個人信息的商業化利用及保護探析

張依依

摘?要：數字經濟社會，個人信息已不再僅與隱私、人身相關，其財產屬性與商業價值亦愈漸凸顯。將個人信息進行商業化利用，利于其發揮自身價值、促進其受到更好保護，且有利于實現人格平等。確立個人在個人信息處理中的主體地位、明確運用“知情同意規則”等，使個人信息進行商業化利用變得可行。但仍應注意商業化利用中的個人信息保護問題，將保護貫徹個人信息商業化利用的全過程：事前充分告知，求同意；事中風險監測，使安心；事后及時反饋，速補救。從上述事前、事中、事后三方面來保護商業化利用中的個人信息，以期促進個人信息的商業化利用的良性發展。

關鍵詞：個人信息處理；商業化利用；商業價值；知情同意；授權

中圖分類號：D9?文獻標識碼：A??doi：10.19311/j.cnki.16723198.2023.15.054

互聯網時代，萬物互聯、事事上網、信息聯網，大量個人信息不再如從前般僅留存于“登記簿”之紙上，而是落于互聯網之網中，此番變化在便利個人與個人信息處理者、相關單位之時，亦將個人信息帶入了風險之地。于是，人們愈加重視對個人信息的保護，尤其是處理與保存，相對忽視了對于個人信息的商業化利用。但身處數字經濟社會，信息本身即是一種財富，而個人信息更是與人身（包括人格尊嚴）、財產等多種因素相關，在對其進行商業化利用同時注重保護，發揮其價值，即本文主要探討的問題。

1?個人信息進行商業化利用的必要性

1.1?個人信息概述

個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。從直接的姓名、肖像、聲音、身份證號等，到間接的家庭住址、婚姻狀況、財產狀況、宗教信仰、消費習慣等，上述種種所涉范圍極廣，皆屬個人信息的范疇。而對其類型劃分與保護，有學者主張分為直接或間接、敏感或一般、個體性強或社會性強；人格疏遠型、人格緊密型等。關于個人信息的屬性，有學者主張個人信息權益屬于民事權益中的人格權益，另有學者認為中國應確認獨立的個人信息財產權，可見個人信息兼涉人格和財產雙重因素。

1.2?個人信息與商業價值

個人信息的效用性、稀缺性、可控性和流通性決定了個人信息也具有很大的財產價值或財產屬性。從通過指紋來解鎖手機等電子設備到人臉識別（刷臉支付、刷臉進門等），從購物記錄在線儲存到對其分析后的大數據精準推送營銷，從快遞物流的實時更新到網約車行程的全程安保定位監控……如今，人們日常生活的種種已與個人信息的利用密不可分。

一方面，對個人信息進行商業化利用，有助于發揮個人信息的商業價值。大數據時代，個人身上的一條條個人信息匯聚起來，可得到該人的大致“畫像”，此乃微觀視角，商人可對其精準營銷，醫生可更好對癥下藥，管理者可知如何對其有效管理；而多人的同類個人信息匯聚起來，便是宏觀視角，其利于商人分析消費者市場，方便醫者更好地了解疾病的普遍表象與針對治法，助益管理人員宏觀得到管理的實戰經驗。

另一方面，個人信息被發揮與重視的商業價值，亦會反向促進個人信息得到更加明確合理、安全到位的保護。當個人信息的商業價值被充分挖掘時，其再受侵害便會觸及一些權益者的“奶酪”，此時，個人信息不止有個人進行保護，亦得到了相關權益者的“誓死捍衛”。

