閻楠楠
摘要:隨著互聯(lián)網(wǎng)和大數(shù)據(jù)的發(fā)展,網(wǎng)絡(luò)平臺數(shù)據(jù)報送的重要性日益突出。數(shù)據(jù)報送是指平臺按照法律規(guī)定向監(jiān)管部門報送某些數(shù)據(jù)信息,或平臺為協(xié)助執(zhí)法和司法需要按要求提供某些數(shù)據(jù)的行為。網(wǎng)絡(luò)平臺數(shù)據(jù)報送涉及公共利益、企業(yè)利益和公民利益等多方利益,因此,有必要將其納入法治的框架下。目前,網(wǎng)絡(luò)平臺數(shù)據(jù)報送主要存在平臺不及時履行報送義務(wù)、政府過度重復(fù)索要和數(shù)據(jù)沉睡等問題,為此,需要科學(xué)界定數(shù)據(jù)屬性和歸屬、合理確定數(shù)據(jù)報送的范圍、規(guī)范政府?dāng)?shù)據(jù)索要的程序、明確政府的數(shù)據(jù)保護義務(wù),只有這樣才能使網(wǎng)絡(luò)平臺數(shù)據(jù)報送更加規(guī)范,才能更好地促進數(shù)字經(jīng)濟的發(fā)展。
關(guān)鍵詞:數(shù)據(jù)報送;比例原則;正當(dāng)程序原則
中圖分類號:D923 文獻標(biāo)識碼:A 文章編號:CN61-1487-(2018)11-0094-03
一、網(wǎng)絡(luò)平臺數(shù)據(jù)報送的必要性
(一)數(shù)據(jù)報送影響公共利益
網(wǎng)絡(luò)平臺數(shù)據(jù)報送對公共利益的影響主要表現(xiàn)在政府決策和司法協(xié)助兩個方面。
在政府決策方面,大數(shù)據(jù)的出現(xiàn)改變了政府傳統(tǒng)的社會治理模式,數(shù)據(jù)成為政府決策的重要支撐,政府需要利用數(shù)據(jù)信息來引導(dǎo)資源流動、規(guī)范行業(yè)發(fā)展。以互聯(lián)網(wǎng)金融行業(yè)為例,目前該行業(yè)魚龍混雜、亂象叢生,為了通過監(jiān)管促進該行業(yè)的規(guī)范發(fā)展,國家互聯(lián)網(wǎng)金融服務(wù)平臺于2016年啟動,其中36家平臺完成了首批數(shù)據(jù)報送工作,報送的主要信息包括公司基本信息、財務(wù)信息和業(yè)務(wù)信息三方面。通過對這些數(shù)據(jù)的掌握分析,監(jiān)管機構(gòu)能有效避免違法放貸、非法經(jīng)營等現(xiàn)象的發(fā)生,從而維護公共利益。
在司法協(xié)助方面,網(wǎng)絡(luò)平臺數(shù)據(jù)報送可以幫助司法機關(guān)查清相關(guān)事實,其中科技企業(yè)的數(shù)據(jù)報送尤為重要。2016年12月,美國加州發(fā)生了一起大規(guī)模槍擊案,為了追捕兇犯,聯(lián)邦法庭要求蘋果公司解鎖犯人所使用的iphone手機,蘋果公司雖然拒絕了法庭的要求,但從這一事件中不難看出數(shù)據(jù)報送對司法協(xié)助的重要性。
(二)數(shù)據(jù)報送影響平臺利益
目前數(shù)據(jù)已經(jīng)成為互聯(lián)網(wǎng)企業(yè)最重要的“原油資源”,如何開發(fā)好自己的“原油資源”是平臺最為重要的戰(zhàn)略部署。因此,網(wǎng)絡(luò)平臺在數(shù)據(jù)報送的過程中,要權(quán)衡好合規(guī)風(fēng)險和商業(yè)利益之間的關(guān)系,既要按法律規(guī)定報送相關(guān)數(shù)據(jù),又要防止商業(yè)秘密的泄露和惡性競爭的產(chǎn)生。為此應(yīng)規(guī)制數(shù)據(jù)報送行為,以促進網(wǎng)絡(luò)平臺的良性發(fā)展。
(三)數(shù)據(jù)報送關(guān)涉公民利益
