从信托到数据信托，数字时代的治理未来 中国个人信托的发展历程

文/陈根

当前，数据的价值已经得到了社会的认可和重视。对海量数据聚合、加工产生的价值推动着数字经济深度发展。数据，作为新生产要素实至名归。然而，数据共享与数据隐私之间存在着众所周知的悖论。数据共享带来了数据界限问题以及数据的非可控性问题，也让隐私和安全问题日益突显。

对于数据引发的隐私、安全性等问题，能够控制数据、让数据共享造福人类的数据治理成为现代社会治理的一大主题。在这样的背景下，数据信托作为一种可行性方案而受到关注。日前，《麻省理工科技评论》2023年“全球十大突破性技术”发布，数据信托赫然在列。

问路数据信托，是否将成为数据治理的大未来？

从可行性到优越性

信托制度起源于英国，发达于美国。在法律中，信托是基于对受托人的信任，委托人从其自身利益出发，将资产交给受托人管理的行为。数据信托则是信托制度在大数据时代的应用。

2016年，美国耶鲁大学教授杰克·巴金（Jack M. Balkin）在隐私数据保护领域首次提出采用信托工具解释数据主体与数据控制人之间关系的主张。很快，数据信托就作为一种新型信托制度而被关注。

从数据信托的可行性来看，如今，大数据的价值逐渐为社会所认知，数据科学决策成为政府、企业的共识，数据作为数字经济时代的资产得以确认。此外，数据作为资产的特殊性还表现在个体数据的所有者与“大数据”的控制者以及“大数据”利益的享有者可能存在相互分离的现象。

因此，数据资产的所有、使用、收益等权能的分离与信托财产权属的复合式安排具有充分的契合性。也就是说，数据资产成为信托财产在权利内容与制度安排上具有合理性和可操作性，数据资产的各项权能安排可以通过信托财产制度得以有效设计和落实。

在数据信托的优越性方面，目前，我国现行法制对数据产权尚无明确规定，但对公民个人信息保护的法律规范正在逐步完善。2023年10月，中国人大网公布《中华人民共和国个人信息保护法（草案）》全文，作为首部专门规定个人信息保护的法律，《个人信息保护法（草案）》在正式出台后，也将成为个人信息保护领域的“基本法”。

同时，《网络安全法》第 41条、第 42条明确指出合法提供公民个人信息的两种情形，是征得被征集人同意或者进行匿名化处理（脱敏个人关联）。

也就是说，在我国现行法制框架下，数据资产的商业使用必然要经过实名数据的授权使用，或者个人敏感信息经脱敏且不可逆处理后的匿名数据使用。基于此，如何确定运营商对大数据进行分析处理而创造的新价值的利益归属，成为数据资产商业模式面临的新问题。

显然，数据信托就是数据资产商业模式面临新问题的优解。信托制度下，遵循委托人意愿和受托人独立管理的制度逻辑与数据资产的商业逻辑具有高度契合性。

一方面，数据信托可以解决数据资产的授权使用问题。数据主体既是数据信托的委托人也是受益人，数据控制人则是数据信托的受托人。数据控制人的数据管理运用权限包括但不限于访问控制、访问审核以及数据的匿名化处置等重要内容，以此平衡数据主体的隐私保护与数据可交易价值之间的紧张与冲突。

另一方面，数据信托还可以明确数据资产的收益安排，使得数据资产增值部分的利益归属可以按照委托人意愿进行设计和分配。通过重置数据主体与数据控制人之间的权益结构，把数据控制人的数据权限与数据义务有效