一、數(shù)字孿生體技術(shù)概述

　　數(shù)字孿生（DigitalTwin）概念最早由MichaelGrieves于2002年在產(chǎn)品生命周期管理（PLM）框架下提出，最初被稱為“MirroredSpacesModel”。數(shù)字孿生技術(shù)是通過數(shù)字化技術(shù)手段，創(chuàng)建物理實體或復(fù)雜系統(tǒng)的高保真虛擬復(fù)制品，借助實時數(shù)據(jù)同步、動態(tài)仿真分析及智能決策算法，實現(xiàn)實體狀態(tài)的實時監(jiān)測、精準(zhǔn)預(yù)測與優(yōu)化控制。這一虛擬復(fù)制品能夠?qū)崟r反映實體的結(jié)構(gòu)特征、運行狀態(tài)和環(huán)境變化，并在數(shù)字空間進行仿真預(yù)測和風(fēng)險評估，使決策者能夠提前采取措施應(yīng)對潛在問題。其技術(shù)架構(gòu)通常由三個核心組成部分構(gòu)成：一是物理實體，即現(xiàn)實中具體存在的對象或系統(tǒng)，如工業(yè)設(shè)備、醫(yī)療設(shè)備、城市基礎(chǔ)設(shè)施；二是虛擬模型，利用計算機技術(shù)在數(shù)字空間創(chuàng)建與物理實體完全一致的虛擬復(fù)制品；三是數(shù)據(jù)交互接口，確保實體與虛擬模型之間進行實時雙向數(shù)據(jù)傳輸與動態(tài)同步，當(dāng)前，數(shù)字孿生技術(shù)已成為實現(xiàn)物理世界與虛擬世界深度融合的重要工具，正在重塑工業(yè)制造、醫(yī)療健康、智慧城市、航空航天、文博等業(yè)態(tài)。

　　二、數(shù)字孿生體技術(shù)應(yīng)用涉及的合規(guī)問題

　　（一）隱私保護、數(shù)據(jù)合規(guī)與數(shù)據(jù)安全問題

　　數(shù)字孿生體技術(shù)依賴于實時大量數(shù)據(jù)的采集、分析與處理，然而數(shù)據(jù)的采集和交互中通常涉及大量個人敏感信息，帶來了隱私與個人信息安全、數(shù)據(jù)跨境流動、網(wǎng)絡(luò)安全等合規(guī)問題。

　　在隱私與個人信息保護方面，歐盟《通用數(shù)據(jù)保護條例》（GDPR）被視為國際數(shù)據(jù)保護的重要里程碑，GDPR第6條規(guī)定數(shù)據(jù)處理的合法基礎(chǔ)，包括獲得數(shù)據(jù)主體的明確同意、履行合同義務(wù)、滿足法定義務(wù)、保護數(shù)據(jù)主體重要利益及公共利益等。GDPR第7條強調(diào)數(shù)據(jù)主體的同意等要求。在執(zhí)法層面，法國數(shù)據(jù)保護監(jiān)管機構(gòu)CNIL在2019年對谷歌公司因其未能充分履行透明告知義務(wù)及有效獲取數(shù)據(jù)主體同意作出處罰，體現(xiàn)了對數(shù)據(jù)控制者提出的高標(biāo)準(zhǔn)合規(guī)義務(wù)。我國的《個人信息保護法》等法規(guī)呈現(xiàn)出嚴(yán)格保護個人信息的趨勢，規(guī)定了數(shù)據(jù)主體明示同意及針對敏感個人信息的單獨且明確的同意等監(jiān)管要求。

　　數(shù)字孿生體技術(shù)不可避免地涉及到數(shù)據(jù)的跨境傳輸，但因各國數(shù)據(jù)保護的法律差異而面臨嚴(yán)峻的合規(guī)挑戰(zhàn)。歐盟的《通用數(shù)據(jù)保護條例》（GDPR）第44至49條明確規(guī)定數(shù)據(jù)跨境傳輸條件，通過標(biāo)準(zhǔn)合同條款、企業(yè)約束性規(guī)則以及對數(shù)據(jù)接收國進行充分性評估等機制保障數(shù)據(jù)安全與合法。2020年“SchremsII”案中，歐洲法院裁定美歐隱私盾協(xié)議無效，這使得企業(yè)在實施跨境數(shù)據(jù)傳輸時必須進行更加嚴(yán)格的法律風(fēng)險評估和安全保障措施。我國的《數(shù)據(jù)安全法》第31條規(guī)定重要數(shù)據(jù)跨境傳輸前必須經(jīng)過國家網(wǎng)信部門安全評估，體現(xiàn)出對數(shù)據(jù)主權(quán)與安全的重視。相比之下，美國在聯(lián)邦層面尚未制定統(tǒng)一的法規(guī)，僅加州通過《消費者隱私法》（CCPA）對數(shù)據(jù)保護提出監(jiān)管要求。因此，跨境數(shù)據(jù)流動法律標(biāo)準(zhǔn)不一致將導(dǎo)致企業(yè)置身于更復(fù)雜的合規(guī)困境，如何確保數(shù)據(jù)處理行為符合多個司法轄區(qū)法律要求成為實務(wù)熱點。

