人的数字主体权
在AI时代，谁拥有你的数据、记忆与关系？

00前言：当系统比你更早定义你

AI时代最深的权力，不只是保存信息，而是从信息中形成判断，并让这些判断反过来影响人的机会、关系与未来。

过去，人们谈论数字权利，首先想到的是隐私：照片是否泄露，聊天记录是否被查看，电话号码是否被滥用，位置是否被跟踪。这些问题依然重要，但它们已经不足以覆盖AI时代的现实。

今天，系统不仅保存数据，还会把数据转化为关于人的结论：你可能喜欢什么，你是否值得信任，你与谁关系密切，你的消费能力如何，你的情绪是否稳定，你可能在何时离职、分手、违约或改变立场。一个人的数字痕迹，正在被组织成一个可预测、可排序、可干预的“数字人格”。

更关键的是，这个数字人格未必由本人看见、确认或修正。它可能存在于推荐系统、风险模型、商业画像、组织档案和训练数据中，并以一种看不见的方式参与对人的判断。

当一个人无法知道自己如何被系统理解，也无法修正这种理解，他就不再只是失去隐私，而是在失去对自身数字存在的解释权。

01从数据权利到数字主体权

数据权利保护一组信息，数字主体权保护的是信息背后那个持续生活、行动、记忆、变化并承担责任的人。

1.1“用户”与“主体”并不是同一个概念

“用户”是平台视角中的角色。用户注册、登录、点击、消费、发布内容、贡献数据，并接受平台设定的规则。平台存在时，用户存在；平台关闭、封禁或改变规则时，用户在其中的身份也可能随之失效。

“主体”则先于平台而存在。人不是因为拥有某个账号才成为自己。人的记忆、关系、创作、承诺、信用、情感与人生历史，不应依附于单一服务的持续许可。

从用户到主体，意味着数字制度的出发点发生变化：

1.2为什么只有“隐私保护”还不够

一个系统即使没有公开泄露数据，也可能通过不透明推断影响人的生活。它可以把公开发言、购买记录、社交互动和位置变化组合起来，形成远超原始信息的判断。这种判断可能没有被本人确认，却比原始数据更有权力。

因此，数字主体权至少比传统隐私保护多出四个维度：

• 解释维度：系统为什么得出关于我的结论？
• 修正维度：结论错误、过时或脱离语境时，我能否更正？
• 迁移维度：我的数据、记忆和关系能否离开当前平台？
• 退出维度：我能否停止继续被分析，而不被迫放弃自己的数字历史？

02数据不是矿石，而是数字生命痕迹

人的数据并非凭空出现。它来自一个人真实生活过、表达过、移动过、连接过、承诺过和承担过的过程。

2.1五种正在成为关键资源的数字痕迹

AI时代的关键资源，已经不只是传统意义上的文件和账号资料，而是能够被持续组合、推断和再利用的生命痕迹。

这些内容之所以重要，不只是因为它们可以变现，而是因为它们越来越能够替代本人参与社会判断。一个人尚未开口，系统已经根据历史记录推测其意图；一个人尚未行动，系统已经根据模型判断其风险；一个人已经改变，旧画像却可能继续代表他。

2.2数字人格不是人的复制品

AI能够从数据中形成对人的描述，但任何数字人格都只是投影，而不是人的全部。它会受到样本偏差、记录缺失、语境变化、模型假设和历史偶然性的影响。

人有沉默、矛盾、变化、反悔与重新开始的能力。一个系统即使掌握了大量记录，也不能穷尽人的尊严、爱、羞耻、意义感和未来可能性。

人可以被描述，但不等于描述；可以被理解，但不等于理解的总和；可以被预测，但始终保留超出预测的可能。

数字主体权的目的，不是阻止一切理解，而是阻止任何外部理解在缺乏依据、确认与救济的情况下，成为对人的最终定义。

03数据的五层本性：权利不能一刀切

不同数据由不同主体生成，承担不同公共功能。成熟的数字主体权必须同时处理个人控制、共同记忆、公共记录与社会安全。

3.1五层数据及其权利逻辑

因此，“所有数据都属于个人”并不是一个足够准确的表述。更合理的原则是：

3.2公开不等于把自己交给无限使用

一个人在公开场合说过一句话，并不意味着任何人都可以脱离语境、永久保存，并据此推断其全部人格。公开内容可以被合理记录和引用，但公开不等于无限训练、无限画像、无限转售和无限审判。