1.3?個人信息進行商業化利用的其他益處

除上述有助于發揮個人信息的商業價值，反向促進其自身得到更好保護兩方面益處外，提倡個人信息可進行商業化利用有益于實現人格平等。眾所周知，影視、歌曲、運動等文藝體領域的社會名人的個人信息是可以轉化為財富的，如他們的肖像、姓名等可被作為商品商標、名人周邊產品等，從而使其本人與經營者皆獲利。更有甚者，如娛樂圈明星的婚戀狀況等八卦新聞，亦在暗地里存在交易市場。但上述種種，大多出現于社會名人身上，普羅大眾卻難以享受此類福利，未免有失公平，某種程度上亦不利于實現人格平等。而在這個自媒體席卷的時代，人人皆可為博主，有機會成名，人人亦有權將自己的個人信息等轉化為財富，如知名博主帶貨等，這既是對社會名人等去特殊化，亦利于促進人格平等的實現。

2?個人信息進行商業化利用的可行性

日常生活中，人們通常更關注個人信息于隱私方面與人格尊嚴相關的保護。單條普通人的個人信息于商業而言，掀不起波瀾，但當無數單個個人信息被聚集起時，以客戶名冊為例，其可被作為商業秘密得以保護，以發揮其財產價值。從本質上講，個人信息本身就兼具人身屬性和財產屬性，絕大多數個人信息都可以進行經濟利用，如將個人信息匯聚成大數據由他人共享，或用于商業分析和商業規劃等。由此可見，個人信息具有財產屬性，可進行商業化利用，但亦應有相應明確的規制，以更好實現個人信息商業化利用的良性運轉。

2.1?確立個人在個人信息處理中的主體地位

康德“人是目的”的哲學道德觀，隱含了對于人的尊重這一前提。時代進步、科技發展、個人信息聯網等，最終都應造福人類，使人更幸福、更有尊嚴的活著，而非反受其剝削人之為人的尊嚴與自由。個人在個人信息處理中，亦應受到應有的尊重，而這要求個人在該過程中具有主體地位。確立個人在個人信息處理中的主體地位，進而使個人理所應當的獲得對于自己個人信息是否被處理、會為實現何種目的、以何種方式被處理等的知情權與自主決定權。前述二權是個人信息權益的核心權能，隨其產生的還有查閱權、復制權、可攜帶權、刪除權等，而這些都有賴于個人在個人信息處理中享有主體地位。

2.2?知情同意規則

知情同意規則，又稱告知同意規則，其包含告知與同意。?知情權與自主決定權是該規則的核心權利。知情權，是個人真正做出自主決定的前提；而自主決定，其精神實質所體現的是民法基本原則之一意思自治。顯然，法律賦予自然人個人信息權益的目的就是要保護個人在其個人信息處理中享有的意思決定的自由（盡管法律和行政法規作出了諸多限制）。

個人信息進行商業化利用，主要有“同意”和“授權”兩個基本途徑。?個人信息相關事項中的“同意”，一般指個人信息處理方詢問個人方是否同意對個人信息進行處理，其可分為明示同意和默示同意（不明確拒絕即同意）兩種。我國《個人信息保護法》雖未明確規定應是哪種同意，但據體系解釋，從第14條和第29條中提及“同意”的條文皆有“應當取得書面同意”之表述來看，應將本法中的“同意”解讀為明示同意。此外，《App違法違規收集使用個人信息行為認定方法》第3條第4款亦明確將以默認選擇同意隱私政策等非明示方式征求用戶同意的行為，認定為“未經用戶同意收集使用個人信息”。由此可知，同意必須是明示的，而默示、預選方框或者不作為都不構成同意。筆者亦認為個人信息雖有敏感與否、直接間接、高低關聯人格之分，但皆應采用明示同意，方能更好保障個人信息權益。個人信息相關事項中的“授權”，一般指個人將自己的個人信息的使用權等相關權利授予給個人信息處理方，以換取相應的服務或報酬。我國《個人信息保護法》第51條明確提及，個人信息處理者有“防止未經授權的訪問”的義務，可見個人信息的商業化利用不止是有“同意”，還存在“授權”。但無論通過何種途徑，都應建立在個人對于自己的哪些個人信息，將會以何種方式，被用于何種目的，可能帶來多少收益等已充分知情的前提下，否則，即不是真正的“知情同意”。

