隨著互聯(lián)網(wǎng)經(jīng)濟(jì)的飛速發(fā)展,個人信息的商業(yè)價值日益凸顯,網(wǎng)絡(luò)服務(wù)商作為信息收集與處理的核心節(jié)點(diǎn),其保護(hù)用戶個人信息的責(zé)任也愈發(fā)重大。近年來頻發(fā)的數(shù)據(jù)泄露與非法使用事件,暴露了我國網(wǎng)絡(luò)服務(wù)商個人信息保護(hù)制度在實(shí)踐中仍存在諸多缺陷。2016年的“新浪微博訴脈脈案”作為國內(nèi)首例涉及大數(shù)據(jù)不正當(dāng)競爭的典型案例,深刻揭示了平臺間數(shù)據(jù)抓取與用戶授權(quán)的復(fù)雜法律問題,為我們審視與完善相關(guān)制度提供了重要鏡鑒。
一、 從“新浪微博訴脈脈案”看制度缺陷
本案中,脈脈通過技術(shù)手段抓取新浪微博用戶的職業(yè)、教育等信息,并利用微博Open API接口獲取用戶信息時,存在超越授權(quán)范圍的行為。法院最終認(rèn)定脈脈構(gòu)成不正當(dāng)競爭。此案雖以競爭法路徑解決,卻折射出個人信息保護(hù)制度的關(guān)鍵短板:
- “知情-同意”原則的虛化與失效:微博用戶對其個人信息被脈脈獲取、使用的具體范圍、目的可能并不知情,其向微博平臺提供的“概括性同意”被第三方輕易突破。這反映出當(dāng)前制度下,用戶的同意往往流于形式,缺乏真正的自主性與針對性,平臺及第三方對授權(quán)條款的解釋與執(zhí)行擁有過大空間。
- 平臺責(zé)任邊界模糊:微博作為信息提供方,其Open API管理是否存在漏洞?其對第三方應(yīng)用(如脈脈)獲取數(shù)據(jù)后的使用行為應(yīng)負(fù)何種程度的監(jiān)督義務(wù)?現(xiàn)行法律對此規(guī)定尚不清晰,導(dǎo)致平臺可能疏于對合作方的管控,或在出事后將責(zé)任完全推給第三方。
- 個人信息權(quán)益的救濟(jì)困境:本案由微博平臺提起不正當(dāng)競爭訴訟,而非用戶提起侵權(quán)訴訟。這側(cè)面反映出個體用戶在面對大型平臺及復(fù)雜技術(shù)行為時,存在舉證難、維權(quán)成本高、損害難以量化等現(xiàn)實(shí)障礙,個人信息主體權(quán)利未能成為直接的、有力的法律武器。
- 數(shù)據(jù)流通規(guī)則缺失:案件觸及了不同網(wǎng)絡(luò)服務(wù)平臺間數(shù)據(jù)流通的合法邊界問題。在鼓勵數(shù)據(jù)要素流動的背景下,何種數(shù)據(jù)、以何種方式、在何種條件下可以合法共享或利用,缺乏清晰、可操作的法律規(guī)則與標(biāo)準(zhǔn),容易引發(fā)爭議。
二、 完善網(wǎng)絡(luò)服務(wù)商個人信息保護(hù)制度的路徑
針對上述缺陷,結(jié)合《個人信息保護(hù)法》的施行,應(yīng)從以下方面著力完善:
- 強(qiáng)化“告知-同意”規(guī)則的實(shí)質(zhì)化與分層化:要求網(wǎng)絡(luò)服務(wù)商以顯著方式、清晰易懂的語言告知用戶個人信息處理的具體場景、目的、方式及保存期限,特別是涉及向第三方提供的情形。推行“分層同意”或“具體場景同意”,對敏感信息或特殊處理活動需獲取用戶的單獨(dú)同意,改變“一攬子”授權(quán)模式。
- 明確并壓實(shí)網(wǎng)絡(luò)服務(wù)商的全流程管理責(zé)任:確立其作為個人信息處理者的“看門人”責(zé)任。不僅要求其自身合規(guī),還需對接入的第三方應(yīng)用、合作伙伴的數(shù)據(jù)處理行為進(jìn)行必要審核與持續(xù)監(jiān)督。在Open API等接口管理上,應(yīng)實(shí)施技術(shù)措施確保數(shù)據(jù)輸出范圍與用戶授權(quán)嚴(yán)格一致,并建立數(shù)據(jù)流向監(jiān)控與違規(guī)行為處置機(jī)制。
- 構(gòu)建多元協(xié)同的個人信息權(quán)益救濟(jì)體系:降低用戶維權(quán)門檻,探索集體訴訟、公益訴訟在個人信息保護(hù)領(lǐng)域的應(yīng)用。強(qiáng)化行政監(jiān)管,網(wǎng)信等部門應(yīng)加強(qiáng)主動執(zhí)法與處罰力度。鼓勵行業(yè)組織制定自律標(biāo)準(zhǔn),建立便捷的投訴舉報(bào)渠道,形成司法、行政、社會、行業(yè)多方位的權(quán)益保障網(wǎng)絡(luò)。
- 建立健全數(shù)據(jù)要素合法流通的規(guī)則框架:在保障個人信息權(quán)益的前提下,研究制定數(shù)據(jù)共享、交易的標(biāo)準(zhǔn)合同指引、安全評估辦法與認(rèn)證機(jī)制。明確數(shù)據(jù)來源合法性要求,鼓勵在匿名化、去標(biāo)識化等技術(shù)保障下促進(jìn)數(shù)據(jù)安全利用,平衡保護(hù)與發(fā)展的關(guān)系。
- 加強(qiáng)技術(shù)保障與合規(guī)科技應(yīng)用:鼓勵網(wǎng)絡(luò)服務(wù)商利用隱私計(jì)算、差分隱私、區(qū)塊鏈等技術(shù)創(chuàng)新,實(shí)現(xiàn)“數(shù)據(jù)可用不可見”,從技術(shù)底層降低濫用風(fēng)險(xiǎn)。推動其內(nèi)部建立數(shù)據(jù)保護(hù)官(DPO)制度,定期進(jìn)行合規(guī)審計(jì)與影響評估,將保護(hù)要求內(nèi)嵌于產(chǎn)品設(shè)計(jì)之中(隱私 by design)。
結(jié)語
“新浪微博訴脈脈案”如同一枚棱鏡,映射出數(shù)字經(jīng)濟(jì)時代個人信息保護(hù)面臨的復(fù)雜挑戰(zhàn)。制度的完善非一日之功,它需要法律規(guī)則的持續(xù)細(xì)化、監(jiān)管執(zhí)法的精準(zhǔn)有力、行業(yè)自律的切實(shí)推進(jìn)以及技術(shù)手段的不斷創(chuàng)新。唯有構(gòu)建起權(quán)責(zé)清晰、執(zhí)行有效、救濟(jì)順暢的個人信息保護(hù)治理體系,才能夯實(shí)網(wǎng)絡(luò)經(jīng)濟(jì)發(fā)展的信任基石,真正實(shí)現(xiàn)數(shù)字紅利與公民權(quán)利保障的協(xié)同共進(jìn)。