大數(shù)據(jù)時代下的個人信息保護(hù)研究

宋 宇

寧波大學(xué)，浙江 寧波 315211

一、個人信息權(quán)的概述

(一)個人信息的界定

“個人信息”是指與特定個人相關(guān)聯(lián)的、反映個體特征的、具有可識別性的符號。各個國家對個人信息的稱謂并不統(tǒng)，比較常見的稱謂有＂個人信息＂(韓國、日本)、＂個人數(shù)據(jù)＂(歐盟)、＂個人隱私＂(加拿大、美國等)等。我國《民法總則》確立了我國采用“個人信息”這一標(biāo)準(zhǔn)。個人信息的主體是自然人，這就區(qū)別于法人信息。個人信息并不是單純的“個人所有”，其具有一定的群體性。個人信息有時候又是公共信息的重要組成部分，這使得其區(qū)別于“個人隱私”。大數(shù)據(jù)時代下的個人信息分為用戶基本信息和由網(wǎng)絡(luò)使用行為而產(chǎn)生的瀏覽信息。用戶基礎(chǔ)信息一般包含姓名、性別、居住場所地址、證件號碼、聯(lián)系電話等，瀏覽信息包含上網(wǎng)瀏覽記錄、網(wǎng)絡(luò)購物交易、個人行蹤定位信息、交際人脈信息等。“個人信息權(quán)”是這包含同意權(quán)、知情權(quán)、決定權(quán)、查詢權(quán)、更正權(quán)等在內(nèi)的一束權(quán)利。

(二)個人信息的法律性質(zhì)

關(guān)于個人信息的法律性質(zhì)，學(xué)術(shù)上存在爭議。”財產(chǎn)權(quán)說”理論認(rèn)為：大數(shù)據(jù)時代，科學(xué)技術(shù)與商業(yè)信息的聯(lián)系愈來愈緊密，個人信息的商業(yè)價值顯現(xiàn)突出。該理論認(rèn)為個人信息應(yīng)該獨立于人格權(quán)或其他權(quán)利，給予個人信息獨立的法律地位，即作為財產(chǎn)權(quán)予以保護(hù)。“控制權(quán)學(xué)說”認(rèn)為個人信息是自然人對其私人生活信息的控制，且排除他人干擾的權(quán)利，包含對個人信息的獲取、修改、支配、控制、刪除等權(quán)利。德國《聯(lián)邦個人數(shù)據(jù)保護(hù)法》是典型的個人信息控制權(quán)學(xué)說代表。“隱私權(quán)說”理論認(rèn)為：個人信息權(quán)屬于隱私權(quán)的一種，我國臺灣地區(qū)和香港地區(qū)采納這一學(xué)說。此外，“人格權(quán)說”為我國學(xué)者主流觀點，該學(xué)說認(rèn)為個人信息承載著人格利益，直接關(guān)系到人格尊嚴(yán)，屬于人格權(quán)的法律范疇。本文認(rèn)為，大數(shù)據(jù)時代下“個人信息”兼具人格權(quán)屬性和財產(chǎn)權(quán)屬性，個人信息的采集、處分關(guān)乎個人的人格尊嚴(yán)與自由，也關(guān)乎個人信息本身的財產(chǎn)價值。信息時代下，我們對于個人信息既要看到它的人格利益屬性，也要注意到他的財產(chǎn)屬性，自然人對個人信息有權(quán)合理使用、收益、處分與自身相關(guān)的信息。

二、大數(shù)據(jù)時代對個人信息保護(hù)的挑戰(zhàn)

隨著互聯(lián)網(wǎng)技術(shù)的的迅速發(fā)展，人們已經(jīng)進(jìn)入到——大數(shù)據(jù)信息時代。“大數(shù)據(jù)”具有數(shù)據(jù)的多樣性、生成速度的快捷性、新舊更替頻繁性等特征。伴隨著“互聯(lián)網(wǎng)+”、大數(shù)據(jù)戰(zhàn)略等戰(zhàn)略的實施，大數(shù)據(jù)已經(jīng)融入我們的生活。它不僅便捷了我們的生活方式，也改變者我們認(rèn)知世界的方式。大數(shù)據(jù)可以進(jìn)行數(shù)據(jù)匹配，數(shù)據(jù)挖掘，反匿名化等操作，由此引發(fā)了公眾對網(wǎng)絡(luò)數(shù)據(jù)安全和用戶個人信息保護(hù)的廣泛關(guān)注。

