足球運(yùn)動(dòng)員生物識(shí)別信息保護(hù)：美國(guó)經(jīng)驗(yàn)與中國(guó)策略

張 鵬

（1. 南京師范大學(xué) 中國(guó)法治現(xiàn)代化研究院，江蘇 南京 210023；2. 南京師范大學(xué) 法學(xué)院，江蘇 南京 210023）

1 問題的提出：生物識(shí)別信息立法保護(hù)的興起

國(guó)際足球聯(lián)合會(huì)（FIFA，以下簡(jiǎn)稱“國(guó)際足聯(lián)”）及其理事會(huì)于2015年批準(zhǔn)使用可穿戴技術(shù)（wearable technologies）來(lái)收集足球運(yùn)動(dòng)員生物識(shí)別信息，并于2017年創(chuàng)建“全球足球可穿戴技術(shù)”的統(tǒng)一標(biāo)準(zhǔn)。可穿戴技術(shù)應(yīng)用在國(guó)際上已成為高增長(zhǎng)行業(yè)，而足球運(yùn)動(dòng)員生物識(shí)別信息的獲取也成為健康、醫(yī)療、保健、游戲甚至網(wǎng)絡(luò)賭博等產(chǎn)業(yè)競(jìng)相追逐的目標(biāo)，威脅著足球運(yùn)動(dòng)員的隱私權(quán)、知情權(quán)、形象權(quán)（publicity right）以及合同利益。從美國(guó)既有實(shí)踐看，足球運(yùn)動(dòng)員生物識(shí)別信息的收集、存儲(chǔ)和使用主要涉及三方主體：足球運(yùn)動(dòng)員、其所在俱樂部、第三方（包括信息處理者、其他利益相關(guān)者等）。足球運(yùn)動(dòng)員生物識(shí)別信息保護(hù)所面臨的法律風(fēng)險(xiǎn)主要表現(xiàn)為以下3個(gè)方面：①足球俱樂部與運(yùn)動(dòng)員之間的權(quán)利沖突。通過可穿戴技術(shù)收集的運(yùn)動(dòng)員在訓(xùn)練和比賽中的生物識(shí)別信息，其所有權(quán)歸俱樂部而非運(yùn)動(dòng)員[1]，這意味著足球運(yùn)動(dòng)員在轉(zhuǎn)會(huì)時(shí)，上述生物識(shí)別信息并不會(huì)自動(dòng)隨之轉(zhuǎn)移至新加盟的俱樂部。除非兩家足球俱樂部在球員轉(zhuǎn)會(huì)時(shí)達(dá)成協(xié)議，否則原足球俱樂部對(duì)其所收集的運(yùn)動(dòng)員生物識(shí)別信息具有獨(dú)占權(quán)。②信息處理者與運(yùn)動(dòng)員之間的權(quán)利沖突。如生物特征識(shí)別設(shè)備的生產(chǎn)商和運(yùn)營(yíng)商為獲取商業(yè)利益，可能會(huì)轉(zhuǎn)售其收集并存儲(chǔ)至內(nèi)部服務(wù)器的足球運(yùn)動(dòng)員生物識(shí)別信息，對(duì)運(yùn)動(dòng)員相關(guān)權(quán)益造成潛在威脅。③利益相關(guān)者與運(yùn)動(dòng)員之間的權(quán)利沖突。體育類電子游戲公司在研發(fā)過程中需要收集并應(yīng)用游戲角色所對(duì)應(yīng)的足球運(yùn)動(dòng)員生物識(shí)別信息。如“FIFA”系列足球游戲的開發(fā)商EA Sports公司已連續(xù)多年使用足球運(yùn)動(dòng)員生物識(shí)別信息[2]，近年來(lái)，該公司遭遇了侵犯運(yùn)動(dòng)員肖像權(quán)、隱私權(quán)等諸多訴訟[3]。

國(guó)際足聯(lián)規(guī)則對(duì)于足球運(yùn)動(dòng)員生物識(shí)別信息保護(hù)語(yǔ)焉不詳，中國(guó)足球協(xié)會(huì)（以下簡(jiǎn)稱“中國(guó)足協(xié)”）亦缺乏相應(yīng)的制度規(guī)范，但從國(guó)外立法看，美國(guó)已有4個(gè)州通過專門立法保護(hù)生物識(shí)別信息。在我國(guó)，《中華人民共和國(guó)民法典》（以下簡(jiǎn)稱《民法典》）第1034條、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第76條、《中華人民共和國(guó)個(gè)人信息保護(hù)法》（以下簡(jiǎn)稱《個(gè)人信息保護(hù)法》）第28條等均將個(gè)人生物識(shí)別信息納入保護(hù)范疇。然而，《個(gè)人信息保護(hù)法》并未明確生物識(shí)別信息的內(nèi)涵與外延，配套規(guī)則設(shè)定也需要進(jìn)一步厘清。為此，有必要借鑒國(guó)外立法和司法實(shí)踐的有益經(jīng)驗(yàn)，為系統(tǒng)構(gòu)建足球運(yùn)動(dòng)員生物識(shí)別信息的保護(hù)規(guī)范提出具有前瞻性和針對(duì)性的建議。

2 生物識(shí)別信息的界定

生物識(shí)別信息是指基于個(gè)人的生物特征識(shí)別標(biāo)志（biometric identifier）采集而成，可用于分辨不同個(gè)體的所有信息[4]。生物特征識(shí)別標(biāo)志包括指紋、虹膜、面容、聲音等[5]?？傮w而言，個(gè)人信息是敏感個(gè)人信息（personal sensitive information）的屬概念，生物識(shí)別信息則構(gòu)成敏感個(gè)人信息的種概念?！秱€(gè)人信息保護(hù)法》將個(gè)人信息區(qū)分為敏感個(gè)人信息和一般個(gè)人信息，而敏感個(gè)人信息又被區(qū)分為生物識(shí)別信息與一般敏感信息。該法第4條將個(gè)人信息界定為“以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息”；第28條將敏感個(gè)人信息界定為“一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息”，主要包括“生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個(gè)人信息”。這一界定延續(xù)了國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)2012年頒布并于2013年開始實(shí)施的《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》對(duì)于敏感個(gè)人信息的界定①該保護(hù)指南將敏感個(gè)人信息界定為一旦遭到泄露或修改，會(huì)對(duì)標(biāo)識(shí)的個(gè)人信息主體造成不良影響的個(gè)人信息。各行業(yè)敏感個(gè)人信息的具體內(nèi)容根據(jù)接受服務(wù)的個(gè)人信息主體意愿和各自業(yè)務(wù)特點(diǎn)確定。例如，敏感個(gè)人信息可以包括身份證號(hào)碼、手機(jī)號(hào)碼、種族、政治觀點(diǎn)、宗教信仰、基因、指紋等。。

