法律与科技的交汇时代

第 1 章：法律与科技的交汇时代

导论：当代码成为规则的时代

在人类文明的长河中，法律与技术始终保持着一种微妙而深刻的互动关系。法律的演进不仅是对社会变化的回应，更在很大程度上受到技术发展水平的制约与塑造。从远古时代以石碑铭刻法典，到现代以电子数据存储法律文本，技术的每一次重大飞跃都在法律体系的根基处留下深刻的印记。然而，我们正身处一个前所未有的时代——在这个时代里，技术不再仅仅是法律的外在工具或承载介质，而是日益成为法律必须直接面对、规范和调整的核心对象。代码（Code）这一曾经纯粹属于技术领域的概念，如今正在重新定义法典（Codex）的边界与内涵。

本书探讨的正是这样一个根本性问题：在数字时代，权利保护的边界究竟在哪里？当算法开始做出影响个人命运的决策，当数据成为比石油更为珍贵的资源，当人工智能创作出连法律专家都难以辨别归属的作品，我们习以为常的法律概念与制度框架是否仍然适用？我们需要怎样的新思维来理解这个被代码深刻改变的世界？

要回答这些问题，首先需要回溯历史，理解法律与技术之间关系的演变规律。历史上，技术革命对法律体系曾产生过三次重大冲击，每一次都在某种程度上重塑了我们对权利、自由与正义的认知图景。通过对这段历史的梳理，我们将看到法律始终在回应技术变革中演进的内生逻辑，也将更清楚地认识到当前数字技术带来的挑战具有怎样的历史深度与独特性质。

---

第一节 历史回顾：技术革命对法律体系的三次重大冲击

一、印刷术与言论自由法理的诞生

要理解技术与法律的互动关系，我们不妨从十五世纪中叶古登堡活字印刷术的发明说起。这项技术的出现堪称人类信息传播史上最具革命性的事件之一。在此之前，欧洲的手抄本书籍不仅数量稀少、价格高昂，而且传播速度极为缓慢——一部《圣经》的抄写往往需要数月甚至数年时间。知识与信息的流通被牢牢控制在修道院和贵族宫廷的狭小圈层内，普通人几乎没有机会接触文字作品，更遑论参与公共讨论。

活字印刷术彻底改变了这一格局。书籍的印刷成本大幅下降，印刷速度显著提升，知识开始以前所未有的规模向更广泛的社会阶层传播。到了十六世纪，欧洲的印刷品数量已经呈指数级增长，报纸、杂志、小册子等新型出版物相继出现，公共舆论的空间急剧扩大。这一技术变革随即对当时占主导地位的神权与王权统治秩序构成了严峻挑战——当任何人都有可能通过印刷品表达观点、传播异见时，统治者对思想与言论的控制能力被大大削弱。

正是在这一背景下，西方世界开始系统性地思考言论自由的边界问题。英国哲学家约翰·弥尔顿（John Milton）在其1644年发表的《论出版自由》（*Areopagitica*）中，提出了著名的观点：真理具有在自由市场中自我修正的能力，压制言论只会阻碍真理的传播。他写道：“虽然各种学说流派可以任其在世界上自由发展，真理的力量终将战胜谬误……我们不可能把通往知识之路永远封闭。”弥尔顿的论证虽然并非针对现代意义上的“言论自由”概念，但其核心逻辑——知识的自由流通对于发现真理不可或缺——成为后来言论自由法理的重要思想来源。

随后，美国宪法第一修正案（1791年）将言论与出版自由确立为基本权利，其《权利法案》的起草者们在很大程度上受到了启蒙时代思想的影响，而这些思想正是在印刷术普及所营造的信息环境中得以广泛传播的。到了二十世纪，约翰·斯图尔特·密尔（John Stuart Mill）在《论自由》（*On Liberty*，1859年）中进一步系统化了言论自由的论证，提出“观点表达的自由”应当受到绝对保护，除非其对他人的直接伤害可以被明确证明。这些思想家们的论证并非凭空产生，而是深深根植于印刷时代的信息传播特征与权力结构变化之中。

