念好大數(shù)據(jù)時代下個人信息保護的“緊箍咒”

摘要：大數(shù)據(jù)時代下對公民個人信息的收集、應用與日俱增，計算機數(shù)據(jù)中個人信息的商業(yè)價值屬性日益凸顯，新法益的產(chǎn)生與舊法益保護的滯后相互碰撞，對當前這種重信息網(wǎng)絡輕數(shù)據(jù)安全的格局發(fā)起了挑戰(zhàn)。值得關注的是，《刑法修正案（九）》雖對侵犯公民個人信息類犯罪進行了修改，降低了行為入罪的門檻，但沒有明確將大數(shù)據(jù)有關的網(wǎng)絡信息數(shù)據(jù)內(nèi)容進行規(guī)定，而對于信息保護的全面性依然沒有實現(xiàn)。為此建議：國家針對數(shù)據(jù)保護單位立法，設立《個人信息保護法》;企業(yè)收集用戶信息嚴格遵循相應法規(guī);公民提高自我信息保護意識;全社會共同念好數(shù)據(jù)保護“緊箍咒”。

關鍵詞：大數(shù)據(jù);刑法保護;個人信息保護;合理使用

中圖分類號：D924 ???文獻標識碼：A文章編號：CN61-1487-（2019）14-0068-03

隨著計算機網(wǎng)絡的不斷發(fā)展，信息交互日益頻繁，伴隨于此產(chǎn)生了大量各種類別的數(shù)據(jù)，數(shù)據(jù)的日益增多使人們認識到潛藏在大量數(shù)據(jù)背后的實際價值。大數(shù)據(jù)是信息時代的新概念，但其應用卻迅速地擴展到各個領域，在預防犯罪、航天工程、藥品研發(fā)、社會服務等多個領域的應用實例，顯示了大數(shù)據(jù)在社會運行中的重要作用。[1]計算機運行技術的迅速發(fā)展使得商業(yè)公司收集各類數(shù)據(jù)后進行各種分析已不再是難事，通過對大量數(shù)據(jù)信息的整合，挖掘出對自己有用的內(nèi)容，已是公司間競爭力的有力組成部分。在這個過程中，勢必涉及到公民個人信息的收集、應用問題。這對當前刑法對公民個人信息的保護發(fā)起了挑戰(zhàn)。

《刑法修正案（九）》（以下簡稱《修九》）對侵犯公民個人信息類犯罪進行了修改，不僅擴大了犯罪主客體的范圍，而且降低了行為入罪的門檻，加大了處罰力度，這更有利于對公民信息進行合理的保護。但“修九”更多的是將目光放在信息網(wǎng)絡中，對“數(shù)據(jù)”、“個人信息”的保護不夠明確，法益保護的對象具有雜糅性、網(wǎng)絡數(shù)據(jù)法益的獨立地位不明與保護意識淡薄等問題也存在。[2]

一、公民個人信息在大數(shù)據(jù)社會所處的位置

“大數(shù)據(jù)”是近年來炙手可熱的一個詞匯，在人們對何為“大數(shù)據(jù)”還不甚了解時，“大數(shù)據(jù)”卻已悄悄走進我們的生活，影響著社會每一步的發(fā)展。其實，大眾在很早之前就對大數(shù)據(jù)有所感受，比如，當我們在淘寶進行網(wǎng)上購物的時候，在網(wǎng)站頁面展示最多的物品“恰巧”就是我們最需要的。我們會感覺到電腦很“懂”我們所想。其實，這就是大數(shù)據(jù)的一個應用——收集大量數(shù)據(jù)進行整合處理，從中選出最優(yōu)數(shù)據(jù)進行展示，以此提高數(shù)據(jù)的使用率，帶動更大商業(yè)價值的產(chǎn)生。古希臘學者畢達哥拉斯試圖用“數(shù)”去認識世界，而在大數(shù)據(jù)時代，人們不僅用“數(shù)據(jù)”去認識日益變化的世界，更會通過對數(shù)據(jù)的分析去預測未來。