生物識(shí)別信息具有以下不同于一般個(gè)人信息的顯著特征。①個(gè)體唯一性和不可變更性[6]。身份證號(hào)碼等經(jīng)過二次編碼的個(gè)人信息、生物識(shí)別信息一旦泄露，極易導(dǎo)致個(gè)人深層信息被挖掘和泄露，金融、購(gòu)物等活動(dòng)恐將遭遇嚴(yán)重威脅，信息主體的名譽(yù)、身心健康也難免受損。②程序識(shí)別性。傳統(tǒng)個(gè)人信息無(wú)須計(jì)算機(jī)算法的輔助、采集與識(shí)別，而生物識(shí)別信息必須經(jīng)過相關(guān)程序的識(shí)別才能得以生成。如人臉識(shí)別技術(shù)通過使用局部二值模式（local binary pattern）的影像強(qiáng)度（image intensity）技術(shù)、圖像序列（video sequences）技術(shù)和3D信息技術(shù)，確定代表人臉特定圖像的數(shù)字串，然后在所存儲(chǔ)的用戶人臉模板數(shù)據(jù)庫(kù)中查找匹配項(xiàng)，形成數(shù)字身份[7]。③信息關(guān)聯(lián)性。通過生物特征識(shí)別系統(tǒng)來(lái)鑒別個(gè)人，離不開生物識(shí)別信息與其他個(gè)人信息的綁定，同樣也離不開信息記錄的安全性保障②2019年6月25日，國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布國(guó)家標(biāo)準(zhǔn)《信息技術(shù) 安全技術(shù) 生物特征識(shí)別信息的保護(hù)要求（征求意見稿）》，規(guī)定了生物特征識(shí)別信息的安全保護(hù)要求，包括生物特征識(shí)別系統(tǒng)的威脅和對(duì)策，生物識(shí)別信息和身份主體之間綁定的安全要求、應(yīng)用模型以及個(gè)人信息保護(hù)要求等。。④信息的可復(fù)制性。生物識(shí)別信息經(jīng)計(jì)算機(jī)程序識(shí)別后具有可復(fù)制性，在技術(shù)支持下存在被模仿、復(fù)制甚至更改的可能性[8]。⑤傷害不可變更性。生物識(shí)別信息若不加以特別保護(hù)，會(huì)給當(dāng)事人帶來(lái)物質(zhì)和精神上不可預(yù)測(cè)、不可逆轉(zhuǎn)、難以消除的傷害，也會(huì)給社會(huì)治理甚至國(guó)家安全帶來(lái)隱患[9]。

3 足球領(lǐng)域生物識(shí)別信息收集處理技術(shù)的發(fā)展

回顧足球領(lǐng)域生物識(shí)別信息收集處理技術(shù)的發(fā)展歷史，對(duì)于形成足球運(yùn)動(dòng)員生物識(shí)別信息的有效法律規(guī)制具有基礎(chǔ)性意義。隨著足球運(yùn)動(dòng)發(fā)展成為“世界第一運(yùn)動(dòng)”，如何提高運(yùn)動(dòng)員的競(jìng)技狀態(tài)以取得更多賽事的勝利成為教練員、俱樂部甚至國(guó)際體育組織普遍關(guān)心的問題。足球運(yùn)動(dòng)員在訓(xùn)練、熱身賽、正式比賽中的技術(shù)表現(xiàn)指標(biāo)（technical performance metrics）包括跑動(dòng)總距離、沖刺跑次數(shù)、高強(qiáng)度跑占比、最高心率、平均心率、心率負(fù)荷、代謝負(fù)荷等身體狀態(tài)數(shù)據(jù)，以及控球時(shí)間、傳球次數(shù)和成功率、射門效率等技能數(shù)據(jù)，這些數(shù)據(jù)已成為教練員“排兵布陣”的重要參考因素。集全球定位系統(tǒng)、本地位置測(cè)量系統(tǒng)（local position measurement system）、心率監(jiān)測(cè)器、加速度計(jì)（accelerometer）等先進(jìn)技術(shù)于一體的可穿戴技術(shù)應(yīng)運(yùn)而生，成為數(shù)據(jù)收集的“利器”[10]?？纱┐髟O(shè)備感應(yīng)器被置于足球運(yùn)動(dòng)員的訓(xùn)練背心、比賽服、鞋襪、手表之中③如在訓(xùn)練背心中設(shè)置專門的安裝袋，將專業(yè)運(yùn)動(dòng)感應(yīng)模塊放置其中，讓其緊貼足球運(yùn)動(dòng)員的背部，同時(shí)胸前安裝一條心率帶，可以監(jiān)測(cè)運(yùn)動(dòng)員的跑動(dòng)總距離等身體、技能數(shù)據(jù)并給出分析，這些運(yùn)動(dòng)數(shù)據(jù)會(huì)通過場(chǎng)邊的無(wú)線基站傳遞到教練員或?qū)I(yè)科研人員的筆記本電腦等設(shè)備上。參見《科技改變足球，可穿戴設(shè)備在綠茵場(chǎng)上的應(yīng)用》， https://www.sohu.com/a/296270352_299921。，全面監(jiān)測(cè)足球運(yùn)動(dòng)員的心跳、體溫、血壓、血氧水平等生命體征，通過對(duì)各項(xiàng)指標(biāo)的算法整合，綜合展現(xiàn)足球運(yùn)動(dòng)員的身體健康和競(jìng)技狀態(tài)，還可幫助隊(duì)醫(yī)發(fā)現(xiàn)運(yùn)動(dòng)員的傷病狀況和潛在隱患，從而給出個(gè)性化的治療與恢復(fù)方案[11]。

國(guó)際足聯(lián)及其理事會(huì)于2015年3月批準(zhǔn)使用可穿戴技術(shù)，但同時(shí)設(shè)定了2項(xiàng)前提條件：①在該技術(shù)被證明具有預(yù)防性醫(yī)療用途之前，不能使用實(shí)時(shí)采集的數(shù)據(jù)；②技術(shù)設(shè)備的使用不能對(duì)賽場(chǎng)上的任何球員造成傷害[12]。2016年國(guó)際足聯(lián)啟動(dòng)與可穿戴技術(shù)公司的合作[13]，可達(dá)沛（Catapult）公司是第一家獲得國(guó)際足聯(lián)批準(zhǔn)提供符合質(zhì)量標(biāo)準(zhǔn)的可穿戴設(shè)備生產(chǎn)商[14]。在這一過程中，可穿戴設(shè)備與場(chǎng)上攝像設(shè)備等相結(jié)合①場(chǎng)上攝像設(shè)備主要包括動(dòng)作捕捉、視覺套件兩套系統(tǒng)設(shè)備。如：在足球場(chǎng)上設(shè)置的多角度攝像電腦跟蹤系統(tǒng)可收集足球運(yùn)動(dòng)員在競(jìng)賽過程中的奔跑距離和強(qiáng)度；足球中內(nèi)置的傳感器以力量、旋轉(zhuǎn)、軌跡等數(shù)據(jù)反映足球運(yùn)動(dòng)員的生物識(shí)別信息。，構(gòu)成電子表現(xiàn)追蹤系統(tǒng)（Electronic Performance and Tracking Systems, EPTS）[15]。2017 年，國(guó)際足聯(lián)開始創(chuàng)建“全球足球可穿戴技術(shù)”的統(tǒng)一標(biāo)準(zhǔn)，推出“國(guó)際足聯(lián)可穿戴電子表現(xiàn)追蹤系統(tǒng)質(zhì)量標(biāo)準(zhǔn)”（FIFA Quality Programme for Wearable Electronic Performance and Tracking Systems），為市場(chǎng)上不同的可穿戴設(shè)備提供統(tǒng)一的質(zhì)量標(biāo)準(zhǔn)，以提高各項(xiàng)設(shè)備的準(zhǔn)確性和安全性，并在不干預(yù)市場(chǎng)競(jìng)爭(zhēng)和科技創(chuàng)新的前提下，探索最適合足球運(yùn)動(dòng)的可穿戴電子表現(xiàn)追蹤系統(tǒng)[16]。僅2019年，國(guó)際足聯(lián)就與13家可穿戴技術(shù)公司開展合作，共同收集并測(cè)試足球運(yùn)動(dòng)員場(chǎng)上位置、速度等數(shù)據(jù)，旨在為教練員和俱樂部醫(yī)療人員提供足球比賽的科學(xué)分析，同時(shí)為足球賽事轉(zhuǎn)播提供更多有益信息[17]。

