大數(shù)據(jù)時代下企業(yè)數(shù)據(jù)的法律保護

湖北大學法學院 朱漣漪

21世紀以來，我國通信技術的更迭及運用使社會進入大數(shù)據(jù)時代，數(shù)據(jù)在人們的生活中越來越重要，企業(yè)也充分利用互聯(lián)網(wǎng)，通過數(shù)據(jù)挖掘分析，在各種領域產(chǎn)生了極大的商業(yè)價值。數(shù)據(jù)在企業(yè)競爭中具有關鍵性的作用。但同時，企業(yè)也面臨著大數(shù)據(jù)帶來的各種侵權糾紛問題。但我國企業(yè)數(shù)據(jù)的法律規(guī)范卻難稱有效，為此我們需要理清相關概念，明確企業(yè)數(shù)據(jù)的范圍與性質(zhì)，分析我國及世界各國解決相關問題的方案及其利弊，并提出相關建議。

一、理清企業(yè)數(shù)據(jù)的范圍

（一）企業(yè)數(shù)據(jù)的類型

理清企業(yè)數(shù)據(jù)問題，首先需要明確企業(yè)數(shù)據(jù)的類型。企業(yè)數(shù)據(jù)是指“所有與企業(yè)相關的信息、資料，包括公司概況、產(chǎn)品信息、經(jīng)營數(shù)據(jù)、研究成果及商業(yè)機密等”①。深度來說，企業(yè)數(shù)據(jù)包括企業(yè)運營中個人數(shù)據(jù)增值的綜合數(shù)據(jù)、自身活動所產(chǎn)生的數(shù)據(jù)和平臺上的公開非個人用戶數(shù)據(jù)等。

本文主要討論大數(shù)據(jù)下，企業(yè)主要依靠互聯(lián)網(wǎng)爬蟲整合信息數(shù)據(jù)。企業(yè)將原本不具有直接的經(jīng)濟效益的合法個人原始數(shù)據(jù)收集，通過進行去識別化等加工和分析，使其能夠合法利用，而這種經(jīng)過處理后的增值數(shù)據(jù)，因不具個人身份保密的數(shù)據(jù)和事務而成為企業(yè)的經(jīng)營數(shù)據(jù)、商業(yè)機密，因此它們應歸類到企業(yè)數(shù)據(jù)方面進行保護。在公司的數(shù)據(jù)處理過程中，還會產(chǎn)生相關運行數(shù)據(jù)，該類數(shù)據(jù)亦歸屬于企業(yè)數(shù)據(jù)。除此之外，網(wǎng)絡用戶參與互聯(lián)網(wǎng)生活中所留下的痕跡、公眾平臺的開放性數(shù)據(jù)也被認為是企業(yè)數(shù)據(jù)中的非可識別數(shù)據(jù)，如在微博上發(fā)表的文章等，它們都屬于這一類別[1]。雖然這類數(shù)據(jù)是由用戶自己發(fā)出且有權進行處置的，但也屬于相關平臺的企業(yè)數(shù)據(jù)。其企業(yè)核心就是不同類型的非個人數(shù)據(jù)。

此外，企業(yè)數(shù)據(jù)其實是由多重主體疊加的數(shù)據(jù)，性質(zhì)復雜。由于數(shù)據(jù)在共享和傳播中才能創(chuàng)造價值，而作為非物權的“物”，不具有單一的主體并存和專有的獨占排他性，可以被所經(jīng)過的任何主體使用而又互不影響，因此企業(yè)數(shù)據(jù)擁有一種“不同主體、不同領域、不同屬性”的疊加形態(tài)。所以，在整合數(shù)據(jù)進行保護時，需要注意其他主體及其相關利益，明確企業(yè)數(shù)據(jù)的定義和范圍。

（二）明確企業(yè)數(shù)據(jù)間相關概念

1.信息和數(shù)據(jù)之間的區(qū)別

字典中的信息表示“音訊、信息和通信系統(tǒng)的傳輸和處理對象。通過獲取和識別不同的自然和社會信息，人類可以區(qū)分不同的事物，并在這個過程中進行理解和改造世界”[2]。數(shù)據(jù)則是通過日常觀察獲得的結果。從前，信息是通過對數(shù)據(jù)分析的組合形成的。而在信息網(wǎng)絡時代，數(shù)據(jù)內(nèi)容越來越多，一部分“數(shù)據(jù)”本身即包含著“信息”。例如，來自信息網(wǎng)絡本身的數(shù)據(jù)如文本音頻等，亦可以被看作為信息，常見于計算機等電子設備上。即便如此，信息和數(shù)據(jù)之間仍然存在本質(zhì)上的差異：信息只能通過理解和改變世界的工具來處理；而簡單數(shù)據(jù)本身不是信息，對于這些數(shù)據(jù)的分析處理才能組合成為信息。

