大數據時代個人信息法律保護的思考

劉璐 潘鴻圓

[摘要]隨著計算機信息技術的成熟和發展，互聯網帶來和儲存了巨量的資料和信息，人類邁入了大數據時代。數據浪潮席卷了各行各業，成為了非常重要的生產因素，而對于數據的采集和分類，也成為了可以獲得經濟價值的新產業。個人的行動軌跡、興趣愛好、社交溝通，只要曾經運用過網絡，就會被網絡采集數據，留下痕跡，形成了個人信息。目前，公民個人信息泄露十分嚴重，本文通過分析大數據環境下的個人信息保護現狀，提出目前保護存在的不足之處，最后針對不足，提出一些可行性的建議。

[關鍵詞]大數據;個人信息;保護

在大數據的時代，網絡可以記錄人的所有軌跡，如若這些軌跡被權力所介入，就能對人的活動產生互聯網的控制，這將是新型規訓的產生。如何保護個人信息的安全，如何合理、合法地使用、介入個人信息，是值得重視與思考的問題。

一、相關概念

（一）大數據

大數據（BigData），又被稱作巨量資料，是由麥肯錫公司首先提出的概念，是指數據規模超出了常規數據庫處理數據集的能力。IBM提出，大數據具有的5V特點：Volume（大量）、Velocity（高速）、Variety（多樣）、Value（低價值密度）、Veracity（真實性）。"大數據帶給了人類一個新的世界，能夠快速地對有意義的信息進行提取和分析，實現數據分析的價值。

（二）個人信息

由于主觀目的的不同，個人信息在各個國家和地區有著不同的稱謂，例如在美國，用“個人隱私”來定義個人信息，而在歐盟，個人信息則被稱為“個人數據”。在法學中，識別“個人信息”主要分為三種類型，第一種認為個人信息屬于隱私的一種，是個人不愿意向大眾公布的私人敏感信息;第二種認為個人信息是一種關聯信息，即與個人相關的所有信息，都是個人信息;第三種認為個人信息的意義在于識別，具有識別特定主體的作用。

對個人信息的明確概念一般采用2017年起施行的《網絡安全法》第76條第5款，即指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等，該概念被尚未施行的《民法典》繼續采用。在2018年實施的《信息安全技術個人信息安全規范》中，對個人信息的內容又進行了細化，規定除了《網絡安全法》中所列的信息之外，通信記錄和內容、賬號密碼、財產信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等也屬于個人信息的范圍。

二、大數據時代個人信息安全現狀

（一）個人信息泄露情況嚴重

隨著大數據時代的到來，消費者的個人信息對于經營者來說越來越重要，消費者在消費時常常需要填寫個人姓名、電話、銀行賬號、家庭地址等個人信息，珍貴的公民個人信息成為了違法者營利的新目標，隨意倒賣、泄露個人信息的案件時有發生，公民個人信息泄露的情況日趨嚴重。2019年12月5日，南方都市報大數據研究院與南都個人信息保護研究中心聯合發布了《2019個人信息安全報告》，該報告中指出，95.02%的受訪者表示自己遭遇過信息泄露，其中，中介服務類的APP最為嚴重，其次是網上購物類的APP（49.14%）和金融借貸類的APP（46.15）。此外，APP運營者存在不當使用用戶個人信息的現象出現，例如在對移動金融類APP的測評中發現，“招聯金融”一分鐘內調用了6109次用戶的設備識別碼，而“拍拍借貸款”在一分鐘內調用了用戶的1468次定位權限。

（二）個人信息存在被過度收集與濫用

在網絡大數據的背景下，準確、詳細地掌握用戶的偏好與需求成為了商家的新型盈利方式，為了進行精準的營銷，有些商家會利用用戶注冊賬號或購買商品之機，過度采集其個人信息，其后對這些信息進行收集和分析，不斷為用戶推送適合其喜好的商品，提供針對性的服務，大大提高了收益。但是，商家在收集了用戶的個人信息之后，卻不能做到妥善保管，甚至會出現未經用戶允許就擅自共享、出售個人信息的情況，而為了對公開用戶信息進行免責，許多APP在注冊之時就讓用戶勾選隱私聲明，用戶不選擇同意就不享受網絡服務。例如，在微信聊天中如果想要打開一購物平臺鏈接，那么前提是需同意該平臺獲取用戶的微信號碼、名稱等信息，選擇同意該平臺的隱私聲明，如果勾選不同意，則無法打開該鏈接。但是在實踐中，大多數的用戶一般不會費神閱讀冗長的隱私聲明，只是形式主義地點擊同意，所以用戶不但自主放棄了個人信息的知情同意權，也使得網絡平臺對獲取用戶個人信息以及保護用戶個人隱私安全的重視程度逐漸減少。