可穿戴技術(shù)已經(jīng)進(jìn)入中國(guó)，被中國(guó)國(guó)家足球隊(duì)、足球俱樂部、中國(guó)足球協(xié)會(huì)超級(jí)聯(lián)賽等所采用，應(yīng)用于訓(xùn)練、比賽、青少年培養(yǎng)等領(lǐng)域②一線隊(duì)更關(guān)注球隊(duì)的臨場(chǎng)比賽，而青訓(xùn)隊(duì)則更需要關(guān)注球員的長(zhǎng)期發(fā)展，也正因這種差異，可穿戴技術(shù)所需反饋、分析的數(shù)據(jù)類型并不相同。，如作為中國(guó)足協(xié)中國(guó)之隊(duì)③中國(guó)足協(xié)中國(guó)之隊(duì)包括中國(guó)國(guó)家男子足球隊(duì)、中國(guó)國(guó)家女子足球隊(duì)、中國(guó)國(guó)家U-23男子足球隊(duì)、中國(guó)國(guó)家U-21男子足球隊(duì)、中國(guó)國(guó)家青少年足球隊(duì)等。參見 http://www.thecfa.cn/zgzd/index.html。2017—2020年技術(shù)數(shù)據(jù)服務(wù)合作伙伴的威維體育是英國(guó)可穿戴設(shè)備公司斯戴特體育（STATSports）在中國(guó)的代理商[18]。在中國(guó)足協(xié)官方網(wǎng)站教練員項(xiàng)下，專門載有“可穿戴設(shè)備在足球負(fù)荷監(jiān)控中的作用”的講解視頻[19]。在青少年運(yùn)動(dòng)員培養(yǎng)方面，教練員通過可穿戴技術(shù)所收集的數(shù)據(jù)了解其真正的足球能力，有針對(duì)性地創(chuàng)造訓(xùn)練場(chǎng)景，實(shí)現(xiàn)因材施教；進(jìn)而把不同年齡段中能力相同或接近的球員集合在一起，使每個(gè)年齡段的球員訓(xùn)練都能得到正確的評(píng)估與促進(jìn)，實(shí)現(xiàn)從啟蒙到提高繼而到強(qiáng)化的目標(biāo)，為青少年球員的快速成長(zhǎng)保駕護(hù)航[20]。

4 美國(guó)足球運(yùn)動(dòng)員生物識(shí)別信息的法律保障

截至2020年底，美國(guó)已有4個(gè)州正式出臺(tái)了生物識(shí)別信息立法。其中：伊利諾伊州在2008年專門制定并開始實(shí)施《生物識(shí)別信息隱私法案》（Biometric Information Privacy Act），先后于2017年開始實(shí)施的《學(xué)生網(wǎng)絡(luò)個(gè)人保護(hù)法》（Student Online Personal Protection Act）、2019年開始實(shí)施的《體育博彩法》（Sports Wagering Act）等立法中規(guī)定了個(gè)人生物識(shí)別信息的保護(hù)條款；得克薩斯州2009年開始實(shí)施的《商業(yè)和貿(mào)易法》、華盛頓州2017年開始實(shí)施的《商業(yè)規(guī)制法》、加利福尼亞州2020年開始實(shí)施的《消費(fèi)者隱私法》也有專門規(guī)定。另外，亞利桑那州、佛羅里達(dá)州和馬薩諸塞州等多個(gè)州的生物識(shí)別信息法案已開始進(jìn)入立法程序[21]。除立法之外，美國(guó)普通法也為足球運(yùn)動(dòng)員生物識(shí)別信息保護(hù)提供了有效支撐。從美國(guó)立法和司法實(shí)踐看，足球運(yùn)動(dòng)員生物識(shí)別信息保護(hù)主要涉及隱私權(quán)、形象權(quán)、合同利益和同意（consent）規(guī)則，其中同意規(guī)則構(gòu)成生物識(shí)別信息處理的關(guān)鍵環(huán)節(jié)。

4.1 隱私權(quán)

由于生物識(shí)別信息屬于個(gè)人獨(dú)有的敏感信息，在美國(guó)法律體系中屬于隱私權(quán)的保護(hù)范疇。如：伊利諾伊州《生物識(shí)別信息隱私法案》第5條第3款和第4款明確指出，生物識(shí)別信息與財(cái)務(wù)等個(gè)人隱私信息密切相關(guān)；加利福尼亞州《消費(fèi)者隱私法》也在第2條第5款中強(qiáng)調(diào)，生物識(shí)別信息已成為個(gè)人隱私保護(hù)的新種類。足球運(yùn)動(dòng)員生物識(shí)別信息的不當(dāng)使用對(duì)其個(gè)人隱私權(quán)的侵害主要體現(xiàn)在以下4個(gè)方面：①對(duì)足球運(yùn)動(dòng)員私人事務(wù)的不合理干涉[22]，如相關(guān)主體將所收集的足球運(yùn)動(dòng)員健康信息不當(dāng)泄露。按照伊利諾伊州《生物識(shí)別信息隱私法案》第20條的規(guī)定，故意泄露上述信息的行為人將承擔(dān)實(shí)際損失與5 000美元之中較高數(shù)額的罰款，而過失泄露上述信息的行為人需承擔(dān)實(shí)際損失與1 000美元之中較高數(shù)額的罰款。②在未經(jīng)許可的前提下，使用足球運(yùn)動(dòng)員生物識(shí)別信息，如在商業(yè)廣告中非法使用足球運(yùn)動(dòng)員的肖像、賽事表現(xiàn)數(shù)據(jù)等。③未經(jīng)同意曝光足球運(yùn)動(dòng)員生物識(shí)別信息，如故意披露對(duì)運(yùn)動(dòng)員不利的健康指標(biāo)，誤導(dǎo)公眾認(rèn)為該運(yùn)動(dòng)員職業(yè)生涯行將結(jié)束，從而對(duì)其造成負(fù)面影響。④濫用足球運(yùn)動(dòng)員生物識(shí)別信息，如操縱運(yùn)動(dòng)員生物識(shí)別信息的使用，對(duì)運(yùn)動(dòng)員身體健康、競(jìng)技狀態(tài)等給出誤導(dǎo)性結(jié)論[1]。

4.2 形象權(quán)