我國公眾對網(wǎng)絡(luò)個人信息保護(hù)的廣泛關(guān)注，還要從香港明星“艷照門”事件開始，明星陳某與數(shù)名女星的個人私密照片，由電腦維修人員拷貝電腦硬盤，破解出相冊密碼后傳播于網(wǎng)絡(luò)，造成相當(dāng)嚴(yán)重的影響。“艷照門”事件是大數(shù)據(jù)運作侵犯個人隱私權(quán)益的一個重要典型事件。2016年，“徐玉玉電信詐騙案”的犯罪行為人陳某購買考生高考信息，騙走徐玉玉學(xué)費，致其傷心引發(fā)心臟驟停離世。這些讓人觸目進(jìn)心案件引發(fā)公眾對于個人信息的安全的恐慌。近日，再次引發(fā)群眾關(guān)注大數(shù)據(jù)時代個人信息安全的事件是，某社交平臺陷入泄露5000萬用戶數(shù)據(jù)丑聞。5000萬用戶信息被分析公司使用性格測試app分析用戶的性格類型、政治傾向等特點，有針對性地投放不同廣告，以達(dá)到“洗腦”式的政治營銷……移動互聯(lián)的發(fā)展、手持設(shè)備的興起，琳瑯滿目的軟件接踵而至。購物app監(jiān)視購物習(xí)慣，購物網(wǎng)站等精準(zhǔn)分析消費行為并不斷推送關(guān)聯(lián)廣告；交友a(bǔ)pp監(jiān)視社交網(wǎng)絡(luò)關(guān)系，微博推送關(guān)聯(lián)好友；部分app設(shè)置注銷功能缺失，用戶信息無法注銷；部分網(wǎng)友非理性的人肉搜索，曝光他人個人隱私。大數(shù)據(jù)時代下，每個公民都面臨著信息被泄露和濫用風(fēng)險，通過網(wǎng)絡(luò)途徑泄露個人隱私也成為當(dāng)下需要迫切關(guān)注的問題。

三、大數(shù)據(jù)時代下我國個人信息保護(hù)的現(xiàn)狀

(一)我國個人信息保護(hù)的立法現(xiàn)狀

當(dāng)前我國對于個人信息保護(hù)散見于各類法律、行政法規(guī)當(dāng)中。對于個人信息的保護(hù)，我國法律經(jīng)歷了不斷地摸索、改進(jìn)，逐步完善、健全個人信息保護(hù)。2000年12月，《關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》開創(chuàng)性關(guān)注個人信息安全的問題，為個人信息保護(hù)打開希望之門。此后，全國人大常委通過《刑法修正案(五)》以及《刑法修正案(七)》，以刑事處罰的方式保護(hù)個人信息。兩次修正案分別增加了“竊取、收買、非法提供信用卡信息罪”與“非法獲取、提供、出售公民個人信息罪”。非法侵犯公民個人信息入刑，有效的維護(hù)了人民群眾個人信息的權(quán)益。2009年，《侵權(quán)責(zé)任法》將網(wǎng)絡(luò)侵權(quán)納入侵權(quán)責(zé)任范圍。該條將對個人信息的保護(hù)具體化為互聯(lián)網(wǎng)網(wǎng)絡(luò)，體現(xiàn)了明顯的社會時代特征。2012 年，全國人民代表大會常務(wù)委員通過《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，該決定突出保護(hù)個人電子信息安全以及網(wǎng)絡(luò)服務(wù)提供者、個人信息主管的國家機(jī)關(guān)工作人員保護(hù)個人信息的義務(wù)。2013年《消費者權(quán)益保護(hù)法》以法律形式重點保障消費者個人信息，明確了收集、使用消費者信息的原則、范圍、義務(wù)等。該法的出臺也反映了全民網(wǎng)購時代下，群眾對電子個人信息保護(hù)的呼聲。2017年，《網(wǎng)絡(luò)安全法》明確個人信息收集需要以明示的方式征得用戶同意，且必須遵循“合法、正當(dāng)、必要”的原則。此外，我國《民法總則》正式將個人信息權(quán)這一權(quán)利法定化。個人信息保護(hù)條款的私法化，也為我國未來個人信息保護(hù)指明了方向。

