淺析個人信息權(quán)的法律保護

楊宇帆

摘要：數(shù)據(jù)時代帶來的個人信息問題，使人們愈加關(guān)注個人信息的權(quán)利化問題以及應(yīng)該如何通過立法解決我國當(dāng)前對個人信息權(quán)保護不完善的問題。

關(guān)鍵詞：個人信息;法律保護;大數(shù)據(jù)

1 大數(shù)據(jù)背景下個人信息權(quán)保護的理論基礎(chǔ)

最早提出“大數(shù)據(jù)”（Bigdata）時代到來的是全球知名咨詢公司麥肯錫，其稱：“數(shù)據(jù)已經(jīng)滲透到當(dāng)今每一個行業(yè)和業(yè)務(wù)智能領(lǐng)域，成為重要的生產(chǎn)要素。人們對于海量的數(shù)據(jù)的挖掘和運用，將預(yù)示著新一波生產(chǎn)率的增長和消費盈余浪潮的到來。”

個人信息的概念來源于1968年聯(lián)合國“國際人權(quán)會議”中提出的“資料保護”。自此，個人信息保護立法在全球范圍內(nèi)展開。在該時期立法文件中所選用的基礎(chǔ)概念大多是“個人資料”，但也有“個人信息”和“個人隱私”，在很多國家和國際組織的法律文件中，個人資料和個人信息是相互通用的概念。

2 個人信息權(quán)保護存在的問題

2.1 個人信息專門立法的缺失

針對個人信息保護的立法涉及各個方面，但由于立法層次的不同，以及存在的各部門立法技術(shù)上的差異，必然會導(dǎo)致法律效果各有不同。在個人信息實踐問題上，影響了法律的穩(wěn)定性，給予了個人信息主體非合理期待，不利于個人信息人格權(quán)的保障。需要以統(tǒng)一的個人信息保護法作為基礎(chǔ)，在其他方面制定或等同于個人信息保護法的相應(yīng)層次的法律，或制定嚴(yán)于個人信息保護法層次的法律，以期全面保護人格權(quán)。

2.2 網(wǎng)絡(luò)運營者的規(guī)范不明確

在《民法總則》第111條中指出在組織或個人需要獲取他人個人信息時，應(yīng)該依法取得。在我國頒布的相關(guān)對于個人信息進行保護的條文中，大都規(guī)定了取得個人信息應(yīng)當(dāng)取得信息主體的同意。但在使用、加工、傳輸方面，卻缺乏更加具體的法律規(guī)定。在大數(shù)據(jù)時代，信息的核心應(yīng)用就是通過整合分析，進行預(yù)測，即通過一系列的個人信息，取得超越該信息集合的更加有利用價值的信息。該整合之后的信息，對信息主體可能是最有危害性質(zhì)的。由此而生的問題，就是對于信息的加工行為進行法律規(guī)制，而恰恰在這一方面，體現(xiàn)出了我國現(xiàn)行立法的不足。

3 存在問題的原因分析

3.1 個人利益與網(wǎng)絡(luò)運營者利益的沖突

商業(yè)主體存在著技術(shù)上的優(yōu)勢，用戶和商業(yè)主體在地位上存在著不平等。這種不平等同時也體現(xiàn)在信息收集之前。此種地位不平等的現(xiàn)象，造成了信息主體和網(wǎng)絡(luò)運營者之間的矛盾。用戶往往會迫于對網(wǎng)絡(luò)應(yīng)用的使用而放棄對某些條款的反對意見。大多數(shù)網(wǎng)絡(luò)隱私條款較長，用戶往往不會去仔細研究，其中的內(nèi)容大多涉及專業(yè)術(shù)語，沒有法律專業(yè)知識的人很難發(fā)現(xiàn)其中存在的問題。因此，如何平衡二者之間的矛盾需要立法來規(guī)定。這種由信息主體與網(wǎng)絡(luò)經(jīng)營者之間的博弈，就變成了信息主體與立法者所代表的公共利益的博弈。

3.2 個人利益與公共利益的沖突

個人信息的保護不僅涉及私法上對信息主體的保護，而且常涉及到公法對公共安全或網(wǎng)絡(luò)秩序方面的規(guī)制，如我國近來頒布的《網(wǎng)絡(luò)安全法》和《國家安全法》。但歸根結(jié)底，只有對個人利益提供充分的保護，才能從根本上有利于保護公共利益。但是過度的保護個人利益，會造成信息不對稱的情況，不利于我國經(jīng)濟發(fā)展。

4 個人信息權(quán)保護立法的完善

4.1 制定個人信息保護法

《民法總則》將個人信息權(quán)規(guī)定在第五章民事權(quán)利下，緊挨人格權(quán)的規(guī)定。對于人格權(quán)編的制定，并不能將針對個人信息權(quán)的保護的立法條文完全納入人格權(quán)編之中，否則就會破壞民法典的體系化和完整性。因此，在這一問題來看，我國應(yīng)該制定單獨的個人信息保護法而非將其納入人格權(quán)編之中，即我國應(yīng)該選擇的是統(tǒng)一的立法模式。

4.2 明確個人信息法律適用范圍

在大數(shù)據(jù)背景下，似乎沒有不重要的個人信息，如果對自動化處理和非自動化處理給予同樣的保護，勢必會阻礙互聯(lián)網(wǎng)的健康發(fā)展。因此，應(yīng)該將保護范圍規(guī)定在合理的范圍內(nèi)，至于這個合理的區(qū)間，就要根據(jù)我國國情來下判斷，在當(dāng)下的經(jīng)濟發(fā)展中，可以規(guī)定的相對寬松，在將來經(jīng)濟發(fā)展相對完善，各方面硬件設(shè)備都跟上的時候，在給予相對嚴(yán)格的規(guī)定，無疑是當(dāng)下我國應(yīng)當(dāng)選取的方向。

4.3 明確對網(wǎng)絡(luò)運營者的法律規(guī)制

首先，對于《公司法》的修改。公司法公司處理各種法律關(guān)系的法律。公司在利用個人信息時應(yīng)該有良好的法律規(guī)制，讓公司遵章辦事，有法可依。公司對于個人信息的保護方面可以在公司章程中進行規(guī)定，也可以像美國大多數(shù)公司那樣，設(shè)立“首席隱私保護長”。這樣在公司個人信息保護方面，就能夠落到實處。

其次，考慮消費者需求。公司存在的目的就是服務(wù)于消費者而使自己獲得經(jīng)濟利益。那么，在消費者有需求時，考慮消費者的要求就成為一個公司發(fā)展的必要因素。消費者有時對公司的要求會高于法律對于公司的要求，一個好的公司往往是在盡量滿足顧客的需求。

最后，建立有效的個人信息安全風(fēng)險管理體制。網(wǎng)絡(luò)運營者掌握著大量的個人信息的同時，面臨的是來自各方面的問題。都會引發(fā)個人信息的安全問題。因此，在應(yīng)對信息安全突發(fā)問題時，應(yīng)該有良好的安全風(fēng)險管理體制。

參考文獻

[1]沈德泳.<中華人民共和國民法總則>條文理解與適用.北京：人民法院出版社，2017，867.

[2]張才琴，齊愛民，李儀.大數(shù)據(jù)時代個人信息開發(fā)利用法律制度研究.北京：法律出版社，2015，6.