論個人數(shù)據(jù)權(quán)的法律屬性

王穎

摘要 在大數(shù)據(jù)背景下，個人數(shù)據(jù)逐漸成為法律上的概念，個人數(shù)據(jù)的商業(yè)化利用促使學(xué)術(shù)界對個人數(shù)據(jù)權(quán)的研究。個人數(shù)據(jù)權(quán)的法理基礎(chǔ)主要有四個來源：憲法人權(quán)說、人格權(quán)說、隱私權(quán)和財產(chǎn)權(quán)說。不同學(xué)說從不同角度對個人數(shù)據(jù)權(quán)的法律屬性進(jìn)行了詮釋。通過分析現(xiàn)有個人數(shù)據(jù)權(quán)的研究成果及個人數(shù)據(jù)在商業(yè)社會的應(yīng)用，可以得出個人數(shù)據(jù)權(quán)主要具有人格屬性、財產(chǎn)屬性和競爭屬性，是一種兼具多元利益的權(quán)利。

關(guān)鍵詞 個人數(shù)據(jù) 人格利益 財產(chǎn)利益 個人數(shù)據(jù)權(quán)

中圖分類號：D920.4 文獻(xiàn)標(biāo)識碼：A DOI：10.1938 7/j .cnki.1009-0592.2020.01.346

一、引言

隨著互聯(lián)網(wǎng)、云計算的發(fā)展，數(shù)據(jù)在個人生活、企業(yè)經(jīng)營以及政府的社會管理方面，都凸顯出巨大的價值。一切信息都在被記錄并且數(shù)據(jù)化。每個人都是數(shù)字經(jīng)濟(jì)發(fā)展中的生產(chǎn)者和消費者。由于個人數(shù)據(jù)利用場景豐富、涉及主體眾多，產(chǎn)生的關(guān)系和利益也更加復(fù)雜，隨著網(wǎng)絡(luò)用戶、數(shù)據(jù)平臺的糾紛不斷增多，個人數(shù)據(jù)逐漸變成了一個法律上的概念。個人數(shù)據(jù)利益也升華為個人權(quán)利的高度。個人數(shù)據(jù)保護(hù)模式何去何從與個人數(shù)據(jù)權(quán)的法律屬性息息相關(guān)，而數(shù)據(jù)商業(yè)化利用的規(guī)制，是眾多法律問題的邏輯基礎(chǔ)。在大數(shù)據(jù)背景下，個人數(shù)據(jù)的范圍在不斷擴(kuò)張，人格利益與財產(chǎn)利益出現(xiàn)交融的趨勢，個人數(shù)據(jù)權(quán)的法律性質(zhì)日趨復(fù)雜。本文從個人數(shù)據(jù)的定義出發(fā)，探討關(guān)于個人數(shù)據(jù)權(quán)法律屬性的不同學(xué)說，通過個人數(shù)據(jù)的歸納分類試圖探討出個人數(shù)據(jù)權(quán)的法律屬性。

二、個人數(shù)據(jù)與個人數(shù)據(jù)權(quán)

歐盟頒布的《一般數(shù)據(jù)保護(hù)條例》（General Data Protection Regulation，簡稱GDPR）將個人數(shù)據(jù)定義為：與已識別或者可識別的自然人（數(shù)據(jù)主體）相關(guān)的任何數(shù)據(jù);可識別的自然人是指尤其通過姓名、身份證號、定位數(shù)據(jù)、網(wǎng)絡(luò)標(biāo)識符號以及特定的身體、心理、基因、精神狀態(tài)、經(jīng)濟(jì)、文化、社會身份等識別符合能夠被直接或間接識別到身份的自然人。①個人數(shù)據(jù)定義中有兩個重要的概念為“相關(guān)”和“識別”。在各國立法中，存在著個人數(shù)據(jù)與個人信息混用的情況。一般來說，數(shù)據(jù)是信息的載體，信息是數(shù)據(jù)的內(nèi)容。但是在大數(shù)據(jù)時代，電子化數(shù)據(jù)與信息的轉(zhuǎn)換頻率過高，以至于二者具有同步性。因此，數(shù)據(jù)的意義不只是單純的載體，在個人數(shù)據(jù)保護(hù)的語境下，對法律文本中的數(shù)據(jù)與信息應(yīng)做相同含義的理解。

