個(gè)人信息保護(hù)的現(xiàn)實(shí)困境與法律規(guī)制思考

陳一飛

摘要：近年來，隨著社會(huì)經(jīng)濟(jì)的發(fā)展和互聯(lián)網(wǎng)技術(shù)的進(jìn)步，個(gè)人信息泄漏現(xiàn)象越來越嚴(yán)重，個(gè)人信息保護(hù)問題已經(jīng)引起社會(huì)公眾的廣泛關(guān)注。而立法的不完善、制度的缺漏，讓每個(gè)人的信息都面臨著被泄露的風(fēng)險(xiǎn)。本文試通過分析個(gè)人信息保護(hù)的現(xiàn)實(shí)困境，從立法和制度層面提出個(gè)人信息保護(hù)的規(guī)制建議。

關(guān)鍵詞：個(gè)人信息 保護(hù) 現(xiàn)實(shí)困境 法律規(guī)制

中圖分類號(hào)：D923 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-5349（2018）14-0028-02

隨著社會(huì)經(jīng)濟(jì)和科學(xué)技術(shù)的發(fā)展，個(gè)人信息在現(xiàn)代科技時(shí)代背景下逐漸成為重要的社會(huì)資源，并帶來巨大的經(jīng)濟(jì)效益。圍繞個(gè)人信息所產(chǎn)生的社會(huì)利益矛盾越來越突出，有關(guān)個(gè)人信息泄露的事件頻發(fā)，給人們的生產(chǎn)生活帶來了許多不利影響。本文通過分析個(gè)人信息保護(hù)的現(xiàn)實(shí)困境，從立法以及制度方面提出個(gè)人信息保護(hù)問題的解決對(duì)策，以期對(duì)我國個(gè)人信息保護(hù)有所裨益。

一、個(gè)人信息保護(hù)的現(xiàn)實(shí)困境

（1）法律法規(guī)缺陷。首先，沒有統(tǒng)一完善的立法。我國長時(shí)間以來一直沒有認(rèn)識(shí)到保護(hù)個(gè)人信息的重要性，因此直到現(xiàn)在為止，針對(duì)個(gè)人信息的保護(hù)，也沒有統(tǒng)一完善的法律法規(guī)。目前我國針對(duì)信息泄露問題仍沒有設(shè)立統(tǒng)一的、單行的信息保護(hù)法，在這種情況下個(gè)人信息的權(quán)利歸屬存在問題，對(duì)個(gè)人信息保護(hù)的力度明顯不足。其次，沒有明確的權(quán)利保護(hù)模式。我國對(duì)于個(gè)人信息沒有明確的界定與分類，當(dāng)前對(duì)于個(gè)人信息保護(hù)也沒有規(guī)定明確的權(quán)利保護(hù)模式，有學(xué)者主張我國應(yīng)當(dāng)采取隱私權(quán)保護(hù)模式來保護(hù)個(gè)人信息，然而其他學(xué)者認(rèn)為如果利用隱私權(quán)保護(hù)模式，只能保護(hù)個(gè)人信息的一部分，不能進(jìn)行全面有效的保護(hù)，況且當(dāng)前我國對(duì)隱私權(quán)的保護(hù)也存在缺漏。目前我國對(duì)個(gè)人信息的保護(hù)模式還沒有定論，權(quán)利保護(hù)模式不明確，自然就給立法及之后的法律實(shí)務(wù)和制度保護(hù)帶來很多麻煩。

（2）政府缺乏保護(hù)意識(shí)。政府對(duì)個(gè)人信息缺乏保護(hù)意識(shí)，對(duì)個(gè)人信息的關(guān)注基本上是出于其管理的需要，強(qiáng)調(diào)得更多的是個(gè)人提供信息的義務(wù)，而個(gè)人就其自身信息所享有的權(quán)利基本被漠視。政府在要求公眾提供個(gè)人信息的同時(shí)，并沒有考慮到應(yīng)該對(duì)個(gè)人信息加以保護(hù)，政府在管理上的態(tài)度導(dǎo)致目前針對(duì)個(gè)人信息泄漏的現(xiàn)狀沒有一個(gè)相應(yīng)的制度和機(jī)構(gòu)來進(jìn)行管理。

