個人信息保護市場機制理論研究綜述

汪露娜

（浙江經濟職業技術學院，杭州 310000）

0 引言

個人數據在數字經濟時代已經成為一種重要的經濟要素。2020 年4 月，《中共中央國務院關于構建更加完善的要素市場化配置體制機制的意見》提出，要加快培育數據要素市場，充分挖掘數據要素價值。個人數據是創造服務的重要中間產品，對數字經濟具有推動作用。其一，企業利用個人數據可以達到多重目的，個人數據已成為戰略資本，使企業獲得市場情報或改善現有業務。其二，對于消費者而言，商家擁有用戶數據后會大大降低用戶的搜尋成本，使用戶獲得更好的個性化服務。

由于互聯網用戶及企業對于個人數據共享存在極大的依賴，越來越多的機構開始從事消費者數據交易，學者提出了在考慮隱私的情況下建立個人信息市場的愿景。在歐美國家，人們正在討論個人數據是否可以被視為“財產”，經濟合作與發展組織（Organization for Economic Co-operation and Development，OECD）和全球學者已經開始思考如何對個人信息定價。文章通過梳理現有個人信息市場化研究，提出個人信息保護的市場化機制手段及未來研究的主要方向。

1 個人數據交易缺乏產權基礎

市場化的前提是存在可交易的產權。個人信息權屬配置的必要性體現在兩個方面。一是明晰產權是交易的前提，在沒有明確產權分配的前提下，市場無法形成。二是數據市場涉及隱私信息，合理的權屬配置是保護隱私的基礎。經濟學家普遍認為數據具有免費公共物品的屬性，因此個人數據市場需要依賴法律框架，建立個人數據的可讓渡性、競爭性和排他性，并將初始所有權分配給數據主體等實體。而從隱私保護的角度出發，Laudon 主張隱私保護可以通過明確界定個人數據產權，建立運行良好的數據市場并通過產權界定私人數據信息交易來實現，產權界定私人數據交易會帶來數據信息的最佳配置使用，產生最佳的社會福利結果［1］。同樣，Varian 也認為通過與企業簽訂關于個人數據使用限度的合約來進行數據交易，是平衡保護和交易的最佳途徑之一。綜上，個人信息的權屬配置是平衡數據交易與隱私保護的重要途徑，也是實現個人數據要素市場化的基礎［2］。

個人數據的權利主體在學界尚存在爭議。Coase 提出政府可以通過產權配置的方式解決外部性問題，在交易成本極低的情況下，政府將產權配置給任何主體，主體之間經過協商交易，最終都能通過市場均衡實現資源配置的帕累托最優［3］。而科斯定理中不存在交易成本的假設在現實中幾乎不存在，當交易成本為正或消費者無法準確知道數據信息價值時，私人產權交易會面臨諸多障礙和非效率問題［4］。卡梅框架則在科斯定理的基礎上，進一步明確了權屬配置應綜合考慮社會凈收益及交易成本。相反，Dosis 和Sand‐Zantman 通過模型論證的結果表明，權利的最佳分配關鍵取決于生成數據的市場和使用數據的市場的相對權重［5］。綜上，個人信息權利主體在學界存在爭議。

2 個人數據交易機制尚不完善

與個人數據市場相關的經濟挑戰是如何對個人信息進行估價。Berthold 和Bo˙˙hme 認為由于強情境依賴性和偶然事件會影響保護或共享個人信息所產生的成本和收益，因此評估個人數據的價值異常困難［6］。許多實驗性經濟研究都試圖獲取各項個人數據項目的價格標簽，但很難將這些數據點映射成一致的圖片，因為偏見可能會顯著影響個人隱私選擇，包括他們對個人數據價值的真實評估［7］。Spiekermann 等則羅列了諸多個人信息交易中由價格帶來的問題，比如，在信息本身就不對稱的情況下，買賣雙方如何進行談判；在信息泄露最小的約束下，什么樣的市場機制能夠確定合適的價格等［8］。2013年，OECD 提出了5 種確定個人數據價值的確定方法，分別是：①對商業模式主要是基于個人數據的公司的市值、收入或每個記錄的凈收入進行審查；②評估個人數據合法提供和銷售的市場價格；③評估數據泄露的經濟成本；④通過行為經濟實驗和調查提取出公司需要支付個人放棄部分個人信息的價格；⑤了解個人愿意支付多少錢以保險的形式保護這些數據。但是個人數據估價卻存在很多難點［9］。針對如何在定價機制中對數據的未來使用進行預測以實現對個人數據的公平估價的問題，在當下在線共享時代難以操作，因為用戶經常交叉發布關于他人的信息，從而將隱私外部性強加于彼此［10］。挑戰在于如何將這些隱私外部性內化，以便數據主體能夠得到公平的補償，標準的解決方案是促進數據主體和數據控制者之間的談判，但是當社交媒體中擁有上百萬用戶時，這個目標幾乎不可能實現。另一個解決辦法是限制個人數據的共享和使用，但這種政策可能扭曲服務質量和社會福利［11］。

