小我私家网络行为轨迹信息的民法典定位与分类掩护

　　在大数据时代，小我私家书息（也称小我私家数据）的大局限收集、操作成为一种态势。人类开启了全景镜头，世界进入影象模式。在追逐、挖掘信息“石油”的进程中，发生了如碎屑般弥漫的小我私家网络行为轨迹信息（以下简称行为轨迹信息），它是用户在线交互的副产物，是网民在互联网上留下的“电子足迹”，有学者称其为“数据废气”。

　　在数字社会视域下，行为轨迹信息是相对付传统小我私家书息观念的一个参照性、荟萃性观念，指的是网络用户在利用计较机和网络的行为进程中被计较机硬件或软件记录下来的行为进程数据。由于技能和见识更迭，行为轨迹信息的外延在不绝产生变革，很难举办准确界定，只能举办开放性摆列，包罗但不限于欣赏器搜索要害词，用户操纵记录（网站登录记录、软件利用记录、点击记录），通过互联网寓目、收听、阅读一切视听内容的记录，付出软件的生意业务记录，软件翻译记录，位置踪迹，网购足迹，智能穿着设备收集的身体体征信息，系统错误陈诉信息，用户改进打算等。与上网账号、用户名、暗码、IP地点、姓名、出生日期、身份证号码、学号、电话号码、住址，以致基因、声纹、人脸图像等小我私家书息差异，具有瞬时性、缺乏独立品份识别特征的行为轨迹信息在模仿数据时代和信息技能初期阶段，由于技能条件的限制、存储本钱的考量，在完成它们的成果使命后，便被丢进了数据宅兆。譬如搜索引擎键入的要害词、网上购物竣事后留下的欣赏记录，其一度不被法令所承认和掩护。

　　然而，跟着信息的电子化、可存储越来越便捷，小我私家书息的操作尤其是二次挖掘代价得以彰显，在大数据强大的聚合、阐明本领前，在数据运用好处驱动下，行为轨迹信息的“可识别性”不绝加强，人格好处和工业好处愈加凸显，与小我私家书息的界线日渐恍惚。从身份识别到行为识别，行为轨迹信息实现了从不行识别到可识此外流变，成为小我私家数字画像、开展精准告白推送的重要依托，传统身份信息要素的代价愈加依附于其衍生出的行为轨迹信息，甚至与身份要素完全离开的反应相应特征的行为标签信息，都可实现相应贸易好处。由此可见，行为轨迹信息已经具备化升为受法令掩护之权益或权利的实质要件。

　　这一变革从民法典相较之前的类型文件所作的文字表述变换中也可以看出。网络安详法第七十六条将小我私家书息表述为“指以电子可能其他方法记录的可以或许单独可能与其他信息团结识别自然人小我私家身份的各类信息”，民法典第一千零三十四条第一款将小我私家书息界定为“以电子可能其他方法记录的可以或许单独可能与其他信息团结识别特定自然人的各类信息”。固然两者对小我私家书息观念均回收了“归纳综合式+罗列式”的界说方法，但在归纳综合部门却有了明明不同，后者不再范围于“身份”识此外范畴。团结国度市场监视打点总局、国度尺度化打点委员会宣布的《信息安详技能 小我私家书息安详类型》（GB/T 35273—2020，以下简称《类型》）中对小我私家书息的表述，即“以电子可能其他方法记录的可以或许单独可能与其他信息团结识别特定自然人身份可能反应特定自然人勾当环境的各类信息”，岂论从文义表明视角照旧体系表明出发，我们都没有来由将行为轨迹信息排出在民法典的评价范畴之外。

　　将行为轨迹信息纳入法令评价框架并不料味着要笼统落入小我私家书息的法令掩护范畴，而应均衡数据掩护与数据自由之间的张力，参照民法典（将小我私家书息分别为一般小我私家书息、私密信息、匿名信息）和《类型》（将小我私家书息分别为一般小我私家书息、小我私家敏感信息）的类型实践，既要思量识别所需的本钱、时间及技能成长，又要考量“小我私家书息痴钝者”和部门用户为得到免费网络处事而孝敬小我私家书息的主动意愿，团结行为轨迹信息的存在形态、样本数量、与其他信息的团结水平举办倾向性归类而非做观念性认定的层级分类，从而回收差异水平的掩护尺度，以界定信息收集者、利用者的差异责任。

　　一、私密信息类的强掩护模式。从信息范例看，此类行为轨迹信息属于民法典中的私密信息。譬喻通过软件一连性追踪或特定业务开展而获取的有关性取向、性糊口、疾病史、未果真的违法犯法记录等，此类信息要强化其防止性掩护，非特定景象不得处理惩罚，不然将包袱相应的侵权责任。民法典第一千零三十四条第三款划定“小我私家书息中的私密信息，合用有关隐私权的划定；没有划定的，合用有关小我私家书息掩护的划定”，第一千零三十二条第二款对“隐私”举办了界定，即“隐私是自然人的私人糊口安定和不肯为他人知晓的私密空间、私密勾当、私密信息”。由此可知，民法典对小我私家书息中的私密信息举办了分类和强调。划入隐私的行为轨迹信息，应强调其“私密性”，进而与其他层级的小我私家书息在收集、存储、利用、加工、传输、提供、果真等方面形成相区此外授权同意类型、技能安详类型、信息处理惩罚类型等。

