摘要
數(shù)字企業(yè)作為數(shù)字技術(shù)的開發(fā)者和海量數(shù)據(jù)的收集者、使用者,其運作容易帶來隱私泄露、信息控制和算法歧視等人權(quán)風險。為推動數(shù)字企業(yè)落實尊重人權(quán)的責任,有必要對全球數(shù)字經(jīng)濟100強企業(yè)的人權(quán)政策展開分析。根據(jù)《工商企業(yè)與人權(quán):實施聯(lián)合國“保護、尊重和補救”框架指導原則》,是否承諾尊重國際人權(quán)標準、是否具備解決標準沖突規(guī)則、是否包含完整的人權(quán)盡職調(diào)查流程、是否設(shè)置完善的人權(quán)補救機制、是否明確適用范圍和是否得到最高管理層的參與是檢驗人權(quán)政策是否完善的基本要件。通過考察發(fā)現(xiàn),100強數(shù)字企業(yè)的人權(quán)政策在內(nèi)容和形式上仍有待完善,主要體現(xiàn)為解決人權(quán)標準沖突規(guī)則的缺乏和適用范圍的模糊。此外,數(shù)字企業(yè)人權(quán)政策在內(nèi)容上呈現(xiàn)出關(guān)注產(chǎn)品未來的人權(quán)風險以及突出對隱私權(quán)和言論自由的保護及相關(guān)限制的特點。國家工商業(yè)與人權(quán)立法、國家政策的制定以及非政府組織運動在不同程度上影響著企業(yè)人權(quán)政策的制定,而擁有良好的人權(quán)政策還將有助于企業(yè)建立完善的報告及政策體系、提升企業(yè)效益并開展有效的人權(quán)補救行動。
關(guān)鍵詞:數(shù)字企業(yè) 人權(quán)政策 工商業(yè)與人權(quán)
一、問題的提出
目前全球正加速邁進數(shù)字經(jīng)濟時代,數(shù)據(jù)成為提升產(chǎn)業(yè)競爭力的關(guān)鍵生產(chǎn)要素?;ヂ?lián)網(wǎng)、大數(shù)據(jù)、區(qū)塊鏈、云計算、人工智能等數(shù)字產(chǎn)業(yè)的飛速發(fā)展深刻影響人們生產(chǎn)、生活方式的變革,同時也帶來了嚴峻的人權(quán)風險。作為數(shù)字技術(shù)的開發(fā)者和海量數(shù)據(jù)的收集者、使用者,數(shù)字企業(yè)無疑在這場“數(shù)字人權(quán)”的革命中扮演著重要角色。但同時由于缺乏監(jiān)管,數(shù)字企業(yè)也帶來了潛在的人權(quán)風險,其中主要包括:第一,隱私泄露風險。網(wǎng)絡(luò)引擎使信息獲取更加便利,但每一關(guān)鍵字和相關(guān)元數(shù)據(jù)的輸入都在為有權(quán)訪問管理平臺的人提供敏感信息——包括行為、習慣、宗教信仰等。這些內(nèi)容不僅面臨被泄露的風險,還能直接建立查詢內(nèi)容與本人之間的聯(lián)系,而用戶對這一查詢過程和結(jié)果往往毫不知情。第二,信息控制風險。數(shù)字企業(yè)對網(wǎng)絡(luò)平臺的言論具有基本的篩選、屏蔽的裁量空間,但對過濾條件似乎尚未明確說明。此外,國家也在試圖通過與公司合作的方式控制網(wǎng)絡(luò)發(fā)布的公開數(shù)據(jù),對信息的大規(guī)??刂迫菀讚p害公民的言論自由,尤其是少數(shù)群體的言論自由。第三,算法歧視風險。數(shù)字企業(yè)通過技術(shù)對現(xiàn)有數(shù)據(jù)進行分析、歸類的做法會更加強化目前已有的各種形式的社會、文化、宗教、法律和經(jīng)濟鴻溝。除了算法運行中的偏見,算法設(shè)計過程中也會蘊含初始偏見,這與數(shù)字企業(yè)員工的主觀性相關(guān)。
為了減少并預防跨國企業(yè)侵犯人權(quán)的行為,聯(lián)合國人權(quán)理事會于2011年通過了《工商企業(yè)與人權(quán):實施聯(lián)合國“保護、尊重和補救”框架指導原則》(以下簡稱《指導原則》)作為企業(yè)尊重人權(quán)責任的行動指南。《指導原則》第16條規(guī)定了工商企業(yè)應當通過一項政策,表示承諾履行其尊重人權(quán)的責任。作為尊重人權(quán)責任和企業(yè)運營的基礎(chǔ),一項完備的人權(quán)政策將公開傳達企業(yè)價值理念,回應利益攸關(guān)方關(guān)切,通過有效納入公司業(yè)務流程降低企業(yè)及其供應鏈上的人權(quán)風險。通過制定人權(quán)政策,企業(yè)將國際公認的人權(quán)標準具體化為內(nèi)部的人權(quán)準則,并落實到企業(yè)運營的各個環(huán)節(jié);企業(yè)還可以通過人權(quán)政策對內(nèi)對外傳達其人權(quán)承諾,并且厘清人權(quán)規(guī)范適用的范圍和界限;最后,人權(quán)政策中所包含的補救途徑還將為利益攸關(guān)方以及第三方提供獲得人權(quán)補救和監(jiān)督企業(yè)履行人權(quán)責任的渠道。