（三）公民人身財產安全受到威脅

在這個信息高速流通的時代，公民成為了互聯網下的“透明人”，所有的個人行動軌跡都被五互聯網記錄了下來，而數據具有無限復制的屬性，一旦個人信息被泄露，就會帶來不可逆、不可控的后果。2016年的徐玉玉案件還記憶猶新，一個剛剛考上大學的18歲女孩，接到了詐騙電話，被騙走了上大學的9900元費用，在自責、焦慮和壓抑的情況下，她突發了心源性休克，不幸離世，一個年輕的生命就此逝去，這是電信詐騙團伙精準獲取受害人信息導致的慘劇。王利明教授曾表示，擾亂公民私生活安寧的案件時有發生，例如偷拍、偷錄、偷窺、性騷擾，非法公布位置信息等等，這是在互聯網高科技時代所產生的特殊案件，這些案件會對公民的人身財產安全造成威脅，是我們必須要面對的非常嚴重的社會問題。

三、個人信息法律保護的思考

（一）提高公民的自身保護意識

目前個人信息泄露情況嚴重，究其原因，與公民對自身個人信息保護意識薄弱有關。在個人信息保護中，公民自身是信息的主體，如果對個人信息的填寫與上傳不夠謹慎，對保護自身隱私認識不足，就很容易將個人信息暴露在一個不安全的網絡環境之下。此外，在個人信息泄露或者被非法利用時，許多公民選擇沉默，這使得違法者更加有機可乘。例如在《2019個人信息安全報告》中顯示，有95.02%的受訪者表示自己遭遇過信息泄露，但只有約15%對此采取行動。針對此情況，在大數據時代，公民必須提高自身個人信息的安全保護意識，養成良好的上網習慣，不輕易填寫、上傳個人信息，做好網絡防護措施，在個人信息遭受泄露或者被非法利用時，能夠及時維權，運用法律保護自身合法權益。

（二）加強企業的行業自律

企業是非常重要的個人信息保護主體，其承擔了合法收集、儲存和運用公民信息的責任，在法律制度還待完善之時，需要企業提高其行業自律意識，不斷提高信息技術，規范用戶數據的儲存、運用以及共享標準，建立保密制度，不得泄露、篡改、向他人非法提供信息，做好用戶個人信息的保護工作。此外，企業也需要建立風險防控機制，在信息數據泄露時，能夠及時完成補救措施，配合相關部門維護公民的合法權益和社會公共利益，建立一個良好、安全的大數據環境。

（三）完善綜合性、立體性的立法

社會的控制需要有權力的介入，法律是一種行為尺度，更是一種有效的救濟途徑，它把權力的形式加以組織和系統化起來，使權力能夠有效地維護和促進文明。4保護個人信息最有效的方式是通過法律的手段來實現，但我國目前對于個人信息保護的相關條款分散在各部法律之中，缺少專門性的立法，難以形成對個人信息全面的、全局性的保護。自2015年起，全國人大常委會法制工作委員會就啟動了民法典的編纂工作，歷時五年，完成了《中華人民共和國民法典（草案）》，該草案在2020年兩會期間提交全國人大進行審議，2020年5月28日，第十三屆全國人大三次會議表決通過了《中華人民共和國民法典》，該法將自2021年1月1日起施行，這是中國依法治國的進程被全面推進的又一成果，在我國的法治進程中具有非凡的歷史意義。在民法典第四編人格權的第六章中，對公民的隱私權和個人信息保護進行了規定，明晰了個人信息的概念，規定了處理個人信息必須遵循合法、正當、必要的原則。民法典對于個人信息的相關立法，為其他部門法（比如行政法和刑法）的有關規定提供了民法基礎，也為進一步制定個人信息保護的專門法律提供了基本法基礎。在今后的法律完善工作中，應當采用一種綜合性、立體性的立法模式，盡快出臺《個人信息保護法》，使其與《民法典》、《行政法》和《刑法》等多部法律有效協同，多層次地保護公民的個人信息。

參考文獻：

[1]周洪宇，鮑成中.大時代：震撼世界的第三次工業革命[M].北京：人民出版社，2014年版，第198頁.

[2][3]鳳凰網，網址：https：//tech.ifeng.com/c/7sBrTr8GKzX，訪問時間：2020.06.05.

[4][美]羅斯科·龐德，通過法律的社會控制.[M].北京：商務印書館，2016年版，第29頁.

[5]張彤.論民法典編纂視角下的個人信息保護立法[J].行政管理改革.2020（2）.