美國(guó)“大數(shù)據(jù)時(shí)代”的隱私保護(hù)

2014年5月，美國(guó)總統(tǒng)執(zhí)行辦公室（Executive Office of the President）發(fā)布2014年全球“大數(shù)據(jù)”白皮書——《大數(shù)據(jù)：把握機(jī)遇，守護(hù)價(jià)值》（Big Data：Seize Opportunities，Preserving Values）（以下簡(jiǎn)稱《白皮書》），對(duì)美國(guó)大數(shù)據(jù)應(yīng)用與管理的現(xiàn)狀、政策框架和改進(jìn)建議進(jìn)行了集中闡述。

大數(shù)據(jù)技術(shù)發(fā)展與隱私權(quán)保護(hù)的價(jià)值爭(zhēng)議由來已久，在國(guó)際范圍內(nèi)主要體現(xiàn)為美國(guó)與歐盟政策取向的差異。在歐盟，個(gè)人數(shù)據(jù)被認(rèn)為更具保護(hù)價(jià)值，因此歐盟及其成員國(guó)有著嚴(yán)格的個(gè)人數(shù)據(jù)保護(hù)立法。個(gè)人數(shù)據(jù)保護(hù)的主要執(zhí)行機(jī)構(gòu)包括：歐洲法院，是包括數(shù)據(jù)保護(hù)法在內(nèi)的歐盟法律的最終裁決者；歐盟數(shù)據(jù)保護(hù)專員（EDPS），監(jiān)督歐盟機(jī)構(gòu)遵守?cái)?shù)據(jù)保護(hù)法，同時(shí)對(duì)于歐盟層面數(shù)據(jù)保護(hù)政策的制定有著重大影響；第29條工作組，《歐盟數(shù)據(jù)保護(hù)指令》第29條規(guī)定：建立一個(gè)“在個(gè)人數(shù)據(jù)處理中保護(hù)個(gè)人的工作組”，一般稱之為“第29條工作組”；第31條委員會(huì)，由歐盟成員國(guó)政府的代表組成；其他機(jī)構(gòu)，如歐洲網(wǎng)絡(luò)與信息安全局（ENISA）。

與之相對(duì)的，美國(guó)政府在大數(shù)據(jù)技術(shù)與隱私權(quán)保護(hù)之間更傾向于利用大數(shù)據(jù)技術(shù)促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展，以保持美國(guó)在相關(guān)領(lǐng)域的領(lǐng)先地位。

針對(duì)大數(shù)據(jù)的特點(diǎn)，美國(guó)政府提出了在不阻礙大數(shù)據(jù)發(fā)展的情況下，解決隱私權(quán)保護(hù)問題的基本方案，涉及政策調(diào)整、法律制定與技術(shù)革新等多個(gè)方面。

（一）隱私保護(hù)政策框架

在《白皮書》中，美國(guó)政府認(rèn)為“告知與同意”框架已經(jīng)不能滿足隱私權(quán)保護(hù)的需要。《白皮書》提出，對(duì)于現(xiàn)在絕大多數(shù)用戶與企業(yè)進(jìn)行的普通信息交互來說，“告知與同意”框架充分保護(hù)了隱私，但美國(guó)總統(tǒng)科學(xué)和技術(shù)顧問委員會(huì)表示，技術(shù)軌跡正在轉(zhuǎn)向采集、使用和儲(chǔ)存對(duì)消費(fèi)者和個(gè)人沒有直接聯(lián)系的數(shù)據(jù)上來，假如“告知與同意”框架更容易被違背，則我們需要重新關(guān)注數(shù)據(jù)的使用一端，而不是原來的采集一端。美國(guó)政府認(rèn)為，大數(shù)據(jù)時(shí)代的隱私保護(hù)應(yīng)當(dāng)關(guān)注于使用責(zé)任制，使數(shù)據(jù)的采集者和使用者對(duì)數(shù)據(jù)的管理及其可能產(chǎn)生的危害負(fù)責(zé)，而不是狹隘的將其責(zé)任定義為是否通過正常途徑采集數(shù)據(jù)。

《白皮書》補(bǔ)充認(rèn)為，更多的關(guān)注責(zé)任并不意味著忽視收集的環(huán)境。對(duì)數(shù)據(jù)負(fù)責(zé)的一個(gè)方面就是要尊重原始數(shù)據(jù)的采集。也就是說，原有的“告知與同意”框架仍然應(yīng)當(dāng)?shù)玫阶畲蟪潭鹊淖袷兀㈦S著技術(shù)的發(fā)展進(jìn)行調(diào)整，從而能夠應(yīng)對(duì)大數(shù)據(jù)帶來的一些挑戰(zhàn)。

