1.1.1 數(shù)據(jù)與數(shù)據(jù)資源

數(shù)據(jù)是對(duì)客觀事物進(jìn)行記錄并存儲(chǔ)在媒介物上的可鑒別符號(hào)，是對(duì)客觀事物性質(zhì)、狀態(tài)及相互關(guān)系等進(jìn)行記載的物理符號(hào)或物理符號(hào)的組合。數(shù)據(jù)是信息的載體，但實(shí)際上，數(shù)據(jù)與數(shù)據(jù)所承載的信息常常混用。此時(shí)，也可以說(shuō)，數(shù)據(jù)是事實(shí)觀察的結(jié)果。如今，數(shù)據(jù)的范圍已經(jīng)變得更加廣泛，不僅包括傳統(tǒng)意義上的數(shù)據(jù)，也包括符號(hào)、字符、日期形式的數(shù)據(jù)，以及文本、聲音、圖像、照片和視頻等類型的數(shù)據(jù)，還包括微博、微信、消費(fèi)記錄、出行記錄、文件等類型的數(shù)據(jù)。

當(dāng)數(shù)據(jù)積累到一定的規(guī)模，除了具有自身原有可反映所記錄事物信息的功能，還具有進(jìn)一步挖掘更高價(jià)值的可能時(shí)，就成為數(shù)據(jù)資源。數(shù)據(jù)資源可以通過(guò)數(shù)據(jù)交易、數(shù)據(jù)賦能等形式實(shí)現(xiàn)其價(jià)值。一般情況下，數(shù)據(jù)與數(shù)據(jù)資源統(tǒng)稱為數(shù)據(jù)。

1.1.1.1 數(shù)據(jù)交易

隨著大數(shù)據(jù)技術(shù)的成熟和發(fā)展，大數(shù)據(jù)在商業(yè)上的應(yīng)用越來(lái)越廣泛，有關(guān)數(shù)據(jù)的交互、整合、交換、交易的例子也日益增多。

例如，電商行業(yè)在運(yùn)營(yíng)中積累下來(lái)的消費(fèi)購(gòu)買(mǎi)數(shù)據(jù)、瀏覽數(shù)據(jù)及因此產(chǎn)生的消費(fèi)者的個(gè)人信息（姓名、銀行卡、手機(jī)號(hào)）等，就屬于其經(jīng)營(yíng)過(guò)程中積累下來(lái)的數(shù)據(jù)。電商企業(yè)通過(guò)數(shù)據(jù)加工處理后，以數(shù)據(jù)分析報(bào)告等數(shù)據(jù)產(chǎn)品形式向企業(yè)外部的其他組織和企業(yè)進(jìn)行銷售并取得經(jīng)濟(jì)收入。大數(shù)據(jù)交易所也應(yīng)運(yùn)而生。2015年4月14日，全國(guó)首家大數(shù)據(jù)交易所——貴陽(yáng)大數(shù)據(jù)交易所（Global Big Data Exchange, GBDEx）正式掛牌運(yùn)營(yíng)，并完成首批大數(shù)據(jù)交易。

企業(yè)和組織可以合法地通過(guò)合作、交易、租賃等手段，在合法合規(guī)及保障個(gè)人隱私數(shù)據(jù)安全的情況下向組織外部提供各種數(shù)據(jù)產(chǎn)品，并且從中取得直接經(jīng)濟(jì)收益，這也是數(shù)據(jù)產(chǎn)生價(jià)值的直接方式。

1.1.1.2 數(shù)據(jù)賦能

除以數(shù)據(jù)租售為主實(shí)現(xiàn)可以用貨幣計(jì)量的直接經(jīng)濟(jì)收益外，數(shù)據(jù)的價(jià)值還可以通過(guò)服務(wù)于社會(huì)和組織創(chuàng)造社會(huì)效益和經(jīng)濟(jì)效益。

例如，在政務(wù)領(lǐng)域，政府以推行電子政務(wù)、建設(shè)新型智慧城市等為抓手，以數(shù)據(jù)集中和共享為途徑，建設(shè)全國(guó)一體化的國(guó)家大數(shù)據(jù)中心，推進(jìn)技術(shù)融合、業(yè)務(wù)融合、數(shù)據(jù)融合，實(shí)現(xiàn)跨層級(jí)、跨地域、跨系統(tǒng)、跨部門(mén)、跨業(yè)務(wù)的協(xié)同管理和服務(wù)。通過(guò)數(shù)據(jù)資源促進(jìn)政府治理與決策的科學(xué)化、精細(xì)化，優(yōu)化公共服務(wù)流程、簡(jiǎn)化公共服務(wù)步驟、提升公共服務(wù)質(zhì)量，為政府制定各種決策提供技術(shù)基礎(chǔ)和支撐。此外，政府亦通過(guò)數(shù)據(jù)資產(chǎn)提升公共服務(wù)能力與水平，服務(wù)民生，促進(jìn)社會(huì)發(fā)展。通過(guò)對(duì)數(shù)據(jù)的深度挖掘和關(guān)聯(lián)信息分析展現(xiàn)，實(shí)現(xiàn)智慧服務(wù)在城市規(guī)劃、交通管理、環(huán)境保護(hù)等多領(lǐng)域廣泛應(yīng)用。

