劉泳 武漢理工大學(xué)法學(xué)與人文社會(huì)學(xué)院
出于船員管理和安全航行的需要,船員的雇主有收集船員個(gè)人信息的現(xiàn)實(shí)需求和法定權(quán)限。首先,雇主于船員之間的關(guān)系屬于勞動(dòng)關(guān)系,雇主作為用人單位,有指揮管理勞動(dòng)者從事勞動(dòng)的權(quán)利,為更好地指揮和管理船員,雇主需要收集相關(guān)信息;其次,勞動(dòng)關(guān)系的人身從屬性要求用人單位應(yīng)當(dāng)履行對勞動(dòng)者的安全保障義務(wù),為更好履行義務(wù),雇主應(yīng)當(dāng)具有收集船員的個(gè)人信息的權(quán)限。除此之外,由于海上航行的特殊性,船員的身體狀況和身份信息等對船舶的安全具有重要意義,因此,雇主收集船員的個(gè)人信息有其正當(dāng)性。但是,由于船員與雇主之間的關(guān)系具有天然的不平等性,雇主極易過度收集船員的個(gè)人信息,或者在個(gè)人信息保護(hù)方面不足,造成船員的個(gè)人信息泄露,侵害船員的個(gè)人信息權(quán)益。為更好保護(hù)船員的個(gè)人信息,尊重船員的個(gè)人信息權(quán),使船員管理在合法的軌道上運(yùn)行,有必要對船員的個(gè)人信息保護(hù)進(jìn)行研究。
人格權(quán)是自然人作為人所必須的權(quán)利,得到了我國憲法和相關(guān)法律的認(rèn)可和保護(hù)。個(gè)人信息作為自然人人格權(quán)保護(hù)的客體之一,對作為自然人的船員具有重要意義。如果船員的個(gè)人信息得不到充足的保護(hù),勢必會(huì)影響船員的正常生活和工作,降低生產(chǎn)積極性,對船員個(gè)人和雇主都會(huì)造成消極影響。
隨著互聯(lián)網(wǎng)的發(fā)展和大數(shù)據(jù)等技術(shù)的開發(fā)應(yīng)用,為人們帶便利的同時(shí),也帶來了極大的風(fēng)險(xiǎn)。2018年8月29日,中國消費(fèi)者協(xié)會(huì)發(fā)布了《App個(gè)人信息泄露情況調(diào)查報(bào)告》。報(bào)告內(nèi)容顯示,超八成受訪者曾遭遇個(gè)人信息泄露問題。隨著網(wǎng)絡(luò)信息技術(shù)和數(shù)字經(jīng)濟(jì)的快速發(fā)展,因個(gè)人信息不當(dāng)收集、濫用、泄露,導(dǎo)致公民權(quán)益受到侵害的事件時(shí)有發(fā)生。并且,由于網(wǎng)絡(luò)移動(dòng)客戶端的普及,智能手機(jī)也為船員們生活中不可缺少的部分,這種普及也增加了信息泄露的風(fēng)險(xiǎn)。
保護(hù)船員的個(gè)人信息應(yīng)當(dāng)首先明確個(gè)人信息的定義。關(guān)于個(gè)人信息的定義,學(xué)界存在爭議,其中具有代表性的理論主要有三種:即隱私說、關(guān)聯(lián)說和識(shí)別說。“隱私說”認(rèn)為與個(gè)人隱私相關(guān)的信息才是個(gè)人信息;“關(guān)聯(lián)說”將凡是與信息主體相關(guān)聯(lián)的信息均認(rèn)定為個(gè)人信息;“識(shí)別說”則將個(gè)人信息界定為可以識(shí)別信息主體身份的信息。我國司法實(shí)踐采取的“識(shí)別說”的觀點(diǎn),如我國最新頒布的《民法典》將“個(gè)人信息”定義為“以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息”。這種定義既克服了“隱私說”對個(gè)人信息的保護(hù)力度不足的缺點(diǎn),又避免了“關(guān)聯(lián)說”對個(gè)人信息的過度保護(hù),從而不利于個(gè)人信息的利用,本文支持這種觀點(diǎn)。由此,本文將“船員個(gè)人信息”定義為:“以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定船員的各種信息”。這些信息包括船員的姓名、身份證號(hào)、住址、身體健康狀況信息等。
