首先，將個人信息保護(hù)的重任交由分散的法律法規(guī)，在當(dāng)前中央網(wǎng)信辦、工信部、公安部等不同部委交叉共管的局勢下，不可避免地出現(xiàn)法律的矛盾?！蹲罡呷嗣穹ㄔ?、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》對《網(wǎng)絡(luò)安全法》中“個人信息”范圍的擴(kuò)大解釋便是一例。
其次，數(shù)據(jù)的保護(hù)方式難以明確，徒增訴訟成本。例如，2016年末“新浪微博訴脈脈反不正當(dāng)競爭案”，只能大費周章地援引《反不正當(dāng)競爭法》的一般條款，來保護(hù)新浪微博的海量數(shù)據(jù)；同時，還會引發(fā)企業(yè)之間本可避免的數(shù)據(jù)戰(zhàn)爭。例如，由于數(shù)據(jù)權(quán)利不明，順豐和菜鳥因關(guān)閉數(shù)據(jù)接口引發(fā)的糾紛，通過常規(guī)的市場談判幾乎無解，結(jié)果不得不依靠行政力量達(dá)成和解。
最后，個人信息權(quán)利和數(shù)據(jù)權(quán)利的沖突難以協(xié)調(diào)。前者是信息社會中新型人格權(quán)，在“永遠(yuǎn)在線”和“萬物互聯(lián)”的今天，其對個人的意義日益凸顯；后者是數(shù)字經(jīng)濟(jì)中的新型財產(chǎn)權(quán)，作為21世紀(jì)的核心生產(chǎn)資料，數(shù)據(jù)的挖掘、利用和流動是支撐互聯(lián)網(wǎng)企業(yè)的堅固基石。然而，正如“個人信息”（personal information）在很多國家也被稱為“個人數(shù)據(jù)”（personal data）一樣，個人信息權(quán)利和企業(yè)數(shù)據(jù)權(quán)利不可避免地彼此聯(lián)結(jié)，可又相互沖突。因而，問題的關(guān)鍵并不是“東風(fēng)壓倒西風(fēng)”，還是“西風(fēng)壓倒東風(fēng)”，而是如何在具體的場景下，妥善劃定各自的邊界和責(zé)任——要知道小有小的難處，大也有大的難處，而這正是《花唄用戶服務(wù)合同》風(fēng)波背后的法律糾結(jié)。
一般信息VS.信用信息
與一般的網(wǎng)絡(luò)服務(wù)不同，花唄運(yùn)營商提供的消費信貸服務(wù)，因此其所收集的信息，是能夠反映用戶信用狀況，判斷其信用度及信用能力的個人信息，即“信用信息”。亦與一般信息不同，對于信用數(shù)據(jù)，用戶更愿意“有選擇的披露”，而非一概不披露。這里的道理淺顯易懂。為了獲得信貸，用戶必須讓運(yùn)營商充分了解、乃至信任自己，因此他們會竭盡所能地展現(xiàn)自己好的一面，而隱瞞不好的一面。正如美國法學(xué)家波斯納所尖銳指出的，這種“隱瞞”其實就是欺詐，因為他們的隱瞞行為，在微觀上將增加調(diào)查、核實的交易成本，在宏觀上還可能因信息不對稱造成道德風(fēng)險和逆向選擇，從而社會投資不足。正是出于這一考慮，在美國，個人信用信息的采集無需征得信息主體的同意。美國學(xué)者F. H. Gate對此十分贊賞：“我們的征信體系之所以能夠運(yùn)作，最重要的原因是信息的采集不需征得消費者事先同意，只有這樣，才能掌握他們的真正的信用歷史，如果我們必須事先征得每一位消費者的同意，那么整個制度就會垮掉。”
美國并非孤例，我國《征信業(yè)管理條例》亦規(guī)定，對于信用信息，信息主體的同意為原則，法律、法規(guī)規(guī)定公開為例外。不過，應(yīng)當(dāng)公開的信用信息一般系負(fù)面不良信息，并不包括收入、存款、有價證券、商業(yè)保險、不動產(chǎn)的信息和納稅數(shù)額信息等“正面信息”。然而，在互聯(lián)網(wǎng)的環(huán)境中，這種對信用信息的限制已不合時宜。事實上，通過大數(shù)據(jù)、云計算和人工智能技術(shù)的運(yùn)用，一個全面的信息庫，可以更妥善地管理信貸業(yè)務(wù)，更加鼓勵負(fù)責(zé)任的借貸行為。正因如此，2011年4月1日，香港修訂了《個人信貸資料實務(wù)守則》，將個人信息的收錄拓展到相關(guān)正面信息。
在本文的結(jié)尾，讓我們從制度的邏輯出發(fā)，再次回到7月3日版的《花唄用戶服務(wù)合同》。面對遺留下的法律難題，最佳解決之道就是在將收集范圍嚴(yán)格限定在信用信息（敏感信息除外）的基礎(chǔ)上，不再將用戶同意作為唯一前提，而依據(jù)《征信業(yè)管理條例》的規(guī)定，在特定情形下依法公開必要信息，從而不但遵守了“合法、正當(dāng)、必要”的收集原則，還實現(xiàn)了個人信息權(quán)利和企業(yè)數(shù)據(jù)權(quán)利的動態(tài)平衡。而要做的這一點，就要完善《征信機(jī)構(gòu)管理辦法》，培育和發(fā)展個人征信市場，使得運(yùn)營商從他方輕松獲得信用信息，而無庸自行費力收集，其法律難題自然消于無形。