全球数据交易实践、行业规范现状与政策法律问题研究_74页_689kb

报告摘要

全球数据交易实践、行业规范现状与政策法律总结

核心内容概述

随着信息技术与人类生产生活深度融合，数据已成为重要的生产要素和社会财富。然而，数据产权问题仍处于理论研究阶段，尚未有国家在立法上确立数据产权。国内外在数据交易实践、行业规范及政策法律方面均存在探索与挑战，尤其在数据流通、个人信息保护、交易合规性等方面问题突出。

主要观点

数据产权争议：国内存在赞成派与反对派两种观点，赞成派主张建立新型数据财产权，反对派认为数据具有流通性，不宜作为独立财产。
政策导向：我国高度重视数据产权问题，2017年中央明确“要制定数据资源确权、开放、流通、交易相关制度”，并出台《数据安全法》推动数据交易制度建设。
行业规范不足：国内外数据交易尚未形成统一法律规范，多依赖平台规则和行业公约，如《贵阳大数据交易观山湖公约》和《数据流通行业自律公约（v2.0）》。
数据交易实践特点：数据交易规模与领域不断丰富，但数据类型仍受限制；大部分数据不直接来自消费者，数据经纪人之间交易频繁；个人信息保护制度欠缺，消费者退出机制不健全。
数据交易风险与违规案例：国内外均出现数据交易违规事件，如Torch ConceptS、JetBlue航空公司、Acxiom公司违规披露案，ChoicePoint违规交易案，以及我国数据堂侵犯公民个人信息案，反映出数据交易中存在隐私泄露与合规问题。

关键信息

一、国内外数据交易实践及行业规范

1. 域外数据交易现状

数据经纪人概念：数据经纪人是收集、整理、交易个人数据的中间商，如Acxiom、Datalogix等。
数据交易平台发展历程：欧美数据经纪人产业已发展成熟，经历了非电子化和电子化两个阶段。
数据经纪人服务类型：
- 市场营销服务：提供直接营销、线上营销、营销分析等服务。
- 风险缓解服务：包括身份验证和欺诈检测。
- 人员搜索服务：用于追踪消费者信息，可能涉及个人隐私。
典型平台案例：DataBroker DAO 作为物联网数据交易平台，实现数据所有者与采购者的直接对接，其收入分配模式为：80%归传感器所有者，10%归网关运营者，10%归DAO平台。

2. 我国数据交易现状

我国数据交易市场发展迅速，已成立十余家数据交易平台，包括政府类、产业联盟类和商业类。
政府类平台：如贵阳大数据交易所，提供数据清洗、建模、分析等服务，强调数据安全与脱敏处理。
产业联盟类平台：如中关村大数据产业联盟，作为中立第三方提供交易平台，强调自律公约。
商业类平台：如数据堂、京东万象等，通过网络爬虫、众包等方式获取数据，进行再加工后出售，但缺乏第三方监管。

3. 数据交易违规事件

Torch ConceptS、JetBlue航空公司、Acxiom公司违规披露案：未通知消费者，未获授权，导致个人信息泄露。
ChoicePoint违规交易案：数据泄露导致800起身份盗窃案件，被FTC处罚1000万美元。
Sitesearch Corp、LeapLab LLC、Leads Company LLC 违规交易案：向非贷方出售消费者金融信息，被FTC起诉。
数据堂侵犯公民个人信息案：数据泄露被曝光，公司被调查并整改，但事件影响深远。

4. 数据交易行业规范

限制数据流通范围：
- 美国DMA协会要求营销数据不得用于就业、信用评级、医疗保健、保险等敏感领域。
- 我国《贵阳大数据交易观山湖公约》与《数据流通行业自律公约（v2.0）》明确禁止涉及国家机密、商业秘密、个人信息的数据交易。
重视个人信息保护：
- 《数据流通行业自律公约（v2.0）》强调用户对个人数据的合法权益，要求合法采集、共享、交易。
- 平台规则要求用户知情同意、数据脱敏、提供退出机制，但多数平台尚未完善。

