每經(jīng)特約評論員 盤和林

《個(gè)人信息保護(hù)法》將于11月1日正式實(shí)施。作為我國第一部個(gè)人信息保護(hù)的專門法律，《個(gè)人信息保護(hù)法》將自然人姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等全面納入保護(hù)范圍，為信息處理者的合規(guī)工作提供了明確的方向性指導(dǎo)。

從國際范圍來看，歐盟的制度經(jīng)驗(yàn)值得我們借鑒。2016年以來，歐盟發(fā)布系列法律法規(guī)，旨在對數(shù)據(jù)本土化以及各主體數(shù)據(jù)的獲取、合作、數(shù)據(jù)遷移的問題進(jìn)行具體規(guī)定，為歐盟個(gè)人數(shù)據(jù)的自由流通提供保護(hù)，這個(gè)保護(hù)既是對個(gè)人權(quán)益的保護(hù)，也是對數(shù)據(jù)獲取者合理使用數(shù)據(jù)的權(quán)利的保護(hù)。

在我國，《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》等法律法規(guī)的出臺也都為了在減少數(shù)據(jù)侵權(quán)相關(guān)事件的同時(shí)，推動數(shù)據(jù)資源從“臺后”走到“臺前”。數(shù)字經(jīng)濟(jì)是科技進(jìn)步、經(jīng)濟(jì)發(fā)展的必然趨勢，因而我們的一系列法律法規(guī)的核心目標(biāo)都是在于如何促進(jìn)數(shù)據(jù)要素的合理流通，如何讓數(shù)字經(jīng)濟(jì)更好發(fā)展。

良好的信息保護(hù)，是數(shù)據(jù)共享的前提。近幾年出現(xiàn)的一系列信息泄露等亂象，在不斷地考驗(yàn)消費(fèi)者對于數(shù)字經(jīng)濟(jì)本身以及平臺的信心，《個(gè)人信息保護(hù)法》從法律層面彰顯了國家對于個(gè)人信息保護(hù)的重視。對個(gè)人信息的嚴(yán)格保護(hù)，也能夠讓個(gè)人重拾對數(shù)字平臺的信心，不會因?yàn)檫^度擔(dān)心自己的數(shù)據(jù)被不合理利用而犧牲在數(shù)字平臺的便利性，比如刻意拒絕所有數(shù)據(jù)獲取申請等。這也能在客觀上保證數(shù)據(jù)的正常流通，促進(jìn)數(shù)字經(jīng)濟(jì)的健康發(fā)展。

《個(gè)人信息保護(hù)法》的實(shí)施還能夠?qū)?shù)據(jù)使用者的行為進(jìn)行約束。從靜態(tài)來說，《個(gè)人信息保護(hù)法》是在保護(hù)個(gè)人信息，但是從動態(tài)和實(shí)際看，它已經(jīng)不再是單單的一個(gè)保護(hù)性法律，而將演變成平臺監(jiān)管的一個(gè)工具，實(shí)際上將促使平臺更加合規(guī)，對平臺的無序發(fā)展進(jìn)行規(guī)制，從而保護(hù)數(shù)字經(jīng)濟(jì)整體的健康發(fā)展。

合理利用和發(fā)掘數(shù)據(jù)的價(jià)值，是進(jìn)一步發(fā)揮數(shù)字經(jīng)濟(jì)優(yōu)勢的關(guān)鍵。數(shù)字經(jīng)濟(jì)的優(yōu)勢在于從大數(shù)據(jù)中挖掘市場需求，從而引導(dǎo)產(chǎn)品和服務(wù)的生產(chǎn)規(guī)劃，促進(jìn)市場上供需平衡的形成，滿足差異化的需求，動態(tài)解決供需失衡的時(shí)滯問題，顯著提升市場效率，而這些目標(biāo)實(shí)現(xiàn)的一個(gè)前提就是數(shù)據(jù)價(jià)值的發(fā)現(xiàn)?？梢哉f，數(shù)據(jù)才是數(shù)字經(jīng)濟(jì)上層建筑的地基，數(shù)據(jù)挖掘和利用的深度以及與其他產(chǎn)業(yè)的關(guān)聯(lián)程度，決定了數(shù)字經(jīng)濟(jì)優(yōu)勢發(fā)揮的程度。

信息保護(hù)與合理利用并不沖突，兩者之間存在著互相促進(jìn)的關(guān)系。信息保護(hù)是合理利用的前提條件，合理利用是信息保護(hù)的最終目的。只有做好信息保護(hù)，才能讓數(shù)據(jù)所有者愿意授予其他主體對數(shù)據(jù)的使用權(quán)利，從而實(shí)現(xiàn)數(shù)據(jù)的合理利用，進(jìn)一步促進(jìn)數(shù)字經(jīng)濟(jì)的發(fā)展。

