網絡空間的個人信息法律保護路徑研究

錢靜，張世文，宋禹僑，何天慈

南京林業大學，江蘇南京 210037

網絡空間的個人信息法律保護路徑研究

錢靜，張世文，宋禹僑，何天慈

南京林業大學，江蘇南京 210037

個人信息權作為人格權，是精神利益與財產利益的綜合性權利，是人權的基本內容。在網絡社會中，由于交往平臺的虛擬化，使個人信息成為網絡侵權行為的客體，呈現出便利性、廣泛性、復雜性和嚴重性的特點。與傳統社會中對個人信息的保護相比，網絡空間中個人信息的保護手段和方式較為缺乏。法律作為維護個人信息安全與保護個人信息權的主要保障方式，在網絡空間背景下的運用更加具有價值。

網絡空間；個人信息；法律保護

2015年，我國發布了首部網絡空間安全藍皮書——《中國網絡空間安全發展報告》。藍皮書指出，我國重要信息系統和關鍵基礎設施的信息安全處于高風險狀態。同時，國內外個人信息泄露事件頻發，非法采集、竊取、販賣和利用網絡個人信息的黑色產業鏈不斷成熟壯大，呈現產業化、集團化、跨境化、智能化的趨勢。個人信息的泄露包含身份信息、財產信息以及其他非公共安全信息，不僅個人信息得不到有效地保護而且直接影響到個人信息權的享有。中國互聯網協會《中國網民權益保護調查報告（2016）》顯示，近一年的時間，國內6.88億網民因垃圾短信、詐騙信息、個人信息泄露等造成的經濟損失估算達915億元。2016年8月24日，山東省臨沂市一名家境貧寒的準大學生徐某更是因其個人信息泄露被騙走9900元學費，當天即心情郁結難疏導致呼吸心臟驟停離世。這一悲劇事件發生后，網絡空間的個人信息保護問題，再度成為社會廣泛關注的重大現實問題。

一、個人網絡信息保護的價值評估

（一）個人信息與個人信息權

隨著電腦的問世和信息技術的廣泛運用，不僅極大地拓寬了人類的交往和交流方式，也預示著信息社會的來臨。進入信息社會，隨著信息產業的發達與互聯網用戶的迅猛增長，以計算機為基礎的信息技術簡化了收集、儲存、傳輸、處理和利用個人信息的程序，個人信息的收集與交換出現了爆炸化發展的趨勢。日益發達的信息傳遞導致許多個人信息被濫用，并逐漸引起人們的恐慌，個人信息的保護勢在必行。20世紀70年代開始，西方國家陸續出臺了相關法律來應對信息安全問題。據統計，世界上制定了專門的個人信息保護法律的國家和地區已經超過50個。

個人信息，是包括自然人的姓名、性別、出生年月日、民族、婚姻狀況、家庭狀況、教育背景、工作履歷、健康信息、財務狀況等任何單獨或與其他信息比對即可識別特定的個人的客觀信息。個人信息的范圍相當廣泛，包括文檔、音頻文件、指紋、檔案等。網絡個人信息作為現代信息的主要載體，其內涵納于個人信息之中。現代保護個人信息安全，就是在保護個人網絡信息安全。個人信息權，是指個人信息本人依法對其個人信息所享有的支配、控制并排除他人侵害的權利。其權利內容具體包括信息決定權、信息保密權、信息查詢權、信息更正權、信息封鎖權、信息刪除權和報酬請求權。個人信息權在法律性質上屬于一種集人格利益與財產利益于一體的綜合性權利，其既包括了精神價值，也包括了財產價值。

（二）個人網絡信息的保護價值

從社會功能來看，個人信息已經成為現代商業和政府運行的基礎動力。我國對個人信息保護的立法缺失，直接導致本國企業在全球商業格局與國外企業存在差別待遇，而這種差別待遇本身又不違反WTO的公平競爭原則，必然使本國企業在國際競爭中處于不利地位。同時，個人信息雖然具有私人性，但又常常以集合的形式表現出來，形成了所謂的“大數據”。如果某個數據中涉及許多人的敏感信息（如基因信息），則可能屬于國家安全的范圍。

