作者簡(jiǎn)介：丁曉東，中國(guó)人民大學(xué)法學(xué)院、中國(guó)人民大學(xué)未來(lái)法治研究院副教授，博士生導(dǎo)師。
內(nèi)容提要：歐盟頒布的《一般數(shù)據(jù)保護(hù)條例》首次在立法中確立了數(shù)據(jù)攜帶權(quán)，賦予個(gè)體無(wú)障礙地獲取與轉(zhuǎn)移個(gè)人數(shù)據(jù)的權(quán)利。但數(shù)據(jù)攜帶權(quán)并不具有成為一種基本權(quán)利的條件，而且可能帶來(lái)諸多負(fù)面影響，不利于數(shù)字市場(chǎng)的良性競(jìng)爭(zhēng)。應(yīng)當(dāng)將數(shù)據(jù)的可攜帶性視為一種努力目標(biāo)，并且應(yīng)當(dāng)根據(jù)不同的情形對(duì)數(shù)據(jù)控制者施加不同的責(zé)任。對(duì)于中國(guó)而言，首先要避免在立法層面照搬照抄歐盟的數(shù)據(jù)攜帶權(quán)。其次，在涉及數(shù)據(jù)獲取與轉(zhuǎn)移的場(chǎng)合，需要在不同的場(chǎng)景中賦予個(gè)體不同程度的數(shù)據(jù)攜帶權(quán)。在不影響隱私期待及相關(guān)主體合法權(quán)益的前提下，企業(yè)應(yīng)當(dāng)為個(gè)體提供獲取數(shù)據(jù)的便利，并且不應(yīng)對(duì)普通用戶設(shè)置數(shù)據(jù)轉(zhuǎn)移的技術(shù)障礙。此外，還可以利用數(shù)據(jù)攜帶權(quán)倒逼政府實(shí)行數(shù)據(jù)共享。
關(guān) 鍵 詞：數(shù)據(jù)攜帶權(quán)/個(gè)人信息保護(hù)/競(jìng)爭(zhēng)法/政府?dāng)?shù)據(jù)共享
標(biāo)題注釋?zhuān)?/strong>國(guó)家社會(huì)科學(xué)基金項(xiàng)目(18BFX198)。
2018年5月25日，歐盟頒布的《一般數(shù)據(jù)保護(hù)條例》正式生效。這一法律史無(wú)前例地引入數(shù)據(jù)攜帶權(quán)，賦予數(shù)據(jù)主體以獲取和傳輸個(gè)人數(shù)據(jù)的權(quán)利。根據(jù)《一般數(shù)據(jù)保護(hù)條例》第20條的規(guī)定，數(shù)據(jù)主體有權(quán)獲取“經(jīng)過(guò)整理的、普遍使用的和機(jī)器可讀的”個(gè)人數(shù)據(jù)，有權(quán)“無(wú)障礙地將此類(lèi)數(shù)據(jù)從收集其數(shù)據(jù)的控制者那里傳輸給其他控制者”。①
無(wú)疑，數(shù)據(jù)攜帶權(quán)將對(duì)用戶的數(shù)據(jù)權(quán)利產(chǎn)生重要的影響。數(shù)據(jù)攜帶權(quán)使用戶能夠在不同的網(wǎng)站和設(shè)備上自由地轉(zhuǎn)移個(gè)人數(shù)據(jù)，用戶對(duì)個(gè)人數(shù)據(jù)的控制能力將達(dá)到前所未有的高度。因此，這一權(quán)利的支持者指出，數(shù)據(jù)攜帶權(quán)將促進(jìn)用戶福利，打破數(shù)據(jù)壁壘與數(shù)據(jù)壟斷，促進(jìn)數(shù)據(jù)共享與數(shù)據(jù)流通。但與此同時(shí)，數(shù)據(jù)攜帶權(quán)的反對(duì)者也指出這一權(quán)利可能帶來(lái)的種種問(wèn)題。例如，這一權(quán)利可能帶來(lái)技術(shù)性難題，為企業(yè)附加過(guò)多的責(zé)任；又如，數(shù)據(jù)攜帶權(quán)未必能夠促進(jìn)用戶福利，未必有利于市場(chǎng)的良性競(jìng)爭(zhēng)。
圍繞數(shù)據(jù)攜帶權(quán)問(wèn)題之所以產(chǎn)生爭(zhēng)議，是因?yàn)槔碚撗芯课茨艹吻鍞?shù)據(jù)攜帶權(quán)的權(quán)利屬性問(wèn)題，未能充分認(rèn)知該權(quán)利對(duì)市場(chǎng)競(jìng)爭(zhēng)秩序的影響。②那么，究竟該如何認(rèn)識(shí)數(shù)據(jù)攜帶權(quán)這一新型權(quán)利的權(quán)利屬性？其對(duì)市場(chǎng)競(jìng)爭(zhēng)秩序有何影響？本文擬對(duì)此進(jìn)行深入剖析，并在此基礎(chǔ)上對(duì)數(shù)據(jù)攜帶權(quán)的中國(guó)應(yīng)用問(wèn)題進(jìn)行討論，探討我國(guó)正在制定的個(gè)人信息保護(hù)法是否應(yīng)當(dāng)移植或借鑒歐盟的數(shù)據(jù)攜帶權(quán)，③以及如何在爭(zhēng)議案件與具體場(chǎng)景中運(yùn)用這一權(quán)利。
一、數(shù)據(jù)攜帶權(quán)的起源、要素與爭(zhēng)議
(一)數(shù)據(jù)攜帶權(quán)的起源
數(shù)據(jù)攜帶權(quán)的起源可以追溯到2007年。隨著網(wǎng)絡(luò)平臺(tái)的支配力越來(lái)越大，其對(duì)用戶權(quán)益的影響也越來(lái)越大，一些專(zhuān)家學(xué)者在2007年提出“社交網(wǎng)絡(luò)用戶權(quán)利法案”的宣言，要求強(qiáng)化網(wǎng)絡(luò)社會(huì)中的個(gè)人數(shù)據(jù)權(quán)利。④伴隨著這一理念和運(yùn)動(dòng)，一些社會(huì)活動(dòng)者創(chuàng)立了“數(shù)據(jù)可攜帶項(xiàng)目”，提出數(shù)據(jù)攜帶權(quán)的概念。該項(xiàng)目認(rèn)為，數(shù)據(jù)攜帶權(quán)意味著個(gè)人可以“獲取個(gè)人的數(shù)據(jù)并將其移植到一個(gè)平臺(tái)上或者替換平臺(tái)上之前的數(shù)據(jù)”，數(shù)據(jù)攜帶權(quán)將幫助網(wǎng)絡(luò)用戶實(shí)現(xiàn)“人們?cè)诨ゲ僮鞯膽?yīng)用程序中重新使用數(shù)據(jù)的能力”。⑤
在“數(shù)據(jù)可攜帶項(xiàng)目”提出后不久，一些社會(huì)組織、政府和企業(yè)也加入倡導(dǎo)數(shù)據(jù)攜帶權(quán)的動(dòng)議。2010年，隱私權(quán)組織“電子隱私基金會(huì)”建議，數(shù)據(jù)可攜帶權(quán)應(yīng)該是“社交網(wǎng)絡(luò)用戶隱私權(quán)法案”的一個(gè)組成部分。⑥同年，美國(guó)白宮發(fā)起“我的數(shù)據(jù)”(My Data)倡議，強(qiáng)調(diào)便捷化數(shù)據(jù)訪問(wèn)，同時(shí)提高數(shù)據(jù)的可移植性。⑦2011年，谷歌和臉譜加入“數(shù)據(jù)可攜帶項(xiàng)目”。⑧谷歌創(chuàng)建“谷歌外帶”(Google Takeout)工具，允許用戶從27個(gè)谷歌產(chǎn)品中下載數(shù)據(jù)。⑨在臉譜平臺(tái)上，用戶不僅可以下載其個(gè)人資料中共享的信息，還可以下載臉譜所保存的其他不可見(jiàn)信息，如用戶點(diǎn)擊的廣告、用于登錄的IP地址等信息。⑩
經(jīng)過(guò)眾多專(zhuān)家學(xué)者、社會(huì)組織和政府機(jī)構(gòu)的倡議，歐盟委員會(huì)在起草《一般數(shù)據(jù)保護(hù)條例(草案)》時(shí)，正式將數(shù)據(jù)攜帶權(quán)列入數(shù)據(jù)主體所享有的一系列數(shù)據(jù)權(quán)利中。根據(jù)歐盟委員會(huì)的意見(jiàn)，數(shù)據(jù)攜帶權(quán)可以提升用戶對(duì)于個(gè)人數(shù)據(jù)的控制程度，促進(jìn)網(wǎng)絡(luò)空間中網(wǎng)絡(luò)服務(wù)商與用戶之間的信任。此后，數(shù)據(jù)攜帶權(quán)面臨種種懷疑和指控，并且一度在草案中被取消。但在2016年通過(guò)的最終版本中，這一新生的數(shù)據(jù)權(quán)利還是被保留了下來(lái)，作為與數(shù)據(jù)訪問(wèn)權(quán)、更正權(quán)、被遺忘權(quán)、限制處理權(quán)等權(quán)利相并列的數(shù)據(jù)權(quán)利。(11)
(二)數(shù)據(jù)攜帶權(quán)的要素
對(duì)于數(shù)據(jù)攜帶權(quán)，《一般數(shù)據(jù)保護(hù)條例》的“重述”以及第29工作組對(duì)其作出了進(jìn)一步的闡釋。(12)根據(jù)“重述”特別是第29工作組發(fā)布的指南，數(shù)據(jù)攜帶權(quán)包含如下基本要素：
第一，就權(quán)利屬性而言，數(shù)據(jù)攜帶權(quán)首先意味著，數(shù)據(jù)主體有權(quán)下載關(guān)于個(gè)人數(shù)據(jù)的集合。就這一點(diǎn)而言，數(shù)據(jù)攜帶權(quán)可以說(shuō)是數(shù)據(jù)訪問(wèn)權(quán)的進(jìn)一步擴(kuò)張，它不僅賦予數(shù)據(jù)主體以訪問(wèn)個(gè)人數(shù)據(jù)的權(quán)利，(13)而且為數(shù)據(jù)主體管理和重新使用個(gè)人數(shù)據(jù)提供了更為方便的途徑。數(shù)據(jù)攜帶權(quán)賦予個(gè)體以一種“經(jīng)過(guò)整理的、普遍使用的和機(jī)器可讀的”方式來(lái)獲取和下載個(gè)人數(shù)據(jù)。例如，數(shù)據(jù)主體如果有興趣獲取其在某個(gè)音樂(lè)網(wǎng)站所選擇的音樂(lè)列表，或者聽(tīng)歌的歷史記錄，或者想獲得網(wǎng)頁(yè)電子郵件里的聯(lián)系人列表，就都有權(quán)要求網(wǎng)站提供此類(lèi)下載鏈接。(14)數(shù)據(jù)攜帶權(quán)還賦予數(shù)據(jù)主體以自由遷徙數(shù)據(jù)的權(quán)利。《一般數(shù)據(jù)保護(hù)條例》第20條第1、2款不僅禁止數(shù)據(jù)控制者人為設(shè)置傳輸障礙，妨礙數(shù)據(jù)主體傳輸個(gè)人數(shù)據(jù)，而且要求其在技術(shù)允許的情形下必須為數(shù)據(jù)主體傳輸個(gè)人數(shù)據(jù)提供便利。如果技術(shù)可行，那么數(shù)據(jù)控制者有義務(wù)使個(gè)人能夠在數(shù)據(jù)控制者之間傳輸個(gè)人數(shù)據(jù)。(15)
第二，就數(shù)據(jù)攜帶權(quán)所涉及的數(shù)據(jù)范圍而言，《一般數(shù)據(jù)保護(hù)條例》第20條第1款將其范圍限定在“數(shù)據(jù)主體提供與數(shù)據(jù)主體有關(guān)的個(gè)人數(shù)據(jù)”。這一范圍首先排除了匿名化的數(shù)據(jù)或與數(shù)據(jù)主體無(wú)關(guān)的數(shù)據(jù)。(16)但第29工作組發(fā)布的指南也指出，不應(yīng)對(duì)此進(jìn)行過(guò)于嚴(yán)格的解釋。在不會(huì)對(duì)第三方的權(quán)利和自由產(chǎn)生不良影響的情況下，可被移植的數(shù)據(jù)也應(yīng)當(dāng)包括涉及多人的數(shù)據(jù)，如電話、人際互動(dòng)或網(wǎng)絡(luò)通訊記錄等可能涉及他人的數(shù)據(jù)，當(dāng)個(gè)人請(qǐng)求對(duì)這些數(shù)據(jù)行使數(shù)據(jù)攜帶權(quán)時(shí)，此類(lèi)數(shù)據(jù)也應(yīng)當(dāng)被包括在數(shù)據(jù)攜帶權(quán)的范圍之內(nèi)。(17)