在大數(shù)據(jù)時代，個人信息的商業(yè)價值日益凸顯。通過計算機技術的發(fā)展和應用，原先不具有意義的零散信息有了意義。一些原本信息顯示不出來的更為隱晦的內(nèi)容，甚至是信息主體不想被人所知的隱私，以及一些在網(wǎng)上由信息主體或他人所發(fā)布的個人碎片信息，按照既有標準是不構成隱私的，但經(jīng)過計算機整合成“大數(shù)據(jù)”后，這些碎片在整合分析后，得出的結果卻可以勾勒出信息主體的“數(shù)據(jù)形象”，所以在此情況下，個人信息已不再有所謂不重要的資料，社交網(wǎng)站的朋友動態(tài)、手機位置信息、上網(wǎng)及網(wǎng)購記錄等傳統(tǒng)隱私法中被排除在外的因素，在大數(shù)據(jù)時代都可能被納入到個人信息概念的外延中。[3]個人在大數(shù)據(jù)面前近乎于“裸奔”。

進一步講，在大數(shù)據(jù)背景下，之所以強調“數(shù)據(jù)”，是因為數(shù)據(jù)所包含的信息即是財富，所以數(shù)據(jù)本身即是經(jīng)濟的一部分。個人信息在特定的大數(shù)據(jù)環(huán)境條件下往往蘊含了一定的經(jīng)濟利益，正是這種經(jīng)濟利益的驅動使得信息數(shù)據(jù)變得需要法律的保護。

在大的時代背景下，個人信息被加工、整合、分析、利用，從中迸發(fā)出從未有過的巨大價值，但是相應的，個人信息被濫用、交易等也為社會造成了大量不穩(wěn)定的因素，甚至導致大量的違法犯罪現(xiàn)象的發(fā)生。主要包括以下幾個方面：一是非法收集個人信息。二是非法利用個人信息。三是非法公開個人信息。這里的公開既指信息收集者非法出售個人信息，倒買倒賣，又是指處于各種非法目的，公開所收集到的信息。

綜上所述，個人信息在大數(shù)據(jù)時代所處的位置十分微妙，若監(jiān)管得當，法律配套設施完善，將為公民的生活帶來極大的便利，信息數(shù)據(jù)背后隱藏的信息也會通過數(shù)據(jù)交易迸發(fā)更大的商業(yè)價值。如若監(jiān)管不力，將會為公民的社會生活和財產(chǎn)安全帶來巨大風險。值得慶幸的是，在應對大數(shù)據(jù)潮流上，我國公民保護個人信息安全的意識和能力在逐漸提高。尤其是近幾年政府、媒體對保護個人信息安全問題的大力宣傳，使得公民對信息風險的防范意識逐漸增強。

二、《刑法修正案（九）》在個人信息保護問題上的得與失

從整體來看，大數(shù)據(jù)被視為科學技術的第三次浪潮，也從一個側面推動著刑事立法的不斷發(fā)展，法律在大數(shù)據(jù)方面的一個關注點也由注重計算機信息系統(tǒng)逐步向注重計算機數(shù)據(jù)轉變?！缎蘧拧繁闶窃谖覈⒎☉獙Υ髷?shù)據(jù)時代到來所做的前期準備。修九針對當前信息數(shù)據(jù)發(fā)展的態(tài)勢對刑法作出了相應的調整，但在概念界定、規(guī)定內(nèi)容不全面等方面又存在不足。

首先，《修九》加強了對侵害公民個人信息犯罪的懲處力度。主要表現(xiàn)在：第一，不需要特殊主體，均可以被追責。為進一步加強對公民個人信息的保護，修改了出售、非法提供因履行職責或者提供服務而獲得的公民個人信息犯罪的規(guī)定。對于出售、非法提供公民個人信息的行為，不再要求必須是“國家機關或者金融、電信、交通、教育、醫(yī)療等”領域。同時擴大了犯罪主體的范圍，不再限于以上領域的主體，對于在履行職責或者提供服務的過程中獲得的公民的個人信息進行非法提供或者非法買賣的，要從重處罰?！缎蘧拧窋U大了犯罪主體，將原先的特殊主體擴展到一般主體及單位，既規(guī)制了有關單位，也規(guī)制了手握大量公民個人信息的個人，這對打擊電信詐騙等犯罪活動起到了很好的震懾作用。第二，對獲取公民個人信息的方式不再加以限制。原刑法條文對出售、非法提供公民個人信息罪，僅就個人或單位履行職責或者提供服務兩種途徑獲取信息的方式進行規(guī)制，對于通過履行職責或者提供服務以外的其他方式合法地獲取公民個人信息后，又將該信息出售、非法提供給他人的行為并沒有進行懲處，《修九》彌補了這一空白點，擴大了對侵犯公民個人信息行為的打擊范圍。第三，加重處罰力度，降低了入罪條件。將自由刑由“處三年以下有期徒刑或者拘役”變?yōu)椤疤幦暌陨掀吣暌韵掠衅谕叫獭?，將“并處或者單處罰金”改為“并處罰金”，加重了刑罰處罰的力度。將“違反國家規(guī)定”改為“違反國家有關規(guī)定”，如此降低入罪門檻，能夠更切合實際地對個人信息進行保護。

