手機用戶信息安全的法律保護

卞雅星

【摘 要】隨著智能手機的普及，人們越來越依賴對手機的應用，手機這一電子設備也逐漸成為人們的私密工具。手機正與人們的生活發生著密切聯系，里面存儲了大量的用戶信息，例如通訊錄、通話記錄、短信息、照片、視頻、文檔等個人隱私信息。一旦這些隱私信息被泄露，手機用戶將面臨巨大的風險，或是受到各種推銷短信、電話的騷擾，或是受到經濟損失，甚至于被犯罪分子利用，諸如此類，用戶的人身安全和財產安全都將受到威脅。因此，針對大量手機隱私泄露案件正在發生的現狀，對手機用戶信息安全的法律保護迫在眉睫。

【關鍵詞】手機用戶信息安全；法律保護

一、手機信息泄露途徑

本文所述手機用戶信息包括手機用戶在手機里存儲的個人信息以及手機用戶本身的手機號碼和姓名。手機存儲數據信息泄露的方式主要有以下兩種：

（一）惡意竊取信息的間諜軟件，即人們通常所說的手機病毒。

當前大部分手機都自帶官方的軟件下載平臺，且隨著手機運營商的服務意識和法律素養的提高，一般會在用戶使用非官方平臺下載軟件時加以提醒。此外，手機用戶在使用過程中也更加警惕，所安裝的手機防護軟件通過特定的技術會幫助手機用戶攔截一部分惡意的軟件或騷擾。盡管如此，由于官方軟件下載平臺監管不嚴，軟件運營商信息技術水平參差等原因，手機病毒也常常趁虛而入。尤其是在用戶使用瀏覽器瀏覽網頁時，網頁中常常彈出色情圖片或有獎登錄等誘惑性信息誘使手機用戶點擊，趁機安裝間諜軟件竊取隱私信息。

（二）軟件運營商

隨著科技的發展，各種手機應用豐富了人們的生活，包括游戲、音樂、視頻、瀏覽器、閱讀、社交、購物、支付等等，讓人眼花繚亂。用戶在使用這些軟件時一般需要注冊并且登錄，而在注冊過程中就需要用戶填寫一些個人信息，包括姓名、手機號碼、地址、郵箱、照片、身份證號、銀行卡號等等。有些軟件經過用戶的同意，還有權利讀取用戶的短信記錄和通訊錄。服務商因此輕易獲得了大量的用戶信息，他們可以在用戶毫不知情的情況下將他們的個人信息泄露。目前，手機號碼或購物信息被運營商肆意公布的現象大量存在，甚至于明碼標價的公開出售。

此外，手機號碼被泄露或濫用的途徑更是數不勝數，在我們的日常生活中，手機號碼幾乎已經成為和姓名同等重要，學習、工作、生活和經濟，無處不用到手機號碼。只要手機用戶留下手機信息和姓名的地方，就有可能發生信息泄露，例如購物信息、快遞信息以及電信公司保留的用戶信息等，這些都是發生手機號碼泄露的主要途徑。

二、泄露或竊取手機用戶隱私侵害的法益

首先，侵犯了手機用戶的隱私權。公民有保護個人信息不被他人所獲取的權利，公民有權享有私人的絕對空間，享有個人數據不被公開、竊取以及不被他人刺探的權利。這些個人隱私主要包括：私有財產；姓名和肖像；個人信息；私生活。而手機病毒侵入用戶手機后，能獲取的信息幾乎全部是用戶的隱私：如通訊錄、聊天記錄、賬號信息，用戶的購物偏好、網絡瀏覽偏好等。手機病毒竊取這些用戶的個人數據后，將數據發送到某固定終端或基站，最終被用于商業目的甚至于是用來從事違法活動。還有一些重要的用戶信息例如銀行卡號和密碼等數據被不法分子獲取之后，隨之而來的可能是電信詐騙或盜竊等犯罪。

其次，可能侵犯用戶的知情權和自由選擇權。間諜軟件一般是秘密侵入用戶的手機，他們往往使用誘騙手段誘使用戶點擊之后未經允許私自安裝，在竊取了用戶的信息后再自動刪除。這些軟件在用戶不知情的狀態下自動安裝，很顯然侵犯了用戶的知情權和自由選擇的權利。

