當(dāng)前，數(shù)據(jù)安全已成為事關(guān)國(guó)家主權(quán)、安全與發(fā)展利益的重大現(xiàn)實(shí)問(wèn)題。習(xí)近平總書(shū)記多次強(qiáng)調(diào)指出，要推動(dòng)大數(shù)據(jù)技術(shù)產(chǎn)業(yè)創(chuàng)新發(fā)展，構(gòu)建以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì)，加快法規(guī)制度建設(shè)，切實(shí)保護(hù)國(guó)家數(shù)據(jù)安全。
我國(guó)正在制定“數(shù)據(jù)安全法”，藉此機(jī)會(huì)引入數(shù)據(jù)信托（Data Trust）制度，有利于解決個(gè)人數(shù)據(jù)保護(hù)制度供給不足難題，有效應(yīng)對(duì)境內(nèi)外數(shù)據(jù)安全風(fēng)險(xiǎn)。
一、數(shù)據(jù)信托在國(guó)內(nèi)外數(shù)據(jù)治理中已獲得實(shí)際應(yīng)用
信托制度起源于英國(guó)，發(fā)達(dá)于美國(guó)，在我國(guó)屬于舶來(lái)品。數(shù)據(jù)信托是信托類(lèi)型化研究和當(dāng)代信托立法中典型的新生事物。
數(shù)據(jù)交易與一般商品交易的不同之處在于，數(shù)據(jù)控制人所獲取的數(shù)據(jù)包含大量的他人信息，這些信息大多屬于數(shù)據(jù)主體的“生命密碼”，其與數(shù)據(jù)主體的身份、隱私、情感乃至社會(huì)評(píng)價(jià)等緊密聯(lián)系在一起，因而不同于一般商品，對(duì)數(shù)據(jù)控制人所提出的法律義務(wù)要求會(huì)顯著高于一般合同標(biāo)準(zhǔn)。
2016年，美國(guó)耶魯大學(xué)教授杰克·巴金（JackM. Balkin）在隱私數(shù)據(jù)保護(hù)領(lǐng)域首次提出采用信托工具解釋數(shù)據(jù)主體與數(shù)據(jù)控制人之間關(guān)系的主張，該主張迅速得到學(xué)界關(guān)注并被逐漸接受。隨后，美國(guó)《2018年數(shù)據(jù)保護(hù)法》（Data Care Act of 2018）即為在線(xiàn)服務(wù)提供商收集和使用最終用戶(hù)數(shù)據(jù)確立了明顯的信托義務(wù)，即明確要求在線(xiàn)服務(wù)提供商對(duì)用戶(hù)及其相關(guān)數(shù)據(jù)承擔(dān)謹(jǐn)慎、忠實(shí)和保密義務(wù)。同年，美國(guó)特拉華州法院在審理埃弗里特訴州（Everett v. State）一案中，援引信托理論來(lái)保護(hù)數(shù)據(jù)主體所遭受的敏感信息侵害。
在英國(guó)，2017年《英國(guó)人工智能產(chǎn)業(yè)發(fā)展報(bào)告》（Growing the Artificial Intelligence Industry in the UK）宣布投資1億英鎊用于人工智能研究，并建議利用數(shù)據(jù)信托制度建立數(shù)據(jù)投資治理架構(gòu)，以確保數(shù)據(jù)交換是安全和互利的。
