这是一个非常重要且前沿的法律与伦理问题。可穿戴设备持续监测的健康趋势生物信息的法律权属界定,目前在全球范围内都尚未形成统一、明确的共识,而是处于一个由多重法律框架交叉管辖、平台用户协议主导、且存在大量灰色地带的复杂状态。
我们可以从以下几个核心层面来剖析其权属界定:
1. 核心争议点:谁是信息的“所有者”?
从法律角度看,“所有权”概念很难直接套用于信息。更准确的提问是:谁对信息拥有控制权、使用权、收益权和处分权?关键争议在于:
- 用户:信息来源于用户的生物特征和行为,用户理应拥有核心权利。
- 设备制造商/平台方:设备生成、收集、存储并处理了原始数据,通过算法将其转化为有意义的“趋势信息”,并投入了技术和资本。
- 第三方(如医疗机构、保险公司、研究机构):在获得授权后,它们会成为信息的使用方。
2. 界定权属的主要法律与合同框架
a. 个人信息保护法(核心框架)
在中国,《个人信息保护法》是界定权属的基础。健康趋势生物信息属于“敏感个人信息”,受到最严格的保护。
- 核心原则:处理敏感个人信息必须取得个人的单独同意,并遵循合法、正当、必要、诚信原则。
- 权属体现:法律赋予了用户(信息主体)一系列控制性权利,这实质上是权属的法律化体现:
- 知情权与同意权:用户有权知道信息被如何收集、使用、共享,并自主决定是否同意。
- 访问权、复制权、可携权:用户有权访问、获取其信息的副本,并在符合条件时要求将其转移至其他平台(如从A手环换到B手表)。
- 更正权、删除权(被遗忘权):发现信息有误或不完整时,有权要求更正或删除。
- 撤回同意权:随时可以撤回之前的数据处理授权。
- 结论:在法律层面,用户对信息拥有强控制权。平台方是“信息处理者”,其权利源于用户的授权,且必须限于授权范围。
b. 平台用户协议与隐私政策(现实中的关键)
法律赋予了框架,但具体细则通常由冗长复杂的用户协议来规定。这是当前权属模糊的重灾区。
- 常见条款:协议中通常声称用户“授予平台一项全球性、免许可费、可再许可的许可”,以使用、存储、分析、聚合数据,用于“改进服务”、“进行科学研究”或“与合作伙伴共享匿名化数据”。
- 问题:用户往往在不知情或别无选择的情况下“同意”。这可能导致用户权利在法律上强大,但在实践中被合同条款架空。例如,平台可能声称对匿名化、聚合化后的趋势数据拥有知识产权或所有权。
c. 知识产权法
平台可能主张,通过对原始数据进行算法分析、建模后生成的“健康趋势报告”、“睡眠质量评分”等,构成数据库(汇编作品)或数据分析成果,从而享有著作权或商业秘密保护。这构成了平台方主张权利的另一基础,但与用户的个人信息权利存在潜在冲突。
d. 数据财产权(尚在探讨中)
部分法学理论提出应将数据作为一种新型财产权客体。如果未来立法明确,可能会界定出用户拥有“数据源权”,而处理者拥有“数据产品权”等分层权利结构,但目前尚无定论。
3. 不同类型信息的权属差异
- 原始生物数据(如连续心率读数、血氧波形):最贴近用户个人,用户控制权最强。
- 初步处理信息(如每日平均心率、步数):平台介入处理,但仍是个人数据,受《个保法》保护。
- 深度分析的趋势与洞察(如“过去半年心脏健康趋势向好”、“预测患2型糖尿病风险增加”):平台算法附加值高,平台可能主张更多权益,但结论本身仍关联个人,需确保透明和同意。
- 匿名化、聚合化数据(如“30-40岁男性平均睡眠质量报告”):已无法识别到个人,通常脱离《个保法》管辖,平台可能主张完全所有权。但“匿名化”是否彻底、是否可被重新识别是关键争议点。
4. 主要挑战与未来趋势
同意疲劳与有效同意:用户难以真正理解并管理对所有数据的同意。
数据可携权与互操作性:用户有权带走数据,但跨平台格式不统一,实际行使困难。
第三方共享与二次使用:数据被共享给保险公司、雇主或用于研究时,初始同意的范围是否覆盖?权属和利益如何分配?
算法黑箱:趋势是如何生成的?如果算法有误导致健康风险误判,责任谁属?
死后数据权属:用户去世后,其健康数据趋势的权属如何处理?继承人是否有权访问或继承?
总结与建议
目前的法律权属界定可概括为:“用户拥有法律保障的控制性权利(尤其是同意权与访问权),而平台通过技术与合同获得了事实上的使用权和开发权。”
- 对用户而言:权属的关键是阅读(尽管枯燥)隐私条款,了解数据如何被使用,并积极行使法律赋予的访问、更正、删除、撤回同意等权利。
- 对立法者而言:未来需要更精细的立法,可能包括:
- 明确“数据可携权”的技术标准。
- 对敏感健康数据的二次使用(如用于AI训练)设定更高门槛和更明确的收益分享机制。
- 探索建立个人健康数据的托管机制或数据信托模式,由可信第三方代表用户管理数据,平衡个人控制与数据价值开发。
- 对行业而言:需要向更透明、更以用户为中心的模式发展,采用隐私设计原则,提供更清晰的同意选项(如分层同意、特定用途同意)。
最终,可穿戴健康数据的法律权属,正朝着一个以个人权利为基础,承认多方贡献,并通过技术与法律确保公平、透明、负责任的数据治理生态的方向演进。