（3）缺少完善的管理制度。在當(dāng)今互聯(lián)網(wǎng)時(shí)代，個(gè)人信息作為一種社會(huì)資源越來越重要，個(gè)人信息的商業(yè)化利用可能帶來巨大的經(jīng)濟(jì)效益，實(shí)踐中便有個(gè)人或者組織想方設(shè)法地獲取個(gè)人信息進(jìn)行牟利，造成對(duì)個(gè)人的信息泄露和侵害。然而對(duì)此卻沒有完善的管理制度進(jìn)行規(guī)制，在行政管理方面問題重重。監(jiān)管機(jī)構(gòu)非常不明確，或者可以說是沒有一個(gè)這樣的機(jī)構(gòu)，個(gè)人信息保護(hù)內(nèi)容龐雜，本應(yīng)由統(tǒng)一的專門機(jī)構(gòu)來管理，而我們卻沒有這樣的監(jiān)管機(jī)構(gòu)，自然就無法形成有效的監(jiān)管體系。

（4）缺乏行業(yè)自律。每個(gè)行業(yè)都有行業(yè)特定的信息，其中也包括個(gè)人信息，個(gè)人信息已經(jīng)成為一種重要的社會(huì)資源，能帶來經(jīng)濟(jì)效益。因此，實(shí)踐中由于缺乏行業(yè)自律，很多行業(yè)在通過業(yè)務(wù)關(guān)系獲得個(gè)人信息后，并沒有對(duì)個(gè)人信息進(jìn)行必要的保護(hù)，而是對(duì)信息進(jìn)行出售、轉(zhuǎn)賣，以此獲得主營業(yè)務(wù)以外的額外利益，個(gè)人信息的泄露很多是出于這種途徑。另外，由于缺乏必要的行業(yè)自律，互聯(lián)網(wǎng)行業(yè)的許多個(gè)人或組織通過技術(shù)手段在隱秘的情況下獲取個(gè)人信息加以利用，也是造成個(gè)人信息泄露的重要原因。

二、個(gè)人信息保護(hù)的法律規(guī)制

（1）完善我國立法。我國針對(duì)個(gè)人信息保護(hù)的立法還很不成熟，可以適當(dāng)借鑒國外立法，完善我國立法。第一，借鑒德國的立法模式進(jìn)行個(gè)人信息保護(hù)立法，確立個(gè)人信息保護(hù)的基本原則，規(guī)范個(gè)人信息保護(hù)程序、范圍及使用權(quán)限，明確侵權(quán)責(zé)任及歸責(zé)原則。在保護(hù)個(gè)人信息的基礎(chǔ)上，合理合法地利用個(gè)人信息資源。另外，我國個(gè)人信息保護(hù)的立法相當(dāng)分散，各行各業(yè)都有所涉及，因此在進(jìn)行統(tǒng)一立法時(shí)，還要根據(jù)特殊行業(yè)作出特別立法規(guī)定以避免法律適用的混亂，即統(tǒng)一立法與行業(yè)立法并舉的立法模式。第二，設(shè)立一個(gè)新權(quán)利，即個(gè)人信息保護(hù)權(quán)。在個(gè)人信息受到侵害時(shí)，如果被侵害者的現(xiàn)實(shí)利益沒有因?yàn)樵撔袨槎艿綄?shí)質(zhì)性的侵害，或者該侵害無法被量化，則被侵害者的權(quán)利很難受到保護(hù)，設(shè)立一個(gè)新的權(quán)利來保護(hù)個(gè)人信息具有重要意義。

（2）建立健全個(gè)人信息保護(hù)制度。想要更好地保護(hù)個(gè)人信息，完善立法固然重要，但是在關(guān)注立法的同時(shí)，創(chuàng)新現(xiàn)有制度，跟上法律法規(guī)步伐也非常重要。首先，建立有效的管理制度，設(shè)立專門機(jī)構(gòu)。我國并沒有一個(gè)明確的個(gè)人信息管理機(jī)構(gòu)，我國國務(wù)院工業(yè)和信息化部作為行業(yè)管理部門，主要是管規(guī)劃、管政策、管標(biāo)準(zhǔn)，指導(dǎo)行業(yè)發(fā)展，但不干預(yù)企業(yè)生產(chǎn)經(jīng)營活動(dòng)，不算嚴(yán)格意義上的個(gè)人信息管理機(jī)構(gòu)。不僅如此，在各個(gè)行業(yè)中也沒有該行業(yè)專有的個(gè)人信息保護(hù)組織，導(dǎo)致在個(gè)人信息泄漏時(shí)，沒有合理的救濟(jì)途徑，既不能尋求政府部門的保護(hù)，也沒有相關(guān)的社會(huì)組織提供幫助，只有當(dāng)損失達(dá)到一定限度的時(shí)候，才有可能通過法律途徑解決。設(shè)立專門機(jī)構(gòu)，加強(qiáng)對(duì)個(gè)人信息的全面有效管理對(duì)個(gè)人信息保護(hù)意義重大。