3 結論性評述

通過對隱私經濟學、數據經濟學及行為隱私經濟學近30 年的文獻梳理不難發現，個人數據市場化面臨的主要障礙分別有個人數據法律及經濟性質不清、產權不清、市場機制尚不健全、政府監管體系及監管機構不完善等幾大問題。具體來說，市場化的前提是清晰明確的產權配置，而個人數據同時具有商品和隱私雙重屬性，關于其產權化觀點，縱觀法學及經濟學的文獻，不僅對其權利主體存在分歧，對于個人數據產權化的效率基礎也存在不同意見。目前，世界范圍內相對完善的個人數據確權系統是由歐盟提出的《通用數據保護條例》（General Data Protection Regulation，GDPR），即承認數據的商品性質，允許交易，同時保護數據作為隱私權的人權屬性，賦予數據主體可攜帶權、被遺忘權等權利內容，既賦予了數據部分的財產權權益類型，也剝奪了諸如收益權等權益類型。這種確權方式雖然嚴謹且對個人給予充分的保護，但是對企業來說成本太高，具有阻礙創新、降低數據利用效率等負面作用，對于當下正大力發展數字經濟的中國來說不太適合。結合中國的國情，筆者認為目前最好的方式之一是將數據分類進行分級管理，對于敏感數據等一旦泄露容易對個人造成巨大危害的數據類型不予市場化，以隱私權合法保護，禁止商家收集；而對于除敏感數據外的一般個人數據及經過脫敏處理的匿名數據可以逐步開始市場化，針對可以進行市場化交易的個人數據類型，合理的權利主體應該是個人。同時加強隱私加強技術的應用及升級，做到匿名數據的絕對安全，降低信息泄露帶來的風險和成本。針對數據的定價問題，現在仍是難點，消費者普遍存在的隱私悖論使數據定價缺乏合理的參照，同時交易成本的存在也使數據主體和企業無法形成高效的基于價格的市場。因此，數據的市場化可以體現在個人根據企業在隱私政策透明度、執行度及個人數據二次利用的消費者告知程度、隱私泄露指數等進行個人數據共享的選擇，以服務質量及聲譽機制取代價格成為消費者考量選擇的因素。

結合中國國情及要素市場化配置改革方向，目前仍然存在幾大可以研究的領域。①數據非排他性產權配置的福利學理論研究仍是空白，多數文獻只是提出了對于公共物品非排他性產權配置效率基礎的擔憂，但并沒有給出有效的模型論證。②個人數據市場的商業模式研究。目前，個人數據的交易主要存在于個人與平臺之間及一些處于灰色地帶的數據中間商，未來的個人數據市場是在個人與平臺交易的基礎上進行演化還是新生出諸如銀行數據保管箱等專門負責數據保管、存儲、交易的平臺，仍有待探討。③個人數據市場的市場結構研究。文獻中關于數據定價的研究都是基于給定的市場結構，并且可以得出在不同的市場結構下存在不同的價值。因此，個人數據市場需要確定是放開準入，引入競爭化市場環境，還是由政府干預控制從事數據交易的企業數量，這需要相應的理論研究。

總的來說，個人數據市場的建立仍然有很長的探索期，應加大科研投入力度，豐富圍繞數據市場主題的理論研究及實證研究。應在個人數據市場的經濟學效率、企業及消費者福利學研究及法律制度規范、政府監管需求及具體政策等方面展開研究，從而為數據要素市場化改革具體政策制定提供更多的依據。