個人信息安全需要法律制度的保護

許廣懿

摘要：當前，我國在個人信息安全及保護方面，一直還沒有出臺專門的法律，相關的法律規定零散地體現在多個法律規范中。《憲法》第三十八條對公民人格權的規定，被認為是作為公民人格權重要組成部分的個人信息權的憲法基礎。雖然現行憲法并沒有直接將個人信息權列入公民的基本權利之中，但一般來說人們均將個人信息權作為公民人格權的重要組成部分進行處理。本文探討分析了個人信息安全需要法律制度的保護，以供參考。

關鍵詞：個人信息；泄露；安全；保護；法律

個人信息的財產定位是人們實現自我價值的需要。我們在研究信息主體的個人信息必須得到法律保護和輿論支持的同時，不要忽視個人信息在流轉期間積極的社會影響。把握好信息主體對個人信息的掌控度，既能保護好自己的合法權益，又要積極地投入到社會發展的經濟建設之中，不對社會造成危害。這需要我們嚴謹的劃分個人信息權的保護區域，考慮到個人信息的個人需求和社會需求，不止滿足人格權的要求，也要從信息流轉的角度處理好信息在使用過程的權利和義務，制定出符合中國國情的個人信息法律保護體系。

一、個人信息法律屬性的思考和辨析

（一）財產權客體說與評析

無論是我國學者還是歐美學者一直試圖用財產權理論解決個人信息保護的問題。從所有權客體的角度去分析，東西方由于語境上的差異，財產權的范圍有所不同。在個人信息保護的財產理論方面尚存在需要達成共識的部分：第一、個人信息是否包含“財產”的基本特征，也就是有用性、可控性和稀缺性，這三者缺一不可。此爭議是目前理論界最大的客觀存在。第二、信息主體對個人信息是否具有絕對的控制能力，還有轉讓后個人信息的歸屬問題也存在爭議。第三、個人信息一旦被定義為財產，會不會導致信息主體位移為客體，違背了個人信息立法人格尊嚴需要保護的原則問題。以上這些都需要進一步商榷，以求法律的重視。

（二）人格權客體說的新趨勢與評析

人格權包括：個人信息權、隱私權、姓名權、肖像權和名譽權。個人信息權是最新納入人格權范疇的。他從兩個方面反映了個人信息權與人格權的必然聯系。首先個人信息權在人格的成長過程中起著至關重要的作用，對人格性意義有絕對的保護作用。其次，個人信息權維護了個人的經濟利益，保護個人也就是信息主體對個人信息的支配權，使信息主體的人格尊嚴得到保護，避免受到來自外界的對個人信息侵犯。明確個人信息的正常流轉流程。關于個人信息的各種現實訴求得到滿足以后，努力實現與現實法律制度體系的融合。這樣的做法比較妥當，可操作性也比較強，只有個別問題需要關注，比如處理好人格權之間各種因素的關系，彼此的交集和分歧等。

二、信息安全保護

（一）刑法保護

近年來由于互聯網的普及，網絡個人信息犯罪行為迅速增加。《刑法修正案（九）》相關規定進一步將“出售、非法提供公民個人信息罪”的犯罪主體范圍擴大，而且特別規定，對于履行職責或者提供服務中獲得公民個人信息并構成犯罪者從重處罰。刑法修訂對個人信息的保護主要體現在兩個方面：一是加大對非法出售、提供、獲取公民個人信息等侵害個人信息的行為的打擊力度；二是強化信息管理者的安全管理義務。

（二）民法保護

與憲法一致，我國現行《民法通則》及相關司法解釋主要通過人格權對個人信息給予間接保護。2010年開始施行的《侵權責任法》正式確立了隱私權，并明確了侵害隱私權的責任，同時還規定了網絡侵權責任，增強了對個人信息的保護。2014年修訂的《消費者權益保護法》，第二十九條新增加了關于經營者方面的兩項義務，（1）經營者在進行收集或使用消費者個人信息時，必須遵守法定的相關義務，對收集使用個人信息的目的、方式及范圍等相關情況，須向消費者表明且征得其同意，并且不能違背法定的或約定的收集使用要求。（2）保障個人信息的完整和安全的義務。其他關于個人信息安全方面的法律規定。針對消費者個人信息頻遭泄露等系列社會問題，信息監管部門加強了對個人信息保護規章的制定。國家工信部發布的《電信和互聯網用戶個人信息保護規定》，對利用網絡個人信息的行為進行了規制。以及2016年11月7日十二屆全國人大常委會第二十四次會議剛剛通過的《網絡安全法》，關于個人信息泄露等方面的問題，規定網絡產品或服務等具有收集用戶信息功能的，提供者應向用戶明確表明，并且應取得相關個人的同意；規定網絡運營者不得違法隨意泄露、篡改、毀損其收集的個人的相關信息。

