大數據時代碎片化信息利用與保護的平衡

摘 要 在大數據平臺與爆發式信息交融的時代，網絡碎片化信息日益滲透人們日常生活和人際交往的方方面面。碎片化信息分散性、不特定性以及無形性等特點致使碎片化信息利用和保護的空白而失衡。朱燁訴百度侵權案例案件焦點雖不同于本篇主要探討的內容，然其側面也反映出了司法實踐中對碎片化信息的認定，“上網軌跡”雖無特定對象也未指向特定終端，就碎片化信息本身而言，即使不至于達到個人隱私的程度，也應作為已經獨立于本人而存在的實體性信息仍受個人信息自主權的支配，同時就個人信息的本質和內涵而言，其應當具備個人信息的屬性。尤其在當前信息與互聯網結合的爆發式發展下，碎片化信息的利用和發掘也會更加具有前瞻性。如何在司法實踐中對其進行界定，如何平衡此種特殊信息的利用與保護是當前信息時代亟待解決的問題。

關鍵詞 大數據 碎片化信息 上網軌跡 個人信息

作者簡介：張倩，中南財經政法大學法學院本科生，研究方向：法學（政府法制）。

中圖分類號：D920.5 文獻標識碼：A DOI：10.19387/j.cnki.1009-0592.2017.04.173

一、案例簡要評析

朱燁訴百度一案作為cookies技術的第一案，一審二審法院所采用的裁判根據所運用的法律邏輯是截然相反甚至針鋒相對的，兩者在論證說理方面都帶有明顯的缺陷和不足。首先一審法院雖聚焦于對個人隱私的侵犯做出了詳細的論證說明，但并沒有直接做出“上網軌跡”這一碎片化信息是否屬于個人信息的判斷問題。而在二審法院中雖然以個人信息的可識別性論證了這一碎片化信息既不屬于個人隱私也不屬于個人信息，同時又陳述其具有一定的隱私性，前后矛盾，邏輯混亂，同時法院以“上網軌跡”信息是以cookies技術收集利用，精準定位于特定的瀏覽器而并未達到指定特定用戶的程度，由此來否認該信息的可識別性也屬于過于狹隘。在判決中，二審法院援引了《電信和互聯網用戶個人信息保護規定》關于個人信息 的定義，然兩級人民法院都未能對諸如“上網軌跡”這一類的碎片化信息作出恰當適合的法律界定。通過系統解釋和目的解釋便會發現根據其本身的立法意圖，個人信息的識別性應作更廣義的解釋。“上網軌跡”這一碎片化信息應屬于個人信息的范疇，在信息所有者因受到侵犯而遭受損害時即應受到法律的保護和救濟。如若諸如“上網軌跡”、“購物記錄”、“瀏覽記錄”等在互聯網時代產生的碎片化信息不屬于個人信息，那公眾的信息自決權又將何去何從呢？公民的基本權利需求又該如何滿足？雖該案已落下帷幕，然余留下來的爭論仍在沸騰發酵，新現象和新問題的產生都在促使著司法理論和實踐作出相應回應，以期構建出碎片化信息的利用與保護更加統一且平衡的路徑。