這些年來(lái)，在國(guó)外的數(shù)據(jù)治理實(shí)踐中，已有越來(lái)越多的企業(yè)將信托制度引入其中，用于分析和論證數(shù)據(jù)控制人與數(shù)據(jù)主體的關(guān)系。例如，2018年阿爾法貝塔公司（Alphabet）的子公司人行道實(shí)驗(yàn)室（Sidewalks Labs）提議使用獨(dú)立的數(shù)據(jù)信托來(lái)管理其在加拿大多倫多碼頭區(qū)（Quayside）智能城市項(xiàng)目開(kāi)發(fā)中收集的數(shù)據(jù)。2019年，人行道多倫多實(shí)驗(yàn)室（Sidewalk Toronto）確認(rèn)把數(shù)據(jù)信托作為其智慧城市發(fā)展的一部分。另外，微軟公司(Microsoft)也已經(jīng)嘗試過(guò)使用數(shù)據(jù)信托來(lái)監(jiān)督對(duì)德國(guó)客戶(hù)數(shù)據(jù)的訪(fǎng)問(wèn)，約翰霍普金斯醫(yī)療集團(tuán)（John Hopkins Medicine）將自己描述為為了患者利益而運(yùn)營(yíng)數(shù)據(jù)信托，等等。這些情況表明，數(shù)據(jù)信托在國(guó)外近年來(lái)的數(shù)據(jù)安全治理中已獲得相當(dāng)程度的認(rèn)可與實(shí)際應(yīng)用。
在我國(guó)，2016年11月，中航信托發(fā)行了首單基于數(shù)據(jù)資產(chǎn)的信托產(chǎn)品，總規(guī)模為3000萬(wàn)元，這對(duì)我國(guó)信托業(yè)界來(lái)說(shuō)是數(shù)據(jù)信托的首創(chuàng)產(chǎn)品。在該產(chǎn)品設(shè)計(jì)中，委托人數(shù)據(jù)堂將自己所持有的數(shù)據(jù)資產(chǎn)作為信托財(cái)產(chǎn)設(shè)立信托，并通過(guò)信托受益權(quán)轉(zhuǎn)讓獲得現(xiàn)金收入，受托人中航信托委托數(shù)據(jù)服務(wù)商對(duì)特定數(shù)據(jù)資產(chǎn)進(jìn)行運(yùn)用增值并產(chǎn)生收益，向社會(huì)投資者進(jìn)行信托利益分配。在此過(guò)程中，既完成了資金的循環(huán)，同時(shí)也完成了數(shù)據(jù)資產(chǎn)信托財(cái)產(chǎn)的一個(gè)閉環(huán)。
武漢大學(xué)教授馮果認(rèn)為，相比于傳統(tǒng)賦權(quán)模式,信托機(jī)制以信義義務(wù)實(shí)現(xiàn)了數(shù)據(jù)控制人與數(shù)據(jù)主體之間權(quán)利義務(wù)的不均衡配置,通過(guò)凸顯隱私保護(hù)、降低舉證難度、提高數(shù)據(jù)泄露時(shí)公民獲得救濟(jì)的機(jī)率,保護(hù)了數(shù)字時(shí)代數(shù)據(jù)主體的脆弱性,進(jìn)而發(fā)揮私法救濟(jì)的功效,間接促成信托機(jī)制在數(shù)據(jù)保護(hù)與責(zé)任規(guī)則相互作用下的一次完美嬗變。
二、數(shù)據(jù)信托是數(shù)據(jù)權(quán)義結(jié)構(gòu)化安排的理想工具
英國(guó)開(kāi)放數(shù)據(jù)研究所（Open Data Institute，簡(jiǎn)稱(chēng)ODI）近年來(lái)一直在持續(xù)研究數(shù)據(jù)信托并發(fā)表多份研究報(bào)告。該機(jī)構(gòu)《2020數(shù)據(jù)信托報(bào)告》指出，其在2018年10月即采用了對(duì)數(shù)據(jù)信托的有效定義，把數(shù)據(jù)信托定義為“提供獨(dú)立數(shù)據(jù)管理權(quán)的法律結(jié)構(gòu)”。該定義旨在描述一種數(shù)據(jù)管理方法，在形式上完全類(lèi)似于土地信托等。
