淺析法律對個人信息保護的不足和完善

蔣林峰

西北民族大學法學院，甘肅 蘭州 730100

一、個人信息的范疇

個人信息是指通過電子或者其他方式記錄的能夠單獨或者與其他的信息結合識別特定的自然人身份或者反映特定自然人活動情況的各種信息。個人生活信息包括個人及其家庭成員的基本信息，即姓名、性別、身份證件號、聯系方式、住址等，同時也包括設備信息、賬戶信息、隱私信息、社會關系以及網絡信息等。

二、個人信息泄漏的影響

隨著社會的進步、互聯網的發展和數據共享時代的到來，信息技術被廣泛地運用在各種領域和各個行業之中，智能設備的普及和使用也加快了信息的傳播速度，大量數據的相互交換造就了個人信息的價值化，個人信息的安全問題由此在人們的視野中凸顯出來。

信息技術的不斷進步給我們生活、工作帶來便利的同時也存在著一定的安全隱患，特別是個人信息的安全問題。不管是在現實生活中還是網絡平臺上，通過各種形式的收集個人信息不能與相關的法律規定相符合，信息在經過各種途徑傳遞、交換的過程中也在一定程度上包含了某些非法成分。在政府對個人信息安全監督管理不夠完善以及各行業對于個人信息保護的不夠重視的大背景下，由個人信息泄露所引發的案件越來越多，引起了全社會和公民的關注和重視。

隨著社會的發展，快遞行業的發達，網購成為了人們一種重要的購物形式。在日常生活中，我們常常利用上網的方式在某些特定的網頁或軟件中通過綁定個人信息，如綁定姓名、聯系方式、家庭住址、銀行卡帳號等個人信息后進行網購，網購在給我們提供便利的同時也給我們的個人信息帶來了一定的安全問題，因網購或者快遞實名制中個人信息被泄漏所引發的民事案件、刑事案件也越來越多；或者只要下載某一個軟件就必須要通過實名認證、聯系方式認證等，這樣一來我們的個人信息就被開發此軟件的公司所收集，個人信息被廣泛地運用在各種軟件和小程序之中；我們常在街上碰到只要打開手機掃一下對方的二維碼并關注它就會和收到一份小禮物，我們往往會覺得掃一個二維碼是無關緊要的事情，殊不知對方已可以掌握你的全部個人信息，我們甚至不知道一個二維碼對我們個人信息的威脅性如此之大；再比如“人肉搜索”即未經他人同意泄露其個人信息、聯系方式等的行為的時常發生、在微信朋友圈發布幾張照片就有可能泄漏自己所處在的位置等等，不難發現個人信息泄漏的方式是多種多樣的，我們的個人信息在不知不覺中被泄漏、被他人竊取、被不正當地利用。個人信息被泄漏后最常見的、最基本的問題是接到各類的推銷電話、詐騙電話、恐嚇電話、收到騷擾信息、垃圾信息等。個人信息被盜用、濫用的問題日趨嚴重，對公民個人信息的不正當公開和利用，可能會給公民帶來一定程度的財產和精神上的損失，會嚴重影響公民的個人信息安全和日常的工作和生活。

三、法律對個人信息保護的不足和完善

以“8.19徐某某電信詐騙案”為例，2016年8月21日，徐某某接到詐騙電話，數名被告人以發放助學金為借口，騙走了徐某某上大學的費用共9900元，在報警回家的路上傷心欲絕，最終導致心臟驟停，不幸離世。在此案件中，被告人陳某等人以非法占有為目的，結成電信詐騙團伙，通過支付寶等工具從杜某處購買非法獲取的山東省高考信息10萬余條，冒充國家機關工作人員，通過撥打電話的方式對高考錄取生實施詐騙。此案件由被告人非法獲取、利用公民個人信息并實施詐騙造成了悲劇的發生。徐某某案件引起了全社會和廣大人民群眾的高度關注，非法獲取他人個人信息進行違法犯罪這類案件已不是第一次出現，個人信息的保護已成為刻不容緩的、必須要解決的大事。盡管此案件的被告人都在不同程度上受到了我國刑法規定的他們應當承擔的刑事處罰，但我國不管是在法律上還是在其他方面對于個人信息安全的保護仍然有很多不足的、應當完善的地方。

