公共数据确权授权法律机制研究

公共数据包括公共管理数据和公共服务数据。推动数字经济发展、保护国家安全与个人合法权益以及政府部门依法行政是建设公共数据确权授权法律机制的三项决定因素。公共管理数据是公共性最强、可共享利用程度最高的数据。推进实施公共管理数据共享法律机制是建设整体政府、数字政府、法治政府的必然要求，其关键在于建设全国及地方统一政务数据平台。公共管理数据授权开放包括狭义的公共管理数据开放和公共管理数据授权运营，其重点在于促进市场主体对公共管理数据的多元化利用。公共服务数据具有一定程度的公共性，但其同时也具有民事权利客体的性质。公共服务数据确权授权法律机制应当确认公共服务机构对公共服务数据享有数据财产权，同时在现有法律规则的基础上赋予公共服务数据更高程度的开放性，充分释放其作为生产要素的重要价值。     

我国个人信息匿名化的法律标准与规则重塑

大数据时代,匿名化规范既是个人信息保护中风险预防的手段,也是我国数据经济发展中数字流通的法律基础,但匿名化的法律标准在我国法律中还有待明确。欧盟已通过《一般数据保护条例》提出明确的匿名化标准,但该条例基于流程设置的标准适用于欧盟境内尚可,适用于我国或显得过于严苛,有碍数字经济的发展。我国个人信息匿名化法律标准与规则的重塑应当考虑环境、再识别风险,建议进行功能性匿名化。将比例原则应用到我国匿名化法律标准和规则的重塑之中,并将其引入到评估匿名信息接收者的风险等级,有助于降低个人信息被再识别的风险亦有利于匿名化的法律标准制定和规则构建。     

论个人数据保护之法律原则

一、问题的提出信息化社会中,政府和商业组织普遍广泛收集与处理个人数据,然而在此过程中个人数据常被不当收集、传送与买卖,导致当事人(datasubject)权益遭受损害的风险大为增加;但信息自由流动也为信息化社会所必需,故有关数据隐私的法律保护问题,逐渐成为一个备受关注的新兴法律问题。 从历史上看,侵犯他人数据隐私自古有之,只是在计算机网络普遍应用的今天显得更为严重。建立合理的个人数据保护制度,是信息化社会的内在需求,"个人信息保护不周,既不符合充分保障个人权益的法治要求,也成为阻碍电子商务发展的巨大障碍,"故个人数据     

数字贸易中跨境数据流动的国际法规制

跨境数据流动是进行数字贸易的前提,但各国对于跨境数据流动的规制分歧难以弥合。WTO框架下的一些安排推动了数字贸易基础设施的贸易自由化,从而促进了跨境数据流动。新近FTA通过确立“原则+例外”的规制模式为跨境数据流动构建了相对自由的法律框架;FTA还针对特殊数据规定了专门规则,包括个人数据保护和政府数据开放规则。WTO成员可以在WTO中为数据保护达成一个基本框架,成员还可以依据GATS第7条通过互认机制来协调个人数据保护标准,并加强与APEC或OECD的合作。我国对跨境数据流动的规制坚持了以风险为基础的思路,初步形成了分级分类管理的顶层设计框架。我国的国内规制措施已经与国际接轨,但还应进一步完善有关立法和标准,并加强对外协调。     

欧盟个人数据保护的“后隐私权”变革

个人数据保护权的兴起是大数据时代法制发展的新动向。在欧盟范围内，个人数据保护权取代隐私权，成为信息隐私保护和数据保护法制重构的首要权利。个人数据保护进入“后隐私权”时代。与强调消极防御的隐私权不同，个人数据保护权具有鲜明的主动防护特征。与人格权、信息自决权相比，它的规范内容更加确定。欧盟力推个人数据保护权兼具浓厚的法律和产业背景。棱镜门事件后，个人数据保护权的影响力突破区域局限，对全球大数据时代相关市场和法律规范重构发挥重大作用。然而，个人数据保护权也不是没有成本的制度设置，运用不当可能拖累互联网经济发展，甚至会产生保护主义的过度防御问题。我国应对欧盟个人数据保护权的效应进行综合研判，可在规范基础、制度结构和法律形态方面对其进行适当借鉴，但不宜盲目照搬其立法形态。     

