個(gè)人信息安全法律保護(hù)機(jī)制研究

周艷梅

摘 要：隨著《民法總則》《網(wǎng)絡(luò)安全法》《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》的正式實(shí)施，以及相關(guān)實(shí)施細(xì)則的制定和頒布，如何準(zhǔn)確識(shí)別網(wǎng)絡(luò)運(yùn)營(yíng)者所持有的用戶個(gè)人信息、如何從技術(shù)手段與管理流程對(duì)用戶個(gè)人信息進(jìn)行有效防護(hù)、如何識(shí)別潛在的信息泄露風(fēng)險(xiǎn)，已成為網(wǎng)絡(luò)運(yùn)營(yíng)者對(duì)個(gè)人隱私信息保護(hù)的重中之重。

關(guān)鍵詞：網(wǎng)絡(luò)安全法；個(gè)人信息安全

《中華人民共和國(guó)網(wǎng)絡(luò)安全法》作為我國(guó)第一部關(guān)于網(wǎng)絡(luò)安全的綜合性法律，對(duì)企業(yè)、個(gè)人和機(jī)構(gòu)的身份和行為都作出了新的法律概念和規(guī)定，這將對(duì)中國(guó)網(wǎng)絡(luò)建設(shè)、運(yùn)營(yíng)、維護(hù)和使用產(chǎn)生深遠(yuǎn)影響。

一、網(wǎng)絡(luò)信息安全的立法情況

新頒布的《民法總則》第110條明確：自然人享有生命權(quán)、身體權(quán)、健康權(quán)、姓名權(quán)、肖像權(quán)、名譽(yù)權(quán)、榮譽(yù)權(quán)、隱私權(quán)、婚姻自主權(quán)等權(quán)利；第111條明確：自然人的個(gè)人信息受法律保護(hù)；任何組織和個(gè)人需要獲取他人個(gè)人信息的；應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息；不得非法買賣、提供或者公開(kāi)他人個(gè)人信息。此外，《著作權(quán)法》及實(shí)施條例，也為網(wǎng)絡(luò)空間內(nèi)的知識(shí)產(chǎn)權(quán)保護(hù)提供了相應(yīng)依據(jù)。

《民法總則》從規(guī)范層面明確對(duì)個(gè)人信息的保護(hù)，《著作權(quán)法》等則是從作品的法律要素、侵權(quán)行為的要件與法律責(zé)任等方面落實(shí)制度規(guī)范。

2017年6月1日《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（以下稱《網(wǎng)安法》）正式實(shí)施，最高人民法院《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》（以下稱《解釋》）同日施行。還有繼《網(wǎng)安法》出臺(tái)后實(shí)施的《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》《互聯(lián)網(wǎng)信息內(nèi)容管理行政執(zhí)法程序規(guī)定》。作為我國(guó)網(wǎng)絡(luò)安全領(lǐng)域的基礎(chǔ)性法律，《網(wǎng)安法》的正式施行對(duì)于維護(hù)我國(guó)網(wǎng)絡(luò)安全及規(guī)范相關(guān)市場(chǎng)主體行為具有重大意義。

二、《網(wǎng)安法》對(duì)個(gè)人信息安全的法律保護(hù)機(jī)制

《網(wǎng)安法》從立法伊始就將個(gè)人信息保護(hù)列為需重點(diǎn)解決的問(wèn)題之一，第四章“網(wǎng)絡(luò)信息安全”專章規(guī)定了公民個(gè)人信息保護(hù)的基本法律制度，特別是其中“對(duì)個(gè)人信息立法保護(hù)”和“對(duì)網(wǎng)絡(luò)詐騙嚴(yán)厲打擊”的相關(guān)內(nèi)容，切中個(gè)人信息泄露亂象的要害，充分體現(xiàn)了保護(hù)公民合法權(quán)利的立法原則，為今后保護(hù)個(gè)人信息、打擊相關(guān)違法犯罪行為奠定了堅(jiān)實(shí)的上位法基礎(chǔ)。

《網(wǎng)安法》明確普通網(wǎng)絡(luò)運(yùn)營(yíng)者，其收集和使用用戶個(gè)人信息的相關(guān)原則，包括事前的明示同意原則，事中的公開(kāi)、必要、合法合規(guī)合約原則，事后的妥善處理保管原則；明確任何個(gè)人和組織禁止非法獲取、非法提供個(gè)人信息原則；明確相關(guān)監(jiān)管部門及其工作人員的保密原則；個(gè)人信息的相對(duì)方擁有要求網(wǎng)絡(luò)運(yùn)行者刪除和更正的權(quán)利。

此外，《網(wǎng)安法》開(kāi)創(chuàng)性的新設(shè)對(duì)網(wǎng)絡(luò)產(chǎn)品服務(wù)提供者的信息泄露、毀損、丟失時(shí)的告知和報(bào)告制度，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者，應(yīng)當(dāng)遵守信息境內(nèi)留存原則及安全評(píng)估原則。在處罰機(jī)制方面，對(duì)不同主體違反相關(guān)義務(wù)，分別規(guī)定了具體的罰則，初步形成了我國(guó)網(wǎng)絡(luò)用戶個(gè)人信息的保護(hù)鏈條。