　　數(shù)字孿生技術(shù)體的實時數(shù)據(jù)交互和處理特性使得網(wǎng)絡(luò)安全問題尤為突出。這種技術(shù)在各領(lǐng)域的廣泛應(yīng)用意味著大量敏感數(shù)據(jù)的實時交互與存儲，極大增加了數(shù)據(jù)泄露、黑客攻擊以及信息篡改等網(wǎng)絡(luò)安全風(fēng)險。我國《網(wǎng)絡(luò)安全法》明確規(guī)定了網(wǎng)絡(luò)運營者的安全義務(wù)與報告義務(wù)，此外還需建立健全網(wǎng)絡(luò)安全等級保護制度，定期進行網(wǎng)絡(luò)安全風(fēng)險評估和安全審查。從域外監(jiān)管的角度來看，網(wǎng)絡(luò)安全責(zé)任的監(jiān)管趨于嚴(yán)格。例如，2020年英國信息專員辦公室（ICO）對萬豪國際集團實施了高達1840萬英鎊的罰款，體現(xiàn)了對于網(wǎng)絡(luò)安全合規(guī)義務(wù)的重視程度。在數(shù)字孿生體會等新興技術(shù)廣泛應(yīng)用的背景下，企業(yè)應(yīng)跟進外部監(jiān)管政策以應(yīng)對持續(xù)演進的網(wǎng)絡(luò)安全風(fēng)險。

　　（二）知識產(chǎn)權(quán)保護問題

　　數(shù)字孿生技術(shù)涉及數(shù)據(jù)產(chǎn)權(quán)認(rèn)定、算法與模型專利保護以及商業(yè)秘密保護等知識產(chǎn)權(quán)問題，因國際立法和司法實踐的差異而更顯得復(fù)雜。

　　目前國際法律界尚未就數(shù)據(jù)本身的產(chǎn)權(quán)歸屬達成統(tǒng)一共識。歐盟的《數(shù)據(jù)庫指令》（Directive96/9/EC）雖對數(shù)據(jù)庫組織者提供一定保護，但未明確界定數(shù)據(jù)本身的產(chǎn)權(quán)屬性，算法和模型專利保護領(lǐng)域的標(biāo)志性案例是美國聯(lián)邦最高法院的AliceCorp.v.CLSBankInternational（2014）案。法院在該案中確立了較為嚴(yán)格的算法專利審查標(biāo)準(zhǔn)，顯著提高了數(shù)字孿生技術(shù)領(lǐng)域的算法專利申請門檻。商業(yè)秘密保護方面，美國《統(tǒng)一商業(yè)秘密法》（UTSA）和《商業(yè)秘密保護法》（DTSA）為企業(yè)提供了重要的法律依據(jù)。此外，數(shù)字孿生技術(shù)中的復(fù)雜算法、技術(shù)方案及模型細(xì)節(jié)等核心內(nèi)容往往構(gòu)成企業(yè)的重要商業(yè)秘密，其保護有效性極大依賴于企業(yè)自身所采取的管理和技術(shù)措施。國內(nèi)近年來的司法實踐中，企業(yè)因商業(yè)秘密保護不足而引發(fā)的法律糾紛頻發(fā)，凸顯出企業(yè)對商業(yè)秘密保護合規(guī)措施升級的必要性。

　　（三）侵權(quán)與法律責(zé)任認(rèn)定問題

　　數(shù)字孿生技術(shù)由于其高度復(fù)雜性和涉及預(yù)測決策功能，在實際應(yīng)用中所引發(fā)的法律責(zé)任和風(fēng)險管理問題成為當(dāng)前法律理論研究重點，具體涉及侵權(quán)責(zé)任、產(chǎn)品責(zé)任等法律領(lǐng)域。我國《民法典》和《消費者權(quán)益保護法》規(guī)定了侵權(quán)責(zé)任與產(chǎn)品責(zé)任。數(shù)字孿生技術(shù)尚存在法律界定難題：該技術(shù)究竟應(yīng)歸類為產(chǎn)品還是服務(wù)？如果數(shù)字孿生技術(shù)被認(rèn)定為“產(chǎn)品”，企業(yè)需為設(shè)計或?qū)崿F(xiàn)缺陷導(dǎo)致的損害承擔(dān)嚴(yán)格責(zé)任。這一問題在各國司法實踐中尚未達成統(tǒng)一共識。