形象權(quán)又被稱為公開權(quán)、人格權(quán)（personality rights），指運(yùn)動(dòng)員對(duì)其身份符號(hào)、與運(yùn)動(dòng)項(xiàng)目密切相關(guān)的形象要素所產(chǎn)生商業(yè)價(jià)值利益享有的權(quán)利[23]。包括出于以下目的而開展的活動(dòng)：電視（直播或錄制）、廣播（直播或錄制）、攝影、音頻錄制；電影、視頻或電子圖片（包括但不限于電腦合成圖像的制作）；靜態(tài)照片；個(gè)人儀表；所有媒體上的產(chǎn)品代言和廣告；出于宣傳或商業(yè)目的對(duì)人物名稱、肖像、簽名、故事和成就的使用權(quán)（包括版權(quán)和其他知識(shí)產(chǎn)權(quán)），包括但不限于人物的實(shí)際或模擬肖像、聲音、照片、表演、個(gè)人特質(zhì)或其他個(gè)人身份識(shí)別標(biāo)志；等等[24]。如《密西西比州校際田徑補(bǔ)償權(quán)利法》第2條第1款第7項(xiàng)將形象權(quán)的保護(hù)范圍明確為個(gè)人姓名和圖像等身份識(shí)別標(biāo)志。美國(guó)法律上的形象權(quán)是由隱私權(quán)演化而成的一項(xiàng)財(cái)產(chǎn)權(quán)，本質(zhì)上是個(gè)人對(duì)其人格屬性的商業(yè)價(jià)值享有的支配權(quán)[25]。兩者的區(qū)別在于：隱私權(quán)被用于保護(hù)人身權(quán)利，而形象權(quán)被用于保護(hù)財(cái)產(chǎn)權(quán)利。足球運(yùn)動(dòng)員的訓(xùn)練和競(jìng)賽表現(xiàn)等個(gè)人生物識(shí)別信息構(gòu)成形象權(quán)的重要內(nèi)容[22]，一旦未獲授權(quán)即被用于廣播、廣告、電子游戲等商業(yè)用途，行為人將承擔(dān)相應(yīng)的民事責(zé)任。如伊利諾伊州《形象權(quán)法》第40條規(guī)定，故意侵害他人形象權(quán)的行為人將承擔(dān)懲罰性賠償責(zé)任。

4.3 合同利益

在職業(yè)合同的談判和簽訂過程中，足球俱樂部可能會(huì)濫用其以往所掌握的足球運(yùn)動(dòng)員生物識(shí)別信息，影響后者的談判能力，操控合同薪酬，從而實(shí)現(xiàn)盤剝運(yùn)動(dòng)員的非法目的。如足球俱樂部依據(jù)其所收集的運(yùn)動(dòng)員表現(xiàn)數(shù)據(jù)，指責(zé)其相較于其他運(yùn)動(dòng)員更易疲倦，或相對(duì)于同齡人會(huì)更早出現(xiàn)運(yùn)動(dòng)能力衰退現(xiàn)象，從而向該運(yùn)動(dòng)員施加壓力，借機(jī)壓低其薪酬[1]。在足球運(yùn)動(dòng)員轉(zhuǎn)會(huì)過程中，生物識(shí)別信息也可能成為兩家俱樂部談判的籌碼，影響是否引進(jìn)該運(yùn)動(dòng)員的最終決定、轉(zhuǎn)會(huì)合同的價(jià)款以及運(yùn)動(dòng)員的個(gè)人薪酬等。上述情況可能違背美國(guó)普通法中的誠(chéng)信原則和公平交易原則，構(gòu)成合同法中的惡意磋商行為。在“艾利斯-查默斯公司訴呂克案”（Allis-Chalmers Corp. v. Lueck）[26]中，美國(guó)最高法院強(qiáng)調(diào)誠(chéng)信原則和公平交易原則是合同簽訂的默示義務(wù)，足球俱樂部應(yīng)對(duì)因此給足球運(yùn)動(dòng)員、對(duì)方俱樂部所造成的損失承擔(dān)責(zé)任。

4.4 同意規(guī)則

前述美國(guó)各州生物識(shí)別信息立法均將同意作為核心概念。立法要求收集和使用生物識(shí)別信息的公司或其他組織必須明確書面告知被收集者，并取得被收集者的同意。同意是指適格主體自愿為特定行為、目的訂立協(xié)議或給予批準(zhǔn)、許可[27]。同意主要分為明示同意和默示同意，前者指行為人通過語(yǔ)言清楚無(wú)誤地加以表達(dá)，后者則借由主體行為、環(huán)境結(jié)果推導(dǎo)得知。得克薩斯州《商業(yè)和貿(mào)易法》第503條和華盛頓州《商業(yè)規(guī)制法》第115條均采用概括意義上的同意規(guī)定，即究竟采取明示同意還是默示同意的方式取決于個(gè)案的具體情勢(shì)。與此不同，伊利諾伊州《生物識(shí)別信息隱私法案》第14條采用醫(yī)療領(lǐng)域知情同意（informed consent）的概念，指行為人在知道即將發(fā)生的情況事實(shí)、內(nèi)在危險(xiǎn)和替代方案的基礎(chǔ)上做出的同意決策[27]。

此外，以下3種情形被加利福尼亞州《消費(fèi)者隱私法》明確排除在同意范疇之外：①當(dāng)事人概括接受包含生物識(shí)別信息與其他信息在內(nèi)的一般規(guī)定或合同條款，不構(gòu)成同意；②當(dāng)事人對(duì)特定內(nèi)容的猶豫、沉默、停頓等表示，不構(gòu)成同意；③通過“黑暗模式”（dark pattern）簽訂的協(xié)議，不構(gòu)成同意。所謂“黑暗模式”，指利用網(wǎng)頁(yè)、App等媒介，通過用戶界面（User Interface，UI）設(shè)計(jì)引誘用戶做出原本不會(huì)做的行為，如注冊(cè)會(huì)員、點(diǎn)擊廣告等。上述立法存在的現(xiàn)實(shí)問題是，在足球運(yùn)動(dòng)員與俱樂部簽訂合同時(shí)，運(yùn)動(dòng)員可能會(huì)放棄特定個(gè)人權(quán)利，而個(gè)人生物識(shí)別信息是否包含在這一讓渡權(quán)利范圍之內(nèi)，尚未有明確規(guī)定。

5 完善我國(guó)足球運(yùn)動(dòng)員生物識(shí)別信息保護(hù)的策略

在前述足球運(yùn)動(dòng)員生物識(shí)別信息保護(hù)的三方主體關(guān)系中，足球俱樂部、第三方無(wú)疑較為強(qiáng)勢(shì)，而足球運(yùn)動(dòng)員個(gè)人則處于弱勢(shì)地位。為矯正這一失衡的狀況，建議發(fā)揮立法和行業(yè)規(guī)范的引領(lǐng)和推動(dòng)作用，從以下5個(gè)方面系統(tǒng)完善足球運(yùn)動(dòng)員生物識(shí)別信息的法律保護(hù)。

