大數據時代個人數據民法保護若干問題的思考

摘 要 基于大數據時代，很多工作呈現智能化、電子化的趨勢，但是也為個人數據的安全帶來了威脅。基于此，本文將闡述當前大數據時代個人數據的主要特征，從缺乏理論基礎、民法體系、保護意識和可操作性四方面入手，分析大數據時代個人數據民法保護所存在的問題，并以確定理論基礎、構建保護體系、增強保護意識、提高可操作性為切入點，探究加強個人數據民法保護的措施，旨在完善個人數據的民法保護體系，為相關人員提供參考。

關鍵詞 大數據時代 個人數據 民法保護

作者簡介：朱航，中南財經政法大學，本科生，研究方向：法學。

中圖分類號：D923 文獻標識碼：A DOI：10.19387/j.cnki.1009-0592.2018.05.103

隨著數字時代的發展，人們生活方式、工作方式均發生了一系列的變革。當人們在享受科技所帶來的便捷時，也飽受了大數據自身弊病的“折磨”。目前，關于個人數據保存相關技術，并沒有得到有效的成果，使得很多個人信息出現泄漏、販賣等問題。對此，提高人們對個人數據的保護意識，健全相關的民法內容與體系成為保護數據信息安全的重要方式。

一、大數據時代個人數據的主要特征

就當前的現狀而言，個人數據的主要特征為：

（一）主體明確

個人數據，顧名思義就是自然人相關的信息、數據，從民法角度分析，除了自然人之外的組織、法人均不能成為個人數據的主體。換言之，個人數據具有較強專屬性，并且不和公共利益發生關系，該數據受到法律保護。

（二）范圍廣

就個人數據的內容而言，不僅包括個人的姓名、出生日期、性別、指紋、肖像、血型、體重、身高等與主體相關的自然信息，還包括主體的籍貫、職業、住址、學歷、聯系方式、婚姻狀況等社會信息資產狀況、個人收入、信用記錄等主體相關財產信息。

（三）經濟價值

在大數據時代的背景下，各種類型的軟件已經和互聯網形成了高度融合的局面，各個行業的橫向、縱向關聯使得個人數據具有較高的商業價值。經過具體的分析以后，個人數據可以將主體的消費能力、消費傾向、消費理念呈現出來，所以如果個人數據被非法竊取，將會導致主體損失較高的經濟利益。

（四）保障難度大

基于大數據時代，個人數據呈現出爆炸性增長的趨勢，同時信息具有結構化、非機構化等不同的形態，且從傳統的單一渠道，逐漸向復雜化、多元化渠道變革。但是，在這一趨勢下，民法保護的相關法規、政策存在嚴重的滯后性，導致二者之前存在較大的矛盾，使得個人數據的安全得不到根本的保障。

二、大數據時代個人數據民法保護的問題

（一）缺乏理論基礎

根據對個人數據保護的法律而言，其最基本理論來自于《憲法》對人民權利范圍的設定、保障。但是，這一保護方式僅僅以《憲法》的方式存在，無法直接發揮其自身的作用，同時也不能成為個人數據受法律保護的主要依據。除此之外，很多專家認為，個人數據不僅包含人格性權利，還包含財產性權益，然而我國目前的民法保護體系并沒有這兩項權利進行考量，所以未能在根本上維護個人數據的安全。另外，就當前分散性法律而言，其法律內容基本上將個人數據認定為個人秘密、個人隱私，所以重視對個人數據在人格權方面的保護，與之相對應的民事責任為恢復名譽、停止侵害、消除影響等。換言之，當前的民法忽視對個人數據在財產權益方面的保護，導致個人信息被侵犯、泄露之后，很難通過民法獲得經濟賠償。

