近日, 中央網信辦、工信部、公安部、國家市場監管總局聯合印發《關於開展“清朗·網絡平台算法典型問題治理”專項行動的通知》(以下簡稱“通知”)。通知中明確提出, 嚴禁利用算法實施“大數據殺熟”行為, 並督促企業進行自查整改, 進一步提升算法安全能力。
在數字化信息時代, 電子商務和在線服務平台利用大數據算法構建的“信息繭房”正悄然籠罩廣大用戶, 使消費者在不知不覺中陷入“大數據殺熟”的陷阱。算法的透明與公正, 已成為維護市場公平競爭和保護消費者權益的關鍵。
在此背景下, 通力合夥人朱曉陽律師、資深律師鄧梓珊律師作為當年代理、參與被媒體廣泛稱為“大數據殺熟第一案”的胡女士訴攜程平台案的律師, 於近日接受《觀察者網》關於“大數據殺熟”等算法合規問題的採訪(有關我們代理“大數據殺熟第一案”的具體過程和心得, 請參見《“大數據殺熟第一案”代理隨筆——簡評胡某訴攜程案二審判決》)。
首先, 朱律師結合自身代理“大數據殺熟第一案”的經歷, 向觀察者網分析了原告胡女士的相關請求背後的深刻意義。朱律師表示, 收集並利用與所提供服務無關的個人信息、精細化消費者畫像, 並對消費者進行價格歧視, 這種行為超出了法律允許的範圍; 該案件的另一意義在於, 它明確了互聯網平台環境中平台對平台內經營者及消費者應承擔的個人信息告知義務。同樣參與本案的鄧梓珊律師還提醒消費者注意, 在註冊會員、享受優惠時, 應在授權個人信息時更謹慎地點擊“同意”, 充分意識到這背後可能隱藏的風險。
具體到“算法合規”的問題, 由於算法的設置和機制及其複雜, 往往企業內部大部分人員都不了解算法的全貌, 更遑論企業外部的消費者。因此, 要求個人信息主體舉證算法對他們造成了侵權以及其中的因果關係幾乎是不可能的。對此, 一個積極的現象是《個人信息保護法》(以下簡稱“《個保法》”)和今年正式實施的《中華人民共和國消費者權益保護法實施條例》也對消費者權益保護予以補強。朱律師特別指出, 《個保法》要求在
消費者初步證明個人信息權益受到損害後, 舉證責任即轉移到經營者, 具體到“大數據殺熟”場景, 即經營者需要自證其算法在處理個人信息時沒有歧視、並確保公平公正。這一變化將使得消費者在面對大數據殺熟的訴訟中處於更有利的地位。朱律師進一步解釋了網信辦發布的其他多項法規, 在這些法規的共同要求下, 企業須提供充分證據, 證明其算法的設計和運行方式是符合個人信息保護要求和對算法的公正、透明要求, 這也對企業的算法合規治理提出了更高要求。
算法合規的另一層含義是合規要跟上技術發展的步伐。監管要求“算法向上向善”, 但算法本身作為一項技術是中立的, 所以算法合規其實是要求企業“向上向善”。當前AI技術的廣泛應用讓“大數據殺熟”變得更加隱蔽。鄧律師特別指出, 大多数人可能認為“交換無害”, 例如在掃碼點餐時關注公眾號、註冊會員、提交個人信息等以換取優惠, 但殊不知正是這種交換可能讓個人信息被過度收集。為此, 鄧律師建議, 在提交個人信息前, 消費者應仔細閱讀相關條款, 了解自己的數據將如何被收集和使用。如果認為商家的收集行為超出提供服務的必要範圍, 應立即停止提供信息, 並可根據《消費者權益保護法》和《個保法》對經營者的不當行為進行投訴或舉報。
《觀察者網》的採訪原文請點擊此處。
通力合規團隊較早開始協助企業處理數據和網絡安全相關的法律問題, 如離岸服務器、網絡日誌存儲和歸檔、個人數據收集和使用、數據完整性、集中數據處理、商業秘密和國家機密界限等案件。基於豐富的實務經驗積累, 通力合規團隊可以為客戶提供既符合監管部門要求, 又實用經濟的解決方案。
朱曉陽 律師
朱曉陽律師畢業於上海交通大學法學院及美國威斯康辛大學法學院, 分別獲法學碩士學位和LLM學位。朱律師自2018年3月起加入通力律師事務所。