表达总是发生在特定时间、对象和场景中。人公开的是一个具体切面，而不是把自己的全部未来解释权交给所有系统。

公开是一种情境中的可见，不是对无限推断的永久授权。

04数字主体权不是单一所有权，而是一组权利

数字世界中的主体性，不能只靠一个“同意”按钮完成。它需要覆盖数据被收集、保存、分析、推断、共享、训练、迁移和删除的完整生命周期。

这些权利并不意味着个人可以逃避责任，也不意味着客观事实可以被任意改写。主体权与责任始终同时存在：个人有权反对错误定义，也应承担真实行为产生的合理后果。

05关系数据的多主体性：你的记忆里也有别人

人不是孤立的数据生产者。大量数字痕迹由多人共同生成，因此不能简单套用单一所有者逻辑。

5.1共同生成的数据，不属于任何一方的绝对支配

一段聊天由双方共同完成；一张合照同时包含多人；一份协作文件记录不同贡献；家庭记忆、共同财务、合同履约和项目历史，也都具有多主体属性。

在这类数据中，每个人都拥有与自身相关的权利，但很难拥有对全部共同历史的绝对控制。更合理的权利结构包括：

• 每一方可以保存与自己相关的合理副本；
• 超出原有关系语境的公开传播，需要更高程度的协调；
• 用于AI训练、商业画像或第三方分析，应与原始交流目的区分；
• 涉及亲密、身体、财务、医疗、家庭和未成年人的内容，应采用更严格的默认保护；
• 发生争议时，应区分个人感受、共同事实、证据记录与公开传播。

5.2退出不等于抹除他人的记忆

人应有权退出一个系统、撤回未来授权、隐藏自己的部分信息，并停止继续参与关系计算。但退出不应自动变成单方面销毁共同事实的权力。

前两者通常应当受到充分保护，第三者则必须谨慎。一个人可以终止继续参与，但不能要求他人忘记一段真实发生过的共同经历；同样，他人也不能以“这是我的记忆”为由，无限传播、加工和商业化涉及你的隐私。

你可以带走自己的记忆，但不能独自改写共同历史；他人可以保留共同事实，也不能因此获得无限使用你的权力。

06AI推断与人格解释权

AI时代最需要被约束的，不只是数据收集，而是从数据中产生的结论，以及这些结论如何进入人的真实生活。

6.1推断不是事实，画像不是本人

系统可能从一组行为中推断“此人风险较高”，从一段语言中推断“此人情绪不稳定”，从关系记录中推断“这两个人正在疏远”。这些判断可能有一定参考价值，但它们仍然只是模型在特定资料与假设上的输出。

一个负责任的系统必须把以下内容明确区分：

当系统把推断伪装成事实，把概率包装成确定性，把过去的模式当成未来的命运，AI就从辅助工具变成了无形裁判。

6.2不可解释的AI，不应进入人的核心关系

越接近人的亲密关系、信用、医疗、就业、财务、心理状态和人格评价，系统就越需要提供更强的解释与修正机制。

人格解释权并不是要求系统永远同意本人，而是要求关于人的判断不能成为没有来源、没有异议入口、没有更新机制的黑箱结论。

07平台应当是受托处理者，而不是数字领主

平台可以提供空间、计算与服务，但不应因此自然获得对人的数据、关系、记忆和人格解释的永久支配。

平台化互联网形成了一种常见结构：个人在平台中积累内容和关系，平台掌握账户、接口、规则、推荐、导出和封禁权。随着时间推移，个人迁移成本越来越高，平台对人的数字生活拥有事实上的控制。

数字主体权要求重新定义平台角色：平台不是人的数字领地所有者，而是受托提供服务的处理者。受托意味着权力必须来自明确目的，并受到边界限制。

7.1受托处理应包含什么

• 目的明确：为了提供什么服务而处理哪些信息。
• 最小必要：不因技术上可以收集，就默认收集一切。
• 分层授权：保存、分析、推荐、共享、训练和商业使用分别处理。
• 可被审计：重要操作、规则变化和数据流向应留下记录。
• 可被替换：个人能够导出、迁移并切换服务。
• 可被终止：授权撤回后，不继续以模糊理由永久使用。

7.2真正的自由以可迁移性为条件

一个系统即使界面友好、推荐准确、客服完善，只要个人无法带走自己的长期记忆与关系，它仍然拥有强大的锁定能力。真正的自由不只是“平台愿意善待我”，而是“我不必永远依赖它”。

