吕炳斌:《数据财产设权的知识产权进路》
(复旦大学法学院教授),源自《法商研究》2025年第1期。
目次一、问题的提出二、数据财产设权的逻辑起点:商业秘密
三、数据财产设权的价值目标:促进公开
四、数据财产设权的路径探寻:知识产权范式之借鉴
五、知识产权视野下数据财产权的权能设计
六、结 语
摘 要 作为数字时代的一种新兴财产权,数据财产权不能凭空构建,而应以商业实践中的数据存在状态作为逻辑起点。商业实践中的大量数据受私人控制且处于保密状态,栖身于商业秘密保护之中。这是缺乏数据权利的专门保护制度、缺乏数据公开的法律保障下的无奈选择。数据保密可能造成数据保护力度过大、数据访问受阻以及“数据孤岛”和数据垄断等后果。人类社会需要一种激励和促进数据公开的法律制度。数据财产权可以充当此任。数据财产设权的目标不在于强化保护而在于促进公开,进而实现数据价值的网络效应。借鉴知识产权法的对价理论,数据财产设权可采取“以公开换权利”的进路。数据财产权以客体公开为前提,在体系上也将是一种与商业秘密相对应的法律制度。对实践中出现的数据“三权分置”可在知识产权视野下进行建构。
关键词 数据财产权 商业秘密 知识产权 数据三权分置
一、问题的提出
关于数据财产权的研究,我国学者大多寻求物权理论或知识产权理论的支撑,由此形成“数据产权”和“数据知识产权”两个概念。“数据知识产权”概念在国家政策文件中的出现可能仅出于一种朴素认知,却为知识产权视野下研究数据财产权提供了一种强大的动力。知识产权学界对数据财产权进行了一些有益探索,提出了“有限排他权说”或“有限产权说”“新型工业产权说”“信息产权说”等不同观念。知识产权视野下的数据财产权研究也引起了一些民法学者的共鸣。例如,即使是主张数据财产权为独立于物权、知识产权的新型财产权的学者,也认可数据财产权保护可以“借鉴知识产权的保护路径”。可见,知识产权的确可为数据财产权的构造和保护提供启发。然而,知识产权视野下的数据财产权研究还处于起步阶段,从整体上看尚存不足:在理论上,对知识产权理论和制度的借鉴尚停留在利益平衡等原则层面,还较为抽象;在实践层面,所提出的权能如控制权、使用权的内涵笼统且模糊。事实上,还可以借鉴知识产权的设权思维,并结合政策文件中的有益探索,推动数据财产权的构造和发展。
二、数据财产设权的逻辑起点:商业秘密
在实践中,希冀得到数据财产权保护的主要是商业数据,关于数据财产权的研究也多以商业数据为核心展开,本研究因而也聚焦于解决商业数据的财产保护问题,而不涉及政务数据、公共数据的财产保护争议。数据财产权作为数字时代的一种新兴财产权,需要新设而生,而非对已有权利的确认,其逻辑起点应当是无权利的状态。并且,数据财产权不能凭空构建,其逻辑起点也应是商业实践中的数据存在状态。在缺乏权利保障的背景下,大量数据在实践中仍受私人控制且处于保密状态,在事实上受益于商业秘密保护,这应当是数据财产设权的逻辑起点。
(一)数据的商业秘密保护
数据是否受到商业秘密的保护,从而使企业对数据拥有事实上的私人控制,可在我国法律框架下进行分析。《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》(以下简称《规定》)第1条规定,商业秘密所保护的信息包括“与技术有关的数据”和“与经营活动有关的数据”。这使将数据纳入商业秘密保护成为可能。根据通说,商业秘密的构成要件包括秘密性、价值性和保密性。司法实践中以秘密性要件为审查核心。《规定》第3条指出,“秘密性”是指“不为其所属领域的相关人员普遍知悉和容易获得”。信息不为所属领域相关人员普遍知悉、不容易获得是消极事实,加之“容易”一词本身属于不确定概念,秘密性要件就具有了消极性和模糊性。尤其是当此种信息是企业从公开渠道收集时,他人是否容易获得此种信息?为进一步明确经营信息的秘密性判断标准,司法实践在对客户名单等典型经营信息的保护中进一步发展出了“深度信息”要求,不仅要求寻求商业秘密保护的信息区别于公开渠道可获知的信息,还要求有一定的深度。就典型的大数据集合而言,尽管其中很多信息系从公开渠道收集,存在于公共领域中,但大数据的两个特点将使其满足深度信息的要求:一是数据规模巨大;二是数据集合通常经过了加工处理。(1)在司法实践中,“信息量较大”是判断相关信息是否属于深度信息的一个考虑因素。其实,这涉及个别与整体的关系,以往典型案例的判决已经明确指出,虽然个别信息可以通过互联网公开获取,但是这不影响多个信息组成的涉案整体信息作为商业秘密得到保护。例如,汇集众多客户的客户名册可构成商业秘密,这一原理完全可以用于大数据时代的数据集合。数据集合往往汇集了众多信息,更能够满足深度信息的要求。(2)经过加工处理的大数据集合更易满足深度信息要求。《规定》第4条第2款专门就“将为公众所知悉的信息进行整理、改进、加工后形成的新信息”作出规定,认为其通常符合秘密性的要求。加工整理形成的新信息往往也符合深度信息的要求。