　　私密类行为轨迹信息一般宜采纳“任一主体说”的严格识别尺度，即应通过社会中任何人识此外大概性判定。关于“不肯为他人知晓”的“私密性”，固然强调主观意愿，可是该主观意愿也不完全取决于隐私诉求者的个别意志，应切合社会一般公道认知。社会一般公道认知大概受到文化传统、法令传统、习惯风尚、经济成长状况、社会普遍代价观等因素的影响。

　　二、敏感信息类的次强掩护模式。从信息范例看，此类行为轨迹信息属于《类型》中的敏感信息，譬如小我私家工业信息中的生意业务消费记录、虚拟工业信息，以及小我私家的行踪轨迹、网页欣赏记录（包罗通过互联网寓目、收听、阅读一切视听内容的记录）、住宿信息、精准定位信息。从数据存在样态看，此类数据是一种“动态”且“殽杂”的行为轨迹信息，“动态”类指对主体的购置记录、行踪轨迹、搜索汗青、翻译记录举办一连性追踪所形成的数据集；“殽杂”类指绑缚显性识别符（姓名、身份证号、住址、IP等）的行为轨迹信息，或将多个范例的行为轨迹信息殽杂收集的行为轨迹信息集（好比能举办交错验证的位置信息与网上生意业务记录的殽杂）。

　　对此类行为轨迹信息可给以小我私家敏感信息强度的法令掩护。数据节制者收集该类数据必需得到数据主体昭示同意，即数据主体通过书面声明或主动做出必定性行动来完成对其小我私家数据举办特定处理惩罚的明晰授权，必定性行动包罗数据主体主行动作声明（电子或纸质形式）、主动勾选、主动点击“同意”“注册”“发送”“拨打”等。同时，数据节制者要遵循正当收集、目标限制、最小够用、确保安详等原则，数据主体享有查询、矫正、删除、撤回同意等权利。

　　需要留意的是敏感信息不能归纳综合等同于私密信息，后者是前者的非凡景象。敏感信息属于兼具防止性等候及努力操作等候的小我私家书息，此类信息的处理惩罚是否侵权，宜采纳“社会一般大都人说”的识别尺度，即团结信息内容、处理惩罚场景、处理惩罚方法等，从普通公共、一般人的角度出发来认定。

　　三、一般信息类的弱掩护模式。从信息范例看，此类行为轨迹信息可涵括智能穿着设备收集的身体体征信息，系统错误陈诉信息，用户改进打算，用户接入网络的方法、范例和状态，网络质量数据，设备加快器（如重力感到设备）等。从信息存在样态看，此类信息与敏感信息一致，属于一连性追踪所形成的动态且殽杂的行为轨迹信息。别的需要留意“标签化”信息，即与国际移动设备身份码IMEI、网络设备硬件地点MAC、告白标识符IDFA、独一应用措施编号等举办绑定的信息（不管何种范例），其虽不能实现“身份识别”，却能实现“行为识别”或“特征识别”。识别此类信息宜采纳“信息节制者尺度说”，即以信息打点者自身的条件作为尺度。

　　对此类行为轨迹信息可给以与一般小我私家书息同等的法令掩护，其掩护强度弱于敏感信息。“弱”主要表此刻数据节制者收集该类数据只须得到数据主体默示同意即可。默示方法指行为人虽没有以语言或文字等昭示方法做出意思暗示，但以特定作为或不作为的沉默沉静方法做出了意思暗示，好比阅读“利用即同意”的条款、欣赏默认勾选的对话框等。至于数据主体和数据节制者的其他权利义务与敏感数据沟通。敏感信息类和一般信息类的行为轨迹信息可归类为民法典第一千零三十四条第二款中的小我私家书息。

　　四、匿名信息类的选择掩护模式。民法典第一千零三十八条对此类信息采纳了“处理惩罚”+“不能复兴”的技能识别尺度，可分为两类样态，其一为单一的行为轨迹信息，即只收集用户的欣赏记录、踪迹信息或鼠标点击汗青等单一种类的数据而没有与用户的ID、IP等任何识别符举办绑缚，也没有和其他种类的行为轨迹信息殽杂收集且单独存储，具有高度离散化特征；其二为偶尔的“标签化”行为轨迹信息，即偶然利用搜索引擎发生的要害词或利用翻译软件留下的文字碎片、少量网购行为记录、随意进入某网页留下的操纵陈迹等，纵然和特定标签信息绑缚，也因其稀少、随机的特性而宜归为匿名信息领域。

　　对该类行为轨迹信息须在分类基本长举办选择性掩护。依照是否投入智力、物力被加工为尺度将此类信息分为原始信息和加工信息，前者指直接从数据主体收集而来的信息，属于纯粹的匿名信息，不在法令掩护范畴之列，处于共享状态；后者指数据节制者和利用者对原始信息加工后的信息，在“淘宝公司诉美景公司不合法竞争案”中被称为网络大数据产物。该类匿名信息虽与数据主体离开干系，但颠末尾网络运营者大量智力劳动投入，颠末尾深度开拓与系统整合，故网络运营者对其享有工业性权益，其他网络运营者不能擅自抓取，不然组成不合法竞争。虽然，该问题的探讨又将开启企业数据的权属争议，本文不予展开。