大數據時代個人隱私權保護

陳圓圓 首都經濟貿易大學法學院

2015年國務院印發了《促進大數據發展行動綱要》明確提出了推動大數據技術的快速發展和廣泛應用。顯然，數據的利用與開發已成為國家重要的戰略方針。數據的收集、存儲、規范分析是大數據技術的重點。但是，大數據是把“雙刃劍”。它給人們帶來便利的同時，也使隱私權保護面臨巨大挑戰。因此，在大數據時代背景下，個人隱私權的保護應當引起足夠重視。

一、大數據背景下，個人隱私權的概述

(一)隱私權的概念

1890年，布蘭戴斯和沃倫在《隱私權》中將隱私權定義為“不被打擾”“獨處”的權利。張新寶教授認為隱私權是公民享有的個人信息應當根據國家法律的規定，受到法律保護的，不被他人非法收集、利用的一種人格權。[1]王利明教授認為隱私權屬于人格權，是自然人享有的對與公共利益無關的個人信息進行保密的權利。[2]民法典第1032條規定：自然人享有隱私權。隱私是自然人的私人生活安寧和不愿為他人知曉的秘密空間、秘密活動、秘密信息。隱私可以分成信息性隱私和物理性隱私，物理性隱私是指未經本人允許，不得對他人的身體、住宅和物理空間侵入，而信息性隱私指當個人信息被以數字或其他形式收集、存儲以及分享時，本人因此而產生的隱私期許。[3]個人數據信息所涉及的隱私利益主要體現在信息性隱私。現如今，個人的病例資料、酒店客人的開房信息、消費者的日常購物記錄、個人的網站搜索記錄等信息性隱私，皆因大數據強大的收集、儲存、分析功能，無處遁形。

(二)大數據時代隱私權和傳統隱私權的差異

大數據技術的迅猛發展，不僅給社會發展注入了活力，也沖擊了傳統的法律體系和框架。法律要實現自我發展與完善，必須積極地回應社會現實需求。要回應這一問題，就必須了解大數據技術對傳統意義上的隱私權造成的影響。

1.大數據背景下，隱私權的財產屬性變得更為突出。隱私權是人的一項基本權利，維護人的尊嚴和自由是其法理基礎。因此，一直將隱私權作為人格權來保護。大數據技術的發展，使隱私權的財產屬性顯現出來。海量數據是大數據技術運用的前提。這些數據經過收集和規范處理，能預測各行各業甚至個人的行為，從而精準定位和服務，最終為技術的擁有者牟取巨額利潤。數據展現了巨大的經濟價值，于是個人的隱私安全面臨危險。個人的隱私被當作商品買賣。如中國電信超過2億用戶的電話號碼被賣，被告人陳德武以人民幣0.01元/條至0.2/條不等價格在網絡上出售，獲利2 000余萬元。

2.大數據背景下，隱私權的客體擴大。傳統的隱私內容主要包括自然人的姓名、出生日期、身份證號碼、健康信息、家庭婚姻狀況等。大數據時代，隱私權的客體也包括一些社交網站的密碼、購物記錄、社交平臺的聊天記錄等新私人信息。

3.大數據時代，個人隱私權的難度日益加大。大數據是一項專業化程度較高的、必須經過系統學習才能掌握的技術。它必須依托互聯網，而互聯網本來就是一個虛擬的世界。不法分子利用自己已經掌握的技術，隨意的盜取他人的個人信息而不被追蹤；實際上，只要進入互聯網，個人的數據都被自動的收集、存儲和分析，而用戶很可能對此完全不知情。個人隱私信息經過這些不法主體泄露給他人，并迅速的傳開，損害的不可逆性明顯增加，保護難度加大。

二、大數據對隱私權保護原則和規則的挑戰

(一)對“知情同意”和“目的限定”原則的挑戰

公民對其個人數據享有人格權，國家應制定統一的個人數據保護法予以保護，歐洲國家主要采取這種模式。如果個人數據上附著的是人格權，那么任何將個人數據商品化、物化的行為，都是侵犯個人尊嚴的表現。1983年，德國聯邦憲法法院在著名的“人口普查案”中，提出了“個人信息自決權”。

所謂“信息自決權”是指信息主體有權決定在多大程度上、多大范圍上公開自己的個人信息。[4]任何收集、使用個人數據的行為，都必須獲得數據主體的許可并且必須在授權目的范圍內使用，否則就是侵犯個人的隱私權。但是，大數據時代的到來，“知情同意”原則和“目的限定”遭受了前所未有的挑戰。主要表現在以下方面：首先，個人數據具有再分析的價值。分析使得數據的價值被充分發掘，未經分析的數據還是原來的數據，大數據技術革命就在于其分析價值的彰顯。這種特征導致數據的相關主體(包括數據的收集者和數據主體)無法對數據使用帶來的后果或者由此產生的利害關系作出準確和及時的預判，那么個人授權許可只能流于形式，無法起到實質的保護作用。其次，過于強調“目的限定”原則，反而會是得其反。因為數據的收集者為了規避該原則，必然在收集數據之初設置各種復雜的隱私條款盡可能地囊括所有使用目的，這讓個人同意授權時，很難甚至不看隱私條款的具體規定。最后，個人數據的每一次收集和使用都必須經過數據主體的同意和授權，這必然導致數據收集、使用的成本極高，也不利于數據的收集和有效利用。