然而實踐中,數(shù)字企業(yè)在制定人權(quán)政策時,由于缺乏統(tǒng)一、具體的制定標準,導致其人權(quán)政策的質(zhì)量良莠不齊。一方面,數(shù)字企業(yè)并非都能滿足人權(quán)政策的所有內(nèi)容和形式要件;另一方面,實踐中也會存在企業(yè)將制定人權(quán)政策作為“硬性要求”,而不能充分理解人權(quán)政策對企業(yè)運營的意義從而妨礙人權(quán)政策發(fā)揮實際效用,因此有必要對當前數(shù)字企業(yè)所制定的人權(quán)政策的狀況和作用進行實證考察,以期為數(shù)字企業(yè)制定人權(quán)政策提供參考。
二、數(shù)字企業(yè)人權(quán)政策的檢驗標準
盡管理論與實踐中尚未形成對人權(quán)政策的制定內(nèi)容和形式規(guī)范具有拘束力的統(tǒng)一標準,但《指導原則》第16條為企業(yè)人權(quán)政策的制定提供了基本指引,規(guī)定了人權(quán)政策制定的基本標準:第一,獲得企業(yè)最高層的批準;第二,吸收內(nèi)部和(或)外部利益攸關(guān)方的專業(yè)知識;第三,對直接關(guān)系到企業(yè)經(jīng)營業(yè)務、產(chǎn)品或服務的人員、商業(yè)伙伴及其他各方設(shè)置人權(quán)標準;第四,公布于眾,并傳達給內(nèi)部和外部的所有人員、商業(yè)伙伴和其他有關(guān)各方;第五,反映在必要的運營政策和程序中,使人權(quán)政策融入企業(yè)的整個運營過程?!吨笇г瓌t》雖然不具有法律強制性,但其規(guī)定的五項基本標準是各國意志的集中表達,體現(xiàn)了國際社會對企業(yè)人權(quán)政策的一致性認同,在缺乏其他相關(guān)法律規(guī)定的背景下能夠為各國企業(yè)如何制定人權(quán)政策提供概括性和方向性指導。然而這種基本指引仍然缺乏具體性和強制性,企業(yè)人權(quán)政策的各項必備要素亟需實踐的檢驗并在實踐中獲得發(fā)展。此外,聯(lián)合國全球契約組織(United Nations Global Compact)發(fā)布的《企業(yè)如何制定人權(quán)政策的指導文件》也對人權(quán)政策的內(nèi)容要件進行了詳細說明。在兩份國際性文件的基礎(chǔ)上,本文概括并總結(jié)了企業(yè)制定人權(quán)政策應當滿足的六項檢驗標準,并根據(jù)該檢驗標準對數(shù)字企業(yè)的人權(quán)政策展開實證分析,以期評估各數(shù)字企業(yè)在實踐中制定人權(quán)政策的現(xiàn)狀。
(一)數(shù)字企業(yè)人權(quán)政策的內(nèi)容標準
1. 承諾尊重國際人權(quán)標準。首先,數(shù)字企業(yè)應當在其人權(quán)政策中承諾尊重國際人權(quán)公約中的基本權(quán)利。工商企業(yè)尊重人權(quán)指的是尊重國際公認的人權(quán),這包括《世界人權(quán)宣言》、聯(lián)合國九項核心人權(quán)公約、《國際勞工組織關(guān)于工作中基本原則和權(quán)利宣言》以及《指導原則》等國際性文書中所載明的基本權(quán)利。
2. 明確解決標準沖突的規(guī)則。盡管國際人權(quán)法的存在表明各國對普遍人權(quán)原則存在共識,但各個國家以及地區(qū)之間的經(jīng)濟文化背景具有差異性,導致各國或地區(qū)對人權(quán)內(nèi)容和范圍的理解也并非完全相同,仍然存在國家性和區(qū)域性的人權(quán)標準。因此完整的人權(quán)政策應當設(shè)定適用標準的優(yōu)先性,平衡不同人權(quán)要求的價值沖突。對于數(shù)字企業(yè)而言,應當表明當國際人權(quán)標準與國家/地區(qū)人權(quán)標準發(fā)生沖突時,優(yōu)先適用國際人權(quán)規(guī)范并通過識別本公司突出的人權(quán)風險,優(yōu)先保護面臨最緊迫危險的基本人權(quán)。
3. 涵蓋完整的人權(quán)盡責流程。為了使企業(yè)切實履行尊重人權(quán)的責任,人權(quán)政策中應當包含完整的關(guān)于如何開展人權(quán)盡職調(diào)查的說明。完整的人權(quán)盡責流程包括:(1)識別與評估。數(shù)字企業(yè)應承諾采用人權(quán)影響評估等方法了解自身及其供應鏈上的人權(quán)風險,并進行優(yōu)先排序。(2)整合調(diào)查結(jié)果與采取行動。數(shù)字企業(yè)可以通過制定計劃、設(shè)立跨職能部門、優(yōu)化內(nèi)部決策、利用影響力與商業(yè)伙伴合作等方式應對已知的風險信息。(3)追蹤有效性。人權(quán)盡職調(diào)查是動態(tài)過程,數(shù)字企業(yè)在開展行動之后還應當持續(xù)審查結(jié)果有效性,接受利益攸關(guān)方反饋。(4)溝通與展示。數(shù)字企業(yè)應當就具體的人權(quán)問題及其應對措施與內(nèi)部和外部利益攸關(guān)方進行溝通,必要時進行公開報告,披露人權(quán)信息,提升企業(yè)透明度。
