用戶標簽的法律性質與治理邏輯

摘 要：個體層面的個人信息權益與企業數據財產建構的主張不足以解釋數據資源背后的群體性權益，恰如用戶標簽不僅描述了自然人的個體屬性，還反映了被學者們所忽視的自然人群體的共同屬性，當前學術討論存在簡化用戶標簽承載多元法益的誤區。用戶標簽包含了個體性權益和社會關系權益的數據要素，因為在數據關系理論框架下，數據經濟價值不單是數據本身，還包括數據所反映的群體性偏好、社交關系等信息內容。數據處理者精細劃分用戶標簽數量和類型，其目的是更精準、更全面地獲取不同用戶群體之間的社會關系，而這正是以用戶群體而非用戶個體為基礎，延伸數據安全保障義務內容的正當性依據，即數據處理活動應當以有利于數據資源再生產和預防數據群權益損害的方式進行。

關鍵詞：用戶標簽；個人信息；數據關系理論；社會關系權益

中圖分類號：DF523.9 文獻標志碼：A

DOI：10.3969/j.issn.1001-2397.2022.06.07 開放科學（資源服務）標識碼（OSID）：

基金項目：國家重點研發計劃“智慧司法科學理論與司法改革科技支撐技術研究”（2020YFC0832400）階段性成果

作者簡介：

趙精武（1992），男，河北黃驊人，北京航空航天大學法學院副教授，法學博士，工業和信息部工業和信息化法治戰略與管理重點實驗室研究員，北京科技創新中心研究基地研究員。

一、問題的提出

用戶標簽是指信息處理者為了方便發現和識別自然人基本特征而對自然人個體的特定屬性（如消費偏好、行為軌跡、生活習慣等）高度提煉而形成的特征標識。用戶標簽數量越多，信息處理者對特定用戶情況了解得就越充分。簡言之，用戶畫像是由多個用戶標簽構成的。法學領域的研究成果大多傾向于將用戶標簽與用戶畫像、個性化推薦視為同一法律議題予以討論，原因在于用戶標簽不過是用戶畫像和個性化推薦服務中的“客觀技術過程”，其法律規制仍然需要回歸算法治理框架之內。然而，前述觀點僅關注到了用戶標簽在形成用戶畫像過程中的輔助作用，忽視了對用戶標簽自身經濟價值來源的考察。從商業實踐來看，用戶標簽的應用還涉及平臺用戶之間的相互識別、建立用戶關系群等與客戶關系管理（CRM）相關的業務活動（參見圖1）。因此，與用戶標簽應用相關的制度探討顯然不能僅限于算法安全治理層面，還應當從數據治理層面來解釋用戶標簽所包含的“雙重法益”。因為用戶標簽既包含對個體用戶行為特征的描述，還包括對用戶群體性特征的描述，而這種群體性特征恰恰是用戶標簽自身的經濟價值所在。誠然，算法治理體系確實能夠解決用戶標簽技術濫用的問題，但這種治理的立足點是以保障用戶個體權益為基礎，無法回應用戶標簽內被忽視的“群體性權益”，故而有必要從數據安全治理層面重新審視用戶標簽治理領域是否存在遺漏保護的“權益”。

從現階段的業務模式來看，用戶標簽技術應用的目的，首先是建構用戶群體的共同特征，然后是對不同用戶群體特征進行層層疊加，最后才是建構同時滿足數個用戶群體特征的用戶畫像。更為重要的是，數據處理者利用數據資源獲取經濟利益的主要方式，除了識別特定自然人基本情況之外，還包括對用戶群體的精細化分類，以便及時發現市場需求走向和風險水平。因此，在回答如何規制用戶標簽技術應用之前，有必要厘清用戶標簽法律性質的三個理論問題：第一，用戶標簽的法律性質是什么？盡管用戶標簽之間相互組合能夠間接識別特定自然人，但對于這種“可識別性”與《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）第4條規定的“可識別性”之間的落差又應當如何解釋？第二，用戶標簽背后的群體性特征的利益歸屬如何在現有的權利體系中予以定位和解釋？來自于用戶的用戶標簽為數據處理者創造了經濟利益，最終的信息服務卻存在侵害用戶個體權益的可能性，這明顯存在數據處理者與自然人之間的權利義務關系失衡的問題。第三，用戶標簽技術濫用問題歸根結底表現為數據使用方式不恰當，但這種數據處理行為又無法機械地套用既有權利架構，那么，又應當設置何種規則將其安置于數據安全體系之中？總體而言，用戶標簽在精準營銷、用戶群體分類、市場需求分析等領域的應用，使得標簽技術的法律意義遠超純粹中立的技術方案和企業經營自主權的概念范疇，因此，需要在理論層面重新解釋和建構用戶標簽承載的多元法益結構。

二、用戶標簽與個人信息的關系

（一）用戶標簽的基本概念和技術特征

學界對于用戶標簽法律性質的忽視，本質上是對用戶標簽技術特征的忽視，并不是所有的用戶行為模式特征都可以成為“用戶標簽”。用戶標簽的數量和內容設置往往需要以一定的商業目的或分析內容為依據，確保每一個用戶標簽彼此之間能夠相互區分。通常而言，用戶標簽大致可分為“統計類標簽”“規則類標簽”和“機器學習挖掘類標簽”三大類。統計類標簽最為常見，主要是對用戶基本情況進行統計；規則類標簽則是為了發現用戶行為的基本模式或總體趨勢；機器學習挖掘類標簽則是由算法所形成的用戶標簽，但該類標簽因形成周期較長而較為少見。進一步而言，通常被認為是商業經營模式或技術方案的用戶標簽，實際上也是解決數據財產權益歸屬的重要依據，所謂的數據資產并不純粹是個人信息處理者所持有或控制的數據集合，而是一整套圍繞數據資源開發的技術、設備和信息資源體系。數據資產經濟價值的形成有一部分來自于用戶標簽，以及標簽類目體系，因為這些標簽能夠將數據資產真正轉化為常見的各類信息服務，以標簽形式形成的數據資源或數據集合也被視為“數據資產的最佳表現形式”。因此，用戶標簽并不純粹屬于用戶畫像的技術環節，其自身的經濟價值毋庸置疑。

