作者：王利明（中國人民大學(xué)法學(xué)院教授）

　　數(shù)據(jù)權(quán)益和個人信息之間的關(guān)系，不可采取用益物權(quán)和所有權(quán)相分離的關(guān)系（即兩權(quán)分離關(guān)系）來進行描述。如果將個人信息權(quán)益作為“母權(quán)”，就可以將數(shù)據(jù)權(quán)利作為“子權(quán)”，通過設(shè)定數(shù)據(jù)原發(fā)者擁有數(shù)據(jù)所有權(quán)與數(shù)據(jù)處理者擁有數(shù)據(jù)用益權(quán)的二元權(quán)利結(jié)構(gòu)，以實現(xiàn)數(shù)據(jù)權(quán)益分配的均衡，這種分析路徑實際上仍然是用傳統(tǒng)的物權(quán)理論來觀察分析數(shù)據(jù)財產(chǎn)權(quán)益的現(xiàn)象，其合理性在于揭示了數(shù)據(jù)權(quán)益產(chǎn)生的部分原因和基礎(chǔ)在于個人信息，但這種完全以有形財產(chǎn)的權(quán)利結(jié)構(gòu)來觀察數(shù)據(jù)財產(chǎn)權(quán)益的現(xiàn)象，顯然無法準確解釋數(shù)據(jù)權(quán)益與個人信息的相互交織關(guān)系。

　　采集和處理個人信息未作出匿名化處理，數(shù)據(jù)權(quán)益和個人信息權(quán)益是難以分離的

　　誠然，確有一些數(shù)據(jù)的權(quán)利與個人信息是分離的，可以被某個單一的數(shù)據(jù)處理者完整控制和享有，就像傳統(tǒng)物理世界中一個人對某個客體的完全所有一樣。例如，完全不涉及個人信息的公共數(shù)據(jù)和企業(yè)數(shù)據(jù)。再如，將個人信息進行匿名化處理且完全排除了技術(shù)復(fù)原的可能性。但在采集和處理個人信息未作出匿名化處理的情形下，數(shù)據(jù)權(quán)益和個人信息權(quán)益是難以分離的。也正是因為數(shù)據(jù)往往是個人信息的集合，歐盟《通用數(shù)據(jù)保護條例》通過數(shù)據(jù)保護形式保護個人信息，這就體現(xiàn)了數(shù)據(jù)與個人信息的緊密聯(lián)系。

　　數(shù)據(jù)權(quán)益與個人信息交織在一起，形成一種你中有我、我中有你的交融狀態(tài)。數(shù)據(jù)處理者要行使權(quán)利，必然要受制于個人信息主體的個人信息權(quán)益制約。反之亦然，個人信息權(quán)益的行使也會對數(shù)據(jù)處理者的數(shù)據(jù)權(quán)益產(chǎn)生重大影響，具體表現(xiàn)為以下幾方面。

　　一是數(shù)據(jù)權(quán)益的享有和行使應(yīng)以尊重信息主體享有的各項信息權(quán)益為前提，并且必須在法律規(guī)定和合同約定的權(quán)限范圍內(nèi)行使數(shù)據(jù)權(quán)利。例如，數(shù)據(jù)處理者雖然在處理數(shù)據(jù)之前已經(jīng)獲得了信息主體的授權(quán)，并且依據(jù)合法授權(quán)而處理信息主體的個人信息，并形成了數(shù)據(jù)。但這并不意味著其有權(quán)任意將該數(shù)據(jù)與他人共享。因為共享是對他人信息的新的再次利用，對被共享者來說，也是一種信息收集行為。數(shù)據(jù)處理者與他人共享數(shù)據(jù)應(yīng)當再次取得信息主體同意。

　　二是信息主體行使撤回同意權(quán)。即便數(shù)據(jù)處理者已經(jīng)依據(jù)信息主體的授權(quán)，通過處理他人的個人信息形成了數(shù)據(jù)，但信息主體仍然可享有撤回同意權(quán)等個人信息權(quán)益。個人撤回同意沒有期限限制，而且信息主體撤回同意并不需要說明理由。此外，信息主體撤回同意后，原則上沒有溯及力，也就是說，撤回同意后，不影響撤回前因個人同意已進行的個人信息處理活動的效力。據(jù)此，此種權(quán)利在性質(zhì)上可視為任意解除權(quán)。一旦信息主體行使撤回同意權(quán)，數(shù)據(jù)處理者不得拒絕。

　　三是信息主體行使信息攜帶權(quán)。在實踐中，信息攜帶主要是指用戶將在某個平臺的數(shù)據(jù)移轉(zhuǎn)至另一個平臺。如將某個通信公司中的通話信息移轉(zhuǎn)至另一家公司；又如，將用戶在某一電商平臺上的消費信息轉(zhuǎn)移至另一電商平臺。從競爭政策的角度，信息攜帶權(quán)不僅有助于維護信息主體對其個人信息的自主決定權(quán)，而且可以提升競爭并且鼓勵創(chuàng)新。如果不允許數(shù)據(jù)攜帶，則用戶在移轉(zhuǎn)到另一個平臺時，需要重新積累數(shù)據(jù)，這不僅成本較高，而且用戶前期積累的數(shù)據(jù)也無法利用，這顯然不利于用戶對數(shù)據(jù)的有效利用。當然，信息攜帶權(quán)的行使必須符合法律規(guī)定的條件。