同時，我們也應該看到《修九》的不足，其中對大數(shù)據(jù)方面的關注仍然將信息網(wǎng)絡保護立于主導地位，并沒有凸顯數(shù)據(jù)保護的特殊性和重要性。首先，法益保護的對象具有雜糅性，沒有明確保護主體。條文中的保護對象既有計算機系統(tǒng)中的數(shù)據(jù)，也有個人PC機中的數(shù)據(jù)，還包括網(wǎng)絡信息中的海量數(shù)據(jù)。信息保護邊界不夠清晰，定位不準確，沒有明確地將與大數(shù)據(jù)有關的網(wǎng)絡信息數(shù)據(jù)內(nèi)容進行規(guī)定，還仍是運用傳統(tǒng)的線性思維模式對傳統(tǒng)的信息數(shù)據(jù)進行規(guī)范，使得刑法對于信息保護的全面性依然沒有實現(xiàn)。其次，對新產(chǎn)生的數(shù)據(jù)法益沒有進行獨立的保護，其獨立地位不明確?！缎蘧拧返囊?guī)定以及后來出臺的司法解釋，都僅是片面化地規(guī)定了目前來講特別緊迫的大數(shù)據(jù)法益，比如說公民的個人信息安全，對大數(shù)據(jù)沒有很好地把握。這也有可能是法律在觀望，等大數(shù)據(jù)相關產(chǎn)業(yè)發(fā)展到一定階段后，再有針對性的進行立法吧。當前，由信息網(wǎng)絡到網(wǎng)絡數(shù)據(jù)的網(wǎng)絡代際過渡正在加速形成，具有發(fā)展性和擴容性的網(wǎng)絡數(shù)據(jù)正在確立統(tǒng)領地位，網(wǎng)絡數(shù)據(jù)法益的獨立屬性也將不斷顯現(xiàn)和充實化。[4]而關于網(wǎng)絡數(shù)據(jù)的刑法保護只有獨立出來，才能更全面地對數(shù)據(jù)進行保護，針對其中關乎社會發(fā)展和國家安全的方面，建議單獨立法，正如很多學者呼吁的設立《個人信息保護法》以期對個人信息進行多方面保護。

通過個人信息在刑法保護中的變遷，可以看出國家對個人信息的態(tài)度從沒有保護的概念，到通過修正案和司法解釋加以規(guī)定，說明在大數(shù)據(jù)到來之際國家有積極應對的態(tài)度，已經(jīng)受到了高度的關注。《修九》對于公民個人信息犯罪的修正體現(xiàn)了極大的進步性，但是為了更全面、準確地打擊侵犯個人信息的違法犯罪行為，對不足之處應當予以重視和進一步完善，以最大限度地保障個人信息安全。[5]

三、在大數(shù)據(jù)背景下處理好權利保護和數(shù)據(jù)應用之間的關系

個人信息泄露或者通過大數(shù)據(jù)手段對個人信息數(shù)據(jù)進行分析并不當利用無疑是對公民權的致命打擊，但合理合法的應用大數(shù)據(jù)技術對公民信息的收集無疑也會促進社會的發(fā)展。收集什么樣的公民信息、怎樣利用公民信息，應協(xié)調好二者之間的關系，使之既要保護公民權利，又不能束縛數(shù)據(jù)產(chǎn)業(yè)的發(fā)展。

