淺談個人信息衍生數據權利保護的隱憂和對策

摘要：大數據的應用在一定程度上使得個人信息泄露更為嚴峻。對于個體信息在商家或告知或不告知的情況下予以收集加工后的衍生數據信息，我國尚未有專門特定的法律法規予以確定保護，目前的相關理論研究主要集中在對于個人信息權被侵犯后帶來的隱私或個人財產的損害上。筆者將通過對實踐和理論的綜合分析，探討相關權利保護的解決之道。

關鍵字：個人信息保護 隱私 增值數據 大數據

在當前互聯網+的經濟形態下，得益于虛擬經濟成本低、傳播速度快、受眾范圍廣、效益回報高等優勢，個體消費者與服務提供者之間的聯系越來越以各項特定性數據的頻繁交互和流動為主要形式展現出來，例如在電子商務等平臺消費中，電商在合法獲取用戶基于購物收貨需求等登記錄入的物流信息后，收集個體特征明顯的痕跡信息和購物偏好，并在整理加工之后用于廣告投放或者有償轉讓于市場內其他商家，且個人在網絡空間上零星的瑣碎信息通過技術手段，能輕易被整合拼湊出完整的足以反映其人格的關鍵信息。

大數據的應用在一定程度上使得個人信息泄露更為嚴峻。對于個體信息在商家或告知或不告知的情況下予以收集加工后的衍生數據信息，我國尚未有專門特定的法律法規予以確定保護，以至于存在數據權利主體不明確，個人衍生數據信息被惡意收集帶來的潛在的刑事犯罪風險。

個人信息對自然人具有社會交往價值，對公權力主體具有管理價值，對企業等私主體具有商業價值。然而，在信息商業化過程中，信息失控已成為不爭的事實。伴隨著電子商務的普及，消費者成為個人信息泄露的主要受害群體。因此，保護個人信息安全對于更好協調個人信息保護與信息自由流通，推動我國信息化進程，保護個人隱私，維護國家安全，促進和保障人權具有重大意義。

近幾年我國明顯加大了消費者個人信息保護的力度，但同當前個人信息保護的現實需求還存在一定差距。比如，法律規制缺乏體系化，保護范圍模糊，重原則輕細則，自律規范多而監管規制少。消費者個人信息保護職責分散且呈現邊緣化，侵害后救濟渠道不暢通。執法依賴事后監管，缺少事前保護和監管。網絡消費的即時性與虛擬性、個人信息天然的無形及共享屬性，使得網絡消費者個人信息一旦泄露，存在舉證困難、損失難以認定等問題。

在新經濟態勢下，明確個人信息衍生數據權在流通變化中的保護狀況，了解當下巨量數據的主體權益情況，對于市場經濟法律制度的進一步完善、良好發展以及個人的切身利益保護都尤為重要。

而我國目前的相關理論研究主要集中在對于個人信息權被侵犯后帶來的隱私或個人財產的損害上。主要的觀點有兩種，一是應就個人信息數據分層次的建立起保護制度，就完全去身份的整體性的衍生數據信息單獨設立專有權利，而對獨立個人的衍生數據權利依舊放在了隱私權和一般人格權保護當中。二是強調對個人信息數據信息二元性劃分，應為基礎數據和增值數據，核心強調這兩類數據的權屬問題。

在傳統理論上，大部分學者對于個人信息的保護更為側重，關于個人信息衍生數據權也是以個人信息相關法律保護規定泛化的保護或者在隱私權下予以有限的保障。

1.專門針對“個人信息衍生數據權”的理論

（1）中國人民大學法學院教授楊立新在載于中國社會科學報2016 年7月13日第5版《衍生數據是數據專有權的客體》一文中認為應當針對衍生數據建立新型知識產權的保護制度。他指出通過當代的計算機技術，包括云計算、大數據的方法，把大量的個人在網絡中遺留的蹤跡信息即原生數據集中起來經過加工，把其中有關個人的人格要素全部排除，加工成了衍生的、完全不包含個人人格因素的衍生數據，這樣一種數據權利為數據專有權。他提到的衍生數據是就大量的個人信息被處理后的衍生數據而言，是通過一定程度上的去身份化，得到的是一種具有群體性特征的信息數據，并就該數據的權屬和保護進行下一步的討論，且沒有關注對于個人信息單獨化的個體分析產生的衍生數據且更加強調衍生數據在程度上的復雜性和高度的創造性。

（2）中國互聯網協會互聯網法治工作委員會委員丁道勤在載于《財經法學》2017年第2期《基礎數據與增值數據的二元劃分》一文中呼吁及時將個人基礎數據和對個人基礎數據經過處理后整體性增值數據區別開來，對于未經收集、加工、處理的原始基礎數據強調屬于個人所有，并通過隱私權或人格權保護。對于后者屬于加工者所有，并根據分析產生的創造結果通過著作權等知識產權保護。中國信息通信研究院產業與規劃研究所規劃咨詢師彭云在載于《現代電信科技》2016年第5期《大數據環境下數據確權問題研究》中提出，應當明確個人對其數據享有類似于“所有權人”的法律地位，對于去身份化處理的數據及在個人數據基礎上形成的衍生數據，承認數據處理者擁有占有、使用、收益、處分的權利，并且不斷豐富數據權利內容體系。上述的觀點主要集中在互聯網數據使用中的權屬劃分上，在保護領域方面具有局限性，且在增值數據的權屬上較為偏激認為可以做到完全的去身份化。不過此類觀點較早提出了數據的二分性，即經過加工的數據與基礎數據的進行分立保護，而不再單一化的予以模糊化的規范。

關于個人信息衍生數據權，筆者認為應將分散且保護深度欠缺的相關法律規范重新梳理并統一單獨立法，將模糊的個人信息相關權利分層次的予以確定，并提出個人對被單獨追蹤分析后的衍生數據擁有權利，個人對上述權利享有限制他人使用等權能。區別于有關學者提出的整體性衍生數據的

權利。

應對個人信息去身份化后的任意數據自由流動理論予以批判。面對多環節復雜多變的交易市場中的衍生數據歸屬，主流觀點無法滿足現實需求，完全的去身份化觀點偏于理論，實踐性差。且將導致個人信息衍生數據被濫用的危機，且目前我國關于個人信息的法律法規具有分散性、原則性過強、可操作性差等特點。.

在權利保護上，對于個人數據相關領域需要予以動態劃分，在個人信息的利用上通過前置性條款和后期追溯制度相結合的方式進行保護。目前傳統理論上一刀切的二元性靜態劃分無法將動態的數據變化轉換予以控制，且在實踐中操作較難，衍生數據稍加剔除就能加以識別還原成原始數據，原始數據從任意角度剖析改造又成為衍生數據。

作者簡介：倪友好，男，昆明理工大學法律碩士在讀