三、法律保護的完善

（一）制定《個人信息保護法》

統一的信息保護法所具有的系統性、權威性和強制性是分散的立法模式所能企及的，其系統性有利于明確個人信息保護與利用中的基本問題。

（二）個人信息保護的人格權屬界定

從前面的分析可以看出，個人信息所涵蓋的利益包括人格和財產兩個方面。在這兩者之間，首先要維護人格尊嚴，這個對人格權的客觀界定，是從維護信息主體的社會屬性角度出發的。作為社會主體的個人要享受基本的人格尊嚴。對于個人信息應該受到保護的突出要求，只有依靠法律的維護才能推動社會的變遷。個人信息權益的保護是法律進一步完善的需要，也是社會進步的需要，法律制度中的人格權界定能更全面的實施個人信息保護，從而推動社會個體人格的成長，并使個人信息走上規范、法制的流轉體系之中。各個國家和地區都在積極探索完善對個人信息財產利益的保護。但所取得的成效有區別。但從理論層面上看，我國的人格權理論的發展不止是對人格權的利益維護，已經上升到私人精神利益的維護，同時把個人信息利益延伸到經濟領域，全面實施保護。范圍涉及個人信息排他性有權支配，自己有支配個

人信息是否進行商業活動的各種權利。法律和司法實踐已經認同了個人信息具有財產利益。我國法律明確規定了侵害人身權益所應得到的賠償范圍和價值。這里所說的財產損害就是指人格要素的侵權行為。所以人格權界定以后，個人信息的財產利益馬上有了堅固的防火墻。人們在不斷的現實訴求中，越來越懂得以法律保護自己，人格權中的財產觀念開始逐漸深入人心。法律所賦予的財產利益的范圍更加廣泛和清晰。特別需要關注的是，個人信息的財產價值，并沒有改變人格要素的根本屬性，是從人格要素中繁衍出來的。個人信息的經濟價值只要不與倫理價值相違背，法律應該保護信息主體的個人信息商業自由。無論從法律還是理論層面承認個人信息的財產價值都是為了保護信息主體的尊嚴和權利。

（三）創立個人信息管理機構

相關調查結果表明，大多數公民都不清楚向哪個部門或機構投訴，就是投訴成功了，一些受理機構也會存在百般推脫的現象，最終還是得不到解決。因此要想達到減少公民個人信息受侵害事件的目的，信息主管機構的設立是非常必要的。

（四）優化個人信息保護的司法救濟

雖然個人信息泄露和濫用事件頻繁發生，但拿起法律維護自身權利的人卻不多，其中一個重要原因是維權成本高，成功率低。大數據時代，侵害個人信息安全的行為方式多樣且隱蔽，侵害主體難以確定，舉證難度大。因此，現有的法律救濟方式有必要進行一下調整和優化。

（五）實行過錯推定原則

過錯推定，是指在訴訟中被侵權人能證明侵權者的違法行為與被侵權人受損害事實二者之間存在因果關系時，如果侵權人不能證明自己對已發生的損害沒有過錯，那么就推定侵權人有過錯并承擔相應的賠償責任。因此，對于個人信息安全方面的侵權，應采用過錯推定原則。過錯推定責任既能減輕個人的舉證責任，又能警示信息處理者切實履行安全保障義務，小心謹慎地使用個人信息。

四、結束語

個人信息的財產定位是人們實現自我價值的需要。我們在研究信息主體的個人信息必須得到法律保護和輿論支持的同時，不要忽視個人信息在流轉期間積極的社會影響。把握好信息主體對個人信息的掌控度，既能保護好自己的合法權益，又要積極地投入到社會發展的經濟建設之中，不對社會造成危害。這需要我們嚴謹的劃分個人信息權的保護區域，考慮到個人信息的個人需求和社會需求，不止滿足人格權的要求，也要從信息流轉的角度處理好信息在使用過程的權利和義務，制定出符合中國國情的個人信息法律保護體系。

參考文獻：

[1]洪海林.個人信息的民法保護研究[M].北京：法律出版社，2010.12.

[2]韓迎春.個人信息權保護模式探析[J].前沿，2010（12）：109.

[3]胡衛萍.論我國個人信息權的法律維護[J].成都理工大學學報（社會科學版），2013，21（4）：26-31.

[4]陳思編.當前時代背景下公民個人信息法律保護的完善建議[EB/OL].中國法院網，2016.