　　（四）倫理與社會問題

　　數(shù)字孿生技術(shù)的快速普及和深入應(yīng)用，也引發(fā)了顯著的倫理問題。數(shù)字技術(shù)的迅速發(fā)展可能加劇社會不平等現(xiàn)象，數(shù)字技術(shù)產(chǎn)生的紅利可能并未被公平分配至社會各個階層和群體。同時，科技倫理問題涉及數(shù)字孿生體技術(shù)的應(yīng)用過程，例如個人數(shù)據(jù)隱私保護與信息主體自主權(quán)之間的平衡、算法偏見對社會公平造成的影響等。

　　二、數(shù)字孿生體技術(shù)應(yīng)用的合規(guī)建議

　　一是加強企業(yè)合規(guī)管理、制度和科技倫理機制建設(shè)。一方面企業(yè)需明確合規(guī)管理的內(nèi)部組織架構(gòu)，設(shè)立專門的合規(guī)部門或指定合規(guī)負(fù)責(zé)人，確保企業(yè)各部門在經(jīng)營活動中充分理解并履行合規(guī)義務(wù)。另一方面，企業(yè)應(yīng)建立倫理和社會責(zé)任管理機制，開展倫理風(fēng)險評估并明確潛在的倫理風(fēng)險，制定相應(yīng)的預(yù)防和緩解措施，同時企業(yè)應(yīng)履行主動披露義務(wù)，確保技術(shù)應(yīng)用的透明性和公開性，接受公眾監(jiān)督，建立公眾信任。

　　二是企業(yè)需建立系統(tǒng)而詳細(xì)的數(shù)據(jù)管理制度和網(wǎng)絡(luò)安全保障機制。這些制度和流程應(yīng)該涵蓋數(shù)據(jù)尤其敏感數(shù)據(jù)的采集、存儲、處理、共享及數(shù)據(jù)銷毀等全流程，并對企業(yè)數(shù)據(jù)進行治理進行嚴(yán)格的數(shù)據(jù)分類管理，針對跨境等數(shù)據(jù)流動進行事先合規(guī)評估。此外，建立有效的內(nèi)部數(shù)據(jù)合規(guī)審計機制對企業(yè)而言同樣至關(guān)重要，識別企業(yè)數(shù)據(jù)處理流程中的合規(guī)漏洞和潛在風(fēng)險，及時糾正不合規(guī)行為。

　　三是加強知識產(chǎn)權(quán)保護與合同規(guī)范。企業(yè)在合作中應(yīng)通過合同明確約定數(shù)據(jù)和知識產(chǎn)權(quán)的歸屬、使用權(quán)的許可范圍，以及各方的權(quán)利義務(wù)和侵權(quán)責(zé)任承擔(dān)機制。企業(yè)應(yīng)加強專利保護措施，明確專利申請條件和流程，爭取核心算法和模型的技術(shù)創(chuàng)新獲得法律保護。此外，企業(yè)還需采取積極的商業(yè)秘密保護措施，在合作協(xié)議和雇傭合同中應(yīng)明確約定商業(yè)秘密保護的具體措施，包括簽署詳細(xì)的保密協(xié)議、明確數(shù)據(jù)訪問權(quán)限、嚴(yán)格執(zhí)行商業(yè)秘密的管理制度等，以確保核心技術(shù)信息的安全性和保密性。

　　四是建立法律風(fēng)險防控和應(yīng)急處理機制。企業(yè)應(yīng)當(dāng)進行系統(tǒng)的法律風(fēng)險識別與評估，明確數(shù)字孿生體技術(shù)應(yīng)用中的潛在法律風(fēng)險點。風(fēng)險評估應(yīng)包括對數(shù)據(jù)處理活動的合法性審查、算法的合規(guī)性審查、知識產(chǎn)權(quán)保護狀態(tài)評估等，以提前預(yù)防法律風(fēng)險的發(fā)生。其次，企業(yè)需建立健全的法律風(fēng)險防控體系和應(yīng)急響應(yīng)機制。同時，企業(yè)預(yù)先準(zhǔn)備法律救濟渠道，包括與律師事務(wù)所或法律顧問建立穩(wěn)定的合作關(guān)系，以便在法律風(fēng)險事件發(fā)生時迅速獲得專業(yè)的法律援助。