5.1 厘清生物識(shí)別信息的概念和范疇

《個(gè)人信息保護(hù)法》并未給出生物識(shí)別信息的專門界定，建議出臺(tái)生物識(shí)別信息保護(hù)的專門化、可操作的規(guī)定給予細(xì)化落實(shí)。美國(guó)加利福尼亞州《消費(fèi)者隱私法》區(qū)別于其他3個(gè)州的立法界定，采用更為廣泛的規(guī)制范疇：生物識(shí)別信息除包括前述指紋、虹膜、面容、聲音等狹義內(nèi)容外，還包括個(gè)人的關(guān)鍵行為模式、行走步態(tài)、睡眠、健康、運(yùn)動(dòng)等。而伊利諾伊州《生物識(shí)別信息隱私法案》將以下數(shù)據(jù)排除在生物識(shí)別信息之外：書寫字體、手寫簽名、照片、用于科學(xué)實(shí)驗(yàn)或檢測(cè)的生物樣本、人口統(tǒng)計(jì)數(shù)據(jù)、紋身、身高、體質(zhì)量、頭發(fā)顏色、眼睛顏色、基因、捐贈(zèng)的人體器官或組織、為器官移植所儲(chǔ)存的血液或血清、為醫(yī)療診斷所采集的X射線和MRI、PET掃描影像等。

此外，歐盟2016年制定并于2018年開始實(shí)施的《通用數(shù)據(jù)保護(hù)條例》（General Data Protection Regulation）即在《關(guān)于在個(gè)人數(shù)據(jù)處理方面對(duì)自然人保護(hù)和此類數(shù)據(jù)自由流動(dòng)的第2016/679號(hào)條例》第9條中，將人體基因區(qū)別于生物識(shí)別信息。盡管兩者同屬敏感個(gè)人信息，但也有清晰的邊界：基因信息是自然人先天繼承和后天獲得的有關(guān)基因特征的信息，屬于個(gè)人信息的深層次內(nèi)容，不僅能顯示個(gè)人獨(dú)特的生理、健康、疾病、缺陷等信息，更具有種族、家族相關(guān)性，基因信息的泄露還可能導(dǎo)致對(duì)個(gè)人乃至其家族的歧視；生物識(shí)別信息是通過對(duì)自然人的身體、生理、行為進(jìn)行特定技術(shù)處理而得到的個(gè)人信息，可基于該信息識(shí)別個(gè)人身份，并據(jù)此開展愈發(fā)廣泛的個(gè)性化信息服務(wù)，如利用指紋、面容開啟手機(jī)、轉(zhuǎn)賬付款等[28]。

由此，建議明確生物識(shí)別信息的范疇，以定義和列舉的方式給出詳細(xì)的外延清單，厘清例外情形，并將指紋、虹膜、面容、聲音、行為模式、行走步態(tài)、睡眠、健康、運(yùn)動(dòng)等納入保護(hù)范疇。此外，應(yīng)注重《個(gè)人信息保護(hù)法》與《民法典》中隱私權(quán)保障的銜接。個(gè)人生物識(shí)別信息屬于《民法典》第1032條第2款中規(guī)定的“私密信息”的范疇。因此，在明確個(gè)人信息保護(hù)立法出發(fā)點(diǎn)并非絕對(duì)禁止收集個(gè)人生物識(shí)別信息[29]的同時(shí)，應(yīng)強(qiáng)化個(gè)人生物識(shí)別信息的隱私權(quán)保障①侵犯?jìng)€(gè)人隱私權(quán)在法律構(gòu)成要件上仍存在爭(zhēng)議。根據(jù)《民法典》第1165條的規(guī)定，行為人因過錯(cuò)侵害他人民事權(quán)益造成損害的，應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任。但《民法典》中并未明確損害后果是侵犯隱私權(quán)的構(gòu)成要件。在司法實(shí)踐中，法院采取了截然相反的做法。因此，隱私權(quán)的法律保障還需要進(jìn)一步在理論和實(shí)踐中加以探討。參見：張璐. 何為私密信息？—基于《民法典》隱私權(quán)與個(gè)人信息保護(hù)交叉部分的探討[J]. 甘肅政法大學(xué)學(xué)報(bào)，2021（1）：86-100。。

5.2 明確同意規(guī)則的界限與形式

盡管我國(guó)《個(gè)人信息保護(hù)法》明確了敏感個(gè)人信息的同意規(guī)則有別于一般個(gè)人信息，但相對(duì)于醫(yī)療衛(wèi)生健康領(lǐng)域立法的保護(hù)力度仍顯不足，建議在立法實(shí)施過程中明確同意規(guī)則的界限范疇和表達(dá)形式。如前所述，有別于一般個(gè)人信息，生物識(shí)別信息具有個(gè)體唯一性和不可更改性，一旦泄露或遭非法使用后不可能再恢復(fù)到保密狀態(tài)，所造成的損失也是災(zāi)難性、不可挽回的[30]。因此，足球運(yùn)動(dòng)員生物識(shí)別信息的處理②個(gè)人信息的處理包括個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等，參見《個(gè)人信息保護(hù)法》第4條第2款。，必須采用相較于一般個(gè)人信息更為嚴(yán)格的同意規(guī)則。從學(xué)理上而言，根據(jù)同意的對(duì)象范圍劃分，同意可分為概括同意與特別同意[31]。概括同意又稱一般同意，指?jìng)€(gè)人在數(shù)據(jù)采集協(xié)議中做出的明示同意[32]，并不一定針對(duì)一個(gè)具體的事項(xiàng)，可以是針對(duì)將來(lái)信息處理行為概括的、一攬子的同意。特別同意又稱嚴(yán)格同意、具體同意，指在一般同意的數(shù)據(jù)采集協(xié)議外，另需單獨(dú)做出的明示書面同意，或在同一合同中設(shè)置的特別提示同意條款[33]。

從我國(guó)現(xiàn)有立法看，對(duì)于一般個(gè)人信息的處理，民事立法采用概括式的告知同意規(guī)則③對(duì)于一般個(gè)人信息，《民法典》第1035條第1款第1項(xiàng)規(guī)定，處理個(gè)人信息的，應(yīng)當(dāng)征得該自然人或者其監(jiān)護(hù)人同意，但是法律、行政法規(guī)另有規(guī)定的除外?！吨腥A人民共和國(guó)網(wǎng)絡(luò)安全法》第41條第1款規(guī)定，網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。，即統(tǒng)一要求征得當(dāng)事人或其監(jiān)護(hù)人的同意④對(duì)于個(gè)人信息保護(hù)的告知同意規(guī)則，之前在學(xué)界有不同稱謂，有學(xué)者將其稱為“告知同意原則”，但鑒于《民法典》第1035條已經(jīng)將該原則具體化，并將告知同意作為處理個(gè)人信息的必要“條件”，故學(xué)理上的抽象原則已經(jīng)轉(zhuǎn)化為立法中的具體規(guī)則，據(jù)此應(yīng)將其界定為同意規(guī)則。參見：呂炳斌.個(gè)人信息保護(hù)的“同意”困境及其出路 [J]. 法商研究，2021，38（2）：87-101。?！秱€(gè)人信息保護(hù)法》第13條第1項(xiàng)同樣規(guī)定處理個(gè)人信息必須“取得個(gè)人的同意”；第14條第1款明確了同意的前提，即“由個(gè)人在充分知情的前提下自愿、明確作出。法律、行政法規(guī)規(guī)定處理個(gè)人信息應(yīng)當(dāng)取得個(gè)人單獨(dú)同意或者書面同意的，從其規(guī)定”①有學(xué)者指出，我國(guó)現(xiàn)有同意規(guī)則在個(gè)人信息保護(hù)領(lǐng)域必然面臨諸多困境，如“隱私政策”無(wú)人讀、不可讀、讀不懂，信息主體被“脅迫同意”以致難以行使拒絕權(quán)，大數(shù)據(jù)處理時(shí)難以取得有效的同意，問責(zé)機(jī)制難以發(fā)揮功效等。參見：韓旭至.個(gè)人信息保護(hù)中告知同意的困境與出路—兼論《個(gè)人信息保護(hù)法（草案）》相關(guān)條款 [J]. 經(jīng)貿(mào)法律評(píng)論，2021（1）：47-59。。對(duì)于敏感個(gè)人信息，《個(gè)人信息保護(hù)法》則在第29條做出特殊規(guī)定，明確了包含單獨(dú)同意、書面同意在內(nèi)的特別同意規(guī)則：“處理敏感個(gè)人信息應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意；法律、行政法規(guī)規(guī)定處理敏感個(gè)人信息應(yīng)當(dāng)取得書面同意的，從其規(guī)定。 ”