用戶標簽是包括個性化推薦、廣告推送、智能運營系統等諸多數據產品在內的基礎類數據。設置合理且維度多元化的用戶標簽體系，能夠幫助企業直觀地分析用戶群體的消費行為特征，明確目前與未來的市場需求發展趨勢。如果僅是針對個人偏好設置標簽并提供類似的服務，那么，這種標簽實際上屬于傳統商業活動中的同類產品推薦，而非前文提及的“標簽算法”。從目前的用戶標簽技術應用情況來看，用戶標簽主要表現為三方面特點：第一，通常不具有唯一識別性。用戶標簽形成的用戶畫像并不當然等同于可識別的個人信息，倘若用戶標簽數量不足、內容不具代表性，最終形成的用戶畫像并不能實現精準營銷的功能，反而有可能成為“用戶分群”的依據。第二，設置規則具有唯一性和簡潔性。為了充分了解個體用戶的行為特征或個人偏好，個人信息處理者所設置的用戶標簽內容雖然簡潔但極具概括性，其目的是細分營銷市場、判斷用戶群體的消費特征，增加不同用戶群體的可辨識度。第三，設置目的具有明顯的業務導向性。如二手車交易平臺不會選擇將“偏好管弦樂”作為自身標簽類型體系的內容之一，因為這不符合其促成二手車交易之目的。

每一個用戶標簽描述的僅僅是與自然人相關的一個特征，因此，針對同一自然人的不同用戶標簽之間內容并不重疊，傳達的信息內容也各不相同。而且，隨著用戶標簽類型和數量的增加，有關自然人的信息將會越來越詳細，乃至能夠精準定位到特定自然人。從大數定律

的角度理解，網絡平臺為了預測用戶的消費需求和習慣，傾向于收集有關用戶各方面的行為數據，故而，用戶標簽的整合、聚合很大程度上能夠傳達有關用戶職業類型、收入水平、消費偏好等詳細的信息內容，這也是創造數據資產經濟價值的關鍵所在。正如德國憲法法院在“人口普查案”中提及的“現代社會不存在與個人完全不相關的信息”，雖然單一的用戶標簽并不屬于個人信息，但是，數量龐大且聚合的用戶標簽完全有可能成為個人信息，甚至能夠達到敏感個人信息的程度。

（二）用戶標簽并不當然是個人信息

用戶標簽是否屬于個人信息需要判斷用戶標簽的間接識別可能性是否與《個人信息保護法》第4條中的“可識別性”一致。用戶標簽實現間接識別特定自然人存在諸多限制，解除限制的前提是要滿足“有充足數量的其他用戶標簽進行結合分析”和“采用相同的標簽類目體系和標簽設置標準”，以及“企業內部特定的算法”三個條件。盡管用戶標簽和用戶畫像早已成為普及性的商業模式，但是，零星或數量有限的用戶標簽類目具有鮮明的企業經營戰略導向，不同企業所設置的用戶標簽無法與其他企業的用戶標簽結合起來確定特定用戶身份信息。企業內部標簽類目體系設置不合理，會影響到用戶標簽定位用戶特征的準確性。更為重要的是，用戶標簽具有機器可讀性，而非人的可讀性，因而，如果不能放置在特定數據分析算法中，則

無從談及用戶標簽的間接識別能力。而《個人信息保護法》第4條中的“可識別性”標準顯然不能解讀為“關聯個人的信息即是個人信息”。囿于商業實踐的復雜性和技術更新周期性等現實原因，立法者并沒有選擇詳細具體的概念界定模式，而是將“可識別性”標準的解釋方式交由法官結合個案予以判斷。與一般數據處理活動相比，用戶標簽結合識別特定用戶明顯具有“異?！钡募夹g難度和前期成本要求，并不屬于第4條意欲防范的“可識別性”風險。

更準確地說，在形成精準用戶畫像之前，與其說用戶標簽具有識別特定自然人的可能性，倒不如說用戶標簽具有“推測”“預測”自然人群體特征和行為趨勢的可能性。與部分國外學者所提出的“過度推測”風險的治理論斷所揭示的情形類似，企業在從事大規模數據分析之前，應當證明數據源和預期推理的合理性，針對諸如“從非歧視數據推斷敏感信息內容”“用于推測行為的數據源是否具有隱私侵犯性”等事項進行評估。事實上，用戶標簽的使用并非數字經濟的全新產物。在過去，企業會建構客戶關系管理系統實現用戶的存量管理，基于“老顧客”“新顧客”等簡單標簽體系進行商業營銷；而現在，企業收集用戶個人信息的目的與過去并無差異，唯一的區別是后者是從個性化定制和群體性定制兩個層面達到業務營銷的目的。

三、用戶標簽承載法益的結構關系

（一）用戶標簽承載的多元法益

既然用戶標簽并不當然等同于個人信息，那么，就有必要重新審視用戶標簽的法律性質，法律性質解釋方案的不同，決定了立法是否需要規制用戶標簽，以及以何種方式規制用戶標簽技術應用。技術中立并不是個人信息處理者可以任意使用用戶標簽技術的正當性事由，標簽技術應用的最終目的還是為了精準識別特定自然人的特定需求，如若放任該項技術濫用，則