朱律師同時具有中國和美國紐約州兩地律師執業資格。朱律師有超過十年的律師執業經驗。在加入通力之前, 朱律師在一家知名美資律師事務所工作了多年, 主要為跨國公司提供網絡安全及數據合規、反壟斷等合規服務, 同時在跨境兼併收購、外商投資等業務領域也有著豐富的執業經驗。在加入通力之後, 朱律師主要在網絡安全與數據合規、反壟斷、反腐敗、出口管制及ESG等大合規領域為客戶提供專業法律服務。
在網絡安全與數據合規領域, 朱律師在消費品、汽車、醫藥、互聯網、金融、化工、能源等行業有著豐富的經驗, 朱律師擅長為客戶提全方位且能夠落地執行的網絡安全和數據合規服務。朱律師能夠提供多樣化的網絡安全及數據合規服務, 包括數據合規審計、數字化營銷合規、聯網產品的網絡安全及數據合規、消費者個人信息合規、互聯網架構合規、網絡安全事件應對、關鍵信息基礎設施認定、重要數據識別、數據跨境傳輸合規等。朱律師持有CISSP證書。
在反壟斷與競爭法領域, 朱律師對經營者集中申報案件有著豐富的經驗, 其提供過經營者集中申報法律服務的客戶包括全國市場佔有率第一位的家居裝飾及家具零售企業、全國市場佔有率第一的新能源電池生產企業、全國領先的新能源電池正極材料生產企業以及其他零售、製造、能源、高科技行業的國有企業、民營企業及外資企業。除此之外, 朱律師擅長為客戶提供反壟斷合規分析、反壟斷合規體系建設、應對反壟斷行政檢查、反壟斷民事訴訟、行政復議及行政訴訟等法律服務。
在反腐敗業務領域, 朱律師有著多年的執業經驗, 為客戶提供事前、事中、事後的全方位反腐敗法律服務。事前服務包括反腐敗合規體系的建設與企業反腐敗合規培訓; 事中服務包括參與企業的反腐敗合規調查以及應對政府機關的反腐敗調查; 事後服務包括涉嫌腐敗員工的人事處理以及協助企業進行舉報和報案等。
朱律師被LEGALBAND評為2024年“客戶首選: 合規律師15強”; 被《商法》評為2023年度“律師新星”; 並被多次被The Legal 500評為合規、反壟斷及數據合規領域的推薦律師。
鄧梓珊 律師
鄧梓珊律師畢業於華東政法大學, 獲法學專業學士學位, 而後畢業於倫敦政治經濟學院, 主修國際商法, 獲法律碩士學位。鄧律師具有中國律師執業資格, 通過了CIPP/E(歐盟信息隱私專家認證)考試, 被Legal 500評為大中華區數據保護領域的特別推薦律師。鄧律師還作為起草人參與了團體標準《生成式人工智能數據合規應用指南》的起草。
從2017年開始, 鄧律師就專注於網絡安全與數據合規領域, 從此積累了豐富的專項服務經驗, 對網數領域的法律沿革、監管趨勢、行業動向有著長期觀察與深刻理解。鄧律師服務的客戶涉及醫療器械、醫藥營養品、電商、多媒體、移動互聯網、金融科技、酒店、工業製造、快消品、奢侈品、食品、汽車、物流園區、化工等多個行業, 為多家500強企業、行業頭部企業提供了服務。
基於這些實務經驗, 鄧律師擅長為客戶提供既符合監管部門要求, 又實用經濟的解決方案, 尤其擅長為傳統互聯網企業以及尋求數字化轉型的醫藥行業、電商、製造業、消費品行業的客戶提供全方位的法律服務, 包括網絡安全數據合規體檢項目、個人信息合規審計、融資場景下的網絡安全與數據合規項目、會員體系建設、企業內部數據打通、數字化營銷方案合規分析、數據安全和隱私制度建設、人類遺傳資源合規、數據出境合規分析、數據出境安全評估、個人信息出境標準合同備案、網絡安全審查、關鍵信息基礎設施或重要數據甄別、網絡安全事件應急管理等。此外, 鄧律師也為各類新興業務類型提供法律服務, 包括大模型應用、IoT物聯網應用、NFT項目、私域流量運營、MOI數據標籤豐富等。
除了網安數據服務外, 鄧律師的執業領域還包括反商業腐敗、反不正當競爭、反壟斷等合規領域。鄧律師已為多家知名汽車業企業、製造業企業、零售業企業就其合規體系建設、商業合規政策制定與實施、內部培訓與調查、危機處理和第三方合規管理等提供服務。