　　三、數(shù)字孿生體治理趨勢展望

　　首先，針對數(shù)字孿生體技術(shù)或?qū)⒊雠_專項計劃或者規(guī)范。我國已發(fā)布的《國家“十四五”規(guī)劃綱要》從“探索建設(shè)數(shù)字孿生城市”角度為數(shù)字孿生城市建設(shè)提供了國家戰(zhàn)略指引。英國亦在推進國家數(shù)字孿生計劃（NDTP），發(fā)布了《英國國家數(shù)字孿生體原則》，顯著提高了基礎(chǔ)設(shè)施管理的精細(xì)化水平。美國在聯(lián)邦層面尚未出臺統(tǒng)一的數(shù)字孿生體專門法規(guī)。當(dāng)前，數(shù)字孿生體面臨數(shù)據(jù)安全保障度偏低、知識產(chǎn)權(quán)歸屬復(fù)雜、法律責(zé)任界定難以明確、監(jiān)管難度偏大和技術(shù)倫理等合規(guī)問題。從監(jiān)管趨勢來看，隨著技術(shù)應(yīng)用的不斷成熟，各國或?qū)⒅鸩匠雠_針對數(shù)字孿生體技術(shù)的專門規(guī)范或者計劃，規(guī)定應(yīng)用數(shù)字孿生體的原則或者規(guī)則，以確保技術(shù)應(yīng)用的安全性、合規(guī)性和合倫理性。

　　其次，數(shù)字孿生體技術(shù)在數(shù)據(jù)監(jiān)管、算法監(jiān)管面臨更明確的監(jiān)管要求。《通用數(shù)據(jù)保護條例》（GDPR）在全球范圍內(nèi)產(chǎn)生了深遠(yuǎn)影響，美國聯(lián)邦貿(mào)易委員會（FTC）已開始關(guān)注技術(shù)應(yīng)用中的數(shù)據(jù)使用和隱私保護問題，在亞洲，日本、韓國和新加坡等國家也相繼加強數(shù)據(jù)監(jiān)管。例如，日本《個人信息保護法》（APPI）對跨境數(shù)據(jù)傳輸設(shè)立嚴(yán)格機制，通常要求獲得數(shù)據(jù)主體同意或確保接收國具備足夠數(shù)據(jù)保護水平，新加坡《個人數(shù)據(jù)保護法》（PDPA）明確規(guī)定數(shù)據(jù)收集、用途及披露過程須建立在明確用戶同意與目的限定基礎(chǔ)之上，并要求組織披露隱私政策及保障措施，這些都對數(shù)字孿生體技術(shù)的合規(guī)應(yīng)用提出了更加明確要求。在算法層面，國內(nèi)在算法備案、內(nèi)容標(biāo)識、內(nèi)容治理、算法公平等方面不斷提出更細(xì)致的要求，同時歐盟《人工智能法案》修訂等強化了高風(fēng)險系統(tǒng)的監(jiān)管要求。

　　再次，構(gòu)建數(shù)字孿生體技術(shù)需遵循一國內(nèi)的法秩序，同時參與推動標(biāo)準(zhǔn)制定減少合規(guī)沖突。數(shù)字孿生應(yīng)用需要以國家安全觀為基礎(chǔ)，同時，數(shù)字孿生技術(shù)的全球性應(yīng)用特點決定了國際合作的必要性，在數(shù)據(jù)保護標(biāo)準(zhǔn)、知識產(chǎn)權(quán)保護以及法律責(zé)任界定方面加強合作，有利于推動區(qū)域范圍內(nèi)統(tǒng)一標(biāo)準(zhǔn)的制定，減少法律沖突和合規(guī)難度。

　　最后，針對數(shù)字孿生體技術(shù)的倫理與社會責(zé)任管理的要求將不斷提高。數(shù)字孿生體技術(shù)的廣泛應(yīng)用可能引發(fā)倫理和社會公平性問題，企業(yè)需在技術(shù)應(yīng)用中預(yù)見技術(shù)應(yīng)用場景中的倫理問題，確保技術(shù)成果公平分配并促進社會福祉。企業(yè)須提高技術(shù)應(yīng)用的透明度，接受社會監(jiān)督。同時，企業(yè)也可以通過公眾參與機制提升技術(shù)應(yīng)用的社會接受度，確保技術(shù)發(fā)展符合科技倫理和社會價值。（劉芳、李燕，作者單位：北京天馳君泰律師事務(wù)所）

免責(zé)聲明：以上內(nèi)容為本網(wǎng)站轉(zhuǎn)自其它媒體，相關(guān)信息僅為傳遞更多信息之目的，不代表本網(wǎng)觀點，亦不代表本網(wǎng)站贊同其觀點或證實其內(nèi)容的真實性。如稿件版權(quán)單位或個人不想在本網(wǎng)發(fā)布，可與本網(wǎng)聯(lián)系，本網(wǎng)視情況可立即將其撤除。