盡管《網(wǎng)安法》對(duì)個(gè)人信息保護(hù)的各個(gè)主體、各個(gè)環(huán)節(jié)基本都有所涉及，但僅為原則性規(guī)定，可操作性稍顯不足，需要后續(xù)的實(shí)施細(xì)則予以細(xì)化。相對(duì)于網(wǎng)絡(luò)運(yùn)營(yíng)者來(lái)說(shuō)，網(wǎng)絡(luò)用戶在個(gè)人信息保護(hù)方面仍處于弱勢(shì)。

三、個(gè)人信息保護(hù)的相關(guān)司法解釋

一直以來(lái)由于我國(guó)沒(méi)有統(tǒng)一制定的個(gè)人信息保護(hù)法，個(gè)人信息保護(hù)的主要依據(jù)是2012年全國(guó)人大常委會(huì)頒布的《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》和2013年全國(guó)人大常委會(huì)頒布的《關(guān)于修改〈中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法〉的規(guī)定》，以及2009年通過(guò)的《刑法修正案（七）》和2015年通過(guò)的《刑法修正案（九）》。

最高人民法院的《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》也將于2017年6月1日實(shí)施。

《解釋》對(duì)侵犯公民個(gè)人信息犯罪的定罪量刑標(biāo)準(zhǔn)和有關(guān)法律適用問(wèn)題作了全面、系統(tǒng)的規(guī)定。相比于《網(wǎng)安法》，《解釋》擴(kuò)大了個(gè)人信息的認(rèn)定范圍，將個(gè)人信息的定義覆蓋到“反映特定自然人活動(dòng)情況的各種信息”，使得比如行蹤軌跡信息等具有某種隱私或私密屬性的信息類型也納入到個(gè)人信息的范圍中；《解釋》明確了“提供”公民個(gè)人信息的含義，即“向特定人提供公民個(gè)人信息，以及通過(guò)信息網(wǎng)絡(luò)或者其他途徑發(fā)布公民個(gè)人信息的”都屬于提供公民個(gè)人信息的情形；擴(kuò)大了非法利用信息網(wǎng)絡(luò)罪的使用范圍，將個(gè)人信息交易的網(wǎng)站、微信群、QQ群等形式也明確納入刑法打擊范圍。

《解釋》明確將非法提供經(jīng)合法收集的公民個(gè)人信息的行為入罪。在提供公民個(gè)人信息之前，應(yīng)取得被收集者的同意，或?qū)π畔⑦M(jìn)行匿名化處理。本條系以《網(wǎng)安法》第四十二條為基礎(chǔ)。值得一提的是《解釋》進(jìn)一步明確對(duì)網(wǎng)絡(luò)服務(wù)提供者履行個(gè)人信息安全保全義務(wù)的要求，即“網(wǎng)絡(luò)服務(wù)提供者拒不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)，經(jīng)監(jiān)管部門責(zé)令采取改正措施而拒不改正，致使用戶的公民個(gè)人信息泄露，造成嚴(yán)重后果的，應(yīng)當(dāng)依照刑法第二百八十六條之一的規(guī)定，以拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪定罪處罰”。

四、未來(lái)展望

隨著《網(wǎng)安法》的正式實(shí)施，相關(guān)的配套規(guī)定尚待進(jìn)一步完善，近期可能發(fā)布或生效的配套規(guī)定有：《個(gè)人信息和重要數(shù)據(jù)出境安全評(píng)估辦法》（征求意見(jiàn)稿）、《重要數(shù)據(jù)識(shí)別指南》、《個(gè)人信息安全規(guī)范》等。

《網(wǎng)安法》的正式施行標(biāo)志著我國(guó)網(wǎng)絡(luò)空間領(lǐng)域的發(fā)展和現(xiàn)代化治理邁出了堅(jiān)實(shí)的一步。但鑒于網(wǎng)絡(luò)安全監(jiān)管的敏感性和復(fù)雜性，《網(wǎng)安法》在設(shè)定總體框架的同時(shí)，在實(shí)際操作層面仍留下了一系列亟待進(jìn)一步填補(bǔ)的空白，這些空白很可能將在很大程度上決定《網(wǎng)安法》今后的實(shí)際執(zhí)行效果?！毒W(wǎng)安法》的運(yùn)行勢(shì)必對(duì)包括網(wǎng)絡(luò)文化產(chǎn)業(yè)在內(nèi)之相關(guān)行業(yè)的合法合規(guī)性提出更高要求，因此相關(guān)企業(yè)與投資機(jī)構(gòu)應(yīng)特別注意網(wǎng)絡(luò)安全合規(guī)的要求，對(duì)網(wǎng)絡(luò)文化產(chǎn)業(yè)的安全合規(guī)管理、資本進(jìn)入、走向公開(kāi)市場(chǎng)等事項(xiàng)予以特別關(guān)注。

參考文獻(xiàn)：

[1]《民法總則》.

[2]《中華人民共和國(guó)網(wǎng)絡(luò)安全法》.

[3]《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》.