又如，各運(yùn)營(yíng)商都擁有豐富的客戶數(shù)據(jù)，基于客戶終端信息、位置信息、通話行為、手機(jī)上網(wǎng)行為軌跡等豐富的數(shù)據(jù)，為每個(gè)客戶打上消費(fèi)行為、上網(wǎng)行為和興趣愛(ài)好等統(tǒng)計(jì)學(xué)特征標(biāo)簽，并借助數(shù)據(jù)挖掘技術(shù)進(jìn)行客戶分群，完善客戶的360°畫(huà)像，幫助運(yùn)營(yíng)商深入了解客戶行為偏好和需求特征，以提供更好的產(chǎn)品和服務(wù)。企業(yè)通過(guò)對(duì)生產(chǎn)經(jīng)營(yíng)中產(chǎn)生的數(shù)據(jù)進(jìn)行收集、整理、分析，并與外部數(shù)據(jù)打通，以服務(wù)企業(yè)自身經(jīng)營(yíng)決策、業(yè)務(wù)流程，作用于企業(yè)產(chǎn)品和經(jīng)營(yíng)活動(dòng)，從而提高產(chǎn)品收益，使其在創(chuàng)造收益、降低成本上有更好的表現(xiàn)。

在這些場(chǎng)景下，數(shù)據(jù)是通過(guò)賦能的方式間接地體現(xiàn)其自身價(jià)值的。

目前，業(yè)界普遍的共識(shí)是，在數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)據(jù)屬于私有資產(chǎn)，相當(dāng)于農(nóng)業(yè)革命的土地、工業(yè)革命的資本，是重要的資產(chǎn)。關(guān)于數(shù)據(jù)權(quán)屬應(yīng)考慮數(shù)據(jù)主體、數(shù)據(jù)控制者、數(shù)據(jù)處理者等不同角色的權(quán)責(zé)。

國(guó)外數(shù)據(jù)領(lǐng)域的立法要比國(guó)內(nèi)早。2018年5月25日，歐盟已經(jīng)頒布和生效《通用數(shù)據(jù)保護(hù)條例》（以下簡(jiǎn)稱《條例》）。其中對(duì)個(gè)人數(shù)據(jù)、數(shù)據(jù)控制者、數(shù)據(jù)處理者和數(shù)據(jù)接收者有了明確的權(quán)責(zé)闡述。

個(gè)人數(shù)據(jù)是指任何已識(shí)別或可識(shí)別的自然人（數(shù)據(jù)主體）的相關(guān)信息；一個(gè)可識(shí)別的自然人是一個(gè)能夠被直接或間接識(shí)別的個(gè)體，特別是通過(guò)諸如姓名、身份編號(hào)、地址數(shù)據(jù)、網(wǎng)上標(biāo)識(shí)或者自然人所特有的一項(xiàng)或多項(xiàng)身體性、生理性、遺傳性、精神性、經(jīng)濟(jì)性、文化性或社會(huì)性身份而識(shí)別個(gè)體。《條例》中明確了個(gè)人數(shù)據(jù)的所有權(quán)屬于個(gè)人。

數(shù)據(jù)控制者是指那些可以決定個(gè)人數(shù)據(jù)處理目的與方式的自然人或法人、公共機(jī)構(gòu)、規(guī)制機(jī)構(gòu)或其他實(shí)體，無(wú)論這種決定是單獨(dú)決定還是共同決定。

數(shù)據(jù)處理者是指為數(shù)據(jù)控制者而處理個(gè)人數(shù)據(jù)的自然人或法人、公共機(jī)構(gòu)、規(guī)制機(jī)構(gòu)或其他實(shí)體。

數(shù)據(jù)接收者是指接收數(shù)據(jù)的自然人、法人、公共機(jī)構(gòu)、規(guī)制機(jī)構(gòu)或其他實(shí)體，無(wú)論其是否為第三方。然而，當(dāng)公共機(jī)構(gòu)基于歐盟或成員國(guó)法律的某項(xiàng)特定調(diào)查框架而接收個(gè)人數(shù)據(jù)時(shí)，則不應(yīng)被視為接收者；但公共機(jī)構(gòu)對(duì)此類數(shù)據(jù)的處理，應(yīng)當(dāng)根據(jù)處理目的遵循可適用的數(shù)據(jù)保護(hù)規(guī)則。