個人數(shù)據(jù)權(quán)在不同國家的立法中，名稱也不盡相同，有信息隱私權(quán)、個人信息控制權(quán)、個人信息權(quán)等名稱。有學(xué)者認(rèn)為，個人數(shù)據(jù)權(quán)是建立在數(shù)據(jù)之上專門的“個人數(shù)據(jù)處理自由支配權(quán)”，是對“信息化處理”的支配和控制的權(quán)利，而不是對“個人數(shù)據(jù)”的支配和控制的權(quán)利。但隨著大數(shù)據(jù)商業(yè)化利用程度的提升，自然人對個人數(shù)據(jù)信息化處理的支配和控制權(quán)也漸漸淡化，而是轉(zhuǎn)向基于對價性的授權(quán)和交換，同時有權(quán)阻止數(shù)據(jù)采集者侵害自己的合法權(quán)益。

三、關(guān)于個人數(shù)據(jù)權(quán)法律屬性的學(xué)說

學(xué)術(shù)界對個人數(shù)據(jù)權(quán)的法律屬性問題尚未有統(tǒng)一的定論，主要理論體現(xiàn)為以下四種：

（一）憲法人權(quán)說

該種學(xué)說認(rèn)為基本人權(quán)范疇中包含個人數(shù)據(jù)權(quán)，這種理論經(jīng)常體現(xiàn)在有關(guān)國際組織的立法中。例如，《歐洲人權(quán)憲章》（2000年）第8條約定“每個人都有權(quán)保護(hù)其個人數(shù)據(jù)”。GDPR （2016年）第1條中指出“本法保護(hù)自然人的基本權(quán)利和自由，尤其是自然人的個人數(shù)據(jù)保護(hù)權(quán)”。此外，中國學(xué)者也有從個人數(shù)據(jù)權(quán)落入基本人權(quán)關(guān)系范疇的維度出發(fā)，論證個人數(shù)據(jù)權(quán)對權(quán)利主體享有和實現(xiàn)各種基本人權(quán)具有必要性，如果個人數(shù)據(jù)權(quán)保障無法實質(zhì)落地，那么其他基本人權(quán)的保障同樣會面臨不確定性。

（二）人格權(quán)說

人格權(quán)說認(rèn)為個人數(shù)據(jù)權(quán)屬于人格權(quán)，原因在于個人數(shù)據(jù)具有可識別性，大多數(shù)個人數(shù)據(jù)能夠直接表明個人身份，諸如個人的姓名、身份證號等。即使部分?jǐn)?shù)據(jù)難以直接體現(xiàn)個人身份，如購物消費數(shù)據(jù)、物流數(shù)等，但以不同的方式對其進(jìn)行組合分析后，也可能發(fā)現(xiàn)諸如行為模式、消費習(xí)慣等具有強烈人身屬性的特征，是人格的外化反映。從這個角度而言，個人數(shù)據(jù)權(quán)符合人格權(quán)的基本特征，與人格權(quán)中的肖像權(quán)有類似之處，因而個人數(shù)據(jù)權(quán)應(yīng)屬于人格權(quán)。但是人格權(quán)說存在一定的缺陷，如果將個人數(shù)據(jù)權(quán)納入人格權(quán)，則認(rèn)為個人數(shù)據(jù)權(quán)是人格權(quán)內(nèi)涵的擴(kuò)張。如沒有明確的救濟(jì)方式，將會導(dǎo)致各地法院對涉及個人數(shù)據(jù)權(quán)案件的裁判偏差，從而造成“同案不同判”的結(jié)果。此外，在大數(shù)據(jù)背景下，個體對其隱私、人格權(quán)利的訴求也存在一定的異化。例如，不同時代，人格利益訴求是不同的，就如曾經(jīng)的隱私信息在今天看來可能并不屬于隱私。互聯(lián)網(wǎng)改變了人們的生活方式和生活習(xí)慣，網(wǎng)絡(luò)帶來的便利在一定程度上改變了人們對數(shù)據(jù)人格利益的看法。