筆者認(rèn)為，信息保護(hù)和合理利用平衡的實(shí)現(xiàn)來自于以下幾點(diǎn)。

首先是數(shù)據(jù)的邊界，也就是什么樣的數(shù)據(jù)在什么情況下被什么方式使用是應(yīng)當(dāng)被保護(hù)的和應(yīng)當(dāng)被利用的?！秱€(gè)人信息保護(hù)法》對于一些曾經(jīng)模糊的數(shù)據(jù)邊界問題進(jìn)行了清晰界定，比如對于個(gè)人敏感信息包括生物識別、行蹤歸集等明確要求只有在具有特定的目的和充分的必要性，并且有嚴(yán)格保護(hù)措施的情況下才可進(jìn)行處理。

其次是信息保護(hù)的主體、合理利用的主體以及監(jiān)管主體的明確。在經(jīng)濟(jì)學(xué)領(lǐng)域，產(chǎn)權(quán)的清晰界定有助于公共物品領(lǐng)域市場效率的實(shí)現(xiàn)。數(shù)據(jù)本身就具有一定的公共物品屬性，那么有關(guān)它的信息保護(hù)、利用以及監(jiān)管都需要有更加清晰的權(quán)責(zé)設(shè)定。比如，《個(gè)人信息保護(hù)法》明確了大型網(wǎng)絡(luò)平臺的個(gè)人信息保護(hù)責(zé)任，要求其定期發(fā)布個(gè)人信息保護(hù)社會責(zé)任報(bào)告等，接受社會監(jiān)督。

此外，實(shí)現(xiàn)平衡的根本，實(shí)際上還是權(quán)益的平衡，是消費(fèi)者權(quán)益、生產(chǎn)者權(quán)益、全社會權(quán)益的平衡。數(shù)字經(jīng)濟(jì)是一個(gè)大蛋糕，在做大這個(gè)蛋糕的同時(shí)，同樣也要分好這個(gè)蛋糕，這就涉及到社會各主體之間的權(quán)益保護(hù)和平衡問題。《個(gè)人信息保護(hù)法》注意到了在數(shù)字經(jīng)濟(jì)中處于劣勢的數(shù)據(jù)所有者（個(gè)人），引入了個(gè)人信息保護(hù)公益訴訟制度，明確要求個(gè)人信息侵權(quán)行為的歸責(zé)行為為過錯(cuò)推定，這實(shí)際上是通過一系列合理的方式來實(shí)現(xiàn)對個(gè)人的傾向性保護(hù)，從而做到個(gè)人與平臺之間的利益平衡。

《個(gè)人信息保護(hù)法》還為自動化決策正了名。一直以來，自動化決策都和大數(shù)據(jù)殺熟關(guān)聯(lián)在一起，消費(fèi)者群體也經(jīng)常將平臺的差別對待歸結(jié)于數(shù)字分析決策，而實(shí)際上自動化決策是可以被合理利用的。《個(gè)人信息保護(hù)法》要求，自動化決策的過程中應(yīng)當(dāng)保證決策的透明度和結(jié)果的公正，這實(shí)際上為正當(dāng)使用的自動化決策進(jìn)行了正名，明確正當(dāng)?shù)臄?shù)據(jù)處理是值得鼓勵的。

在實(shí)現(xiàn)信息保護(hù)和合理利用的平衡之后，如何去維持這種平衡，就需要更清晰和科學(xué)的權(quán)責(zé)界定，“看門人”制度就是一個(gè)很好的做法?！秱€(gè)人信息保護(hù)法》要求平臺建構(gòu)平臺規(guī)則，并對違法違規(guī)進(jìn)行停止服務(wù)等處理等，從信息經(jīng)濟(jì)學(xué)角度來說，等于是賦予了平臺一定的監(jiān)管權(quán)，讓其發(fā)揮“看門人”職責(zé)，從而更好地完善數(shù)據(jù)的管理體系。

最后，從平臺自身來說，要積極主動迎接《個(gè)人信息保護(hù)法》，這并不是一部會造成平臺利益受損的法律，而是一部做大數(shù)字經(jīng)濟(jì)蛋糕，惠及多個(gè)經(jīng)濟(jì)主體的法律。平臺應(yīng)當(dāng)及時(shí)根據(jù)規(guī)則進(jìn)行自我限定，轉(zhuǎn)變經(jīng)營思路和方向。

（作者系中南財(cái)經(jīng)政法大學(xué)數(shù)字經(jīng)濟(jì)研究院執(zhí)行院長、教授）