我國個人信息保護制度體系構建探析

◆李 怡 楊 帆 安克萬

我國個人信息保護制度體系構建探析

◆李 怡 楊 帆 安克萬

（陜西省網絡與信息安全測評中心 陜西 710065）

針對當前我國個人信息保護面臨的挑戰，研究了美國、歐盟、日本和韓國的做法，分別從個人信息保護的法律法規體系、監督機制、分級分類處理、成立個人信息保護行業協會以及加大宣傳力度這五方面提出建議，以期為我國構建完善的個人信息保護制度體系提供參考。

個人信息；個人信息安全威脅；個人信息保護制度體系

0 引言

大數據時代，大數據應用為人們的生產、生活帶來了各種便利，個人信息保護面臨著巨大的挑戰[1]。個人信息蘊含的價值巨大，存在個人信息過度收集、誘騙收集、隱私政策“霸王條款”等問題，不僅威脅著人們的生命財產安全，還導致了詐騙、勒索等諸多社會問題[2]，如攜程泄露用戶個人信息、螞蟻金服泄露用戶賬單信息以及震驚全國的徐玉玉案件等，帶來了惡劣的社會影響。

個人信息保護在我國已經引起了全社會的廣泛關注，自2009年起，我國政府就加快了對個人信息保護的步伐，相繼制定了個人信息保護相關法律法規和標準[3]，全國信息安全標準化技術委員會也于2017年12月29日正式發布國家標準《信息安全技術 個人信息安全規范》，并于2018年5月1日實施。

然而，我國個人信息保護形勢并不樂觀，為了更好的解決個人信息保護面臨的安全挑戰，本文在分析我國個人信息保護存在問題的基礎之上，分別研究了美國、歐盟、日本、韓國在個人信息保護方面采取的有效措施，并提出了我國個人信息保護的相關建議，以期完善我國個人信息保護制度體系。

1 我國個人信息保護中存在的問題

我國個人信息保護中存在的問題主要體現在以下幾個方面：

（1）我國雖然在一些法律中提及侵害個人信息罪，且規定了個人信息接觸者的做法，并出臺了重點行業的相關規定，但是，個人信息保護的上位法的缺席，導致尚未形成個人信息保護的法律體系。

（2）政府對個人信息市場的監管效果不理想，主要體現在個人信息泄露事件頻發，涉及面也較廣[4]，如快遞、房屋中介、網上購物平臺、酒店住宿等接觸個人信息較多的行業，造成的社會影響和危害較為嚴重。究其泄露原因，主要為網絡安全防護不嚴導致的信息被盜，企業或內部員工的法律意識淡薄。

（3）人民群眾的個人信息保護意識不強。大家在生活中對于其個人信息保密意識不強，如網上或現實生活中為了一些禮品或者參與調查隨意填寫個人信息，快遞空包裹（含有個人信息）直接丟棄。

2 國外個人信息保護措施

為了更好的解決我國個人信息保護中的問題，我們研究了美國、歐盟、日本、韓國在個人信息保護方面采取的措施[5]。

（1）美國

美國頒布了《隱私權法》后又制定了行業隱私保護法，如《電訊法》、《有線通訊隱私權法案》、《兒童在線隱私權保護法案》、《健康保險隱私及責任法案》、《公平信用報告法》和《金融隱私法案》等[6]，構成較為完善的個人隱私保護法體系。《消費者隱私權利法案》為用戶隱私保護設定了基本原則，FTC還建議美國國會考慮制定一般的隱私立法。

此外，美國還成立計算機安全協會、信息系統審查與控制協會、計算機應急協調中心、國際互聯網協會、美國計算機協會等互聯網信息安全行業組織，制定涵蓋信息安全保護技術、從業人員自律教育等內容的行業規范。

（2）歐盟

歐盟發布了《個人數據保護指令》，并要求成員國以此為標準制定各國的個人數據保護法，后又制定了《電信行業數據保護指令》、《私有數據保密法》、《信息公路上個人數據收集、處理過程中個人權利保護指南》、《互聯網上個人隱私保護的一般原則》、《隱私和電子通信條例》等法規，也形成了較為完善的個人數據法律保護體系。

2016年歐盟頒布的《個人數據保護一般規則》（GDPR）[7]，成為目前世界范圍內個人信息保護立法水平最高、保護力度最大的一部法律，此外，歐盟還積極建立并推進大數據個人信息保護跨境協作機制。

（3）日本

日本現行個人信息保護法主要有《日本個人信息保護法》、《關于行政機關持有的個人信息保護法》、《關于獨立行政法人等持有的個人信息保護法》、《信息公開及個人信息保護審查會成立法》、《關于實施個人信息保護法相關的法制配套法》）和《個人信息保護法》修正案。