不可避免地會發生“技術規訓人類”的風險。國家網信辦等四部門發布的《互聯網信息服務算法推薦管理規定》第10條規定了算法推薦服務提供者的用戶標簽管理義務，即不得將違法、不良關鍵詞納入用戶標簽。該規定雖未明確解釋用戶的具體權利，但是，從條款內容來看，用戶標簽技術應用確實關系到個人信息權益的行使，因為在信用評定、電子支付等領域，用戶標簽內容設置的準確性和完整性直接關系到用戶申請貸款等實體性權利能否實現。由此觀之，用戶標簽作為信息服務內容的組成部分，對其合理設置、精準設置亦是信息服務合同權利的應有之義。除此之外，用戶標簽同時還具有社會公共利益的屬性，標簽內容設置不合理有可能導致網絡違法信息的泛濫，如未能對用戶標簽增加“未成年人”的相關標簽，未成年人則有可能頻繁接收到不良信息的推送。所以，用戶標簽所承載的權益具有多元特征，雖然無法以明確的標準將這些復合型權益涇渭分明地區隔，但是，這并不妨礙從個體性權益和群體性權益兩個層面解構用戶標簽的法益特征。

在個體性權益層面，用戶標簽越多，個人識別性越強，用戶標簽存在轉化為“個人信息”的趨勢?！秱€人信息保護法》所規定的個人信息是以信息要素組合為基礎，如單獨的“姓名”“身份證號”“年齡”等信息根本無法稱得上是“個人信息”，但“姓名+身份證號”“姓名+年齡+電話”等信息要素組合則構成了“個人信息”。但是，對于不包含特定信息要素的用戶標簽，繼續沿用個人信息保護規則將會出現保護客體不匹配的問題。本文所強調的“用戶標簽”主要是以單一的用戶標簽或者信息要素組合不具有識別效果的用戶標簽為論證對象，用戶標簽所承載的“個體性權益”是以單一用戶標簽之間的關聯性為基礎。用戶標簽的技術功能與個人行為特征識別密切相關，并且，用戶標簽的提取與設置也是基于業已收集的個人信息，故而用戶標簽所承載的個體性權益與個人信息權益存在體系上的部分關聯，關聯的核心則是基于個人信息而設置的用戶標簽可能會對個人其他權益產生負面影響，而預防或消除這些負面影響的制度僅與《個人信息保護法》存在部分內容的交叉。第一，在知情權和決定權層面，自然人有權限制或拒絕個人信息的處理方式，當然也有權限制或拒絕不合理的用戶標簽行為，只不過，這種限制或拒絕的前提條件僅限于“不合理”或“不適當”。第二，在更改權和補充權層面，個人信息權益的法理基礎是保障個人信息的完整性和準確性，目的則是為了預防個人信息處理活動對個人其他權益造成不當影響。相對地，用戶標簽作為個人信息處理活動的重要環節，內容的篩選和設置同樣會對個人其他權益造成實質性影響，故而用戶有權要求更改不合理、不適當的用戶標簽。第三，在解釋說明權層面，用戶標簽設置顯然屬于《個人信息保護法》第48條規定的“個人信息處理規則”，因而，用戶有權要求個人信息處理者對標簽內容設置規則進行解釋說明。第四，在未成年人保護層面，用戶標簽與未成年人所能觸及的網絡信息范圍和信息服務類型相關，個人信息處理者有義務根據《個人信息保護法》第31條制定包括用戶標簽管理規則在內的專門的未成年人個人信息處理規則。最后，至于查閱復制權、刪除權等其他個人信息權益，由于涉及對個人信息“原件”的直接處理，故而其行使規則和法理基礎無法延伸至用戶標簽。

在群體性權益層面，用戶標簽的技術應用應當是以促成數據資源再生產和避免數據社會損害為合法性邊界，其承載的群體性權益則是公正合理處理數據行為的基礎。這并非筆者臆想，已有學者提出“群體信息可能帶來所謂的群體個人信息保護或群體隱私問題”，并且，這些問題是否完全按照個人信息保護方式予以解決存有爭議。盡管從信息服務合同的角度觀之，用戶標簽技術應用的方式主要是以合同權利義務為限，但是，用戶標簽類目體系的設置卻是數據使用價值的實現方式。數據商業化使用的基本邏輯是企業通過對業已收集的個人信息進行加工處理，并按照企業經營理念和營銷策略設置標簽管理體系，最終獲得企業希望發現的信息。因此，個人信息處理者的用戶標簽管理規則和設置體系背后的群體性權益，應當以有利于社會群體共同利益的形式存在：一是個人信息處理者所獲得的數據經濟價值應當來源于公正合理的數據處理活動；二是個人信息處理者所挖掘的數據關系不應當侵擾到社會公共利益和個體的私密生活空間。在商業實踐中，這種群體性權益最直觀的表現形式是基于用戶標簽所確定的營銷策略侵害消費者群體利益，尤其是在自動化推送服務模式下，部分用戶標簽重合的用戶群體往往只能接收到有限類型的信息。誠然，用戶標簽體系的設置屬于平臺經營自主權的范疇，但設置方式可能會對個體權益和群體性權益造成損害，有的平臺試圖獲取超出正常營銷范圍的用戶群體信息，如用戶群體之間的社交關系、基于用戶群體的歧視性再分類等。