在當前，數(shù)據(jù)和信息是可以即時轉換的，但在數(shù)據(jù)處理工具階段，不應否認區(qū)分數(shù)據(jù)和信息，而要以不同方式處理它們。

2.個人數(shù)據(jù)和企業(yè)數(shù)據(jù)之間的差異

目前，個人信息權主要有三種類型的觀點：個人信息權說、人格利益說及人格兼財產(chǎn)權說。這三種理論將個人信息作為一種新的道德利益加以保護。我國法律中個人信息指“通過電子或其他方式單獨記錄或與其他信息組合記錄的能夠識別自然人身份的各種信息”。而確認個人信息的關鍵就是“可識別”，但同時，這種認定方式也帶來了另一個問題——對于“識別”的結果可能因條件而異。這些條件和結果的差異使得“識別”本身變得困難，也給個人數(shù)據(jù)的認定帶來了邊界不清晰的問題。

目前，企業(yè)數(shù)據(jù)和個人數(shù)據(jù)之間的差異，在學理上通常取決于是否對數(shù)據(jù)進行處理。已處理的為企業(yè)數(shù)據(jù)，未處理的企業(yè)數(shù)據(jù)被視為個人數(shù)據(jù)。據(jù)此方法處理的數(shù)據(jù)摒除了個人的標志化，不能被“識別”，從而不被視為個人數(shù)據(jù)。

二、國內(nèi)外企業(yè)數(shù)據(jù)保護實踐及優(yōu)劣分析

目前，我國企業(yè)數(shù)據(jù)主要通過商業(yè)秘密、財產(chǎn)權等進行保護，但各有利弊。商業(yè)秘密保護適用企業(yè)的不公開數(shù)據(jù)，而對于半公開數(shù)據(jù)及公開數(shù)據(jù)卻多有限制。在《知識產(chǎn)權法》和《反不正當競爭法》上，受到商業(yè)秘密條款保護的企業(yè)數(shù)據(jù)必須符合非公開、商業(yè)價值和采取保密措施的適用條件。在勞動法和公司法上，僅限于特定的主體或者以合同關系的存在為前提的企業(yè)數(shù)據(jù)，商業(yè)秘密才對其進行保護，而對于不特定第三人商業(yè)秘密并不進行保護。而《侵權法》依賴于法律對于數(shù)據(jù)權屬問題的界定，《合同法》難以就第三人的侵權行為進行救濟[3]。在學術界，主要有以下幾種學說適用。

1.物權法保護

該類方法主張將數(shù)據(jù)視為物權的保護客體，通過數(shù)據(jù)私有化的方式防止非法爬蟲行為。然而數(shù)據(jù)并非僅有單個主體，任意主體都可以在法律與自由意志的范圍內(nèi)對數(shù)據(jù)進行處理且互不影響。利用物權進行數(shù)據(jù)私有化在我國實務中也并不可行，如“淘寶訴美景案”。在此基礎上，有學者提出以數(shù)據(jù)載體作為客體對數(shù)據(jù)進行保護，但是首先數(shù)據(jù)具有無形性，二進制的流通并不局限于其物質(zhì)載體，其次數(shù)據(jù)有流通性，可以被任意復制而不損害其載體，并不會導致原本數(shù)據(jù)信息的變化。因此將其作為物權保護的情況較少適用。

2.知識產(chǎn)權保護

該類學說保護的是企業(yè)數(shù)據(jù)的獨創(chuàng)性，典型的是歐盟的保護方式，設定“版權+數(shù)據(jù)庫保護”的方式，通過相關版權法保護擁有獨創(chuàng)性的數(shù)據(jù)庫、“制止不正當提取權”保護不具有獨創(chuàng)性要求的數(shù)據(jù)庫，但是在司法實踐中通常需要證明有“實質(zhì)性投資”的條件，并且可能存在形成壟斷妨礙公共利益的情況，難以有效適用[4]。此類方法僅能保護部分企業(yè)數(shù)據(jù)，且將數(shù)據(jù)保護歸入知識產(chǎn)權體系存在法理不通的問題，有部分爭議。