第三，就下載的格式而言，數(shù)據(jù)攜帶權(quán)要求下載的格式是“經(jīng)過(guò)整理的、普遍使用的和機(jī)器可讀的”。第29工作組發(fā)布的指南指出，對(duì)于什么是“普遍使用的”，要視具體場(chǎng)景和技術(shù)共識(shí)而定，在沒(méi)有約定和共識(shí)的情況下，應(yīng)當(dāng)使用通用的開(kāi)放格式的數(shù)據(jù)，以使數(shù)據(jù)的重新利用成為可能。數(shù)據(jù)控制者不得以非通用格式為個(gè)人提供數(shù)據(jù)，因?yàn)檫@會(huì)使得用戶無(wú)法便捷地重新使用數(shù)據(jù)。(18)而對(duì)于“機(jī)器可讀的”格式，歐盟的相關(guān)法律則將其定義為“使軟件應(yīng)用程序能夠輕易地識(shí)別、認(rèn)知和提取特定數(shù)據(jù)的格式”，而那些限制自動(dòng)處理的文件格式編碼的文檔將被排除在外，因?yàn)閺倪@些文檔中很難提取相應(yīng)數(shù)據(jù)。(19)
第29工作組發(fā)布的指南還指出，下載格式應(yīng)當(dāng)符合互操作性的要求。這一要求“強(qiáng)烈鼓勵(lì)行業(yè)利益相關(guān)者與行業(yè)協(xié)會(huì)之間進(jìn)行合作，共同制定一套通用的可互操作的標(biāo)準(zhǔn)和格式，以實(shí)現(xiàn)數(shù)據(jù)可移植性的要求”。(20)但另外，第29工作組發(fā)布的指南也指出，這種互操作性的要求并不一定要達(dá)到兼容性要求的程度。(21)互操作性與兼容性的區(qū)別在于，互操作性要求在用戶不知道或不太清楚功能單元性能的情況下仍然可以在不同功能單元之間進(jìn)行交流、運(yùn)行程序或傳輸數(shù)據(jù)，而兼容性則要求不同的系統(tǒng)可以實(shí)現(xiàn)兼容。(22)
(三)數(shù)據(jù)攜帶權(quán)的爭(zhēng)議
自從數(shù)據(jù)攜帶權(quán)被提出以來(lái)，圍繞這一權(quán)利就存在很多爭(zhēng)議。支持者與反對(duì)者分別提出了若干對(duì)立意見(jiàn)。具體說(shuō)來(lái)：
1.數(shù)據(jù)攜帶權(quán)的支持意見(jiàn)
第一，數(shù)據(jù)攜帶權(quán)可以強(qiáng)化用戶或數(shù)據(jù)主體對(duì)個(gè)人數(shù)據(jù)的控制。數(shù)據(jù)攜帶權(quán)的支持者指出，信息隱私的關(guān)鍵在于對(duì)個(gè)人信息的控制。在這個(gè)意義上，通過(guò)賦予用戶以獲取和移植自身數(shù)據(jù)的權(quán)利，用戶可以進(jìn)一步強(qiáng)化對(duì)自身數(shù)據(jù)的控制，從而獲得更好的服務(wù)和用戶體驗(yàn)。(23)
第二，數(shù)據(jù)攜帶權(quán)可以消除數(shù)據(jù)的“鎖定效應(yīng)”，促進(jìn)網(wǎng)絡(luò)與數(shù)字市場(chǎng)中的競(jìng)爭(zhēng)。支持者指出，網(wǎng)絡(luò)服務(wù)商或其他服務(wù)商在為用戶提供服務(wù)時(shí)，常常會(huì)設(shè)置各種壁壘和障礙，防止用戶轉(zhuǎn)移到其他網(wǎng)站或服務(wù)器上，用戶即使對(duì)網(wǎng)站或服務(wù)設(shè)備感到不滿，也常常會(huì)因?yàn)閿?shù)據(jù)難以轉(zhuǎn)移等問(wèn)題而放棄遷移。(24)因此，通過(guò)賦予個(gè)人數(shù)據(jù)攜帶權(quán)，消除個(gè)人數(shù)據(jù)自由傳輸?shù)牟槐匾系K，可以促進(jìn)競(jìng)爭(zhēng)，消除或至少部分消除“鎖定效應(yīng)”。(25)
此外，支持者還提出了一些與以上兩點(diǎn)理由相關(guān)的論點(diǎn)。例如，數(shù)據(jù)攜帶權(quán)可以促進(jìn)用戶與數(shù)據(jù)控制者之間的信任，同時(shí)提升用戶與數(shù)據(jù)控制者的福利。也就是說(shuō)，一方面數(shù)據(jù)攜帶權(quán)可以改進(jìn)用戶的使用體驗(yàn)，給用戶帶來(lái)更多便利，另一方面，數(shù)據(jù)攜帶權(quán)也可以讓商家或數(shù)據(jù)控制者更為方便有效地獲取更多用戶數(shù)據(jù)，因?yàn)楹芏嘤脩粼谛惺箶?shù)據(jù)攜帶權(quán)的同時(shí)，常常不會(huì)刪除之前所保存的記錄。這樣，數(shù)據(jù)攜帶權(quán)就可能促進(jìn)數(shù)據(jù)的共享，實(shí)現(xiàn)用戶與數(shù)據(jù)控制者的雙贏。(26)
2.數(shù)據(jù)攜帶權(quán)的反對(duì)意見(jiàn)
第一，數(shù)據(jù)攜帶權(quán)不能成為一種權(quán)利。有學(xué)者指出，數(shù)據(jù)攜帶權(quán)在歐盟的實(shí)證法體系下不能成立�！稓W盟基本權(quán)利憲章》規(guī)定“每個(gè)人都有權(quán)獲得個(gè)人數(shù)據(jù)保護(hù)”，但對(duì)此《歐盟基本權(quán)利憲章》只規(guī)定了特定的權(quán)利，如數(shù)據(jù)被公平處理的權(quán)利，數(shù)據(jù)收集須獲取個(gè)人同意或其他正當(dāng)理由的權(quán)利，數(shù)據(jù)訪問(wèn)權(quán)與更正權(quán)，《歐盟基本權(quán)利憲章》并沒(méi)有將數(shù)據(jù)攜帶權(quán)視為一種基本的數(shù)據(jù)權(quán)利。(27)也有學(xué)者指出，對(duì)于數(shù)據(jù)權(quán)利是否包括數(shù)據(jù)攜帶權(quán)，還未達(dá)成共識(shí)。(28)在未達(dá)成共識(shí)的情形下將數(shù)據(jù)攜帶權(quán)上升為一種基本權(quán)利，這并不明智。(29)
反對(duì)者指出，數(shù)據(jù)攜帶權(quán)不僅不能成為數(shù)據(jù)隱私權(quán)的一種，而且也未必有利于用戶的數(shù)據(jù)隱私保護(hù)。在反對(duì)者看來(lái)，個(gè)人數(shù)據(jù)訪問(wèn)權(quán)已經(jīng)存在不少安全隱患，實(shí)踐中已經(jīng)出現(xiàn)很多他人盜用或冒充某個(gè)用戶行使數(shù)據(jù)訪問(wèn)權(quán)從而非法獲取個(gè)人數(shù)據(jù)的情形。如果用戶被賦予數(shù)據(jù)攜帶權(quán)，那么此種風(fēng)險(xiǎn)將成倍增加，因?yàn)榛跀?shù)據(jù)攜帶權(quán)的要求，用戶將能夠一次性地批量下載和轉(zhuǎn)移所有個(gè)人信息，一旦他人成功盜用或冒充某個(gè)用戶，就可能瞬間獲取和轉(zhuǎn)移這位用戶的所有信息。(30)此外，數(shù)據(jù)攜帶權(quán)所涉及的數(shù)據(jù)可能包含他人數(shù)據(jù)，如個(gè)人圖片可能常常包含與其他人的合影、個(gè)人聊天記錄可能包含他人隱私。(31)
第二，數(shù)據(jù)攜帶權(quán)不一定能夠促進(jìn)市場(chǎng)競(jìng)爭(zhēng)。對(duì)于“鎖定效應(yīng)”，反對(duì)者首先指出，數(shù)據(jù)攜帶權(quán)的確有助于消解“鎖定效應(yīng)”和促進(jìn)數(shù)據(jù)流通，但其效果卻并不一定總是促使用戶將數(shù)據(jù)從大企業(yè)轉(zhuǎn)移到中小企業(yè)，相反，其效果完全可能促使用戶將數(shù)據(jù)從中小企業(yè)轉(zhuǎn)移到大企業(yè)，從而阻礙中小企業(yè)發(fā)展。其次，數(shù)據(jù)攜帶權(quán)所鼓勵(lì)的互操作性的難度非常大，成本也非常高，因?yàn)楝F(xiàn)實(shí)中實(shí)現(xiàn)不同系統(tǒng)與功能單元之間的互操作性非常困難；(32)這樣，數(shù)據(jù)攜帶權(quán)就可能會(huì)給中小企業(yè)造成更大的合規(guī)壓力。最后，數(shù)據(jù)攜帶權(quán)的行使可能侵犯企業(yè)的知識(shí)產(chǎn)權(quán)，因?yàn)槠髽I(yè)所收集的個(gè)人數(shù)據(jù)可能已經(jīng)符合企業(yè)商業(yè)秘密的保護(hù)標(biāo)準(zhǔn)，或者可以獲得數(shù)據(jù)庫(kù)的保護(hù)。(33)
二、數(shù)據(jù)攜帶權(quán)的權(quán)利屬性之剖析
對(duì)于數(shù)據(jù)攜帶權(quán)，支持意見(jiàn)與反對(duì)意見(jiàn)的爭(zhēng)議焦點(diǎn)首先是數(shù)據(jù)攜帶權(quán)的權(quán)利屬性：數(shù)據(jù)攜帶權(quán)是否可以成為一種權(quán)利。支持者認(rèn)為數(shù)據(jù)攜帶權(quán)是公民數(shù)據(jù)權(quán)利的自然延伸，有利于在網(wǎng)絡(luò)與信息時(shí)代對(duì)公民進(jìn)行數(shù)據(jù)賦權(quán)；反對(duì)者則認(rèn)為這種權(quán)利并無(wú)共識(shí)，而且未必有利于保護(hù)公民的相關(guān)權(quán)益。
就權(quán)利理論的原理而言，支持者的理由具有一定的道理。毋庸置疑，從《歐盟基本權(quán)利憲章》中只能推導(dǎo)出公民的若干數(shù)據(jù)權(quán)利，如公民的個(gè)人數(shù)據(jù)訪問(wèn)權(quán)、個(gè)人數(shù)據(jù)被平等對(duì)待的權(quán)利，而并不能直接推出數(shù)據(jù)攜帶權(quán)。但《一般數(shù)據(jù)保護(hù)條例》中確立的大量數(shù)據(jù)權(quán)利本身就是對(duì)傳統(tǒng)數(shù)據(jù)權(quán)利的拓展，“數(shù)據(jù)主體的權(quán)利”這一章規(guī)定了一系列重要權(quán)利：數(shù)據(jù)主體對(duì)個(gè)人數(shù)據(jù)的訪問(wèn)權(quán)、更正權(quán)、擦除權(quán)(被遺忘權(quán))、限制處理權(quán)、數(shù)據(jù)攜帶權(quán)、一般反對(duì)權(quán)和反對(duì)自動(dòng)化決策的權(quán)利，這些數(shù)據(jù)權(quán)利很多都并不能被傳統(tǒng)的數(shù)據(jù)權(quán)利囊括。(34)
