隨著互聯(lián)網(wǎng)經(jīng)濟(jì)的飛速發(fā)展，個人信息的商業(yè)價值日益凸顯，網(wǎng)絡(luò)服務(wù)商作為信息收集與處理的核心節(jié)點(diǎn)，其保護(hù)用戶個人信息的責(zé)任也愈發(fā)重大。近年來頻發(fā)的數(shù)據(jù)泄露與非法使用事件，暴露了我國網(wǎng)絡(luò)服務(wù)商個人信息保護(hù)制度在實(shí)踐中仍存在諸多缺陷。2016年的“新浪微博訴脈脈案”作為國內(nèi)首例涉及大數(shù)據(jù)不正當(dāng)競爭的典型案例，深刻揭示了平臺間數(shù)據(jù)抓取與用戶授權(quán)的復(fù)雜法律問題，為我們審視與完善相關(guān)制度提供了重要鏡鑒。
一、 從“新浪微博訴脈脈案”看制度缺陷
本案中，脈脈通過技術(shù)手段抓取新浪微博用戶的職業(yè)、教育等信息，并利用微博Open API接口獲取用戶信息時，存在超越授權(quán)范圍的行為。法院最終認(rèn)定脈脈構(gòu)成不正當(dāng)競爭。此案雖以競爭法路徑解決，卻折射出個人信息保護(hù)制度的關(guān)鍵短板：
- “知情-同意”原則的虛化與失效：微博用戶對其個人信息被脈脈獲取、使用的具體范圍、目的可能并不知情，其向微博平臺提供的“概括性同意”被第三方輕易突破。這反映出當(dāng)前制度下，用戶的同意往往流于形式，缺乏真正的自主性與針對性，平臺及第三方對授權(quán)條款的解釋與執(zhí)行擁有過大空間。
- 平臺責(zé)任邊界模糊：微博作為信息提供方，其Open API管理是否存在漏洞？其對第三方應(yīng)用（如脈脈）獲取數(shù)據(jù)后的使用行為應(yīng)負(fù)何種程度的監(jiān)督義務(wù)？現(xiàn)行法律對此規(guī)定尚不清晰，導(dǎo)致平臺可能疏于對合作方的管控，或在出事后將責(zé)任完全推給第三方。
- 個人信息權(quán)益的救濟(jì)困境：本案由微博平臺提起不正當(dāng)競爭訴訟，而非用戶提起侵權(quán)訴訟。這側(cè)面反映出個體用戶在面對大型平臺及復(fù)雜技術(shù)行為時，存在舉證難、維權(quán)成本高、損害難以量化等現(xiàn)實(shí)障礙，個人信息主體權(quán)利未能成為直接的、有力的法律武器。
- 數(shù)據(jù)流通規(guī)則缺失：案件觸及了不同網(wǎng)絡(luò)服務(wù)平臺間數(shù)據(jù)流通的合法邊界問題。在鼓勵數(shù)據(jù)要素流動的背景下，何種數(shù)據(jù)、以何種方式、在何種條件下可以合法共享或利用，缺乏清晰、可操作的法律規(guī)則與標(biāo)準(zhǔn)，容易引發(fā)爭議。
二、 完善網(wǎng)絡(luò)服務(wù)商個人信息保護(hù)制度的路徑
針對上述缺陷，結(jié)合《個人信息保護(hù)法》的施行，應(yīng)從以下方面著力完善：
- 強(qiáng)化“告知-同意”規(guī)則的實(shí)質(zhì)化與分層化：要求網(wǎng)絡(luò)服務(wù)商以顯著方式、清晰易懂的語言告知用戶個人信息處理的具體場景、目的、方式及保存期限，特別是涉及向第三方提供的情形。推行“分層同意”或“具體場景同意”，對敏感信息或特殊處理活動需獲取用戶的單獨(dú)同意，改變“一攬子”授權(quán)模式。
- 明確并壓實(shí)網(wǎng)絡(luò)服務(wù)商的全流程管理責(zé)任：確立其作為個人信息處理者的“看門人”責(zé)任。不僅要求其自身合規(guī)，還需對接入的第三方應(yīng)用、合作伙伴的數(shù)據(jù)處理行為進(jìn)行必要審核與持續(xù)監(jiān)督。在Open API等接口管理上，應(yīng)實(shí)施技術(shù)措施確保數(shù)據(jù)輸出范圍與用戶授權(quán)嚴(yán)格一致，并建立數(shù)據(jù)流向監(jiān)控與違規(guī)行為處置機(jī)制。
- 構(gòu)建多元協(xié)同的個人信息權(quán)益救濟(jì)體系：降低用戶維權(quán)門檻，探索集體訴訟、公益訴訟在個人信息保護(hù)領(lǐng)域的應(yīng)用。強(qiáng)化行政監(jiān)管，網(wǎng)信等部門應(yīng)加強(qiáng)主動執(zhí)法與處罰力度。鼓勵行業(yè)組織制定自律標(biāo)準(zhǔn)，建立便捷的投訴舉報(bào)渠道，形成司法、行政、社會、行業(yè)多方位的權(quán)益保障網(wǎng)絡(luò)。
- 建立健全數(shù)據(jù)要素合法流通的規(guī)則框架：在保障個人信息權(quán)益的前提下，研究制定數(shù)據(jù)共享、交易的標(biāo)準(zhǔn)合同指引、安全評估辦法與認(rèn)證機(jī)制。明確數(shù)據(jù)來源合法性要求，鼓勵在匿名化、去標(biāo)識化等技術(shù)保障下促進(jìn)數(shù)據(jù)安全利用，平衡保護(hù)與發(fā)展的關(guān)系。
- 加強(qiáng)技術(shù)保障與合規(guī)科技應(yīng)用：鼓勵網(wǎng)絡(luò)服務(wù)商利用隱私計(jì)算、差分隱私、區(qū)塊鏈等技術(shù)創(chuàng)新，實(shí)現(xiàn)“數(shù)據(jù)可用不可見”，從技術(shù)底層降低濫用風(fēng)險(xiǎn)。推動其內(nèi)部建立數(shù)據(jù)保護(hù)官（DPO）制度，定期進(jìn)行合規(guī)審計(jì)與影響評估，將保護(hù)要求內(nèi)嵌于產(chǎn)品設(shè)計(jì)之中（隱私 by design）。
結(jié)語
“新浪微博訴脈脈案”如同一枚棱鏡，映射出數(shù)字經(jīng)濟(jì)時代個人信息保護(hù)面臨的復(fù)雜挑戰(zhàn)。制度的完善非一日之功，它需要法律規(guī)則的持續(xù)細(xì)化、監(jiān)管執(zhí)法的精準(zhǔn)有力、行業(yè)自律的切實(shí)推進(jìn)以及技術(shù)手段的不斷創(chuàng)新。唯有構(gòu)建起權(quán)責(zé)清晰、執(zhí)行有效、救濟(jì)順暢的個人信息保護(hù)治理體系，才能夯實(shí)網(wǎng)絡(luò)經(jīng)濟(jì)發(fā)展的信任基石，真正實(shí)現(xiàn)數(shù)字紅利與公民權(quán)利保障的協(xié)同共進(jìn)。
