今天我將從四個方面對大數(shù)據(jù)環(huán)境下的數(shù)據(jù)利用規(guī)則進行介紹，分別是數(shù)據(jù)和商業(yè)數(shù)據(jù)的定義、OPEN API的數(shù)據(jù)利用規(guī)則、脈脈不正當競爭案的思考以及對于一些數(shù)據(jù)利用的建議。

　　大數(shù)據(jù)時代，我們更加關注數(shù)據(jù)，這正是信息技術的突破性發(fā)展。正如開發(fā)海量數(shù)據(jù)進行有效的分析，同時得到商業(yè)化的內(nèi)容，這個時候我們說數(shù)據(jù)才具有更多商業(yè)價值的屬性。無論是互聯(lián)網(wǎng)公司還是企業(yè)，甚至之前的運營商，認為數(shù)據(jù)有更多的商業(yè)價值。

　　數(shù)據(jù)的歸屬不能一概而論

　　數(shù)據(jù)到底應該歸誰？數(shù)據(jù)因為涉及到個人信息、個人隱私，肯定有人身權的屬性，還可能被商業(yè)化從而具有財產(chǎn)性的屬性，基于這種屬性的二元論，是不是要將其納入知識產(chǎn)權里？尤其是個人信息權益相關的法律規(guī)定。也有產(chǎn)業(yè)界的人提出是不是可以形成新的權利，其實我們自己的想法，實際上和具體的信息、具體的數(shù)據(jù)是有差別的。數(shù)據(jù)的性質(zhì)不同，權屬也不同。像我們所說的數(shù)據(jù)的類型、形式，有些是公共屬性。比如天氣信息，近十年的天氣信息是不是有效的商業(yè)屬性？如果是有效的商業(yè)屬性，它的權屬怎么樣？我們的個人信息到底怎么樣？這些都是值得討論的。數(shù)據(jù)應該歸誰？應該和平臺的責任一樣，是要進行區(qū)分的。這個區(qū)分要看數(shù)據(jù)的劃分，才能有一定的穩(wěn)定性。

　　例如，OPEN API是針對于我們，尤其是移動互聯(lián)時代提出的新的接口。API實際上是為了有些移動應用在使用過程中獲取數(shù)據(jù)，讓信息溝通方便，由數(shù)據(jù)開放平臺提供API的接口，一些開發(fā)者能夠有效的出去。這里面有各方的主體，像信息來源，大多數(shù)情況下都是用戶，當然也不排除大數(shù)據(jù)的交易平臺。同時，數(shù)據(jù)的平臺方，以微博為例的社交媒體平臺，這里可能有一些UGC的內(nèi)容，個人信息的地理標識、喜好，甚至相關的職業(yè)信息和教育信息，這些都是屬于平臺方自己的數(shù)據(jù)。同時，數(shù)據(jù)利用方以及各方的移動APP應用，通過OPEN API的一些協(xié)議，獲得相關的數(shù)據(jù)接口，實際上也是達到了數(shù)據(jù)導流的方式。此時，有效地解決數(shù)據(jù)應用的冷啟動問題，有些數(shù)據(jù)平臺上的用戶，通過OPEN API的協(xié)議獲得了新應用的適用。

　　我們所說的脈脈軟件被訴不正當競爭案就是基于OPEN API。脈脈其實是我們曾經(jīng)的一個第三方應用軟件的合作方，但微夢公司是微博的實際運營方，在合作過程中發(fā)現(xiàn)，脈脈的注冊用戶大量地存在注冊用戶和非注冊用戶混用的現(xiàn)象，比如直接使用了新浪微博的用戶頭像、名稱和職業(yè)信息，這個具有很明顯的指向性，被認為可能存在侵犯用戶個人相關隱私的情況?？紤]到現(xiàn)有的法律制度，提起了不正當競爭。此案在2016年12月30日宣判，被認為是大數(shù)據(jù)時代針對個人信息和用戶信息保護的實案。

　　數(shù)據(jù)屬性的認定

　　針對這個案子可以得到一些啟示。第一，對于數(shù)據(jù)屬性的認定。通過司法案例確認一個數(shù)據(jù)信息是重要的商業(yè)資源，像之前給大家介紹的一樣，它在未來被定義為新石油，對于各個公司的商業(yè)價值不言而喻。用戶信息是提升企業(yè)競爭力的基礎和核心，對于數(shù)據(jù)的應用，以及個人用戶信息的濫用，到底通過什么樣的方式進行保護？這個是通過微夢訴脈脈的案子得到了一定的確認。

　　第二，明確了互聯(lián)網(wǎng)中用戶信息的基本原則，用戶明示同意和最少夠用的原則，在此情況下對搜集用戶信息形成相關的數(shù)據(jù)流以及數(shù)據(jù)庫，后續(xù)再進行商業(yè)化利用，這個應該是大數(shù)據(jù)應用或者大數(shù)據(jù)時代里面平臺所承擔的基本商業(yè)道德和原則。

　　第三，這是非常有意思的地方，叫做三重模式。之前各位老師也提到了，用戶授權+平臺授權，再回到用戶授權。第三方應用在獲得相關信息時，最初有用戶授權才能通過API的接口，但是API又與平臺簽訂了OPEN API的協(xié)議，這個時候已經(jīng)拿到了用戶的初步授權和平臺授權，但它在進行商業(yè)化的時候依然需要用戶進行再確認，目的就是通過三重授權的模式得到有效的規(guī)制，同時又明示用戶的義務。脈脈這個應用就是恰恰沒有通過用戶的再授權，導致了不正當競爭的行為，也就構成了侵權。

