為應(yīng)對數(shù)據(jù)安全不法行為觸發(fā)的刑事風(fēng)險,結(jié)合數(shù)據(jù)要素基礎(chǔ)理論,探討——

刑法防范數(shù)據(jù)安全風(fēng)險新路徑

□數(shù)據(jù)確權(quán)過程中,刑法防范數(shù)據(jù)安全風(fēng)險時,應(yīng)最大限度平衡數(shù)據(jù)所有者利益和數(shù)據(jù)使用者利益。

□對于同一數(shù)據(jù)流通安全風(fēng)險,要把握各個防范責(zé)任主體對于數(shù)據(jù)流通安全風(fēng)險的實(shí)際管控力,對此事實(shí)進(jìn)行法律價值判斷,最終確定是否需要刑罰處置。

數(shù)字時代,人工智能、大數(shù)據(jù)等技術(shù)深刻影響著社會經(jīng)濟(jì)發(fā)展和人們的日�；顒�,大模型等人工智能產(chǎn)品正在促進(jìn)知識聚集和應(yīng)用,數(shù)據(jù)要素由此成為驅(qū)動新質(zhì)生產(chǎn)力發(fā)展的重要動力。數(shù)據(jù)不僅是一種資料,而且是一種資產(chǎn),更是一種資源,數(shù)據(jù)價值的開發(fā)利用,比以往任何時候更值得重視。與此同時,非法開發(fā)利用數(shù)據(jù)價值的不法行為,造成不同類型、不同等級的數(shù)據(jù)安全風(fēng)險,由此形成數(shù)據(jù)安全犯罪。在全球范圍內(nèi),數(shù)據(jù)安全犯罪治理也受到廣泛關(guān)注,英國法學(xué)界在《計算機(jī)濫用法》下,基于風(fēng)險的防范路徑成為學(xué)者們的關(guān)注焦點(diǎn);德國法學(xué)界則重點(diǎn)解釋《刑法典》有關(guān)數(shù)據(jù)犯罪條款,為數(shù)據(jù)安全風(fēng)險防范提供解釋論思路。

為應(yīng)對數(shù)據(jù)安全不法行為觸發(fā)的刑事風(fēng)險,近年來,我國積極優(yōu)化和完善涉數(shù)據(jù)法律規(guī)范。當(dāng)前,盡管刑法防范數(shù)據(jù)安全風(fēng)險的力度和廣度不斷增強(qiáng),但仍存在體系性回應(yīng)偏差和功能性規(guī)制不足等現(xiàn)實(shí)問題。為解決現(xiàn)實(shí)問題,筆者結(jié)合數(shù)據(jù)要素基礎(chǔ)理論,探討如何在有效防范數(shù)據(jù)安全風(fēng)險的同時,持續(xù)促進(jìn)數(shù)據(jù)價值有序釋放,推動科技進(jìn)步和社會發(fā)展。

數(shù)據(jù)確權(quán)與刑法防范數(shù)據(jù)安全風(fēng)險。數(shù)據(jù)確權(quán)過程中,刑法防范數(shù)據(jù)安全風(fēng)險時,應(yīng)最大限度平衡數(shù)據(jù)所有者利益和數(shù)據(jù)使用者利益。鑒于此,刑法防范數(shù)據(jù)安全風(fēng)險,應(yīng)把握以下兩方面:

一方面,數(shù)據(jù)安全風(fēng)險的分擔(dān)。數(shù)據(jù)安全風(fēng)險的分擔(dān)意味著,風(fēng)險本身并非固定顯現(xiàn)于某一階段或者某一領(lǐng)域,而是由各階段或者各領(lǐng)域的風(fēng)險疊加而成的特定風(fēng)險類型。是否需要利用刑法進(jìn)行防范,必須考慮三個重要因素:數(shù)據(jù)安全風(fēng)險分擔(dān)的基本形態(tài),每個基本形態(tài)是否有其他有效工具進(jìn)行防范,分擔(dān)的風(fēng)險疊加后是否達(dá)到需要刑法防范的程度。

