数据可携权的法律构造与本土构建

数据经济离不开数据的有序流通与利用,数据可携权作为数据主体参与数据红利分享的重要机制已逐步为国外立法所认可.国内学界基于该权利构造的复杂性与不确定性,一般认为不宜引入数据可携权.但通过回溯数据可携权的历史源流,可以发现数据可移转的理念具有长期的产业实践基础,其权利的法律构造也呈现逐步完善的趋势.数据主体权利维度下,数据...     

数据可携权的实现路径：基于开放银行的分析

开放银行的核心是数据共享,数据在客户、银行与第三方机构之间移转所产生的权利、义务是开放银行模式下法律关系的主要内容。作为数据移转中客户个人数据控制和保护的方案,数据可携权契合开放银行的应用场景,促进平衡各方利益。《个人信息保护法》相关条文仅确立了数据可携权的大致框架,有待结合开放银行的具体场景明确适用规则。这需要在对权利客体标识化后进行类别判断,厘清数据可携权的权利内容和行使边界,再根据责任性质划分数据控制者应承担的各类责任,基于新业态实现个人数据保护的新诠释。     

论数据可携权在我国的引入——以开放银行为视角

欧盟、英国、澳大利亚、美国加州、印度、马来西亚等法域已经引入了数据可携权。我国是否应引入数据可携权,目前尚未达成共识。开放银行是数据可携权最先行也是最有价值的应用场景,开放银行的理论基础是数据可携权。从开放银行的视角看,我国应引入数据可携权。但无论是数据可携权的引入,还是开放银行的实施,都宜循序渐进地分步骤、分阶段进行,而不宜一步到位。具体而言,我国应首先通过开放银行来引入数据可携权,待实施一段时间,积累了相关经验之后,由相关行业管理部门决定是否以及如何在相关行业逐步引入数据可携权。     

数据产权的法律表达

数据具有客观实在性、可确定性和作为劳动成果的财产属性，可以作为独立的交易客体进入市场流通，设立财产权性质的数据权因而具有正当性。为数据生产与交易提供充分激励，维系围绕数据生产加工所形成的社会分工合作和按劳分配格局，亦需要法定权利的设置。综合来看，将数据权初始配置给数据生产者最为合适。原始取得的数据权应为一种总括性权利而非分散性的权利束。国家政策文件中列举的数据产权类型重在揭示经济生活中数据生产和利用的不同形态，其在法律属性上则为数据权或从数据权中派生的权利。结合数据的电子形态和传播特性以及数据利用的方式特点，对数据权内容较为贴切的区分是访问权、复制权、使用权和处分权，并以访问权为数据权的首要权项。相应地，数据侵权规范的构建宜以保护权利人对数据访问的控制为中心。     

被遗忘权之反思与建构

信息时代，与信息主体息息相关的大量信息长时间留存于网络，给个人信息的保护带来     

大数据时代下被遗忘权研究

在大数据时代背景下,个人数据的存储、获取和利用不再受时间和空间的限制,极为便捷和廉价。大数据时代下个人数据逐渐显现出无法被遗忘的特点,个人数据一旦被公开便很难消除,这对个人数据的保护提出了新挑战。在个人数据的保护变得越来越困难的背景下,欧盟率先提出了被遗忘权,使得数据主体有权要求数据控制者隐藏、删除对己不利的过往数据,使其不影响现在的学习、生活和工作,给人们一个重新开始的机会和可能。文章认为被遗忘权体现了"重新开始"的精神,是大数据时代公民追求人格尊严与自由的法律保障。     

公共机构的数据持有者权——多元数据开放体系的基础制度

在我国，越来越多的地方立法呈现出以公共数据开放替代政务(政府)数据开放的制度趋势。公共数据被定义为公共机构在履行公共管理和公共服务过程中所形成的数据。凡落入公共数据范畴，就应当汇集于公共数据开放平台以向社会开放。但公共数据不是被事先界定的，而应当依据数据开放行为的性质来定义所开放数据的性质，既充分实现数字政府的公共数据服务职能，同时使公共机构所持有的数据资源对接数据要素市场，满足社会对高质量可再利用数据要素的需求。在数据成为生产要素，数据持有者权成为数据基础制度核心的背景下，应当分别确立社会主体、政府和其他公共机构的数据持有者权，以清晰界定数据治理、流通利用的权责边界，从而构建多元的数据开放体系。     