從權(quán)利理論的角度來(lái)看，權(quán)利的內(nèi)涵與邊界本身就是隨著時(shí)代發(fā)展而變化的，現(xiàn)代社會(huì)在強(qiáng)調(diào)消極權(quán)利的同時(shí)，早已經(jīng)越來(lái)越多地?fù)肀Хe極性權(quán)利。(35)隱私權(quán)利與個(gè)人數(shù)據(jù)權(quán)利的歷史演化就說(shuō)明了這一點(diǎn)。1890年，美國(guó)學(xué)者沃倫與布蘭代斯提出隱私權(quán)概念時(shí)，首先提出的是作為防御性權(quán)利的隱私權(quán)。(36)其后，現(xiàn)代數(shù)據(jù)隱私法的權(quán)威阿蘭·威斯丁又提出了積極性的信息權(quán)利或數(shù)據(jù)權(quán)利的概念，將數(shù)據(jù)權(quán)利界定為個(gè)人對(duì)自身信息的積極性控制。(37)從強(qiáng)化用戶控制的角度思考數(shù)據(jù)攜帶權(quán)，可以發(fā)現(xiàn)數(shù)據(jù)攜帶權(quán)正是數(shù)據(jù)個(gè)人控制權(quán)的邏輯終點(diǎn)，這種權(quán)利將使個(gè)人的數(shù)據(jù)權(quán)益從一種消極性的防御性權(quán)利轉(zhuǎn)向一種積極性的控制性權(quán)利。(38)
不過(guò)，反對(duì)者所提的理由也不容忽視。在紙面上將數(shù)據(jù)攜帶權(quán)上升為一種基本權(quán)利，這并不困難，但可攜帶性是否可以成為個(gè)人數(shù)據(jù)的一種屬性，卻值得商榷。有不少學(xué)者試圖從財(cái)產(chǎn)權(quán)或類(lèi)似權(quán)利的角度來(lái)定性個(gè)人數(shù)據(jù)權(quán)，認(rèn)為可攜帶性應(yīng)當(dāng)成為數(shù)據(jù)權(quán)利的重要特征，但是不同于一般財(cái)產(chǎn)，數(shù)據(jù)具有許多獨(dú)特性，如個(gè)人數(shù)據(jù)并非獨(dú)立存在的客體，其儲(chǔ)存完全依賴其他載體；(39)并且個(gè)人數(shù)據(jù)常常與特定場(chǎng)景中的技術(shù)性載體密切結(jié)合，強(qiáng)行在法律上賦予個(gè)人數(shù)據(jù)可以攜帶的屬性，特別是要求個(gè)人數(shù)據(jù)可以在不同的企業(yè)與操作系統(tǒng)之間自由轉(zhuǎn)移，在操作上其實(shí)并不容易實(shí)現(xiàn)。《一般數(shù)據(jù)保護(hù)條例》“重述”與第29工作組發(fā)布的指南所設(shè)想的互操作性，在實(shí)踐中其實(shí)非常難以實(shí)現(xiàn)。例如，有的專(zhuān)家曾經(jīng)研究過(guò)替代微軟現(xiàn)有文件的其他格式，(40)結(jié)果發(fā)現(xiàn)，這些試圖實(shí)現(xiàn)互操作性的文件格式之間存在“非常嚴(yán)重的互操作性問(wèn)題”，其較輕的后果是格式化的問(wèn)題，較重的后果是導(dǎo)致圖片、腳注、注釋、圖表等內(nèi)容的丟失。(41)
將數(shù)據(jù)攜帶權(quán)上升為一種基本權(quán)利，也的確會(huì)帶來(lái)相應(yīng)的風(fēng)險(xiǎn)以及侵害其他權(quán)利的可能。如反對(duì)者所說(shuō)，當(dāng)用戶被他人冒充，用戶的個(gè)人數(shù)據(jù)就有可能被全部挪用，尤其是當(dāng)某些黑色產(chǎn)業(yè)利用較為先進(jìn)的技術(shù)手段時(shí)，這甚至可能會(huì)導(dǎo)致海量的個(gè)人數(shù)據(jù)被盜。對(duì)于這種風(fēng)險(xiǎn)，其實(shí)從第29工作組發(fā)布的指南中也可以部分看出。第29工作組發(fā)布的指南專(zhuān)門(mén)指出，數(shù)據(jù)控制者必須完全確認(rèn)用戶的身份，當(dāng)數(shù)據(jù)控制者對(duì)用戶的身份存疑時(shí)，其可以對(duì)用戶的身份提出進(jìn)一步驗(yàn)證的請(qǐng)求。(42)這一規(guī)定表明，第29工作組其實(shí)意識(shí)到數(shù)據(jù)攜帶權(quán)可能給用戶帶來(lái)的數(shù)據(jù)泄露風(fēng)險(xiǎn)，只是第29工作組相信通過(guò)有關(guān)驗(yàn)證機(jī)制就可以確保用戶身份的真實(shí)性。(43)
此外，數(shù)據(jù)攜帶權(quán)的權(quán)利邊界還可能面臨過(guò)窄或過(guò)寬的困境，從而使數(shù)據(jù)攜帶權(quán)失去意義或侵犯其他合法權(quán)益。一方面，當(dāng)把數(shù)據(jù)攜帶權(quán)界定為只是“數(shù)據(jù)主體提供的與數(shù)據(jù)主體有關(guān)的個(gè)人數(shù)據(jù)”(44)時(shí)，很多數(shù)據(jù)將不能被納入數(shù)據(jù)攜帶權(quán)的范圍，如個(gè)人在云服務(wù)器上儲(chǔ)存的與個(gè)人無(wú)關(guān)的視頻文件，在電商平臺(tái)上留下的用戶評(píng)論。在很多情況下，其實(shí)個(gè)人更在意的是此類(lèi)數(shù)據(jù)的自由下載和移植，如個(gè)人可能希望將此類(lèi)視頻文件從網(wǎng)易云傳輸?shù)桨俣仍�，將�?duì)某個(gè)產(chǎn)品的差評(píng)從京東轉(zhuǎn)移到淘寶。(45)第29工作組雖然認(rèn)為不宜將個(gè)人數(shù)據(jù)做過(guò)窄解釋?zhuān)?46)但仍無(wú)法涵蓋此類(lèi)顯然不是個(gè)人數(shù)據(jù)的數(shù)據(jù)類(lèi)型。另一方面，數(shù)據(jù)攜帶權(quán)的行使又可能過(guò)寬，從而侵害其他企業(yè)或個(gè)人的合法權(quán)益。除了像反對(duì)者所說(shuō)的個(gè)人數(shù)據(jù)移植可能侵犯企業(yè)的商業(yè)秘密或數(shù)據(jù)庫(kù)權(quán)益之外，個(gè)人數(shù)據(jù)的轉(zhuǎn)移還可能會(huì)侵犯他人的利益。例如，在社交網(wǎng)絡(luò)的場(chǎng)景中，當(dāng)個(gè)人把數(shù)據(jù)成批量地從一種社交場(chǎng)景轉(zhuǎn)移到另一種社交場(chǎng)景時(shí)，就可能導(dǎo)致個(gè)人數(shù)據(jù)所涉及的第三人數(shù)據(jù)被不恰當(dāng)?shù)孬@取與使用。(47)我們知道，2018年發(fā)生了舉世震驚的臉譜數(shù)據(jù)泄露事件，(48)在此事件中，劍橋分析公司通過(guò)一款應(yīng)用程序收集了30萬(wàn)用戶的信息，并通過(guò)授權(quán)獲得這30萬(wàn)人的朋友圈，從中獲得了5000萬(wàn)人的信息。雖然此案涉及的是劍橋分析公司對(duì)于這5000萬(wàn)人信息在沒(méi)有獲得授權(quán)情況下的非法使用，沒(méi)有涉及數(shù)據(jù)攜帶權(quán)，但此案所隱含的數(shù)據(jù)攜帶權(quán)困境卻非常明顯。如果用戶首先行使數(shù)據(jù)攜帶權(quán)，下載其“結(jié)構(gòu)化的、普遍使用的和機(jī)器可讀的”信息，然后將這些數(shù)據(jù)授權(quán)給劍橋分析公司使用，此時(shí)劍橋分析公司完全可以聲稱(chēng)此類(lèi)數(shù)據(jù)是合法獲得的。但是，此種情況下很多用戶的信息也可能面臨不正當(dāng)收集與使用的威脅。
為何數(shù)據(jù)攜帶權(quán)上升為一種基本權(quán)利存在問(wèn)題，這需要分析基本權(quán)利的一般原理與數(shù)據(jù)攜帶權(quán)的特殊性。權(quán)利的賦予常常會(huì)影響其他相關(guān)主體的某些權(quán)利。借用美國(guó)法學(xué)家衛(wèi)斯理·霍菲爾德的權(quán)利分析框架，當(dāng)某種權(quán)利賦予主體以一種特權(quán)或自由類(lèi)型的權(quán)利時(shí)，對(duì)方就無(wú)權(quán)對(duì)抗此種權(quán)利；當(dāng)某種權(quán)利賦予主體以一種權(quán)利主張類(lèi)型的權(quán)利時(shí)，他者就有責(zé)任履行相關(guān)義務(wù)。(49)而在數(shù)據(jù)攜帶權(quán)問(wèn)題上，這種權(quán)利所附加給數(shù)據(jù)控制者的義務(wù)比一般權(quán)利賦予相對(duì)方的責(zé)任更大，對(duì)其他權(quán)利造成的影響也更大。就其附加給數(shù)據(jù)控制者的義務(wù)來(lái)說(shuō)，它不僅要求數(shù)據(jù)控制者提供數(shù)據(jù)獲取與移植的便利，而且要求數(shù)據(jù)控制者提供高難度的技術(shù)支持。而就其他受其影響的權(quán)利來(lái)說(shuō)，數(shù)據(jù)攜帶權(quán)不僅可能會(huì)影響數(shù)據(jù)安全，而且可能打破他人對(duì)數(shù)據(jù)隱私的合理期待�？梢韵胍�(jiàn)，當(dāng)這種附加的義務(wù)超過(guò)了現(xiàn)實(shí)可能性，當(dāng)受到影響的其他權(quán)利過(guò)多時(shí)，數(shù)據(jù)攜帶權(quán)就難以上升為一種基本權(quán)利。
總之，作為一種權(quán)利，數(shù)據(jù)攜帶權(quán)面臨著很大的爭(zhēng)議和問(wèn)題，這種新型權(quán)利可能有利于促進(jìn)用戶的數(shù)據(jù)權(quán)益，也可能難以落地或帶來(lái)新的風(fēng)險(xiǎn)。此外，這種新型權(quán)利還可能因?yàn)閳?chǎng)景不同而面臨過(guò)寬或過(guò)窄運(yùn)用的困境。如此種種，都表明數(shù)據(jù)攜帶權(quán)尚未具備成為一種成熟型權(quán)利的條件。數(shù)據(jù)攜帶權(quán)或許更接近于一種理想或目標(biāo)，并且這種權(quán)利也需要在不同的場(chǎng)景中加以限定，以保證這種權(quán)利的行使不會(huì)侵犯其他合法利益。
三、數(shù)據(jù)攜帶權(quán)之于市場(chǎng)競(jìng)爭(zhēng)影響的雙面性
關(guān)于數(shù)據(jù)攜帶權(quán)的另一爭(zhēng)論關(guān)乎它對(duì)市場(chǎng)競(jìng)爭(zhēng)的影響。數(shù)據(jù)攜帶權(quán)的支持者認(rèn)為，數(shù)據(jù)攜帶權(quán)可以對(duì)抗“鎖定效應(yīng)”，促進(jìn)市場(chǎng)競(jìng)爭(zhēng)；而反對(duì)者則認(rèn)為數(shù)據(jù)攜帶權(quán)雖然可能對(duì)抗“鎖定效應(yīng)”，但消除“鎖定效應(yīng)”并不一定符合競(jìng)爭(zhēng)法原理，甚至可能促發(fā)不正當(dāng)競(jìng)爭(zhēng)。