4. 設(shè)置相應的人權(quán)補救機制?!吨笇г瓌t》第22條規(guī)定工商企業(yè)如果造成或加劇了不利影響,應當通過合法程序提供補救,或在補救問題上予以合作。數(shù)字企業(yè)應當在其人權(quán)政策中說明如何對負面人權(quán)影響進行補救,比如建立申訴機制、監(jiān)督機制或道德委員會等。
(二)數(shù)字企業(yè)人權(quán)政策的形式標準
1. 可預期性要求。數(shù)字企業(yè)應在人權(quán)政策中明確其適用范圍。人權(quán)政策應規(guī)定數(shù)字企業(yè)對個人、商業(yè)伙伴和與其業(yè)務、產(chǎn)品或服務直接關(guān)聯(lián)的其他利益攸關(guān)方的人權(quán)標準。
2. 批準要求。人權(quán)政策還應得到數(shù)字企業(yè)最高管理層的支持和批準,否則難以在企業(yè)中發(fā)揮實際效用。一項人權(quán)政策既可以直接表明已得到企業(yè)最高管理層的批準,也可以通過設(shè)定最高管理層在尊重人權(quán)方面的職能等間接形式來體現(xiàn),兩種形式均表明人權(quán)政策將在企業(yè)內(nèi)部得到足夠的重視和有力的推行。
三、以100強數(shù)字企業(yè)人權(quán)政策為樣本的
實證分析
良好的人權(quán)政策是企業(yè)履行人權(quán)責任的第一步。為揭示世界范圍內(nèi)數(shù)字企業(yè)人權(quán)政策的運行現(xiàn)狀,以及探究影響數(shù)字企業(yè)人權(quán)政策制定的決定因素,本文選取了全球數(shù)字經(jīng)濟100強企業(yè)作為樣本進行實證研究。
(一)研究方法
1. 研究對象
數(shù)字企業(yè)是指以云計算、大數(shù)據(jù)、移動和社交網(wǎng)絡(luò)等技術(shù)為產(chǎn)業(yè)基礎(chǔ)的社會組織,它們隨著技術(shù)的更新迭代而具有快速適應環(huán)境的能力。數(shù)字企業(yè)通過使用數(shù)字技術(shù)和網(wǎng)絡(luò)開展業(yè)務、買賣商品、進行溝通。其中,數(shù)字企業(yè)既包括數(shù)字原生企業(yè),也包括數(shù)字化轉(zhuǎn)型企業(yè),兩者都以數(shù)字技術(shù)為基礎(chǔ)??梢姡瑪?shù)字技術(shù)的運用是數(shù)字企業(yè)的核心特征之一。
為了便于開展研究,本文以南方財富網(wǎng)站發(fā)布的2022年全球數(shù)字經(jīng)濟100強榜單中的100家數(shù)字企業(yè)的人權(quán)政策作為研究對象,并以數(shù)字企業(yè)的人權(quán)政策聲明中是否明確提及“人權(quán)”為標準,認定企業(yè)是否具有人權(quán)政策。
2. 評價標準
根據(jù)企業(yè)人權(quán)政策制定標準,本文選取了六項指標:①是否承諾尊重國際人權(quán)標準;②是否具備解決標準沖突的規(guī)則;③是否包含完整的人權(quán)盡責流程;④是否設(shè)置完善的人權(quán)補救機制;⑤是否明確人權(quán)政策的適用范圍;⑥是否得到最高管理層的支持。
若企業(yè)人權(quán)政策中明確承諾尊重包含《指導原則》《世界人權(quán)宣言》《國際勞工組織關(guān)于工作中基本原則和權(quán)利宣言》以及“國際公認的人權(quán)原則”視為滿足要件①;若企業(yè)人權(quán)政策中明確規(guī)定權(quán)利標準沖突時,遵循國際人權(quán)標準/以國際規(guī)范為準/遵循更嚴格的人權(quán)標準等適用單一標準的內(nèi)容則視為滿足要件②;若企業(yè)人權(quán)政策中包含“人權(quán)盡職調(diào)查”或是開展人權(quán)盡職調(diào)查的實際工作步驟則視為滿足要件③;若企業(yè)人權(quán)政策中包含有關(guān)“道德委員會”“監(jiān)督委員會”“舉報熱線”以及其他有關(guān)人權(quán)補救的機制則視為滿足要件④;若企業(yè)人權(quán)政策中包含“本政策適用于”等表述則視為滿足要件⑤;若企業(yè)人權(quán)政策中具有最高管理層如董事長、總經(jīng)理等的簽名、寄語或者表明董事會參與人權(quán)盡責或人權(quán)補救工作則視為滿足要件⑥。
(二)對100強數(shù)字企業(yè)人權(quán)政策的實證分析
根據(jù)前述六項評價標準對100強數(shù)字企業(yè)的人權(quán)政策進行詳細分析,具體情況如下:
表1 100強數(shù)字企業(yè)人權(quán)政策一覽表
從表1可見,在100強數(shù)字企業(yè)中,已制定人權(quán)政策的企業(yè)為68家,未制定人權(quán)政策的企業(yè)為32家,其中美國企業(yè)12家、中國企業(yè)9家、加拿大企業(yè)2家、阿聯(lián)酋企業(yè)1家、愛爾蘭企業(yè)1家、法國企業(yè)1家、荷蘭企業(yè)1家、南非企業(yè)1家、日本企業(yè)1家、瑞士企業(yè)1家、沙特企業(yè)1家、印尼企業(yè)1家。圖1與圖2展示了各國未制定人權(quán)政策的企業(yè)數(shù)量與該國上榜企業(yè)總數(shù)的對比情況。
