“用 戶去貸款、住旅店、辦簽證可用芝麻信用做個人信用評測，在你授權(quán)的前提下，芝麻信用調(diào)用你的信息給了為你提供服務的商戶、服務商或者是金融機構(gòu)，是不侵犯 隱私的。但若你的隱私數(shù)據(jù)沒有得到你的授權(quán)，被別人賣掉是嚴重的侵犯個人隱私。” 鮑忠鐵說。但事實上，用戶無法界定授權(quán)后自己的個人信息是否會在商業(yè)數(shù)據(jù)共享中被過度使用。
利益的趨勢導致企業(yè)對數(shù)據(jù)的需求旺盛，許多數(shù)據(jù)交易只能在灰色地帶摸索前進。鮑忠鐵透露，一些做征信的金融企業(yè)，從運營商或銀行購買清洗、脫敏數(shù)據(jù)后，依然會從黑市上買原始數(shù)據(jù)做補充。
尚不健全的交易市場
今 年，國家大數(shù)據(jù)戰(zhàn)略正式納入“十三五”規(guī)劃，規(guī)劃中提到要把大數(shù)據(jù)作為基礎性戰(zhàn)略資源，全面實施促進大數(shù)據(jù)發(fā)展行動，加快推動數(shù)據(jù)資源共享開放和開發(fā)應 用，助力產(chǎn)業(yè)轉(zhuǎn)型升級和社會治理創(chuàng)新。去年，隨著貴陽大數(shù)據(jù)交易所及長江大數(shù)據(jù)交易所的成立，全國各地已成立了多家大數(shù)據(jù)交易中心。
“交易所充當?shù)氖侵薪樾再|(zhì)，是數(shù)據(jù)的中轉(zhuǎn)站，撮合雙方交易。” 貴陽大數(shù)據(jù)交易所執(zhí)行總裁王叁壽告訴記者，平臺上的交易是清洗、建模分析的數(shù)據(jù)結(jié)果，涉及隱私、安全的信息會被抹除掉。
長 江大數(shù)據(jù)交易所對平臺上的數(shù)據(jù)準入要求也十分嚴格，雖然可接觸到政府部門開放的部分基礎數(shù)據(jù)，交易所依然是清洗、脫敏后才會投入使用。長江大數(shù)據(jù)交易所執(zhí) 行總裁李暉向記者表示，大數(shù)據(jù)交易市場還處于初期階段，不是標準化商品，沒有統(tǒng)一的規(guī)范標準，數(shù)據(jù)價格由買賣雙方協(xié)商定價。目前，交易所除撮 合交易外，更希望推動行業(yè)的進步，漸漸取代地下數(shù)據(jù)交易市場。
“說要資源共享，共同開發(fā)利用，實際上大數(shù)據(jù)發(fā)展雷聲大，落地應用卻很少，各 個行業(yè)還在探索，對于數(shù)據(jù)的開放、流通、交易都很謹慎，迫切需要成立市場監(jiān)管組織。” 武源文說。他建議，數(shù)據(jù)交易一方面應明確劃定的底線，明確定義不能交易的情形，各行業(yè)不能交易的數(shù)據(jù)內(nèi)容;另一方面應引入數(shù)據(jù)交易登記機制，并推動數(shù)據(jù)交 易標準的建立和逐步完善。
數(shù)據(jù)所有權(quán)屬于誰?
到底什么數(shù)據(jù)可以交易，什么內(nèi)容會觸碰紅線?在業(yè)界亦有爭論。
王 叁壽認為，數(shù)據(jù)交易存在的障礙源于數(shù)據(jù)公司不確定數(shù)據(jù)到底屬不屬于它，比如用戶在淘寶上的購物數(shù)據(jù)屬于平臺還是個人?這很難界定，如果屬于個人，阿里巴巴 等企業(yè)利用數(shù)據(jù)建立起的生態(tài)、開發(fā)的數(shù)據(jù)產(chǎn)品，用戶也應享有收益權(quán)。王叁壽向記者透露，如果個人在網(wǎng)絡上的數(shù)據(jù)屬于個人資產(chǎn)，貴陽大數(shù)據(jù)交易 所將會成立個人數(shù)據(jù)銀行，幫助個人與數(shù)據(jù)機構(gòu)談判。未來，一旦個人數(shù)據(jù)被確定屬于個人資產(chǎn)，將會打破數(shù)據(jù)機構(gòu)的生態(tài)格局。
武源文則向記者表示，用戶雖在注冊時使用了個人信息，但互聯(lián)網(wǎng)公司亦耗費人力、物力、財力搭建IT系統(tǒng)，向用戶提供服務，個人信息已與服務信息關(guān)聯(lián)在一起，很 難界定數(shù)據(jù)的使用權(quán)及所有權(quán)到底歸誰。鮑忠鐵則認為用戶只是信息的產(chǎn)生者，平臺上沉淀信息的所有權(quán)應歸平臺所有，但平臺在使用時有保護個人隱私的義務。
對 此，知名IT與知識產(chǎn)權(quán)律師趙占領表示：“個人信息所有權(quán)問題尚存在爭議，難以理清權(quán)力邊界。如果個人數(shù)據(jù)歸企業(yè)及個人共有，在用戶授權(quán)企業(yè)免費使用數(shù)據(jù) 的前提下，并不涉及用戶收益問題。但企業(yè)若要收集或轉(zhuǎn)賣用戶個人隱私信息必須經(jīng)過用戶同意，這種同意不僅僅是通過注冊賬號時用戶協(xié)議的默認勾選方式，還應 該單獨明確地提示給用戶，讓用戶做出同意與否的主動選擇。只是企業(yè)一般會在用戶協(xié)議中含糊處理，比如文字措辭并非轉(zhuǎn)賣，而是與關(guān)聯(lián)公司、關(guān)聯(lián)機構(gòu)共享信 息。”
據(jù)了解，根據(jù)《全國人大常委會關(guān)于加強網(wǎng)絡信息保護的決定》，國家保護能夠識別公民個人身份和涉及公民個人隱私的電子信息?！峨娦藕?互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》則根據(jù)《全國人大常委會關(guān)于加強網(wǎng)絡信息保護的決定》對“公民個人電子信息”做了界定，明確信息收集過程中能夠識別用戶的信 息以及用戶使用服務的信息，包括用戶姓名、出生日期、身份證件號碼、住址、電話號碼、賬號和密碼等能夠單獨或者與其他信息結(jié)合識別用戶的信息以及用戶使用 服務的時間、地點等信息。