二、碎片化信息利用與保護的必要性

（一）碎片化信息的法律界定

在二審法院判決當中認定未指向特定終端的“上網軌跡”等分散式信息屬于網絡碎片化信息，不屬于個人信息，然就本文觀點來談，網絡碎片化信息的屬性應當界定為個人信息。個人信息的內涵界定為關于個人的一切資料、數據，是能夠直接或間接識別個人特定個人的所有信息。網絡碎片化信息本就作為電子信息的一種，本就具有信息屬性，與此同時有特定的人主觀意志上發出指令，碎片化信息在行為的傳播過程本就是具有特定性的個人信息的交流，購物信息、瀏覽信息以及網上銀行交易明細等碎片化信息都代表著發出指令者的信息共享和流向，在互聯網的虛擬世界中保持信息的真實度和可信度也是推動互聯網發展所應支付的代價。碎片化信息在傳播過程中本就帶有特定個人的烙印，具有明顯的識別性。同時對信息控制者而言，其所擁有的信息大數據庫中包含著紛繁眾多的數據信息，不具有直接的識別性，卻能在利用中辨識對象。在朱燁訴百度一案中基于cookies的精準廣告投放原理，精準廣告憑借“上網軌跡”不僅能定位到瀏覽器，也能定位到安裝瀏覽器的電腦，使得與特定電腦相關聯的用戶在某種程度上也承擔著個人隱私被窺視的負面心理影響。就其結果而言，在某種程度上也代表著網絡碎片化信息所應具備的可識別性要求。簡而言之，就信息發出而言，在傳播過程中具有明顯的識別性，就利用現狀而言，不能否認當前或許以后的技術水平根據僅有的信息碎片也能辨別識人，從利用后果而言，網絡碎片化信息聚集起來也能精準反映其所定位對象的特性，不僅使個人主觀意識上也易產生出被人窺視之感，也是對“自主決定”范圍的一種侵入。

（二）大數據、云存儲、云計算等新型互聯網技術的發展

大數據與碎片化信息的糅合碰撞本就充滿技術性和戲劇性，網購記錄、閱讀記錄、觀影記錄等碎片化信息作為虛擬而又實在的個人信息，對他人而言可能只是復雜晦澀難懂的符號，然對專業數據編程師來說，每個符號都代表特定的信息內涵，極有可能侵犯到他人的個人信息甚至隱私。在如今互聯網浪潮洶涌澎湃的形勢下，大數據、云存儲、以及云計算等迅猛發展，使得碎片化信息王國愈加龐大而負有價值。在當前大數據時代背景下，在信息控制者掌握之中匯聚成一片信息之海，對這些數據的挖掘和分析，適當利用不僅拓寬著彼此之間交流和共享的途徑，也為企業和社會創造更大的財富和價值。然在商業利益的引誘之下，過度利用所帶來的困惑和不安已超出人們所預想的范圍和程度，觸碰到個人隱私的禁區，突破法律的底線，致使原先的平衡狀態逐漸偏斜。個人碎片化信息保護權顯得軟弱而無力。在互聯網成為行業主力軍的當頭，解決碎片化信息利用與保護的失衡問題才能促進該行業發揮更大的潛力和作用。正如在朱燁訴百度侵權一案中，二審中院所闡釋的：“個性化推薦服務客觀上存在幫助網絡用戶過濾海量信息的便捷功能，網絡用戶在免費享受該服務便利性的同時，亦應對個性化推薦服務的不便性持有一定的寬容度。” 只有平衡協調雙方在網絡碎片化信息上的權利和利益，雙方各自做出適當的妥協，才能保持碎片化信息財產和人身雙重屬性的圓滿狀態，實現互聯網時代實現經濟發展與網絡碎片化信息保護的共贏。

三、網絡碎片化信息利用與保護平衡的路徑選擇

（一）完善有關個人信息的民事立法，規范法律體系

網絡碎片化信息被個人信息所包含，在立法層面也應遵循一般原理，即采用“民法框架下個人信息保護的一般性規定——分領域個人信息權保護具體規則”的保護路徑。然在我國當前依然未能有一部完整規范的個人信息法，因此在探索碎片化信息保護與利用平衡之方法時，最首要的便是構建完善的民法框架內的個人信息保護法律制度和規則。國際上早已有了先進的立法體系，德國的《聯邦個人資料法》、韓國于2011年頒布的《信息通訊網絡的促進利用與信息保護法》、日本2005年既已頒布的《個人信息保護法》 ，與此同時還有諸如“被遺忘權” 等新型權利的產生，這不僅敦促著我國在面對利益矛盾的阻力時應堅持不動搖地探尋個人信息立法改革，也促使我國在借鑒、汲取他國立法優勢或辨別法律漏洞時，堅持“利益衡量”原則，妥善解決個人信息的利用和保護之間的關系問題。只有在民法保護的規則體系之下才能對互聯網時代所呈現出的分散性海量化的碎片化信息更好地細化其利用與保護的平衡方式。

