大數據時代下個人信息權的法律保護

姜大勇

大數據時代下個人信息權的法律保護

姜大勇

伴隨著信息技術的高速發展和大數據時代的到來，個人信息具有了新的價值，成為了機構和商家攫取的目標。個人信息權理應成為法律保護的客體，而由于我國法律方面存在一定的不足，導致社會中產生了大量過度分析個人信息、非法搜集個人信息、非法買賣個人信息等一系列侵犯個人信息權的行為。這在種情形下，我們急需探索能夠有效保護個人信息權的途徑。

大數據 隱私權 個人信息權 法律保護

個人信息是指特定人獨有且能有區別于其他人的信息資料。2016年11月7日通過的《網絡安全法》將個人信息定義為：“個人信息，是指以電子或者其他方式記錄的，能夠單獨或者與其他信息結合識別自然人個人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等”。它具有識別性，能夠與特定人產生聯系從而通過這些特征識別到本人。

個人信息權，是指信息所有人對其持有的個人信息進行支配、控制和排除他人妨害的權利。

一、個人信息權的保護

（一）個人信息的保護現狀

隨著信息技術的高速發展，信息的開發利用帶來了巨大的經濟價值，同時也給個人信息的保護帶來了挑戰。政府部門可以通過分析大量的個人信息資料，做出精準高效的決策，更好的實現社會管理職能。企業商家可以通過分析數據，做出合理的經營策略，獲取不菲的收益。個人信息變成了一種有價值的可利用資源，成為了被挖掘的對象。這引起了對個人信息安全的擔憂。個人信息權的保護顯得尤為重要。

從當前國內的立法現狀來看，對個人信息保護的力度是遠遠不夠的。我國法律并沒有針對保護個人信息進行專門的立法。現行法律也沒有明確區分個人信息權與隱私權的界限，在司法實務中，個人信息權的保護主要適用有關隱私權保護的規定。但在大數據背景下，個人信息權的權利范圍要比隱私權大得多，這種情況下，再使用保護隱私權的方式去保護個人信息權顯得捉襟見肘。

在大數據時代，采集信息是一種普遍的行為，但我國目前的保護機制無法防范非法采集和使用個人信息的行為。在傳統數據時代，只有政府機關才有收集這些信息的能力和必要性。但是在大數據時代，幾乎所有的經營主體都變成了收集數據的強大主體。通過獲取占有大量數據進行精確分析，向特定目標全體，提供特性的服務項目，以此來獲取高額利潤。在各個商家之間，這些收集的資料往往進行共享、交易，由于網絡的隱蔽性，這些都難以被發現。因此，衍生了一大批非法采集、交易信息的行為。

（二）個人信息權與隱私權的區別

首先，隱私權是一種精神性的人格權，雖然在一些情況下可以進行商業利用，但是歸根結底，其財產價值并非十分突出。在侵犯他人隱私時，多是以精神損害賠償的方式為主。個人信息權在大數據時代下，越來越顯示出了財產權的屬性，是一種集精神利益和財產利益于一體的綜合性權利。[1]

第二，隱私權是一種消極性、防御性的權利，在遭受侵害之前，權利人無法主動的行使，只有在遭受侵害的情況下請求他人停止侵害、排除妨害、賠償損失等。個人信息權則是一種主動的權利，權利人除了被動防御以外，還可以積極地行使自己的權利。

第三，從權利客體開看，隱私權的客體為隱私，是一種私密性的信息或私人活動，是個人不愿意披露且不涉及公共利益的部分。個人信息權的客體則是個人信息，它注重“識別性”，主要是能夠直接指向或者經過分析處理后能夠指向具體的人的各種信息。個人信息與公共利益和國家安全密切相關，當大量的個人信息匯總起來，就會成為涉及到國家安全的事項。因為為了保護國家安全，必須嚴格限制對收集，利用，加工，交易個人信息等行為進行規范和限制。

最后，從權利范圍上來看，個人信息權的權利范圍比隱私權更廣。在很多情況下，這兩種權利有所交叉，侵犯一種權力的同時也妨害了另一種權利。但是個人信息權所覆蓋的范圍顯然要大很多。

二、大數據與個人信息權

（一）大數據與個人信息

大數據通常是指，通過快速分析處理技術，從中挖掘提取價值的海量化、多樣化的數據聚合。與之前的互聯網時代相比，它具有4V的重要特征，即大量（Volume）、多樣（Variety）、價值（Value）、速度（Velocity）。[2]數據的分析處理速度飛快，其價值性也體現得越來越明顯，成為了新型的原材料，具有巨大的潛在價值，將會帶來巨大商機。

隨著傳輸技術和存儲技能的高速發展，越來越多的信息數據存留在了網絡之中，這其中有各種系統、應用軟件自動生成的任務日志，也有人工專門采集的信息。

所采集到的這些規模龐大的信息，并不是簡單的作為一個整體來進行分析和研究，而是經過專門的軟件進行分類匯總，篩選，整合，分析，最終生成一個個可利用的、傾向性明顯的資料包。這種經過處理后的信息，更多的會具體到個人或者某個具有相同特征的群體，針對不同群體進行不同的服務，體現出“私人訂制”的特色。

（二）大數據與侵犯個人信息權

大數據雖然可以為政府部門的決策提供有力的指導，使之做出的決策更加完善可行，也能使商家的宣傳目標更加精確，為商家攫取更大的經濟利益，但是也對個人信息權帶來了侵害。

第一，日常生活更加透明化。由于計算機發達的信息采集和信息存儲功能，人們的任何生活和消費行為都可能被記錄在案，例如身份信息，購物信息，資產信息等。[3]這些零散分布的信息看似沒有意義，但是大數據具有強大的碎片信息整理能力，經過時間、空間數據的多重鎖定和重疊，多個信息指向相同的一個人時，這個人就會被體無完膚的暴露出來，將沒有任何隱私可言。