此外，美國(guó)政府對(duì)隱私保護(hù)政策框架持較為開放的態(tài)度，認(rèn)為應(yīng)當(dāng)關(guān)注的是如何在大數(shù)據(jù)所帶來的效益，與隱私權(quán)等由于大數(shù)據(jù)采集信息而不可避免遭受損失的價(jià)值之間，做到合理的平衡。與此同時(shí)美國(guó)政府在白皮書中也重申，“盡管我們生活在一個(gè)能夠比過去更自由的共享個(gè)人信息的世界，但我們必須堅(jiān)決否認(rèn)隱私價(jià)值已經(jīng)過時(shí)。隱私從一開始就一直是我們民主制度的心臟，而現(xiàn)在，我們比以往任何時(shí)候更需要它”。

（二）隱私保護(hù)的立法建議

2012年2月23日，美國(guó)總統(tǒng)奧巴馬簽署美國(guó)白宮發(fā)布的工作報(bào)告《網(wǎng)絡(luò)環(huán)境下消費(fèi)者數(shù)據(jù)的隱私保護(hù)——在全球數(shù)字經(jīng)濟(jì)背景下保護(hù)隱私和促進(jìn)創(chuàng)新的政策框架》（Consumer Data Privacy in A Networked World：A Framework for Protecting Privacy and Promoting Innovation in the Global Digital Economy）（以下簡(jiǎn)稱《消費(fèi)者隱私保護(hù)報(bào)告》）。該報(bào)告正式提出《消費(fèi)者隱私權(quán)利法案》（Consumer Privacy Bill of Rights），向社會(huì)公眾公布并提請(qǐng)國(guó)會(huì)進(jìn)行審議。報(bào)告對(duì)《消費(fèi)者隱私權(quán)利法案》的立法理念和主要內(nèi)容進(jìn)行了介紹，集中體現(xiàn)了美國(guó)政府應(yīng)對(duì)大數(shù)據(jù)時(shí)代隱私保護(hù)問題的做法。目前，《消費(fèi)者隱私權(quán)利法案》尚未獲得國(guó)會(huì)通過，因此在《白皮書》中美國(guó)政府也呼吁國(guó)會(huì)盡快通過《消費(fèi)者隱私權(quán)利法案》，以確定隱私保護(hù)的法治框架。

總體而言，《消費(fèi)者隱私權(quán)利法案》的基礎(chǔ)仍然是“公平信息實(shí)踐法則”，主要規(guī)定了以下三大方面的內(nèi)容：

1、“告知與同意”框架的強(qiáng)化

（1）個(gè)人控制（Individual Control）：消費(fèi)者有權(quán)控制企業(yè)對(duì)個(gè)人信息的收集和使用。第一個(gè)方面，法案要求在任何情況下，企業(yè)都應(yīng)當(dāng)賦予消費(fèi)者選擇權(quán)，使其有權(quán)控制企業(yè)收集的任何個(gè)人數(shù)據(jù)。對(duì)于不與消費(fèi)者直接接觸的第三方，只要數(shù)據(jù)的用途會(huì)對(duì)消費(fèi)者的權(quán)益造成重大影響，也要賦予消費(fèi)者選擇權(quán)。收集數(shù)據(jù)的企業(yè)也應(yīng)當(dāng)對(duì)第三方進(jìn)行盡職調(diào)查，調(diào)查第三方企業(yè)將如何使用消費(fèi)者數(shù)據(jù)以及是否賦予消費(fèi)者適當(dāng)?shù)倪x擇權(quán)。此外，消費(fèi)者應(yīng)當(dāng)有權(quán)對(duì)授權(quán)進(jìn)行撤銷，而這種撤銷的方式應(yīng)當(dāng)與授權(quán)方式的便捷性相同。第二個(gè)方面，法案要求消費(fèi)者在個(gè)人數(shù)據(jù)使用時(shí)，尤其是在個(gè)人數(shù)據(jù)分享公開時(shí)應(yīng)當(dāng)評(píng)估選擇可能造成的后果并為此承擔(dān)責(zé)任。