（二）加強企業的注意義務，注重行業自律

在朱燁訴百度一案中，引起一審二審法院的爭論焦點在于百度是否保障了百度的知情權和選擇權。一審法院認為，百度采取的是“默示同意”原則，不足以保障用戶的知情權和選擇權。要求百度即信息控制者一方承擔更多的說明和提醒義務。相反，二審中院認為：百度公司保障了用戶的知情權和選擇權。法院認為百度提供的隱私權保護聲明及退出機制，已足以保障用戶權利。信息控制者一方本就具有強大的經濟和法律優勢，相較于信息所有者被動弱小的地位而言，為了使其在對碎片化信息的挖掘和利用中創造更多的商業價值，而不至于利用法律武器來表明利用行為的正當性和公正性。通過自身加強企業的通知和注意義務，在行業中營造良好的利用氛圍，而不是暗箱操作或者藏掖其中，加強自律，于此同時強化自律機制彌補法律法規滯后的缺陷，充分調動行業自律靈活性和專業化的優勢，才能在碎片化信息的利用與保護中獲得長遠而可觀的利益，也能進一步保障社會公眾所享有的基本權利。

（三）信息所有者的利用與保護共存意識

信息所有者在享受互聯網所帶來的便利和優勢時，也應當給予互聯網一定的容忍空間和寬容限度，形成信息利用與保護共存意識。若對個人信息進行絕對保護，不僅不符合信息流動的基本趨勢，也將封鎖信息所有者的信息來源，與社會發展相違背。同時部分碎片化信息對其本身而言并不屬于需要嚴格保護的個人隱私或重要個人信息，在被信息控制者利用的同時也能為其帶去相應的便捷，由“上網軌跡”信息所引發的精準廣告投放從另一個角度而言也不失其為一種信息交流共享所帶來的便捷。碎片化信息在大數據時代下載公共行政管理領域、醫療領域、商業領域都有巨大而潛在的社會價值和經濟價值，因此信息所有者應形成將碎片化信息的保護與利用結合起來，達到社會效益最大化的社會意識。

四、結語

碎片化信息本就是互聯網發展的產物，且仍將長遠存在，通過本篇對案例進行簡要的評析窺探碎片化信息司法現狀的一隅，繼而對其網絡碎片化信息所具有的個人信息屬性進行相應的界定，并對利用與保護平衡之必要性進行簡要的原因分析，提出在利用與保護之平衡需要相應的法律法規以及雙方之間權利和義務的承擔的前提下，才能真正在碎片化信息利用與保護之間形成良性循環，促進社會和法治的共同進步。

注釋：

《電信和互聯網用戶個人信息保護規定》第四條 本規定所稱用戶個人信息，是指電信業務經營者和互聯網信息服務提供者在提供服務的過程中收集的用戶姓名、出生日期、身份證件號碼、住址、電話號碼、賬號和密碼等能夠單獨或者與其他信息結合識別用戶的信息以及用戶使用服務的時間、地點等信息。

來源于江蘇省南京市中級人民法院民事判決書（2014）寧民終字第5028號.

王融、石月.不讓個人隱私成為互聯網繁榮的犧牲品.人民郵電報.2013.

被遺忘權一般是指按照有關個人信息保護規則，網絡用戶有權要求搜索引擎服務提供商在搜索結果頁面中刪除自己名字或相關個人信息的權利。

參考文獻：

[1]涂燕輝.“上網軌跡”信息的法律界定及其商業化利用界限——以朱燁訴百度cookie侵權案為例.北京政法職業學院學報.2016（3）.

[2]史衛民.大數據時代個人信息保護的現實困境與路徑選擇.情報雜志.2013（12）.

[3]張曉陽.基于cookie的精準廣告投放技術及其法律邊界芻議 以朱燁訴百度公司隱私權糾紛為視角.電子知識產權.2015（9）.

[4]張繼紅.論我國金融消費者信息權保護的立法完善——基于大數據時代金融信息流動的負面風險分析.法學論壇.2016（6）.

[5]王利明.論個人信息權的法律保護——以個人信息權與隱私權的界分為中心.現代法學.2013（4）.

[6]吳鋼.論個人信息保護與利用之平衡關系.情報科學.2007（1）.