3?商業化利用中的個人信息保護

個人信息的商業化利用，可為個人帶來經濟價值，為個人信息處理方等帶來經濟收益，為政府等帶來管理便利，但商業化利用中的個人信息亦需得到保護，方能更好地發揮個人信息的價值，維護社會的和諧穩定，促進其發展進步。

3.1?事前充分告知、求同意

事前告知應是個人同意或授權個人信息相關處理的前提。目前，大多數應用軟件都采用在用戶正式進入軟件頁面、使用軟件前，彈出一個“用戶協議和隱私條款”型文字，通過超鏈接等形式，用戶分別點擊后可跳轉頁面，查看不同條款的詳情，而各種條款會涉及許多內容，其中亦包括個人信息的相關授權與利用。以我國某wb?APP為例，其分別提供了《用戶協議》（即《wb用戶使用協議》）和《wb個人信息保護政策》兩個可供閱讀的文件，并說明“請充分閱讀”“點擊‘同意并繼續按鈕代表您已同意前述協議及下列約定：為了給您提供瀏覽服務和保障賬號安全，我們會申請系統權限收集設備信息；為了給您提供緩存服務，我們會申請系統存儲權限。”后者點進去后僅直接顯示了概要部分，并附上了《個人信息收集清單》《設備權限清單》等四個子內容清單。由上述可較清楚得知，wb采用的是一次性、多層次、集中告知一系列內容（包括個人信息收集與利用）的形式。若準用戶“不同意”，則會被再次詢問或直接退出APP使用頁面，導致“不同意”即徹底無法進入使用該APP，即同意那一系列條款（包括個人信息收集與利用）是進入并使用APP的先決條件。

實踐中上述并非個例，采取類似做法的APP、小程序等亦有不少，但并非大量存在即合理。事實上，其確實存在一些欠合理之處：一方面，在看到“用戶協議和隱私條款”等文字時，絕大多數人很難做到“充分閱讀”，反而直接“走過場”般點擊“同意并繼續”按鈕，進而使用該APP。因絕大多數用戶受閱讀時間、閱讀能力、理解能力、耐心程度等因素的影響，并未仔細且充分地閱讀那些較長篇幅且專業的文字，導致某種程度上說，雖然用戶點擊了“同意”，但其實際并不知曉，自己究竟“同意”了哪些條款、自己哪些個人信息會被如何收集并利用，亦是近乎完全“未知”的狀態。這便會形成平臺已告知，用戶已同意，但后續出現問題時，用戶試圖維權，而平臺拿出用戶已“同意”的一系列條款，最終使該類本該用來限制并明確平臺權利與義務，從而維護用戶的個人信息保護等核心利益的條款，最終淪為平臺方的“減責工具”。另一方面，極少數準用戶難得認真且充分閱讀了上述協議，卻因“不同意”部分條款而無法進入，其中有些為了使用該APP，又被迫點擊“同意”，某種程度上，這危害了個人對于個人信息的自主決定權。

由此，對事前告知有如下建議。對于個人信息獲取方：豐富相關告知的形式，不局限于大段條款的純文字式列舉，兼用視頻、案例等形式充分告知；把使用前對于個人信息的用戶詢問及授權這項工作，細化到用戶在使用過程中：一方面，在用戶使用過程中，將各種個人信息的授權權限都分開且在初次獲取并使用時針對其進行告知，等獲取用戶針對性同意后，再進行獲取及使用等相關處理；另一方面，將同意與否的對象細化，且置于用戶使用過程中，需要授權時再針對性詢問，當用戶不同意該小項授權時，不提供該小項服務。對于個人：在收到個人信息的相關告知時，應仔細閱讀、謹慎同意，尤其是在手機、電腦等電子設備端操作時，更應認真閱讀，避免習慣性將其當作“走流程”的必須同意項而輕視；此外，在將自己的個人信息授權給商業利用時，更應注意明確雙方甚至多方的權利與義務，慎重考量后再進行規范性授權，切實保護自己的個人信息權益。

