互聯網個人信息保護法律問題探析

■/

鄭州升達經貿管理學院

在互聯網發達的今天，用戶的個人信息變得愈加重要，各大互聯網公司的比拼往往是在用戶資源上的比拼。往往占據了更多的用戶量的互聯網公司更具有競爭力。伴隨著生活中大量的個人信息的存在，有些人往往運用不正當手段來收集個人信息，占據這些信息后，通過向其他人交易來獲得暴利。

一、我國個人信息權保護現狀

在互聯網時代，人們主要是通過互聯網交流溝通，工作生活也都離不開互聯網，在虛擬世界人們的權益往往得不到良好的保障，網絡侵權行為時常發生，因此不少專家學者開始思考什么是“個人信息權”以及怎樣保護個人信息權。早在90年代初，國外學者就提出“個人信息自決權”這一概念。他們認為個人信息權就是信息主體對個人信息支配、處分、排除他人侵害的權利。我國學者王利明教授認為“個人信息權是指包括收集、處分和使用在內整個過程中個人信息主體所享有的知情權和決定權”。目前國內大多數學者還是比較認可“個人信息自決權”這一理論學說的。個人信息權指信息主體有權選擇以何種方式向何人傳播個人信息，并且在他人侵害自己這種權利時有權請求停止侵害的權利。作為信息主體在對自己個人信息保密的同時有權請求信息管理者對其保密，當個人信息出現泄漏時，信息主體有權要求信息管理者承擔責任和賠償損害。信息主體有權向有關組織查詢被收集的個人信息，任何組織和機構無權剝奪其信息查詢權。當信息主體發現信息管理者儲存的個人信息有誤時，為避免錯誤信息損害自身權益，信息主體有權請求更正個人信息。當信息管理者不當使用被管理的個人信息時，信息主體有權要求其立即停止不當使用并刪除使用記錄，防止信息擴散，以免給信息主體造成不良后果。信息主體還享有個人信息報酬索要權，當信息主體將個人信息提供給一些商業主體使用時有權向其索要信息使用酬勞。由此我們不難看出，個人信息權指的就是信息主體對個人信息所享有的支配權，控制權，排除妨害權，報酬請求權，刪除權，更改權。

個人信息權具有人格權屬性和財產權屬性。生活中對個人信息的收集與利用往往會涉及信息主體的隱私與人格尊嚴，在網絡時代我們的個人信息經常被不當搜集與不當利用，如狗仔曝光某個明星的私生活，人肉搜索等行為，都不同程度上侵犯了信息主體的人格尊嚴。為保護公民的人格尊嚴不受侵犯，國家就要加強立法保護公民個人信息權不受侵害。德國聯邦法院以“人口普查判例”為例指出“個人依照法律控制自己的個人信息并決定是否被收集和利用的權利為個人信息權”個人信息與個人人格尊嚴密不可分，保障個人信息不受侵犯就是保障公民人格利益不受侵犯。“值得注意的是，因為社會經濟活動的不斷擴大，科技的發展，特定人格權進入市場商業化具有一定的經濟利益的內涵，應肯定其兼有財產權的性質”。當今個人信息被視為互聯網行業的新型“石油資源”，具有很大的經濟價值。雖然個人信息由信息主體創造產生，但是它可以脫離信息主體獨立存在并被其他個體掌控，這樣個人信息作為一種無形的的財可以在市場上流通，因而個人信息權也就具備了財產屬性。