從法律性質上講，個人信息權是人權的基本內容。個人信息控制權作為新生的一項權利，雖然屬于人格權，但它在客體、內容、行使方式等方面有別于傳統的具體人格權（如隱私權），發揮著這些權利不可替代的作用，是個人信息保護法應當確認的獨立權利。

二、我國個人網絡信息的立法保護現狀分析

（一）立法現狀

1.憲法的規定。我國《憲法》第38條規定了公民的人格尊嚴不受侵犯，第40條規定了公民的通信自由和通信秘密受法律保護。這是從基本法上提出了對個人信息進行原則性的保護，為個人信息權在其他部門法中的保護提供立法依據。

2.法律層面的保障。我國《民法通則》第101條規定：“公民、法人享有名譽權，公民的人格尊嚴受到法律保護，禁止用侮辱、誹謗等方式損害公民、法人的名譽。”最高法院在有關的司法解釋中對名譽權的保護作了擴張性解釋，將侵犯隱私權視為侵犯名譽權來予以對待。《刑法修正案（九）》明確規定侵犯公民個人信息罪：“違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。”《未成年人保護法》和《婦女權益保障法》的具體規定，則是對不同群體的個人信息提供了專門的法律保護。

3.部門規章的保護。國務院頒布的《計算機信息網絡國際聯網管理暫行規定實施辦法》第18條規定：“不得擅自進入未經許可的計算機系統，篡改他人信息；不得在網絡上散發惡意信息，冒用他人名義發出信息，侵犯他人隱私。”公安部頒布的《計算機信息網絡國際聯網安全保護管理辦法》第7條規定：“用戶的通信自由和通信秘密受法律保護。任何單位和個人不得違反法律規定，利用國際聯網侵犯用戶的通信自由和通信秘密。”這也是首次提到個人網絡信息保護的規章。

（二）現實評價

從現階段立法情況看，我國對個人信息的保護主要體現在兩大方面：一是與個人信息保護有關的法律法規中設置個人信息保護條款，從而對個人信息加以法律保護；二是通過信息控制人的單方承諾或特定行業自律規范的承諾，對個人信息加以自律性質的保護。而且部門法中對個人信息的保護還只停留在名譽權與隱私權保護范圍內，只有對名譽權與隱私權的侵犯形成特別嚴重的后果時，相關法律才予以介入。另外，對于哪些部門可以用怎樣的程序收集處理哪些個人信息沒有明確的規定。因此，在個人網絡信息保護方面，立法僅提供了有限與間接的保護，即在不同法律效力的規范性文件中雖然都規定不得隨意公開公民的隱私或個人信息，但是缺乏有效的保障措施。

（三）原因分析

我國目前并沒有制定一部專門的保護個人（網絡）信息方面的法律來克服上述的立法缺陷，個人信息保護法律制度相對落后。究其原因，主要由于社會觀念、科學技術和立法條件等方面的因素影響。首先，我國長期以來沒有全面認識由信息產業的飛速發展所帶來的負作用，沒有意識到個人網絡信息安全的重要性，沒有對個人信息安全問題給予足夠的關注。其次，個人網絡信息泄露情況頻發，但由于網絡空間的虛擬性及其侵權地域的非約束性等原因，造成責任鏈長及取證困難，直接導致當事人無法用法律手段維護自身的個人信息權。最后，我國在立法傳統上對權利采用相對保障的方式，即先將一項基本權利以根本大法的形式確定下來，具體的權利保護再由各部門法分類實施保障。所以，當社會出現個人網絡信息安全的新問題時，國家立法機關必須通過修改法律規范來調整。然而法律本身又具有穩定性的特點，就會形成法律保護范圍的真空地帶，導致法律在面對個人網絡信息安全受到威脅時，無法做出及時有效的反應。