支持意見(jiàn)在某些場(chǎng)景下可以成立，尤其是數(shù)據(jù)攜帶權(quán)可能會(huì)對(duì)當(dāng)前的互聯(lián)網(wǎng)競(jìng)爭(zhēng)產(chǎn)生一定的促進(jìn)作用。在互聯(lián)網(wǎng)競(jìng)爭(zhēng)中，先行者往往占據(jù)優(yōu)勢(shì)，網(wǎng)絡(luò)效應(yīng)會(huì)導(dǎo)致“贏者通吃”，領(lǐng)先一點(diǎn)即會(huì)導(dǎo)致大幅領(lǐng)先，(50)互聯(lián)網(wǎng)的這種競(jìng)爭(zhēng)性質(zhì)導(dǎo)致大型網(wǎng)絡(luò)平臺(tái)與超大型網(wǎng)絡(luò)平臺(tái)的出現(xiàn)。用戶對(duì)于這些平臺(tái)往往具有很強(qiáng)的依賴性，即使有同類(lèi)平臺(tái)或產(chǎn)品出現(xiàn)，用戶也常常不會(huì)使用后發(fā)產(chǎn)品。其中重要的原因之一就在于，用戶往往難以將個(gè)人數(shù)據(jù)轉(zhuǎn)移到新的平臺(tái)或產(chǎn)品上面。網(wǎng)絡(luò)平臺(tái)對(duì)于個(gè)人數(shù)據(jù)的這種鎖定使得后發(fā)互聯(lián)網(wǎng)企業(yè)常常難以進(jìn)行有效的競(jìng)爭(zhēng)。在這一背景下，如果用戶對(duì)于個(gè)人數(shù)據(jù)的獲取和移植成為一種權(quán)利，那么“鎖定效應(yīng)”就有可能被打破，個(gè)人數(shù)據(jù)就可以實(shí)現(xiàn)更為有效的流動(dòng)。
個(gè)人數(shù)據(jù)的自由流通與共享也可能為市場(chǎng)提供數(shù)據(jù)這一公共基礎(chǔ)設(shè)施。對(duì)于這一點(diǎn)，無(wú)論是數(shù)據(jù)攜帶權(quán)的支持意見(jiàn)還是反對(duì)意見(jiàn)都沒(méi)有提及。但毋庸置疑的是，數(shù)據(jù)具有很強(qiáng)的公共性價(jià)值和流通性價(jià)值，很多學(xué)者都指出數(shù)據(jù)流通的重要意義。(51)即使是對(duì)于個(gè)人數(shù)據(jù)權(quán)利最為強(qiáng)調(diào)的《一般數(shù)據(jù)保護(hù)條例》，也強(qiáng)調(diào)不能限制歐盟內(nèi)部個(gè)人數(shù)據(jù)的自由流動(dòng)。(52)對(duì)于市場(chǎng)的平等競(jìng)爭(zhēng)和良性競(jìng)爭(zhēng)而言，如果個(gè)人數(shù)據(jù)能夠?qū)崿F(xiàn)合理地流通和共享，那么數(shù)據(jù)的公共性價(jià)值將能得到最大限度地體現(xiàn)，市場(chǎng)當(dāng)中的主體都能平等地享受到數(shù)據(jù)這一公共基礎(chǔ)設(shè)施所帶來(lái)的價(jià)值。
但支持意見(jiàn)也只能在有限的場(chǎng)景下成立，反對(duì)意見(jiàn)所指出的許多理由都具有很強(qiáng)的說(shuō)服力。首先，正如反對(duì)意見(jiàn)所指出的，數(shù)據(jù)攜帶權(quán)會(huì)給中小企業(yè)帶來(lái)更高的合規(guī)壓力，從而在一定程度上阻礙市場(chǎng)競(jìng)爭(zhēng)和創(chuàng)新。如上文所述，企業(yè)要滿足用戶對(duì)于數(shù)據(jù)攜帶權(quán)的期待并不容易，編寫(xiě)能夠?qū)崿F(xiàn)數(shù)據(jù)攜帶權(quán)的“導(dǎo)出—導(dǎo)入”模塊，是一個(gè)很高的技術(shù)要求。對(duì)于谷歌、臉譜這些大企業(yè)而言，實(shí)現(xiàn)此類(lèi)技術(shù)要求可能并非難事。但對(duì)于中小企業(yè)而言，此類(lèi)合規(guī)要求可能會(huì)帶來(lái)極大的壓力。面對(duì)數(shù)據(jù)攜帶權(quán)等新型權(quán)利所帶來(lái)的合規(guī)要求，歐洲的中小企業(yè)不得不花費(fèi)更多的費(fèi)用。從競(jìng)爭(zhēng)的角度來(lái)看，數(shù)據(jù)攜帶權(quán)所施加的普遍性責(zé)任無(wú)疑對(duì)中小企業(yè)更為不利。
其次，就“鎖定效應(yīng)”而言，數(shù)據(jù)攜帶權(quán)雖然有助于用戶更為便利地將數(shù)據(jù)從大企業(yè)遷移到其他小企業(yè)或初創(chuàng)企業(yè)，但數(shù)據(jù)攜帶權(quán)也可能促進(jìn)用戶更為便利地將數(shù)據(jù)從小企業(yè)遷移到大企業(yè)。例如，當(dāng)某家小型超市為消費(fèi)者提供用戶卡并通過(guò)這種卡收集用戶信息而某家大型超市發(fā)現(xiàn)這家小型超市對(duì)自身形成挑戰(zhàn)時(shí)，這家大型超市就可能希望吸引這家小型商店的用戶，獲取這些用戶的各類(lèi)消費(fèi)信息。如果數(shù)據(jù)攜帶權(quán)成為一種強(qiáng)制性的要求，那么這家大型超市只要出臺(tái)優(yōu)惠政策，規(guī)定只要用戶提供用戶卡數(shù)據(jù)就可以獲得折扣優(yōu)惠，這家大型超市就可以很容易地獲取這些用戶的信息。(53)由此我們可以發(fā)現(xiàn)，數(shù)據(jù)攜帶權(quán)盡管可能有助于打破數(shù)據(jù)壟斷，但也完全可能加劇數(shù)據(jù)壟斷。
從競(jìng)爭(zhēng)法的角度進(jìn)行分析，我們可以發(fā)現(xiàn)數(shù)據(jù)攜帶權(quán)所造成的這種效應(yīng)與競(jìng)爭(zhēng)法的一般原理并不吻合。為了鼓勵(lì)創(chuàng)新和競(jìng)爭(zhēng)，競(jìng)爭(zhēng)法一般不會(huì)要求市場(chǎng)中的創(chuàng)新者共享其財(cái)產(chǎn)，或者幫助競(jìng)爭(zhēng)對(duì)手輕易獲取另一方的財(cái)產(chǎn)。(54)相反，競(jìng)爭(zhēng)法一般更為強(qiáng)調(diào)對(duì)創(chuàng)新者的財(cái)產(chǎn)權(quán)加以保護(hù)，以此來(lái)補(bǔ)償創(chuàng)新者所承受的風(fēng)險(xiǎn)，激勵(lì)企業(yè)進(jìn)行更多的風(fēng)險(xiǎn)投資�；诖�，數(shù)據(jù)攜帶權(quán)如果上升為一種基本權(quán)利，那么這種權(quán)利不但可能會(huì)對(duì)企業(yè)的財(cái)產(chǎn)性權(quán)益造成威脅，而且也可能影響企業(yè)在合同法上的權(quán)利。
當(dāng)然，企業(yè)是否擁有對(duì)數(shù)據(jù)的財(cái)產(chǎn)性權(quán)利，這是一個(gè)復(fù)雜的問(wèn)題。有研究者主張企業(yè)對(duì)于數(shù)據(jù)擁有財(cái)產(chǎn)性權(quán)利。(55)但也有學(xué)者指出，當(dāng)企業(yè)數(shù)據(jù)涉及個(gè)人數(shù)據(jù)時(shí)，個(gè)人對(duì)于自身的數(shù)據(jù)權(quán)利優(yōu)先于企業(yè)，因?yàn)閭�(gè)人數(shù)據(jù)權(quán)利是一種人格性權(quán)利，不能被讓渡于企業(yè)。(56)還有的學(xué)者則指出，當(dāng)個(gè)人數(shù)據(jù)在平臺(tái)上對(duì)公眾開(kāi)放時(shí)，數(shù)據(jù)就位于公共領(lǐng)域，數(shù)據(jù)不屬于任何人。(57)我們這里不必深究企業(yè)數(shù)據(jù)權(quán)屬問(wèn)題的細(xì)節(jié)，只需要指出的是，如果將數(shù)據(jù)攜帶權(quán)上升為一種具有優(yōu)先性的基本權(quán)利，那么企業(yè)不但無(wú)法通過(guò)財(cái)產(chǎn)權(quán)框架對(duì)其數(shù)據(jù)資產(chǎn)進(jìn)行合理保護(hù)，而且也無(wú)法通過(guò)合同法的方式約束用戶或另一企業(yè)。在數(shù)據(jù)的財(cái)產(chǎn)性屬性越來(lái)越強(qiáng)的今天，這樣一種制度安排至少存在一定的問(wèn)題。因?yàn)榧词垢鲊?guó)對(duì)于數(shù)據(jù)庫(kù)的財(cái)產(chǎn)性保護(hù)或?qū)闲缘臄?shù)據(jù)資產(chǎn)權(quán)利存在質(zhì)疑，(58)各國(guó)的法律也一般會(huì)承認(rèn)雙方約定合同的法律效力，通過(guò)合同法為企業(yè)數(shù)據(jù)提供保護(hù)。(59)
如果考慮到數(shù)據(jù)攜帶權(quán)可能會(huì)對(duì)商業(yè)秘密產(chǎn)生影響，那么數(shù)據(jù)攜帶權(quán)對(duì)于競(jìng)爭(zhēng)的負(fù)面影響可能更大。很多企業(yè)收集的個(gè)人數(shù)據(jù)是不公開(kāi)數(shù)據(jù)，并非平臺(tái)數(shù)據(jù)或公開(kāi)數(shù)據(jù)。對(duì)于此類(lèi)數(shù)據(jù)，當(dāng)其滿足一定的要件時(shí)，就受到商業(yè)秘密的保護(hù)。一般認(rèn)為，商業(yè)秘密保護(hù)與不正當(dāng)競(jìng)爭(zhēng)關(guān)系密切，對(duì)商業(yè)秘密的非法獲取常常被認(rèn)為是一種不正當(dāng)競(jìng)爭(zhēng)，對(duì)商業(yè)秘密的保護(hù)也常常通過(guò)反不正當(dāng)競(jìng)爭(zhēng)法來(lái)實(shí)現(xiàn)。(60)如果一個(gè)企業(yè)可以通過(guò)用戶數(shù)據(jù)攜帶權(quán)而輕易獲取另一個(gè)企業(yè)的商業(yè)秘密，那么就等于在法律上承認(rèn)未經(jīng)對(duì)方許可獲取商業(yè)秘密不屬于不正當(dāng)競(jìng)爭(zhēng)。這種推論顯然不符合人們對(duì)商業(yè)秘密保護(hù)與反不正當(dāng)競(jìng)爭(zhēng)的一般認(rèn)知。
最后，用戶黏性的降低與數(shù)據(jù)流通的加快對(duì)于競(jìng)爭(zhēng)是好是壞，也難以進(jìn)行簡(jiǎn)單判斷。一方面，互聯(lián)網(wǎng)的先行者效應(yīng)、贏者通吃效應(yīng)、傾覆效應(yīng)固然會(huì)導(dǎo)致數(shù)據(jù)壟斷，數(shù)據(jù)流通也因此會(huì)有利于打破用戶黏性，增強(qiáng)市場(chǎng)競(jìng)爭(zhēng)活力。但另一方面，在網(wǎng)絡(luò)與信息科技領(lǐng)域，市場(chǎng)中的競(jìng)爭(zhēng)往往更為激烈，所謂的“創(chuàng)造性毀滅”往往會(huì)接踵而至，雖然一個(gè)企業(yè)在一段時(shí)間占據(jù)主導(dǎo)地位，但很快就被另一個(gè)企業(yè)替代。(61)在這種背景下，網(wǎng)絡(luò)與科技企業(yè)增加自身的用戶黏性不一定會(huì)妨礙競(jìng)爭(zhēng)，而削弱用戶黏性也不一定就有利于市場(chǎng)的良性競(jìng)爭(zhēng)。
