關于大數據時代背景下個人信息行政法保護

摘要：隨著網絡的不斷發展，大數據時代已經全面到來，雖然人們從中得到了許多便利，但隨之而來也出現了一些問題，在大數據時代背景下，人們的個人信息很容易發生泄露。個人信息是很重要的個人隱私，一旦泄露有可能會帶來嚴重的經濟損失，因此加大對個人信息的保護力度，在法律上立法保護相當必要。基于此，本文將結合個人思考和實踐對大數據時代背景下個人信息行政法保護進行探究。

關鍵詞：大數據背景;個人信息;行政法保護

引言

現如今各項網絡信息工具的使用給我們的生活帶來了無數的便利，我們足不出戶就能品嘗到無數的美食，出門逛街也再也不需要帶錢包，甚至有時就連身份證都不需要使用，在手機上就能完成個人信息的驗證，這些便捷的功能都離不開大數據的支持。有人說大數據是21世紀最大的財富和生產力，雖然聽起來稍有夸張，但卻將大數據的重要性和地位形象地總結了出來，因此，我國從2015年開始提出大數據戰略結構，通過一些指導性綱要文件，保證了我國大數據經濟體系高速、健康、平穩地向前發展。現在之所以將個人信息和大數據結合在一起探究，一是因為大數據的分類、收集、導出、整理、共享等特點和個人信息的特定性、個體性、秘密性、廣泛性等特點互相之間聯系緊密;二是因為大數據在帶來便利的時候，也涉及到了人們的多項權利，尤其是個人隱私權，在大數據面前個人隱私極為容易泄露，有時候你無意間掃一個二維碼個人信息就會被竊取。在這種形勢下，探究大數據背景下個人信息的行政法保護，具備重要的現實意義和理論價值。

一、個人信息的界定

雖然個人信息具備廣泛性、時效性、個體獨立性等多個屬性，但是可識別性卻是公民個人信息最主要的特征。可識別性指的是能將該個體間接或者直接的予以辨別。德國相關法律是這么規定的：個人信息指的是能夠辨別具體的自然人的屬人或屬事信息。據此引申，個人的姓名、年齡、民族、血型、受教育程度、家庭住址、工作崗位、財產信息、病史等均應該視為公民的個人信息，在這些信息里，又可以分為敏感信息以及非敏感信息，像財產情況、病史這些屬于敏感信息，一旦泄露就可能會給當事人造成很大的損失。對于敏感信息的保護在法律中可以找到相關的條例規定，然而對于姓名、聯系方式、受教育程度這些非敏感信息的保護，我國目前的保護力度還遠遠不夠。

近些年來侵犯非敏感個人信息的事件時有發生，最典型的應屬于人肉搜索、曝光名人家庭住址等事件，雖然當事人的個人隱私受到了侵害，但是由于大多是在網絡上發生的，也沒有合適的渠道進行維權。在大數據環境下，姓名權、肖像權、公民人格權等受到侵害的事件越來越多，因此，對公民個人信息的保護勢必要加大力度。

二、大數據視域下個人信息行政法保護面臨的挑戰

（一）網絡固有屬性的沖擊

互聯網近些年來發展迅猛，儼然已成為和吃穿住行一樣的生活必需品，被譽為繼電視、報紙、廣播之后的“第四媒體”，現在發展勢頭更為猛烈，影響力也越發的強大。在互聯網時代的全面到來之后，憑借豐富的內容和強大的生命力，徹底改變了人們的生活方式。這必然會為保護公民個人信息帶來新的挑戰。網絡固有屬性對保護公民個人信息的沖擊主要表現為以下兩點：

一是由于網絡的傳播性導致公民信息的可視范圍變廣。互聯網是由全世界的計算機組成的綜合體，也就是說在理論上實現了全球信息的共享，通過計算機可以上傳任何想分享的數據，這些數據會通過網絡的連接儲存在互聯網這個世界范圍內的大數據庫，也就是說，一旦個人信息被其他別有用心的人上傳到網絡上，就有可能在世界范圍內廣泛的曝光。這大大增加了公民個人信息的保護難度，個人信息遭泄露后的補救措施難度也隨之增高。

二是網絡本身具備虛擬性，各種信息的真實性無法確定。因為任何人都可以在網絡上分享信息，分享環境可能為微博、貼吧、知乎社區這些網絡平臺，分享人的信息往往是虛擬的昵稱，我們很難確定上傳這些信息的人的具體身份。在這種情況下一旦公民個人信息被泄露，由于網絡的虛擬性，很難找到泄露人是誰，就算找到泄露的源頭，身份信息也很可能是偽造的，這給行政機關的追責增添了很大的難度[1]。

（二）專項行政立法的缺失

就目前而言，我國尚未出臺專門的個人信息保護法，只能在其他法律法規中找到部分涉及個人信息保護的法律條文，且因為立法時的背景和時代原因所限，對于網絡上公民個人信息保護力度不足，整體上沒有形成完整的個人信息保護體系，這對于公民個人信息的保護來說行政法力度遠遠不夠。具體表現為以下兩點：

