每經(jīng)特約評論員 盤和林
《個人信息保護法》將于11月1日正式實施。作為我國第一部個人信息保護的專門法律，《個人信息保護法》將自然人姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等全面納入保護范圍，為信息處理者的合規(guī)工作提供了明確的方向性指導。
從國際范圍來看，歐盟的制度經(jīng)驗值得我們借鑒。2016年以來，歐盟發(fā)布系列法律法規(guī)，旨在對數(shù)據(jù)本土化以及各主體數(shù)據(jù)的獲取、合作、數(shù)據(jù)遷移的問題進行具體規(guī)定，為歐盟個人數(shù)據(jù)的自由流通提供保護，這個保護既是對個人權(quán)益的保護，也是對數(shù)據(jù)獲取者合理使用數(shù)據(jù)的權(quán)利的保護。
在我國，《個人信息保護法》《數(shù)據(jù)安全法》等法律法規(guī)的出臺也都為了在減少數(shù)據(jù)侵權(quán)相關(guān)事件的同時，推動數(shù)據(jù)資源從“臺后”走到“臺前”。數(shù)字經(jīng)濟是科技進步、經(jīng)濟發(fā)展的必然趨勢，因而我們的一系列法律法規(guī)的核心目標都是在于如何促進數(shù)據(jù)要素的合理流通，如何讓數(shù)字經(jīng)濟更好發(fā)展。
良好的信息保護，是數(shù)據(jù)共享的前提。近幾年出現(xiàn)的一系列信息泄露等亂象，在不斷地考驗消費者對于數(shù)字經(jīng)濟本身以及平臺的信心，《個人信息保護法》從法律層面彰顯了國家對于個人信息保護的重視。對個人信息的嚴格保護，也能夠讓個人重拾對數(shù)字平臺的信心，不會因為過度擔心自己的數(shù)據(jù)被不合理利用而犧牲在數(shù)字平臺的便利性，比如刻意拒絕所有數(shù)據(jù)獲取申請等。這也能在客觀上保證數(shù)據(jù)的正常流通，促進數(shù)字經(jīng)濟的健康發(fā)展。
《個人信息保護法》的實施還能夠?qū)?shù)據(jù)使用者的行為進行約束。從靜態(tài)來說，《個人信息保護法》是在保護個人信息，但是從動態(tài)和實際看，它已經(jīng)不再是單單的一個保護性法律，而將演變成平臺監(jiān)管的一個工具，實際上將促使平臺更加合規(guī)，對平臺的無序發(fā)展進行規(guī)制，從而保護數(shù)字經(jīng)濟整體的健康發(fā)展。
合理利用和發(fā)掘數(shù)據(jù)的價值，是進一步發(fā)揮數(shù)字經(jīng)濟優(yōu)勢的關(guān)鍵。數(shù)字經(jīng)濟的優(yōu)勢在于從大數(shù)據(jù)中挖掘市場需求，從而引導產(chǎn)品和服務的生產(chǎn)規(guī)劃，促進市場上供需平衡的形成，滿足差異化的需求，動態(tài)解決供需失衡的時滯問題，顯著提升市場效率，而這些目標實現(xiàn)的一個前提就是數(shù)據(jù)價值的發(fā)現(xiàn)。可以說，數(shù)據(jù)才是數(shù)字經(jīng)濟上層建筑的地基，數(shù)據(jù)挖掘和利用的深度以及與其他產(chǎn)業(yè)的關(guān)聯(lián)程度，決定了數(shù)字經(jīng)濟優(yōu)勢發(fā)揮的程度。
信息保護與合理利用并不沖突，兩者之間存在著互相促進的關(guān)系。信息保護是合理利用的前提條件，合理利用是信息保護的最終目的。只有做好信息保護，才能讓數(shù)據(jù)所有者愿意授予其他主體對數(shù)據(jù)的使用權(quán)利，從而實現(xiàn)數(shù)據(jù)的合理利用，進一步促進數(shù)字經(jīng)濟的發(fā)展。
筆者認為，信息保護和合理利用平衡的實現(xiàn)來自于以下幾點。
首先是數(shù)據(jù)的邊界，也就是什么樣的數(shù)據(jù)在什么情況下被什么方式使用是應當被保護的和應當被利用的。《個人信息保護法》對于一些曾經(jīng)模糊的數(shù)據(jù)邊界問題進行了清晰界定，比如對于個人敏感信息包括生物識別、行蹤歸集等明確要求只有在具有特定的目的和充分的必要性，并且有嚴格保護措施的情況下才可進行處理。
其次是信息保護的主體、合理利用的主體以及監(jiān)管主體的明確。在經(jīng)濟學領(lǐng)域，產(chǎn)權(quán)的清晰界定有助于公共物品領(lǐng)域市場效率的實現(xiàn)。數(shù)據(jù)本身就具有一定的公共物品屬性，那么有關(guān)它的信息保護、利用以及監(jiān)管都需要有更加清晰的權(quán)責設(shè)定。比如，《個人信息保護法》明確了大型網(wǎng)絡(luò)平臺的個人信息保護責任，要求其定期發(fā)布個人信息保護社會責任報告等，接受社會監(jiān)督。
此外，實現(xiàn)平衡的根本，實際上還是權(quán)益的平衡，是消費者權(quán)益、生產(chǎn)者權(quán)益、全社會權(quán)益的平衡。數(shù)字經(jīng)濟是一個大蛋糕，在做大這個蛋糕的同時，同樣也要分好這個蛋糕，這就涉及到社會各主體之間的權(quán)益保護和平衡問題。《個人信息保護法》注意到了在數(shù)字經(jīng)濟中處于劣勢的數(shù)據(jù)所有者（個人），引入了個人信息保護公益訴訟制度，明確要求個人信息侵權(quán)行為的歸責行為為過錯推定，這實際上是通過一系列合理的方式來實現(xiàn)對個人的傾向性保護，從而做到個人與平臺之間的利益平衡。
《個人信息保護法》還為自動化決策正了名。一直以來，自動化決策都和大數(shù)據(jù)殺熟關(guān)聯(lián)在一起，消費者群體也經(jīng)常將平臺的差別對待歸結(jié)于數(shù)字分析決策，而實際上自動化決策是可以被合理利用的。《個人信息保護法》要求，自動化決策的過程中應當保證決策的透明度和結(jié)果的公正，這實際上為正當使用的自動化決策進行了正名，明確正當?shù)臄?shù)據(jù)處理是值得鼓勵的。
在實現(xiàn)信息保護和合理利用的平衡之后，如何去維持這種平衡，就需要更清晰和科學的權(quán)責界定，“看門人”制度就是一個很好的做法。《個人信息保護法》要求平臺建構(gòu)平臺規(guī)則，并對違法違規(guī)進行停止服務等處理等，從信息經(jīng)濟學角度來說，等于是賦予了平臺一定的監(jiān)管權(quán)，讓其發(fā)揮“看門人”職責，從而更好地完善數(shù)據(jù)的管理體系。
最后，從平臺自身來說，要積極主動迎接《個人信息保護法》，這并不是一部會造成平臺利益受損的法律，而是一部做大數(shù)字經(jīng)濟蛋糕，惠及多個經(jīng)濟主體的法律。平臺應當及時根據(jù)規(guī)則進行自我限定，轉(zhuǎn)變經(jīng)營思路和方向。
（作者系中南財經(jīng)政法大學數(shù)字經(jīng)濟研究院執(zhí)行院長、教授）