（二）用戶標簽群體權益的理論基礎

前述用戶標簽多元法益并存狀態早已為學者們所關注。在論及數據權屬問題時，學者們試圖將同一數據集合上的個人信息權益、企業數據財產權益，乃至潛在社會公共利益按照法律主體身份予以區分。但實際結果顯而易見，在理論層面上，這些權益彼此之間的區分方式雖然能自圓其說，但在實踐層面，卻無法解釋數據集合內部不同類型數據權益的具體邊界，也無法解釋企業利用數據集合獲得的經濟利益，且當這些數據集合是以不同方式組合個人信息而形成時，自然人是否有權獲得其中的部分經濟利益等問題并未明確。這些

理論困境的形成，源于學者們普遍忽視了數據關系對于多元法益并存狀態的影響方式。用戶標簽的間接識別特征不僅表現為能夠間接識別到與標簽相關的特定自然人，還包括能夠間接識別到與特定自然人具有社會關系的其他自然人。簡單地說，用戶的消費行為被貼上標簽后，學界主流觀點大多傾向于分析這種標簽行為是否會有可能重新識別到這個用戶，但用戶標簽內容描述的不僅是該用戶的個人屬性，同時還是一定范圍的群體性特征。這種個體性特征與群體性特征之間的映射關系，并不能依循法律主體的不同而劃分出相對應的權利體系架構，進一步而言，這種技術層面的映射關系本質上是社會關系的數據化描述，即既表現為“具有A類特征的用戶群體可能同樣具有B類特征”，也表現為“A類用戶與B類用戶因為工作內容、消費行為等社會交往活動而構成了‘A+B’類特征”。

用戶標簽內容所包含的社會關系是用戶標簽兼具個體性權益和群體性權益的根本原因，美國學者薩洛梅（Salome）也基于數據關系的社會性特征提出數據治理的關系理論，用以解釋“數據關系如何產生超越個人的權益”。薩洛梅并沒有選擇從信息自決權等主流視角探討數據保護的必要性，而是將數據權益置于政治經濟領域剖析數據的社會屬性和關系屬性。因為互聯網巨頭收集數據的經濟動機并不純粹是為了盡可能全面地描述個體用戶的用戶畫像，也是為了盡可能發現“數據主體與他人關系的所有信息”，常見的好友推送信息可得優惠、拉入新用戶即贈福利等營銷活動亦是出于此種目的。在薩洛梅看來，“數據主體—數據處理者”和“數據主體—數據主體”均是數據處理活動需要考量的實踐基礎。前者反映的是信息服務提供者與信息服務接受者之間的權利義務關系，后者反映的則是數據經濟價值創造來源，如對群體行為特征的總結與預測。由于數據經濟價值常常被理解為企業通過技術、人力、資金等前期投入而獲得的價值，“數據主體-數據主體”所反映的社會關系也被默認為企業的“數字勞動”所得。然而，數字時代下的社會關系并非純粹客觀的社會現象，以往隱藏于實踐活動中的社會關系被平臺挖掘和發現，將可能獲取用戶的現實好友關系等私密信息，或可能因技術缺陷導致挖掘的社會關系被異化?！皵祿黧w—數據主體”所反映的社會關系承載的是消極性權益，即特定社會關系不得被擅自披露或惡意加工?！吨腥A人民共和國民法典》選擇將個人信息納入人格尊嚴的保護范疇，原因是個人信息乃是法律主體身份的數字化；而用戶標簽作為群體行為模式特征的概括，本質上是法律主體身份數字化的社會交往活動的延伸，因而，其多元法益并存的解釋顯然需要以數據所反映的社會關系為核心。

薩洛梅在理論層面最大的貢獻在于發現數據生產業務中最核心環節是數據關系的識別，這是解釋用戶標簽群體權益存在的理論基礎。現有的個人信息保護研究成果普遍以個性化服務所面向的特定自然人為核心，卻忽視了商業邏輯層面數據真正的經濟價值來源是社會關系和共同特征。在過去，企業也會收集和處理消費者的個人信息，其目的是維護客戶存量和發現市場需求；在當下，消費者個人消費情況固然重要，但這種重要性卻被集體的共同特征所涵蓋。換言之，企業完全可以根據特定自然人是否屬于某幾類群體范疇，評估該自然人可能的消費偏好和行為軌跡，這也被薩洛梅歸結為企業能夠從“行為定位、預測任務、規模風險評估和可調節反饋系統”中獲利的根源所在。所以，用戶標簽的群體權益來源并不完全是學者們所設想的算法透明義務等建構性理論，還包括數據經濟價值的形成機理。對于數據關系的忽視將會導致“風險—收益”的失衡：一是個人授權收集個人信息所承擔的信息安全風險與所享受的信息服務比例失衡；二是個人信息處理者通過收集個人信息獲得集體的共同特征等利益

與其承擔的經營風險比例失衡，如用戶提交了自己的消費記錄、薪資水平等信息，卻被用戶標簽定位為“缺乏足夠消費能力”，用戶實際能夠獲得信息服務的內容和類型受到限制，明顯屬于薩洛梅所提及的“不公平的數據處理活動”。

（三）用戶標簽群體權益的基本內容

用戶標簽的群體權益與傳統意義上的社會公共利益存在一定的差異性，相較于后者而言，群體權益在內容和正當性基礎層面更為具體。用戶標簽的群體權益的正當性基礎是數據之間的關系或者結構化數據所能映射的社會關系以及經濟價值?；仡檱鴥葘W者有關數據財產權益歸屬問題的探討，有一個問題未能得到圓滿的解釋，即個人信息處理者處理個人信息集合并獲得經濟利益，自然人作為原始數據的提供者，是否應當獲得相應的經濟利益？從經濟利益的實際來源看，如果自然人拒絕提供個人信息，個人信息處理者確實未必能夠得到足以盈利的信息內容和數據資產。但是，一旦承認自然人享有部分的數據收益權，無疑會對所有的數據處理活動施加龐大的額外成本。從經濟利益的實際創造者來看，個體層面的個人信息并不足以形成具有商業價值的數據資產，經濟利益的真正來源是企業自身運用信息技術、原始數據收集等勞動所產出的數據資產。類似的問題是，一旦承認企業數據財產權的正當性基礎是企業的技術處理活動，又會陷入企業以加工后的數據不屬于個人信息為由規避義務履行的困境。這一權益歸屬難題置于數據治理關系理論框架下，則被轉化為如何解釋個體性的經濟利益與個人信息權益之間的內容銜接問題。

