大數據時代個人金融信息法律保護研究

摘 要：大數據時代，金融機構不僅承繼了資本優勢，更有“數據賦能”翅膀的鼎力相助。在資本逐利的本能驅動下，不斷被開發的金融工具、交易方式使得金融產品更加多樣化。很多時候，消費者甚至認識不到自己的信息在無聲無息中被收集、處理，甚至使用、共享和傳輸。大數據背景下如何更有效的保護金融消費者對金融信息的有效控制，如何更好地保護金融消費者信息權變得尤為重要。

關鍵詞：金融信息;科技革命;信息保護

Abstract：In the era of big data， financial institutions not only inherit the capital advantage， but also have the help of "data-enabled" wings. Driven by the instinct of pursuing profit by capital， the financial instruments and trading methods developed continuously make the financial products more diversified. Many times， consumers don't even realize that their information is being collected， processed， and even used， shared， and transmitted without being heard. Under the background of big data， how to effectively protect the financial consumer's control of financial information and how to better protect the financial consumer's right to information become particularly important.

Keywords： Finance; Scientific and Technological Revolution; information protection

一、大數據時代下金融消費者個人信息面臨的挑戰

（一）傳統保護手段失靈——“去身份化”手段失靈

通常認為，大數據時代下數據內容的交叉檢驗，使得數據在被分析和共享的同時同樣會受到威脅。想在大數據時代中用技術方法來保護隱私也是天方夜譚。1所謂匿名化是指，凡是能揭示個人情況的信息都不會出現在數據集中，這其中包括姓名、生日、住址、銀行卡號等信息。美國科羅拉多大學的法學教授保羅？歐姆認為，只要有足夠的數據不管怎么做都不能實現完全的匿名。更有研究顯示，相比無法完全匿名化，或許還會使得事情適得其反，造成此地無銀三百兩的尷尬境地。

（二）公民個人金融信息安全意識淡薄

大數據背景下，每個人擁有多張銀行卡、甚至是不同金融機構的多種銀行卡已經不足為奇。金融機構通過辦卡等途徑，掌握的個人金融信息大部分是客觀、動態且真實的。對于持卡種類、數量較多的個人消費者來說，其個人信息被收集后呈報金融審批機構的過程中，本身也存在信息泄露的風險。而隨著如支付寶、微信等支付手段不斷多樣、免密支付更加便利化的發展的同時，個人消費者為尋求支付便利化目的，逐漸淡化了個人金融信息安全的意識，這無疑增加了公民個人金融信息泄露的機率。

（三）技術層面的漏洞增加潛在風險

金融領域中行業競爭本就激烈，不斷開發新的金融產品是許多銀行拓展業務的主要手段之一。而實際上，即便是金融產品及服務面向市場及金融消費者，其在技術層面的不完善依舊會增加潛在的金融風險。系統后臺的跟蹤與維護通常是不少金融機構疏于管理的重災區，一旦程序中的程序暴露或是遇到黑客將木馬植入開源代碼中，消費者金融信息就如囊中之物任由強盜竊取。

二、國外金融消費者信息保護立法模式

大數據時代帶來的不僅是技術層面的挑戰，更是對世界各國及地區在法律層面的完善及修補。部分國家及地區采用了分領域保護的立法模式，典型代表國家及地區有美國、日本、意大利及我國香港地區。還有國家及地區采用綜合性立法模式，如歐洲主要國家（英國、法國、德國）及受影響的中國臺灣地區、中國澳門特別行政區。

作為分領域保護公民個人信息的典型國家美國，在其憲法中隱私權作為基本人權并沒有體現在憲法的明文規定中。但是，美國聯邦最高法院很多判決中都認可隱私權作為憲法保護的權利之一。而事實上，在尊崇司法判例的美國，美國聯邦法院也積極肯定憲法對隱私權的保護。作為獨立立法模式的典型代表國家，法國行動較早于1978年就制定了國內數據保護的專門法律——《數據處理、數據文件和個人自由法》。在法國數據保護法中，金融消費者等信息主體所享有的權利與《歐盟指令》規定個人數據全力內容基本一致。2英國則在第一部《數據保護法》后，又于2017年出臺了《數據保護法案》。英國沒有選擇嚴格的區分行業的立法模式，對金融行業的監管基本遵照《數據保護法》的一般性規范。3