从法律史的角度来看，印刷术带来的最深远影响可能在于它催生了一种全新的法律思维模式：即法律应当为思想的自由流通提供保障，而非为特定思想内容的垄断提供支持。在印刷术普及之前，知识往往与政治权力或宗教权威紧密结合，法律更多地扮演着维护知识垄断而非保护知识传播的角色。印刷术改变了这一格局，迫使法律重新定位自身——从知识的守门人转变为知识的护航者。这一角色转换奠定了现代言论自由法理的基础，也为我们理解法律与技术的关系提供了一个经典范式：技术变革→信息格局变化→权力结构重组→法律回应与调整。

二、工业化与劳动保护立法的兴起

如果说印刷术主要影响的是法律体系中关于表达与信息的规范，那么十八世纪末开始的工业革命则对法律提出了更为根本的挑战——它要求法律重新定义人际关系的基本结构，特别是雇主与工人之间的权利义务关系。

工业革命的核心特征是大规模机器生产和工厂制度的兴起。在传统的农业与手工业社会中，劳动者通常在相对自主的环境中工作，他们拥有一定的生产资料（如工具、原料），与雇主之间的关系虽然在法律上可能并不平等，但在实际运作中往往存在相当程度的协商空间。工厂制度彻底改变了这一状况：工人失去了对生产资料的控制，被迫在固定的时间和地点为雇主劳动，其劳动过程受到严格的监督和管理。在法律形式上，工人似乎仍然是“自由”的——他们可以自由选择雇主，可以随时离职——但实质上，由于缺乏生产资料和生存保障，他们几乎没有真正的选择余地。

这一技术-经济变革向当时的法律体系提出了严峻挑战。古典自由主义法律理论建立在两个基本假设之上：个人拥有完整的自主意志，能够自由地表达同意；法律应当保持中立，不干涉私人之间的自愿交易。在这一理论框架下，雇主与工人之间的雇佣合同被视为两个自由主体之间的合意，法律没有理由对合同条款进行干预。然而，工业化所带来的社会现实使得这些抽象的法律假设暴露出严重的脱离性。工人与雇主之间在谈判能力上的巨大悬殊，使得所谓的“自愿”合同实际上成为雇主单方面制定条款、工人被迫接受的工具。“契约自由”（freedom of contract）的形式平等遮蔽了实质上的严重不平等。

英国法学家亨利·萨姆奈·梅因（Henry Maine）曾以“从身份到契约”（from status to contract）的著名论断描述法律的进步历程——即个人逐渐从前现代社会的等级身份束缚中解放出来，通过自愿缔结的契约安排自己的法律关系。这一描述在某种程度上准确捕捉了现代化进程中法律关系变化的趋势，但工业化时代的实践却揭示出这一进程的另一面：在从身份中“解放”出来的同时，许多工人实际上陷入了另一种形式的依附——对资本的依附。在工厂制度的条件下，“契约自由”非但没有带来实质自由的增长，反而成为雇主剥削工人的法律工具。

面对这一状况，法律体系不得不进行深刻的自我调整。十九世纪后期开始，西方各国相继出台了一系列劳动保护立法，其核心内容包括：限制童工和女工的劳动时间与劳动条件；建立基本的职业安全与健康标准；赋予工人组织工会和集体谈判的权利；确立最低工资制度等。这些立法的共同特点是，它们不再将雇佣关系视为纯粹的私人契约关系而袖手旁观，而是以保护“弱者”为名对契约自由施加实质性限制。从法律哲学的角度来看，这意味着法律从形式主义的契约观转向了一种更为实质性的正义观——法律的任务不仅是保障程序上的自愿与合意，更要确保交易结果不至于偏离基本的公平标准。