可迁移性不是附加功能，而是数字主体权的基础设施。它要求数据格式可理解、关系副本可导出、授权状态可核验、贡献历史可证明，重要记录不被故意封闭在单一产品中。

08公共利益、社会责任与例外边界

数字主体权不是对公共责任的拒绝。它反对的不是一切必要处理，而是缺乏边界、目的和救济的无限扩张。

社会运行需要公共记录，也需要在特定情况下处理与个人有关的信息。例如维护交易安全、保护未成年人、应对重大风险、调查真实违法行为或处理紧急公共事件。数字主体权不能被解释为个人可以随意删除证据、逃避合同责任或否认共同事实。

但“公共利益”也不能成为一个无需说明的万能理由。例外介入至少应接受以下约束：

1. 有明确依据：不是因为方便、好奇或商业价值，而是存在可说明的制度与责任基础。
2. 有具体目的：不能把为甲目的取得的数据无限转用于乙目的。
3. 符合最小必要：只处理实现目标所必需的范围。
4. 符合比例原则：介入程度与风险程度相匹配。
5. 有期限限制：例外处理不自动转化为永久保存。
6. 有安全保护：能够接触数据的人、系统和用途受到控制。
7. 有独立审查：重要决定不能只由同一权力主体自行授权、自行解释。
8. 有申诉救济：错误处理、过度处理和不当推断可以被纠正。

成熟的数字主体权不是让个人凌驾于一切共同规则之上，而是防止“必要例外”在不知不觉中变成对人的永久占有。

09FNB关于数字主体权的七项原则

一套关系基础设施若不能先约束自身，就没有资格谈论人的主体性。

• 主体权优先于效率。
  不能因为集中处理更高效，就默认牺牲个人控制、知情与退出的权利。
• 解释权优先于评分权。
  系统可以辅助判断，但不能用一个无法说明来源的分数概括完整人格。
• 确认机制优先于自动判定。
  AI可以提出候选理解，重要记忆、关系状态和人格结论应由人确认或经过明确程序形成。
• 可撤销优先于永久绑定。
  授权、标签、推断和关系状态都应拥有合理的撤回、过期、纠正与恢复路径。
• 本地私有优先于中心聚合。
  能够在个人可控范围内完成的处理，不应无理由集中到不可见的远端结构中。
• 关系修复优先于关系惩罚。
  记录冲突和风险的目的应是帮助理解、履约和修复，而不是制造永久人格定性。
• 人的复杂性优先于系统标签。
  任何模型、标签和画像都只是切面，不能取消人的变化、模糊、沉默和重新开始。

这些原则也构成对FNB自身的约束。一个以数字主体权为名的系统，如果最终把人变成分数、把关系变成监控、把信用变成永久审判、把AI变成最终裁判，它就背离了自身存在的理由。

10从权利主张到基础设施

权利若没有可执行的技术与制度支撑，就只能停留在声明中。数字主体权最终必须变成可以被操作、验证和迁移的日常能力。

人的数字主体权需要的不只是更长的隐私条款，而是一组新的基础设施能力：

每个时代都会围绕关键资源形成新的权利问题。过去，社会更关注土地、机器、能源和生产组织由谁掌握；AI时代，个人数据、关系记忆、信用记录、创作内容、协作历史和数字人格素材，正在成为新的关键资源。

这些资源多数由人的生命活动自然生成，却经常沉淀在外部系统中。FNB所推动的，不是把公共资源私有化，而是让由个人生命活动生成的数字资源，在进入公共协作之前，首先回到个人主体权之下。

这是一种从“账号归平台管理”走向“主体拥有数字连续性”的转变。平台仍然可以提供服务，组织仍然可以处理必要信息，AI仍然可以参与理解；但这些能力必须被重新放置在人的主体权、关系责任与公共边界之内。

11结语：让人的数字存在重新属于人

数字主体权的终点，不是让人占有一切数据，而是让人始终参与决定：自己的数字存在如何被保存、理解、使用、迁移与记住。

人不是账号，记忆不是库存，关系不是流量，信用不是单一评分，人格也不是模型输出。

数字主体权要求我们承认：数据背后存在真实的人；关系数据中存在多个主体；公共利益有其必要边界；平台是一种受托服务；AI是一种辅助理解，而不是最终解释者。

它也要求个人承担相应责任。主体权不是任意修改历史的权力，不是逃避履约与共同规则的工具，也不是拒绝一切公共协作。真正的主体性包含选择，也包含对选择后果的承担。

一个真正面向未来的数字社会，不应只是更了解人，而应让人在被了解的同时，仍然拥有解释自己、改变自己和重新开始的权利。

这正是FNB所要回答的问题：当技术越来越能够理解关系，我们如何不让人被关系数据所囚禁；当AI越来越能够描述人格，我们如何让描述继续服从于人的主体性；当数字生活越来越完整，我们如何让这份完整最终属于人本身。