數(shù)字經(jīng)濟已經(jīng)成為推動中國經(jīng)濟高質(zhì)量增長和全面重構(gòu)生產(chǎn)方式、生活方式和治理方式的基礎(chǔ)性力量。在數(shù)字經(jīng)濟背景下,數(shù)據(jù)已經(jīng)成為重要的經(jīng)濟資源和企業(yè)戰(zhàn)略資產(chǎn)。為了獲得更高的利潤和維持市場支配地位,一些數(shù)字平臺過度采集和使用消費者用戶數(shù)據(jù),產(chǎn)生了大量的用戶隱私數(shù)據(jù)侵犯問題。用戶數(shù)據(jù)安全已經(jīng)成為影響數(shù)字經(jīng)濟健康發(fā)展的重要因素,加強用戶隱私數(shù)據(jù)保護成為數(shù)字經(jīng)濟治理亟待解決的重大問題。
隱私數(shù)據(jù)保護是數(shù)字經(jīng)濟治理的基礎(chǔ)。隱私數(shù)據(jù)不僅涉及消費者的人格權(quán),還關(guān)乎個人數(shù)字財產(chǎn)安全。有效的隱私數(shù)據(jù)保護能夠構(gòu)建信任的數(shù)字商務(wù)環(huán)境,增強消費者的消費信心,有利于數(shù)字商業(yè)模式創(chuàng)新和可持續(xù)發(fā)展。有效的隱私數(shù)據(jù)保護政策通過明確數(shù)據(jù)價值鏈中不同環(huán)節(jié)相關(guān)主體的基本權(quán)益,理順數(shù)據(jù)采集、加工處理、商業(yè)化應(yīng)用和流轉(zhuǎn)交易中的責權(quán)利關(guān)系,能夠更好地促進數(shù)據(jù)開放接入和共享再用,促進數(shù)據(jù)市場發(fā)育和數(shù)據(jù)深度挖掘利用,更好地促進數(shù)據(jù)驅(qū)動的創(chuàng)新,更充分地釋放數(shù)據(jù)倍增經(jīng)濟高質(zhì)量增長的巨大潛能。有效的隱私數(shù)據(jù)保護通過規(guī)范相關(guān)主體的數(shù)據(jù)采集和使用行為,防止數(shù)字平臺野蠻生長,從而保護消費者合法權(quán)益,營造開放、共贏、安全的數(shù)字生態(tài)。
隱私數(shù)據(jù)保護要合理平衡多維利益關(guān)系和兼顧多元目標。隱私數(shù)據(jù)保護既要充分保護個人隱私,也要全面釋放數(shù)據(jù)賦能數(shù)字經(jīng)濟創(chuàng)新發(fā)展的巨大潛能,統(tǒng)籌數(shù)據(jù)開發(fā)利用、隱私保護和社會公共安全。隱私數(shù)據(jù)保護不是個人數(shù)據(jù)信息封閉,而是個人數(shù)據(jù)在合理保護基礎(chǔ)上的合法開發(fā)利用。由此,隱私數(shù)據(jù)保護主要在于確保數(shù)字企業(yè)對消費者個人數(shù)據(jù)開發(fā)利用建立在“合法、正當和必要”原則的基礎(chǔ)上,促進數(shù)據(jù)的開發(fā)利用和流轉(zhuǎn)交易,平衡個人數(shù)據(jù)隱私權(quán)與商業(yè)數(shù)據(jù)財產(chǎn)權(quán),實現(xiàn)隱私保護和數(shù)字經(jīng)濟發(fā)展的統(tǒng)一。在某些情況下,個人數(shù)據(jù)兼具私人利益與公共利益,隱私數(shù)據(jù)保護需要協(xié)調(diào)私人利益與公共利益,確定合理的邊界和基本的制度規(guī)則。為此,立法亟須對涉及社會安全等重大公共利益的個人隱私數(shù)據(jù)采集利用作出特別的規(guī)定,同時公共機關(guān)采集和使用公民個人隱私數(shù)據(jù)也要依法依規(guī)進行,不得超越特定公共利益目的進行使用。