工业革命还给法律体系带来了另一个深远影响：它催生了现代意义上有组织的社会运动和公共舆论，为法律的变革提供了动力。在工业化早期，工人阶级作为一支独立的政治力量登上历史舞台，通过罢工、示威、组织工会等手段向统治阶层施压，要求改善劳动条件。这一历史经验揭示出一个重要规律：技术变革所带来的法律问题，往往不是单纯依靠法律精英的专业智慧就能解决的，它需要广泛的社会参与和政治博弈。今天，当我们面对数字技术带来的新挑战时，这一历史经验仍然具有重要的启示意义。

三、信息化与隐私权概念的诞生

如果说前两次技术革命对法律的影响主要体现在实体权利（如劳动权利）的重新配置上，那么二十世纪中后期兴起的信息技术革命则将法律的矛头引向了一个更为抽象但同样根本的领域——个人对自身信息的控制权，即隐私权（Right to Privacy）。

在传统社会形态下，个人信息——包括姓名、年龄、家庭状况、职业、宗教信仰、健康状况、政治观点等——的收集、存储和传播都受到物理条件的严格限制。信息主要通过口耳相传或纸质记录的方式流通，其传播范围有限，速度缓慢，而且往往与特定的物理载体（如个人文件、官方档案）紧密结合。在这样的条件下，即使没有现代意义上的隐私法律制度，人们在日常生活中也自然地享有一种相对的“信息隐私”——一个人的信息边界基本上等同于其物理边界，控制了物理空间就在很大程度上控制了信息流动。

计算机和数据库技术的发展从根本上改变了这一状况。通过电子数据处理系统，政府机构和大型组织可以在短时间内收集、存储和处理海量个人信息，其效率是以往任何物理手段都无法企及的。更重要的是，数字化的信息具有高度的可复制性和可传输性，一旦被录入系统，就可以在几乎不受限制的范围内被调取、查询和共享。到了二十世纪七八十年代，随着大型 mainframe 计算机的普及和政府数据库的建设，“数据库国家”（database state）的概念开始进入公众视野——在这种状态下，公民的几乎所有信息都被国家以数字形式掌握，个人对自身信息的控制能力急剧下降。

与此同时，商业领域也经历着类似的变化。信用卡公司、保险公司、零售商等私营机构开始大量收集消费者的个人信息，建立起复杂的数据库，用于信用评估、市场营销、风险控制等各种目的。消费者的每一次购买、每一次出行、每一次通话，都可能在不知不觉中被记录、分析和交易。在这样的环境中，传统的隐私观念——以物理空间为基础、以“不被侵扰”为核心——显然已经不足以保护个人的信息利益。

正是在这一背景下，现代隐私权概念开始形成并进入法律体系。最早的系统性论述来自美国法学家路易斯·布兰代斯（Louis Brandeis）和塞缪尔·沃伦（Samuel Warren）在1890年发表的开创性论文《隐私权》（"The Right to Privacy"）。布兰代斯和沃伦敏锐地观察到，照相术和报纸等新技术的出现已经使得“瞬时成像”和“新闻采集”成为可能，个人的私人生活面临着前所未有的被曝光风险。他们提出，个人应当享有“独处的权利”（the right to be let alone），即排除他人对其私人生活进行不当侵扰的法律权利。

虽然布兰代斯和沃伦的论述主要是针对新闻业和商业侵扰，但在随后一个多世纪的发展中，隐私权概念逐渐扩展到信息领域，形成了今天我们所熟知的“信息隐私”（information privacy）或“数据保护”（data protection）的法律领域。1967年，美国法学家阿兰·威斯汀（Alan Westin）在其经典著作《隐私与自由》（*Privacy and Freedom*）中系统阐述了信息隐私的概念框架，提出隐私权包含四个核心要素：个人信息控制、个人空间自主、通讯保密、以及免受监视的自由。威斯汀的分析特别强调了隐私与民主社会之间的内在联系——在一个公民被持续监视和控制的社会中，真正的自治是不可能的。

