可穿戴设备持续监测的健康趋势生物信息，其法律权属应该如何界定？

这是一个非常重要且前沿的法律与伦理问题。可穿戴设备持续监测的健康趋势生物信息的法律权属界定，目前在全球范围内都尚未形成统一、明确的共识，而是处于一个由多重法律框架交叉管辖、平台用户协议主导、且存在大量灰色地带的复杂状态。

我们可以从以下几个核心层面来剖析其权属界定：

1. 核心争议点：谁是信息的“所有者”？

从法律角度看，“所有权”概念很难直接套用于信息。更准确的提问是：谁对信息拥有控制权、使用权、收益权和处分权？关键争议在于：

• 用户：信息来源于用户的生物特征和行为，用户理应拥有核心权利。
• 设备制造商/平台方：设备生成、收集、存储并处理了原始数据，通过算法将其转化为有意义的“趋势信息”，并投入了技术和资本。
• 第三方（如医疗机构、保险公司、研究机构）：在获得授权后，它们会成为信息的使用方。

2. 界定权属的主要法律与合同框架

在中国，《个人信息保护法》是界定权属的基础。健康趋势生物信息属于“敏感个人信息”，受到最严格的保护。

• 核心原则：处理敏感个人信息必须取得个人的单独同意，并遵循合法、正当、必要、诚信原则。
• 权属体现：法律赋予了用户（信息主体）一系列控制性权利，这实质上是权属的法律化体现：
  • 知情权与同意权：用户有权知道信息被如何收集、使用、共享，并自主决定是否同意。
  • 访问权、复制权、可携权：用户有权访问、获取其信息的副本，并在符合条件时要求将其转移至其他平台（如从A手环换到B手表）。
  • 更正权、删除权（被遗忘权）：发现信息有误或不完整时，有权要求更正或删除。
  • 撤回同意权：随时可以撤回之前的数据处理授权。
• 结论：在法律层面，用户对信息拥有强控制权。平台方是“信息处理者”，其权利源于用户的授权，且必须限于授权范围。

法律赋予了框架，但具体细则通常由冗长复杂的用户协议来规定。这是当前权属模糊的重灾区。

• 常见条款：协议中通常声称用户“授予平台一项全球性、免许可费、可再许可的许可”，以使用、存储、分析、聚合数据，用于“改进服务”、“进行科学研究”或“与合作伙伴共享匿名化数据”。
• 问题：用户往往在不知情或别无选择的情况下“同意”。这可能导致用户权利在法律上强大，但在实践中被合同条款架空。例如，平台可能声称对匿名化、聚合化后的趋势数据拥有知识产权或所有权。

平台可能主张，通过对原始数据进行算法分析、建模后生成的“健康趋势报告”、“睡眠质量评分”等，构成数据库（汇编作品）或数据分析成果，从而享有著作权或商业秘密保护。这构成了平台方主张权利的另一基础，但与用户的个人信息权利存在潜在冲突。

部分法学理论提出应将数据作为一种新型财产权客体。如果未来立法明确，可能会界定出用户拥有“数据源权”，而处理者拥有“数据产品权”等分层权利结构，但目前尚无定论。

3. 不同类型信息的权属差异

• 原始生物数据（如连续心率读数、血氧波形）：最贴近用户个人，用户控制权最强。
• 初步处理信息（如每日平均心率、步数）：平台介入处理，但仍是个人数据，受《个保法》保护。
• 深度分析的趋势与洞察（如“过去半年心脏健康趋势向好”、“预测患2型糖尿病风险增加”）：平台算法附加值高，平台可能主张更多权益，但结论本身仍关联个人，需确保透明和同意。
• 匿名化、聚合化数据（如“30-40岁男性平均睡眠质量报告”）：已无法识别到个人，通常脱离《个保法》管辖，平台可能主张完全所有权。但“匿名化”是否彻底、是否可被重新识别是关键争议点。

4. 主要挑战与未来趋势

总结与建议

目前的法律权属界定可概括为：“用户拥有法律保障的控制性权利（尤其是同意权与访问权），而平台通过技术与合同获得了事实上的使用权和开发权。”

• 对用户而言：权属的关键是阅读（尽管枯燥）隐私条款，了解数据如何被使用，并积极行使法律赋予的访问、更正、删除、撤回同意等权利。
• 对立法者而言：未来需要更精细的立法，可能包括：
  • 明确“数据可携权”的技术标准。
  • 对敏感健康数据的二次使用（如用于AI训练）设定更高门槛和更明确的收益分享机制。
  • 探索建立个人健康数据的托管机制或数据信托模式，由可信第三方代表用户管理数据，平衡个人控制与数据价值开发。
• 对行业而言：需要向更透明、更以用户为中心的模式发展，采用隐私设计原则，提供更清晰的同意选项（如分层同意、特定用途同意）。

最终，可穿戴健康数据的法律权属，正朝着一个以个人权利为基础，承认多方贡献，并通过技术与法律确保公平、透明、负责任的数据治理生态的方向演进。