数据交易主体责任问题-大数据时代数据保护法律研究

责任的划分和承担是交易顺利完成的保障。对于交易主体而言，责任就相当于制裁措施或者惩戒手段。责任的承担是义务的违反或者未履行为前提，责任是义务未履行所导致的后果。因此，欲明确数据交易主体的责任，首先应明确各主体在交易中应承担的义务。数据交易涉及数据权利人的数据产品的初端卖家、大数据交易中介和数据产品末端三家两方主体。在数据交易过程中，各主体除须遵守协议约定外，还应附有其他义务。然而，对数据主体应承担何种义务，在现行的法律规范中很难找到直接依据。例如，对作为交易标的的数据是否需进行清洗、清洗到何种程度、清洗标准以及数据交易标的涉及他人信息尤其是敏感信息时，数据交易主体（主要是数据交易初端卖家）是否应就交易可能对其产生的影响、交易数据的扩散范围向其进行解释说明，法律都未作出规定。数据交易主体义务规范的模糊性，使得在对数据交易主体责任认定中存在较大困难。因此，如果数据交易主体不负有特定义务，就不会存在义务违反的情形，对其行为进行归责就成为无本之木、无源之水。

其次，数据交易主体之间责任的划分，我国对于此问题既无专门的法律作出规定，也难以在其他法律中找到依据。例如，数据交易主体是否可以将获得的数据进行扩散，数据扩散范围多大以及数据更新的频率等法律上都未作出规定，似乎完全交由交易主体之间自由决定。然而，数据产品的标的同一般交易标的存在区别，数据交易标的中包括他人信息，完全交由交易主体之间意思自治，这样可能会损害他人权利，尤其是在交易标的中存在他人敏感信息的情况下。由此可见，如果数据交易中主体责任完全由当事人约定，将会造成极大的危害后果。

最后，数据交易的外部责任的承担法律规范也不健全。数据交易主体外部责任，是指数据交易主体因交易行为侵犯第三人权利而应承担的责任。例如，如果数据交易平台需履行数据清洗义务以及对涉及敏感信息特殊化处理的义务，而大数据交易平台却未履行该义务，导致他人敏感信息的泄露时，其就应该承担相应责任。虽然对于数据交易主体因自己原因导致对他人权利造成侵害，其应承担民事责任争议不大。然而，对于其应承担何种民事责任，在对外责任上，数据的交易主体的责任是单独责任还是共同责任，权利主体可以采用何种方式进行救济等问题，法律却语焉不详。除了民事责任规定不明确外，数据交易主体是否应对因自己泄露信息行为造成他人权利被侵害后果承担刑事责任，在现行刑法规范中也难以找到直接依据，法律并未将出售个人信息的行为入刑。刑罚作为最为严厉的法律制裁措施，对社会主体具有强大的威慑力。数据交易主体刑罚规范的缺失，使得对于数据交易主体行为所导致的后果的惩罚力度略显不足，数据交易主体的违法成本较低。因为刑罚制裁手段的缺失，数据交易主体只可能对自己的行为承担民事上的补偿责任，不会因此被剥夺人身自由。(www.xing528.com)

数据交易主体责任法律规范的不健全或者空白，不仅导致数据交易主体之间责任划分存在问题，严重影响了数据交易主体之间的利益，而且还可能造成对交易主体外第三人权利的侵害以及司法实践中对数据交易主体的责任认定的困难和不统一。