从法律制度的角度看，隐私权的制度化经历了从侵权法保护到宪法保护再到专门立法保护的演进过程。在侵权法层面，隐私权逐渐成为独立的不法行为类型，受害人可以通过民事诉讼获得救济。在宪法层面，多个国家的宪法法院或最高法院将隐私权解释为宪法基本权利的组成部分，使其获得了最高法律效力的保护。在立法层面，欧盟于1995年颁布的《数据保护指令》（Data Protection Directive）开创了综合性数据保护立法的先河，随后被2016年的《通用数据保护条例》（General Data Protection Regulation, GDPR）所取代，成为全球最具影响力的数据保护法律框架。美国虽然没有制定类似的联邦综合立法，但也通过《隐私权法》（Privacy Act of 1974）、《健康保险携带和责任法案》（HIPAA）、《儿童在线隐私保护法》（COPPA）等单行立法在特定领域建立了信息隐私保护制度。

回顾这三次技术革命对法律体系的影响，我们可以发现一个共同的内生逻辑：每当技术发展打破了既有的权力平衡或权益格局时，法律都必须经历一个重新定位的过程——从确认新的技术现实，到评估其对既有权益结构的影响，再到创设新的法律规范以回应变化。这一逻辑在今天数字技术带来的挑战中表现得尤为明显，但同时也暴露出传统法律框架的某些深层局限。

---

第二节 当代图景：21世纪数字技术对法律的全面挑战

进入21世纪，以互联网、移动通信、大数据、人工智能、云计算、区块链等技术为代表的数字革命以前所未有的深度和广度渗透到社会生活的各个层面。与前几次技术革命相比，数字技术革命呈现出几个显著不同的特征：其影响的领域更为广泛，几乎没有哪个社会领域能够置身事外；其变化的速度更为迅疾，技术迭代以月甚至以周计算；其影响的机制更为复杂，技术与社会的融合程度远超以往。在这样的背景下，法律体系面临的挑战也呈现出新的形态，远远超越了传统部门法的既有框架所能容纳的范围。

一、数据跨境流动对传统管辖权的冲击

传统国际法建立在明确的领土边界之上，主权国家对其领土范围内的人、物、行为享有管辖权。数据跨境流动（cross-border data flow）的激增却对这一基本框架构成了根本性挑战。当一条个人信息从北京的用户终端发出，经由位于新加坡的服务器处理，存储在位于爱尔兰的数据中心，最终被位于美国加利福尼亚的人工智能系统分析时，究竟哪个国家或地区有权对这一系列行为进行管辖？数据产生地、数据处理地、数据存储地、数据使用者所在地……每一个连接点都可能成为主张管辖权的依据，而不同国家基于各自的法律政策考量，往往会对数据跨境流动施加不同的条件和限制。

这一问题在实践中引发了广泛的管辖权冲突。以欧盟与美国之间的数据传输关系为例，欧盟法律对个人数据的出境设有严格限制，要求数据接收国必须提供“充分保护水平”（adequate level of protection）。美国虽然与欧盟签订了“安全港”（Safe Harbor）框架和随后的“隐私盾”（Privacy Shield）框架，但这些框架多次被欧盟法院判定为不符合欧盟法律的要求，导致大量跨大西洋数据传输的法律基础陷入不确定性。2020年，欧盟法院在"Schrems II"案中认定“标准合同条款”（Standard Contractual Clauses）需要辅以额外的“补充措施”（supplementary measures）才能确保数据传输的合规性，进一步增加了企业合规的难度。

数据本地化（data localization）要求是跨境数据流动争议的另一个焦点。为了确保国家安全、执法便利或经济利益，越来越多的国家开始要求特定类型的数据必须在境内存储和处理。中国、俄罗斯、印度、越南等国都出台了相关的数据本地化法规，要求涉及个人信息或重要数据的企业在本地建立数据中心或完成数据本地化处理。这些要求在法律上制造了巨大的摩擦成本：跨国企业需要在不同司法管辖区分别建立数据基础设施，IT系统的复杂性和运维成本大幅上升，同时也阻碍了基于数据的跨境服务贸易。