3.合同自治方式保護

因為當前數(shù)據(jù)交易方式主要是通過簽訂合同，該方式能夠充分體現(xiàn)簽訂合同雙方的契約自由與意思自治，充分約束雙方的數(shù)據(jù)交易關系，目前最為普遍。但是這種方式回避了數(shù)據(jù)企業(yè)數(shù)據(jù)的法律性質(zhì)與客體性質(zhì)，且不能約束第三方的侵權行為，存在一定的風險，可能會減少企業(yè)的交易傾向，不能充分保護交易安全和當事人權益。

4.商業(yè)秘密保護

2019年《反不正當競爭法》修改，明確了關于商業(yè)秘密的規(guī)定，現(xiàn)實中也較多引用商業(yè)秘密對企業(yè)數(shù)據(jù)進行保護。商業(yè)秘密保護主張對企業(yè)數(shù)據(jù)的權益的保護，而企業(yè)數(shù)據(jù)由于其特殊的商業(yè)性，具有極大的商業(yè)價值，如果加強其權利化保護，極易誘發(fā)數(shù)據(jù)壟斷，所以對企業(yè)數(shù)據(jù)實行商業(yè)秘密保護符合企業(yè)數(shù)據(jù)的特殊性質(zhì)。

利用商業(yè)秘密的方式實現(xiàn)對企業(yè)數(shù)據(jù)的保護，必須要符合商業(yè)秘密的三個構成要件，即非公開性、價值性、保密性的要求。對于“價值性”，企業(yè)數(shù)據(jù)的價值在于對企業(yè)數(shù)據(jù)的開發(fā)和利用，賦予了原始數(shù)據(jù)以商業(yè)價值。對于“保密性”的要求，即企業(yè)為了防止商業(yè)數(shù)據(jù)的泄漏而采取的與商業(yè)價值等相適應的保密措施。“非公開性”即指不能為公眾所知曉的數(shù)據(jù)，主要包括兩個方面，一是經(jīng)營者對企業(yè)數(shù)據(jù)開發(fā)的投入力度，二是普通公眾獲取企業(yè)數(shù)據(jù)的難易程度。

隨著大數(shù)據(jù)的不斷發(fā)展，企業(yè)數(shù)據(jù)更注重流動性、共享性和廣泛性，商業(yè)秘密的保護過于絕對卻仍有不足，這可能會給法院對企業(yè)數(shù)據(jù)的商業(yè)秘密認定造成不便，無法滿足數(shù)據(jù)保護的需求。第一，由于電子數(shù)據(jù)的特殊性，并非所有的企業(yè)數(shù)據(jù)都能夠被認定為商業(yè)秘密，其與傳統(tǒng)的商業(yè)秘密的儲存方式不同，在實踐中往往很難判斷企業(yè)數(shù)據(jù)是否滿足商業(yè)秘密價值性、秘密性、非公開性的要求。第二，侵犯企業(yè)商業(yè)秘密的行為標準不夠明確。在《反不正當競爭法》第九條中“不法行為主要分為四種模式，不正當?shù)墨@取行為，披露、使用行為，合法獲取加非法披露使用行為，共同侵權行為，目前修改過的條款規(guī)定了以“電子入侵”方式實施的獲取行為也屬于侵犯商業(yè)秘密”[5]。在我國目前的實踐中，眾多小型企業(yè)還原工程活還原其他企業(yè)的原始數(shù)據(jù)的行為并不被認定為侵犯商業(yè)秘密，這在某一方面破壞了企業(yè)數(shù)據(jù)的非公開性，企業(yè)數(shù)據(jù)的獲取難度降低，商業(yè)秘密對企業(yè)數(shù)據(jù)的保護力度也隨之降低。第三，商業(yè)秘密的保護方式對企業(yè)數(shù)據(jù)的保密性提出了更高的要求，滿足商業(yè)秘密的企業(yè)數(shù)據(jù)雖處于保密狀態(tài)，但數(shù)據(jù)的價值在于流通和利用，這也極大地挑戰(zhàn)了企業(yè)數(shù)據(jù)的保密性[6]。

5.《反不正當競爭法》

作為市場競爭的重要因素，企業(yè)數(shù)據(jù)直接或者間接影響市場競爭的公平與自由的實現(xiàn)，從而通過競爭法的模式規(guī)制企業(yè)數(shù)據(jù)的收集、使用及利用行為，保護其合法的財產(chǎn)權益也不妨為一種可行的途徑。