可以確定的是，針對由個人信息衍生而來的數據資產，自然人享有部分權益。不過，這種權益并非通常意義上歸屬于特定個人的具體權利，而是被融入群體權益之中?？陀^上，單一個體乃至小范圍群體的個人信息本身并無多大商業經濟價值，在無法收集自然人全部的個人信息的預設前提下，個人信息處理者完全可以選擇用其他自然人個人信息集合予以替代，獲得經營活動所需的群體性共同特征信息。因此，在立法層面建構歸屬特定個人的數據收益權缺乏足夠的正當性基礎，現行立法也未曾規定基于“可能促成收益”事由的具體權利。換言之，歸屬型數據權利的內在邏輯是個人信息處理者利用個人信息獲得經濟利益，但實踐中經濟利益的獲得方式并不是完全利用個人信息所得，有關自然人數據收益權的討論一開始就存在方向性偏差，誤將客觀的社會身份關系當作個體數據的經濟價值來源，以至于徘徊在“數據資產經濟價值主要來自于企業內部加工，還是自然人提供原始數據”的邏輯誤區中難尋出路。在法理層面，承認自然人對數據流動中形成的數據資產享有部分權益并無不當，但關鍵是這種權益并不是歸屬于個人，而是以群體權益的形式為群體乃至社會公眾所共同享有，其行使方式則是一種強制性義務規范，即要求個人信息處理者不得將集體共同特征以不恰當的方式標簽化，并限制集體范圍內個體權利的行使。

具體而言，用戶標簽可以視為社會關系的數字化，而這種社會關系足以讓網絡平臺或信息服務提供者發現潛在的市場需求或評估風險程度。所以，用戶標簽承載的群體權益可以理解為社會關系權益，即用戶標簽應當以有益于社會關系發展或數據資產再生產的方式予以設置和使用，但由于社會關系權益并不專屬于特定自然人，因此，該權益的存在形式主要是以強制性義務規范為限。詳細而言，社會關系權益包括三個層面的內容：第一，并不是所有的社會關系都適合設置為用戶標簽的具體樣態。在商業實踐中，個人信息處理者所關注的“社會關系”無外乎與精準營銷、拓展客戶范圍和規避經營風險相關，涉及到國家安全、個人私密生活狀態的社會關系則不適宜作為用戶標簽。例如，頻繁購買皮膚病藥品的人群可以設置“購買皮膚病藥品”的用戶標簽，但不宜設置“購買A類皮膚藥品”的用戶標簽，因為后一類用戶標簽可能揭示“患有特定皮膚病者”這一私密群體，明顯超出了精準營銷或擴大客戶范圍的合理性。第二，用戶標簽不得用于歧視性的群組劃分。創造數據經濟價值的基礎是客觀性的社會關系，而不是具有歧視性或偏見性的社會關系。常見的大數據歧視等問題在一定程度上可以理解為，網絡平臺未能正確使用用戶標簽劃分恰當的群組類別，如果簡單地按照過往消費記錄劃分“高端消費、中端消費、低端消費”群組類別只會誤導數據資產再生產方向，使得原本發現市場需求的用戶標簽異化為精細評估消費者能夠接受的最高價格水平的歧視性標簽。第三，用戶標簽的使用目的應當與用戶標簽所反映的社會關系具有關聯性。因為個人提供個人信息的目的是享受更優質的信息服務，如果根據用戶使用行為信息形成的用戶標簽被用于分析其他群體共同特征，顯然已經超出了用戶標簽設置的必要限度。例如，用戶標簽所反映的是A類用戶群體的消費需求，用戶標簽所形成的用戶畫像也是為了滿足A類用戶群體的消費需求，但如果用戶標簽被用于挖掘和分析A類用戶群體的生活狀況，則屬于社會關系權益所排斥的非合理數據處理活動。

四、多元法益結構下用戶標簽技術濫用的治理模式

（一）用戶標簽技術濫用的外觀特征

目前，商業實踐中用戶標簽技術濫用主要表現為標簽內容設置不合理、標簽使用目的不合理、標簽設置不透明三個特征?！皹撕瀮热菰O置不合理”是指標簽內容具有明顯歧視性、偏見性的主觀判讀。用戶標簽的技術邏輯僅是為了說明用戶某一個屬性，而這個屬性雖然預先經過商業營銷策略的篩選和評估，但終究是對用戶屬性的客觀性描述。標簽內容設置不合理不僅包括標簽內容未能選擇中立性屬性特征進行描述，而且還包括標簽內容未能涵蓋用戶相關的重要屬性?！皹撕炇褂媚康牟缓侠怼笔侵笜撕炘O置目的超出經營活動的必要限度，過度侵蝕用戶的隱私空間或其正當性權益。網絡平臺通過用戶標簽應用挖掘用戶的興趣愛好和消費偏好，本屬于合理的經營行為，可如果網絡平臺將用戶標簽用于識別用戶的個人健康狀況、資產水平、日常出行路線等目的時，即便這些目的在一定程度上與精準營銷、挖掘客戶相關，但對于用戶而言，其所享受的個性化服務要以犧牲自身的隱私權益為代價?！皹撕炘O置不透明”是指用戶并不知曉用戶標簽設置和管理的基本規則。用戶標簽不當然是個人信息，但是，其設置邏輯是以用戶的操作行為為基礎，本質上屬于個人信息處理者對自然人具體行為的記錄，并且這種記錄結果最終可能會影響到自然人能夠獲得的信息產品和服務。對于這些能夠實質性影響自身權益的技術應用，用戶理所當然地有權知悉用戶標簽的設置和管理規則。當然，從知情目的來考慮，并不是所有的用戶都能夠理解復雜的用戶標簽技術方案，且用戶標簽的具體設置方式也屬于商業秘密的范疇，故而這里的“知情”也僅限于“用戶標簽的設置對用戶權益產生何種影響”“用戶標簽的內容在何時收集”等基本事實。