人權(quán)政策制定較完備的企業(yè)共12家,其中日本企業(yè)3家、德國企業(yè)2家、英國企業(yè)2家、荷蘭企業(yè)1家、瑞典企業(yè)1家、美國企業(yè)1家、墨西哥企業(yè)1家、澳大利亞企業(yè)1家。圖3和圖4展示了各國人權(quán)政策為6分的企業(yè)數(shù)量與該國上榜企業(yè)總數(shù)之間的對比情況。
根據(jù)榜單排名劃分100家企業(yè)發(fā)現(xiàn)(如圖5所示),在排名前20的企業(yè)中,未制定人權(quán)政策的企業(yè)為4家,人權(quán)政策得分為6的企業(yè)有3家,20家企業(yè)的人權(quán)政策平均得分為3.25;在排名第21至第40的企業(yè)中,未制定人權(quán)政策的企業(yè)為4家,人權(quán)政策得分為6的企業(yè)有3家,20家企業(yè)人權(quán)政策平均得分為3.35;在排名第41至第60的企業(yè)中,未制定人權(quán)政策的企業(yè)為7家,人權(quán)政策得分為6的企業(yè)有2家,20家企業(yè)人權(quán)政策平均得分為2.7;在排名第61至第80的企業(yè)中,未制定人權(quán)政策的企業(yè)為8家,人權(quán)政策得分為6的企業(yè)有1家,20家企業(yè)人權(quán)政策平均得分為2.55;在排名第81至第100的企業(yè)中,未制定人權(quán)政策的企業(yè)為9家,人權(quán)政策得分為6的企業(yè)為2家,20家企業(yè)人權(quán)政策平均得分為2.5。通過以上數(shù)據(jù)發(fā)現(xiàn),一方面數(shù)字企業(yè)在制定人權(quán)政策方面整體上得分較低,100強數(shù)字企業(yè)的人權(quán)政策平均得分僅為2.88;另一方面人權(quán)政策的制定總體上還與企業(yè)經(jīng)濟效益和規(guī)模呈正相關(guān)的趨勢,隨著企業(yè)排名越靠后,未制定人權(quán)政策的企業(yè)越多、各區(qū)間段內(nèi)的企業(yè)人權(quán)政策得分越低。
圖5 數(shù)字企業(yè)排名與其人權(quán)政策分數(shù)關(guān)系
如圖6所示,在已制定人權(quán)政策的68家數(shù)字企業(yè)中,滿足要件①即明確承諾尊重國際人權(quán)標準的企業(yè)為61家,實現(xiàn)率為89.7%;滿足要件②即具備解決標準沖突規(guī)則的企業(yè)為23家,實現(xiàn)率為33.8%;滿足要件③即包含完整的人權(quán)盡責流程的企業(yè)為54家,實現(xiàn)率為79.4%;滿足要件④即設(shè)置完善的人權(quán)補救機制的企業(yè)為57家,實現(xiàn)率為83.8%;滿足要件⑤即明確人權(quán)政策適用范圍的企業(yè)為40家,實現(xiàn)率為58.8%;滿足要件⑥即得到最高管理層批準的企業(yè)為53家,實現(xiàn)率為77.9%。
圖6 數(shù)字企業(yè)人權(quán)政策各要件滿足程度
四、數(shù)字企業(yè)制定人權(quán)政策的規(guī)律分析
(一)數(shù)字企業(yè)人權(quán)政策的內(nèi)容特點
第一,關(guān)注產(chǎn)品未來的人權(quán)風險。傳統(tǒng)行業(yè)的人權(quán)風險往往來源于產(chǎn)品的生產(chǎn)過程,比如,采礦業(yè)和紡織業(yè)都會涉及生產(chǎn)過程是否造成環(huán)境破壞以及是否雇用童工等問題,但產(chǎn)品本身和使用過程引發(fā)的人權(quán)風險相對較少。相反,數(shù)字企業(yè)更加關(guān)注數(shù)字技術(shù)和數(shù)字產(chǎn)品在使用中可能帶來的人權(quán)風險,通過將人權(quán)要素(諸如考慮隱私設(shè)置等)融入產(chǎn)品設(shè)計、開發(fā)和維護的整個過程,可以有效預防產(chǎn)品在未來使用過程中出現(xiàn)的人權(quán)風險(比如隱私泄露等)。
第二,突出對隱私權(quán)和言論自由的保護及相關(guān)限制。數(shù)據(jù)信息是數(shù)字企業(yè)的核心生產(chǎn)要素,因此相較于傳統(tǒng)產(chǎn)業(yè),個人信息和隱私權(quán)的保護是數(shù)字企業(yè)人權(quán)政策中普遍關(guān)注的內(nèi)容。此外,數(shù)字企業(yè)的人權(quán)政策除了強調(diào)保護言論自由、隱私權(quán)和個人信息權(quán)等基本權(quán)利,在特定情況下還會限制這些權(quán)利實現(xiàn)的范圍。當個人發(fā)布仇恨言論時,企業(yè)會通過屏蔽、禁言等手段限制個人言論自由;而當涉及有關(guān)國家安全和社會秩序事項(如追捕犯罪)時,企業(yè)則會在一定范圍內(nèi)向有關(guān)國家機關(guān)提供個人隱私信息。
(二)數(shù)字企業(yè)人權(quán)政策制定的影響因素