（二）缺乏民法體系

目前，我國現行民法與規范條例中，對于個人數據保護條文、法規數量相對較少，同時所管理、規范的實際范疇較小，無法實現對個人數據保護實用性、統一性的目的。另外，很多關于個人數據保護的法律雜亂無章、零零散散，不僅未在某一個部門的民法內容中形成統一的保護體系，并且在政府法規中尚未形成完整的、獨立的個人數據保護架構。在這一條件下，如果自然人的個人數據被非法利用或者泄露，那么數據的主體將不會得到專門的法律保護，其個人人格權利、財產權益均無法得到保障。然而，由于不法分子得不到法律的威懾，將會存在僥幸心理，更加猖狂的利用個人數據獲取利益。

（三）缺乏保護意識

受傳統思想的影響，很多人將“國家利益”、“集體利益”放在首位，忽略了對“個人利益”的考量，導致司法界一直遵循“重刑行、輕民則”的原則，所以在很大程度上忽視了民法體系的建設、完善。與之相對應的是，如果個人數據受到了嚴重的威脅，基于當前的法律將會從懲罰、預防的角度進行保護，更多的強調刑事處罰、行政管理，因此客觀上就會使得個人數據保護的相關立法工作被邊緣化。在這一前提下，即使對個人數據的侵權已經構成了犯罪行為，同時侵權人會受到行政處罰或者刑事處罰，但是個人數據主體的財產權益將不會得到補償或者賠償，進而使得民法中對于個人數據的保護成為“空談”。

（四）缺乏可操作性

基于對當前民法中關于個人數據保護條款的分析，基本上屬于事后監督類型的內容，也就是說缺乏對采集、處理以及利用個人數據等方面的保護條文。同時，對于預防性的法律機制而言，由于嚴重缺失，所以導致民法保護無法切實發揮自身的作用，進而對個人數據保護的全過程缺乏可操作性。除此之外，當前對個人數據保護的法律條文，基本以“禁止”的方式呈現出來，并要求利用個人數據的組織、個人承擔信息保密義務，但是并沒有具體規定一旦違反某一條法律將會承擔何種程度的法律責任，導致個人數據主體得不到切實有效的法律保護。當前的民法保護中，嚴重缺乏程序性，主要體現在個人數據安全保護的立案標準、立案原由、舉證責任等方面，使得當前對個人數據的民法保護流程無法運行。

三、加強個人數據民法保護的措施

（一）確定理論基礎

民事法律的本質是保護公民的合法權益不受到任何侵害，同時使受害者能夠得到合理的救濟。換言之，如果受害者的人格權利、財產權益得不到民法保護，那么民法就失去了自身的意義。對此，為了能夠切實保護個人數據的安全，就應該確定民法保護的理論基礎，即個人數據應該成為主體（自然人）的特定權利，同時這一權利需要得到國家、政府的認可，從而適當調整、完善民法中關于個人數據保護的法律內容。

在大數據時代的背景下，網絡的發展衍生出了一個虛擬世界，使得個人數據安全成為廣大人民所關注的重點問題，受個人數據自身特征的影響，無法通過隱私保護的法律實現對其的保護。因此，如果民法不能將對個人數據的保護獨立出來，那么在互聯網快速發展的基礎上，對其保護的難度將會逐漸增大。因此，立法機構需要盡快認可并增設個人數據權，其理由為：只有將個人數據權以法律的形式確定出來，才能夠使民法有了保護個人數據的理論基礎。通過這樣的方式，可以在大數據時代的發展中，通過民法更好地保護個人數據，維護其主體的合法權益不受侵害，進而發揮并升華民法所存在的重要意義。

（二）構建保護體系

結合上文的內容可知，個人數據具有鮮明的人格權屬性，而“人格權”并非僅是一個流行的語言，還需要不斷的對其內涵、范疇進行豐富、修正。同時，個人數據還具有財產權屬性，這一屬性與社會之間是相互作用的，是人類文明發展的產物，并促進人類文明的進步。目前，民法中的相關內容已經對個人數據的人格權屬性進行了保護，基于這一前提，當前民法更應該重視法律對個人數據財產權屬性的保護，并盡可能使其成為發展的主要趨勢，滿足當前自然人對個人數據保護的具體需求。