隱私數(shù)據(jù)保護重在落實企業(yè)主體責任。數(shù)字企業(yè)是用戶隱私保護的第一責任人,個人隱私保護監(jiān)管重在落實企業(yè)的主體責任。強化數(shù)字企業(yè)的主體責任,主要是督促數(shù)字企業(yè)建立和完善個人隱私保護的內(nèi)部治理機制和技術(shù)保障,落實公開、透明的數(shù)據(jù)采集、加工處理、商業(yè)應(yīng)用和流轉(zhuǎn)交易規(guī)則,確保在整個產(chǎn)品生命周期都有全面的數(shù)據(jù)安全保障。大型數(shù)字平臺擁有大量多維度消費者個人數(shù)據(jù),并且其個人隱私泄露具有更廣泛的傳播性,容易對個人隱私造成更為嚴重的損害,甚至造成巨大的社會性危害。因此,大型數(shù)字平臺是隱私保護監(jiān)管的重點對象,應(yīng)對大型數(shù)字平臺提出更高的用戶隱私數(shù)據(jù)安全責任和保障用戶隱私數(shù)據(jù)安全的義務(wù)要求。完善和強化對數(shù)字企業(yè)隱私保護不力的問責,實施有效的內(nèi)部評價和外部評價,并建立消費者用戶投訴處理機制、行政問責機制和司法隱私侵害民事賠償制度。
隱私數(shù)據(jù)保護應(yīng)注重多元主體協(xié)同治理和多種政策協(xié)同運用。隱私數(shù)據(jù)保護要協(xié)同企業(yè)自治、消費者自決、行政監(jiān)管、法院司法、社會監(jiān)督等多種方式,構(gòu)建多元治理體系。隱私數(shù)據(jù)保護要充分保護消費者的個人信息權(quán),重點強化數(shù)據(jù)采集和使用的“知情—同意”原則,切實保障消費者對個人數(shù)據(jù)的自決權(quán)和控制力。隱私數(shù)據(jù)保護要建立有效的監(jiān)管機構(gòu)體制,建立定位科學(xué)、職責明確、執(zhí)法有力和治理有效的隱私數(shù)據(jù)監(jiān)管機構(gòu),進一步強化多部門協(xié)同監(jiān)管的體制機制創(chuàng)新,全面提升隱私數(shù)據(jù)保護的監(jiān)管效能。個人隱私數(shù)據(jù)保護要實行分類分級監(jiān)管,應(yīng)區(qū)分不同類型的個人隱私數(shù)據(jù)及應(yīng)用場景來采取差別化的政策和實行差別化的監(jiān)管強度,個人隱私數(shù)據(jù)保護應(yīng)重點強化個人敏感信息的監(jiān)管,明確企業(yè)不能碰觸的紅線。應(yīng)避免簡單的“一刀切”的行政禁止,要綜合運用價格機制、平臺自我監(jiān)管、隱私保護技術(shù)、司法等多種政策機制,協(xié)同實現(xiàn)最佳的政策效果。
隱私數(shù)據(jù)保護應(yīng)適合中國國情并向世界貢獻中國模式。隱私數(shù)據(jù)保護應(yīng)與消費者的隱私偏好相一致,回應(yīng)消費者對個人隱私數(shù)據(jù)安全的關(guān)切。隱私數(shù)據(jù)保護應(yīng)與中國數(shù)字經(jīng)濟發(fā)展狀況相匹配,確定適度合理的隱私保護強度,避免過度增加企業(yè)合規(guī)成本,阻礙數(shù)字企業(yè)創(chuàng)新和國際競爭力提升。隱私數(shù)據(jù)保護應(yīng)與政府監(jiān)管能力相協(xié)調(diào),中國政府具有靈活高效的決策力和執(zhí)行力,具有較好的政策實施體制機制保障,在充分發(fā)揮制度優(yōu)勢的同時也要避免過度監(jiān)管和盲目執(zhí)法。面對隱私數(shù)據(jù)保護治理規(guī)則全球趨同的趨勢,中國隱私保護政策需要在充分維護國家利益和數(shù)據(jù)主權(quán)的同時與世界各國普遍認同的治理原則相兼容,并主動參與隱私數(shù)據(jù)保護國際規(guī)則的構(gòu)建,提高數(shù)字規(guī)則話語權(quán)。