三、我國目前關于保護手機用戶信息安全的立法現狀

盡管個人信息安全的侵權案件頻發，信息泄露屢禁不止，我國目前仍沒有專門的《個人信息保護法》，更沒有相關法律專門對手機用戶信息侵權問題加以規定，用戶根據現有法律很難找到責任主體并進行維權。有關公民個人信息保護旳規定主要有以下法律規范：

1、中華人民共和國《憲法》第三十八條規定中華人民共和國公民的人格尊嚴不受侵犯；第四十條規定中華人民共和國公民的通信自由和通信秘密受法律的保護。

2、《最高人民法院關于確定民事侵權精神損害賠償責任若干問題的解釋》中規定違反社會公共利益、社會公德侵害他人隱私或者其他人格利益，受害人以侵權為由向人民法院起訴請求賠償精神損害的，人民法院應當依法予以受理。

3、《侵權責任法》第二條規定了侵害民事權益，應當依照本法承擔侵權責任。該條文所稱民事權益，包括隱私權。除涉及對公民隱私權的保護外，還特別規定了網絡用戶和服務商、醫療機構及其工作人員侵犯公民隱私需承擔的民事責任。

4、《刑法》規定了出售、非法提供以及非法獲取公民個人信息的罪名。還規定國家機關或者金融、電信、交通、教育、醫療等單位的工作人員，違反國家規定，將本單位在履行職責或者提供服務過程中獲得的公民個人信息，出售或者非法提供給他人，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。竊取或者以其他方法非法獲取上述信息，情節嚴重的，依照前款的規定處罰。

此外，對于特殊群體也有相關法律規定。例如《未成年人保護法》、《婦女權益保護法》、《消費者權益保護法》等等，都對特定主體的信息安全做出了規定。

以上所列法律條文對于部分手機用戶信息侵權案件是適用的，例如特定主體非法買賣公民信息達到刑事量刑標準的案件，侵犯隱私權給公民造成人身損害或財產損害的案件。但是，往往在涉案用戶信息數量大、影響范圍廣或侵權主體易確定、損失易確定的情形下，手機用戶才便于依據以上法律條文維權。而現實生活中大量發生的手機用戶信息被竊取或被泄露的個案卻往往難以維權，我們不禁要問，在沒有受到具體經濟損失或人身損失但確定手機信息已經被泄露的情況下，例如收到短信騷擾或產品推銷，甚至于遭受惡意下單等流氓手段等等，此時用戶該如何解決重要信息泄露所帶來的人身和財產安全的威脅？在用戶無法通過自身技術確定侵權人時該如何維權？在損失無法確定時手機用戶又能夠獲得什么樣的救濟？

四、被侵權手機用戶尋求救濟所面臨的困難

（一）對象難確定

手機用戶的信息泄露往往發生的不知不覺，正如上所述可能是在瀏覽網頁時病毒侵入竊取信息，可能是軟件運營商泄露，無論何種情況，用戶都很難察覺。只有在被侵權之后才能醒覺，信息已經被泄露了。而每個用戶每天瀏覽的信息量巨大，使用過的軟件數量也頗多，此時幾乎無法找出到底是從哪個渠道泄露了信息。由于用戶自身所有技術和資源的局限性，在起訴時如何確定起訴對象就已經成了一個難題。

（二）難取證

對用戶來說， 維權的道路非常艱難。在尋求民事賠償，時，因為目前我國針對計算機信息技術的侵權缺乏明確和有效的查證程序，而電子證據技術性太強，且很容易被篡改。再加上用戶有時無意識地刪除某些手機里可能成為證據的數據，所以取證很難。

（三）難立案

手機信息泄露，一般容易引發的案件有：推銷的短信、電話等騷擾；以手機信息威脅恐嚇索取錢財；電信詐騙；侵犯名譽權，隱私權及其他人格權等。諸如此類的一般都由公安機關首先受理和處理。普通公眾在遇到此類問題的首選途徑也是向所在地的公安機關報案，這些違法行為的數量大，公安機關承擔著巨大的工作壓力，同時又缺乏有效的偵查手段和技術，此類案件偵破難度大而且代價高，公安機關往往不堪重負。因此，在面對一些侵犯人格利益的侵權案件時，公安機關一般不會立案。例如騷擾案件，公安機關也許能通過電信查到號碼，也只能對其進行警告。很難查出究竟是什么途徑泄露了信息，更不用說找到責任人了，而如果公安機關不立案，憑手機用戶自己的力量就更不可能維權。