數(shù)據(jù)報送過程中另一個切身的利益主體就是公民個人。因為平臺在數(shù)據(jù)報送過程中可能會發(fā)生泄露客戶隱私、侵犯客戶個人信息權(quán)的事件。平臺在搜集了客戶信息之后面對政府的數(shù)據(jù)報送要求如何權(quán)衡?政府在接受平臺報送的數(shù)據(jù)之后,如何再利用、如何避免泄露等等這些問題都是需要考慮的,因此,規(guī)范數(shù)據(jù)報送行為勢在必行。
二、網(wǎng)絡(luò)平臺數(shù)據(jù)報送的類型
(一)常規(guī)報送
數(shù)據(jù)的常規(guī)報送是指網(wǎng)絡(luò)平臺根據(jù)法律規(guī)定向監(jiān)管部門主動報送數(shù)據(jù)信息,也就是說,只要符合相應(yīng)法定條件,網(wǎng)絡(luò)平臺就應(yīng)該主動報送相關(guān)數(shù)據(jù)。《網(wǎng)絡(luò)安全法》第38條規(guī)定,關(guān)鍵網(wǎng)絡(luò)信息基礎(chǔ)設(shè)施的運營者應(yīng)該每年報送一次關(guān)于網(wǎng)絡(luò)安全性和風(fēng)險性的評估報告;《網(wǎng)絡(luò)交易管理辦法》第21條規(guī)定,網(wǎng)絡(luò)商品經(jīng)營者應(yīng)該向工商行政管理部門報送經(jīng)營統(tǒng)計資料;還未出臺的《電子商務(wù)法》三審稿第27條規(guī)定,電商平臺要向政府主管部門報送平臺內(nèi)經(jīng)營者的基本信息和稅務(wù)信息;《互聯(lián)網(wǎng)金融統(tǒng)計制度》詳細(xì)規(guī)定了開展互聯(lián)網(wǎng)金融的企業(yè)應(yīng)該報送的相關(guān)數(shù)據(jù);《關(guān)于報送互聯(lián)網(wǎng)資產(chǎn)管理業(yè)務(wù)整改情況相關(guān)數(shù)據(jù)的通知》規(guī)定,開展互聯(lián)網(wǎng)資產(chǎn)管理業(yè)務(wù)的平臺應(yīng)該每兩周報送一次相關(guān)數(shù)據(jù)信息。
(二)臨時報送
臨時報送是指網(wǎng)絡(luò)平臺應(yīng)政府部門的臨時執(zhí)法協(xié)助請求或者司法部門的協(xié)助請求提供某些數(shù)據(jù)的行為。因為網(wǎng)絡(luò)營運者有為維護國家安全和偵查犯罪工作提供技術(shù)支持的義務(wù),所以,這種臨時報送很常見。比如,2017年5月8日,某法院致函騰訊公司要求騰訊提供用戶的微信聊天記錄以查清相關(guān)案件事實。
三、網(wǎng)絡(luò)平臺數(shù)據(jù)報送存在的問題
(一)網(wǎng)絡(luò)平臺不及時履行報送義務(wù)
數(shù)據(jù)報送是網(wǎng)絡(luò)平臺應(yīng)該履行的一項義務(wù),但是一些平臺不履行數(shù)據(jù)報送義務(wù)。2017年,我國互聯(lián)網(wǎng)金融平臺達(dá)到1.9萬多家,但是截至2018年6月末,只有119家網(wǎng)絡(luò)借貸信息中介機構(gòu)主動接入全國互聯(lián)網(wǎng)金融登記披露服務(wù)平臺,進行信息披露。從這組數(shù)據(jù)不難看出,大多數(shù)網(wǎng)絡(luò)平臺不愿意主動開展數(shù)據(jù)報送工作,而究其背后的原因,一是為了逃避監(jiān)管,互聯(lián)網(wǎng)金融平臺雖然發(fā)展迅速,但卻存在違法違規(guī)之嫌,尤其是類似于P2P的網(wǎng)絡(luò)借貸平臺,這些平臺為了獲取利潤,不愿意將企業(yè)的數(shù)據(jù)信息上報,以此尋求逃避監(jiān)管;二是部分網(wǎng)絡(luò)平臺擔(dān)憂數(shù)據(jù)共享之后削弱自己的競爭力,2014年就已經(jīng)有345家P2P機構(gòu)接入了上海資信系統(tǒng),其中按照規(guī)定報送數(shù)據(jù)的累計只有142家,這就意味著有200家平臺只可以查詢,而并不愿共享數(shù)據(jù)。
