一個很有趣的現(xiàn)象，如果我們把“個人信息交易”作為關(guān)鍵詞進(jìn)行搜索，大部分法律相關(guān)的內(nèi)容都是跟個人信息違法犯罪相關(guān)的報道。這個現(xiàn)象不難理解，我國近幾年陸續(xù)出臺一系列保護(hù)個人信息相關(guān)的法律規(guī)定，已經(jīng)將這個概念重重保護(hù)起來，觸碰個人信息似乎成了一個危險動作，至少在當(dāng)下，個人信息的交易還是一個帶有高風(fēng)險和負(fù)面色彩的詞匯。

　　事實上，個人信息是一項既包含人身權(quán)又包含財產(chǎn)權(quán)的權(quán)益，既然包括財產(chǎn)性權(quán)益，那自然是可以交易的，而且個人信息的交易可以說隨處可見，最典型的就是當(dāng)我們使用一個互聯(lián)網(wǎng)服務(wù)時，同意這個應(yīng)用收集我們的個人信息，本質(zhì)上這就是一個交易，只不過看上去交易并沒有現(xiàn)金對價，這個對價是服務(wù)商通過免費(fèi)提供服務(wù)的方式支付了而已。

　　我在之前的文章中提到過，在所有類型的數(shù)據(jù)中，真正最值錢的一定是包含了個人信息的數(shù)據(jù)，盡管目前的法律導(dǎo)向是要把個人信息從數(shù)據(jù)中剝離出去，才能夠投入流通和交易，但并不意味著個人信息不能投入流通，法律上不存在這樣的障礙，從經(jīng)濟(jì)學(xué)角度，高價值稀缺資源也應(yīng)該投入到流通中實現(xiàn)增值。

　　那么我們就有必要克服以往的直覺，思考一下，個人信息如何交易才是法律上可行的，不會踩到侵害公民個人信息罪的紅線上去。

　　1、C2B

　　據(jù)悉，在美國已有個人將自己信息數(shù)據(jù)打包成功交易的案例，2011年，美國 Car and Driver 網(wǎng)站通過其網(wǎng)站面向用戶提供一款服務(wù)，用戶只要提供汽車注冊車主的汽車型號、車輛年限等信息，即可獲得網(wǎng)站提供的各種現(xiàn)金優(yōu)惠。

　　顯然，這是一則典型的以個人信息交換現(xiàn)金對價的交易，交易的一方就是信息主體本人，這種交易實際上最為簡單，容易操作，因為不存在主體授權(quán)方面的瑕疵。并且這種交易應(yīng)該越來越受到鼓勵，目前我國還處在強(qiáng)調(diào)個人信息保護(hù)的層面，接下來應(yīng)該引導(dǎo)信息主體將其投入應(yīng)用，換取合理的回報。

　　這種交易的關(guān)鍵在于信息主體對信息享有權(quán)利的證明和交易相對方依照約定對信息投入后續(xù)的使用，這兩者都是可以通過技術(shù)驗證、法律文本約定等來實現(xiàn)的。

　　2、可攜帶權(quán)

　　很多情況下，含有個人信息的數(shù)據(jù)已經(jīng)存在于某個服務(wù)商的應(yīng)用中了，因此為了加快流轉(zhuǎn)，可以根據(jù)《個人信息保護(hù)法》第45條：“個人請求將個人信息轉(zhuǎn)移至其指定的個人信息處理者，符合國家網(wǎng)信部門規(guī)定條件的，個人信息處理者應(yīng)當(dāng)提供轉(zhuǎn)移的途徑”規(guī)定的“可攜帶權(quán)”，直接進(jìn)行個人信息的交易。從法條本身來看，似乎只看到了轉(zhuǎn)移的內(nèi)容，但實踐中完全可以通過市場主體的技術(shù)開發(fā)把“交易”屬性植入到“轉(zhuǎn)移”過程中，例如張三要求A平臺把其個人信息轉(zhuǎn)移到B平臺，這兩個平臺中的任何一個都可以在轉(zhuǎn)移通道中加入付費(fèi)環(huán)節(jié)，也就是說讓接收方向張三支付費(fèi)用，有了對價的激勵，張三才更愿意將其在平臺上的信息對外“攜帶”，當(dāng)然，這個過程中也應(yīng)該考慮向提供了轉(zhuǎn)移途徑的原平臺支付費(fèi)用，這樣以來，激勵效果才更加明顯。