一是公民個人信息搜集權限的規定。如果想要實現有效保護公民個人信息，首先要明確信息主體的權利，這是確保個人信息得到保障的基礎。但是在實際的生活中對這方面的規定較為模糊，更多的是公民個人信息遭受侵害之后享有的刪除權和信息更正權，以及要求侵害方的賠禮道歉，信息主體權相關法律條文的缺失使得個人信息受侵害后常常遇到維權無門的窘境。

二是行政機關在收集公民個人信息的時候需要遵循基本原則和相關義務，然而在這方面規定也不明確。這就會使得信息收集過程中出現行政機關權限交叉、職責不明的亂象。法律是行為的指導，如果法律不明必然導致行為混亂，法律中個人信息收集規定不明確則必然導致相關主體不作為或者亂作為，進一步導致個人信息的利用、處理處于混亂狀態，從而給不法分子泄露或者濫用公民個人信息的可乘之機。

（三）信息處理程序不規范

信息處理環節主要由信息的搜集、保存、共享三部分組成。在大數據環境下，很多企業和機構都有方法和途徑收集公民個人信息并進行處理，然而法律對于這些個人信息的處理程序規定卻不盡詳細，對于違反處理程序需要面臨的處罰也沒有明確的規定，這使得很多有權收集公民個人信息的主體可能會不按程序處理信息，這是對公民個人信息權的嚴重侵害行為[2]。

（四）行政救濟制度匱乏

在個人信息的行政法救濟方面，我國仍有許多地方需要完善，目前法律中人存在許多空白。現行法律法規只對政府機關及其工作人員對公民個人信息的保密義務做出了規定，而對于政府機關和相關工作人員侵害個人信息行為，尚未有相關法律明確公民的救濟渠道，只是由一些簡單的規定概括為被侵害人有權向相關行政監察部門進行投訴。查閱我國相關法律，發現均未能明確規定公民個人信息被侵權是是否可以向行政主體提出行政復議，對于公民個人信息被侵權是否處于國家賠償的法定范圍也沒能明確規定。由此可見，我國對于公民個人信息被侵犯后所提供的行政救濟制度處于整體缺失狀態之下，在這種缺乏相關救濟渠道的情況下，公民的個人信息權利未能得到完備的法律支持，因此使得權利救濟效果很不理想。

三、大數據視域下個人信息行政法保護

（一）推進網絡環境的法治化建設

通過對個人信息行政法保護理論依據與現狀的分析，可以發現我國個人信息保護存在監管不力等現實困境[6]。由于網絡具備較高的虛擬性和全球性，給個人信息的行政法保護帶來了較高的難度，只有進一步增強網絡環境的法治化建設，從根源上增加網絡個人信息侵害的違法成本，才能減少個人信息的侵害事件。

首先，政府有關部門必須在網絡空間環境治理上加大力度，嚴厲查處任意曝光他人個人信息的行為，在法律層面上制裁這些自認為網絡是法外之地可肆意妄為的不法分子，可以通過制定詳細的規章、行政法規的方式，對這些嚴重侵害他人個人信息的不法分子進行處罰。其次，政府要注意網絡技術人才的培養，培養一批打擊網絡犯罪的技術骨干，更新自身技術水準，利用先進的大數據技術將網絡環境治理的分析工作做好，將網絡信息的真假甄別環節做好，并與有權收集個人信息的企業、單位做好對接工作，督促他們做好網絡發言的用戶實名制認證工作，降低網絡的虛擬性，以便于當有人發布他人個人信息的時候能夠及時找出發布人并進行處罰，提升網絡違法的犯罪成本，以此提升個人信息保護工作的有效性。

（二）進行專項立法彌補規范缺位

鑒于我國當前個人信息的使用主體為政府行政機構，因此，需要對政府機關使用個人信息的程序做出規范。從國外的立法經驗來看，他們的個人信息保護法的主要內容就是政府機關對個人信息的使用規范。但是我國目前還沒有專門的個人信息保護法規，政府機關在使用公民個人信息的時候缺乏使用規范和相關的監督約束。所以我們必須盡快出臺個人信息保護的相關法律以填補法律方面規范的缺失。

首先，制定政府機關使用個人信息時必須要遵循的規則。從法治政府和依法行政的角度來說，政府機關在實施其他政府職能時所遵循的基本原則（如法律優位、職權法定、法律保留、公平公正、權責統一、信賴保護等）在收集、保存、使用公民個人信息的時候也適用，另外，由于個人信息性質較為特殊，政府機關一定要堅持使用的保密性原則，以能完成行政目的為原則，盡量不收集個人信息過度，對于已收集的個人信息，嚴格做好保密工作。其次，個人信息保護法里必須要規定：政府機關在使用、收集公民個人信息的時候，嚴格遵循正當程序流程，保證流程的公開透明，對于關系到相對人的切身利益時，相關關系人員有權申請聽證，以期在最大程度上保證個人信息使用過程中的規范性。最后，在行政立法中，需要明文規定收集者和被收集者的權利和義務，尤其是收集者的使用權限和義務，以防止違規使用個人信息[3]。