(二)政府過度、重復(fù)索要網(wǎng)絡(luò)平臺數(shù)據(jù)
進入信息時代以來,政府出于作出決策和維護公共安全的需要會向互聯(lián)網(wǎng)企業(yè)索要某些數(shù)據(jù)信息,但是有時可能會存在過度索要、重復(fù)索要數(shù)據(jù)的行為。蘋果公司稱2015年下半年美國政府曾向其索要數(shù)據(jù)超過4000次,涉及1.6萬多臺設(shè)備,在大部分情況下蘋果公司均提供了數(shù)據(jù)。雅虎公司稱美國政府曾以罰款要挾雅虎公司提供用戶數(shù)據(jù)信息,而且美國政府認(rèn)為該要求是合理的。從這些數(shù)據(jù)可以看出,網(wǎng)絡(luò)平臺尤其是一些互聯(lián)網(wǎng)科技企業(yè)承擔(dān)著很重的數(shù)據(jù)報送壓力,政府為了國家安全和公共利益的需要,可能會向平臺過度索要數(shù)據(jù)信息,而迫于壓力,平臺不得不提供數(shù)據(jù)。長此以往,這種行為有可能會抑制平臺的發(fā)展,損害政府的公信力。
(三)數(shù)據(jù)索要程序不健全引發(fā)沖突
數(shù)據(jù)資源是網(wǎng)絡(luò)企業(yè)的核心資源,有些甚至是企業(yè)的商業(yè)秘密,因此平臺對于某些核心資料的查看規(guī)定了嚴(yán)格的程序,而這種嚴(yán)格的程序和行政執(zhí)法的要求是有沖突的。2017年5月27日,深圳一名女性騎行OFO共享單車,將行人賈某某撞倒之后逃離現(xiàn)場,6月6日,深圳警方在其官方微博發(fā)布說明稱嫌疑人騎共享單車肇事逃逸,企業(yè)拒不配合調(diào)查,交警將依法查辦。6月8日,深圳交警再次發(fā)布通報稱,OFO相關(guān)負(fù)責(zé)人經(jīng)過口頭警告后,一直未到交警部門配合調(diào)查。6月9日,OFO發(fā)布《關(guān)于深南大通事故的說明》作出回應(yīng):“基于保障用戶信息安全,公司對于內(nèi)部資料查看有嚴(yán)格的程序規(guī)定。”雖在過程中引發(fā)雙方溝通上的誤解,但OFO還是在事后當(dāng)天將所需數(shù)據(jù)提供給相關(guān)單位。在行政執(zhí)法的過程中,類似于上述的情況時有發(fā)生,因為政府部門經(jīng)常一個電話或一封函告就要求企業(yè)提供信息,而企業(yè)因內(nèi)部的程序又使得及時報送很難做到。
(四)數(shù)據(jù)的安全性有待提高
無論是網(wǎng)絡(luò)平臺在搜集客戶信息之后再利用還是平臺在將數(shù)據(jù)報送政府之后再利用,這些過程都存在著數(shù)據(jù)泄露的風(fēng)險。比如,網(wǎng)絡(luò)平臺在搜集客戶信息之后因為保護程度不到位而遭遇惡意網(wǎng)絡(luò)攻擊致使用戶信息泄露,騰訊云就因系統(tǒng)自身問題導(dǎo)致用戶數(shù)據(jù)丟失;又比如政府在接受網(wǎng)絡(luò)企業(yè)報送的數(shù)據(jù)信息之后,改變數(shù)據(jù)使用的目的或者將數(shù)據(jù)提供給其他公共機構(gòu)或企業(yè)等第三方主體使用,這些過程都存在一定的風(fēng)險,用戶信息也有被泄露的可能,個人隱私也有可能被侵犯。
四、推進網(wǎng)絡(luò)平臺數(shù)據(jù)報送的法治化
(一)科學(xué)界定數(shù)據(jù)權(quán)利屬性及其歸屬