我國多部法律對個(gè)人信息保護(hù)問題都進(jìn)行了規(guī)定,我國《中華人民共和國民法典》規(guī)定“處理個(gè)人信息的,應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則,不得過度處理”。《中華人民共和國刑法》則通過設(shè)置侵犯個(gè)人信息罪來處罰嚴(yán)重侵害個(gè)人信息的行為。《中華人民共和國網(wǎng)絡(luò)安全法》也規(guī)定維護(hù)個(gè)人信息安全的內(nèi)容。除此之外,一些行政法規(guī)、規(guī)章、地方性法規(guī)等都對個(gè)人信息進(jìn)行了保護(hù)。船員的雇主作為法律主體,應(yīng)當(dāng)自覺遵守法律規(guī)定的義務(wù),在收集船員的個(gè)人信息時(shí),堅(jiān)持合法、正當(dāng)、必要的原則,履行法律規(guī)定的義務(wù)。遺憾的是,我國《勞動(dòng)法》和《勞動(dòng)合同法》僅規(guī)定了用人單位的知情權(quán),但是對勞動(dòng)者的個(gè)人信息權(quán)與勞動(dòng)知情權(quán)如何協(xié)調(diào)的問題,沒有給出明確的規(guī)定。因此,只能從其他法律中,探索雇主對船員個(gè)人信息保護(hù)應(yīng)盡的具體義務(wù)。
合法性原則要求雇主在收集船員信息時(shí),必須合乎法律的規(guī)定,不得違法收集船員的個(gè)人信息,也不得利用船員的個(gè)人信息從事任何違法的活動(dòng)。正當(dāng)性要求雇主在收集船員的個(gè)人信息時(shí),必須具有正當(dāng)理由,即必須是出于船員管理的正當(dāng)需要,非基于這一目的的收集不具有正當(dāng)性。除了有正當(dāng)理由外,雇主還需要得到船員的授權(quán),這種授權(quán)雖然可以從勞動(dòng)者的知情權(quán)中解釋出來,但是出于尊重勞動(dòng)者人格尊嚴(yán)的考慮,也應(yīng)當(dāng)?shù)玫絼趧?dòng)者的書面授權(quán)。必要性是對收集船員個(gè)人信息的范圍的要求,即雇主所收集的個(gè)人信息必須以滿足生產(chǎn)需要而收集,除此之外的非必要信息,雇主不得收集和使用。
正如前文所述,防止信息泄露是船員信息保護(hù)的重要部分。信息安全是限制個(gè)人信息權(quán)應(yīng)當(dāng)遵守的底線。掌握個(gè)人信息的主體應(yīng)當(dāng)盡其所能,確保個(gè)人信息的安全性,防止信息泄露,否則,應(yīng)當(dāng)對信息泄露的損失承擔(dān)責(zé)任。為此,雇主必須建立船員個(gè)人信息保密的機(jī)制,規(guī)定只能有特定的人員,如船長可以收集和使用船員的個(gè)人信息,其他不行使管理職權(quán)的人不得接觸這些信息,同時(shí),雇主應(yīng)當(dāng)與能夠接觸到信息的人員簽訂保密協(xié)議,以協(xié)議的方式約束相關(guān)人員的行為。
作為船員個(gè)人信息的收集者和使用者,在處理個(gè)人信息的過程中,即使建立了常態(tài)的個(gè)人信息保護(hù)機(jī)制,也難免會(huì)遇到個(gè)人信息泄露的緊急狀況。為此,必須建立應(yīng)急處理機(jī)制,在發(fā)生信息泄露時(shí),能夠及時(shí)采取相應(yīng)的措施,防止信息泄露的所帶來的損害的擴(kuò)大。這種預(yù)案兼顧靈活性和程序性的要求,要求相關(guān)主體在發(fā)現(xiàn)個(gè)人信息泄露時(shí),及時(shí)向船舶負(fù)責(zé)人上報(bào),如果情況特別緊迫,也可以直接采取行動(dòng)并在事后做好備案。
上述措施主要是針對雇主提出的建議,至于國家層面,現(xiàn)有的法律在一定程度上對船員的個(gè)人信息已經(jīng)提供了保護(hù),為了使這些保護(hù)真正落到實(shí)處,國家可以對勞動(dòng)合同進(jìn)行必要的管制。正如我國臺(tái)灣學(xué)者蘇永欽教授所言,“民事立法者在建構(gòu)市場交易機(jī)制時(shí),有時(shí)也會(huì)考量到自治條件的不足,而引進(jìn)國家行政管制甚或刑事制裁,以加速自治條件的完善;但更多時(shí)候,立法者要處理的問題必要兼顧管制與自治,同時(shí)建立放任自治的財(cái)產(chǎn)權(quán)或交易秩序,以及長期的國家監(jiān)督、引導(dǎo)機(jī)制。”對于勞動(dòng)合同,國家進(jìn)行適當(dāng)干預(yù),通過合同條款中用人單位的義務(wù)的設(shè)計(jì),指引雇主保護(hù)船員的個(gè)人信息。
權(quán)利與義務(wù)總是相伴而生,雇主對船員的個(gè)人信息享有收集和利用的權(quán)利,相應(yīng)的也應(yīng)當(dāng)履行信息保護(hù)的義務(wù)。只有如此,才能體現(xiàn)對船員的人格上的尊重,激發(fā)勞動(dòng)者的積極性,營造和諧的雇工關(guān)系,從而實(shí)現(xiàn)雇主和船員的雙贏。