總之，從競(jìng)爭(zhēng)效應(yīng)的角度分析，可以發(fā)現(xiàn)數(shù)據(jù)攜帶權(quán)是一把雙刃劍，如果運(yùn)用得當(dāng)，那么這種權(quán)利有可能在某些場(chǎng)景下促進(jìn)市場(chǎng)良性競(jìng)爭(zhēng)；如果運(yùn)用不當(dāng)或不加考慮地將其作為一種基本權(quán)利對(duì)待，那么這種權(quán)利非但無(wú)法促進(jìn)競(jìng)爭(zhēng)，反而還可能會(huì)促發(fā)短期探底競(jìng)爭(zhēng)與不正當(dāng)競(jìng)爭(zhēng)。
四、數(shù)據(jù)攜帶權(quán)的中國(guó)應(yīng)用
對(duì)數(shù)據(jù)攜帶權(quán)原理的分析已經(jīng)表明，數(shù)據(jù)攜帶權(quán)尚不具備成為一種基本權(quán)利的條件，其既可能會(huì)促進(jìn)市場(chǎng)良性競(jìng)爭(zhēng)，也可能會(huì)造成市場(chǎng)的惡性競(jìng)爭(zhēng)。因此，中國(guó)未來(lái)的個(gè)人信息立法首先不應(yīng)照搬《一般數(shù)據(jù)保護(hù)條例》中的數(shù)據(jù)攜帶權(quán)，不應(yīng)將數(shù)據(jù)攜帶權(quán)上升為一種具有普遍效力的基本權(quán)利。但如同上文的分析所指出的，數(shù)據(jù)攜帶權(quán)所服務(wù)之目的具有很強(qiáng)的正當(dāng)性。如果在具體場(chǎng)景下應(yīng)用恰當(dāng)，那么數(shù)據(jù)攜帶權(quán)將會(huì)為用戶提供便利，促進(jìn)數(shù)據(jù)的快捷流轉(zhuǎn)和合理使用，還將可能促進(jìn)市場(chǎng)良性競(jìng)爭(zhēng)，防止數(shù)據(jù)的“鎖定效應(yīng)”。因此，將數(shù)據(jù)攜帶權(quán)視為一種“柔性權(quán)利”或追求目標(biāo)，在具體場(chǎng)景中賦予個(gè)體以數(shù)據(jù)攜帶權(quán)，可以提升用戶福利和促進(jìn)市場(chǎng)與社會(huì)的公共利益。這一部分將以中國(guó)語(yǔ)境下企業(yè)與公共部門(mén)的數(shù)據(jù)問(wèn)題為例，分析在何種場(chǎng)景下應(yīng)當(dāng)賦予個(gè)體以數(shù)據(jù)攜帶的權(quán)利。
1.企業(yè)數(shù)據(jù)中的數(shù)據(jù)攜帶權(quán)
在中國(guó)語(yǔ)境下，對(duì)于企業(yè)數(shù)據(jù)中所包含的個(gè)人數(shù)據(jù)，首先面臨的問(wèn)題是，個(gè)人是否可以較為方便快捷地獲取個(gè)人數(shù)據(jù)以及相關(guān)數(shù)據(jù)。對(duì)于這樣一種強(qiáng)化版的“訪問(wèn)權(quán)”，本文認(rèn)為應(yīng)當(dāng)將其賦予個(gè)體，要求企業(yè)在技術(shù)可行的情形下賦予個(gè)人下載個(gè)人數(shù)據(jù)與相關(guān)數(shù)據(jù)的權(quán)利。例如，各類(lèi)電子公告板系統(tǒng)、博客、云盤(pán)和社交媒體應(yīng)當(dāng)提供下載選項(xiàng)，而且即使是非個(gè)人數(shù)據(jù)，但如果是由個(gè)人所提供，那么也應(yīng)當(dāng)允許個(gè)人下載。當(dāng)然，這種下載必須在驗(yàn)證個(gè)人身份和保證數(shù)據(jù)安全的前提下進(jìn)行，企業(yè)所提供的下載選項(xiàng)不應(yīng)增加個(gè)人相關(guān)數(shù)據(jù)被泄露的風(fēng)險(xiǎn)。
其次，對(duì)于個(gè)人在不同企業(yè)之間轉(zhuǎn)移或移植個(gè)人數(shù)據(jù)的權(quán)利，本文認(rèn)為應(yīng)當(dāng)慎重，視具體情況而定。對(duì)此，我們可以兩個(gè)典型案例進(jìn)行分析。
第一個(gè)案例是微博與今日頭條之間關(guān)于用戶生成內(nèi)容是否可以在用戶授權(quán)前提下被“爬蟲(chóng)”的爭(zhēng)議。2017年8月10日，微博發(fā)布公告稱(chēng)：“某第三方新聞平臺(tái)在微博毫不知情、并未授權(quán)的情況下直接從微博抓取自媒體賬號(hào)的內(nèi)容”，(62)微博這里所稱(chēng)的第三方平臺(tái)即是今日頭條的產(chǎn)品“微頭條”，“微頭條”通過(guò)獲取用戶的授權(quán)而繞開(kāi)微博的授權(quán)，直接利用“爬蟲(chóng)”手段獲取用戶的微博內(nèi)容。在這一案例中，對(duì)于今日頭條的行為是否合法，可以從多個(gè)不同角度進(jìn)行思考，如今日頭條是否違反不正當(dāng)競(jìng)爭(zhēng)法，是否侵犯微博的知識(shí)產(chǎn)權(quán)。(63)但用戶是否具有數(shù)據(jù)攜帶權(quán)，將對(duì)案件的性質(zhì)產(chǎn)生重要影響。
具體來(lái)說(shuō)，如果賦予個(gè)人數(shù)據(jù)攜帶權(quán)，那么今日頭條的行為就很可能屬于合法行為，因?yàn)榧词箾](méi)有微博的授權(quán)，今日頭條也可以根據(jù)個(gè)人的數(shù)據(jù)攜帶權(quán)而轉(zhuǎn)移數(shù)據(jù)。事實(shí)上，根據(jù)數(shù)據(jù)攜帶權(quán)的要求，微博反而應(yīng)當(dāng)配合今日頭條進(jìn)行數(shù)據(jù)轉(zhuǎn)移，當(dāng)今日頭條與個(gè)人簽訂排他性數(shù)據(jù)協(xié)議或者限制用戶的數(shù)據(jù)攜帶權(quán)時(shí)，此類(lèi)協(xié)議就可能涉嫌違法或無(wú)效。相反，如果個(gè)人不享有數(shù)據(jù)攜帶權(quán)，僅僅以合同法或不正當(dāng)競(jìng)爭(zhēng)法來(lái)看待“用戶—微博—今日頭條”三者的關(guān)系，那么今日頭條的行為就存在違法的嫌疑。
對(duì)于這一難題，本文的初步判斷是，對(duì)于具有商業(yè)性質(zhì)的知名認(rèn)證用戶，一般不宜賦予他們以數(shù)據(jù)攜帶權(quán)，因?yàn)檫@些用戶具備與微博等企業(yè)進(jìn)行平等協(xié)商的能力，他們甚至常常配備律師和顧問(wèn)。在這樣的背景下，知名認(rèn)證用戶與微博之間的協(xié)議應(yīng)當(dāng)被視為有效的商業(yè)合同。(64)并且，對(duì)于微博和今日頭條而言，知名認(rèn)證用戶所發(fā)的內(nèi)容更具有直接的商業(yè)價(jià)值或財(cái)產(chǎn)屬性，根據(jù)競(jìng)爭(zhēng)法的一般原理，一般不應(yīng)當(dāng)允許市場(chǎng)競(jìng)爭(zhēng)主體無(wú)償獲取對(duì)方的財(cái)產(chǎn)。
而對(duì)于非知名認(rèn)證用戶的普通用戶，應(yīng)考慮更多賦予他們以數(shù)據(jù)攜帶權(quán)。原因有三：其一，這些用戶并不具備與微博等企業(yè)進(jìn)行平等協(xié)商的能力。面對(duì)微博的排他性協(xié)議，用戶個(gè)人很難有真實(shí)的選擇權(quán)，用戶與微博之間的關(guān)系更類(lèi)似于數(shù)據(jù)主體與數(shù)據(jù)控制者之間的關(guān)系，需要對(duì)數(shù)據(jù)主體進(jìn)行賦權(quán)和傾斜保護(hù)。其二，此類(lèi)數(shù)據(jù)屬于公開(kāi)數(shù)據(jù)，因此即使賦予用戶以數(shù)據(jù)攜帶權(quán)，也不會(huì)影響用戶的隱私期待。其三，即使賦予用戶以數(shù)據(jù)攜帶權(quán)，也不會(huì)導(dǎo)致微博用戶的整體遷徙而對(duì)微博的數(shù)據(jù)權(quán)利產(chǎn)生整體性的影響�；谶@三點(diǎn)理由，本文認(rèn)為，在技術(shù)允許的情形下賦予用戶以數(shù)據(jù)攜帶權(quán)，這符合數(shù)據(jù)保護(hù)的基本原理，數(shù)據(jù)攜帶權(quán)不僅可以為用戶帶來(lái)更為便捷的體驗(yàn)，而且有利于互聯(lián)網(wǎng)企業(yè)之間進(jìn)行良性競(jìng)爭(zhēng)。數(shù)據(jù)攜帶權(quán)將促使互聯(lián)網(wǎng)企業(yè)不斷改善自身的產(chǎn)品設(shè)計(jì)，以產(chǎn)品設(shè)計(jì)來(lái)留住普通用戶。(65)
第二個(gè)案例是2019年初爆發(fā)并引起社會(huì)極大關(guān)注的字節(jié)跳動(dòng)公司所屬的抖音、多閃與騰訊公司所屬產(chǎn)品微信之間的數(shù)據(jù)爭(zhēng)議。在這次爭(zhēng)議中，騰訊公司指責(zé)抖音違反誠(chéng)信原則超范圍和違規(guī)使用來(lái)源于微信等軟件上的用戶頭像、昵稱(chēng)等數(shù)據(jù)，并擅自將騰訊公司提供給抖音的微信賬號(hào)授權(quán)登錄服務(wù)提供給多閃使用。(66)而字節(jié)跳動(dòng)公司則反過(guò)來(lái)指責(zé)微信關(guān)閉對(duì)抖音與多閃的“開(kāi)放平臺(tái)”接口，并且指出“用戶的頭像、昵稱(chēng)的權(quán)益理應(yīng)歸屬于用戶。不是騰訊授權(quán)我們使用用戶的頭像、昵稱(chēng)，而是用戶授權(quán)我們使用他們的頭像昵稱(chēng)”。(67)對(duì)于這個(gè)案例，如何理解與運(yùn)用數(shù)據(jù)攜帶權(quán)，無(wú)疑會(huì)對(duì)處理結(jié)果的走向產(chǎn)生重要影響。
從用戶的數(shù)據(jù)權(quán)利出發(fā)，個(gè)人無(wú)疑擁有對(duì)頭像、昵稱(chēng)的控制權(quán)，而且在不同平臺(tái)之間轉(zhuǎn)移頭像與昵稱(chēng)，這從技術(shù)上并不難實(shí)現(xiàn)，成本也接近于零。從這個(gè)角度講，字節(jié)跳動(dòng)公司的聲明完全正確，用戶頭像與昵稱(chēng)并不屬于某個(gè)公司。甚至可以說(shuō)，用戶頭像與昵稱(chēng)不屬于任何人，如果此類(lèi)頭像與昵稱(chēng)可以通過(guò)公共途徑獲取的話，那么用戶頭像與昵稱(chēng)就成為公共數(shù)據(jù)，任何人都可以獲取。
但在此案中，較為復(fù)雜的是用戶頭像與昵稱(chēng)背后的數(shù)據(jù)。雙方的爭(zhēng)議雖然開(kāi)始聚焦于用戶頭像與昵稱(chēng)，但深究之下，其實(shí)雙方在乎的都是用戶的關(guān)系鏈數(shù)據(jù)：哪個(gè)用戶與哪個(gè)用戶是朋友或可能是朋友。騰訊公司介意的是此類(lèi)數(shù)據(jù)被字節(jié)跳動(dòng)公司獲取，而字節(jié)跳動(dòng)公司想要獲取的也正是此類(lèi)數(shù)據(jù)。孤零零的用戶頭像與昵稱(chēng)，其實(shí)對(duì)雙方企業(yè)都沒(méi)有實(shí)質(zhì)性意義。