無(wú)論是概括同意還是特別同意，同意規(guī)則在個(gè)人數(shù)據(jù)處理的現(xiàn)實(shí)運(yùn)行中遭遇了三重困境：①個(gè)人信息處理者與個(gè)人之間的信息不對(duì)稱妨礙個(gè)人同意的前提和基礎(chǔ)。同意之所以被認(rèn)定為當(dāng)事人行使對(duì)其個(gè)人數(shù)據(jù)的法律處分權(quán)，前提是當(dāng)事人已充分了解哪些個(gè)人數(shù)據(jù)被收集、用途為何。但在現(xiàn)實(shí)生活中，理性人對(duì)于利益得失的衡量與現(xiàn)實(shí)理解之間往往存在差距。即使個(gè)人信息處理者提供了詳細(xì)的說明，對(duì)于當(dāng)事人而言，冗長(zhǎng)、復(fù)雜、難以理解、不愿意花費(fèi)時(shí)間去理解等都可能引發(fā)事實(shí)上的信息鴻溝[34]。此時(shí)，同意不僅無(wú)法起到對(duì)個(gè)人的保護(hù)作用，反而會(huì)成為個(gè)人信息處理者的責(zé)任轉(zhuǎn)移工具[35]。②信息過載引發(fā)的決策非理性。即便能夠平衡個(gè)人與個(gè)人信息處理者之間的信息鴻溝，也未必能成功地將同意帶出非理性決策的困局。當(dāng)可用的信息超越人腦的短期記憶能力時(shí)，可能引發(fā)認(rèn)識(shí)上的信息過載現(xiàn)象，同樣會(huì)對(duì)相對(duì)人的理性決策過程施加負(fù)面影響[34]。③疲于應(yīng)對(duì)所造成的失控現(xiàn)象。隨著個(gè)人接受同意次數(shù)的增加，個(gè)人信息的管理難度加大，甚至處于失控狀態(tài)，導(dǎo)致同意規(guī)則實(shí)施的整體效力大打折扣[36]。

因此，對(duì)于生物識(shí)別信息，美國(guó)地方立法采用了特殊規(guī)制模式，即當(dāng)事人必須被告知并表達(dá)同意。我國(guó)《個(gè)人信息保護(hù)法》第30條也引入了知情同意的特殊要求：“個(gè)人信息處理者處理敏感個(gè)人信息的，除本法第十七條第一款規(guī)定的事項(xiàng)外，還應(yīng)當(dāng)向個(gè)人告知處理敏感個(gè)人信息的必要性以及對(duì)個(gè)人權(quán)益的影響；依照本法規(guī)定可以不向個(gè)人告知的除外。 ”相比之下，此前我國(guó)醫(yī)療衛(wèi)生健康領(lǐng)域立法（如《中華人民共和國(guó)基本醫(yī)療衛(wèi)生與健康促進(jìn)法》《中華人民共和國(guó)藥品管理法》《中華人民共和國(guó)疫苗管理法》《中華人民共和國(guó)中醫(yī)藥法》）對(duì)知情同意規(guī)則的規(guī)定更為詳盡。如《中華人民共和國(guó)基本醫(yī)療衛(wèi)生與健康促進(jìn)法》第32條規(guī)定：“公民接受醫(yī)療衛(wèi)生服務(wù)，對(duì)病情、診療方案、醫(yī)療風(fēng)險(xiǎn)、醫(yī)療費(fèi)用等事項(xiàng)依法享有知情同意的權(quán)利。需要實(shí)施手術(shù)、特殊檢查、特殊治療的，醫(yī)療衛(wèi)生人員應(yīng)當(dāng)及時(shí)向患者說明醫(yī)療風(fēng)險(xiǎn)、替代醫(yī)療方案等情況，并取得其同意；不能或者不宜向患者說明的，應(yīng)當(dāng)向患者的近親屬說明，并取得其同意。法律另有規(guī)定的，依照其規(guī)定。開展藥物、醫(yī)療器械臨床試驗(yàn)和其他醫(yī)學(xué)研究應(yīng)當(dāng)遵守醫(yī)學(xué)倫理規(guī)范，依法通過倫理審查，取得知情同意。 ”

我國(guó)醫(yī)療衛(wèi)生健康領(lǐng)域立法與美國(guó)伊利諾伊州《生物識(shí)別信息隱私法案》知情同意規(guī)則均將內(nèi)在風(fēng)險(xiǎn)、替代方案等加以細(xì)化。尤其對(duì)于足球運(yùn)動(dòng)員而言，通過可穿戴技術(shù)收集的生物識(shí)別信息已然涵蓋個(gè)人健康、身體機(jī)能等內(nèi)容。因此，建議明確“處理敏感個(gè)人信息的必要性以及個(gè)人權(quán)益的影響”的范圍涵蓋處理敏感個(gè)人信息的內(nèi)在風(fēng)險(xiǎn)、權(quán)益影響和可行的替代方案。此外，建議借鑒美國(guó)加利福尼亞州《消費(fèi)者隱私法》中個(gè)人表達(dá)同意的形式，即要求生物識(shí)別信息的同意針對(duì)個(gè)別條款單獨(dú)做出，而不能對(duì)于合同全部條款加以概括同意；明確排除“黑暗模式”的同意規(guī)則；嚴(yán)格禁止足球俱樂部在與運(yùn)動(dòng)員簽訂合同時(shí)讓渡個(gè)人的生物識(shí)別信息權(quán)利。

5.3 細(xì)化足球運(yùn)動(dòng)員知情權(quán)、決定權(quán)、可攜帶權(quán)與刪除權(quán)的實(shí)施規(guī)則