數(shù)據(jù)信托的實(shí)質(zhì)是在數(shù)據(jù)主體與數(shù)據(jù)控制人之間創(chuàng)設(shè)出信托法律關(guān)系，數(shù)據(jù)控制人基于數(shù)據(jù)主體的信任對(duì)數(shù)據(jù)享有更大的管理運(yùn)用權(quán)限，同時(shí)也承擔(dān)更嚴(yán)格的法律信義義務(wù)。在這一法律關(guān)系中，數(shù)據(jù)主體既是數(shù)據(jù)信托的委托人也是受益人，數(shù)據(jù)控制人則是數(shù)據(jù)信托的受托人。數(shù)據(jù)控制人的數(shù)據(jù)管理運(yùn)用權(quán)限包括但不限于訪(fǎng)問(wèn)控制、訪(fǎng)問(wèn)審核以及數(shù)據(jù)的匿名化處置等重要內(nèi)容，以此平衡數(shù)據(jù)主體的隱私保護(hù)與數(shù)據(jù)可交易價(jià)值之間的緊張與沖突。與此同時(shí)，數(shù)據(jù)控制人還應(yīng)履行對(duì)數(shù)據(jù)主體的信義義務(wù)，這主要表現(xiàn)為信托法上的謹(jǐn)慎義務(wù)、忠實(shí)義務(wù)、保密義務(wù)等，不得損害數(shù)據(jù)主體的根本利益。相較于數(shù)據(jù)委托合同而言，數(shù)據(jù)信托的建立顯示出更多的靈活性和優(yōu)越性，因而成為數(shù)據(jù)權(quán)義關(guān)系結(jié)構(gòu)化安排的理想工具。
從數(shù)據(jù)信托的比較優(yōu)勢(shì)看，數(shù)據(jù)信托立足于財(cái)產(chǎn)權(quán)的移轉(zhuǎn)與分離設(shè)計(jì)，有助于克服委托合同機(jī)制下“知情-同意”隱私保護(hù)模式的種種弊端，有效對(duì)抗數(shù)據(jù)控制人“鉆合同空子”的“機(jī)會(huì)主義”傾向，通過(guò)重置數(shù)據(jù)主體與數(shù)據(jù)控制人之間的權(quán)益結(jié)構(gòu)，把數(shù)據(jù)控制人的數(shù)據(jù)權(quán)限與數(shù)據(jù)義務(wù)有效鏈接起來(lái)，促進(jìn)數(shù)據(jù)的合理有效利用，進(jìn)而為數(shù)據(jù)主體提供更為可靠的信息權(quán)利乃至信息安全保障。
三、我國(guó)數(shù)據(jù)安全立法應(yīng)科學(xué)構(gòu)建數(shù)據(jù)信托制度
2020年3月30日，《中共中央、國(guó)務(wù)院關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見(jiàn)》指出，要加快培育數(shù)據(jù)要素市場(chǎng)，加強(qiáng)數(shù)據(jù)資源整合和安全保護(hù)，制定數(shù)據(jù)隱私保護(hù)制度和安全審查制度。我國(guó)2001年頒行《信托法》以來(lái)，有關(guān)資金信托、房地產(chǎn)信托、證券投資信托、資產(chǎn)證券化信托、慈善信托、家族信托以及數(shù)據(jù)信托等各類(lèi)信托產(chǎn)品創(chuàng)新活動(dòng)一直持續(xù)不斷，這為“數(shù)據(jù)安全法”引入數(shù)據(jù)信托制度提供了豐富的創(chuàng)新實(shí)踐經(jīng)驗(yàn)。
科學(xué)構(gòu)建數(shù)據(jù)信托制度，需要重點(diǎn)解決以下法律問(wèn)題：
首先，依法明確數(shù)據(jù)信托的法定信托屬性，將信托目的緊緊鎖定為維護(hù)數(shù)據(jù)安全。