簡言之，就是對個人數據的人格權利、財產權益進行切實的保護，并從法律層面避免其受到侵害，對此就需要建立完善的個人數據保護體系：（1）就人格權保護來說，需要通過法律手段對個人數據權的主要內容進行界定主要包括所有權、決定權、支配權等，同時結合其他更加具體的肖像權、名譽權、姓名權、人格權，清晰明確的規定權利范疇、法律責任；（2）對于財產權益而言，需要通過法律形式，對主體的財產權進行具體的量化，同時結合量化結果明確侵犯人所需補償或者賠償的范圍，進而更加全面的保護個人數據的安全。

（三）增強保護意識

保護意思實際上是針對個人數據的主體而言的，只有增強對數據、信息的保護意識，才能能夠養成良好的習慣，避免個人的信息被泄露，進而在根本上維護好自身的人格權利、財產權益。結合對個人數據竊取、泄露以及非法利用的相關案例來說，其中發生這一問題的主要原因就是：個人數據主體缺乏信息保護意識，忽略對個人數據來源的重視，使得很多不法分子有機可乘，并且損害了自身的權益。簡言之，如果不通過對個人數據來源進行保護，就會導致個人數據面臨嚴重的風險。

對此，在完善、建立關于個人數據的民法保護機制時，務必需要對個人數據的來源進行重點保護，從數據的提出、處理以及搜集，再到數據的利用等環節，都應該通過法律的形式設置具體、科學的管理流程。對于違反任何流程規定的行為、行為人，都需要追求其法律責任，在處以行政管理或者刑事處分的同時，還應該根據案件的實際情況，對個人數據主體的財產權益進行量化，要求向受害者進行經濟補償或者補償。通過這樣的方式，不僅能夠加強個人數據主體對信息來源的保護意識，還能夠對違反法律的行為人進行合理處罰，全面維護個人數據的安全，進一步實現民法的重要價值。

（四）提高可操作性

對于個人數據的法律保護而言，需要具有強制性、統一性的裁判、認定標準，只有這樣才能夠提高法律內容、程序的可操作性，具體而言，基于構建立法保護模式，能夠提高行業自律、分散法律條文的利用率，進而增強民法保護的靈活性、針對性。因此，為了能夠在根本上增強個人數據民法保護的可操作性，可以采用“綜合保護”的法律模式，使行業自律、分散法律、統一立法之間能夠相互配合，其原因為：（1）當前的法律為大陸體系，具有一定的歷史傳承性，所以對于統一立法具有較強的適應性、較高的認可度；（2）隨著社會的發展，社會分工被進一步細化，隨之成立了行業自律組織，并充分發揮其自身的積極作用，增強了各個行業的保護意識、自律意識。

當然，還必須清楚得認識到傳統意識所存在的不足，如個人數據保護意識差、行業或者自身的約束能力較差等，降低了法律保護的可行性。因此，通過“綜合保護”的方式實現對個人數據的保護，不僅能夠進一步完善法律法規，還能夠有效增強民法保護程序與內容的可操作性，便于其發揮自身的作用，保護個人數安全。

四、結語

綜上所述，在大數據的背景下，個人數據具有其自身的特征，為了有效保護個人數據的安全，就應該積極完善民法內容。以此為基礎，個人數據民法保護確定了理論基礎，建立了更加科學的體系，增強了個人的保護意識，并提高了保護法的可操作性，對于解決當前個人數據的安全問題具有不可忽視的作用。所以，為了能夠解決當前個人數據民法保護問題，可以將文中的方式應用在數據保護、法律建設方面。

參考文獻：

[1]李元.大數據背景下網絡隱私權的民法保護.貴州民族大學.2017.

[2]孫昊.大數據環境下我國網絡隱私權的民法保護.安徽大學.2016.

[3]周丹.大數據時代個人數據民法保護問題研究.華中師范大學.2015.

[4]王永紅.論大數據時代公民網絡隱私權的民法保護.山西財經大學.2015.