數(shù)據(jù),對金融的重要性不言而喻。金融的本質,就是處理投資人與籌資人信息不對稱的問題。
全國人大財經(jīng)委副主任委員、清華大學五道口金融學院理事長兼院長、央行原副行長吳曉靈認為,在將大數(shù)據(jù)運用于金融行業(yè)的過程中,不能以犧牲個人數(shù)據(jù)財產(chǎn)權為代價,科技的發(fā)展、社會的進步終極目標是讓人類更安全、自由。應保障數(shù)據(jù)主體對本人數(shù)據(jù)的占有、使用、收益和處分的權利,誰的數(shù)據(jù)誰做主。
與土地、勞動力和資本等生產(chǎn)要素一樣,數(shù)據(jù)資源已經(jīng)成為促進經(jīng)濟增長和社會發(fā)展的基本要素。數(shù)據(jù)資源,已經(jīng)成為財產(chǎn),互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、可穿戴設備等技術的運用,使得企業(yè)和個人更多的行為可記錄、被記錄、可分析和被分析。
昨日,吳曉靈在“第一屆中國金融科技大會2016”上發(fā)表演講時表示:“既然是一種財產(chǎn),就應該明確數(shù)據(jù)的所有權。數(shù)據(jù)能帶來價值,是一種資產(chǎn),明晰產(chǎn)權是建立數(shù)據(jù)流通規(guī)則和秩序的前提條件。”
吳曉靈認為,數(shù)據(jù)所有權的總體原則是:誰的數(shù)據(jù)歸誰所有,沒有任何主體指向的數(shù)據(jù)是公共資源。
具體來說,關于一個主體(包括自然人和法人)的特征、財產(chǎn)、行為等方面的數(shù)據(jù),歸這個主體所有。就一個自然人而言,關于這個自然人的特征、財產(chǎn)、負債、行為、健康狀況、愛好等等數(shù)據(jù),均該歸該主體所有。機構為客戶服務所產(chǎn)生的數(shù)據(jù),歸機構與客戶共同所有。
公共數(shù)據(jù),是指政府在行政執(zhí)法中產(chǎn)生的信息,比如行政許可、法院訴訟等,這些信息因政府和法院的強制力而產(chǎn)生,對企業(yè)和個人的生產(chǎn)經(jīng)營和履約能力有一定的影響,涉及公共和他人利益,因此應加大公開力度。
無主體指向的數(shù)據(jù),也就是脫敏后的、沒有指向具體個人或企業(yè)的數(shù)據(jù),就具有公共資源屬性。這類數(shù)據(jù),吳曉靈認為除非涉及社會穩(wěn)定和國家安全問題(如基因數(shù)據(jù)等),應當向社會公眾開放。這類數(shù)據(jù)的持有機構,應當負責加工處理并向社會提供這類數(shù)據(jù),并可因此收取費用。比如社會資金流向的地圖、商品和物流圖和金融生態(tài)狀態(tài)圖。
明確了數(shù)據(jù)歸誰所有后,所有權的內涵是什么?
2016年4月,歐盟公布了《歐盟數(shù)據(jù)保護一般條例》(以下簡稱《條例》),取代了1995年生效的《數(shù)據(jù)保護指令》。《條例》中規(guī)定,數(shù)據(jù)主體的權利包括:透明、告知權和可獲得權、修正權與被遺忘權、異議權與拒絕自動畫像權、權利受限情況。
這其中,數(shù)據(jù)畫像是指任何通過自動化方式處理個人數(shù)據(jù)的活動,該活動服務于評估個人的特定方面,或者專門分析及預測個人的特定方面,包括工作表現(xiàn)、經(jīng)濟狀況、位置、健康狀況、個人偏好、可信賴度或者行為表現(xiàn)等。
我國的《網(wǎng)絡安全法(草案二審稿)》正在征求意見。根據(jù)二審稿,第三十九條規(guī)定,網(wǎng)絡運營者應當建立健全用戶信息保密制度,對其收集的用戶信息必須嚴格保密。
第四十條規(guī)定,網(wǎng)絡運營者收集、使用公民個人信息,應當公開其收集、使用規(guī)則。
第四十一條規(guī)定,網(wǎng)絡運營者不得泄露、篡改、毀損其收集的公民個人信息;未經(jīng)被收集者同意,不得向他人提供公民個人信息。但是,經(jīng)過處理無法識別特定個人且不能復原的除外。
吳曉靈認為,征信行業(yè)應該遵循權益保護的原則。數(shù)據(jù)主體的征信權利包括:被告知權、本人信息查詢權、信用重建權和司法救濟權。尤其要防止、制止未經(jīng)本人授權、強制授權、一次性授權終身使用等侵權行為。