(二)數據“匿名化”規則的失效

“匿名化”指的是讓所有人能揭示個人情況的信息都不出現在數據集里，比方說名字、生日、住址、信用卡號或者社會保險好等。[5]根據《中華人民共和國網絡安全法》第42條第一款規定，說明國家層面也承認了該方法的價值。個人隱私數據的“匿名化”相較于“數據失真”，更能保留數據自身的價值。如果徹底“數據失真”，數據的合理利用幾乎無從談起。“數據加密”會增加數據利用者的負擔，況且很多網絡平臺還無此技術。相較于前兩者，“匿名化”技術能取長補短。匿名化技術在數據量不大，數據的種類不夠豐富，數據挖掘技術中的數據整合與分析功能還不是很強大的情況下，是平衡數據合理利用和隱私權保護的重要手段。但是，大數據時代已然到來，數據量之大、種類之多、挖掘技術中整合和分析能力之強大，可以使不同來源的數據匹配起來，導致“匿名化”規則失效。[6]例如，還有一些領域實施匿名技術會使數據的價值大打折扣。尤其是生物醫療領域，在數據編碼、輸入數據庫之后，仍需持續將病人的近期就診記錄予以更新和增補。因此，該技術最有效的階段是“小數據”時代。

大數據時代，僅僅依靠這種隱私權私法和技術手段保護模式已經無法走出困境。提高用戶隱私權保護意識、建立合理的數據收集、流通制度，才能為個人數據利用與隱私權保護找到平衡點。

三、大數據時代，個人隱私權保護應對策略

大數據時代，如何保護個人隱私權不受侵犯，需要學界和實務界的共同努力。用戶需要提高隱私權保護意識，謹慎地對待自己的隱私數據。其次，科學的數據收集、流通制度是實現數據合理利用與隱私權保護的前提。

(一)用戶必須提高隱私權保護意識。

由于用戶個人隱私保護意識較弱，大大減低了網絡服務者違法處理個人數據的成本，縱容了信息控制者濫用個人信息。首先，強化用戶個人隱私權保護意識，就必須使其知道個人隱私在互聯網環境下面臨的巨大風險和潛在危機。個人必須在網絡活動中有意識地規避隱私泄露的風險。比如，很多電商平臺設置了“匿名購買”選項，美團也設置了“隱私保護”功能，用戶個人盡可能的選擇這些功能。其次，政府相關機構應當加大宣傳力度，提高公民個人的隱私權保護意識。最后，用戶個人在網上上傳個人信息時，應當更加謹慎小心，避免因共享或者發布信息，給自己帶來潛在的不利后果。

(二)建立科學的數據收集、流通制度

雖然大數據技術對“知情同意”原則形成較大挑戰，但是該原則作為核心原則，仍然是數據控制者必須要遵守的。縱然，有學者認為數據屬于公共資源，信息控制者不需要他人同意就可收集處理數據[7]。但學界的主流觀點仍是個人對其數據享有控制權。具體的數據收集、流通制度如下：

1.在數據收集階段，收集主體必須貫徹落實“知情同意”原則，否則個人的尊嚴和自由會遭受侵害。《網絡安全法》第22條第三款第一句規定網絡服務提供者、數據的收集者在收集數據時，必須取得數據主體的同意。隱私權的核心內涵就是“不受干擾”“不被公開知曉”，其保護的法益主要還是精神上的。因此，事前同意是核心，法律救濟必須具有及時性。

2.在數據流通環節，數據控制者必須對數據再利用行為承擔正規測評義務。[8]該環節再次授權同意是很難甚至不可能的，但數據的多次利用行為很可能侵害隱私權。因此，我們要求數據控制者評估其行為可能給數據主體帶來的風險和不利影響。若違反該義務，必須承擔相當的義務。

3.設立數據收集與使用許可制度，明確個人數據使用者的準入資格。[9]政府應該對我國境內收集和使用個人數據的企業進行篩選，凡是沒有個人數據安全保障能力的企業一律剔除。目前《網絡安全法》并沒有就數據收集和使用的企業設定準入資格。設立準入資格可以確保個人數據掌握在具有數據安全保障能力的企業中，降低隱私泄露風險。

4.設立數據收集和流轉登記環節，強化對數據收集和流轉的監管。數據的流轉登記是確保數據流向了具有使用數據許可資格的企業，增加數據利用的安全指數。數據的收集登記是為了被收集者的修改、刪除和損害賠償權得以實現。這樣被收集者能很快確定侵權主體、侵權行為，較好的解決了維權難問題。

5.個人數據的流轉必須在國家規定的大數據交易中心進行。統一的大數據交易平臺是數據互通互聯互享的基本保障，也是數據收集和流轉登記制度得以落實的前提，而且會使身處弱勢地位的個人更容易在未來的損害賠償糾紛中得到賠償。

四、結語

隨著互聯網、大數據技術的迅猛發展，人類進入了數字化時代。數據的合理利用對于社會的發展具有舉足輕重的作用。但是，不能因此就認為隱私權的保護是落后的，不值得重視的。一切對社會問題的理性思考都不能被忽視。如何平衡相互沖突的價值理念，是我們必須解決的難題。總之，既要實現數據的合理利用，又要重視對個人隱私權的保護。■