《條例》中對(duì)數(shù)據(jù)主體的權(quán)利給出了明確的描述。

（1）知情權(quán)：《條例》規(guī)定數(shù)據(jù)控制者必須以清楚、簡(jiǎn)單、明了的方式向個(gè)人說(shuō)明其個(gè)人數(shù)據(jù)是如何被收集處理的。可以預(yù)見(jiàn)的是，當(dāng)前企業(yè)普遍應(yīng)用的隱私政策必須進(jìn)行大幅改革，才能滿足合規(guī)要求。

（2）訪問(wèn)權(quán)：數(shù)據(jù)控制者應(yīng)當(dāng)為實(shí)現(xiàn)用戶訪問(wèn)權(quán)提供相應(yīng)的流程，如果該請(qǐng)求是以電子形式提出的，也應(yīng)當(dāng)以電子形式將數(shù)據(jù)提供給個(gè)人。控制者不能因提供該服務(wù)而收費(fèi)，除非數(shù)據(jù)主體的請(qǐng)求明顯超過(guò)控制者負(fù)擔(dān)。

（3）反對(duì)權(quán)：數(shù)據(jù)主體享有絕對(duì)的拒絕權(quán)，即始終有權(quán)隨時(shí)拒絕數(shù)據(jù)控制者基于其合法利益處理個(gè)人數(shù)據(jù)，始終有權(quán)拒絕基于個(gè)人數(shù)據(jù)的市場(chǎng)營(yíng)銷行為。《條例》中還引入了限制處理的權(quán)利，如當(dāng)數(shù)據(jù)主體提出投訴時(shí)（例如，針對(duì)數(shù)據(jù)的準(zhǔn)確性），數(shù)據(jù)主體并不要求刪除該數(shù)據(jù)，但可以限制數(shù)據(jù)控制者不再對(duì)該數(shù)據(jù)繼續(xù)處理。

（4）個(gè)人數(shù)據(jù)可攜權(quán)：是指用戶可以無(wú)障礙地將其個(gè)人數(shù)據(jù)從一個(gè)信息服務(wù)提供者轉(zhuǎn)移至另一個(gè)信息服務(wù)提供者。例如，臉書(shū)的用戶可以將其賬號(hào)中的照片及其他資料轉(zhuǎn)移至其他社交網(wǎng)絡(luò)服務(wù)提供商。

（5）被遺忘權(quán)：當(dāng)用戶依法撤回同意或者數(shù)據(jù)控制者不再有合法理由繼續(xù)處理數(shù)據(jù)時(shí)，用戶有權(quán)要求刪除數(shù)據(jù)。

《條例》中對(duì)數(shù)據(jù)控制者和處理者的約束規(guī)范十分嚴(yán)格。

（1）數(shù)據(jù)保護(hù)官。對(duì)于設(shè)立地在歐盟的機(jī)構(gòu)來(lái)說(shuō)，以下是必須設(shè)立數(shù)據(jù)保護(hù)官的法定情形：政府部門(mén)和公共機(jī)構(gòu)作為數(shù)據(jù)控制者的，以及機(jī)構(gòu)核心業(yè)務(wù)涉及以下大規(guī)模活動(dòng)：日常的及系統(tǒng)性的監(jiān)控?cái)?shù)據(jù)主體；處理特殊類型的個(gè)人數(shù)據(jù)，或者數(shù)據(jù)處理活動(dòng)與刑事定罪相關(guān)。數(shù)據(jù)保護(hù)官的聯(lián)系方式必須予以公布，且向監(jiān)管機(jī)構(gòu)報(bào)備。

（2）文檔化管理。數(shù)據(jù)控制者必須全面記載其數(shù)據(jù)處理活動(dòng)，做到一舉一動(dòng)都有據(jù)可查。記載的內(nèi)容包括數(shù)據(jù)處理的目的、數(shù)據(jù)的類型、數(shù)據(jù)接收者的類別及轉(zhuǎn)移至第三國(guó)的數(shù)據(jù)接收者、數(shù)據(jù)保存的時(shí)間、采取的安全保障措施等，并保留與數(shù)據(jù)處理者的合同附件。文檔化管理不僅是企業(yè)內(nèi)部的管理措施，而且是數(shù)據(jù)保護(hù)監(jiān)管機(jī)構(gòu)履行職責(zé)的重要抓手。