一是我國相關法律對于個人信息保護方面立法不夠完善、不夠具體，應當盡快推動制定和出臺個人信息保護法以保證個人信息得到應有的保護，不受到不法分子的非法侵害。現階段個人信息保護的法律方面的不足主要體現在我國針對個人信息保護沒有制定專門的立法，雖然《憲法》、《刑法》、《民法總則》、《網絡安全法》等相關法律都對公民個人信息的保護作出了相關的規定，但是沒有形成統一的、完整的法律體系，呈分散立法的狀態，這樣一來對于個人信息安全的保護就沒有一個嚴格的法律制度，給不法分子以可乘之機，造成了如今個人信息泄露所帶來的一系列問題。近年來，非法買賣個人信息的問題愈演愈烈，甚至已成為一種新興產業，成為一條黑色產業鏈，犯罪分子可以通過各種非法手段獲取公民的不管是公開的還是沒有公開的個人信息，并利用所掌握的個人信息進行違法犯罪活動，嚴重影響了公民的個人信息安全和財產安全，甚至更為嚴重的會影響公民的生命安全。如果任由非法買賣個人信息現象的長期存在，也將嚴重影響社會的正常秩序，不利于社會的長期穩定發展。我國缺乏對個人信息保護的專門性、統一性的立法，在一定程度上是在縱容個人信息泄漏案件的發生。個人信息保護法的制定和出臺，會從多角度、更加全面地保護公民的個人信息安全，更加明確個人信息保護的目的和原則，同時，明確個人信息收集者、使用者的權利和義務能更好地維護公民的合法權益，使得公民在遭受此類侵害時，有法可查、有法可依。當公民個人信息被泄漏、盜用、不正利用時，也可以通過專門的、有針對性的法律來維護自身的合法權益，更好地懲罰這類犯罪行為。加快構建個人信息保護體系，制定和出臺個人信息保護法對于保護公民的個人信息就顯得尤為重要。

二是個人信息被廣泛運用在各種領域和各類行業中，信息非法泄漏的情況經常發生，因此完善信息控制人的自律機制即行業自律也是十分重要的。自律即自我約束，行業自律包括兩個方面，一方面是行業內對國家法律、法規政策的遵守，另一方面是行業內的行規制約自身的行為。特別是一些非政府部門，例如各類企業、教育機構、醫療機構、銀行、網站等掌握了大多數公民的個人信息，應當自覺遵守法律法規的強制性和禁止性規定，自覺遵守本行業內的規定，增強誠信意識，不收集不必要的公民的個人信息，秉承合法、合理、必要的原則收集和有效使用公民的個人信息，對于所掌握的公民的個人信息予以全方位的保護，不隨意泄漏、買賣，自律加強、完善自律機制。

三是公民個人信息安全意識的欠缺和必須要從多方面加強公民個人信息的自我保護意識。個人信息安全意識的缺乏也是造成信息泄漏的重要原因之一。個人信息的保護不僅需要立法上的保護，也需要信息主體即公民個人提高安全意識。以國家制度和法律嚴格保護個人信息為主體，提升個人信息安全的自我保護意識為輔助來共同解決這一嚴重問題。公民應當做到不隨意向他人透露個人信息；不貪小便宜為了一把扇子或者一個小玩件而隨意掃來路不明的二維碼；快遞上的個人信息要及時銷毀，避免個人信息泄漏或者盡量避免隨意連接公共網絡等。公民應當在日常生活中樹立法制意識，當自身權益受到侵害時及時向相關部門尋求幫助和勇于拿起法律武器來維權。為更好地提高公民個人信息保護意識和個人信息安全意識，政府部門應當加大信息保護宣傳力度，通過法律講座、發放宣傳資料等方式提高公民的個人信息保護意識。通過政府各項相關制度的完善、法律條文的不斷細化、以及公民的個人信息安全的防范意識的提升更有效地減少個人信息泄露的發生，從根本上杜絕由于個人信息安全問題所帶來的精神和經濟上的損失，保證公民的個人信息安全。

個人信息的泄漏和濫用問題日趨嚴重，社會對于個人信息保護法的制定和出臺的需求也越來越迫切。解決個人信息安全問題，不僅要通過立法來實現，即立法方面應當重點考慮信息收集人獲取個人信息的合法性、信息控制者的權利和義務等多個方面的綜合考慮，形成一套執法性嚴謹、科學、有序的個人信息安全保護法，也需要從多個方面、多個層次例如加強信息控制者的自律機制和提高公民個人信息保護意識等來預防個人信息泄漏問題的發生。