3.2?事中風險監測、使安心

建議建立個人信息使用流通體系，使個人信息在何時、由何人、在何地、通過何設備、以何種方式被使用等一目了然。此體系不僅利于個人更好地了解到自己授權的各種個人信息的后續“旅途”，亦可在個人信息被非法獲取、不當使用時，有足夠的證據去維權，且可追根溯源到準確IP地址、設備與責任人。此體系須格外注重自身的私密性維護，因而需配套極強的網絡安全工程設置，以防被“黑客”攻破而導致大量個人信息泄露；且只對相關權限人開放對應的個人信息的流通情況，以更好確保個人信息流通的相對私密性。

此外，在上述體系尚未建成時，發明個人信息使用情況風險監測系統，針對不同個人信息情況及用處劃分不同的風險等級，以針對性定期甚至實時監測個人信息當下使用狀況的風險程度，并作出相應的風險及時預警與后續建議，從而切實保障相關個人的個人信息權益。當上述個人信息使用流通體系建立完成時，可將風險監測系統與其配套合作，一邊記錄個人信息的使用流通足跡，一邊定期甚至實時監測相關個人信息是否有風險，是何種程度的風險，及時預警，并附上后續的初步建議。

上述個人信息使用流通體系與風險監測系統，不僅可使個人安心，亦有助于規范個人信息處理方等他方的個人信息處理行為，即以清晰透明的流通體系，明晰經由人，將責任落實到個人，可倒逼其提升專業能力與職業素養，從而更好地保護商業利用中的個人信息，使個人安心。

3.3?事后及時反饋、速補救

個人信息被授權進行商業化利用后，相關平臺運營商、個人信息處理方應密切關注個人信息使用各種的動向，并將其及時反饋給個人。當出現個人信息被不當商業化利用時，應及時告知個人，附上相對切實有效的補救建議，尊重個人對于個人信息的后續處理，以最大限度降低對個人的不利影響及利益損耗。此外，若個人選擇對個人信息進行刪除或撤回同意/授權時，相關方應尊重個人的真實意思表示，進行相關個人信息的刪除，不再對已被撤回同意/授權的個人信息進行商業化利用。

當個人發現自己的個人信息被不當商業化利用時，也有權要求相關方進行補救、賠償等，可參考《民法典》合同編及人格權編、個人信息保護法等與對方協商，進行有力維權。若協商不成功，個人可向政府相關機構尋求幫助與保護，亦可依法向法院提起訴訟以尋求司法救濟。

4?結語

以知情為前提，以自主決定為關鍵，以保護為原則，以發揮商業價值為目的，方能助力個人信息商業化利用的良性發展。將個人信息進行商業化利用，是順應數字經濟時代之舉，應用發展的眼光看待其，但其亦如新生幼苗般，需社會多方力量共同助力其成長。個人信息進行商業化利用的方式，有待豐富與發展。同時，在利用過程中貫徹保護原則，事前告知應更加到位且合理，事中監測需建立完備的個人信息使用流通體系并配套風險監測系統，事后反饋應及時、補救需迅速，個人也應理智且勇敢地選取恰當方式來保護自己的個人信息權益。

參考文獻

［1］中華人民共和國個人信息保護法（第四條）[Z].

[2]項定宜.個人信息的類型化分析及區分保護[J].重慶郵電大學學報（社會科學版），2017，29（01）：3138.

[3]項定宜.論個人信息財產權的獨立性[J].重慶大學學報（社會科學版），2018，（6）：169180.

[4]程嘯.論個人信息權益[J].華東政法大學學報，2023，26（01）：621.

[5]彭誠信，史曉宇.個人信息財產價值外化路徑新解——基于公開權路徑的批判與超越[J].華東政法大學學報，2022，25（04）：4157.

[6]王利明，程嘯.中國民法典釋評·人格權編[M].北京：中國人民大學出版社，2020：59.

[7]王苑.私法視域下的個人信息權益論[J].法治研究，2022，（05）：3747.

[8]程嘯.論個人信息處理中的個人同意[J].環球法律評論，2021，43（06）：4055.