我國個人信息保護的立法問題

楊博文　杜孟釗　盧俞諾　周子瀟

摘要：現當代世界已進入信息化大數據時代，而我國對個人信息保護的立法相對于其他西方國家立法相對薄弱，筆者就自己所學和所看以及我國目前對個人信息保護的立法現狀對此方面提出一些建議，本文將從個人信息的界定和保護范圍、我國立法現狀、我國在個人信息保護方面的不足、保護個人信息的建議等方面談談自己觀點。

關鍵詞：個人信息；個人信息保護法；立法保護

引言

隨著社會的不斷進步和發展，互聯網也逐漸進入人們的視野之中，其給人們帶來了許多便利的同時也帶來了許多令人們困擾的問題。其中個人信息被盜用和濫用的情形是最為普遍的情形之一。本篇文章從個人信息的界定與保護范圍、我國保護個人信息的立法現狀及侵犯個人信息的責任認定、保護個人信息的建議等方面來表述筆者對現當代個人信息被侵犯的一些理解，并對增強保護個人信息意識提出一些個人觀點。

一、個人信息的界定與保護

根據歐盟1995年關于個人信息保護的95/46號指令第2（a）條的定義個人信息是指任何與某一“特定的人”或者“某一可以被特定的人”相聯系的信息。個人信息通常被定義為與自然人信息相關、能夠單獨或與其他信息結合識別該具體識別的任何信息。個人信息是信息主體的組成要素，個人信息的保護對于保障主體的信息自決和人格自由發展、對于維護其尊嚴和自我認同具有重要意義。個人信息權主要是指對個人信息的支配和自主決定。個人信息權的內容包括個人對信息被收集、利用等知情權以及自己利用或者授權他人利用的決定權等內容。即便對于公開的個人信息，當事人也應當有一定的控制權。

二、我國關于個人信息保護的立法現狀

我國個人信息保護的相關立法散落在憲法、民法、刑法、政府信息公開條例等部門法律以及信息產業的行業立法規定中。總體來說，我國的個人信息保護立法現狀是：第一，個人信息泄露嚴重，個人信息權利被侵害已成為社會公害。第二，沒有單獨的、專門的個人信息保護立法。第三，個人信息權利保護一般依賴其他法律部門有關人格權、隱私權的零星條款。第四，個人信息的保護模式側重公法上的懲罰，忽視私法上的補償救濟。

三、我國在個人信息保護的不足

雖然我國在保護個人信息方面做了許多立法的相關規定，但散亂于各個部門法之中，面對個人信息被侵犯和濫用情形還是存在諸多問題，有待改進和完善。由于我國目前還沒有關于個人信息保護的立法，現有法律涉及個人信息保護的部分，總體上看，法律規定比較零散、無體系，保護范圍狹窄，并且缺乏統一的執行機制和機構。主要在民刑兩個領域體現最為明顯，筆者將從這兩個領域評述。

（一）民法領域

目前我國的個人信息保護主要是個人隱私信息，但在隱私保護方面，也僅僅只是提供了有限的、間接的隱私保護。與國外相比，遠未達到提供有效保護的程度，且主要表現為當個人隱私信息受到違法行為侵害時的一種事后救濟機制。而在個人信息的獲得、收集、持有、使用、營銷等環節，都還沒有建立相應的保護機制。根據現行法律的規定，個人信息受到侵害后，責任主體的擔責范圍僅限于行政責任和刑事責任。在目前通過信息網絡收集大量個人信息并非法用于商業用途的案件逐步增多的情況下，建立一套完善的民事補償機制，非常有利于個人信息的保護。

（二）刑法領域

第一，刑法條文中對于個人信息的保護過于散亂，在現行《刑法》中，關于個人信息保護的條文屈指可數，且在《刑法修正案（七）》通過之前，我國并沒有個人信息保護的直接條款。其他的與個人信息保護相關的條款也并不統一在一個章節，而是分散在各個不同的類罪名里面。第二，刑法條文中對于個人信息的保護缺乏前置法律，刑法作為法制建設的最后一道防線，具有不可抗拒的威懾。只有當其他現行法律法規對超出法律以外的行為不能調整的時候，才可將其定義為“犯罪”，適用刑法處罰。第三，侵害個人信息的行為方式較為單一，在《刑法修正案（九）》中，規定的侵害他人的個人信息的行為方式是“出售”、“提供”、“竊取”、“非法獲取”，然而在司法實踐中，存在著可能不僅僅是這些行為方式。需要刑法做出適應時代發展的行為方式約束來盡量抑制犯罪的發生。

四、保護個人信息的建議

面對我國現當代個人信息被侵犯的猖獗現狀，公民如何保護個人重要信息顯得尤為重要。現在的互聯網與個人生活息息相關，各類購物平臺、社交平臺使人們的生活日益豐富，可能在無意識之間，你的個人信息就通過互聯網泄露了出去。筆者以自身經歷提出一些相關建議：第一，釣魚網站要當心，切勿貪圖便宜。很多人網上購物時，會遭遇釣魚網站，最后導致財產遭受損失。第二，社交平臺不聊私，在微博、微信群和貼吧等公開網絡社交場合，切忌提及個人私人信息，因為你在和朋友互動的時候也被其他人看在眼里。第三，曬照一定要分組，曬照已經成為一種潮流，殊不知可能包含個人信息的照片也在網上公開了。第四，網上調查需謹慎，大多數人的調查問卷都不要詳細的個人信息，避免參加需要使用個人詳細信息的活動調查。

結束語

個人信息作為一種重要的社會資源具有極高的價值。在現當代信息化時代保護個人信息顯得極其重要。目前，我國尚未形成完整成熟的個人信息法律保護體系，關于個人信息保護的立法只是散見于憲法、刑法和民法等立法中，并沒有制定關于個人信息保護的單行法。除此之外，目前的立法對個人信息保護的范圍也極其有限。為此，應當加速完善我國關于個人信息保護立法的進程。