（三）隱私權(quán)說

隱私權(quán)說持有個人數(shù)據(jù)權(quán)應(yīng)當(dāng)落入隱私權(quán)范疇的觀點，美國是該學(xué)說的堅定支持者。1881年美國著名的“迪梅訴羅伯特侵權(quán)案”中被告擅自進(jìn)入原告住宅并私自觀察原告生孩子，馬斯頓（密歇根州最高法院法官）在判決中陳述“原告對其居所的隱私享有合法權(quán)利，法律禁止他人對該權(quán)利的侵犯”，自此隱私權(quán)明確出現(xiàn)。隨后，1890年沃倫和布蘭代斯發(fā)表的《論隱私權(quán)》將隱私權(quán)界定為“不受外界打擾和個人得以獨處”的權(quán)利，“獨處理論”躍然出現(xiàn)。在1966年的《信息自由法》、1970年的《公平信用報告法》、1974年的《隱私法》、1980年的《隱私保護(hù)法》、1988年的《電腦對比和隱私保護(hù)法》中，均體現(xiàn)了對隱私權(quán)中個人信息部分的保護(hù)。現(xiàn)如今，美國的隱私權(quán)已然包含了信息隱私方面，其中個人自主及信息隱私，是最接近個人數(shù)據(jù)權(quán)的內(nèi)容。

（四）財產(chǎn)權(quán)說

財產(chǎn)權(quán)說認(rèn)為個人數(shù)據(jù)具有一定的商業(yè)價值，其本身也能夠作為財產(chǎn)加以利用，因而具有財產(chǎn)屬性。諸如，2014年4月，荷蘭學(xué)生肖恩·巴克爾斯以350歐元的價格將自己的住址、個人日程安排、醫(yī)療記錄、購物記錄和上網(wǎng)瀏覽歷史記錄等個人數(shù)據(jù)打包出售，即體現(xiàn)了個人數(shù)據(jù)的財產(chǎn)屬性。財產(chǎn)權(quán)是以財產(chǎn)利益為核心的權(quán)利。在中國，個人數(shù)據(jù)尚未獲得如財產(chǎn)權(quán)一樣的絕對權(quán)保護(hù)，但是數(shù)據(jù)之上的財產(chǎn)利益在實踐中得到了承認(rèn)。除了資產(chǎn)意義上的財產(chǎn)利益，個人數(shù)據(jù)權(quán)還承載著人格權(quán)衍生的財產(chǎn)利益，例如，個人可自主決定是否授權(quán)數(shù)據(jù)采集方采集自己的數(shù)據(jù)，也在一定程度上體現(xiàn)了個人對數(shù)據(jù)的處分。財產(chǎn)權(quán)學(xué)說亦有其不足之處，個人數(shù)據(jù)之上承載著財產(chǎn)利益，但是這種財產(chǎn)利益往往不會配置給個人。個人通過網(wǎng)絡(luò)活動獲得服務(wù)，企業(yè)平臺通過收集個人數(shù)據(jù)提升服務(wù)質(zhì)量，通過分析這些數(shù)據(jù)之后實現(xiàn)增值，甚至轉(zhuǎn)讓。因此，提到“個人數(shù)據(jù)財產(chǎn)權(quán)”，其權(quán)利主體往往很模糊。此外，當(dāng)人格利益與財產(chǎn)利益矛盾之時，財產(chǎn)權(quán)在人權(quán)體系中往往處于最低優(yōu)先級。可見，擁有財產(chǎn)利益或者財產(chǎn)屬性，并不當(dāng)然成為財產(chǎn)權(quán)客體。目前，個人還無法獲得完整的個人數(shù)據(jù)財產(chǎn)權(quán)。

四、兼具多元屬性的個人數(shù)據(jù)權(quán)

在人格尊嚴(yán)、隱私保護(hù)、個人信息自決等理論的基礎(chǔ)上，個人數(shù)據(jù)權(quán)首先具有人格利益，但是這種人格屬性又不同于傳統(tǒng)人格權(quán)。傳統(tǒng)人格權(quán)具有消極性，其功能內(nèi)涵更著重在義務(wù)主體不作為方面。在大數(shù)據(jù)背景下，個人數(shù)據(jù)權(quán)具有“數(shù)字化人格”特征。在歐盟的數(shù)據(jù)保護(hù)法規(guī)中，并不是看重個人數(shù)據(jù)自身的價值，而是保護(hù)個人數(shù)據(jù)的人格利益。事實上，正是因為個人數(shù)據(jù)的人格屬性，展現(xiàn)了諸多個人特征，才為收集數(shù)據(jù)的企業(yè)帶來了相應(yīng)的經(jīng)濟(jì)利益。數(shù)據(jù)收集方通過采集、整理、加工、脫敏等數(shù)據(jù)處理行為將數(shù)據(jù)匯集，并從事精準(zhǔn)營銷、數(shù)據(jù)服務(wù)、數(shù)據(jù)交易等業(yè)務(wù)，從而形成企業(yè)的數(shù)據(jù)財產(chǎn)利益。但這些利益除了企業(yè)的資本和勞動的投入之外，還源于個人數(shù)據(jù)的內(nèi)容兼具人格和財產(chǎn)利益，具有商業(yè)價值。在企業(yè)對數(shù)據(jù)進(jìn)行爭奪和挖掘的過程中，個人數(shù)據(jù)的人格屬性和財產(chǎn)屬性還衍生出基于市場活動的競爭屬性。