（2）透明度（Transparency）：消費(fèi)者有權(quán)無障礙地理解和獲取有關(guān)隱私及其安全保障的信息。在最有利于消費(fèi)者理解隱私風(fēng)險(xiǎn)和實(shí)施個(gè)人控制的時(shí)間和地點(diǎn)，企業(yè)應(yīng)當(dāng)清楚地說明如下信息：收集個(gè)人數(shù)據(jù)的種類；收集個(gè)人數(shù)據(jù)的原因；所收集的個(gè)人數(shù)據(jù)的用途；在何種條件下刪除數(shù)據(jù)或者刪除數(shù)據(jù)中消費(fèi)者的身份信息；是否與第三方分享個(gè)人數(shù)據(jù)以及分享的目的等。法案重點(diǎn)要求企業(yè)公開與個(gè)人數(shù)據(jù)原定使用情境不一致的行為，公開與消費(fèi)者的預(yù)期不一致的個(gè)人數(shù)據(jù)使用行為。企業(yè)所采取的通知形式，應(yīng)當(dāng)使消費(fèi)者能夠在獲取企業(yè)服務(wù)的同時(shí)在所使用的設(shè)備上進(jìn)行閱讀。不與消費(fèi)者接觸的企業(yè)，應(yīng)當(dāng)詳細(xì)告知消費(fèi)者收集、使用以及公開個(gè)人數(shù)據(jù)的情況。

（3）情境一致（Respect for Context）：消費(fèi)者有權(quán)期望企業(yè)收集、利用和公開個(gè)人信息的方式與其提供信息時(shí)的情境協(xié)調(diào)一致。企業(yè)使用、公開個(gè)人數(shù)據(jù)應(yīng)當(dāng)具有特定目的，并且該目的應(yīng)當(dāng)和他們向消費(fèi)者公開說明與消費(fèi)者合理預(yù)期的目的相符，并以實(shí)現(xiàn)這些目的為限使用、公開數(shù)據(jù)。如果不相符，企業(yè)應(yīng)當(dāng)以消費(fèi)者容易作出反應(yīng)的方式，進(jìn)行突出說明。此外，法案特別要求對(duì)從兒童和青年處獲得的數(shù)據(jù)應(yīng)該給予比成人更大的保護(hù)。

2、數(shù)據(jù)保存與處理的安全責(zé)任

（1）安全（Security）：消費(fèi)者有權(quán)要求自己的數(shù)據(jù)得到安全和負(fù)責(zé)任的處理。企業(yè)應(yīng)當(dāng)結(jié)合自身在個(gè)人數(shù)據(jù)領(lǐng)域的實(shí)踐，評(píng)估隱私和安全風(fēng)險(xiǎn)，同時(shí)必須采取合理的安全措施以防范可能出現(xiàn)的風(fēng)險(xiǎn)，如數(shù)據(jù)丟失，數(shù)據(jù)非法獲取、使用、損壞或修改，數(shù)據(jù)的不適當(dāng)公開等。

（2）接入權(quán)與準(zhǔn)確性（Access and Accuracy）：個(gè)人數(shù)據(jù)有誤時(shí)，在與數(shù)據(jù)敏感性，以及與數(shù)據(jù)錯(cuò)誤可能對(duì)消費(fèi)者帶來不利影響的風(fēng)險(xiǎn)性相適應(yīng)的情況下，消費(fèi)者有權(quán)獲取進(jìn)而更正以可用格式存在的個(gè)人數(shù)據(jù)。企業(yè)應(yīng)當(dāng)采取合理措施確保其保存的是準(zhǔn)確的個(gè)人數(shù)據(jù)。

（3）收集控制（Focused Collection）：消費(fèi)者有權(quán)合理限制企業(yè)對(duì)個(gè)人信息的收集和保存。企業(yè)應(yīng)當(dāng)根據(jù)其實(shí)現(xiàn)特定目的的需要確定收集數(shù)據(jù)的范圍，在不需要個(gè)人數(shù)據(jù)后應(yīng)當(dāng)以安全方式刪除個(gè)人數(shù)據(jù)或者清除個(gè)人數(shù)據(jù)中的身份信息。