一是確定數(shù)據(jù)的權(quán)利屬性。關(guān)于數(shù)據(jù)的權(quán)利屬性,主要有四種主流觀點:第一種是新型人格權(quán)說,這是民法學(xué)者的主流觀點,集中在個人信息資料權(quán)問題上;第二種是商業(yè)秘密說,其是知識產(chǎn)權(quán)制度的兜底性制度;第三是知識產(chǎn)權(quán)說(著作權(quán)+鄰接權(quán)),主張根據(jù)數(shù)據(jù)集和數(shù)據(jù)庫的不同情況,不同類型分別歸屬為鄰接權(quán)或者著作權(quán);第四種是數(shù)據(jù)財產(chǎn)權(quán)說,即一種新型的財產(chǎn)權(quán)。筆者認(rèn)為:第一,傳統(tǒng)權(quán)利類型都有各自的關(guān)注點,但并不能涵蓋所有的數(shù)據(jù)形態(tài),會導(dǎo)致數(shù)據(jù)財產(chǎn)權(quán)不完整,如“個人信息資料權(quán)”只能覆蓋個人數(shù)據(jù),個人數(shù)據(jù)之外的其他信息覆蓋不了。第二,商業(yè)秘密通常被視為知識產(chǎn)權(quán)制度的兜底性制度,但對于保護大數(shù)據(jù)這種新型財產(chǎn),這種權(quán)利定性不能堪此大任。第三,劃分和構(gòu)建數(shù)據(jù)相關(guān)的權(quán)利制度體系時,應(yīng)當(dāng)以信息的存在形態(tài)為標(biāo)準(zhǔn),而不以信息的內(nèi)容為標(biāo)準(zhǔn)。信息保護的傳統(tǒng)權(quán)力體系以內(nèi)容為標(biāo)準(zhǔn),如果是作品,就用著作權(quán)制度加以保護,如果是個人信息,就用人格權(quán)加以保護。大數(shù)據(jù)時代,單個信息不具有價值或者價值很低,而數(shù)據(jù)束或者容量足夠大的數(shù)據(jù)集則可能具有很高的價值,且不管該數(shù)據(jù)集的內(nèi)容或者編排有無獨創(chuàng)性。第四,數(shù)據(jù)的權(quán)利體系是一種雙層權(quán)利體系。其底層是原始數(shù)據(jù)權(quán)利,這種權(quán)利的權(quán)能以知情同意為核心,想頂層是合法的數(shù)據(jù)控制人或持有人的數(shù)據(jù)財產(chǎn)權(quán),是一種受到底層權(quán)利限制的尊財產(chǎn)權(quán)。
二是確定數(shù)據(jù)的權(quán)利歸屬。關(guān)于數(shù)據(jù)的權(quán)利歸屬問題主要有兩種說法,一種是數(shù)據(jù)的權(quán)利歸屬應(yīng)該屬于個人,另一種是數(shù)據(jù)的權(quán)利歸屬屬于數(shù)據(jù)的加工者。筆者認(rèn)為,在確定數(shù)據(jù)的權(quán)利歸屬時應(yīng)做區(qū)分處理,區(qū)分的標(biāo)準(zhǔn)是數(shù)據(jù)是否具有個體識別性。一般情況下,數(shù)據(jù)應(yīng)該屬于數(shù)據(jù)的搜集和開發(fā)者,因為單個個體的數(shù)據(jù)信息并不會產(chǎn)生經(jīng)濟價值,只有數(shù)據(jù)形成規(guī)模之后才有利用的價值,因此,在數(shù)據(jù)的搜集和開發(fā)過程中,網(wǎng)絡(luò)平臺付出了時間成本和物質(zhì)成本,當(dāng)然可以享有數(shù)據(jù)利用之后所產(chǎn)生的經(jīng)濟利益。但是,如果某些數(shù)據(jù)具有很明顯的個體識別性,比如個人的生物信息,這種屬性很明顯是個人數(shù)據(jù),不屬于數(shù)據(jù)的開發(fā)者,而是屬于公民個人,數(shù)據(jù)加工者即使付出了成本也不能享有該利益,如果其未經(jīng)公民個體同意就使用,必須承擔(dān)一定的法律責(zé)任。
(二)合理確定數(shù)據(jù)報送范圍
