人工智能與個人信息保護

梅超

摘要：2017年7月，《國務院關于印發新一代人工智能發展規劃的通知》[1]強調，新一代人工智能的理論突破、技術創新，正在引發指數反應、鏈式突破，人工智能已經成為經濟發展的新引擎、國際競爭的新焦點、社會建設的新機遇。隨著人工智能的蓬勃發展，人工智能對于其發展基礎的個人信息大數據的渴求也愈加強烈，而市場的嗜血、監管的缺位、權利意識的淡薄，加劇了個人信息被侵犯的危險，引發社會對于個人信息安全的擔憂和關注。

關鍵詞：人工智能，個人信息

一、問題的提出

2019年10月17日，浙江理工大學特聘副教授郭某因不滿杭州野生動物世界在未經其同意的情況下，通過升級年卡系統，用面部識別系統強制收集其面部個人生物識別信息，在協商未果的情況下，郭某根據《消費者權益保護法》第29條[2]向杭州市富陽區人民法院提起了訴訟，請求對方退還1360元的卡費，并承擔本案訴訟費。“人臉識別第一案”隨之受到社會廣泛關注，引起了對于人工智能與個人信息保護的廣泛探討。

二、問題的進一步分析

（一）個人信息概念辨析

何謂個人信息，學界存有不同觀點：有學者主張廣義說;有學者主張身份證明說;有學者主張價值意義說。以上學說均有不足。

筆者主張“可識別性”說，即凡是能將不同的個體予以區分并明確指向某個個體的信息或信息的集合，就應當認定為個人信息。其明確性應僅做指向性理解，而不要求確定至具體的自然人。

（二）個人信息屢遭侵犯之原因分析

在人工智能高速發展的當下，個人信息之所以頻遭侵犯，主要存在以下兩大方面的原因：

1.主觀方面。（1）個人信息的高價值屬性。大數據被稱為新時代的“石油”，而個人信息則可以稱作是石油中的“富礦”，潛在價值極高。（2）個人信息保護意識普遍偏低。個人的信息權利意識并不強烈，對生活中個人信息被泄露、侵犯已經“習以為?！薄?/p>

2.客觀方面。（1）人工智能發展的客觀需求。深度學習能力是人工智能的一項重要能力，[3]而龐大、精準、實效的的數據庫又是其學習過程中必不可少的，個人的每一次選擇、每一個軌跡及相關個人信息、其他信息都是龐大數據庫中的必要組成部分，更是人工智能飛速發展的養分。（2）監管的缺位。由于人工智能在短時間取得突破性進展，其理論的研究滿足不了國家監管和市場的監管的制度化需求，導致監管的滯后。

三、沖突解決之路徑探討

（一）加強人工智能情景下新型權利的理論研究

新時代人工智能情境下，大數據逐永遠存在、無法遺忘等特點，推動了對 “被遺忘權”的研究。歐盟司法專員薇薇安·雷丁認為“被遺忘權”是這樣一種權利：“如果個體不再希望其個人信息被控制者處理或存儲，或者控制者已不具有合法理由持有該信息，該信息就應該被從系統中刪除?！盵4]“被遺忘權”的關鍵在于平衡個人信息權、隱私權所保護的個人利益與表達自由權、知情權所保護的公共利益之間的沖突[5]。牛津大學網絡學院教授維克托表示“互聯網讓人類住進了數字圓形監獄”[6]，應當賦予個人享有“被遺忘權”，得請求互聯網相關主體消除個人相關信息、請求其不得跟蹤收集的權利，并要求相關主體收集個人信息前得請求權利人許可，并規定違反的相應法律后果。

（二）強化對人工智能發展的法律規制

1.完善行政法保護機制。（1）數據的去關聯化。政府和互聯網公司等相關主體，有時會出于公共利益的目的對公民的信息、數據進行分析，但是必須在行政層面上出臺相關法律、政策予以規定：在此類使用過程中，必須采取技術手段濾掉信息的個人關聯、并不能為技術手段所“識別”或“重新識別”。確有必要使用原始數據時，應予以充分的說明并不得對公民的數據進行區別對待，同時必須確保個人信息的完整，保護公民的數據及隱私不受泄露和侵犯。（2）規制行業的準入標準。對于收集、儲存、使用公民數據的相關主體，應以事前審批和事前報備制度相結合，綜合考量規模、行業類型、技術水平等因素，對收集個人信息的主體進行限制。

2.完善民法保護機制。（1）充分保護消費者的知情權、選擇權。對互聯網公司、APP服務方服務條款中的“霸王條款”從民法角度進行規制，除提供服務所必要的信息收集外，其他信息抓取的條款應單獨列出，允許消費者在降低產品體驗感和保護個人信息安全之間進行自由選擇。（2）進一步明確信息權的內涵外延、責任主體及義務主體，并規定侵犯該權利后所應承擔的民事侵權責任。

參考文獻：

[1]見國務院官網：http：//www.gov.cn/zhengce/content/ 2017-07/20/ content_5211996.htm，2019年11月15日訪問。

[2]“經營者收集、使用消費者個人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經消費者同意”。

[3]沈寅飛：《當法律遇到人工智能》，《方圓》，2017年第14期。

[4]See Viviane Reding，Making Europe the Standard Setter for Modern Data Protection Rules in the Digital Age，http：/ /europa.eu/rapid/press-release_SPEECH-12-26_en.htm.轉引自張里安，韓旭至：《“被遺忘權”：大數據時代下的新問題》，河北法學，2017年3月第35卷第3期。

[5]張里安，韓旭至：《“被遺忘權”：大數據時代下的新問題》，河北法學，2017年3月第35卷第3期。

[6] [英]維克托.邁克-舍恩伯格.袁杰譯.《刪除：大數據取舍之道》[M].浙江人民出版社，2013。