三、個人網絡信息法律保護的制度設計

鑒于個人網絡信息保護的重要價值，法學界和相關機構開始進一步討論如何更好地保護個人網絡信息。目前主要有兩種立法保護路徑：一是在民法典中將個人信息權作為獨立的民事權利加以保護（2016年6月，中國人大網公布的《中華人民共和國民法總則（草案）》征求意見稿中，并未單獨提出個人信息權）；二是從事專項立法工作，制定《個人信息保護法》實現對個人信息的保護。

個人信息安全問題的復雜性，決定了個人網絡信息保護法律體系是一個涉及憲法、刑法、民法、行政法等多個部門法的綜合體系，盡快頒布與實施《個人信息保護法》是最優的路徑選擇。以歐洲和日本為例，歐盟于1995年通過《個人數據保護指令》，以其執行機制清晰的立法優勢在歐盟各國對個人（企業）信息加以保護，使歐洲成為全球個人信息保護的典范。日本于2005年通過的《個人信息保護法》注重行業自律和社團參與，以專門立法的形式實現對個人信息的全面保護。

我國政府早在2003年就將制定專門的個人信息保護法律列入立法計劃，目前學界已經有兩部專家建議稿，分別是《個人信息保護法示范法草案學者建議稿》（齊愛民，2005）以及《個人信息保護法（專家建議稿）及立法研究報告》（周漢華，2006）。雖然相關法律一直在審議過程中，但是考慮到《個人信息保護法》出臺的現實必要性，繼而期待相關部門能夠盡早公布征求意見稿，通過公眾參與的方式加以修改與完善，最終實現法律對個人網絡信息及時、全面與有效的保護。

四、結論

網絡平臺是雙刃劍，個人信息的跟蹤記錄功能為個人生活提供便利，但個人在享受這些便捷生活時勢必伴隨著個人信息被泄露與非法使用等方面的風險。個人信息權不僅是獨立的人格權，更是個人的尊嚴與基本權利，通過專門立法保護個人（網絡）信息權具有必要性和可行性。

[1]王利明.論個人信息權的法律保護——以個人信息權與隱私權的界分為中心[J].現代法學，2013(4).

[2]張新寶.從隱私到個人信息：利益再衡量的理論與制度安排[J].中國法學，2015(3).

[3]齊強軍，齊愛民，陳琛.論我國個人信息保護立法的權利基礎[J].青海社會科學，2010(1).

[4]蔣舸.個人信息保護法立法模式的選擇——以德國經驗為視角[J].法律科學，2011(2).

[5]周漢華.中華人民共和國個人信息保護法（專家建議稿）及立法研究報告[M].北京：法律出版社，2006.

（責任編輯：武亮）

Research on Legal Protection of Personal Information in Network

QIAN Jing，ZHANG Shiwen，SONG Yuqiao，HE Tianci
Nanjing Forestry University，Nanjing，Jiangsu，210037

As a special personality right，personal information is a kind of comprehensive right together with mental interests and property interests，which is also the fundamental right and basic content of human rights.In the network society，as a result of the interaction platform virtualization，it makes personal information access to be the object of tort actions more convenient，universal，complex and severe.Compared with the traditional society in the protection of personal information，we have few measures in cyberspace to have personal information better protected.Legal protection seems more valuable in realizing the right of personal information in the context of cyber space.

cyber space;personal information;legal protection

錢靜（1979-），江蘇蘇州人，南京林業大學經濟管理學院法律系講師，博士在讀，研究方向：公法學研究。

本文系南京林業大學2015年度大學生創新訓練計劃立項項目“法律保護網絡空間個人信息的實現路徑”（項目編號：2015sjcx082）的研究成果。

2016-10-29

D923

A