如何界定運(yùn)動(dòng)員對(duì)生物識(shí)別信息的權(quán)利具有關(guān)鍵意義。個(gè)人信息權(quán)是決定權(quán)、請(qǐng)求權(quán)、抗辯權(quán)、形成權(quán)等權(quán)利的集合體。信息決定權(quán)指信息主體對(duì)其擁有所有權(quán)的信息進(jìn)行支配和控制、有權(quán)限制或拒絕他人對(duì)其個(gè)人信息進(jìn)行處理的權(quán)利；請(qǐng)求權(quán)則表現(xiàn)為知情權(quán)、可攜帶權(quán)，指信息主體對(duì)其個(gè)人信息進(jìn)行查詢、復(fù)制、獲得知情并要求轉(zhuǎn)移的權(quán)利；抗辯權(quán)體現(xiàn)為信息反對(duì)權(quán)，指信息主體在面對(duì)他人提出的信息收集處理等請(qǐng)求時(shí)，有拒絕提供的權(quán)利；而形成權(quán)則體現(xiàn)為信息刪除權(quán)②刪除權(quán)又稱被遺忘權(quán)，被規(guī)定于歐盟《通用數(shù)據(jù)保護(hù)條例》第17條，這一條款別具一格地采用了雙命名模式。，指信息主體對(duì)其個(gè)人信息在法定或約定事由消失后，請(qǐng)求信息控制者刪除其個(gè)人信息的權(quán)利[37]。《個(gè)人信息保護(hù)法》第44條至第50條明確規(guī)定了主體對(duì)其個(gè)人信息處理所享有的知情權(quán)、決定權(quán)、可攜帶權(quán)、刪除權(quán)等，對(duì)于防范個(gè)人生物識(shí)別信息被濫用具有重要意義[38]。

建議在足球領(lǐng)域進(jìn)一步明確足球運(yùn)動(dòng)員享有和行使知情權(quán)、決定權(quán)、可攜帶權(quán)、刪除權(quán)的實(shí)施細(xì)則：①明確誰(shuí)處理誰(shuí)披露規(guī)則，俱樂部在收集和處理足球運(yùn)動(dòng)員生物識(shí)別信息之前，必須向足球運(yùn)動(dòng)員告知向第三方提供生物識(shí)別信息的詳細(xì)情況，包括第三方的主體信息、生物識(shí)別信息的處理目的與方式，并取得足球運(yùn)動(dòng)員的單獨(dú)同意。②第三方不得擅自變更前述處理目的與方式，否則須向個(gè)人重新告知，并重新取得其單獨(dú)同意。未經(jīng)告知并取得同意的，應(yīng)當(dāng)承擔(dān)賠償責(zé)任。③明確足球運(yùn)動(dòng)員對(duì)于生物識(shí)別信息可攜帶權(quán)和刪除權(quán)的實(shí)現(xiàn)方式。個(gè)人信息可攜帶權(quán)規(guī)定于《個(gè)人信息保護(hù)法》第45條第3款：“個(gè)人請(qǐng)求將個(gè)人信息轉(zhuǎn)移至其指定的個(gè)人信息處理者，符合國(guó)家網(wǎng)信部門規(guī)定條件的，個(gè)人信息處理者應(yīng)當(dāng)提供轉(zhuǎn)移的途徑。 ”數(shù)據(jù)主體有權(quán)從數(shù)據(jù)控制者處獲取個(gè)人信息副本，并請(qǐng)求數(shù)據(jù)控制者直接將其個(gè)人信息傳輸給另一實(shí)體。刪除權(quán)則規(guī)定于《個(gè)人信息保護(hù)法》第47條第1款，個(gè)人有權(quán)要求信息處理者刪除個(gè)人信息①《個(gè)人信息保護(hù)法》第47條第1款規(guī)定：“有下列情形之一的，個(gè)人信息處理者應(yīng)當(dāng)主動(dòng)刪除個(gè)人信息；個(gè)人信息處理者未刪除的，個(gè)人有權(quán)請(qǐng)求刪除：（一）處理目的已實(shí)現(xiàn)、無(wú)法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要；（二）個(gè)人信息處理者停止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿；（三）個(gè)人撤回同意；（四）個(gè)人信息處理者違反法律、行政法規(guī)或者違反約定處理個(gè)人信息；（五）法律、行政法規(guī)規(guī)定的其他情形?！薄?/p>

據(jù)此，足球運(yùn)動(dòng)員在轉(zhuǎn)會(huì)時(shí)，有權(quán)請(qǐng)求原俱樂部、可穿戴技術(shù)供應(yīng)商將此前收集的個(gè)人生物識(shí)別信息予以刪除，并可要求原俱樂部將上述信息轉(zhuǎn)由足球運(yùn)動(dòng)員個(gè)人存儲(chǔ)或交由新加盟俱樂部及其可穿戴技術(shù)供應(yīng)商加以處理。一方面，為訓(xùn)練、比賽等收集的個(gè)人生物識(shí)別信息屬于《個(gè)人信息保護(hù)法》第47條第1款第1項(xiàng)規(guī)定的“處理目的已實(shí)現(xiàn)、無(wú)法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要”，即歐盟《通用數(shù)據(jù)保護(hù)條例》規(guī)定的數(shù)據(jù)留存意義已消失②根據(jù)歐盟《通用數(shù)據(jù)保護(hù)條例》，刪除權(quán)限于適用以下范圍：一是數(shù)據(jù)留存意義消失，即個(gè)人數(shù)據(jù)與其被收集或處理的初衷已經(jīng)沒有必然關(guān)聯(lián)，從而使得數(shù)據(jù)沒有保留的必要；二是數(shù)據(jù)傳播的許可被撤回，個(gè)人信息處理者有義務(wù)終止該信息的傳播；三是信息存儲(chǔ)期屆滿且信息處理無(wú)其他合法理由時(shí)，信息主體反對(duì)信息存儲(chǔ)或處理；四是當(dāng)信息被鏈接復(fù)制后的第三方處理時(shí)，信息控制者基于信息主體的請(qǐng)求，應(yīng)通知該第三方停止信息處理。參見：余筱蘭. 民法典編纂視角下信息刪除權(quán)建構(gòu)[J]. 政治與法律，2018（4）：26-37。，因此，個(gè)人信息處理者應(yīng)主動(dòng)或根據(jù)個(gè)人的請(qǐng)求刪除其個(gè)人信息。另一方面，可穿戴技術(shù)供應(yīng)商、足球俱樂部等應(yīng)構(gòu)建足球運(yùn)動(dòng)員行使可攜帶權(quán)的申請(qǐng)受理和處理機(jī)制，為足球運(yùn)動(dòng)員提供便捷的生物識(shí)別信息轉(zhuǎn)移途徑。