3、事后問責(zé)制

問責(zé)制（Accountability）：消費(fèi)者有權(quán)將個(gè)人信息交予會(huì)對(duì)信息采取適當(dāng)措施的企業(yè)進(jìn)行處理，以確保企業(yè)遵守法案的有關(guān)規(guī)則。企業(yè)應(yīng)當(dāng)對(duì)其雇員進(jìn)行培訓(xùn)以使其在合規(guī)情況下利用個(gè)人數(shù)據(jù)，并定期據(jù)此進(jìn)行績(jī)效評(píng)估。企業(yè)還應(yīng)當(dāng)進(jìn)行全面的內(nèi)控監(jiān)督，以確保數(shù)據(jù)使用在合理范圍內(nèi)。除法律另有規(guī)定，企業(yè)如將個(gè)人數(shù)據(jù)向第三方公開，至少應(yīng)當(dāng)確保接收這些數(shù)據(jù)的企業(yè)承擔(dān)遵守法案原則的合同義務(wù)。問責(zé)制下，不僅公司內(nèi)部需要控制和問責(zé)機(jī)制，更要對(duì)消費(fèi)者和執(zhí)法機(jī)構(gòu)承擔(dān)外部責(zé)任。可以看出，《消費(fèi)者隱私權(quán)利法案》提出了十分詳細(xì)具體的問責(zé)事由，涵蓋企業(yè)員工行為控制、內(nèi)部數(shù)據(jù)使用監(jiān)督、向第三方公開數(shù)據(jù)等方面，使事后問責(zé)更為明確具體。

在《消費(fèi)者隱私保護(hù)報(bào)告》中，美國(guó)政府認(rèn)為消費(fèi)者個(gè)人數(shù)據(jù)保護(hù)是當(dāng)前大數(shù)據(jù)環(huán)境下最普遍存在的問題。報(bào)告呼吁，鑒于《消費(fèi)者隱私權(quán)利法案》吸納了世所公認(rèn)的隱私權(quán)保護(hù)原則，國(guó)會(huì)應(yīng)當(dāng)通過制定相關(guān)立法，將法案中的相關(guān)內(nèi)容應(yīng)用于隱私法未能涉及的商業(yè)領(lǐng)域。可見，《消費(fèi)者隱私權(quán)利法案》的做法——強(qiáng)化“告知與同意”框架，注重企業(yè)自律，強(qiáng)調(diào)事后責(zé)任——代表了美國(guó)政府解決大數(shù)據(jù)時(shí)代隱私保護(hù)問題的一般思路。

（三）推進(jìn)隱私保護(hù)執(zhí)法與國(guó)際合作

除政策與立法之外，美國(guó)政府還主張加大隱私保護(hù)執(zhí)法力度，推進(jìn)隱私保護(hù)的國(guó)際合作。《消費(fèi)者隱私保護(hù)報(bào)告》主張，應(yīng)當(dāng)支持并授予聯(lián)邦貿(mào)易委員會(huì)職權(quán)，使其能夠?yàn)閳?zhí)行行為準(zhǔn)則的企業(yè)提供更為確定的預(yù)期。第一，聯(lián)邦貿(mào)易委員會(huì)應(yīng)當(dāng)有權(quán)就企業(yè)行為準(zhǔn)則是否違反《消費(fèi)者隱私權(quán)利法案》進(jìn)行審查，并且引導(dǎo)多方主體參與制定聯(lián)邦貿(mào)易委員會(huì)的執(zhí)法準(zhǔn)則，以便其能正確做出審查判斷。第二，授予聯(lián)邦貿(mào)易委員會(huì)為遵守許可的行為準(zhǔn)則的企業(yè)提供“安全港”的權(quán)力，即給予相關(guān)企業(yè)免予執(zhí)行《消費(fèi)者隱私權(quán)利法案》立法文本的豁免。此外，報(bào)告還呼吁國(guó)會(huì)授予更多政府部門以保護(hù)隱私權(quán)利的職能。

在推進(jìn)國(guó)際合作方面，各國(guó)應(yīng)當(dāng)做到：（1）相互承認(rèn)。各國(guó)應(yīng)當(dāng)在隱私權(quán)與個(gè)人數(shù)據(jù)保護(hù)的基本價(jià)值取得一致意見的基礎(chǔ)上，以有效的執(zhí)法和企業(yè)問責(zé)制為條件，承認(rèn)彼此的隱私保護(hù)框架。（2）多方參與程序和行為準(zhǔn)則制定。大數(shù)據(jù)的運(yùn)行是全球化的，多方主體參與程序和行為準(zhǔn)則制定，較之傳統(tǒng)的政府規(guī)制具有一定的優(yōu)越性。（3）執(zhí)法合作。美國(guó)聯(lián)邦貿(mào)易委員會(huì)與其他國(guó)家的類似機(jī)構(gòu)進(jìn)行合作，創(chuàng)建“國(guó)際隱私執(zhí)法網(wǎng)絡(luò)”，顯著提升各國(guó)各法域的數(shù)據(jù)隱私法律規(guī)則的運(yùn)作效率。