　　四是信息主體行使信息刪除權(quán)。即在符合法律規(guī)定或者當事人約定的情形下，信息主體可以請求信息處理者及時刪除相關(guān)個人信息的權(quán)利，該權(quán)利旨在保障信息主體對其個人信息的自主決定。在信息控制者刪除信息后，應(yīng)當使被刪除的信息處于不被檢索、不被訪問和瀏覽的狀態(tài)；如果仍然可以被檢索、訪問，則并沒有完成刪除行為。一旦信息主體行使信息刪除權(quán)，同樣將對數(shù)據(jù)處理者的數(shù)據(jù)權(quán)益產(chǎn)生重大影響。

　　解決數(shù)據(jù)權(quán)益沖突現(xiàn)象應(yīng)明確的幾點規(guī)則

　　我們之所以放棄用所有權(quán)及其分離理論來解釋數(shù)據(jù)權(quán)益，還有一個重要原因在于，采集和處理個人信息而不進行匿名化處理，一旦信息主體行使權(quán)利時，必然會對數(shù)據(jù)權(quán)利產(chǎn)生重大影響，這就形成了兩種權(quán)利的相互沖突現(xiàn)象。筆者認為，解決數(shù)據(jù)權(quán)益沖突現(xiàn)象應(yīng)明確如下規(guī)則。

　　第一，信息主體應(yīng)依法行使其個人信息權(quán)益，這也是維護數(shù)據(jù)處理者權(quán)益的前提。如果信息主體行使權(quán)利過于隨意，自然會不當損及數(shù)據(jù)處理者的合理預(yù)期和正當權(quán)益訴求。信息主體不當行使個人的信息攜帶權(quán)，則可能會影響數(shù)據(jù)產(chǎn)品本身的流通和使用，也可能會影響數(shù)據(jù)產(chǎn)品本身的數(shù)據(jù)權(quán)益的權(quán)益完整性，還可能會影響數(shù)據(jù)處理人對數(shù)據(jù)權(quán)益的行使。因此，信息主體必須依據(jù)《個人信息保護法》的規(guī)定，正當行使信息攜帶權(quán)。

　　第二，信息主體合法行使其信息權(quán)益，數(shù)據(jù)處理者不得拒絕。例如，如果某用戶在某個平臺依法將其個人在該平臺上的留言、通話記錄等數(shù)據(jù)攜帶到另一個平臺，這將影響該平臺對數(shù)據(jù)產(chǎn)品的完整性，數(shù)據(jù)產(chǎn)品的處理人能否禁止該用戶行使攜帶權(quán)？顯然依據(jù)《民法典》《個人信息保護法》的相關(guān)規(guī)定，此時，首先要判斷信息主體行使權(quán)益是否合法、正當，只要該權(quán)利行使合法，就應(yīng)當優(yōu)先保護個人信息主體的權(quán)益。這就是說，雖然這兩種權(quán)益之間存在沖突，在此情形下也應(yīng)當首先依據(jù)《民法典》《個人信息保護法》的規(guī)定，充分保護信息主體所享有的各項信息權(quán)益，這實際上也就是在保障數(shù)據(jù)權(quán)益。因此，數(shù)據(jù)處理者必須尊重和保護信息主體的個人信息權(quán)益。

　　第三，數(shù)據(jù)處理者應(yīng)充分尊重信息主體對其信息權(quán)益的合法行使，需要指出的是，如果法律對信息主體的權(quán)益保護沒有作出具體、明確規(guī)定，產(chǎn)生了模糊地帶，此時如何處理權(quán)益沖突？筆者認為，此時應(yīng)當依據(jù)權(quán)利位階理論，基于人格尊嚴優(yōu)先的原則，優(yōu)先保護信息主體的權(quán)利。因為人格尊嚴的維護要優(yōu)先于財產(chǎn)利益，畢竟數(shù)據(jù)主體享有的是財產(chǎn)性權(quán)益，而信息主體所享有的是人格權(quán)益，人格權(quán)益直接體現(xiàn)的是人格尊嚴，是對人的主體性的體現(xiàn)，財產(chǎn)畢竟是身外之物，所以優(yōu)先保護人的權(quán)益就是優(yōu)先保護人的主體性和目的性。在此情形下，數(shù)據(jù)處理者享有的對于數(shù)據(jù)產(chǎn)品的權(quán)利應(yīng)當受到一定的限制。當然，如果個人信息處理者對其所處理的個人信息進行了匿名化處理，則相關(guān)的個人信息與個人之間的關(guān)聯(lián)性將被消除，其不再屬于個人信息，而應(yīng)當屬于純粹的數(shù)據(jù)，此時，數(shù)據(jù)處理者即可對該數(shù)據(jù)享有更廣泛的權(quán)利。

　　我們之所以強調(diào)數(shù)據(jù)權(quán)益與個人信息之間的密切關(guān)系，旨在說明在我國數(shù)據(jù)立法中，對數(shù)據(jù)權(quán)益的保護首先體現(xiàn)在對個人信息的保護上。尤其是在建立大數(shù)據(jù)市場的過程中，盡管政策和立法設(shè)計的重點是鼓勵數(shù)據(jù)采集和流通，但鑒于數(shù)據(jù)采集和處理個人信息中，必然伴隨的是個人信息權(quán)益受侵害的風險，在沒有進行匿名化處理的前提下，有必要在促進和發(fā)展數(shù)據(jù)要素上的財產(chǎn)性權(quán)益的同時，注重堅持和強調(diào)個人信息權(quán)益保護的優(yōu)先性。這也是我國數(shù)據(jù)立法所應(yīng)當堅持的基礎(chǔ)性原則和理念。

　　[ 責編：劉夢甜]