流调与追踪中的数据法律保护

疫情中流调与追踪的数据保护面临着数据隐私权保护的全新威胁,数据收集、处理合法性原则的挑战以及数据保护制度不完善的规制障碍等困境和挑战。由于传统权利理论的供给不足和缺少共识性的价值衡量尺度以及数据保护的规制方式不完善等原因导致了流调与追踪中的数据保护面临难题。通过确保数据权利保护和数据流动的平衡、完善数据权利保护的法律体系、构筑有效的外部执法机制、构建自主可控的数据保护新路径使得流调与追踪中收集的数据在保护数据权利的前提和基础上,以便数据能够流通和分享,为疫情防控发挥更好的作用。     

电子数据库的法律保护体系

对电子数据库的法律保护,许多国家的主张和愿望是一致的。因为这是经济发展的必然趋势。但是,各国经济发展的不平衡,尤其是历史发展和法律制度的差异,导致出现了不同的数据库法律保护模式,这是发展趋势中的可以令人理解的阶段性特点。当前对电子数据库的法律保护应该注意以下三点:第一,进入公有领域的信息,就变成公共产品,不能因为被收入数据库而为数据库制作者私有,从而降低了信息数据的利用价值;第二,数据库是信息社会促进信息传播的不可缺少的重要工具,不能因为强调保护信息数据的公有而忽视投资     

风险预防原则在个人信息保护中的适用与展开

随着数字风险社会的兴起,个人所处的数字环境日趋复杂。大数据、物联网、人工智能等数字技术的快速发展与广泛应用,使个人信息保护风险存在诸多不确定性和不可逆性,这推动着个人信息保护基本原则的更新。风险预防原则不仅回应了数字风险社会背景下个人信息保护的现实需求,而且是实现个人信息国家保护义务的内在要求。为了更好地推动风险预防原则在我国个人信息保护法制中的适用与展开,应当确立风险预防的基本原则地位及配套规则、完善预防性监管措施、优化风险预防的司法因应,构建更加完善的个人信息保护法律制度体系。     

数据携带权:基本概念,问题与中国应对

数据携带权是欧盟在《一般数据保护条例》中创设的个人数据权利。《条例》对数据携带权有着明确的限定和适用条件,其中诸多规定具有创新性。数据携带权是在欧盟的多次删改中最终确立的,其确立有着明确的目标指向,即增强个人对个人数据的控制,促进公平竞争和数据的自由流通与社会创新。然而,数据携带权规定本身所存在的问题和矛盾,数据携带权确立后所引发的诸多问题和冲突,使得数据携带权成为一个错误的承诺。数据携带权的这些问题决定了我国目前不宜确立数据携带权,但为了更好地保护个人数据和促进数字经济发展,我们应当加强对数据携带权的研究。     

公共机构的数据持有者权——多元数据开放体系的基础制度

在我国，越来越多的地方立法呈现出以公共数据开放替代政务(政府)数据开放的制度趋势。公共数据被定义为公共机构在履行公共管理和公共服务过程中所形成的数据。凡落入公共数据范畴，就应当汇集于公共数据开放平台以向社会开放。但公共数据不是被事先界定的，而应当依据数据开放行为的性质来定义所开放数据的性质，既充分实现数字政府的公共数据服务职能，同时使公共机构所持有的数据资源对接数据要素市场，满足社会对高质量可再利用数据要素的需求。在数据成为生产要素，数据持有者权成为数据基础制度核心的背景下，应当分别确立社会主体、政府和其他公共机构的数据持有者权，以清晰界定数据治理、流通利用的权责边界，从而构建多元的数据开放体系。     