其次，加強(qiáng)個(gè)人信息的分類保護(hù)。對(duì)個(gè)人信息做一個(gè)集中分類管理，對(duì)不同類別的個(gè)人信息進(jìn)行不同程度的保護(hù)，比如將個(gè)人信息分類為個(gè)人特殊信息和個(gè)人一般信息，并且建議在立法中落實(shí)個(gè)人信息分類。在互聯(lián)網(wǎng)時(shí)代信息的更新傳播非常快，相比而言法律法規(guī)具有滯后性，因此需要在具體管理工作中彌補(bǔ)法律的滯后性，在具體管理中可以將已經(jīng)分類的個(gè)人信息，繼續(xù)按照保護(hù)程度分級(jí)，細(xì)化信息管理工作，進(jìn)一步落實(shí)法律。

加強(qiáng)執(zhí)法力度，如果沒有專門的機(jī)關(guān)去執(zhí)行法律法規(guī)，那法律法規(guī)就形同虛設(shè)。上述專門機(jī)構(gòu)的設(shè)立，不僅僅是一個(gè)旗幟，也不能只發(fā)號(hào)施令、制定政策，而應(yīng)當(dāng)同時(shí)肩負(fù)執(zhí)法任務(wù)。加強(qiáng)執(zhí)法力度，要做好事前監(jiān)管工作，而不是等侵害個(gè)人信息安全的事情發(fā)生以后才去執(zhí)法。可以在各個(gè)地區(qū)或者各個(gè)領(lǐng)域設(shè)立專門的監(jiān)管執(zhí)法機(jī)構(gòu)和職位，任用具備相關(guān)法律及技術(shù)知識(shí)的人進(jìn)行監(jiān)管，這樣可以有效地降低信息泄露風(fēng)險(xiǎn)。

（3）加強(qiáng)行業(yè)自律。信息保護(hù)問題，各行各業(yè)的自律也非常重要。每個(gè)行業(yè)都有其特定的信息，當(dāng)然其中也牽涉?zhèn)€人信息，在互聯(lián)網(wǎng)時(shí)代，互聯(lián)網(wǎng)行業(yè)尤甚。在市場(chǎng)經(jīng)濟(jì)體制下，如果所有行業(yè)全權(quán)由政府控制監(jiān)管，那勢(shì)必會(huì)喪失其積極性與活力。這里所說的行業(yè)自律不是由行業(yè)自發(fā)地去形成一個(gè)體系，而是根據(jù)法律法規(guī)和政策，在各行業(yè)統(tǒng)一設(shè)立個(gè)人信息保護(hù)的機(jī)構(gòu)或者組織，與行政管理機(jī)構(gòu)互相協(xié)調(diào)，形成一個(gè)完整的體系，而不是每個(gè)行業(yè)自成一派，各自為政。個(gè)人信息同時(shí)具備財(cái)產(chǎn)和身份屬性，其財(cái)產(chǎn)屬性決定了個(gè)人信息會(huì)因?yàn)樗膬r(jià)值而被挖掘利用，同時(shí)其人身屬性決定了它與每個(gè)個(gè)體息息相關(guān)，必須得到足夠的保護(hù)。因此，全然的行業(yè)自律顯然是行不通的，而是應(yīng)該在法律法規(guī)和管理制度基礎(chǔ)下，各行業(yè)與政府機(jī)關(guān)以及司法機(jī)關(guān)共同形成一個(gè)個(gè)人信息保護(hù)的完整體系。

三、結(jié)語

隨著社會(huì)經(jīng)濟(jì)的發(fā)展和互聯(lián)網(wǎng)技術(shù)的進(jìn)步，個(gè)人信息泄漏現(xiàn)象越來越嚴(yán)重，個(gè)人信息保護(hù)已引起社會(huì)公眾的廣泛關(guān)注，對(duì)個(gè)人信息保護(hù)應(yīng)當(dāng)引起我們的足夠重視。個(gè)人信息保護(hù)應(yīng)由行政機(jī)構(gòu)、組織、各行業(yè)共同努力，加強(qiáng)個(gè)人對(duì)于信息保護(hù)的意識(shí)，立足法律法規(guī)的完善，同時(shí)配以適當(dāng)?shù)闹贫群驼撸餐苿?dòng)個(gè)人信息保護(hù)問題的解決。

參考文獻(xiàn)：

[1]楊震.加快個(gè)人信息保護(hù)法立法，促進(jìn)信息社會(huì)健康發(fā)展[J].中國人大，2017.

[2]王玉林.大數(shù)據(jù)中個(gè)人信息開發(fā)利用法律問題研究[J].情報(bào)理論與實(shí)踐，2016.

[3]史衛(wèi)民.大數(shù)據(jù)時(shí)代個(gè)人信息保護(hù)的現(xiàn)實(shí)困境與路徑選擇[J].情報(bào)雜志，2013.

責(zé)任編輯：孫瑤