二、国内外数据交易政策法律现状及现实困境

一、欧盟数据交易政策法律现状

1. 政策层面

2014年《关于迈向繁荣的数据驱动型经济的通报》：强调数据获取与再利用的便利性，促进数据经济。
2015年《数字单一化市场战略》：推动数据自由流动，打破监管壁垒，促进欧洲市场一体化。
2017年《关于构建欧洲数字经济的通报》：提出数据共享合同应遵循透明度、价值共享、商业利益保护等原则。
2018年《关于迈向共同的欧洲数据空间的通报》：提出数据自由流动措施，降低数据本地化限制，提升数据可携带性。

2. 法律层面

1996年《关于数据库法律保护的指令》：赋予非原创数据库制作者“特殊权利”，包括摘录权、再利用权等。
2016年《通用数据保护条例》（GDPR）：提升个人数据保护水平，强化知情同意、数据可携权、被遗忘权等，加大违规处罚力度。
2017年《非个人数据自由流动条例》（提案）：旨在促进非个人数据跨境流动，减少数据本地化限制。
2018年《公共部门信息的再利用指令》修订提案：鼓励公共数据开放，限制公共机构收费，提升数据透明度。
2018年《关于获取和保存科学信息的建议》修订提案：促进科研数据共享，加强数据管理与技能发展。

3. 欧盟数据交易政策法律特点

重视个人数据保护：个人数据被视为基本人权，通过GDPR等法规提升保护水平，但限制了数据交易。
鼓励非个人数据流通：通过政策与法律推动非个人数据自由流动，促进数据再利用。
未明确数据所有权：欧盟尚未在立法上确立“数据所有权”或“数据权属”概念，主要依赖合同法、著作权等手段。

二、美国数据交易政策法律现状

1. 美国数据交易政策法律

联邦层面：
- 《公平信用报告法》（FCRA）：规范消费者报告机构的信用数据收集与使用，要求数据准确性和透明度。
- 《健康保险流通与责任法》（HIPAA）：加强对医疗数据的保护，限制医疗数据的流通与使用。
- 《儿童在线隐私保护法》：规范儿童个人信息的收集与使用。
州层面：
- 佛蒙特州《数据经纪人法案》：首次在法律上明确定义数据经纪人，规定其活动范围。
- 加州《消费者隐私权法》（CCPA）：赋予消费者对个人数据的控制权，包括访问、删除、退出等权利。
- 其他州法规：如《出售非公开个人信息法》《隐私权利法案》等，对数据交易行为进行规范。

2. 美国数据交易政策法律特点

监管相对宽松：美国对一般个人数据交易未设联邦层面统一限制，主要依赖行业自律与州立法。
重视数据流通：通过政府数据开放政策促进数据共享，鼓励数据在企业间流通。
强调数据安全：如FCRA规定数据准确性和透明度，防止身份盗窃等行为。

三、我国大数据交易的现实困境

数据泛化交易，法律红线不明：数据交易中存在模糊地带，法律对数据交易的边界界定不清。
规则缺乏特性，限制交易创新：现行规则过于笼统，不利于数据交易模式的创新。
数据权利不清，抑制产业发展：数据权属未明确，导致数据交易难以形成完整的法律保障体系，影响产业发展。

四、总结

数据交易已成为推动数字经济发展的关键环节，但数据产权问题尚未解决。欧美国家在数据交易方面已形成较为成熟的政策与法律框架，但各自存在不同侧重点，如欧盟强调个人数据保护，美国则侧重数据流通与市场自由。我国在数据交易政策法律方面起步较晚，但已开始探索，如贵阳大数据交易所、数据堂等平台的建立，反映出对数据价值的重视。然而，我国数据交易仍面临数据权属不清、行业规范不统一、个人信息保护不足等现实困境。未来需进一步明确数据权属，完善行业规范，强化数据安全与隐私保护，以推动数据交易的健康发展。

展开完整摘要