我國法律對個人信息安全保護的現狀與完善

關鍵詞 大數據 個人信息安全 法律

作者簡介：東力力，河南省外貿學校，講師，研究方向：法律。

中圖分類號：D920.4? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 文獻標識碼：A? ? ? ? ? ? ?? ? ? ? ? ? DOI：10.19387/j.cnki.1009-0592.2020.08.182

隨著互聯網的迅速發展和移動網絡的普及，人們對移動互聯網終端的依賴越來越嚴重。為了能夠獲得更好、更便捷的服務，用戶也有意無意的將自己的個人信息上傳到網絡平臺、數據中心。同樣的，為了贏得更大的市場，獲得更大的商業利益，網絡運營商、平臺服務商也盡自己最大的力量收集數據、挖掘數據的價值。百度的CEO李彥宏在訪談中曾直白的說，“很多人愿意用隱私換取便利”。如果說平臺運營商是這樣看待信息安全問題的，我們怎么能夠相信單單依靠運營商的職業操守保護公民的權利。從我國信息安全的現狀中就不難看出，沒有法律的規制一切的自由和便利都是海市蜃樓。

一、大數據時代公民信息安全的現狀

（一）信息泄露事件頻頻發生

近年來，我們經常在電視、互聯網媒體看到關于信息泄露事件發生的頻率增強，而且嚴重程度也愈演愈烈。2018年9月江蘇高校學生的學籍信息泄露;10月部分蘋果手機用戶的ID被盜，用戶資金損失嚴重：2019年7月，中國智能家居某公司的產品數據庫暴露在互聯網上，該數據庫中存儲的超過20億條日志泄露。

（二）個人信息過度收集屢禁不止

在當前互聯網經濟的發展模式下，信息資源的價值就如同能源時代石油的價值。網絡運營商、平臺服務商等企業為了開發新功能占領更大的市場、獲取更多的利益，通過各種方法收集公民的個人信息，進行數據挖掘。

（三）個人信息非法買賣日益猖獗

個人信息不僅僅涉及到公民的隱私，在使用移動支付、手機銀行等金融業務時，它與我們的財產聯系也十分緊密。一些不法分子在利益驅使下出售個人信息，這對企業和公民個人所造成的損失是無法彌補的。2020年5月江蘇淮安警方破獲了一起建設銀行員工，利用職務便利，以幫助用戶查詢銀行卡信息為由，將銀行卡使用人的姓名、身份證信息、余額、甚至交易記錄售賣給下家的案件，這起侵犯公民信息安全犯罪的黑色數據產業鏈一共涉及了我國9個省12個市。

（四）信息泄露后維權困難

2017年《中國個人信息安全和隱私保護報告》報告中的數據反映出了我國個人信息安全和隱私保護的現狀。在報告中，有2/3以上的受調查者認為我國信息泄露的問題很嚴重，但是當問及“如果你的個人信息泄露后，是否會采取手段維權？”時，大部分的受調查者表示知道可以采用報警、訴訟、與運營商協商解決等維權手段，但是普遍認為維權程序太復雜、成本太高。

二、我國法律對個人信息安全保護的現狀

為了應對互聯網信息技術的高速發展所帶來的個人信息安全問題。從上世紀90年代至今，我國開始注重個人信息安全方面的立法保護，并且從民事、刑事等角度出臺了多項法律的專項規定。

近年來，我國對公民信息安全保護主要依靠的是民事法律中的侵權責任。在適用法律上主要有：《中華人民共和國民法總則》第111條的規定，“自然人的個人信息受到法律保護。任何組織和個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息;不得非法買賣、提供或者公開他人個人信息”。雖然我國的民法典還在草案審議的階段，但是在2019年12月的民法草案審議稿中，部分全國人大常委會組成人員建議對個人信息進行專門的司法保護，在人格權編中明確“個人信息”的范圍，除常規的姓名、身份證號碼等，還包含了個人生物識別信息和行蹤信息等;對于涉及面廣、被侵害人數量多的侵權案件，也可以向人民法院提起公益訴訟。