從關(guān)系鏈數(shù)據(jù)出發(fā)，可以發(fā)現(xiàn)賦予用戶頭像、昵稱(chēng)以數(shù)據(jù)攜帶權(quán)，首先會(huì)面臨前文所提到的隱私期待問(wèn)題。當(dāng)用戶將自己的頭像與昵稱(chēng)從微信移轉(zhuǎn)到字節(jié)跳動(dòng)旗下的抖音與多閃時(shí)，字節(jié)跳動(dòng)公司就可能利用自身的算法與相關(guān)技術(shù)來(lái)推算用戶之間的關(guān)系，并且向用戶推薦可能認(rèn)識(shí)的好友。因此，這里有必要考慮隱私期待問(wèn)題，即一個(gè)理性用戶在此類(lèi)場(chǎng)景下的合理隱私期待是否會(huì)面臨嚴(yán)重威脅。就這一點(diǎn)來(lái)說(shuō)，我們可以再次看到積極性的數(shù)據(jù)攜帶權(quán)與相對(duì)消極的隱私期待之間的張力。
此外，在此案中賦予用戶以數(shù)據(jù)攜帶權(quán)，也需要考慮商業(yè)秘密保護(hù)。對(duì)于社交平臺(tái)企業(yè)而言，關(guān)系鏈數(shù)據(jù)是企業(yè)的核心資產(chǎn)，具有重要的商業(yè)價(jià)值，而且屬于企業(yè)采取技術(shù)與措施進(jìn)行重點(diǎn)保護(hù)的數(shù)據(jù)完全符合商業(yè)秘密的條件。因此，賦予用戶以數(shù)據(jù)攜帶權(quán)，不應(yīng)當(dāng)影響企業(yè)對(duì)商業(yè)秘密的保護(hù)，尤其不應(yīng)當(dāng)影響企業(yè)在合作關(guān)系中通過(guò)合同法對(duì)商業(yè)秘密的保護(hù)。
綜上，我國(guó)的數(shù)據(jù)攜帶權(quán)應(yīng)當(dāng)按如下方式應(yīng)用：首先，在技術(shù)可行與成本較低的情形下，企業(yè)應(yīng)當(dāng)滿足個(gè)人下載其數(shù)據(jù)與實(shí)現(xiàn)數(shù)據(jù)移轉(zhuǎn)的愿望。其次，數(shù)據(jù)攜帶權(quán)應(yīng)當(dāng)考慮隱私期待或企業(yè)的商業(yè)秘密等合法數(shù)據(jù)權(quán)益。在不涉及其他用戶隱私期待與企業(yè)合法權(quán)益的前提下，企業(yè)與平臺(tái)就應(yīng)當(dāng)努力落實(shí)數(shù)據(jù)攜帶權(quán)；但在影響用戶隱私期待或企業(yè)合法權(quán)益保護(hù)的情形下，對(duì)這一權(quán)利的運(yùn)用就應(yīng)當(dāng)保持謹(jǐn)慎。
2.公共數(shù)據(jù)中的數(shù)據(jù)攜帶權(quán)
對(duì)于公共部門(mén)所收集和儲(chǔ)存的個(gè)人數(shù)據(jù)，我國(guó)對(duì)數(shù)據(jù)攜帶權(quán)的運(yùn)用應(yīng)該更為積極。對(duì)于這一點(diǎn)，本文的判斷與《一般數(shù)據(jù)保護(hù)條例》剛好相反。關(guān)于個(gè)人對(duì)公共部門(mén)的數(shù)據(jù)攜帶權(quán)，《一般數(shù)據(jù)保護(hù)條例》第20條第3款進(jìn)行了限定性規(guī)定：“對(duì)于控制者為了公共利益，或者為了行使其被授權(quán)的官方權(quán)威而進(jìn)行的必要處理，這種權(quán)利不適用”。這一規(guī)定意味著，當(dāng)對(duì)個(gè)人數(shù)據(jù)的處理是為了法律需要或者為了公共利益需要時(shí)，個(gè)人將無(wú)法行使數(shù)據(jù)攜帶權(quán)。
對(duì)于這樣一種限定，《一般數(shù)據(jù)保護(hù)條例》“重述”或第29工作組發(fā)布的指南沒(méi)有給出過(guò)多的解釋?zhuān)鴥H僅聲稱(chēng)這是“其本身的性質(zhì)”決定的�；蛟S歐盟認(rèn)為，數(shù)據(jù)攜帶權(quán)所附加的責(zé)任過(guò)重，當(dāng)數(shù)據(jù)收集者或控制者為了合規(guī)需要或?yàn)榱寺男泄猜氊?zé)時(shí)，就不應(yīng)對(duì)其再附加責(zé)任。(68)
如果將數(shù)據(jù)攜帶權(quán)視為一種剛性的權(quán)利，那么本文同意《一般數(shù)據(jù)保護(hù)條例》對(duì)于數(shù)據(jù)攜帶權(quán)在公共部門(mén)領(lǐng)域的豁免。但如果將數(shù)據(jù)攜帶權(quán)僅視為一種“柔性權(quán)利”或追求的目標(biāo)，那么數(shù)據(jù)攜帶權(quán)將可以促進(jìn)我國(guó)政府和事業(yè)單位打破部門(mén)藩籬，消除“數(shù)據(jù)孤島”，促進(jìn)數(shù)據(jù)的共享與便民化服務(wù)。
對(duì)于“數(shù)據(jù)孤島”給民眾帶來(lái)的困擾，可能很多人都感同身受。無(wú)論是入學(xué)申請(qǐng)、入職申請(qǐng)還是辦理證件，只要與公共部門(mén)打交道，就會(huì)感受到重復(fù)填寫(xiě)各種表單的煩擾。而具體的政府部門(mén)和事業(yè)單位也常常感到無(wú)奈，因?yàn)閷?duì)于數(shù)據(jù)的收集與核驗(yàn)是其職責(zé)所在。造成這種困境的部分原因是，政府部門(mén)和事業(yè)單位之間的數(shù)據(jù)可攜帶性非常弱，亟須通過(guò)加強(qiáng)不同政府部門(mén)與事業(yè)單位之間的互操作性來(lái)加強(qiáng)公共部門(mén)的數(shù)據(jù)共享能力。
對(duì)于這種“數(shù)據(jù)孤島”造成的困擾，目前我國(guó)政府推行的方案是通過(guò)自上而下的改革來(lái)解決。例如，浙江的“最多跑一次”改革，就是通過(guò)政府強(qiáng)力推動(dòng)來(lái)實(shí)現(xiàn)政府內(nèi)部的各種數(shù)據(jù)共享，以此來(lái)提高政府的辦事效率，改善百姓在與政府打交道過(guò)程中的體驗(yàn)。(69)
本文完全認(rèn)同自上而下的政府改革與推動(dòng)，但賦予公民以針對(duì)政府部門(mén)和事業(yè)單位的數(shù)據(jù)攜帶權(quán)，以自下而上的方式來(lái)推動(dòng)政府改革，也是一條走出“數(shù)據(jù)孤島”困境的有效途徑。畢竟，很多時(shí)候普通百姓對(duì)于“數(shù)據(jù)孤島”的感受最為深切，最有動(dòng)力提起申訴。如果能將普通個(gè)體的申訴請(qǐng)求與政府自上而下的改革決心結(jié)合起來(lái)，那么將能夠更為有利地消除某些政府部門(mén)和事業(yè)單位的惰性，促進(jìn)數(shù)據(jù)共享更為合理和有效地實(shí)現(xiàn)。如果政府能夠成立跨部門(mén)的層級(jí)較高的數(shù)據(jù)共享聯(lián)合工作機(jī)構(gòu)，受理個(gè)體所提出的合理的數(shù)據(jù)攜帶權(quán)請(qǐng)求，那么此種聯(lián)動(dòng)機(jī)制將可能倒逼政府不斷進(jìn)行改革，推動(dòng)公共數(shù)據(jù)的共享與個(gè)體數(shù)據(jù)的便攜性。在理想的情形下，公民在一個(gè)部門(mén)所填的申請(qǐng)表，應(yīng)該可以根據(jù)個(gè)人的請(qǐng)求而無(wú)障礙地移植到另一個(gè)部門(mén)。如果此種目標(biāo)能夠?qū)崿F(xiàn)，那么個(gè)人數(shù)據(jù)將變得像“一卡通”那樣便于攜帶，真正造福于民眾。
五、結(jié)語(yǔ)
作為一種新型權(quán)利，數(shù)據(jù)攜帶權(quán)在歐盟問(wèn)世后，引起全世界的關(guān)注。數(shù)據(jù)攜帶權(quán)雖然非常值得追求，但也面臨爭(zhēng)議。綜合而言，數(shù)據(jù)攜帶權(quán)尚未具備成為一種成熟型權(quán)利的條件，不應(yīng)當(dāng)將被數(shù)據(jù)攜帶權(quán)上升為類(lèi)似數(shù)據(jù)訪問(wèn)權(quán)的基本權(quán)利，而應(yīng)當(dāng)將數(shù)據(jù)攜帶權(quán)視為一種“柔性權(quán)利”或努力目標(biāo)。對(duì)于這樣一種目標(biāo)，不應(yīng)要求所有的數(shù)據(jù)控制者都承擔(dān)無(wú)差別的責(zé)任。相反，應(yīng)當(dāng)根據(jù)不同主體與不同場(chǎng)景而要求數(shù)據(jù)控制者滿足個(gè)體獲取與轉(zhuǎn)移數(shù)據(jù)的請(qǐng)求；同時(shí)，應(yīng)當(dāng)預(yù)防數(shù)據(jù)攜帶權(quán)可能帶來(lái)的不正當(dāng)競(jìng)爭(zhēng)與惡性競(jìng)爭(zhēng)，結(jié)合用戶與企業(yè)的合法權(quán)益確定是否以及在何種程度上賦予個(gè)體移轉(zhuǎn)個(gè)人數(shù)據(jù)的權(quán)利。
在中國(guó)語(yǔ)境下借鑒與運(yùn)用數(shù)據(jù)攜帶權(quán)，首先要避免在個(gè)人信息立法中照搬照抄歐盟的數(shù)據(jù)攜帶權(quán)規(guī)定。我國(guó)未來(lái)的個(gè)人信息保護(hù)法應(yīng)當(dāng)更多強(qiáng)調(diào)場(chǎng)景化保護(hù)與數(shù)據(jù)權(quán)利合理預(yù)期的進(jìn)路，通過(guò)場(chǎng)景化界定與數(shù)據(jù)權(quán)利合理預(yù)期來(lái)指導(dǎo)個(gè)人信息保護(hù)法的制定，確立個(gè)人信息權(quán)利或個(gè)人數(shù)據(jù)權(quán)利的邊界。其次，數(shù)據(jù)攜帶權(quán)的中國(guó)應(yīng)用需要結(jié)合具體場(chǎng)景，對(duì)企業(yè)與公共部門(mén)施加不同類(lèi)型與程度的數(shù)據(jù)攜帶權(quán)。只有在具體場(chǎng)景中勾勒與確定數(shù)據(jù)攜帶權(quán)的邊界，這一權(quán)利才可能真正有利于公民權(quán)益與產(chǎn)業(yè)發(fā)展。
注釋?zhuān)?/span>
�、俦疚乃玫摹兑话銛�(shù)據(jù)保護(hù)條例》的中文版本為作者所譯，參見(jiàn)《歐洲一般數(shù)據(jù)保護(hù)條例》，丁曉東譯，http://www.calaw.cn/article/default.asp?id=12864，2018-09-05。下文引用均為此譯本，部分譯文做了修改。
�、谀壳瓣P(guān)于數(shù)據(jù)攜帶權(quán)的研究較少，相關(guān)文獻(xiàn)參見(jiàn)曹亞廷：《數(shù)據(jù)可攜帶權(quán)及其對(duì)征信業(yè)影響初探》，《征信》2016年第9期；李蕾：《數(shù)據(jù)可攜帶權(quán)：結(jié)構(gòu)、歸類(lèi)與屬性》，《中國(guó)科技論壇》2018年第6期。
�、廴珖�(guó)人大常委會(huì)法工委發(fā)言人岳仲明表示，2020年將制定個(gè)人信息保護(hù)法、數(shù)據(jù)安全法等。參見(jiàn)《2020年將制定個(gè)人信息保護(hù)法、數(shù)據(jù)安全法》，http://www.sohu.com/a/361947598_612075，2019-12-23.