论数据安全保护义务

数据安全保护义务贯穿于数据产权、数据要素流通和交易等基本制度，对于保护民事主体的合法权益，维护国家安全，促进数字经济的发展，至关重要。我国数据安全义务的规范体系由数据安全、网络安全与个人信息保护三个方面的法律组成，存在相应的适用顺序。当事人也可以约定数据安全保护义务。任何实施数据处理活动的组织或个人都是数据处理者，负有数据安全保护义务。数据处理者应当根据数据安全风险确定所采取的相应的技术措施和其他必要措施，重要数据的处理者还负有两项特殊的义务。数据处理者违反数据安全保护义务，导致数据被第三人取得进而被非法利用，造成他人损害的，直接侵权人应当承担全部的赔偿责任，而数据处理者应承担与其过错、原因力相应的赔偿责任。     

个人数据跨境流动规制中的“长臂管辖”及我国的对策

数据是数字化时代关键的国家战略资源,数据安全是国家安全与发展的核心利益所在。在大数据背景下,欧盟出台了旨在保护个人数据的《通用数据保护条例》,美国出台了旨在数据自由的《澄清域外合法使用数据法》,上述规则中的“长臂管辖”条款在全球颇具特色且备受争议。欧美个人信息跨境流动规制中的“长臂管辖”对我国的国家安全、商业利益保护和个人隐私保护构成了重大挑战。中国必须秉持主权平等与自主发展原则和合作与共治原则,以坚定个人数据跨国流通的安全性为前提,健全相应法规保障制度,并出台个人数据跨国流通行业自律标准指南,积极参与个人数据跨国流通的全球规范制订。     

论数据使用保护的国际知识产权制度

商业组织在全球范围内使用数据获得法律保护是数据经济进一步发展的基石。对数据使用的知识产权保护意味着保护“数据”的各种外在呈现形式,尤其是数据集合。数据经营者对数据经济的贡献、数据主权和数字人权带来的现实障碍提出了迫切要求。以德国、美国和日本为代表的主要国家对数据使用保护进行的知识产权立法为数据跨境流动相关制度研究提供了基础。世界贸易组织、世界知识产权组织以及欧盟对数据使用提供了现实保护,但是现有国际法律制度无法对大量存在的非独创性数据集合提供充分保护。其原因包括各国发展水平不一致、数据主权和个人数据保护受到更多关注、国际法碎片化发展趋势等。对此,应在数据相关制度和实践中坚持促进数据使用为指导原则;在TRIPs体系内构建非独创性数据集合制度,该制度在保护数据集合专有权的同时应注重平衡个人数据保护、数据主权和公众信息获取权。立足中国参与全球数据治理现状,中国应在著作权法体系下构建非独创性数据集合有限排他权,并完善相关立法和实施以促进跨境数据流动。     

论企业数据权益的法律保护——基于数据法律性质的分析

在互联网与大数据时代,数据已经成为企业的重要资产,对企业数据权益应当进行合理保护。但对企业数据不宜进行绝对化与排他性的财产权保护,因为此种保护违背数据的基本特征——数据并不具有排他性与竞争性。保护企业数据权益应当以促进数据共享为目标,企业数据的合理保护应当有利于促进数据共享。对企业数据应当进行类型化与场景化保护。对于非公开的企业数据,应当提供商业秘密保护;对于半公开的数据库数据,应当提供类似欧盟的数据库特殊权利保护;对于公开的网络平台数据,应当采取竞争法保护,避免恶性搭便车行为。法律还应当为企业主动公开的数据提供特殊类型的保护,允许企业设置白名单与黑名单。此外,法律也应当协调保护个人数据与企业数据,在优先保护个人数据的前提下,实现个人数据隐私期待与企业数据权益的共赢。     

云计算背景下欧盟消费者个人敏感数据的法律保护

在云计算背景下,欧盟个人数据保护立法中对于个人敏感数据的差别化保护标准已不能适应新技术的发展要求,在数据处理、身份和访问管理以及云服务协议方面存在适用困境。欧盟在新一轮的立法改革中对消费者个人敏感数据保护问题予以了特别关注,对个人敏感数据的涵义进行了扩展与补充、强化了数据处理者及数据控制者的说明责任并引入了新型消费者数据权利,这些规则为消费者个人信息提供了更为全面的保护,但同时也存在待完善之处。在大数据时代,我国应当借鉴欧盟立法改革的经验,在个人信息保护立法中制定特别适用于消费者的敏感信息保护规则,从而更好地维护消费者利益。     