（3）數(shù)據(jù)保護(hù)影響評(píng)估。對(duì)于高風(fēng)險(xiǎn)的數(shù)據(jù)處理活動(dòng)，要事先進(jìn)行數(shù)據(jù)保護(hù)影響評(píng)估。《條例》并沒(méi)有對(duì)高風(fēng)險(xiǎn)進(jìn)行界定，但以下情形應(yīng)當(dāng)事前評(píng)估：對(duì)個(gè)人特征的系統(tǒng)性評(píng)價(jià)，該評(píng)價(jià)會(huì)對(duì)數(shù)據(jù)主體產(chǎn)生法律上的影響；對(duì)大量敏感數(shù)據(jù)的處理；對(duì)公共領(lǐng)域大規(guī)模的系統(tǒng)性監(jiān)控。

（4）事先協(xié)商。如果數(shù)據(jù)保護(hù)影響評(píng)估的結(jié)果顯示是高風(fēng)險(xiǎn)，且數(shù)據(jù)控制者沒(méi)有有效降低風(fēng)險(xiǎn)的措施，數(shù)據(jù)控制者應(yīng)當(dāng)就數(shù)據(jù)處理活動(dòng)向相關(guān)的數(shù)據(jù)保護(hù)監(jiān)管機(jī)構(gòu)進(jìn)行事先協(xié)商。數(shù)據(jù)保護(hù)監(jiān)管機(jī)構(gòu)應(yīng)當(dāng)在收到協(xié)商申請(qǐng)的特定期限內(nèi)提出處理意見(jiàn)，并可以采取糾正措施。除此之外，成員國(guó)在制定涉及數(shù)據(jù)保護(hù)的法律時(shí)，也應(yīng)當(dāng)事前征求數(shù)據(jù)保護(hù)監(jiān)管機(jī)構(gòu)的意見(jiàn)。

（5）數(shù)據(jù)泄露報(bào)告。《條例》將數(shù)據(jù)泄露定義為導(dǎo)致偶然的或者非法的數(shù)據(jù)破壞、損失、改變及非授權(quán)的披露等。一旦發(fā)生數(shù)據(jù)泄露事故，數(shù)據(jù)控制者需要及時(shí)通知數(shù)據(jù)保護(hù)監(jiān)管機(jī)構(gòu)，如果可行，應(yīng)不超過(guò)72小時(shí)，除非該泄露不可能會(huì)造成對(duì)個(gè)人權(quán)利和自由的破壞風(fēng)險(xiǎn)，若未在72小時(shí)內(nèi)報(bào)告數(shù)據(jù)保護(hù)監(jiān)管機(jī)構(gòu)，則后續(xù)報(bào)告應(yīng)當(dāng)說(shuō)明延遲報(bào)告的理由。對(duì)于數(shù)據(jù)處理者而言，其應(yīng)當(dāng)在意識(shí)到泄露事故及風(fēng)險(xiǎn)后及時(shí)報(bào)告數(shù)據(jù)控制者。

此外，《條例》還細(xì)致規(guī)定了數(shù)據(jù)控制者和數(shù)據(jù)處理者之間的合同應(yīng)當(dāng)至少包含哪些內(nèi)容，如數(shù)據(jù)處理的目的、期限、個(gè)人數(shù)據(jù)的類型、數(shù)據(jù)主體的類別及雙方的權(quán)利業(yè)務(wù)。

數(shù)據(jù)處理者僅能按照數(shù)據(jù)控制者的書(shū)面要求處理數(shù)據(jù)，必須確保其員工能夠遵守有關(guān)保密的要求；在數(shù)據(jù)安全、數(shù)據(jù)泄露、數(shù)據(jù)保護(hù)影響評(píng)估等方面對(duì)數(shù)據(jù)控制者提供協(xié)助。

如果沒(méi)有數(shù)據(jù)控制者的同意，數(shù)據(jù)處理者不得二次分包業(yè)務(wù)；數(shù)據(jù)控制者可以對(duì)分包采取概括性授權(quán)，但如果具體的分包商發(fā)生了變化，數(shù)據(jù)處理者有義務(wù)及時(shí)告知數(shù)據(jù)控制者，后者有權(quán)提出反對(duì)。數(shù)據(jù)處理者對(duì)其分包商的數(shù)據(jù)處理活動(dòng)完全負(fù)責(zé)，其有義務(wù)將數(shù)據(jù)保護(hù)的要求施加給二級(jí)分包商。

在數(shù)據(jù)處理服務(wù)終止時(shí)，數(shù)據(jù)處理者應(yīng)當(dāng)刪除或者將數(shù)據(jù)全部返還給數(shù)據(jù)控制者，除非根據(jù)法律的要求必須保留這些數(shù)據(jù)。