在刑事方面，我國人大常委會和最高人民法院、最高人民檢察院在2009年、2015年、2017年相繼出臺了多個法律文件，提高對侵犯個人信息權犯罪的打擊力度。對于侵犯公民個人信息犯罪的案件的犯罪主體范圍和入罪標準做了具體的規定。2009年頒布的《中華人民共和國刑法修正案（七）》首次在刑法條文增加了對公民個人信息的保護條款。特別第四章，在侵犯公民人身權利、財產權利中增加了兩項罪名——“出售、非法提供公民個人信息”罪和“非法獲取公民個人信息”罪。隨后在2015年公布的《刑法修正案（九）》中，將上述這兩個罪名整合為一個——侵犯公民個人信息罪，并且擴大了此罪名犯罪主體的范圍，增加了關于單位犯罪的處罰規定。在司法實踐中，針對侵犯公民信息安全的犯罪缺少實施細則的問題，最高人民法院和最高人民檢察院在2017年頒布了《關于辦理侵權公民個人信息刑事案件適用法律若干問題的解釋》，在解釋中基于不同類型公民個人信息的重要程度，具體規定了侵犯公民個人信息罪中信息數量的入罪標準、違法所得數額的確定，為各地各級法院審理侵犯信息安全的犯罪提供了依據。

《中華人民共和國網絡安全法》于2016年正式施行，其法律規范的第四章專章對網絡信息安全進行了系統的規定，其中也包含了關于個人信息安全方面的法律規定。

三、我國法律在公民個人信息安全中的缺陷

雖然我國還沒有頒布適合我國國情的個人信息保護法，但是近年來已經加快立法步伐。這些法律雖然從不同層面對侵犯公民個人信息安全的行為進行了規制，但是從當前我國面臨的個人信息侵害的嚴重程度和法律在實施中細則的缺乏來看，我們還有很多問題急待解決。

（一）缺少專門的立法

目前，我國保護個人信息安全的法律文件主要有：《網絡安全法》《民法總則》《消費者權益保護法》和《關于加強網絡信息保護的決定》等規范性文件。這些法律規范在一定的程度對保護公民信息安全起到了一定作用，但是與美國、歐盟等國家相比，我國還缺乏一部系統規范個人信息保護的專門立法。

（二）多部門的監管

正是因為我國對個人信息保護的專門性法律還在起草階段，所以缺乏對個人信息安全的監管主體的權責劃分。比如國家質檢總局、工信部都對個人信息安全有監管權，他們依照職權各自出臺了部門規章，那么這就難免會出現法規的重合，沒有上位法的統一，司法實踐中也很難確定法律的適用。

（三）法律救濟難以實現

就目前來講，我國公民通常會使用民事訴訟的方式解決侵權糾紛。但是對于普通公民來說，民事訴訟的訴訟時間成本比較長，而負有舉證責任的原告方證據收集難度也比較大，作為受害人的消費者與作為侵害人的網絡平臺運營商、服務商力量懸殊過大，所以受害人經常會因為維權成本過高而放棄訴訟。

（四）公民本身保護意識薄弱

現代信息技術的發展日新月異，各種網絡通訊設備、應用程序在民眾中迅速普及，各種營銷手段和商業概念的更新速度很快，很多平臺的運營者和消費者普遍缺乏個人信息安全的保護意識。在2017年《中國個人信息安全和隱私保護報告》中顯示，有高達1/3的用戶同意放棄部分信息安全限制而換取網絡中的便捷服務。他們只看到了眼前的方便，卻放棄了長久的權利。而網絡服務的提供者為了獲得更大的經濟利益，使用各種方式收集個人信息，挖掘有用的數據為用戶進行畫像。雖然在短期用戶能夠獲得更好的服務，但是對平臺運營商沒有制約，就會帶來權利的濫用，沒有法律的規制，這種便利也只是鏡花水月。