為了平衡政府和企業(yè)之間的利益,政府應(yīng)向企業(yè)明示數(shù)據(jù)的報送范圍,比如國家互聯(lián)網(wǎng)金融服務(wù)平臺就明確了互聯(lián)網(wǎng)金融企業(yè)必須報送的內(nèi)容,一是平臺基本信息,二是財務(wù)信息,三是業(yè)務(wù)信息。當(dāng)然,政府在向企業(yè)明示報送范圍時,一定要明確一般情況下企業(yè)的商業(yè)秘密不在報送范圍內(nèi),如果確需企業(yè)報送一定要基于合理的目的,比如偵查刑事犯罪的需要、保護國家安全和公共安全的需要等等,而且一定要有嚴(yán)格的程序。只有這樣,才能減輕網(wǎng)絡(luò)平臺的壓力,更好地促進其發(fā)展。
(三)明確政府索要數(shù)據(jù)的原則
一是合法性原則。合法性原則是指政府機關(guān)的行政行為必須嚴(yán)格按照法律的規(guī)定,法無規(guī)定不可為。具體來說就是政府在向網(wǎng)絡(luò)平臺索要數(shù)據(jù)時必須有法律的明確依據(jù),而且嚴(yán)格按照法律規(guī)定的內(nèi)容執(zhí)行,比如,如果平臺沒有按照《網(wǎng)絡(luò)安全法》或《網(wǎng)絡(luò)交易管理辦法》等法律的相關(guān)規(guī)定進行常規(guī)報送,那么政府部門當(dāng)然可以要求平臺報送數(shù)據(jù)。另外,在滿足法律規(guī)定的臨時報送的情況下,平臺也應(yīng)該及時報送。
二是比例原則。行政行為應(yīng)該遵循比例原則,比例原則是指行政機關(guān)執(zhí)行行政行為所采取的措施與所得到的目的之間應(yīng)該是合乎比例的,是一種手段和目的之間的考量。具體來說,就是指政府在索要數(shù)據(jù)時應(yīng)該考慮是否還有其他手段能達(dá)到目的,或者說即使要索要數(shù)據(jù)是否能通過索要最少的數(shù)據(jù)來達(dá)到目的,如果政府能通過不索要或者索要少量數(shù)據(jù)來實現(xiàn)行政行為的目的,就不可向平臺過度索要或者重復(fù)索要數(shù)據(jù)。
三是保密性原則。保密性原則是指政府在向網(wǎng)絡(luò)平臺索要數(shù)據(jù)之后,應(yīng)該遵循保密原則,尤其是關(guān)乎平臺的商業(yè)秘密、核心機密等數(shù)據(jù),未經(jīng)平臺允許不得向社會大眾公布,如果依法必須向社會大眾公布,那也要采取一定的匿名化措施;另外,不得隨意改變數(shù)據(jù)的使用目的,不得隨意允許第三方使用該數(shù)據(jù)。
四是正當(dāng)程序原則。正當(dāng)程序原則是指行政主體在作出行政行為時要確保經(jīng)過了所有的程序和環(huán)節(jié),而且按法律的規(guī)定形式作出了行政行為。具體來講,就是政府在向網(wǎng)絡(luò)平臺索要數(shù)據(jù)時應(yīng)該嚴(yán)格按照法律規(guī)定的程序,如果法律沒有這方面相關(guān)規(guī)定,那么可以參照其他方面相類似的規(guī)定,不能簡單執(zhí)法、形式執(zhí)法,比如,不能僅通過打電話就向平臺索要關(guān)鍵數(shù)據(jù)信息。
(四)明確平臺和政府部門的數(shù)據(jù)保護義務(wù)與責(zé)任
為了促進數(shù)據(jù)的有效利用和保障數(shù)據(jù)的安全性,政府部門和網(wǎng)絡(luò)平臺必須承擔(dān)相應(yīng)的責(zé)任。首先,為了有效解決數(shù)據(jù)沉睡現(xiàn)象,政府部門要做好頂層設(shè)計和統(tǒng)籌規(guī)劃,明確數(shù)據(jù)共享的范圍邊界和使用方式,在此前提下,按增量先行的方式穩(wěn)步推進公共數(shù)據(jù)資源開放。其次,為了保障數(shù)據(jù)的安全性,政府部門和平臺都要加強對數(shù)據(jù)安全的保護,可以采用數(shù)據(jù)備份或其他技術(shù)手段防止數(shù)據(jù)泄露,以提高數(shù)據(jù)的安全性。
(責(zé)任編輯:朱希良)