有必要說明的是，薩洛梅的數據治理關系理論是以數據關系所涵攝的社會意義為基礎，該理論與用戶標簽所涵攝的社會意義存在些許差異：第一，用戶標簽所描述的是個體化的屬性，其內含的社會關系指向的是不同群體之間共同特征的關聯性。網絡平臺之所以在經營活動層面側重建構用戶標簽背后的標簽關系模型，是因為不同群體之間的共同特征一旦存在某種關聯性，網絡平臺便可發現潛在的市場需求和未來的消費趨向。第二，用戶標簽所反映的社會關系還表現為社會群體行為模式變動對經濟社會的影響，這里的社會關系主要還是以群體行為模式特征對屬于該群體的潛在用戶消費需求進行評估和預測。進一步而言，前者的重心在于發現和評估市場營銷活動中可能存在的風險，后者則重在將屬于特定群體的其他自然人納入網絡平臺的用戶群體中，拓展用戶存量。第三，用戶標簽所反映的社會關系還表現為不同社會群體之間的差異性特征。對于網絡平臺而言，共同特征是為了吸引同類消費者和預測市場需求總量，差異性特征則是為了說明不同群體在容忍個性化推送、主要營銷信息接收渠道、消費習慣等層面的關鍵性差異，以便針對不同社會群體提供符合其消費特征的精細化營銷活動和信息服務。

用戶標簽的核心價值是為了輔助數據分析、精細劃分用戶群體類型，以及作為信息產品的組成部分，而用戶標簽技術濫用則是將這些技術目標簡化為全方位分析用戶個人身份信息，以及相關的社會交往活動。這種社會關系異化的后果是網絡平臺與用戶之間的權利義務關系失衡，以定制化服務、個性化推送服務優化為目標的用戶標簽，淪為網絡平臺鞏固自身數據資源競爭優勢的技術工具。在商業實踐中，優質數據越多，經濟價值越大。基于這種數據規?；?，網絡平臺逐利的本質會促使其盡可能收集更多的個人信息和業務數據，但這些業已收集的數據還需要進行數據分析和挖掘才可能成為企業的市場競爭優勢和經濟價值。與此同時，用戶標簽的精細化程度日趨加深，有利于今后數據經濟價值的挖掘，網絡平臺利用用戶標簽所獲得經濟價值和詳細的用戶群體偏好與其提供的個性化服務明顯不成比例，而自然人的個體性權益僅限于人格尊嚴保護，社會關系權益則難尋救濟的法律依據。

（二）用戶標簽技術濫用的治理邏輯

在明確了用戶標簽技術濫用是社會關系異化之后，其治理邏輯顯然應當以矯正這種技術功能異化為核心，實現在引導用戶標簽的設置和管理在符合用戶標簽承載的個體性權益訴求的同時，保障用戶標簽所承載的社會關系權益。有意思的是，國內學者論及用戶標簽的治理模式或規制方案時，傾向于將用戶標簽、用戶畫像以及個性化推送視為一個整體性論證對象，進而分化出兩種治理體系：一種是基于算法公正的算法推送服務監管體系，要求用戶標簽的設置與管理不得侵害用戶個人權益；另一種則是基于個人信息權益體系框架的數據安全規制體系，重點規制個人信息處理者在設置用戶標簽之前應當遵守的個人信息保護規則。在算法治理邏輯下，與其說是對用戶標簽設置或管理行為的治理，倒不如說用戶標簽與用戶畫像在法益層面并沒有顯著區別，均屬算法技術應用的組成環節。算法技術已經成為平臺運行的核心，但算法治理邏輯并不關注具體技術方案是如何實現的，僅僅關注用戶直接受到影響的服務內容或能夠直接接觸到的業務環節，這也是將用戶標簽妥善管理義務安排在《互聯網信息服務算法推薦管理規定》第17條的理論根源。

此外，前述兩種治理邏輯之所以否認獨立規制用戶標簽技術應用的必要性，是因為這兩類治理邏輯將用戶標簽視為正常經營策略或純粹中立的技術方案，并且認為，用戶標簽技術對用戶權益的負面影響完全可以在具體業務層面予以控制。在算法治理邏輯下，算法問責機制涵蓋了從用戶標簽的內容設置到標簽算法模型的建構，因為這些事項本身是判斷算法服務提供者是否存在主觀過錯、算法推送服務是否正當合理的客觀依據。借由對這些事項的事后問責可以促使算法服務提供者在事前階段，即對用戶標簽技術應用模式進行調整，并且，用戶標簽作為算法推送服務的一部分，也屬于《互聯網信息服務算法推薦管理規定》第16條要求告知或公示的算法推薦服務的“基本情況”或“主要運行機制”，故而也就沒有必要專門建構一整套用戶標簽規制體系。在個人信息保護治理邏輯下，內容設置不合理、重要標簽遺漏等網絡標簽技術濫用問題，則可通過事前階段的個人信息收集、處理的告知義務，事中的個人信息保護影響評估以及事后的侵權責任予以解決。用戶標簽與個性化服務在業務邏輯上均是以數據收集活動為起點，按照“個人信息—用戶標簽—數據分析—用戶畫像—個性化推送”的業務流程實現數據經濟價值的創造，規制用戶標簽和個性化推送在保護對象和保護方式上并沒有明顯區別，兩者之間緊密的業務關聯性無法在制度層面予以分隔。