四、完善個人信息安全法律的建議

（一）確立個人信息保護的基本法律范疇

確立基本的法律范疇是個人信息保護的開始，比如：個人信息應該包括哪些內容？2017年最高人民法院和最高人民檢察院在《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》中第一次對“公民個人信息”的內涵進行了定義。公民個人信息指的是以電子或者其他方式記錄的，能夠單獨或者與其他信息相結合，用來識別特定自然人的身份或者反映特定自然人活動情況的各種信息。具體包括公民的姓名、身份證件號碼、通信聯系方式、戶籍所在地、賬號密碼、財產狀況、行蹤軌跡等。但是，這是在刑事法律角度的定義，在司法實踐中，侵犯公民個人信息的行為，大多屬于民事的范疇。為了保護公民的合法權益，我們需要在民事領域確立個人信息保護的法律范疇。

（二）對個人信息進行分級分類保護

在大數據的時代，公民信息安全的保護要注意把握度。如果為了保護個人的信息安全而嚴格立法反而會制約互聯網技術的發展。筆者認為我國應該對個人信息進行分級和分類保護。首先按照用戶個人信息的內容進行分類，然后再依據各類信息的價值和安全風險，制定不同的級別并制定不同程度的保護措施。比如，首先按照信息的內容，把信息分為“識別性的信息”和“涉及隱私的信息”。識別信息可以根據對個人身份識別能力的強弱分類;涉及隱私的信息可以根據信息泄露后給個人利益造成損害程度分類。其次，在分類的基礎上再對信息進行進一步的分級，可以依據是否能夠直接識別出特定用戶也可以依據與現實生活聯系的緊密程度。比如說網上購買記錄、聊天記錄是能夠關聯到用戶本人的，所以需要采取一定的保護措施;而網頁瀏覽記錄等計算機自動保存的信息可以由用戶自己處理。

（三）適用舉證責任倒置原則

在司法實踐中，侵犯公民個人信息的案件以民事爭議的比例為最大。但是我國在民事侵權中一般適用的是“誰主張誰舉證”的原則，很多被侵害人很難證明個人信息泄露的源頭和傳播途徑。由于侵權案件的特殊性，由被侵害人舉證的難度很大，而被告方通常是有權收集、處理個人信息的單位或組織，所以筆者認為由被告承擔舉證責任比較適合。

（四）建立侵權公益訴訟制度

在現代信息社會，公眾已經意識到了個人信息的泄露和非法使用所帶來的危害，也在加快保護個人信息的立法進程。但是，筆者認為隨著通信技術的發展，侵犯公民個人信息的行為模式也會發生變化，在判斷一個信息是否屬于個人信息時，應該依照當時的網絡發展情況而定。司法部門應該及時進行司法解釋的更新，同時也要給與法官自由裁量的權力。另外，為了攫取更大的商業價值，網絡運營商和平臺服務商會收集更多信息、深入挖掘數據，這會讓被侵害人的范圍更廣、情況更復雜，社會影響力更大，筆者認為應當建立侵權公益訴訟的制度，對抗不法侵害人。

總之，在大數據的時代，網絡服務的便捷性和數據挖掘技術的發展在方便了我們生活的同時也增加了個人信息泄漏的風險。當前社會面臨著既要促進技術發展同時也要保護個人信息安全的新挑戰。作為一個法治國家，我國必須盡快建立起符合我國國情的公民個人信息保護法律體系，切實保護公民的權利。

參考文獻：

[1]楊立新.侵害公民個人電子信息的侵權行為及其責任[J].西北政法大學學報，2013年1月3日.

[2]趙今，周陽.淺析大數據時代個人信息安全的刑法保護[J].技術與市場，2016年5月22日.

[3]胡琴.大數據時代我國個人信息安全法律保護研究[D].蘭州大學，2016.

[4]鹿璐.大數據時代網絡信息安全的法律缺失及應對[J].法制與社會，2019（21）.

[5]王利明，論個人信息權在人格法中的地位[J].蘇州大學學報，2013（6）.