依據(jù)知情同意（notice-and-consent）所建立起的傳統(tǒng)機制架構很難在實際中發(fā)揮作用。其要求相關機構在收集用戶個人信息前，需告知用戶所要收集的信息狀況，通常表現(xiàn)為在使用相關程序時會遇到彈出的窗口發(fā)布隱私相關聲明，用戶在閱讀后進行選擇同意與否，根據(jù)此來作為對用戶個人信息的合法授權。但這一做法在實際操作中并沒有很好地將保護個人隱私和對數(shù)據(jù)應用結合起來。首先，隱私條款大多為格式條款，其中有大量的專業(yè)性詞匯和術語，且行文晦澀難懂，很少有用戶會認真閱讀其中的內(nèi)容，基本是直接跳過，直接點擊勾選文末的“我已知情并同意”選項，這使得隱私聲明淪為一紙空文，正如Susan Landau所說，隱私聲明遠非為人類使用而設計。[6]其次，即使有了隱私條款，用戶對收集數(shù)據(jù)一事并沒有實際控制權，并且很難以此來維護自身隱私。在使用手機時安裝APP是無法避免的，在安裝APP應用時，無法回避的問題是給APP進行授權，大多包括如發(fā)送短信、定位、獲取手機信息、讀取應用列表、讀寫手機存儲等，APP必須獲得相應的授權才能正常使用?？偠灾脩魧€人資料的收集不能很好地把控，而數(shù)據(jù)收集者不能合理合法地對所收集到的信息進行利用，傳統(tǒng)的信息數(shù)據(jù)架構方式已不適應時代的發(fā)展要求。

正如前文所提到的，對于像網(wǎng)絡購物平臺收集消費者個人購買喜好等類似的個人信息，法律則無需加以干涉。因為這樣的數(shù)據(jù)對消費者的信息安全并沒有造成侵害，相反在一定程度上方便了消費者進行購物，商家也可從中快速獲利，對于類似“外圍”的個人信息，法律若進行過多的干預則不利于市場經(jīng)濟的發(fā)展。“兩高”在五月份作出的《解釋》中對個人信息作出的定義以“識別”做為重要條件，那么，是否可以這么理解，能夠通過“識別”信息數(shù)據(jù)判斷出數(shù)據(jù)所有人的為個人信息，“識別”不出來的作為“外圍”信息則可以供商家進行收集和分析。但是，由于對過多的側面信息進行分析后，也可能得出公民個人的隱私數(shù)據(jù)，涉及到此的就需要刑法中關于隱私權的相關規(guī)定進行規(guī)制，進行隱私權和侵犯公民個人信息權的區(qū)分。

除了在刑法中對此加以規(guī)定外，還需出臺相關配套法律法規(guī)，對危害結果輕微，構不成犯罪的，需要在《治安管理處罰條例》中加以處罰。公民個人信息與人身權益密切相關，法律法規(guī)能否進行全面保護則會涉及到民眾對法律的信心。鑒于此，不僅需要在法律層面進行規(guī)制，企業(yè)、公民個人等主體也要提高意識，才能更好地推動大數(shù)據(jù)合法合理的應用。

首先，對于企業(yè)而言，收集用戶資料是非常普遍的事，但要遵循相應的規(guī)章制度。第一，要注重誠信。誠信是經(jīng)商的根本，企業(yè)對于在運營過程中收集的公民個人信息，要在法律規(guī)定的范圍內(nèi)按照約定的用途進行使用，不能隨便買賣公民的個人信息，更不能違法使用公民個人信息，防止道德失范。第二，要加強行業(yè)自律。網(wǎng)絡行業(yè)進行嚴格自律也是保護公民個人信息的重要環(huán)節(jié)。針對大數(shù)據(jù)時代的特殊性，要減少以往網(wǎng)絡行業(yè)中各自為政的局面，行業(yè)內(nèi)和行業(yè)間都要加強監(jiān)督管理，及時結合實際遇到的問題出臺相關行業(yè)和行業(yè)間的行為準則，將違法苗頭扼殺在適用法律之前。