總之，前述兩種治理邏輯均是以個體權益的保障為制度目標，規制用戶標簽技術應用方式的直接依據是用戶與網絡平臺之間的信息服務合同中的權利義務內容。歸根結底，這兩種治理邏輯在個體層面所要保障的個體性權益是自然人在網絡空間的行為自主權，分別對應的是算法推薦服務適用自主權和個人信息自決權。但這種行為自主權并不能解釋用戶標簽所承載的社會關系權益保護問題，這也是現行立法在社會公共利益保障層面所遺漏的內容。無論是算法治理框架對算法應用模式的限制，還是部分學者所主張的“在信息整合和用戶畫像階段，個人信息處理者需要履行數據安全保障義務”，均普遍缺乏對用戶標簽群體權益的回應。如若繼續在此層面探討用戶標簽的治理問題，客觀上不可能滿足現行立法所要求的“權利內容具體且明確”的要求，這也是需要從數據安全治理層面保護用戶標簽群體權益的根本原因。

在立法層面，專門規制用戶標簽的必要性表現為：由個人數據關系延伸而來的群體性數據關系需要專門保護，后一種數據關系所傳達的社會關系權益不歸某一個特定自然人所有，而是由用戶群體所有。因為群體性數據關系本身兼具個體化經濟價值和集體性經濟價值，個體化經濟價值是指群體性數據關系能夠幫助網絡平臺準確定位市場需求和及時規避經營風險；集體性經濟價值則是指群體性數據關系反映的是社會群體之間的社會關系以及群體所組成的社會結構運行狀態。在數據治理關系理論中，群體性數據關系的社會意義在于，不同群體的分組可能導致群體之間的差別化待遇，如“黑人”群體相比于其他社會群體可能會遭受更多的社會歧視。因而，群體性數據關系所傳達的社會意義實際是指不同用戶群體背后的用戶標簽是否能夠以客觀中立的內容予以表達。用戶標簽技術濫用的治理邏輯，除了需要為個體性權益提供法律救濟之外，還需要在社會層面明確用戶標簽技術應用的合理邊界。在現代社會的風險分配邏輯中，風險的承擔應當與可能獲得的經濟利益保持一致，網絡平臺在享受群體性數據關系經濟價值的同時，也應當承擔相應的法定義務，即保障用戶標簽技術應用的公平性和合理性。

（三）個體與集體層面的強制性義務規范

有關用戶標簽法律性質的理解可以從其規制方式的角度出發。由于用戶標簽技術濫用的治理邏輯是以預防社會關系異化使用為基本目標，保障的是群體權益，那么，具體的規制方式顯然不能從用戶權利增設和補強的角度進行制度建構，而是需要從強制性義務規范的角度設置用戶標簽承載的社會關系權益保護路徑。

誠然，用戶標簽與個人信息的概念外延并不完全重合。二者承載了不同的權益類型，從一般的制度保護邏輯來看，似乎需要選擇“另起爐灶”的方式解決濫用用戶標簽技術的現實問題。但也正如前文所表述，用戶標簽承載了個體與群體層面的兩種法益，個體層面的法益保護不可避免地需要延續個人信息保護的基本邏輯。但是，群體層面的法益保護強調了數據處理者以“社會可信任方式”處理用戶標簽，所以，“強制性義務規范”的內容應當與現有的數據安全保護規范銜接，置于廣義層面的“數據安全”目標之下予以解釋。因此，《中華人民共和國網絡安全法》《中華人民共和國數據安全法》和《個人信息保護法》所規定的“數據安全保障義務”既包括個人信息處理者為保障數據安全持續狀態應當采取的措施，還包括需要確保數據處于合法的利用狀態。這種“合法利用”狀態包括兩層含義：一是與個人信息權益或其他數據權益相對應，確保數據按照權利人的請求進行收集和處理；二是與社會公共利益相對應，應履行法定數據保護義務，確保數據的利用方式符合法律法規和公序良俗?；诖朔N考量，在立法層面顯然沒有必要專門增設用戶標簽技術應用的規則體系，真正需要的是補強對數據安全保障義務內容的解釋，明確社會關系權益所對應的數據安全保障義務應當以何種方式履行。因此，用戶標簽相關的強制性義務規范應當從以下三個層面予以建構：

第一，禁止設置歧視性用戶標簽或將用戶標簽用于價格歧視、區域歧視等不公平的消費活動。誠然，《個人信息保護法》第24條規定了個人信息處理者不得利用自動化決策實行不合理的差別待遇，《互聯網信息服務算法推薦管理規定》第10條規定了算法推薦服務提供者應當加強用戶標簽管理，但這些義務性規定并沒有直接提出對用戶標簽內容設置的具體要求，僅以“違法信息關鍵詞”和“不良信息關鍵詞”作為禁止性事項。此種立法邏輯忽視了歧視性決策結果的形成原因并不僅僅是用戶標簽本身的不合理性，還包括數個用戶標簽組合后所反映的歧視性社會要素。例如，“購買商品價位在第一檔（便宜）”和“當月投訴5次”兩個標簽本身并沒有歧視屬性，但這兩個標簽組合可能會讓企業得出“符合這兩類特征的用戶比較難纏”的歧視性結論。因此，“禁止設置歧視性用戶標簽”既指向個體的用戶標簽內容應當符合社會公序良俗和強制性規范要求，也指向數據處理者應當預防數個用戶標簽組合可能產生的歧視性自動化決策結果。