　　此外，我們確定了網(wǎng)絡平臺提供方的合法商業(yè)化數(shù)據(jù)的提起訴權的主張權利。無論是數(shù)據(jù)，還是個人信息，對于數(shù)據(jù)來說，可能現(xiàn)在的權屬還比較模糊，到底它是什么性質(zhì)的權利，大家依然沒有確定，這個時候提起訴訟，或者通過司法手段保障自己的權利，還存在著一定的障礙。通過個人信息保護，個人信息保護法正在進行立法的進程當中，此時通過不正當競爭的手段，由網(wǎng)絡平臺提供方提起針對商業(yè)化數(shù)據(jù)的保護主張是非常必要的，而且具有一定的示范意義。數(shù)據(jù)利用規(guī)則及思考

　　通過此案例可以總結出平臺或者是商業(yè)數(shù)據(jù)利用的基本規(guī)則。

　　第一，合法、正當、必要。在利用數(shù)據(jù)的過程中，首先要是正當性以及必要性，以及之前提到的最少夠用原則。然后是合法來源，通過非法手段獲取的相關信息，比如像抓取、被盜的非法抓取，商業(yè)數(shù)據(jù)本身存在瑕疵，在后續(xù)的商業(yè)化利用中就會存在障礙。第二，安全保障原則。在作為數(shù)據(jù)平臺的過程中，其實具有一定的義務，一定要對自己所收集到的數(shù)據(jù)信息起到安全保障作用。第三，用戶告知及授權。在合作過程中，要通過用戶的明示得到使用或者商業(yè)再利用的方式，此時用戶如果沒有經(jīng)過告知和授權，這個時候就沒有得到正當合法的源頭。第四，公平、合理、有序。這是在未來過程中，認識到整個大數(shù)據(jù)行業(yè)的發(fā)展，其實由于商業(yè)的屬性和商業(yè)價值，各家的主體，無論是傳統(tǒng)運營商，還是現(xiàn)在的互聯(lián)網(wǎng)媒體、平臺，以及各家電商企業(yè)都會意識到，充分地挖掘商業(yè)屬性，這個時候一個有效、公平、有序的行業(yè)競爭秩序是非常有必要的。這是我們經(jīng)常講的要提供一個好的平臺，設立一個行之有效的標準。這個標準才能更好地、更有利地促進我們所說的大數(shù)據(jù)行業(yè)的發(fā)展。

　　最后，防止數(shù)據(jù)濫用。一直以來都存在一個困惑或者存在一個博弈，或者利益考量的方式。怎么樣提供數(shù)據(jù)，如果數(shù)據(jù)脫敏到形成一張白紙，這個時候商業(yè)價值是非常有限的。但如果沒有進行脫敏，這個時候?qū)嶋H上是對用戶或者對數(shù)據(jù)構成了一定的侵害。此時，數(shù)據(jù)濫用的尺度和數(shù)據(jù)濫用的相關范圍，是需要明確的。基于數(shù)據(jù)利用規(guī)則，比如說如何有效地防止數(shù)據(jù)濫用和以上四個原則結合起來一起使用，才能保障數(shù)據(jù)既可能實現(xiàn)商業(yè)化的價值，同時又有利于保護相關的各方主體的權益。

　　針對數(shù)據(jù)利用的思考，提供以下四個方向：第一，加強立法建設工作。無論是數(shù)據(jù)利用，還是個人信息范圍，都一直處于比較模糊的狀態(tài)，無論是立法工作還是行業(yè)指導規(guī)范，都需進一步加強。第二，作為企業(yè)在實踐過程中，有一些黑產(chǎn)業(yè)進行不規(guī)范的使用，對于整個行業(yè)、整個數(shù)據(jù)，甚至對于平臺都是非常不利的。此時，在執(zhí)法上怎樣對黑產(chǎn)業(yè)進行有效打擊，這也是我們作為企業(yè)非常關注的問題。第三，呼吁建立一個數(shù)據(jù)追溯機制，很好地解決合法和有效來源的問題。即使合法有效來源是安全的，在往上追的時候，可形成倒逼的追責機制，有效避免黑產(chǎn)業(yè)和非法數(shù)據(jù)利用的源頭。最后，授予平臺方對于數(shù)據(jù)的主體角色。無論是平臺方還是數(shù)據(jù)方，在數(shù)據(jù)使用過程中對于數(shù)據(jù)的商業(yè)價值都參與了整個建設工作，這個時候?qū)τ跀?shù)據(jù)的保護也好，還是對于數(shù)據(jù)的使用利用也好，其實平臺方更有主體便利性。第四，如果發(fā)生了數(shù)據(jù)的侵權，平臺方有更好的技術手段和人員配備，可以有效發(fā)現(xiàn)這個問題，比如說個人信息。個人信息對于用戶本身來說，可能發(fā)現(xiàn)問題會存在一定的延遲性，也可能造成時間上的延遲，導致不可避免的后果。從平臺方授予相關的主體地位，有利于數(shù)據(jù)產(chǎn)業(yè)有效的維權，或者有效凈化，這是非常必要的。

　　（根據(jù)作者在3月29日“大數(shù)據(jù)法律規(guī)則與實踐論壇”上的演講整理而成，未經(jīng)本人確認。）

　　新浪網(wǎng)高級法律顧問 王磊

關注讀覽天下微信， 100萬篇深度好文， 等你來看……