最近的Facebook數(shù)據(jù)泄露事件引起中國法學(xué)界的廣泛討論。該事件之所以受到關(guān)注，是因為我們感同身受，類似事情在我們身邊不斷發(fā)生：年初支付寶年度賬單默認(rèn)勾選《芝麻服務(wù)協(xié)議》被質(zhì)疑侵犯隱私權(quán)，百度涉嫌侵害消費者個人信息安全被江蘇省消保委提起公益民事訴訟……

先不妨回顧一下Facebook事件的經(jīng)過：2013年，劍橋大學(xué)研究人員科根通過一款性格測試應(yīng)用獲得了包括Facebook的27萬用戶及好友在內(nèi)的近5000萬人的數(shù)據(jù)。隨后，未經(jīng)Facebook同意，科根將上述數(shù)據(jù)轉(zhuǎn)移給“劍橋分析”公司。2015年，F(xiàn)acebook要求科根和劍橋分析公司刪除所有數(shù)據(jù)，但事后并沒有跟蹤執(zhí)行情況。2016年，這些數(shù)據(jù)通過算法被用于政治廣告的精確投放，并最終影響美國總統(tǒng)大選進(jìn)程。

由此看來，F(xiàn)acebook事件爆發(fā)的主要原因是平臺企業(yè)和政府對數(shù)據(jù)監(jiān)管的雙重失位，所反映出的核心法律問題則是如何平衡數(shù)據(jù)安全與數(shù)據(jù)流通之間的關(guān)系，而最佳解決方案則是重構(gòu)政府與平臺企業(yè)的合作治理機(jī)制。在此，筆者結(jié)合歐盟《統(tǒng)一數(shù)據(jù)保護(hù)條例》，設(shè)計如下中國特色的解決方案。

所謂合作治理機(jī)制，其目標(biāo)是實現(xiàn)數(shù)據(jù)權(quán)利保護(hù)和數(shù)據(jù)自由流通的平衡：既要保護(hù)自然人的數(shù)據(jù)權(quán)利和自由，但也不能因噎廢食，不能僅僅因為個別自然人的權(quán)利保護(hù)而被違法地大面積限制或禁止數(shù)據(jù)的自由流通。

合作治理機(jī)制強(qiáng)調(diào)的是開放、分享式的多元治理。這種治理機(jī)制既包括政府規(guī)制，同時也包括非正式、非政府的平臺企業(yè)自我規(guī)制機(jī)制，讓社會各階層和組織得以借助這些機(jī)制滿足各自需要，并實現(xiàn)各自愿望。

就數(shù)據(jù)控制者及處理者的自我規(guī)制而言，其應(yīng)當(dāng)遵循合法、公平和透明等原則，確保數(shù)據(jù)主體的權(quán)利得到保護(hù)。作為數(shù)據(jù)控制者的平臺企業(yè)和作為數(shù)據(jù)處理者的第三方企業(yè)，應(yīng)當(dāng)在數(shù)據(jù)主體明示同意(opt-in)的前提下，基于具體、明確、合法的目的及損害最小化的原則收集和處理數(shù)據(jù)。

數(shù)據(jù)處理者作出行為的法律依據(jù)，是合同或者數(shù)據(jù)控制者的書面授權(quán)。授權(quán)范圍和形式必須要具體、明確，數(shù)據(jù)處理者不能在授權(quán)范圍之外收集和處理任何數(shù)據(jù)。否則，數(shù)據(jù)控制者有權(quán)要求其停止一切處理行為，并刪除所有相關(guān)數(shù)據(jù)。

具體而言，數(shù)據(jù)控制者及處理者首先要就數(shù)據(jù)處理履行安全義務(wù)。其應(yīng)當(dāng)實施適當(dāng)?shù)募夹g(shù)和組織措施，確保數(shù)據(jù)處理的安全水平與風(fēng)險程度相一致，這些措施包括數(shù)據(jù)的假名化機(jī)制和加密措施，確保數(shù)據(jù)處理系統(tǒng)的保密性、完整性、有效性和自我修復(fù)的能力等。

其次，有向監(jiān)管機(jī)構(gòu)報告數(shù)據(jù)泄露的法律義務(wù)。在發(fā)現(xiàn)數(shù)據(jù)泄露后，數(shù)據(jù)控制者和處理者應(yīng)當(dāng)及時并如實向監(jiān)管機(jī)構(gòu)報告泄露情況，具體包括數(shù)據(jù)泄露涉及的數(shù)據(jù)主體，數(shù)據(jù)信息的種類、數(shù)量，數(shù)據(jù)泄露可能導(dǎo)致的危害結(jié)果，以及處理數(shù)據(jù)泄露的應(yīng)急措施等內(nèi)容。

再次，負(fù)有向數(shù)據(jù)主體報告數(shù)據(jù)泄露的法律義務(wù)。當(dāng)數(shù)據(jù)泄露可能對自然人的權(quán)利和自由產(chǎn)生較高風(fēng)險時，數(shù)據(jù)控制者應(yīng)當(dāng)立即將數(shù)據(jù)泄露的事實告知數(shù)據(jù)主體。在影響人數(shù)極大且通訊困難等情況下，數(shù)據(jù)控制者可以通過大眾傳媒來使數(shù)據(jù)主體獲得同樣有效的告知。(責(zé)任編輯：方向)