有學(xué)者認(rèn)為對數(shù)據(jù)利益的合理分配的本質(zhì)是反不正當(dāng)競爭權(quán)，因而對數(shù)據(jù)庫等數(shù)據(jù)集合的保護(hù)應(yīng)當(dāng)納入反不正當(dāng)競爭法的體系中，而數(shù)據(jù)庫中的資源正是來自個人數(shù)據(jù)。個人數(shù)據(jù)權(quán)是對“信息化處理”的支配和控制的權(quán)利，個人授權(quán)企業(yè)對其數(shù)據(jù)進(jìn)行信息化處理，就個人而言，是一種權(quán)利的讓渡。就企業(yè)而言，數(shù)據(jù)庫的建立，其收集和處理者投入了大量人力、物力及財力，但數(shù)據(jù)的復(fù)制是非常容易的，因此競爭者不恰當(dāng)利用了數(shù)據(jù)庫中的數(shù)據(jù)就可認(rèn)定競爭者違反了中國《反不正當(dāng)競爭法》第2條規(guī)定的一般原則，即自愿、平等、公平、誠實信用的原則。但就目前的實踐情況來看，《反不正當(dāng)競爭法》雖然是數(shù)據(jù)競爭利益保護(hù)的一種路徑，但是也存在保護(hù)規(guī)則單一、利益平衡缺失等缺陷。《反不正當(dāng)競爭法》無法約束非競爭者的一般行為人的侵權(quán)行為，而且對企業(yè)的權(quán)利規(guī)定也不充分，具有邊界模糊、范圍不易確定等特點。《反不正當(dāng)競爭法》對數(shù)據(jù)集合的保護(hù)往往通過適用一般條款來實現(xiàn)，而一般條款具有高度抽象性，不僅對個人數(shù)據(jù)權(quán)利主體來說理解非常困難，就連在司法實踐中往往也需要法院根據(jù)社會當(dāng)時情勢和個案具體情況予以認(rèn)定，這就導(dǎo)致了對數(shù)據(jù)利益保護(hù)的不確定性和難操作性。

五、結(jié)論

通過數(shù)據(jù)商業(yè)化利用和數(shù)據(jù)交易的實踐可以看出，個人數(shù)據(jù)權(quán)除了具有人格屬性之外，還具有財產(chǎn)屬性，在特定業(yè)務(wù)模式下，可能還具有市場競爭屬性。但值得說明的是，個人數(shù)據(jù)權(quán)的多元屬性在數(shù)據(jù)的不同形態(tài)階段各有側(cè)重。個人數(shù)據(jù)在初始階段，個人通過授權(quán)等方式許可數(shù)據(jù)采集者采集和使用數(shù)據(jù)，這時個人數(shù)據(jù)權(quán)具有明顯的人格屬性。在數(shù)據(jù)處理階段，由于數(shù)據(jù)采集和處理者基于正當(dāng)目的而對個人數(shù)據(jù)進(jìn)行加工，此時的個人數(shù)據(jù)權(quán)更多體現(xiàn)的是財產(chǎn)屬性，當(dāng)個人數(shù)據(jù)完全脫敏之后，數(shù)據(jù)之上的人格屬性幾乎消失。在商業(yè)化應(yīng)用場景中，數(shù)據(jù)可能成為企業(yè)的核心競爭力（此時的數(shù)據(jù)是經(jīng)過處理過的個人數(shù)據(jù)或已脫敏的數(shù)據(jù)），企業(yè)所控制的數(shù)據(jù)擁有競爭利益，而這些數(shù)據(jù)源于個人對其個人數(shù)據(jù)權(quán)中部分功能的讓渡，體現(xiàn)出個人數(shù)據(jù)權(quán)的競爭屬性。因此，個人數(shù)據(jù)權(quán)是兼具人格屬性、財產(chǎn)屬性和競爭屬性的權(quán)利。