个人数据隐私权“被商品化”的法律问题研究

数据主体因其个人数据隐私权＂被商品化＂而不胜其扰,传统隐私权法律保护的被动模式应当随着信息通信技术的发展而不断创新,即不仅关注对隐私权侵权行为的司法救济,更应当注重对用户隐私内容泄漏风险的事前防范、事中控制。因此,个人数据隐私权保护面临着法律架构上的创新,并在技术层面、用户层面以及政府监管三方面设置屏障以充分维护用户的合法权益。     

数字时代隐私权保护的立法因应

数字技术在为人类生活带来便利、促进数字经济发展和数字服务能力及效率提升的同时,使自然人隐私权面临以保障安全和发展经济为名的潜在威胁、数字伦理缺失等多重消解风险。当下中国形成了以《数据安全法》保障数据安全、以《个人信息保护法》规制个人信息处理活动、以《民法典》保护自然人隐私权的立法模式。但在数字时代,上述立法模式存在对个人信息和隐私界定不明、缺少流动场景下对隐私权社会属性的重视、隐私权法律救济和责任规制缺失、国内外的隐私权保护立法衔接不足等问题。在数字时代,我国对隐私权保护立法的完善,应从法理和适用规则上界分隐私和个人信息,依群体分类保护隐私权,完善私密信息的法律救济规则,健全对重点场景和行业的法律责任追究机制,建立公平公正的数字贸易与隐私权保护国际规则,强化自然人对数字社会治理的参与等。     

什么是数据权利？ ——从欧洲《一般数据保护条例》看数据隐私的保护

欧洲《一般数据保护条例》是全球个人数据保护的最重要立法之一。通过对该条文的分析，可以发现该法案采取了强化数据主体对个人数据控制的导向。通过对赋予数据主体的数据隐私权的分析，可以发现这种权利同时具有人格权与财产权的特征，其边界并不清晰，也并不一定能实现立法者所期望实现的目的。保护隐私权益，应当更多采取公法风险规制与消费者法保护的框架，而不是寻求一种具有确定性边界的隐私权或个人信息权。这是因为，数据隐私必须放在特定的语境与社群中才能理解，只有结合具体语境与社群中的信息流通，才能准确思考隐私的边界与个人数据流通的合理性，才能对相关权利进行合理的界定。     

元规制模式下的数据保护与算法规制 ——以欧盟《通用数据保护条例》为研究样本

算法和数据保护之间形成了互相掣肘又互相促进的复杂关系，实际体现了科技与法律的互动关系。算法技术的突破加剧权力失衡和技术风险，导致个人权利实现效果不彰。个人法益保护有赖强化数据控制者责任。在监管机构缺乏必要资源或信息时，适宜采用元规制模式，即通过正反面激励，促使数据控制者本身针对问题做出自我规制式回应。这种模式切实体现在欧盟数据保护改革中。在检讨GDPR第22条算法条款的基础上，应发展数据控制者自我治理机制予以补足。在透明度原则和问责原则指引下，数据控制者有义务通过数据保护影响评估、经设计的数据保护等工具，构建完备的算法审查机制；同时通过革新算法解释方法矫正权力失衡，为个人权利救济提供保障。     

捷克共和国重新修订《信息系统个人数据保护法》

捷克第一部《信息系统个人数据保护法》从1992年开始实施，至今已经7年。由于信息社会的迅速发展，原来的许多规定不能适应新的形势需要，捷克信息系统局受政府委托在原有法律的基础上起草新的《信息系统个人数据保护法》。现在，该部新法的草案已经完成，审定之后将履行批准程序。新的《信息系统个人数据保护法》（草案）比原来的法律更加系统而详尽，包含的内容更加广泛，分为个人数据保护的目标、相关概念的定义、个人数据的处理原则、个人数据保护和处理的权利和义务、个人数据保护的措施和方法、向境外传送和提供个人数据的原则、新成…