數(shù)據(jù)信托的設(shè)立必須有數(shù)據(jù)主體所意欲達(dá)到的信托目的，無(wú)論是私益目的還是公益目的，數(shù)據(jù)信托的信托目的都必須明確、具體且符合法律規(guī)定。
從實(shí)踐看，數(shù)據(jù)活動(dòng)涵蓋數(shù)據(jù)的收集、存儲(chǔ)、加工、使用、提供、交易、公開(kāi)等不同行為，對(duì)數(shù)據(jù)信托而言，其信托目的同樣需要覆蓋受托人的上述活動(dòng)范圍，但其核心仍在于保護(hù)數(shù)據(jù)主體的個(gè)人信息不受非法侵犯，確保實(shí)現(xiàn)數(shù)據(jù)安全。
“數(shù)據(jù)安全法”需要將數(shù)據(jù)信托納入“法定信托”范疇，通過(guò)“信托”概念清晰表達(dá)數(shù)據(jù)主體與數(shù)據(jù)控制人之間的法律關(guān)系性質(zhì)，這不僅可以從立法層面回避目前有關(guān)數(shù)據(jù)控制人的數(shù)據(jù)賦權(quán)與證成中的種種障礙，而且能有效保護(hù)數(shù)據(jù)主體的個(gè)人信息權(quán)。再有，法定信托可以有效避免意定信托中數(shù)據(jù)控制人所要簽署的海量信托文件，從而有利于提高數(shù)據(jù)市場(chǎng)交易效率和交易安全。維護(hù)數(shù)據(jù)安全是數(shù)據(jù)信托的信托目的，作為法定信托的一種類(lèi)型，數(shù)據(jù)信托既不能危害國(guó)家安全和社會(huì)公共利益，也不能損害公民、組織的合法權(quán)益。
其次，依法明確數(shù)據(jù)信托的信托財(cái)產(chǎn)范圍，并確保其獨(dú)立性。
按照我國(guó)《信托法》規(guī)定，信托財(cái)產(chǎn)不能確定的，信托無(wú)效。
數(shù)據(jù)信托的信托財(cái)產(chǎn)究竟是數(shù)據(jù)，還是數(shù)據(jù)權(quán)，抑或是個(gè)人信息權(quán)，理論界一直存在爭(zhēng)議。在我國(guó)當(dāng)前的要素市場(chǎng)化改革中，數(shù)據(jù)作為一種新型生產(chǎn)要素，已經(jīng)與土地、勞動(dòng)力、資本、技術(shù)等傳統(tǒng)要素相提并論。數(shù)據(jù)中不但包含了大量的財(cái)富、隱私、商業(yè)秘密等重要信息，甚至還包含了國(guó)家安全、社會(huì)安全等重大信息。問(wèn)題在于，數(shù)據(jù)價(jià)值并非取決于數(shù)據(jù)本身，數(shù)據(jù)控制人對(duì)數(shù)據(jù)的挖掘、整理和利用行為與數(shù)據(jù)主體對(duì)數(shù)據(jù)所享有的個(gè)人信息權(quán)之間存在著難以割舍的“天然”關(guān)系，這是因?yàn)閿?shù)據(jù)本身只是信息傳播的一種媒介，因此數(shù)據(jù)價(jià)值實(shí)際體現(xiàn)為其所承載的信息價(jià)值，包括信息本身的使用價(jià)值以及信息流通所帶來(lái)的交換價(jià)值。
鑒于此，數(shù)據(jù)信托的信托財(cái)產(chǎn)并非數(shù)據(jù)本身，數(shù)據(jù)信托的信托財(cái)產(chǎn)其實(shí)是具有財(cái)產(chǎn)權(quán)屬性和權(quán)利束特點(diǎn)的個(gè)人信息權(quán)，依法明確數(shù)據(jù)信托的信托財(cái)產(chǎn)范圍及其獨(dú)立性至關(guān)重要。數(shù)據(jù)分類(lèi)保護(hù)并不影響數(shù)據(jù)信托的設(shè)立和存續(xù)，信托管理的連續(xù)性和穩(wěn)定性非常契合數(shù)據(jù)安全保護(hù)的嚴(yán)格要求。