5.4 增設(shè)足球行業(yè)專門規(guī)范

建議在中國(guó)足協(xié)章程和相關(guān)文件中明確足球運(yùn)動(dòng)員生物識(shí)別信息的保護(hù)規(guī)定。國(guó)際足聯(lián)尚未就足球運(yùn)動(dòng)員生物識(shí)別信息的保護(hù)做出特別規(guī)定。2020年版《國(guó)際足聯(lián)章程》（FIFA Statutes）僅明確了國(guó)際足聯(lián)及其理事會(huì)等所享有的權(quán)利范疇，但并未明確生物識(shí)別信息是否歸屬前述主體所有。如《國(guó)際足聯(lián)章程》第6條規(guī)定，國(guó)際足聯(lián)理事會(huì)應(yīng)當(dāng)規(guī)范運(yùn)動(dòng)員地位、轉(zhuǎn)會(huì)等事宜，包括俱樂部鼓勵(lì)運(yùn)動(dòng)員訓(xùn)練等[39]。第67條規(guī)定：“國(guó)際足聯(lián)、其會(huì)員協(xié)會(huì)以及各洲際足聯(lián)為由其管轄的各項(xiàng)比賽和賽事的所有權(quán)利的原始所有者，且不受任何內(nèi)容、時(shí)間、地點(diǎn)和法律的限制。這些權(quán)利包括各種財(cái)務(wù)權(quán)利，視聽廣播錄制、復(fù)制和播放權(quán)，多媒體版權(quán)，市場(chǎng)開發(fā)和推廣權(quán)以及無(wú)形資產(chǎn)權(quán)，如會(huì)徽及其他版權(quán)法規(guī)定的權(quán)利。執(zhí)委會(huì)應(yīng)決定如何使用這些權(quán)利以及將其使用到何種程度并做出特別規(guī)定。執(zhí)委會(huì)還應(yīng)自行決定是否獨(dú)自使用此權(quán)利或同第三方合作或完全通過第三方行使這些權(quán)利。 ”上述條款并未明確生物識(shí)別信息是否屬于國(guó)際足聯(lián)等主體的權(quán)利范疇，但從生物識(shí)別信息的收集過程看，作為賽事組成部分的屬性可能會(huì)導(dǎo)致其被納入其中。再?gòu)摹秶?guó)際足聯(lián)章程》第68條第1款的授權(quán)條款看，國(guó)際足聯(lián)、其會(huì)員協(xié)會(huì)以及各洲際足聯(lián)各自負(fù)責(zé)對(duì)其管轄范圍內(nèi)的足球比賽和賽事的圖像、聲音和其他方式的資料的分配給予授權(quán)，且不受內(nèi)容、時(shí)間、地點(diǎn)、技術(shù)和法律的限制。

由此，一旦明確生物識(shí)別信息屬于國(guó)際足聯(lián)等所有，足球運(yùn)動(dòng)員將喪失對(duì)此類個(gè)人信息的支配權(quán)，這對(duì)足球運(yùn)動(dòng)員而言有失公允，且與前述中美立法相沖突。值得注意的是，借由立法保障，美國(guó)足球大聯(lián)盟已經(jīng)對(duì)足球運(yùn)動(dòng)員的生物識(shí)別信息給予特殊保障。美國(guó)足球大聯(lián)盟《隱私聲明》規(guī)定：除非有明文特殊規(guī)定，否則不能收集足球運(yùn)動(dòng)員的“特殊類別”個(gè)人數(shù)據(jù)，包括有關(guān)身體狀況、精神健康的個(gè)人信息以及基因和生物識(shí)別數(shù)據(jù)等[40]。因此，建議中國(guó)足協(xié)落實(shí)《個(gè)人信息保護(hù)法》的相關(guān)要求，適時(shí)修訂《中國(guó)足球協(xié)會(huì)章程》及相關(guān)文件，并積極推動(dòng)國(guó)際足聯(lián)修改章程有關(guān)規(guī)定，明確足球運(yùn)動(dòng)員對(duì)其生物識(shí)別信息的知情權(quán)、決定權(quán)、可攜帶權(quán)、刪除權(quán)，并設(shè)定單獨(dú)條款規(guī)定足球運(yùn)動(dòng)員生物識(shí)別信息的保護(hù)措施。

5.5 開展專項(xiàng)國(guó)際合作

除前述美國(guó)立法外，歐盟《通用數(shù)據(jù)保護(hù)條例》、日本2015年《個(gè)人信息保護(hù)法》等均對(duì)個(gè)人生物識(shí)別信息做出專門規(guī)制。如歐盟《通用數(shù)據(jù)保護(hù)條例》將生物識(shí)別信息納入保護(hù)范疇：第9條將生物識(shí)別數(shù)據(jù)界定為通過對(duì)自然人的物理、生物或行為特征進(jìn)行特定的技術(shù)處理所得到的個(gè)人數(shù)據(jù)，同時(shí)明確該類數(shù)據(jù)是自然人的唯一標(biāo)識(shí)；并要求除非經(jīng)過個(gè)人給出明確、具體、不含糊的個(gè)人同意，或在法定情形、工作范疇、社會(huì)保障、公共利益、預(yù)防醫(yī)學(xué)、職業(yè)醫(yī)學(xué)等例外情形下，不得處理個(gè)人生物識(shí)別信息；各歐盟成員國(guó)可在生物識(shí)別信息的處理方面進(jìn)一步引入其他限制條件等。第14條規(guī)定，數(shù)據(jù)控制者在收集與數(shù)據(jù)主體相關(guān)的個(gè)人數(shù)據(jù)時(shí)，應(yīng)當(dāng)告知數(shù)據(jù)主體，包括數(shù)據(jù)控制者的身份與詳細(xì)聯(lián)系方式、數(shù)據(jù)保護(hù)局的詳細(xì)聯(lián)系方式、數(shù)據(jù)處理將涉及的個(gè)人數(shù)據(jù)的使用目的，以及處理個(gè)人數(shù)據(jù)的法律依據(jù)等。

總體比較而言，歐盟側(cè)重將生物識(shí)別信息納入個(gè)人數(shù)據(jù)權(quán)利體系的法律規(guī)制，通過憲法性文件將數(shù)據(jù)權(quán)利作為公民基本權(quán)利加以明確，與隱私權(quán)相互分離；前述美國(guó)各州立法則傾向于歸屬隱私權(quán)保障，同時(shí)兼顧個(gè)人數(shù)據(jù)安全制度。由此反映出歐盟和美國(guó)對(duì)于生物識(shí)別技術(shù)應(yīng)用的認(rèn)可度差異和不同的權(quán)利保障定位[6]。值得注意的是，歐盟《通用數(shù)據(jù)保護(hù)條例》適用于所有歐盟境內(nèi)組織和非歐盟組織處理歐盟境內(nèi)個(gè)人數(shù)據(jù)的行為，因而在歐盟境內(nèi)舉辦國(guó)際體育賽事或主辦方需要采集歐盟境內(nèi)運(yùn)動(dòng)員個(gè)人數(shù)據(jù)時(shí)，受到該條例的長(zhǎng)臂管轄[41]。

鑒于世界各國(guó)和地區(qū)對(duì)于生物識(shí)別信息的保護(hù)立法所設(shè)定的標(biāo)準(zhǔn)和程度不盡相同，為落實(shí)《個(gè)人信息保護(hù)法》第12條的規(guī)定，建議強(qiáng)化足球運(yùn)動(dòng)員生物識(shí)別信息處理的國(guó)際交流與合作機(jī)制，在完善我國(guó)足球法律規(guī)制[42]的同時(shí)，積極參與生物識(shí)別信息國(guó)際規(guī)則的制定，推動(dòng)國(guó)際足聯(lián)出臺(tái)專門規(guī)定，妥善處理國(guó)際賽事、國(guó)際轉(zhuǎn)會(huì)等領(lǐng)域中的足球運(yùn)動(dòng)員生物識(shí)別信息相關(guān)法律問題，提升中國(guó)在國(guó)際體育法治中的話語(yǔ)權(quán)和影響力。