結(jié)合數(shù)字企業(yè)所在國家的法律和社會環(huán)境分析,可以發(fā)現(xiàn)國家立法和政策對企業(yè)人權(quán)政策的制定具有直接的指導作用。具備強制性人權(quán)盡責立法和(或)《工商業(yè)與人權(quán)國家行動計劃》(以下簡稱《國家行動計劃》)的國家,其數(shù)字企業(yè)的人權(quán)政策往往更加成熟。此外,民間社會組織作為重要的社會力量和利益攸關(guān)方正在多渠道地傳遞聲音,呼吁當?shù)仄髽I(yè)落實尊重人權(quán)的責任,推動了數(shù)字企業(yè)人權(quán)政策的制定進程。
1. 國家法律政策指導數(shù)字企業(yè)人權(quán)政策的制定
(1)英國。2019年,英國政府發(fā)布了一項《在線危害白皮書》,提出數(shù)字經(jīng)濟的發(fā)展迫切需要有效的監(jiān)管框架,為數(shù)字企業(yè)設(shè)定預期,提升在線服務的安全性。2021年英國通過的《環(huán)境法案》從環(huán)境保護層面對企業(yè)提出了盡職調(diào)查的要求。英國電信集團(BT Group)在其人權(quán)政策中分別反映了《在線危害白皮書》和《環(huán)境法案》的網(wǎng)絡(luò)安全要求和環(huán)境責任要求。針對網(wǎng)絡(luò)安全問題,英國電信集團的人權(quán)政策一方面通過開展隱私影響評估和發(fā)布《消費者可接受的使用政策》(Consumer Acceptable Use Policy, AUP),最大程度上保護言論自由和數(shù)據(jù)安全;另一方面提出建立“互聯(lián)網(wǎng)事務”(Internet Matters)以保障兒童的在線安全,將在線工具與教育相結(jié)合來解決網(wǎng)絡(luò)危害,通過制定數(shù)字技能計劃來幫助家庭、企業(yè)和社區(qū)發(fā)展相應的數(shù)字技能。此外,為了滿足英國2021年《環(huán)境法案》的要求,英國電信集團承諾從網(wǎng)絡(luò)和IT硬件、企業(yè)服裝到廢物處理服務都將尊重“人的尊嚴”,并以此為采購標準。這是為數(shù)不多突出環(huán)境保護內(nèi)容的人權(quán)政策。
(2)德國。2021年德國出臺了《供應鏈中企業(yè)盡職調(diào)查義務法案》(以下簡稱《供應鏈法》),該法案對德國公司施加了一系列盡職調(diào)查義務,包括發(fā)布人權(quán)政策聲明、開展盡職調(diào)查并對間接供應商實施盡職調(diào)查、建立投訴機制等?!豆湻ā吩敿氁?guī)定了企業(yè)人權(quán)政策必須首先識別與企業(yè)相關(guān)的環(huán)境和人權(quán)風險,并在此基礎(chǔ)上制定相應的預防和補救措施;此外,人權(quán)政策還應當設(shè)置有關(guān)企業(yè)員工及其供應商行為的人權(quán)標準,并得到企業(yè)最高層的批準。2017年,德國電信(Deutsche Telekom AG)發(fā)布其人權(quán)政策《人權(quán)和社會原則指導》,承諾將開展人權(quán)盡職調(diào)查,定期對各組織單位進行影響評估,監(jiān)測其業(yè)務活動中尊重人權(quán)的情況。德國電信還在公司一級設(shè)立人權(quán)聯(lián)絡(luò)點作為人權(quán)補救和投訴機制,并設(shè)置集團聯(lián)絡(luò)點統(tǒng)一處理內(nèi)部和外部咨詢與投訴。除電信企業(yè)外,德國最大的軟件公司思愛普(SAP)于2023年發(fā)布其人權(quán)承諾聲明,該聲明結(jié)構(gòu)系統(tǒng)、內(nèi)容較為全面,主要包含“范圍”“術(shù)語與定義”和“承諾聲明內(nèi)容”三大板塊。該聲明在“范圍”板塊規(guī)定其適用于全球范圍內(nèi)的思愛普公司運營,同時還明確提出了該公司商業(yè)伙伴等利益攸關(guān)方應當滿足的人權(quán)標準。在內(nèi)容板塊,該聲明列明了其承諾尊重的國際人權(quán)標準,對員工、環(huán)境和與其產(chǎn)品、服務有關(guān)的人權(quán)責任、人權(quán)盡職調(diào)查和補救行動。思愛普設(shè)置了申訴辦公室和道德與合規(guī)辦公室對侵犯人權(quán)的行為進行調(diào)查并采取行動。德國電信和思愛普兩大公司的人權(quán)政策與德國《供應鏈法》的規(guī)定一一呼應,表明《供應鏈法》在企業(yè)制定人權(quán)政策、開展人權(quán)盡職調(diào)查等方面發(fā)揮了實際效用。
(3)荷蘭。荷蘭立法對企業(yè)人權(quán)政策的影響突出表現(xiàn)在2019年的《童工盡責法案》?!锻けM責法案》對荷蘭企業(yè)施加了兩項核心義務:一是要求公司調(diào)查其自身或供應鏈所提供的產(chǎn)品或服務是否為童工生產(chǎn),二是要求企業(yè)提交聲明表明其已履行相應的盡職調(diào)查義務。荷蘭阿斯麥控股集團(ASML)是全球最大的半導體設(shè)備制造商,其發(fā)布的政策聲明對有關(guān)童工和年輕工人的內(nèi)容作了詳細規(guī)定,承諾將始終遵守其運營所在國的法定年齡要求,當年齡標準發(fā)生沖突時將以較高標準為準。在與供應商合作中,阿斯麥控股集團將識別、預防和減輕童工的風險及其對弱勢群體的不利影響,通過進行學生工作記錄、對教育合作伙伴開展盡職調(diào)查以及適用相應法律法規(guī)等方式對學生工作者進行保護和管理。相較于其他企業(yè)在童工方面的規(guī)定,阿斯麥控股集團的人權(quán)政策在禁止童工的同時還充分考慮到了年輕人的工作權(quán)益。