《反不正當競爭法》以維護市場秩序的公平與自由為目標，而企業(yè)數(shù)據(jù)的經(jīng)濟價值來源于對數(shù)據(jù)的利用和流通，因此通過《反不正當競爭法》來保護企業(yè)數(shù)據(jù)既不會因單一維護企業(yè)數(shù)據(jù)利益而造成數(shù)據(jù)壟斷的問題，也不會損失數(shù)據(jù)的流通性，在保障企業(yè)數(shù)據(jù)的競爭效率的同時，兼顧了企業(yè)的數(shù)據(jù)控制與利益。另一方面，《反不正當競爭法》的兜底性使得其保護范圍更為廣泛。

目前互聯(lián)網(wǎng)反不正當競爭案件在司法實踐中主要適用的是《反不正當競爭法》中的一般條款以及后增加的“互聯(lián)網(wǎng)專條”。在未經(jīng)修改之前，在司法實踐中主要依靠一般條款進行裁判，具有兜底性的意義。但由于一般條款具有一定的抽象性，且具有明顯的不明確性和寬泛性，難以對企業(yè)數(shù)據(jù)提供穩(wěn)定的保護，在實踐中可能會存在濫用一般條款的情況，一味引用并非長久之計。因此修改之后的法條新增了第十二條“互聯(lián)網(wǎng)專條”，規(guī)范了互聯(lián)網(wǎng)企業(yè)之間的行為。但不正當競爭行為不可能被互聯(lián)網(wǎng)專條全項覆蓋，因此對于企業(yè)數(shù)據(jù)的保護仍存在行為邊界不明、專門條款不足等問題，且欠缺明確性與實用性，其籠統(tǒng)、概括性的規(guī)定無法滿足對企業(yè)數(shù)據(jù)的有效保護，可能出現(xiàn)完全無法保護或者保護過度兩種極端。

三、企業(yè)數(shù)據(jù)保護立法上的完善——建立新型企業(yè)數(shù)據(jù)財產(chǎn)權保護模式

（一）企業(yè)數(shù)據(jù)財產(chǎn)權的理論基礎

企業(yè)數(shù)據(jù)權利作為一項新型財產(chǎn)權利，亟須建立一種全新的保護模式。由于現(xiàn)有的保護模式存在不足，都是從現(xiàn)有體系中套用法律，當出現(xiàn)新的問題時，難免難以妥善解決。隨著社會發(fā)展及保護模式的改變，初期的版權模式已經(jīng)逐步淘汰，獨立的財產(chǎn)權模式正在興起。

企業(yè)數(shù)據(jù)具有財產(chǎn)屬性。財產(chǎn)的表現(xiàn)經(jīng)歷了從實物到智力成就和信息財產(chǎn)的發(fā)展和演變過程。如今無形財產(chǎn)已成為最重要的財產(chǎn)類型，企業(yè)的數(shù)據(jù)正是無形財產(chǎn)。并且，財產(chǎn)作為可以反映特定經(jīng)濟價值、稀缺性和可支配性的資源，企業(yè)數(shù)據(jù)具有財產(chǎn)的核心組成部分：第一，可支配性。數(shù)據(jù)可以固定在某個載體上存在和表達。這種存在形式使數(shù)據(jù)能夠由人控制。通過控制數(shù)據(jù)的流動過程，我們可以調(diào)整企業(yè)的數(shù)據(jù)資源。第二，稀缺性。企業(yè)數(shù)據(jù)通過法律擬制，其稀缺性并非真正意義上的稀缺。根據(jù)價值判斷和實際需求，可以通過立法賦予企業(yè)壟斷企業(yè)數(shù)據(jù)的專屬權利。第三，價值性。企業(yè)數(shù)據(jù)的稀缺也表明它具有價值。在數(shù)據(jù)分析和數(shù)據(jù)共享方面，其進一步提高了數(shù)據(jù)的整體價值。

（二）企業(yè)數(shù)據(jù)財產(chǎn)權的法律構建

1.企業(yè)數(shù)據(jù)財產(chǎn)權的權利主體要件

享有權利的人可以作為權利的主體，企業(yè)數(shù)據(jù)權的主體應該是數(shù)據(jù)支配者，也就是數(shù)據(jù)產(chǎn)品的利益人。企業(yè)發(fā)掘了企業(yè)數(shù)據(jù)，因而企業(yè)數(shù)據(jù)所有權的主體應該是企業(yè)。對于員工對企業(yè)數(shù)據(jù)的權利歸屬問題，本文認為可以援引《著作權法》中關于一般職務作品和特殊職務作品的規(guī)定[7]。

