最近代理一起数据买卖纠纷，当事人觉得有点冤：“我买的信息都是公开的，怎么就成了违法？”这问题很有代表性。说白了，很多人对“数字法治”的理解还停留在“网上也要讲道理”的粗浅层面。但司法实践已经走得很远——甚至可以说，裁判者的尺度比很多人想象的更细、更严。
一、数字法治的法律画像：跨域整合的规则体系
严格说，“数字法治”不是一个独立的部门法概念。它像毛细血管一样渗透在民法典（人格权编、合同编）、个人信息保护法、数据安全法、反不正当竞争法，甚至刑法（侵犯公民个人信息罪）之中。如果非要用一句话概括它的规制对象，那就是——数据从收集、存储、处理到交易的全生命周期行为。
而它保护的法益也并非单一。有个人信息自决权（人格利益），有企业的数据财产权（商业利益），还有公共利益（比如数据安全）。这三者经常打架。裁判者不会简单说“谁有数据谁有理”，而是要看场景、看授权、看是否产生实质性损害。所以，数字法治更像是“利益衡量法”，而不是“所有权归属法”。
二、情景对比：合法授权与非法爬取的一线之隔
看两个近乎平行的例子。
情景A：A公司开发了一款天气应用，用户在安装时明确勾选《用户协议》和《隐私政策》，其中清晰列明“将收集设备位置信息用于改善本地化服务”。用户点击同意后，A公司定期脱敏汇总数据，用于优化气象模型。后来，某研究机构通过合法渠道获取这些已匿名化的统计数据做科研。这一串操作，从授权、目的限定到匿名化处理，基本踩准了法律红线内的每一步。
情景B：B公司也是一款天气应用，但它“贴心”地默认勾选同意，字体小得拿放大镜才看清。更糟糕的是，它把收集到的原始位置数据（未脱敏）打包出售给广告商，用于精准推送。用户毫不知情。这里，即便B公司主张“协议里写了可共享数据”，法院大概率也会认定未满足“单独同意”和“重新告知”的强制性要求，构成个人信息侵权甚至不正当竞争。
同样的数据，A合法，B违法。差异在哪儿？授权的真实性、目的的明确性、措施的合规性。现实中很多企业栽就栽在“默认勾选”和“隐晦条款”上——以为法律只关心有没有协议，其实更关心协议是怎么来的。
三、司法裁判的新趋势：从数据到算法，尺度在收紧
最高法公报和各地互联网法院近年发布的数据，透露出一个清晰信号：裁判尺度正从“形式合规”转向“实质合规”。以北京互联网法院为例，2020至2023年审理的涉个人信息、数据权益案件数年均增长超过30%，其中涉及“算法自动化决策”的案件占比快速攀升。另一组数据来自《人民法院报》——2023年公开的案例中，因未履行“最小必要原则”而被判败诉的企业，占全部数据纠纷的六成以上。
举个例子，某电商平台利用用户浏览记录生成“杀熟”价格，被法院认定为侵害消费者知情权，理由是算法决策未向用户提供明确解释或者拒绝权。这个判决震动不小——以前法人常说“算法是商业秘密”，现在法院明确说了，算法不能成为逃避法律责任的挡箭牌。还有一起案件，A公司的爬虫抓取了B公司的公开数据，法院却判决构成不正当竞争，理由“未经授权的大量抓取和利用，超过了合理限度”。可见，“公开”不等于“自由”，这是数字法治的一个核心命题。
四、给实务者的风险防范清单
作为常处理类似纠纷的律师，我深知事后维权成本高得吓人。与其等被起诉，不如提前踩死刹车。以下三件事，现在做还来得及。
1. 证据保存——从代码到日志，全方位留痕。别只在本地留份协议，要能证明“用户确实看到并点了同意”。建议采用双轨制：一是电子存证（通过区块链或可信时间戳固化用户授权记录），二是定期备份后台操作日志。一旦发生争议，你能拿出时间戳、IP、设备标识的完整链条，这比什么口头解释都有用。
2. 合同签署——告别“一揽子”授权。数字法治的裁判逻辑很反感“打包同意”。你要做的是在合同里明确区分“必要信息”“可选信息”“共享给第三方的信息”，并且给用户设置“单独同意”的勾选接口。别嫌麻烦，直接抄《个人信息保护法》第13条、第29条的写法，逐项对应。
3. 程序合规——定期做DPIA（数据保护影响评估）。这不是可有可无。尤其涉及大数据分析、自动化决策时，主动评估风险和合法性基础，并保留书面报告。很多企业事后才补，法院一句“未经评估，存在过错”就能让你满盘皆输。
另外，别把“匿名化”当万能药。最高法的观点是，只要技术上能够重识别，就不算真正的匿名。所以，记住这句话：你以为是脱敏，法院认为是伪装。
最后说句掏心窝的，数字法治不是冷冰冰的代码命令，它是在技术狂飙中给权力划界。尊重用户，尊重规则，这不是道德绑架，而是最稳妥的商业策略。
本内容仅供法律信息参考，不构成委托关系，不构成对裁判结果的承诺。