2.《國家行動計劃》促進數(shù)字企業(yè)人權(quán)政策的制定
根據(jù)丹麥人權(quán)研究所的統(tǒng)計,截至目前已有36個國家和地區(qū)發(fā)布《國家行動計劃》。針對100強數(shù)字企業(yè)所屬的22個國家,表2展示了在已經(jīng)發(fā)布《國家行動計劃》的國家中已制定人權(quán)政策的企業(yè)數(shù)量在該國上榜企業(yè)總數(shù)中的占比,以及該國數(shù)字企業(yè)人權(quán)政策的平均得分;表3展示了未發(fā)布《國家行動計劃》的國家中已制定人權(quán)政策的企業(yè)數(shù)量在該國上榜企業(yè)總數(shù)中的占比,以及該國數(shù)字企業(yè)人權(quán)政策的平均得分情況。
表2 已發(fā)布國家的數(shù)字企業(yè)人權(quán)政策制定情況
(以平均得分排序)
表3 未發(fā)布國家的數(shù)字企業(yè)人權(quán)政策制定情況
(以平均得分排序)
通過對比表2和表3的數(shù)據(jù)可以發(fā)現(xiàn),在是否制定人權(quán)政策及政策質(zhì)量方面,已發(fā)布《國家行動計劃》的國家中企業(yè)的表現(xiàn)總體優(yōu)于尚未發(fā)布該政策國家中企業(yè)的表現(xiàn)。
3.民間社會組織運動推動數(shù)字企業(yè)人權(quán)政策的制定
除國家立法和政策的影響外,非政府組織運動也有力推動了數(shù)字企業(yè)人權(quán)政策制定的進程。如英國電信集團的人權(quán)政策在環(huán)境方面的規(guī)定實際上也在2019年受到了英國民間社會組織的影響。這些組織呼吁英國制定強制性人權(quán)盡責法律,要求“公司和投資者采取行動,防止在其全球業(yè)務、活動、產(chǎn)品、服務、投資和供應鏈中侵犯人權(quán)、剝削工人和破壞環(huán)境”。此外,墨西哥的民間社會組織在促進企業(yè)尊重人權(quán)方面也發(fā)揮了不可忽視的作用。截至目前,雖然墨西哥尚未出臺人權(quán)盡責相關(guān)立法,也并未發(fā)布《國家行動計劃》,但該國國內(nèi)民間組織已圍繞企業(yè)負責任的商業(yè)行為開展多項行動。2019年,墨西哥全球契約組織和商業(yè)協(xié)調(diào)委員會(Consejo Coordinador Empresarial, CCE)與墨西哥政府合作,通過成立19個專題組,關(guān)注氣候變化、多樣性和包容性、勞工權(quán)利等可持續(xù)發(fā)展相關(guān)議題,意圖幫助加入全球契約組織的墨西哥企業(yè)實現(xiàn)其可持續(xù)發(fā)展目標。墨西哥全球契約組織和蒙特雷大學工商業(yè)與人權(quán)研究所與拉丁美洲和加勒比負責任的商業(yè)行為項目(Responsible Business Conduct in Latin America and the Caribbean project, RBCLAC) 合作發(fā)起了工商業(yè)與人權(quán)倡議(Iniciativa de Empresas y Derechos Humanos, IEDH),旨在將人權(quán)視角納入企業(yè)運營。民間社會組織一方面與企業(yè)發(fā)起聯(lián)合倡議,開展負責任商業(yè)行為主題對話;另一方面在國際組織的支持下積極組織有關(guān)人權(quán)盡職調(diào)查和補救的利益攸關(guān)方論壇。這些民間社會力量和非政府組織的運動推動著墨西哥工商業(yè)與人權(quán)的發(fā)展,使得加入全球契約組織的墨西哥企業(yè)——墨西哥美洲電信公司(América Móvil)在缺乏國家立法和政策支持下仍能制定出相對完備的人權(quán)政策。事實上,墨西哥美洲電信公司的人權(quán)政策在利益攸關(guān)方、人權(quán)補救機制等方面無不體現(xiàn)民間社會運動的訴求和倡議:如在“第三方尊重和保護人權(quán)”模塊規(guī)定“尊重人權(quán)是墨西哥美洲電信公司及其子公司與第三方建立所有關(guān)系的一部分”,“希望供應商、客戶、分銷商、商業(yè)合作伙伴、承包商、顧問、代理商以及與墨西哥美洲電信公司及其子公司有任何聯(lián)系的人員遵守本政策并尊重人權(quán)”;在“補救機制”模塊還突出了“任何補救機制應當滿足合法性、可及性、可預測性、公平性、透明度與經(jīng)合組織跨國企業(yè)指南的兼容性”,“應當以對話和溝通為基礎(chǔ)商定解決方案”。上述部分內(nèi)容的詳細程度為其他數(shù)字企業(yè)的人權(quán)政策所不及。
五、數(shù)字企業(yè)人權(quán)政策的作用