�、躍ee Joseph Smarr,Marc Canter,Robert Scoble,Michael Arrington and others,A Bill of Rights for Users of the Social Web,http://www.template.org/?page_id=599，2018-09-09.
�、軩ata Portability Project,http://dataportability.org,2018-09-10.
⑥See Kurt Opsahl,A Bill of Privacy Rights for Social Network Users,https://www.eff.org/deeplinks/2010/05/bill-privacy-rights-social-network-users，2018-09-12.
�、逽ee Kristen Honey,Phaedra Chrousos & Tom Black,My Data:Empowering All Americans with Personal Data Access,https://obamawhitehouse.archives.gov/blog/2016/03/15/my-data-empowering-all-americans-personal-data-access，2018-09-12.
�、郤ee Duncan Riley,Facebook,Google and Plaxo Join the Data Portability Workgroup,http://techcrunch.com/2008/01/08/this-day-will-be-remembered-facebook-google-and-plaxo-join-the-dataportability-workgroup，2018-09-13.
⑨See Download Your Data,https://takeout.google.com/settings/takeout，2018-09-14.
�、釹ee What Categories of My Facebook Data are Available to Me? https://www.facebook.com/help/405183566203254，2018-09-14.
(11)參見(jiàn)丁曉東：《什么是數(shù)據(jù)權(quán)利？——從歐洲〈一般數(shù)據(jù)保護(hù)條例〉看數(shù)據(jù)隱私的保護(hù)》，《華東政法大學(xué)學(xué)報(bào)》2018年第4期。
(12)“重述”不具有法律效力，但為《一般數(shù)據(jù)保護(hù)條例》提供補(bǔ)充信息，幫助相關(guān)主體理解和適用條例；第29工作組(29 Working Party)是一個(gè)根據(jù)1995年《歐盟數(shù)據(jù)保護(hù)指令》第29條成立的咨詢機(jī)構(gòu)，由歐盟成員國(guó)數(shù)據(jù)保護(hù)機(jī)構(gòu)、歐洲數(shù)據(jù)保護(hù)監(jiān)督員和歐洲委員會(huì)組成的代表組成，意在為歐盟各國(guó)的數(shù)據(jù)保護(hù)提供專(zhuān)業(yè)指引。2018年5月25日以后，這個(gè)工作小組由歐洲數(shù)據(jù)保護(hù)委員會(huì)(European Data Protection Board)替代。
(13)參見(jiàn)《一般數(shù)據(jù)保護(hù)條例》第15條。
(14)See Guidelines on the Right to Data Portability 2017，https://iapp.org/media/pdf/resource_center/WP29-2017-04-data-portability-guidance.pdf，2018-09-18.
(15)正如第29工作組發(fā)布的指南所指出的：“數(shù)據(jù)可攜帶性可促進(jìn)用戶在不同機(jī)構(gòu)之間控制和有限地分享個(gè)人數(shù)據(jù)，從而豐富服務(wù)和改善用戶體驗(yàn)。數(shù)據(jù)可攜帶性可促進(jìn)用戶在他們感興趣的各種服務(wù)之間傳輸和重用與他們有關(guān)的個(gè)人數(shù)據(jù)�！盨ee Guidelines on the Right to Data Portability 2017,https://iapp.org/media/pdf/resource_center/WP29-2017-04-data-portability-guidance.pdf，2018-10-20.
(16)能夠關(guān)聯(lián)到個(gè)體的假名化的數(shù)據(jù)(pseudonymous data)將被視為個(gè)人數(shù)據(jù)。
(17)See Guidelines on the Right to Data Portability 2017,https://iapp.org/media/pdf/resource_center/WP29-2017-04-data-portability-guidance.pdf，2018-09-18.
(18)See Guidelines on the Right to Data Portability 2017,https://iapp.org/media/pdf/resource_center/WP29-2017-04-data-portability-guidance.pdf，2018-09-18.
(19)See Amending Directive 2003/98/EC on the Re-Use of Public Sector Information,http://www.nationalarchives.gov.uk/documents/information-management/response-open-data-user-group.pdf，2018-09-18.
(20)See Guidelines on the Right to Data Portability 2017,https://iapp.org/media/pdf/resource_center/WP29-2017-04-data-portability-guidance.pdf，2018-09-09.
(21)如同《一般數(shù)據(jù)保護(hù)條例》“重述”第68條所指出的：“數(shù)據(jù)主體具有發(fā)送或接收有關(guān)他或她的個(gè)人數(shù)據(jù)的權(quán)利，但不應(yīng)當(dāng)對(duì)控制者施加采用或維護(hù)技術(shù)兼容的處理系統(tǒng)的責(zé)任。”
(22)例如，基于互操作性的要求，用戶在蘋(píng)果Mac OS X系統(tǒng)上所建立的文檔應(yīng)當(dāng)能夠傳輸?shù)絎indows系統(tǒng)上，但Mac OS X系統(tǒng)與Windows系統(tǒng)并不兼容。
(23)如同第29工作組發(fā)布的指南所指出的，數(shù)據(jù)攜帶權(quán)這項(xiàng)新權(quán)利的目的在于“賦予數(shù)據(jù)主體權(quán)利，并給予他/她對(duì)有關(guān)他或她的個(gè)人數(shù)據(jù)更多控制權(quán)”。See Guidelines on the Right to Data Portability 2017,https://iapp.org/media/pdf/resource_center/WP29-2017-04-data-portability-guidance.pdf，2018-10-20.
(24)See Laise Bornico and Ian Walden,Ensuring Competition in the Clouds:The Role of Competition Law? 12 ERA Forum,282(2011).
(25)See Urs Gasser &John Palfrey,Breaking Down Digital Barriers:When and How ICT Interoperability Drives Innovation,http://cyber.law.harvard.edu/interop/pdfs/inter-op-breaking-barriers.pdf，2018-10-10.
(26)See Elias Bizannes,Why Every Site should Have Data Portability Policy,http://techcrunch.com/2010/06/23/data-portability-policy，2018-10-15.
(27)See Inge Graef,Martin Husovec & Nadezhda Purtova,Data Portability and Data Control:Lessons for an Emerging Concept in EU Law,https://ssrn.com/abstract=3071875，2018-10-16.
(28)See David Krebs,Regulating the Cloud:A Comparative Analysis of the Current and Proposed Privacy Frameworks in Canada and the European Union,10Canadian Journal of Law and Technology,38(2012).
(29)See Peter Swire & Yianni Lagos,Why the Right to Data Portability Likely Reduces Consumer Welfare,72 Maryland Law Review,373(2017).
(30)See Stefan Weiss,Privacy Threat Model for Data Portability in Social Networks Applications,29 International Journal of Information Management,250(2009).
(31)See Barbara Van der Auwermelen,How to Attribute the Right to Data Portability in Europe:A Comparative Analysis of Legislations,1Computer Law &Security Review,60(2017).
(32)See Peter Swire & Yianni Lagos,Why the Right to Data Portability likely Reduces Consumer Welfare,72 Maryland Law Review,355-356(2017).
(33)有的公司直接將商業(yè)秘密作為不提供用戶下載數(shù)據(jù)的理由。See Emil Protalinsk,Facebook:Releasing Your Personal Data Reveals our Trade Secrets,http://www.zdnet.com/blog/facebook/facebook-releasing-your-personal-data-reveals-our-trade-secrets/4552，2018-10-18.
(34)參見(jiàn)程嘯：《論大數(shù)據(jù)時(shí)代的個(gè)人數(shù)據(jù)權(quán)利》，《中國(guó)社會(huì)科學(xué)》2018年第3期；丁曉東：《論個(gè)人信息法律保護(hù)的思想淵源與基本原理——基于“公平信息實(shí)踐”的分析》，《現(xiàn)代法學(xué)》2019年第3期。
(35)See Henry Shue,Basic Rights:Subsistence,Affluence,and U.S.Foreign Policy,Princeton University Press,1980; Lawrence Croke,Positive Liberty:An Essay in Normative Political Philosophy,Kluwer Academic Publishers,1980; Cass Sunstein,After the Rights Revolution:Reconceiving the Regulatory State,Harvard University Press,1993; Stephen S.Holmes &Cass S.Sunstein,The Costs of Rights,W.W.Norton,1999; Thomas Halper,Positive Rights in a Republic of Talk,A Survey and a Critique,Kluwer Academic Publishers,2003.
(36)See Samuel D.Warren &Louis D.Brandeis,The Right to Privacy,4Harvard Law Review,193(1890).
(37)See Alan Westin,Privacy and Freedom,Atheneum,1967,p.7.