　　當(dāng)然，如果這種路徑逐漸成為常態(tài)，也很有可能出現(xiàn)專門的第三方搭建“個人信息可攜帶”通道，有點類似于在各個不同平臺之間建立起通用的USB接口，然后在接口中內(nèi)置收費(fèi)功能，這樣就能更高效的實現(xiàn)個人信息的交易了，用戶的操作成本更低。

　　3、數(shù)據(jù)交易所

　　自從我國第一家大數(shù)據(jù)交易所“貴陽大數(shù)據(jù)交易所”成立至今，已有十幾家大數(shù)據(jù)交易所陸續(xù)掛牌，但目前的交易數(shù)據(jù)總體上仍然是脫敏后的數(shù)據(jù)，原因很簡單，沒人敢輕易嘗試帶有個人信息的數(shù)據(jù)直接交易，因為以交易數(shù)據(jù)的體量來看，一旦出現(xiàn)權(quán)利瑕疵，刑事犯罪的門檻很容易就邁進(jìn)去了。

　　但深入思考，數(shù)據(jù)交易所作為數(shù)據(jù)流通最重要的節(jié)點之一，如果不能將帶有高附加值的個人信息數(shù)據(jù)納入交易范圍豈不是巨大的資源浪費(fèi)。在這個問題上，我們注意到深圳作為特區(qū)就有關(guān)問題作出了回應(yīng)，2021年最新出臺的《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例》第六十七條規(guī)定：“市場主體合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù)，可以依法交易。但是，有下列情形之一的除外：（一）交易的數(shù)據(jù)產(chǎn)品和服務(wù)包含個人數(shù)據(jù)未依法獲得授權(quán)的”?？梢?，在深圳看來，包含個人數(shù)據(jù)不是交易的障礙，經(jīng)過授權(quán)就可以。

　　至于怎么做，個人認(rèn)為還是需要引入?yún)^(qū)塊鏈等最新技術(shù)來進(jìn)行輔助，讓數(shù)據(jù)上到鏈上去，讓交易流程可追蹤、可溯源，這樣就能跟立法規(guī)定相匹配了。再加上交易所出臺的針對性交易規(guī)則，可以像公司上市前的審查一樣，要求數(shù)據(jù)提供方就個人信息數(shù)據(jù)的來源和授權(quán)問題出具充分的證明文件（含法律意見書等），最終讓個人信息也到交易所里敲個鐘不是沒有可能。

　　4、數(shù)據(jù)經(jīng)紀(jì)商

　　數(shù)據(jù)交易是一個專業(yè)性很強(qiáng)的工作，涉及到商業(yè)、技術(shù)和法律，因此個人信息主體直接參與的交易恐怕難以形成氣候，本著專業(yè)的事情交給專業(yè)人士的宗旨，可以參考著作權(quán)集體管理一樣的思路，建立數(shù)據(jù)經(jīng)紀(jì)制度，讓信息主體都有自己的信息經(jīng)紀(jì)人，由這些專業(yè)人士代理開展數(shù)據(jù)對外交易。

　　實際上，美國已經(jīng)有這方面的實踐，數(shù)據(jù)平臺B2B2C分銷集銷混合模式在美國已經(jīng)形成相當(dāng)市場規(guī)模[1]，塑造了在美國數(shù)據(jù)產(chǎn)業(yè)中占據(jù)重要地位的數(shù)據(jù)經(jīng)紀(jì)產(chǎn)業(yè)。B2B2C分銷集銷混合模式是數(shù)據(jù)平臺以數(shù)據(jù)經(jīng)紀(jì)商（databroker）身份，收集用戶個人數(shù)據(jù)并將其轉(zhuǎn)讓、共享與他人。

　　總而言之，個人信息與個人隱私的一個巨大差異就在于前者具有財產(chǎn)屬性，在數(shù)據(jù)稱為生產(chǎn)要素的今天，包含了個人信息的高附加值數(shù)據(jù)不應(yīng)該成為“禁區(qū)”，如何使之合規(guī)流通，實現(xiàn)價值最大化，應(yīng)當(dāng)成為當(dāng)下廣泛關(guān)注和研討的命題。