目录
摘要
个人与社会的关系在数字化时代正发生着从“身份互联”到“数据互联”的转变,个人信息化身为数据的承载对象。这对于数据要素市场来说,意味着个人信息成为能够实现数据价值的生产要素。从个人信息保护的实践导向出发去阐明个人信息在数字化时代的应有之义,然后探讨数据要素化过程为个人信息赋予的社会性、非排他性以及人类命运共同体指向等时代特征,旨在从理论层面助力个人信息保护工作的同时推动个人与社会的关系走向新的平衡。
关键词: 个人信息; 数据要素; 万物互联; 个人与社会; 数字经济
0 引言
即使在以数字经济作为推动经济增长主要引擎的时代背景下,也不能将个人信息和商品放到同一个语义层面去研究,因为这二者之间存在界限并且不容随意跨越。由此人们经常会受到诱惑,试图去彻底割裂个人信息和以数据要素身份在市场上流动的个人信息的关系,但这肯定是草率的。个人信息和数据要素之间存在着某种绝非机械性的联系,不应该将二者对立起来,而是应该以联系的眼光将之相统一。这使数据要素化这一概念占据了中心地位,它展现了从个人信息到数据要素的动态过程,也展现了个人信息与数据要素的对立统一关系。
1 数字化时代个人信息的应有之义
个人信息的界定以个人身份识别为实践指向。个人身份识别的过程看似简单,但在实践中仍会展现出不同的思路:一是某个信息一出现便能被指认出特定的“某一个人”,即便人们并不认识这个人;二是某个信息的出现能够作为辅助因素使人们将头脑中某个“已知”的人与其“关联”起来。这两种情况的不同在于,信息与个体在其中呈现出不同的主次关系。当前有学者提出,判断是否构成识别行为,可以参考该行为的结果,即这种行为能不能将某个个体与其他人“区别”开来,或者能不能就此行为结果直接“联系”到该个体。“区别”和“联系”这两个动作有助于人们对个人身份识别行为有更直观的了解,但若是进一步考察识别行为,不妨从法律层面挖掘其更本质的内涵。法律文本在谈及个人身份识别行为时,最终目标是推进个人信息的保护工作。个人信息保护的目标就是将处理个人信息的相关行为(即识别行为)对个人的影响降至最小,以免个人生活或行动受到该识别行为的干扰或者控制[1]。以这层意义作为参考,有助于人们理解个人信息概念背后的深层次内涵,即个人信息的界定以个人身份识别为实践指向,并以个人信息的保护作为最终目的。
回归到个人信息界定的两条经典路径,即“识别”与“关联”。在传统视角下,界定个人信息以“能够直接或间接识别特定个人”[1]为标准,且以“直接识别”为充分必要条件,“间接识别”为补充手段。也就是说,个人信息在这两种传统路径下,只能是作为直接辨识信息而存在。“识别路径”将个人信息置于主体地位,即通过带有“识别性”的信息去指认出个体,这种信息通常也被称为直接辨识信息,也是传统意义上的“个人信息”。“关联路径”则与“识别路径”相反,它将个体置于主体地位,也就是将已知自然人作为前提预设条件,再来掌握“关于”该个体更多更具体的信息,这些信息被称为间接辨识信息,在传统视角下它们还被称作“非个人信息”。因为其效力仅在于丰富已知特定自然人的既有画像,使其他人掌握更多“关于”该特定自然人的情况,但却不能直接指认出该个体。此处的“关于”,就展现了信息的“关联性”。在传统视角下,个人信息以“可识别性”为标准,能够直接辨识出特定个体的“特殊性”,间接辨识信息识别个人身份并没有直接辨识信息的功能性强,甚至只能作为识别个人身份的辅助因素,所以传统意义上的“识别”仍然是以“识别路径”