第二，現代的日常生活已經無法離開網絡，當我們在網絡上進行了一系列行為后，我們僅僅能知道這些信息會存放在網絡服務器中，但無法知曉這些數據是否在被利用，被何種方式利用，被何人所利用。更為嚴重的事，在數據處理的過程中，由于計算機操作系統的特性，網絡服務商提供的服務器可能會出現安全漏洞，我們的個人信息可能會遭到劫持、盜竊，造成個人信息的泄漏。

第三，用戶的信息被過度分析和利用。當機關或網絡平臺獲取用戶個人信息后，通常會用較為隱秘的方式來分析處理數據。當數據被處理完后，用戶已經無法刪除或刪除已無意義，只能被動地接受該結果。

第四，非法買賣個人信息已經產業化。大量個人信息的泄漏都是通過這種途徑。在未經權利人授權和同意的情況下，一些機構擅自將自己所掌握的個人信息出售給其他機構。比如，學校，銀行、校外教育培訓機構等機構之間未經客戶授權或者超出授權范圍共享客戶信息。還有一些機構，專門將個人信息拿來做二次分析研究，例如，對于同一時間內在不同交易平臺上購買相同產品的個人進行匯總，之后將整合匯總后的信息賣給生產該種產品的商家，便于商家進行精準的廣告投放。

三、探究大數據時代下個人信息權的保護途徑

個人信息權的保護在大數據時代下具有重要性和急迫性，全世界已經有許多國家通過多種途徑對個人信息進行保護。德國在1976年就通過了《聯邦數據保護法》，該法律將個人信息權視為一種民事權利，并給予了系統性，集中性的保護。歐盟于1995年通過了《歐盟個人數據保護指令》，協調各國國內法以確保個人信息在歐盟范圍內自由流動。美國沒有統一制訂個人信息保護法律，而是通過“行業自律模式”，即在各個行業分別制訂有關個人信息保護的條例、準則。我國關于個人信息保護的起步較晚，人大常委會于2012年12月18日頒布了《關于加強網絡信息保護的決定》，該決定第1條規定：“國家保護能夠識別公民個人身份和涉及公民個人隱私的電子信息”。我們可以從中看出，立法機關對于個人信息權和隱私權有所屆分。同時規范了網絡服務商及其他機關的義務，規定了侵權應當承擔的法律責任。但是該決定的內容較為原則性和概括性，如果要切實起到保護作用，還需要進行細化。在大數據時代下尋求有效保護個人信息權的途徑，具體應當做到：

第一，通過立法方式對個人信息權予以保護。瀏覽我國的法律文件，現行關于個人信息保護的法律主要有：民法中有關人格隱私權的規定、《刑法》中關于計算機網絡犯罪的規定、《關于加強網絡信息保護的決定》以及其他有關部門的規章。保護個人信息的法律條款數量較少、適用范圍相對狹窄，沒有統一的個人信息保護法。在這種情形下，一步專門性立法的出臺勢在必行。首先要在法律中明確規定“個人信息權”，而并非規定于隱私權之下，成為其下位概念。只有將個人信息權與隱私權從概念上區分出來，才能使兩種權利直接相互協調，相互配合，共同發揮作用。其次，要賦予個人信息權利人充分的知情權，權力人有權了解誰在持有其信息資料，持有怎樣的信息資料，這些信息資料將從事何種用途，信息的持有人采用何種方式獲取的權利人資料，權利人是否有權拒絕信息持有人對其信息加以利用。[4]最后，要對個人信息遭受侵害設立救濟途徑，權利人在個人信息權遭受侵害時候，應當有權向監管部門反映，由監管部門予以觸發。同時，權利人也有權自行提起訴訟，要求侵權人承擔法律責任。

第二，對于收集個人信息單位和組織進行嚴格監管。此處所謂的收集個人信息的單位和組織，應當包括政府部門和一些大型的商業平臺。政府部門需要收集個人信息備案，以達到便于社會管理，維持社會穩定的作用，這自然無可厚非。大型的商業平臺和電商平臺方面，主要是個人需要將個人信息存于其中，如在網上購物時需要將個人的家庭住址、聯系電話等信息留在平臺處；網上醫療時，需要將個人的基本健康情況留在平臺處。對于這些信息，企業或商業平臺應當采用合理的技術手段來防止個人信息的泄漏。而對于保護的情況，應當定期進行審核和監管。

第三，建立有效的行業自律機制。行業自律是指各個行業，根據其行業的工作特性、工作方式和行業內信息利用的方式，制訂本行業內的行業自律規范來保護個人信息。在制訂行業規范時，要盡量減少口號性、原則性的規定，盡可能制訂具有現實可操作性的條款。同時，自律規范的價值指向應當與我國的立法態度相一致，這樣才能使行業自律規范與法律相互協調配合。美國的行業自律保護方式值得我們借鑒和學習。加強對個人信息權的保護，需要通過行業內部自覺保護機制和政府機構保護機制的共同作用，相互協調，相互配合。

[1]王利明.論個人信息權的法律保護——以個人信息權與隱私權的屆分為中心[J].現代法學,2013(7):66.

[2]格林斯潘.動蕩的世界、風險、人性與未來的前景[M].北京:中信出版社,2014.

[3]范曉峰,王浩.大數據時代個人資料隱私權的法律保護[J].河北廣播電視大學學報,2014(6):75.

[4]Daniel J Solove,Paul M. Schwartz. Information Privacy Law[M].Wolters Kluwer,2009

（作者單位：山東科技大學文法學院）

姜大勇（1991-），男，漢族，山東濰坊昌邑人，碩士研究生，研究方向：民商法學。