2.企業(yè)數(shù)據(jù)財產(chǎn)權的權利客體要件

首先，附加到企業(yè)數(shù)據(jù)新產(chǎn)權對象的數(shù)據(jù)不能只是簡單的初始數(shù)據(jù)。初始數(shù)據(jù)只有在連續(xù)處理和挖掘形成數(shù)據(jù)集或數(shù)據(jù)產(chǎn)品后，才能成為企業(yè)數(shù)據(jù)新產(chǎn)權保護的目標。其次，數(shù)據(jù)必須符合合法性標準，不得涉及國家機密，危害國家和公共安全，并損害社會道德和其他主體的合法權利。

3.企業(yè)數(shù)據(jù)財產(chǎn)權的權力內(nèi)容要件

法律屬性識別方面，企業(yè)數(shù)據(jù)權益是通過收集不同權益形成的一系列權利。它包括兩類：受法律保護的法定權力和利益(新興權利)。企業(yè)數(shù)據(jù)權的內(nèi)容是權利主體的利益。即占有、使用、收入和處置。一是占有，數(shù)據(jù)控制器有權在合法獲取數(shù)據(jù)后控制和支配數(shù)據(jù)產(chǎn)品。基于此，數(shù)據(jù)運營商可以對數(shù)據(jù)進行一系列分析、處理和資源集成，從而更好地實現(xiàn)經(jīng)濟利益。第二，使用。直接引用、分析成發(fā)掘原數(shù)據(jù)產(chǎn)生新數(shù)據(jù)都屬于使用。此外，數(shù)據(jù)控制器以外的第三方也可以使用。第三，收入。它指的是數(shù)據(jù)控制器通過使用企業(yè)數(shù)據(jù)來主張經(jīng)濟利益的權利，這主要體現(xiàn)在企業(yè)數(shù)據(jù)產(chǎn)品作為主體在數(shù)據(jù)市場交易中直接使用，或在分析和整合數(shù)據(jù)后，可以產(chǎn)生新的經(jīng)濟價值。第四，處置。數(shù)據(jù)處置權主要包括轉讓和許可。轉讓是指財產(chǎn)權直接轉讓給第三方主體，第三方主體有權擁有和使用數(shù)據(jù)；許可意味著在經(jīng)過數(shù)據(jù)控制者的允許后，能夠在法律規(guī)定以及當事人約定的范圍內(nèi)使用。

4.企業(yè)數(shù)據(jù)財產(chǎn)權的限制

企業(yè)數(shù)據(jù)財產(chǎn)保護的核心是利益平衡。為了協(xié)調(diào)多個價值目標，有必要對數(shù)據(jù)產(chǎn)權進行特殊限制。企業(yè)數(shù)據(jù)財產(chǎn)的權利限制規(guī)范類似于知識產(chǎn)權體系中的合理使用和強制許可。如果企業(yè)數(shù)據(jù)的使用影響消費者的權利和自由，數(shù)據(jù)控制者應及時評估處理過程，并向監(jiān)管機構提交咨詢請求。簡而言之，企業(yè)應注意安全，減少風險，避免不當使用?；跀?shù)據(jù)的公共性質(zhì)的考慮，企業(yè)數(shù)據(jù)財產(chǎn)權應該限制其有效性時間，不能一直存在。同時，國家應鼓勵企業(yè)數(shù)據(jù)的公開共享，促進數(shù)據(jù)產(chǎn)品的開發(fā)和利用。

四、結語

縱觀國內(nèi)外的企業(yè)數(shù)據(jù)相關法律政策，各種方案都在尋求數(shù)據(jù)保護與自由流通之間的平衡。然而，目前的適用方法尚未提供一個十全十美的解決方案，將企業(yè)數(shù)據(jù)權利定性為新型財產(chǎn)權利，通過對過往方案的借鑒改造，構架新型數(shù)據(jù)保護法律體系，調(diào)整企業(yè)間的數(shù)據(jù)糾紛，或許能夠行之有效地實現(xiàn)對企業(yè)數(shù)據(jù)的保護和數(shù)據(jù)間流轉與技術創(chuàng)新，避免數(shù)據(jù)壟斷，從而為我國數(shù)字經(jīng)濟治理制度、大數(shù)據(jù)產(chǎn)業(yè)蓬勃發(fā)展注入新的活力。

注釋

①企業(yè)數(shù)據(jù)-百度百科-《互聯(lián)網(wǎng)文檔資源》-2018-11-01.