三、我國個人金融信息保護及立法現狀

與國外相比，我國金融消費者信息保護起點較低。行業缺乏自律、法律法規規定滯后、產業基礎薄弱，都使得我國在大數據發展和個人信息保護二者之間難以權衡。

（一）我國金融消費者個人信息保護實踐現狀

1、金融信息泄露現象嚴重

山東考生徐玉玉之死事件、銅掌柜被爆出平臺60萬用戶大量敏感信息被泄露，4均暴露出包括我國銀行在內的金融機構在管理公民個人信息存在巨大漏洞和疏忽的現狀。

2、金融機構存在管理漏洞

金融機構的管理漏洞一直被許多人所詬病，2016年山東菏澤警方偵破了一起涉及交易220余萬條的信息案。而警方在偵破中發現，29名犯罪嫌疑人中，2名屬于銀行內部員工。后該銀行負責人表示，其機構管理中確實存在不可推卸的管理漏洞。5

（二）立法現狀及梳理

我國雖已具有較為完備的法律體系，中國特色社會主義法律體系已將形成，但是某些部門法仍處于空白狀態，且多部門執法現象嚴重。我國目前并沒有單獨的個人信息保護法出臺，對于個人信息的保護分散于各個法律、法規、規章及規范性文件中。目前的主要法律有《刑法》、《反洗錢法》、《商業銀行法》、《消費者權益保護法》、《證券法》等。其中，2017年頒布的《民法總則》中第111條明確規定：“自然人的個人信息受法律保護。任何組織和個人需要獲取他人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。”2012年底，國務院還通過了《征信業管理條例》，首次對征信業務做了規定，強調了采集信息時征詢信息主體本人同意的基本原則，并規定了信息主體可就征信報告中有錯誤、遺漏之處提出異議，并要求征信機構或信息提供者進行更正。2013年修訂后的《消費者權益保護法》于第29條增加了“經營者的信息保護義務”。除此之外，2016年中國人民銀行還出臺了《金融消費者權益保護實施辦法》，該《實施辦法》中設定了金融機構的信息保護義務，大部分業界人士認為可操作性較強。2017年6月1日施行的《網絡安全法》中就個人信息的收集、個人的刪除權及更正權、個人信息基本原則等做了相應規定，分別可參見該法第41—45條、64條。

四、加強個人金融信息安全保護的建議

我們認為，現階段而言保護個人信息的價值應高于某領域因個人信息帶來的行業價值。我國的現狀是關于個人信息保護的專門立法都沒有，期待金融領域中信息保護立法有些不切實際。

建議在司法實踐中，一是對侵權采用擴大解釋將權利與權益均作為保護對象。若未來個人信息保護法不能順利出臺，可以將其視為個人人格利益的一部分，被侵權人可以主張人格利益中信息權益行使請求權。二是客觀承認信息控制與信息主體間實際的不平等地位，采用過錯推定原則，將侵犯個人信息的侵權列入舉證責任倒置情形中，暢通個人信息的民事救濟途徑。

參考文獻：

[1][英]維克托邁克爾舍恩伯格.大數據時代：生活、工作與思維的變革[M].盛楊燕、周濤譯，浙江：浙江人民出版社，2013：123.

[2]張繼紅.大數據時代金融信息的法律保護[M].北京：法律出版社，2019：129.

[3]Part 1 Preliminary， “Most processing of personal data is subject to the GDPR”.

[4]蔡凱龍，個人資料頻被打包銷售，信息安全亟待加強，載于搜狐網：

[5]參見吳秋余：《誰“偷”了我的支付信息？》，載《人民日報》2016年11月21日，第17版。

作者簡介：

王文靜，女，1990-04-20，漢，籍貫：內蒙古，研究生，助教，工作單位：中共上海黃浦區委黨校，研究方向：民商法.