(38)這種積極數(shù)據(jù)權(quán)利也為其他很多學(xué)者所分享。Arthur R.Miller,Assault on Privacy:Computers,Data Banks and Dossiers,The University of Michigan Press,1971,p.25; W.A.Parent,Recent Work on the Concept of Privacy,20 American Philosophy Quarterly,346(1983); Jonathan Zittrain,What the Publisher can Teach the Patient:Intellectual Property and Privacy in an Era of Trusted Privication,52Stanford Law Review,1203(2000).
(39)參見(jiàn)梅夏英：《數(shù)據(jù)的法律屬性及其民法定位》，《中國(guó)社會(huì)科學(xué)》2016年第9期。
(40)例如開(kāi)放文件(Open Document)格式，這一格式被“促進(jìn)結(jié)構(gòu)化信息標(biāo)準(zhǔn)組織”(Organization for the Advancement of Structured Information Standards)認(rèn)為是全球領(lǐng)先的文件標(biāo)準(zhǔn)，2005年被認(rèn)定為國(guó)際標(biāo)準(zhǔn)。See Open Document Format，http://opendocumentformat.org/，2018-12-08.
(41)See Rajiv Shah &Jay P.Kesan,Lost in Translation:Interoperability Issues for Open Standards,https://law.depaul.edu/about/centers-and-institutes/center-for-intellectual-property-law-and-information-technology/programs/Documents/ipsc_2011/papers/KesanJ_Paper.pdf，2018-12-08.
(42)See Guidelines on the Right to Data Portability 2017,https://iapp.org/media/pdf/resource_center/WP29-2017-04-data-portability-guidance.pdf，2018-09-18.
(43)從風(fēng)險(xiǎn)控制的角度來(lái)看，第29工作組的這種自信存在一定的疑問(wèn)，畢竟面對(duì)海量的用戶，企業(yè)或網(wǎng)站不可能對(duì)用戶的身份進(jìn)行一一的人工驗(yàn)證，并且即使能夠進(jìn)行人工驗(yàn)證，也很難保證用戶身份的真實(shí)性。
(44)就“數(shù)據(jù)主體提供”這一界定而言，第29工作組將其限定為兩類(lèi)數(shù)據(jù)，一類(lèi)是數(shù)據(jù)主體主動(dòng)提供的數(shù)據(jù)，例如郵寄地址、用戶名、年齡等；另一類(lèi)是由數(shù)據(jù)對(duì)象通過(guò)使用服務(wù)或設(shè)備提供的觀測(cè)數(shù)據(jù)，如個(gè)人的搜索歷史、交通數(shù)據(jù)和位置數(shù)據(jù)等。但第29工作組也指出，此類(lèi)數(shù)據(jù)不應(yīng)當(dāng)包括“推斷數(shù)據(jù)”和“派生數(shù)據(jù)”，即通過(guò)后續(xù)分析得到的數(shù)據(jù)，如關(guān)于用戶健康狀況評(píng)估結(jié)果的數(shù)據(jù)、銀行征信管理系統(tǒng)中出于風(fēng)控目的創(chuàng)設(shè)的用戶數(shù)據(jù)、網(wǎng)站為用戶創(chuàng)設(shè)的用戶畫(huà)像數(shù)據(jù)。See Guidelines on the Right to Data Portability 2017,https://iapp.org/media/pdf/resource_center/WP29-2017-04-dataportability-guidance.pdf，2018-10-22.
(45)對(duì)于數(shù)據(jù)攜帶權(quán)與用戶評(píng)論移植的討論，See Vikas Kathuria &Jessica C.Lai,User Review Portability:Why and How? https://ssrn.com/abstract=3203344，2018-10-28.
(46)See Guidelines on the Right to Data Portability 2017,https://iapp.org/media/pdf/resource_center/WP29-2017-04-data-portability-guidance.pdf，2018-10-28.
(47)See Stephan Weiss,Privacy Threat Model for Data Portability in Social Network Applications,29International Journal of Information Management,249-254(2009).
(48)See Facebook-Cambridge Analytica Scandal,https://en.wikipedia.org/wiki/Facebook-Cambridge_Analytica_data_scandal，2018-10-28.
(49)See Wesley Hohfeld,Some Fundamental Legal Conceptions as Applied in Legal Reasoning,23 Yale Law Journal,16(1913).
(50)See Mark A.Lemley &David McGowan,Legal Implications of Network Economic Effects,86California Law Review,483-505(1998).
(51)參見(jiàn)周漢華：《探索激勵(lì)相容的個(gè)人數(shù)據(jù)治理之道——中國(guó)個(gè)人信息保護(hù)法的立法方向》，《法學(xué)研究》2018年第2期；高富平：《個(gè)人信息保護(hù)：從個(gè)人控制到社會(huì)控制》，《法學(xué)研究》2018年第3期；丁曉東：《數(shù)據(jù)到底屬于誰(shuí)？——從網(wǎng)絡(luò)爬蟲(chóng)看平臺(tái)數(shù)據(jù)權(quán)屬與數(shù)據(jù)保護(hù)》，《華東政法大學(xué)學(xué)報(bào)》2019年第5期。
(52)參見(jiàn)《一般數(shù)據(jù)保護(hù)條例》第1條第3款。
(53)See Inge Graef,Martin Husovec & Nadezhda Purtova,Data Portability and Data Control:Lessons for an Emerging Concept in EU Law,https://ssrn.com/abstract=3071875，2018-10-16.
(54)正如美國(guó)漢德法官曾指出的：“為了促進(jìn)競(jìng)爭(zhēng)，成功的競(jìng)爭(zhēng)者不應(yīng)當(dāng)受到譴責(zé)”。See United States v.Aluminum Co.of Am.,148 F.2d 416,430(2d Cir.1945).
(55)參見(jiàn)龍衛(wèi)球：《數(shù)據(jù)新型財(cái)產(chǎn)權(quán)構(gòu)建及其體系研究》，《政法論壇》2017年第4期。
(56)參見(jiàn)姚佳：《企業(yè)數(shù)據(jù)的利用準(zhǔn)則》，《清華法學(xué)》2019年第3期。
(57)例如，在“HiQ訴領(lǐng)英案”中，法院認(rèn)為，一旦平臺(tái)接入互聯(lián)網(wǎng)，就意味著平臺(tái)數(shù)據(jù)具有公共屬性，不為任何私人或企業(yè)所有。作為此案HiQ公司的顧問(wèn)，哈佛大學(xué)的勞倫斯·卻伯(Laurence Tribe)教授指出，數(shù)據(jù)與信息的訪問(wèn)權(quán)是一種言論自由的權(quán)利，受到美國(guó)憲法第一修正案的保護(hù)。根據(jù)這種觀點(diǎn)，數(shù)據(jù)的本質(zhì)其實(shí)是一種言論，而言論的本質(zhì)就是流通和共享，具有公共屬性。See HiQ Labs,Inc.v.LinkedIn Corp.,No.17-16783(2017).
(58)簡(jiǎn)要來(lái)說(shuō)，美國(guó)的數(shù)據(jù)庫(kù)保護(hù)只涉及數(shù)據(jù)庫(kù)中原創(chuàng)性匯編的要素，對(duì)數(shù)據(jù)庫(kù)中的事實(shí)部分或不具有原創(chuàng)性匯編的數(shù)據(jù)庫(kù)，法律不加以保護(hù)。而與美國(guó)做法不同的是，歐洲除了對(duì)數(shù)據(jù)庫(kù)的原創(chuàng)性匯編部分進(jìn)行保護(hù)之外，也為數(shù)據(jù)庫(kù)的特殊權(quán)利(sui generis rights)提供保護(hù)。根據(jù)這一特殊權(quán)利保護(hù)的規(guī)定，當(dāng)“創(chuàng)造數(shù)據(jù)庫(kù)需要足夠的人力、技術(shù)和財(cái)政資源”時(shí)，數(shù)據(jù)庫(kù)就受到法律保護(hù)。一旦數(shù)據(jù)庫(kù)被創(chuàng)造出來(lái)，他人就不得使用或復(fù)制數(shù)據(jù)庫(kù)的全部數(shù)據(jù)或大部分?jǐn)?shù)據(jù)。
(59)See Miriam Marcowitz-Bitton,A New Outlook on the Economic Dimension of the Database Protection Debate,47 IDEA:The Journal of Law and Technology,158(2006).
(60)See Yuval Feldman,The Behavioral Foundations of Trade Secrets:Tangibility,Authorship,and Legality,3 Journal of Empirical Legal Studies,197(2006).
(61)See Spencer Weber Waller,Antitrust and Social Networking,90 The North Carolina Law Review,1800(2012).
(62)參見(jiàn)汪傳鴻：《誰(shuí)的用戶：微博欲訴今日頭條非法抓取內(nèi)容》，http://finance.sina.com.cn/roll/2017-08-15/docifyixcaw4855222.shtml，2018-11-08。
(63)參見(jiàn)李妙玲、岳慶榮：《我國(guó)用戶生成內(nèi)容的版權(quán)侵權(quán)問(wèn)題治理模式研究》，《新世紀(jì)圖書(shū)館》2015年第5期；劉珊、黃琴：《網(wǎng)絡(luò)用戶生成內(nèi)容版權(quán)侵權(quán)自治模式的法治化探索》，《中國(guó)出版》2018年第12期。
(64)例外情形是具有公益性的個(gè)人數(shù)據(jù)或用戶生產(chǎn)內(nèi)容，如知名認(rèn)證用戶發(fā)的公益廣告或公益信息，對(duì)于此類(lèi)信息應(yīng)當(dāng)允許數(shù)據(jù)攜帶權(quán)的充分行使，以促進(jìn)此類(lèi)信息的流通和共享。
(65)相較而言，平臺(tái)對(duì)于知名認(rèn)證用戶的爭(zhēng)奪常常通過(guò)支付高額報(bào)酬的方式進(jìn)行。
(66)以上為第一點(diǎn)指控，騰訊公司還提出其他三點(diǎn)指控：“2.抖音違反開(kāi)放平臺(tái)用戶協(xié)議、商業(yè)道德以及相關(guān)法律，將來(lái)源于微信/QQ開(kāi)放平臺(tái)的微信/QQ頭像、昵稱(chēng)等數(shù)據(jù)提供給多閃使用。3.更為嚴(yán)重的是，在用戶僅注冊(cè)了抖音、未注冊(cè)多閃的情況下，多閃仍然非法從抖音獲取了用戶的微信/QQ頭像和昵稱(chēng)。4.我們認(rèn)為，用戶個(gè)人信息的獲取和使用必須遵循‘合法、正當(dāng)、必要’原則和三重授權(quán)原則。抖音和多閃的上述行為，嚴(yán)重侵犯了開(kāi)放平臺(tái)共享數(shù)據(jù)的安全，更直接侵犯了用戶合法權(quán)益。”參見(jiàn)《多閃稱(chēng)被禁用微信/QQ頭像昵稱(chēng)，騰訊：偷換概念的無(wú)稽之談》，http://www.sohu.com/a/302422680_561670，2019-04-03。
(67)參見(jiàn)《多閃發(fā)聲明：不認(rèn)同騰訊主張，昵稱(chēng)、頭像相關(guān)權(quán)益應(yīng)歸屬用戶》，http://m.sohu.com/a/302808039_118792，2019-04-03。
(68)See Guidelines on the Right to Data Portability 2017,https://iapp.org/media/pdf/resource_center/WP29-2017-04-data-portability-guidance.pdf，2018-06-18.
(69)參見(jiàn)《今年浙江要這么干!打破信息孤島實(shí)現(xiàn)數(shù)據(jù)共享推進(jìn)“最多跑一次”改革工作要點(diǎn)出爐》，http://huzcx.zjzwfw.gov.cn/art/2018/4/16/art_1220331_17373872.html，2018-11-26。