〔2017-04-30〕.

iii肖冬梅，文禹衡.數據權譜系論綱[J].湘潭大學學報（哲學社會科學版），2015，06：69-75.【CSSCI】

iv郭瑜. 個人數據保護法研究[M]. 北京：北京大學出版社， 2012. 153-153

【參考文獻】

[1] 曾宇.大數據與區域經濟發展[J].首都師范大學學報（社會科學版），2015（04）：80-86.

[2] （美）特倫斯·克雷格，（美）瑪麗·E.盧德洛芙著;趙亮，武青譯. 大數據與隱私：利益博弈者、監管者和利益相關者[M]. 沈陽：東北大學出版社， 2016.12 .

[3] （美）特蕾莎·M·佩頓，（美）西奧多·克萊普爾著;鄭淑紅譯. 大數據時代的隱私[M]. 上海：上海科學技術出版社，2017.1：247-248

[4] See the US Commerce Department webiste describing export controls and the EU Data Safe Harbor，found at export. gov/safeharbor/eu/eg_main_018475. asp.

[5]肖冬梅，文禹衡.數據權譜系論綱[J].湘潭大學學報（哲學社會科學版），2015，06：69-75.【CSSCI】

[6]溫柏華.網絡空間治理的政治選擇[J].中國信息安全，2013，09.

[7]Frank La Rue， United Nations Human Rights Council， “Report of the Special Rapporteur on the promotion and protection of the right to freedom of opinion and expression， May 16， 2011， pg.9

[8]周漢華.中華人民共和國個人信息保護法：法律， 2006-9：4-5

[9]郭瑜. 個人數據保護法研究[M]. 北京：北京大學出版社 .

[10]鄭志峰.網絡社會的被遺忘權研究[J].法商研究，2015，32（06）：50-60.