日本以地方政府和自治體為中心，相繼制定了《個人信息保護條例》、《行政機關計算機處理的個人信息保護法案》、《計算機組織運營審議會條例》、《計算機組織運營條例》和《關于金融機構等保護個人數據的指針》[8]。

針對民營部門，主管機構制定方針、政策，行業成立認證機構進行自律為主的管理，頒布了《關于民營部門計算機處理個人信息保護指南》、《關于電信業的個人信息保護指南》。此外，日本實行行業主管大臣負責制，并設有個人信息保護工作專員。

（4）韓國

韓國行政安全部監管消費者和企業信息，政府管理部門進行保護，韓國廣播通信委員會、互聯網與安全局進行行業監管，現行主要法規包括《個人信息保護法》（基本法）、《信用信息保護法》、《電氣通信事業法》、《通信秘密保護法》、《信息通訊網法》、《證券交易法》及《金融實名往來及秘密保障法》等。

3 對我國的借鑒與啟示

針對當前我國個人信息保護方面存在的問題，借鑒美國、歐盟、日本、韓國的政策與法律法規制定，并結合我國基本國情，特提出以下五點建議，以為我國構建完善的個人信息保護制度體系提供參考。

（1）完善我國個人信息保護的法律法規和標準體系

法律方面，應盡快制定個人信息保護法作為上位法，做到有法可依。個人信息保護法中可明確界定個人信息的概念、范圍、使用規則，明確個人信息的權利主體所享有的權利和應當履行的義務，并建立違法處罰與追責機制等。還應規定第三方經營者的法律責任，防止其推卸責任，充分保障消費者權益。

法規方面，政府相關部門應結合不同領域的需求，如互聯網、衛生醫療、旅游、金融等收集個人信息較多的領域，制定相關的個人信息保護規定，以構建完整的個人信息保護法律法規體系。

個人信息安全標準方面，國家信息安全標準化技術委員會

（2）完善監督機制

從國家部委至各省、市（區）、縣應設立個人信息保護獨立的監督機構，明確機構職責，監管政府、企事業單位掌握的個人信息，以有效保障個人信息安全及使用合法合規。此外，還應指定公民舉報機構、網站或熱線，當個人信息泄露或濫用時，便于舉報。

（3）分級分類處理

為了更好的保護個人信息，政府相關部門在采集、處理、共享個人信息時，首先應進行分級分類，并對分級分類后的個人信息分別采取相應的保護措施。分級時，可按照個人信息造成的損害個人名譽和身心健康、非個人意愿的工作、生活影響和導致歧視性待遇等影響進行分級；分類時，可參照去標識維度分類，分為原始數據、脫敏數據和群體數據。

（4）成立個人信息保護相關行業協會

為了促進行業自律和自我監督，政府應鼓勵、引導科研機構和企業，從政策和經費上支持其研發個人信息安全保護的新技術，從技術層面加強個人信息保護。并協助成立個人信息保護相關的行業協會或聯盟，組織制定相應的行業個人信息保護條例或規范，以期通過行業自律，達到規范個人信息保護、促進行業健康發展的作用。

（5）加大宣傳力度

政府還應加強公眾個人信息保護知識的宣傳教育，提升公眾個人信息保護意識和能力。針對不同的社會群體，采取多樣化的宣傳教育手段，如宣傳進校園、社區等方式，幫助公眾提升個人信息保護的意識和能力。

4 結束語

本文分析了我國個人信息保護的現狀和存在的問題，在借鑒美國、歐盟、日本、韓國的政策基礎之上，結合我國國情，分別從完善我國個人信息保護的法律法規體系、完善監督機制、分級分類處理、成立個人信息保護行業協會以及加大宣傳力度這五方面提出建議，對我國建立較為完善的個人信息保護制度體系具有一定的參考。

[1] 陳國威.大數據時代的個人信息安全研究[J]. 網絡安全技術與應用，2018.

[2] 王少輝,印后杰.基于政府管理視角的大數據環境下個人信息保護問題研究[J]. 中國行政管理，2015.

[3] 孫南翔. 論作為消費者的數據主體及其數據保護機制[J]. 政治與法律，2018.

[4] 郝思洋.大數據時代個人信息保護的路徑探索[J]. 北京郵電大學學報(社會科學版)，2016.

[5] 陶茂麗,王澤成. 大數據時代的個人信息保護機制研究[J]. 情報探索，2016.

[6] 國外個人信息保護模式研究[J].郎慶斌.信息技術與標準化，2012.

[7] 何治樂,黃道麗.歐盟《一般數據保護條例》的出臺背景及影響[J].信息安全與通信保密，2014.

[8] 黃藍.個人信息保護的國際比較與啟示[J].情報科學，2014.