其三，依法明確數(shù)據(jù)信托中的信義義務(wù)，并切實(shí)保護(hù)信托受益權(quán)。
在信托法上，信托關(guān)系的宗旨決定了信托利益應(yīng)當(dāng)由受益人享有，信托文件應(yīng)當(dāng)載明受益人取得信托利益的形式和方法，以切實(shí)保障受益人的信托受益權(quán)。受托人對(duì)數(shù)據(jù)信托財(cái)產(chǎn)的實(shí)際控制和支配，是數(shù)據(jù)信托存在和功能發(fā)揮的必要前提。
“數(shù)據(jù)安全法”的核心是兼顧數(shù)據(jù)安全與數(shù)據(jù)利用，這為引入數(shù)據(jù)信托并對(duì)數(shù)據(jù)信托信義義務(wù)的設(shè)定提供了評(píng)價(jià)標(biāo)準(zhǔn)。為此，既需要考慮數(shù)據(jù)主體與數(shù)據(jù)控制人各自的具體權(quán)利，也需要依法界定各自的具體義務(wù)。其中的關(guān)鍵在于，如何依法確定數(shù)據(jù)控制人的謹(jǐn)慎義務(wù)、忠實(shí)義務(wù)和保密義務(wù)等信義義務(wù)，以此實(shí)現(xiàn)數(shù)據(jù)利用中對(duì)數(shù)據(jù)安全的有效維護(hù)。
為此，可以借鑒美國(guó)《2018年數(shù)據(jù)保護(hù)法》的相關(guān)規(guī)定，強(qiáng)調(diào)數(shù)據(jù)控制人有義務(wù)確保信托數(shù)據(jù)免受未經(jīng)授權(quán)的非法訪(fǎng)問(wèn)，一旦遇到涉及最終用戶(hù)敏感數(shù)據(jù)的違法行為應(yīng)及時(shí)告知最終用戶(hù)；數(shù)據(jù)控制人不得以任何方式使用個(gè)人數(shù)據(jù)以及從這些數(shù)據(jù)中所獲得的新數(shù)據(jù)，包括不得為使自己受益而損害最終用戶(hù)，或者對(duì)最終用戶(hù)造成合理可預(yù)見(jiàn)的實(shí)質(zhì)損害或財(cái)務(wù)危害以及對(duì)正常最終用戶(hù)而言構(gòu)成認(rèn)識(shí)上的重大意外和高度冒犯等；數(shù)據(jù)控制人不得向任何人、任何組織披露或出售個(gè)人數(shù)據(jù)，除非法律另有規(guī)定的除外，等等。
數(shù)據(jù)信托制度的引入，事關(guān)我國(guó)數(shù)據(jù)安全法律制度體系構(gòu)建的科學(xué)化、現(xiàn)代化和國(guó)際化。數(shù)據(jù)信托在有效平衡數(shù)據(jù)主體與數(shù)據(jù)控制人的數(shù)據(jù)權(quán)益結(jié)構(gòu)、維護(hù)數(shù)據(jù)安全、促進(jìn)和保障數(shù)據(jù)市場(chǎng)健康發(fā)展等方面具有突出的工具性?xún)r(jià)值，我國(guó)“數(shù)據(jù)安全法”應(yīng)通過(guò)數(shù)據(jù)信托制度，在新一輪信托創(chuàng)新實(shí)踐中，使信托的工具性?xún)r(jià)值與數(shù)據(jù)的分級(jí)分類(lèi)保護(hù)形成有機(jī)聯(lián)動(dòng)，依法促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展和數(shù)據(jù)要素的市場(chǎng)化改革。
作者簡(jiǎn)介：席月民，中國(guó)社會(huì)科學(xué)院法學(xué)研究所經(jīng)濟(jì)法研究室主任、研究員。