制定人權(quán)政策是數(shù)字企業(yè)履行人權(quán)責任的第一步。作為企業(yè)價值觀的基礎(chǔ),人權(quán)政策的內(nèi)容體現(xiàn)在企業(yè)的各項政策和報告中,數(shù)字企業(yè)也不例外。此外,良好的人權(quán)政策有助于數(shù)字企業(yè)構(gòu)建利益攸關(guān)方參與平臺,從而提升企業(yè)經(jīng)濟效益,形成尊重人權(quán)和商業(yè)運行的良好互動。最后,人權(quán)政策為數(shù)字企業(yè)提供了補救框架和詳細指導,有助于企業(yè)在造成人權(quán)損害后快速開展補救行動,在某種程度上減少了企業(yè)被訴的風險。
(一)人權(quán)政策加強數(shù)字企業(yè)政策一致性
企業(yè)發(fā)展依靠多部門的有效運行,這些部門往往會發(fā)布各項具有針對性的政策,但各項政策間通常缺乏一致性。比如,一項環(huán)境政策可能僅僅側(cè)重于對技術(shù)問題的解決方案,而忽略了對社區(qū)和個人權(quán)利的潛在影響,此時,人權(quán)政策可以通過展示現(xiàn)有公司政策與普遍價值觀的契合度來加強其一致性。通過考察發(fā)現(xiàn),發(fā)布人權(quán)政策的數(shù)字企業(yè)廣泛形成了以人權(quán)政策為核心的政策和報告體系。
從形式上看,數(shù)字企業(yè)形成了以其人權(quán)政策為核心的報告體系。比如,美國電話電報公司(AT&T)的《人權(quán)政策》規(guī)定了通信自由、人工智能、隱私、工作環(huán)境、環(huán)境、出版自由、供應鏈、兒童保護、原住民權(quán)利、反腐敗、問責和補救機制、盡職調(diào)查和人權(quán)治理等13項具體內(nèi)容,相應地發(fā)布了《透明度報告》《隱私政策》《核心價值》《行為準則》《氣候變化政策》《供應商行為準則》《反腐敗政策》等7項報告和政策,幾乎覆蓋其規(guī)定的全部內(nèi)容。從內(nèi)容上看,美國電話電報公司的《透明度報告》緊緊圍繞其人權(quán)政策的要求進行信息披露。其人權(quán)政策中明確了對信息訪問的限制情形,即當受到政府機構(gòu)的命令或內(nèi)容違反服務條款時會限制用戶訪問,但會在法律允許的范圍內(nèi)讓用戶知道受限制的原因,因此美國電話電報公司在2023年的《透明度報告》中披露了該公司過去半年拒絕用戶訪問請求的具體類型、次數(shù)以及拒絕原因。更加突出的一個例子為西班牙電信集團(Telefónica),其在《全球人權(quán)政策》中承諾履行在環(huán)境方面的責任,包括:1. 將預防污染作為基本原則,同時保護生物多樣性,促進資源有效利用并發(fā)展循環(huán)經(jīng)濟;2. 促進脫碳經(jīng)濟,使業(yè)務增長擺脫溫室氣體排放,促進可再生能源的使用;3. 促進數(shù)字服務和產(chǎn)品的創(chuàng)新,有助于解決全球和當?shù)氐沫h(huán)境挑戰(zhàn),通過技術(shù)對環(huán)境產(chǎn)生積極影響。西班牙電信集團在2023年發(fā)布的環(huán)境、社會及公司治理(ESG)報告中,對其在2022年的環(huán)境承諾進展作了詳細說明:在溫室氣體排放方面,自2015年起,該企業(yè)對屬于范圍一和范圍二的溫室氣體減少排放80%,對屬于范圍三的溫室氣體減少排放32%;在可再生能源方面,企業(yè)全球范圍內(nèi)可再生電力能源覆蓋達到82%,在德國、西班牙、巴西、秘魯和智利可再生電力能源覆蓋率達到100%;在廢物污染方面,廢物回收率達到98%。此外,其人權(quán)政策中關(guān)于對消費者的責任、對員工的責任以及其他社會責任的規(guī)定在其報告中均詳細體現(xiàn)。
(二)數(shù)字企業(yè)人權(quán)政策有助于其經(jīng)濟效益的提升
通過對比數(shù)字企業(yè)發(fā)布人權(quán)政策前后其股價和營業(yè)額之間的變化,可以發(fā)現(xiàn)成熟的人權(quán)政策在一定程度上有助于提升投資者和消費者的信心。例如,英特爾公司(Intel)第一次發(fā)布人權(quán)政策在2009年2月。數(shù)據(jù)顯示,人權(quán)政策發(fā)布前一年,即2008年,英特爾公司股票下跌45.01%,而2009年整體上漲39.15%。2019年英特爾公司更新人權(quán)政策,其股票前一年整體上漲1.67%,當年上漲27.53%。美國思科系統(tǒng)公司(Cisco Systems, Inc.)于2022年12月14日更新其人權(quán)政策,此前一周即2022年12月9日,思科系統(tǒng)公司股票整體下跌2.49%,當周(12月10日—12月16日)下跌1.34%,更新后的第二周下跌0.69%,第三周出現(xiàn)回升,上漲0.34%。此外,思科系統(tǒng)公司2023財年第二季度報告顯示,其銷售額為136億美元,整體業(yè)務同比增長7%;軟件總收入同比增長10%,軟件訂閱收入同比增長15%。戴爾科技集團(Dell)于2021年12月更新其人權(quán)政策,至2021年11月30日戴爾科技集團當月股票整體下跌48.66%,至12月31日其股票下跌0.53%。