第二，保障用戶標簽體系的完整性，禁止信息處理者故意遺漏或刪減涉及用戶個體權益的標簽內容。用戶標簽體系的商業價值在于較為全面和客觀地分析用戶的消費偏好，以及群體消費趨勢，所以，單純遵循“限制用戶標簽設置數量和內容可以保障個人信息安全”的規制邏輯過于粗糙。類似個人信息權利體系中的更正權的邏輯，強調用戶標簽體系的完整性則是為了保障用戶的其他合法權益。在社會信用體系建設過程中，有關社會信用的用戶標簽直接關系到用戶是否能夠享受現實生活中的社會公共服務，用戶標簽體系部分內容的缺失或失實均會間接導致用戶遭致不公平待遇。

第三，禁止信息處理者根據用戶標簽分析和挖掘特定用戶的社交關系網絡，不得濫用用戶標簽中具有社交屬性的信息內容?！秱€人信息保護法》將“個人信息”的范疇限定在已識別或可識別的特定自然人信息，其默認的立法邏輯是“相關信息內容是與特定自然人相關的”，忽視了在識別特定自然人的過程中對其他具有社交關系的自然人“牽連性”的識別風險。正如前述所提及的數據關系理論，A類信息既能夠識別到特定的自然人A，但是，也有可能識別到具有社交關系的特定自然人B。這種社交關系所具有的“間接識別”可能性顯然也屬于個人信息保護的基本范疇，故而有必要在立法層面限制數據處理者借助用戶標簽數量疊加的識別范圍。換言之，法律所允許的數據關系經濟價值的挖掘，僅限于與服務目的或產品功能密切相關者

，數據處理者不得主動分析和挖掘特定自然人的現實社交網絡。

前述制度建構方向主要是以數據處理者的法定義務為起點，但同樣不能忽視用戶標簽所承載的數據關系的經濟價值，這種財產性權益是在數據安全立法中建構“數據公平處理原則”的現實基礎。用戶標簽所承載的社會關系權益不能直接為“社會公共利益”的抽象法益所涵蓋，因為此種立法安排只會弱化社會關系權益的實際保護力度。從權益平衡的角度考量，數據處理者在通過用戶標簽所反映的數據關系或社會關系而獲取市場競爭優勢或經濟利益時，應當確保其數據處理行為符合“數據公平處理原則”，即數據處理活動應當符合特定用戶群體的群體性利益，數據處理者采取的數據保護技術措施，應當與其數據關系經濟價值保持同等水平。在體系定位層面，不同于個體權益所采用的具體義務規則，針對用戶標簽承載的社會關系權益的保障方式實際上更傾向于以兜底性條款的形式進行保障，確認數據處理者是否合理履行數據安全保障義務，以防范個體性義務規范所無法回應的標簽技術更新、應用方式創新可能產生的未知風險。

五、結語

數據分析技術的更新迭代加速了網絡社會互聯互通的轉型進程，個人信息乃至個體數據的經濟價值從傳統層面的個體基本情況分析延伸至個體與個體之間的社會關系分析，而用戶標簽作為自然人基本情況和使用行為的屬性描述，其經濟價值更是延伸至社會群體之間的共同特征、差異特征以及社會關系的分析。盡管用戶標簽確屬個人信息處理者自行選擇數據處理方式的“意思自治”范疇，但同樣需要注意的是，用戶標簽在創造數據經濟價值的同時，也存在技術濫用風險，內容設置不合理、超目的識別社會關系，以及關鍵缺漏等問題，直接影響到用戶群體的群體權益。在我國數據治理體系的建構過程中，既要關注個體層面的個人信息及數據財產權保護，也要重視用戶標簽背后的社會關系權益保障。從邏輯上看，自然人個體權益的實現，除了需要個人信息處理者在數據全生命周期各個環節采取法定措施予以保障外，還需要在群體權益層面規定個人信息處理者在設置和使用用戶標簽等數據處理活動中應當遵循的基本原則，因為數據的“合法利用狀態”意味著合理恰當的數據處理活動需要兼顧用戶標簽背后的個體性權益和群體性權益，而不是僅限于特定的人格權或狹隘的數據財產權。

The Legal Character and Governance Logic of User Tags

ZHAO Jing-wu

（The Law School of Beihang University， Beijing 100191， China）

Abstract：The individual-level personal information rights and interests and enterprise-data property construction claims are insufficient to explain the group rights and interests behind data resources. As user tags not only describe the individual attributes of natural persons， but also reflect the common attributes of natural person groups that are ignored by scholars. And the current theory has the misconception of simplifying user tags to carry multiple legal interests. User tags contain data elements of individuality and social relationship interests. Because under the data relationship theory， the economic value of data is not only the data itself， but also the information content of group preferences and social relationships reflected by the data. The purpose of data processors to finely divide the number and type of user tags is to obtain the social relationship between different user groups more precisely and comprehensively. And this is the justification basis for extending the content of data security protection obligations based on user groups rather than individual users. Data processing activities should be carried out in a way that is conducive to the reproduction of data resources and the prevention of the interests damage of data groups.

Key Words：user tags; personal information; the data relationship theory; rights and interests of social relations

本文責任編輯：林士平

青年學術編輯：孫 瑩