（三）引入監管制度，規范使用程序

關于個人信息處理程序中因不規范行為所造成的個人信息濫用、泄漏問題，其根本原因主要分為兩點：一是因為監管制度的缺失，即使處理程序不規范也無人可查;二是因為使用主體法律意識不足，未曾意識到這樣做的嚴重法律后果。阿克頓勛爵的一句名言一針見血的指出了監管制度的意義，絕對的權力會導致絕對的腐敗，因此無人監管必然會導致各種亂象的滋生[4]。

在我國涉及個人信息管理立法存在滯后性的背景之下，針對公民信息的立法保護顯得尤為必要[7]。在大數據環境下，引入監管制度監督處理程序的規范性是必須要做的。首先，加強對政府機構的監督，這是保證個人信息處理程序規范性的基礎，因為政府機關是使用個人信息的主要機構，有必要在政府內部建立一套完善的信息監管機構，賦予他們監督個人信息處理的權利;對政府機關收集個人信息的過程進行監管，確保收集過程的正當性和規范性。其次，提升行業監管力度。雖然我國目前的行業自律性監管體制還不完善，但是近年來在制度化、規范化建設方面的速度明顯提升，比如會計師行業、律師行業等基本形成了行業自律規則。在個人信息這方面則可以由政府牽頭，倡導涉及使用公民個人信息的行業加強自律監管體系的建設。最后，加強公眾監督。政府要不斷向公眾宣傳個人信息保護的重要性，提升大數據背景下的公眾個人信息保護意識，讓公眾成為進監管體系中的一員，踴躍舉報違法使用個人信息的政府機關或者公司企業。

（四）完善個人信息保護救濟渠道

目前我國主要行使提起行政公益訴訟法律監督職能的主要部門是檢察機關。在公民個人信息受侵害時，就行政機關和公民雙方的力量對比來看，很容易發現在行政訴訟過程中兩者的訴訟能力以及資源均不對等，失衡現象很是嚴重，在這種形勢下，公民很難通過行政訴訟救濟渠道完成對自身權利地救濟。特別是當行政主體的行為不涉及特定、具體的公民利益的情況下時。因此，個人認為在我國立法時可以明確規定，在處理侵犯公民個人信息權利案件時，使用行政公益訴訟制度，公民個人信息侵權行政公益訴訟的起訴主體同樣可以是檢察機關。如果在政府機關的工作過程中，存在行政主體損害公民個人信息權的行為，則監督機關可以對其發出檢察建議，并且在限期內責令其改正相關違法違規行為;如果違法行為情節嚴重，則可以考慮是否要向人民法院起訴。從保護公民個人信息的立場來說，司法監督機關加入保護公民信息的行列之中，無疑在法律層面上是一種強有力的支持，因此應當使檢察機關成為行政主體的有效法律監督機關[5]。

四、結語

在大數據視角下個人信息的保護是控制行政權擴張、規范政府信息公開、構建有限政府的必要措施。客觀地說，大數據對個人隱私信息保護的沖擊實在太大，政府一時也無法立刻全面杜絕個人信息泄露問題，只能逐步探索改善的措施和手段，從專項行政立法、網絡固有屬性、行政救濟制度、信息處理程序等方面入手，慢慢提升公民個人信息的保護力度。

參考文獻：

[1] 呼連焦，劉彤.大數據視域下社會治理： 機遇、挑戰與創新[J].湖湘論壇，2018，31（4）：63-70.

[2] 齊愛民.個人資料保護法原理及其跨國流通法律問題研究[M].武漢：武漢大學出版社，2004：4.

[3] 常文英，劉冰.基于可信度分析的微博用戶個人信 息 泄 露 實 證 研 究 [J]. 情 報 雜 志，2015，34 （8）：169-174 .

[4] 王學輝，趙昕.隱私權之公私法整合保護探索：以“大數據時代”個人信息隱私為分析視點[J].河北法學，2015，33（5）：63-71.

[5] 張明杰.開放的政府：政府信息公開法律制度研究[M].北京：中國政法大學出版社，2003：17.

[6]劉學濤.大數據時代個人信息的行政法保護分析：內涵、困境與路徑選擇[J].南京郵電大學學報（社會科學版），2018，20（06）：23-31.

[7]董浩洋.論公民個人信息的行政法保護研究[J].法制與社會，2016（23）：279-282.

作者簡介：唐一鳴（1999—），男，湖南師范大學法學院2017級卓越班，本科，研究方向：法學方面。

收稿日期：2020-05-28

Abstract：?with the continuous development of the network， the era of big data has come. Although people get a lot of convenience from it， there are also some problems. In the background of the era of big data， people's personal information is easy to leak. Personal information is a very important personal privacy. Once leaked， it may bring serious economic losses. Therefore， it is necessary to strengthen the protection of personal information and protect it legally. Based on this， this paper will combine personal thinking and practice to explore the protection of personal information administrative law in the background of big data era.

Key words： big data background; personal information; administrative law protection