从法律理论的角度看，数据跨境流动暴露出现有国际法框架的一个深层局限：传统的管辖权理论建立在明确的地理边界和物理行为基础之上，而数字世界中的数据流动恰恰具有“去领土化”（deterritorialized）的特征。一条数据的“所在地”并不像一栋房屋或一块土地那样容易确定，数据可以在瞬间跨越多个司法管辖区而不留下明显的物理痕迹。传统的“场所”（locus）概念在应用于数据行为时显得捉襟见肘：我们很难说一个云计算服务的数据“位于”某个具体的物理位置，因为数据通常被分散存储在多个地理分布的服务器上，并通过动态路由技术进行传输和访问。

这一挑战要求我们重新思考国际法中管辖权的理论基础和适用规则。一些学者提出应当采用“利益相关管辖”（nexus-based jurisdiction）的思路，即管辖权的行使应当与相关数据行为对该国或地区造成的实质性影响之间存在合理联系，而不是仅仅基于数据的物理通过或技术中介。另一些学者则主张建立多边数据治理框架，通过国际条约或协定协调各国的数据保护标准和管辖权规则。在本书的后续章节中，我们将深入探讨这些不同的理论路径和实践方案。

二、算法决策对公平正义原则的考验

人工智能与机器学习技术的快速发展使得算法决策（algorithmic decision-making）在社会生活中的作用日益突出。从信贷审批到保险定价，从司法量刑到招聘筛选，算法正在以越来越大的规模介入原本由人类判断主导的领域。支持者认为，算法决策可以消除人类判断中的主观偏见和随意性，提高决策的一致性和效率；批评者则警告，算法可能复制甚至放大社会中既有的歧视与不平等，在“技术中立”的外衣下实现新的社会控制。

算法决策对法律体系提出的核心挑战在于其与正当程序（due process）原则的潜在冲突。在传统的法律程序中，当事人通常享有知情权（right to know）、陈述权（right to be heard）和获得有效救济的权利（right to effective remedy）。这些程序性权利的设置旨在确保权力行使的透明度和可责性，防止恣意妄为。然而，当决策过程被外包给一个不透明的人工智能系统时，这些程序性保障往往难以实现。

以刑事司法领域的“算法量刑”为例。美国的多个州曾使用商业开发的“风险评估工具”（risk assessment tools）辅助法官进行量刑决策，这些工具基于被告的历史数据和统计分析结果预测其再犯可能性。然而，这些工具的运作机制从未被完全公开——它们通常被视为商业秘密受到保护，辩方律师难以有效审查其准确性和公正性。这意味着，被告可能因为一个自己无法了解其运作原理、无法质疑其数据来源、无法提供反驳证据的“黑箱”系统而受到更严厉的处罚。这种状况与正当程序的基本要求之间存在着明显的张力。

算法歧视（algorithmic discrimination）是另一个引发广泛关注的问题。研究表明，许多机器学习算法在训练过程中会学习并复制训练数据中存在的偏见模式。例如，亚马逊公司曾开发一个人工智能招聘工具，该工具在训练过程中学习了公司过去十年的简历数据，由于这些数据中男性占主导地位，算法最终学会了歧视女性求职者。该系统最终于2018年被废除。类似的问题还出现在面部识别技术（对不同种族群体的识别准确率存在显著差异）、贷款审批算法（对少数族裔申请人存在系统性不利对待）等领域。

这些案例揭示出一个深层问题：算法决策的“客观性”表象可能遮蔽其背后的人为选择和价值判断。算法并非在真空中运作，其设计者做出的每一个选择——包括定义什么样的结果是“好的”、选择什么样的数据作为训练集、确定什么样的权重和阈值——都蕴含着特定的价值预设和利益考量。将决策过程“外包”给算法并不等于消除了人的因素，而只是将这些因素隐藏在技术的外壳之后，使其更难被识别、质疑和纠正。

从法律应对的角度看，各国正在探索不同的规制路径。欧盟 GDPR 规定了“自动化决策”（automated decision-making）的限制，赋予数据主体在特定条