我們已經(jīng)進入移動互聯(lián)網(wǎng)、大數(shù)據(jù)時代,大數(shù)據(jù)的開發(fā)和共享成為一個蓬勃興起的產(chǎn)業(yè)。大數(shù)據(jù)能夠記錄過去發(fā)生的事情,分析人們現(xiàn)在的行為狀態(tài),并預測人們未來的活動軌跡。數(shù)據(jù)的開發(fā)和共享也成為信息利用的一種重要方式,對經(jīng)濟運行、生活方式、社會治理產(chǎn)生重要影響。
與個人相關(guān)的數(shù)據(jù)往往包含大量個人信息和隱私,甚至涉及個人的敏感信息和核心隱私,一些機構(gòu)也可以從數(shù)據(jù)中分析出個人的身份、財產(chǎn)、消費習慣等。因此,數(shù)據(jù)開發(fā)和共享與個人信息、隱私保護的關(guān)系十分密切。數(shù)據(jù)開發(fā)和共享的過程既涉及數(shù)據(jù)的流轉(zhuǎn),也涉及個人信息的收集、利用。同時,個人信息還可以通過共享被多次加工、利用。如果不加以規(guī)范,一旦數(shù)據(jù)共享行為失控,就可能導致大量個人信息被嚴重泄露或不當使用。因此,有必要對數(shù)據(jù)開發(fā)和共享行為設置專門規(guī)范,加強對個人信息和隱私等權(quán)利的保護,促進數(shù)據(jù)產(chǎn)業(yè)健康發(fā)展。
應在堅持保護個人基本信息權(quán)利的前提下,促進數(shù)據(jù)開發(fā)和共享。網(wǎng)絡安全法第四十一條規(guī)定,網(wǎng)絡運營者收集、使用個人信息,應當遵循合法、正當、必要的原則,公開收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經(jīng)信息被收集者同意。知情同意是信息權(quán)利人對其個人信息支配權(quán)的具體體現(xiàn),這種支配應當是一種獨占性的支配。這種支配的效力不僅體現(xiàn)在個人信息的初次收集方面,也應當體現(xiàn)在數(shù)據(jù)開發(fā)和共享行為中。也就是說,信息收集者在初次收集個人信息時,原則上應當征得個人的同意;其在共享所收集到的個人信息時,同樣應當取得個人的同意。這是因為,信息權(quán)利人允許信息收集并不等于允許信息共享。
因此,數(shù)據(jù)開發(fā)后再次共享的,如果涉及個人信息,應當獲得信息權(quán)利人的明確授權(quán)。也就是說,信息無論與誰共享,在共享的范圍內(nèi),都應當經(jīng)過信息權(quán)利人的知情同意。除信息權(quán)利人對信息共享者有特別授權(quán)外,信息共享者對相關(guān)信息所享有的權(quán)利不得超出被明確授予的權(quán)利范圍。如果信息權(quán)利人沒有對共享后的信息使用作出單獨授權(quán),那么,信息共享者所獲得的利用信息的權(quán)利不得超出信息權(quán)利人初次授權(quán)的范圍。這實際上體現(xiàn)了對信息權(quán)利人控制其個人信息流通權(quán)利的尊重。
數(shù)據(jù)開發(fā)和共享中收集、使用個人信息,除了應當遵循合法、正當、必要的原則,還應當遵循最小化使用原則。這就是說,從事某一特定活動,在可以使用、也可以不使用個人信息時,盡量不使用;在必須使用并征得信息權(quán)利人許可時,盡量少使用。
在我國大數(shù)據(jù)產(chǎn)業(yè)發(fā)展過程中,既要鼓勵數(shù)據(jù)開發(fā)、利用和共享,以充分發(fā)揮信息的效用,也要注重保護信息權(quán)利人的個人信息和隱私等權(quán)利。既不能因為過度保護個人信息權(quán)利而限制數(shù)據(jù)產(chǎn)業(yè)發(fā)展,也不能為發(fā)展數(shù)據(jù)產(chǎn)業(yè)而不考慮個人信息權(quán)利保護。企業(yè)在進行數(shù)據(jù)開發(fā)和共享時,應對相關(guān)數(shù)據(jù)是否涉及個人信息、隱私進行必要審查,遵循法律保護個人信息、隱私的一般規(guī)則??梢蕴剿鹘⒚鞔_的數(shù)據(jù)保密等級與公開等級,既充分保障個人隱私、個人信息等權(quán)利,也為數(shù)據(jù)的利用、流通等提供便利,以促進數(shù)據(jù)有序開發(fā)和共享。(王利明,作者為中國人民大學常務副校長、法學院教授)