另一方面,數(shù)據(jù)安全風(fēng)險的轉(zhuǎn)移。數(shù)據(jù)安全風(fēng)險的轉(zhuǎn)移意味著,數(shù)據(jù)在流通使用過程中,安全風(fēng)險也會發(fā)生轉(zhuǎn)移,這一轉(zhuǎn)移通常有兩點(diǎn)表現(xiàn):一是在處理活動層的轉(zhuǎn)移,即數(shù)據(jù)安全風(fēng)險在數(shù)據(jù)持有、數(shù)據(jù)加工使用、數(shù)據(jù)經(jīng)營的過程中發(fā)生轉(zhuǎn)移,包括安全風(fēng)險在數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)加工等處理活動中的轉(zhuǎn)移。二是跨設(shè)備環(huán)境層的轉(zhuǎn)移。如果數(shù)據(jù)安全風(fēng)險波及甚至影響安全網(wǎng)絡(luò)設(shè)施、安全計算設(shè)備和安全計算環(huán)境,那么,防范這種數(shù)據(jù)安全風(fēng)險就需要適用傳統(tǒng)計算機(jī)犯罪罪名。

數(shù)據(jù)流通與刑法防范數(shù)據(jù)安全風(fēng)險。刑法防范數(shù)據(jù)流通安全風(fēng)險,需要關(guān)注以下兩個方面:

一方面,圍繞責(zé)任主體展開。數(shù)據(jù)流通安全風(fēng)險的責(zé)任主體有四類,分別是數(shù)據(jù)基礎(chǔ)設(shè)施管理者、數(shù)據(jù)流通實(shí)施者、數(shù)據(jù)流通監(jiān)管者、數(shù)據(jù)中間商。各責(zé)任主體分別承擔(dān)不同安全風(fēng)險防范責(zé)任,在進(jìn)行刑法防范時,需要考察各責(zé)任主體遵守安全保障方案的有效性,以及未有效遵守安全保障方案所導(dǎo)致的不法結(jié)果。值得注意的是,這四類責(zé)任主體對于同一數(shù)據(jù)流通安全風(fēng)險,可能出現(xiàn)防范責(zé)任交叉的情形,此時討論刑法防范理論模型,就要把握各個防范責(zé)任主體對于數(shù)據(jù)流通安全風(fēng)險的實(shí)際管控力,對此事實(shí)進(jìn)行法律價值判斷,最終確定是否需要刑罰處置。

另一方面,圍繞防范機(jī)制展開。關(guān)于數(shù)據(jù)流通安全風(fēng)險的防范機(jī)制,有技術(shù)防范、法律防范和管理防范三個維度。技術(shù)防范中,良好完善的安全設(shè)備和防范手段是對數(shù)據(jù)流通安全風(fēng)險進(jìn)行刑法防范的主要觀測點(diǎn)。例如,企業(yè)在數(shù)據(jù)流通過程中及時更新技術(shù)手段,運(yùn)用了可信計算技術(shù)、隱私計算技術(shù)等手段對數(shù)據(jù)流通的隱私和安全予以保障,如果仍遭受黑客攻擊甚至數(shù)據(jù)不當(dāng)處理,其刑法防范就要保持謹(jǐn)慎。此外,技術(shù)手段還需提升數(shù)據(jù)可信度,通過加密脫敏等方式,保證數(shù)據(jù)結(jié)構(gòu)完整和數(shù)據(jù)內(nèi)容真實(shí),數(shù)據(jù)質(zhì)量也得到相應(yīng)保障。法律防范中,通過各責(zé)任主體之間簽訂協(xié)議,明確數(shù)據(jù)流通規(guī)則,并分配數(shù)據(jù)流通安全的控制義務(wù)與責(zé)任。例如,可以約定數(shù)據(jù)持有者對其控制能力范圍內(nèi)的數(shù)據(jù)流通安全風(fēng)險,承擔(dān)識別并阻斷的防范義務(wù),既包括自己流通數(shù)據(jù),也包括他人經(jīng)其手流通數(shù)據(jù)。管理防范中,針對數(shù)據(jù)流通安全風(fēng)險,大致可從風(fēng)險處置、市場規(guī)則、基礎(chǔ)設(shè)施三個方向進(jìn)行管理防范。每個方向上都可能存在影響數(shù)據(jù)流通安全的不利因素,及時發(fā)現(xiàn)并采取動態(tài)管理策略,能夠在事前和事中有效化解數(shù)據(jù)流通安全風(fēng)險。

(作者為南京師范大學(xué)中國法治現(xiàn)代化研究院研究員)