（四）難賠償

目前手機用戶信息侵權形式呈現多樣化，手機隱私信息遭泄密后，損失的財產是一方面，更多的是來自于精神方面，這種自由和精力的損失無法計算但不可忽視。隱私權包括多種內容，如個人生活安寧權、個人生活情報保密權、個人隱私權、通訊秘密權等都是作為人最基本的應該享有的自由的權利。但是在刑法上，侵犯用戶隱私行為往往會因為達不到刑法的量刑標準而使受害人無法依據刑法尋求救濟，并且刑法規定的侵犯信息的行為僅限于出售、提供和獲取三種，而事實上，侵犯公民信息的行為遠不止這三種。此外，民法上也沒有明確規定個人信息侵權責任的認定、責任承擔方式以及違反該項義務的法律后果。手機用戶在遭受侵害后，很難得到精神上的損害賠償，以至于得不到有效的救濟。

五、對我國關于手機用戶信息保護立法的建議

首先，關于手機用戶難維權的問題。前文已經論述過，由于公安機關辦案壓力大，破案率低的以及用戶個人技術限制等問題，用戶往往難以維權。因此，建議政府設立專門的信息安全執法部門，專門受理公民有關信息侵權的投訴，運用相應計算機技術幫助手機用戶搜集證據，確定侵權人，并可以對侵權人做出與其違法行為相適應的行政處罰。在幫助公安機關分擔壓力的同時也能解決部門手機用戶投訴無門的情況。

其次，關于侵犯隱私權如何承擔責任以及如何賠償的問題。我國民法和憲法都沒有對隱私權做出明確規定，沒有把隱私權納入人格權的范圍，僅僅是通過司法解釋的方式對隱私權進行間接保護。實踐證明，目前法律對保護隱私權的重視程度還遠遠不夠。在智能手機普及化的今天，手機里有太多的隱私數據，而這些數據往往又容易被不法分子竊取或泄露，進而引起更加嚴重的違法犯罪行為，對當今手機用戶影響十分重大。而正是因為法律對隱私權的態度模糊，隱私權被侵犯的人在尋求救濟時也底氣不足。因此，民法應該對隱私權做出具體規定，司法解釋應該闡明侵犯隱私權的行為方式和賠償標準。我國《侵權責任法》第15條規定的八種責任承擔方式：停止侵害，排除妨礙，消除危險，返還財產，恢復原狀，賠償損失，賠禮道歉，消除影響、恢復名譽，這些救濟方式對于信息侵權案件都可以適用。⑥而關于侵犯隱私權的精神損害賠償，司法解釋應該做出更為細致的規定。因為隱私一旦泄露，這種信息被他人所獲取的損失是無法挽回的，手機用戶更多的還承受的是私密信息，關乎人身、財產安全的信息被他人知悉的精神壓力，這是以上責任承擔方式所不能彌補的。

最后，關于運營商應否承擔責任的問題。法律應該明確因為運營商監管不力，或系統運行出現漏洞，而導致非法軟件入侵竊取用戶信息時，運營商應該承擔相應的責任。一方面幫助手機用戶在無法確定被告時，可以運營商為被告，另一方面督促運營商加強監管以保障用戶的安全。

【參考文獻】

[1]彭國軍， 邵玉如， 王泰格，等.《基于 Android 的手機隱私保護技術及實現[J].信息網絡安全》2012， （4）：54-57. DOI：10. 3969/j.issn.1671-1122.2012.04.015.

[2]《中華人民共和國憲法》

[3]《中華人民共和國民法通則》

[4]《中華人民共和國侵權責任法》

[5]《中華人民共和國刑法》

[6]王利明、楊立新、姚輝編著：《人格權法》（“九五”規劃高等學校法學教材），法律出版社 1997 年版