个人信息可携带权的规范释义及制度建构

《个人信息保护法》第45条第3款所确立的个人信息转移权将信息传输关系限定在信息处理者之间,有必要对第45条第1、2款规定的复制权进行扩张解释,证立出可维护个人积极地位的个人信息接收权。个人信息转移权与个人信息接收权构成了完整的个人信息可携带权。在权利内涵方面,应结合个人信息保护整体法律制度安排和可携带权的创设意义,从权利主体、义务主体、权利客体、法律效果和行使条件等角度解释分析此权利。在制度体系建构方面,可携带权彰显了数据共享体系中的个人主体地位,其制度构建应当以场景为依托、以试验为理念不断完善和调整;其中,持续性携带模式和个人信息管理系统对于权利实现具有重要意义。     

数据持有者的权利配置——数据产权结构性分置的法律实现

数据是社会资源，任何数据产权配置必须保持数据的开放性或可获取性。数据来源者、数据持有者与数据使用者利益的协同是基于利益而非客体界定的权利配置框架。数据持有权是对数据事实状态的承认，但对持有者配置以什么权利需要依赖其对数据加工使用形成的数据形态和价值而配置不同的权利。数据产品化（价值实现）是一个过程，因而数据权利配置是动态的。这一过程中的数据可区分为作为要素的数据资源和作为产出物的数据产品。数据要素的价值在于其可不断汇集而满足不同计算分析的目的，确认持有者的流通权即可以实现其价值；而一旦形成形态和价值相对固定的数据产品，则需要给数据持有者配置稳定的、具有一定排他性的产权。只有形态和价值相对固定的数据产品的持有权才具有产权分置的条件，即数据产品持有者授权形成分权体系，而在要素化阶段，数据产权的结构性分置体现为对其各自加工使用结果的独立分享——相互独立的数据要素持有权（流通数据使用权）。这是符合数据要素特征最大化实现数据社会价值的一种制度安排。这样的制度安排需要对数据流通行为的法律规范，以创制合规高效利用数据资源的治理框架。     

法益抑或财产权利?——《民法典》规定的"数据"的法律性质认定

《民法典》关于"数据"的规定是其对大数据时代的响应,彰显了《民法典》的时代性与前瞻性,具有重要的价值宣示功能.然而,《民法典》对其具体意涵、法律性质等均未明确,无法为数据要素领域的后续规则建构提供切实指引.长远观之,这无疑将阻滞我国数据产业的发展.鉴于《民法典》采取了"个人信息"与"数据"二分模式,可以推知其规定的"数据"仅指具有财产属性的市场主体数据而非主要体现人格利益的个人数据.在此基础上,可以通过利益成权的理论正当性、受保护利益的独立性和利益成权的现实影响三个标准考察《民法典》规定的"数据"在法律性质上是权利还是法益.洛克劳动理论证成了市场主体数据成权的理论正当性;数据条款保护的利益具有区别于其他接近利益的独立性;市场主体数据成权将积极助推我国数据产业发展.因此,《民法典》规定的"数据"应当被认定为财产权利而非法益.     

从数据生产到数据流通：数据财产权益的双层配置方案

数据财产权益的配置应以数据的“生产—流通”为分析框架，分别进行数据生产环节的数据控制权配置和数据流通环节的数据利用权配置，以统筹数据流通与利用中的秩序目标和效率目标。数据生产环节，数据控制权配置应以数据生产为依据，承认数据生产者对其生产的数据享有一般数据控制权。应明确数据生产的内涵，界分数据生产环节与其他投入性生产要素的生产环节，界分数据生产与数字劳动，避免数据控制权主体的泛化。数据流通环节，数据利用权配置可依意定和法定两种模式展开。数据利用权的意定配置包括数据控制者授权他人使用数据和公开数据两种形式。数据利用权的法定配置包括为保护特定利益所必需和为促进数据流通所必需两种典型情形。     

数据公平利用的法理反思与制度重构

在当前的数据交易与利用实践中，数据作为关键性生产要素，主要为少数企业所控制，作为用户的个人与中小商家则难以利用数据。为实现数据的公平利用，欧盟试图赋予用户以数据访问与利用权，美国注重个人信息数据的市场交易，我国则强调对企业数据进行确权。然而，数据具有聚合性、关联性、场景依附性、非竞争性与非排他性等特征，确权无助于解决数据利用过程中的争议，将数据视为权益混同的聚合型财产，通过行为规制与数据治理实现数据公平利用，是更为合理可行的路径。对于商业主体数据的利用，应强调市场自治与竞争秩序公平。对于个人数据的利用，应从“个人—企业”“个人集合—企业”两个关系维度构建和完善数据治理规则。对于公开数据的利用，应克减平台企业的数据控制权，赋予平台内商家以有限的数据访问与利用权，保障平台内个人用户的个人信息携带权，以有效平衡各方主体间的利益关系。