其次，公民個人要提高自我保護意識。面對大數(shù)據(jù)時代，在相關法律法規(guī)尚未健全的情況下，提高自我保護意識則顯得尤為重要。第一，要提高自我保護意識。在最大可能的條件下，盡可能防止自己個人信息無端泄露。當?shù)谌經(jīng)]有正當理由或者需要，向自己索要或者通過其他合法途徑收集自己有關的個人信息時，要及時拒絕并且采取拖入黑名單等方式。第二，加強自身安全常識學習。必要時可以學習一些網(wǎng)絡安全小知識，識破網(wǎng)絡安全騙局，或者采取技術手段，對個人信息進行加密處理，以此防止個人信息的泄露或者通過網(wǎng)絡被不法分子盜取。比如可以安裝殺毒軟件，定期對PC進行安全掃描，將有安全漏洞的軟件或者網(wǎng)頁進行過濾。第三，養(yǎng)成保護個人信息的習慣。很多人對個人信息保護并不在意，甚至覺得多此一舉，這是非常錯誤的想法。個人信息的重要性以及我們所處時代的特殊性要求我們必須嚴格保護個人信息，養(yǎng)成保護個人信息的習慣。比如，在網(wǎng)站進行注冊時，盡量少的填寫個人信息，對姓名、電話、身份證號碼等敏感信息尤其注意。在網(wǎng)吧等公共場所上網(wǎng)時，及時清除個人遺留的信息，不可將重要信息備份在不安全的存儲介質上。在微博、朋友圈發(fā)布消息時，盡量避免個人信息的過多透露，如將自己的火車票沒有打馬賽克就上傳至網(wǎng)絡，這很容易被不法分子破解車票上的二維碼以此盜取信息。在辦理一些必須要提供個人信息的事情時，要與對方明確約定信息使用的范圍，比如，銀行業(yè)務需要提供的身份證復印件，可在提供的身份證復印件上寫明本張復印件僅供某次銀行業(yè)務使用，以此來進行防范。第四，強化維權意識，保護自己合法權益。遇到自己個人信息遭受侵犯或者給非法利用，應及時維護自身合法權益，可以與侵害人聯(lián)系，采取刪除、屏蔽等措施，若造成重大損失構成刑事犯罪的，應及時報警。

最后，應通過擴大宣傳等方式，提高全民的個人信息保護意識，增強全社會防控能力。政府、媒體應當積極進行輿論宣傳，解讀有關的法律法規(guī)，向群眾普及防止信息泄露方法，讓更多公民明白大數(shù)據(jù)給生活帶來的變化和影響，以促進大數(shù)據(jù)對社會生活的健康推動。只有在合法合理的范圍內(nèi)使用大數(shù)據(jù)技術，才能既保護公民的合法權益，又使數(shù)據(jù)應用更好地服務社會。

在大數(shù)據(jù)與互聯(lián)網(wǎng)技術發(fā)展日趨加快的時代背景下，我國在個人信息保護方面能不能形成合理有效的頂層設計，關乎公民個人信息安全、數(shù)據(jù)產(chǎn)業(yè)長足發(fā)展甚至國家在世界發(fā)展潮流中的興衰。不僅在中國，世界上所有國家均處在大數(shù)據(jù)背景下，個人信息保護的立法改革與制度設計的關鍵時期。發(fā)達國家當下也正在努力擺脫傳統(tǒng)框架所帶來的束縛，我國更應該吸取發(fā)達國家前期發(fā)展的經(jīng)驗與不足，避開傳統(tǒng)框架中的“雷區(qū)”，抓著機遇，在大數(shù)據(jù)時代引領世界潮流?！缎蘧拧吩趥€人信息保護方面已經(jīng)體現(xiàn)了極大的進步性，尤其是對相關犯罪條款的修正符合當下時代發(fā)展趨勢，但是為了更全面、有效地保護個人信息、打擊違法犯罪，針對其中的不足之處更應進一步完善。符合大數(shù)據(jù)時代的刑事立法并非一蹴而就，還需要理論實踐的不斷調整融合。加強網(wǎng)絡司法監(jiān)控，念好數(shù)據(jù)保護的“緊箍咒”，是我們的偉大使命。

參考文獻：

[1]田剛.大數(shù)據(jù)安全視角下計算機數(shù)據(jù)刑法保護之反思[J].重慶郵電大學學報（社會科學版），2015（3）.

[2]孫道萃.大數(shù)據(jù)法益刑法保護的檢視與展望[J].中南大學學報（社會科學版），2017（1）.

[3]郝思洋.大數(shù)據(jù)時代個人信息保護的路徑探索[J].北京郵電大學學報（社會科學版），2016（5）.

[4]孫道萃.大數(shù)據(jù)法益刑法保護的檢視與展望[J].中南大學學報（社會科學版），2017（1）.

[5]楊燮蛟，張怡靜.大數(shù)據(jù)時代個人信息刑法保護新探——以《刑法修正案（九）》為視角[J].浙江工業(yè)大學學報（社會科學版），2016（4）.

[6]Susan Landau.Control use of data to protect privacy，2015（6221）.347：6221 Sci.Issue 504，506（2015）.

作者簡介：張?zhí)戽?993—），女，漢族，山東淄博人，單位為上海政法學院。研究方向為刑法學。

（責任編輯：董惠安）