(二)我國個人信息保護(hù)的不足

當(dāng)前，個人信息的概念、范圍、性質(zhì)缺乏法律條款對其予以明確。個人信息的準(zhǔn)確界定是個人信息保護(hù)的首要解決問題。個人信息應(yīng)該全部納入權(quán)利保護(hù)范疇？還是應(yīng)該合理區(qū)分范圍？如何將隱私權(quán)與個人信息權(quán)的界限予以區(qū)分保護(hù)？對于個人信息與隱私利益交織的信息應(yīng)該如何保護(hù)？如何平衡個人信息的保護(hù)與個人信息利用之間的關(guān)系？個人信息商業(yè)價值凸顯，商家、政府使用個人信息的界限為何？現(xiàn)實生活中，個人信息侵權(quán)責(zé)任應(yīng)如何分配？這些都有待于進(jìn)一步的分析研究。我國目前現(xiàn)有權(quán)利救濟(jì)體系對個人信息保護(hù)不足。現(xiàn)在，個人信息權(quán)被侵犯后主張精神賠償一般很難得到支持。我國目前關(guān)于個人信息的規(guī)范散見于各類法律法規(guī)、部門規(guī)章，而相應(yīng)的規(guī)定主要涉及的是公共領(lǐng)域的的個人信息，對于純屬于個人支配的個人信息，法律對其保護(hù)性規(guī)定缺乏。如何更好的分類保護(hù)個人信息，有待于進(jìn)一步的明確規(guī)定。

四、大數(shù)據(jù)時代個人信息保護(hù)的完善

(一)統(tǒng)一個人信息保護(hù)立法模式

建議我國采用統(tǒng)一立法模式，制定專門的個人信息保護(hù)法。采用統(tǒng)一性立法的形式，但是不具體化規(guī)定個人信息。采用個人信息保護(hù)法規(guī)定基本原則、基本制度，個人信息保護(hù)的范疇、個人信息權(quán)利主體、義務(wù)主體等框架性內(nèi)容，其他行業(yè)規(guī)定行業(yè)性規(guī)范的方式立法。這一模式可以使得個人信息的保護(hù)法兼具統(tǒng)一性與靈活性。此外，完善《侵權(quán)責(zé)任法》、《消費者權(quán)益保護(hù)法》對個人信息權(quán)利的救濟(jì)，增加精神損害賠償、及懲罰性賠償?shù)取?/p>

(二)分類保護(hù)個人信息

合理的區(qū)分個人信息保護(hù)范圍及強(qiáng)度，根據(jù)個人信息性質(zhì)的不同對其進(jìn)行相應(yīng)的分類。參考日本將個人信息的依據(jù)使用部門不同，分為公共部門與民間部門。這有利于實現(xiàn)個人信息保護(hù)和個人信息開發(fā)利用兩者之間的平衡。對于盈利性的民間部門，未征得個人同意之前不得對個人信息進(jìn)行收集和利用。用戶同意處分個人信息的，使用部門應(yīng)支付相應(yīng)報酬，并明確告知用戶用途、使用期限等。

(三)加強(qiáng)行政監(jiān)管及救濟(jì)

大數(shù)據(jù)時代，信息網(wǎng)絡(luò)飛速發(fā)展，行政監(jiān)管至關(guān)重要。增強(qiáng)個部門聯(lián)合執(zhí)法，多途徑、多領(lǐng)域聯(lián)動監(jiān)管，加大對違法行為人的處罰力度。大數(shù)據(jù)時代，信息更新頻率加快，只靠一個部門執(zhí)法會造成監(jiān)管漏洞。要想“互聯(lián)網(wǎng)不是法外之地”，只有強(qiáng)化網(wǎng)絡(luò)行政執(zhí)法。行政監(jiān)管對于信息保護(hù)具有及時性，也彌補(bǔ)了司法救濟(jì)的缺陷。