二、我國個人信息權保護建議

(一)建立統一立法和行業自律相結合的保護機制

制定《個人信息保護法》刻不容緩。我國在立法時應注意，要明確個人信息概念，界定個人信息范圍。個人信息通常是指能準確區分個人的專屬信息，如姓名、年齡、住址、電郵等等。在個人信息商業化的趨勢中，個人信息具有不可估量的經濟價值。個人信息中如果作為商品就行交易，其能夠產生的經濟效益往往是巨大的，而且也是可以倍增的，超出了由物之存在而衡量商品價值的模式，個人信息權往往就是與財產權緊緊地綁定在一起。從一定程度上說，對公民個人信息權的保護就是對其財產權的保護。加強對個人信息財產權的保護有利于市場經濟的健康有序發展。在立法時還應注意要明確列舉個人信息權包括“排除妨害權，信息修改權，信息決定權，信息封鎖權，信息刪除權，信息查詢權，使用個人信息報酬請求權，信息救濟權等權利。”除了強調政府在個人信息權保護中起主導作用之外也加強行業自律。僅僅依靠政府的保護是十分有限的，一方面，政府面對的事項過于多，在增加個人信息權保護職能，政府的管理能力就會顯得相形見絀，勢必會導致個人信息權的保護不會太有效。另一方面，政府的管理權限是有限的，屬于其職權范圍內的，其能夠直接進行管理。很多時候，侵犯互聯網個人信息的行為往往是從內部開始的，這個時候政府作為監管者、執行者，就很難起到其應有的作用。

(二)完善個人信息侵權救濟制度

無救濟則無權利。對個人信息權的保護，救濟制度是十分必要的。司法救濟是保障公民基本權利的重要程序，如果公民個人權利受到侵害無法得到有效的救濟，那么法律的價值就無法體現。那么對公民個人權利保護的規定就是一紙空文，反而成為一些不法分子的保護制度。因此，完善個人信息權侵害的救濟制度十分必要。完善個人信息侵權救濟程序首先就是要確立侵權主體責任原則。如果按照民法的保護原則，對個人信息權的保護要適用侵權責任法的規定，勢必我們要首先確定侵權主體，然后根據過錯原則、責任大小，追究侵權主體的法律責任。在我國掌握大量個人信息的主體主要是政府和企業組織以及一些高科技人才。因主體的特殊性，再追究泄漏個人信息主體侵權責任時要采取使用無過錯責任原則和過錯責任推定歸責原則。確定完侵權主題后，根據民法的侵權責任原則精準追責。當然這只是民法層面的責任問題，要想實現實體權利的保護，訴訟法上也要有相關規定，程序上與實體法上相結合，這樣才能避免實體權利由于訴訟法的漏洞而導致實體法上的權利無法得到實現的問題。

(三)提高信息主體的個人信息安全保護意識

不法分子的投機取巧，違規操作是導致信息泄露的主要原因，但是，俗話說：打鐵還需自身硬。為了避免信息泄露的情況發生，我們要加強公民個人信息保護意識，提高自身的防范能力。我國公民個人信息保護意識普遍低下，更多的時候，我國公民的不適當或大意等操作使得自己的個人信息處于不利的地位，因此才讓不法分子有機可乘，不法分子才能夠順利竊取公民個人信息。提高個人信息保護意識，加強公民防范能力是打贏信息安全保衛戰具有重要意義。讓不法分子沒有可乘之機，這樣才能從根源上減少公民個人信息泄露的困局。當然，我國公民個人信息安全意識跟我國政府有著密切的關聯，因此，我國政府和有關工作部門應加強個人信息安全保護宣傳工作，加強對公民個人信息安全保護知識的教育。通過各種場所，各種活動，宣傳個人信息安全帶來的傷害，讓大眾產生緊迫意識，使得公民意識到個人信息安全的危害。這樣，公眾就能加大自身防護，不會輕易公布或授權自己的個人信息，從源頭上減少漏洞。

(四)加大并擴大對違法者的懲罰力度

應當擴大對違法者的處罰，包括這些信息的購買者，適用者。如果說行為人知道這是不法得來的商業秘密的話，那么行為人一定構成侵犯商業秘密的犯罪。但是我國刑法上沒有就公民個人信息有類似的規定。這種情況下，公民個人信息的使用者就會通過不法方式，大量使用公民的個人信息，這是一種很可怕的局面，因此，我們應當推定這些信息的不法使用者、購買者、中間者等也是帶著一種傷害的故意來對待公民個人信息。擴大并加大對違法者的懲罰力度對凈化我們的網絡環境，促進社會主義法治文明建設有著舉足輕重的作用。