而且,根據(jù)戴爾科技集團公布的2023財年第四季度及全年財報(對應日歷年為2022年2月—2023年1月)的情況可知,戴爾科技集團在2023財年創(chuàng)收1,023億美元,運營利潤為創(chuàng)紀錄的58億美元,同比增長24%;non-GAAP同樣達到最高運營利潤86億美元,同比增長11%。全年持續(xù)經(jīng)營的凈利潤為24億美元,nonGAAP凈利潤為57億美元,經(jīng)營現(xiàn)金流為36億美元。全年持續(xù)經(jīng)營每股薄收益為3.24美元,non-GAPP每股薄收益為7.61美元。這些數(shù)據(jù)表明,人權(quán)政策的發(fā)布與企業(yè)股票價格、營業(yè)額整體呈現(xiàn)正相關(guān)趨勢。
(三)數(shù)字企業(yè)人權(quán)政策有助于開展人權(quán)補救行動
通過表1可知,100強數(shù)字企業(yè)中滿足要件④即已經(jīng)設(shè)立有關(guān)人權(quán)補救機制的企業(yè)共74家,其中人權(quán)補救的機制形式多樣,如阿斯麥控股集團通過設(shè)立道德辦公室,允許任何員工、合作伙伴或第三方就該企業(yè)潛在的人權(quán)風險向其進行舉報;繽客控股公司(Booking Holdings)在董事會設(shè)立公司治理委員會,負責審查包括人權(quán)在內(nèi)的企業(yè)責任政策,并且單獨設(shè)立人權(quán)風險指導委員會負責識別、解決和報告人權(quán)風險。此外,還有企業(yè)規(guī)定更為直接的人權(quán)補救措施,比如三星集團(Samsung)在其人權(quán)政策中規(guī)定對工作場所的性騷擾采取零容忍政策,相應的補救措施包括更換工作場所、調(diào)職、帶薪休假等方式。一般而言,企業(yè)的人權(quán)政策越完善,越能及時開展人權(quán)補救行動,從而減少企業(yè)可能面臨的潛在訴訟,提升公司聲譽。反觀尚未制定人權(quán)政策的企業(yè)則在人權(quán)補救上略顯遲鈍,如2021年阿里巴巴發(fā)生的性騷擾案,直至事件發(fā)生的兩個月后,阿里巴巴公司才開展一系列行動,包括承諾開展有關(guān)員工權(quán)利培訓、開通專門舉報熱線、制定反性騷擾的公司準則、決定成立調(diào)查委員會等。
六、結(jié)語
制定人權(quán)政策是企業(yè)履行尊重人權(quán)責任的重要部分,在促進企業(yè)開展人權(quán)調(diào)查和提升企業(yè)聲譽等方面發(fā)揮著不容忽視的作用。然而,就數(shù)字企業(yè)而言,其人權(quán)政策的制定現(xiàn)狀并不樂觀,即使在全球100家效益最好的數(shù)字企業(yè)中,所選取的六項指標中得分最高的指標,其實現(xiàn)率也僅達到61%,同時,只有23家企業(yè)在其人權(quán)政策中規(guī)定了解決規(guī)則沖突的標準??梢姅?shù)字企業(yè)對于如何處理不同地區(qū)以及國際和國內(nèi)人權(quán)標準之間的沖突問題需要加強思考。進一步考察可知,人權(quán)政策的制定與否以及質(zhì)量高低,與企業(yè)所在國是否具有強制性人權(quán)盡責立法和《國家行動計劃》具有密切關(guān)聯(lián),三者之間呈現(xiàn)正相關(guān)性。不僅如此,在立法和政策缺位的情況下,代表民間社會的非政府組織推動著本國企業(yè)制定和落實企業(yè)人權(quán)政策。一方面,國家立法和政策的激勵以及非政府組織運動成為推動企業(yè)履行人權(quán)責任和制定人權(quán)政策的外驅(qū)力;另一方面,良好的經(jīng)濟效益和商業(yè)聲譽以及潛在風險的降低也正在成為企業(yè)制定人權(quán)政策的內(nèi)驅(qū)力。但不可否認的是,數(shù)字企業(yè)在制定和落實人權(quán)政策方面還面臨著諸多局限性。首先,數(shù)字企業(yè)的內(nèi)部政策仍然缺乏一致性,具有將人權(quán)政策形式化的風險;其次,在一定程度上,企業(yè)制定的人權(quán)政策越完備、自愿承擔的人權(quán)責任越大且范圍越廣,企業(yè)面臨被追責和申訴的風險便越大,這似乎與企業(yè)制定人權(quán)政策的預期效果背道而馳;再次,數(shù)字企業(yè)制定人權(quán)政策的現(xiàn)狀表明亟需開展企業(yè)人權(quán)培訓以提升企業(yè)人權(quán)政策的專業(yè)化和技術(shù)性從而促進企業(yè)人權(quán)政策的貫徹落實;最后,不同于傳統(tǒng)行業(yè),數(shù)字企業(yè)的規(guī)模與其可能帶來的人權(quán)風險往往不成比例,而以企業(yè)規(guī)?;驙I業(yè)額作為履行人權(quán)責任的企業(yè)的范圍或作為對企業(yè)進行監(jiān)管的標準,尚不足以滿足數(shù)字企業(yè)監(jiān)管的特殊性。
(來源:《人權(quán)研究》2024年6月第2期,總第17期 為方便閱讀,本文已隱去注釋)
【作者:唐穎俠,南開大學人權(quán)研究中心(國家人權(quán)教育與培訓基地)副主任、法學院副教授。】