張恒嘉
東北農業大學公共管理與法學院,黑龍江 哈爾濱 150030
在我國的《中華人民共和國民法總則》中指出,我國公民的個人信息受法律保護,在互聯網飛速發展的今天,大數據的時代背景下,我國公民的個人信息安全問題越來越嚴峻,公民個人的信息安全受到嚴重的威脅,實踐證實,在大數據時代,法律手段是保護公民個人信息安全的有效手段,也是民法在個人信息保護方面應積極開展的工作。
在現行的《中華人民共和國民法總則》中,明確了公民個人信息受法律保護的規定,但未明確具體的內容,盡管期間通過列舉的形式對個人信息安全受到侵害的行為進行闡述,但仍存在不足之處。在大數據時代,個人信息的內涵和外延都與傳統的個人信息存在著明顯的區別,如今個人信息的商業價值越來越高,個人信息面臨著安全隱患。從民法的角度講,公民個人信包括個人的所有信息,如姓名、性別、年齡等信息;婚姻家庭、教育程度、職業等信息;健康狀況信息等,數據時代實現了對個人信息的收集和二次處理,賦予個人信息以數據時代的商業價值。
在《中華人民共和國民法總則》中,盡管闡述了公民具有個人信息受法律保護的權力,但對個人信息受保護的內容未明確闡述,在大數據時代,個人信息受保護應包括但不限于個人信息的知悉權、決定權、更正權、處分權和獲得救濟權等幾個方面,在新的時代,個人信息具有了雙重的屬性,不僅包括財產權,還包含了人格權,而人格權包含了個人的尊嚴不受侵害和個人自由不受侵害的權力。
在我國的法律中,沒有完善的個人信息保護機制,個人信息受侵害案件日益增多,個人信息被商業化程度越來越高,個人信息遭遇惡意泄露、非法使用和非法買賣的事件也越來越多,大數據在對個人信息的搜集和整合中,增大了個人信息的安全隱患,公民個人信息保護面臨著巨大的挑戰,既有技術層面的挑戰,也有司法救濟方面的挑戰。首先,在技術層面,計算機黑客通過盜竊個人信息獲得商業利益,其次大數據時代,個人信息獲取較為容易,非法獲利的成本低,在巨大的經濟利益下個人信息受侵害的案件越來越多。主要表現為:第一個人信息保護權力不明確,在民法中,個人信息保護的法律程度仍處于探索階段,尚未形成系統性的約束條例,其與其他法律關于個人信息保護的規定未實現有效的銜接,未對個人查詢權、刪除權、保密權和收益權等方面的內容進行明確的規定,在大數據的背景下,個人信息的財產屬性越來越明顯,個人信息受侵害代表這個人經濟效益的損失,這是對個人的財產的非法侵害。第二缺少個人信息保護的明確原則,一般來說,法律需要明確的原則作為導向得以實現,個人信息保護在法律層面的缺失,主要是就是因為缺少明確的信息保護原則,這是個人信息在法律保護層面的缺失。第三民法中對個人信息受到侵害的保護缺乏明確的指向,民法都個人信息保護成為一種間接性的保護,無法有效的全面的保護個人信息,在次背景下的,侵權責任降低,侵權成本不高,個人信息受侵權的事件就越來越多。第四個人信息泄露的危害,在大數據時代,個人信息極易泄漏,個人承受不同程度的損失,從損害程度的輕重來說,個人損害較輕的包括:垃圾短信、騷擾電話、通過短信、電話、郵件收取的無用信息,盡管未對個人造成直接的損害,但也增加了不必要的煩惱;個人損害較重的包括:個人信息的非法使用,如利用假身份證辦理信用卡惡意透支消費的,冒充個人身份違法犯罪的,計算機黑客非法獲得個人賬戶信息,導致個人財產損失的,情況較多很難一一列舉,嚴重的情況造成個人財產安全受到威脅,甚至危害個人的生命安全,因此通過法律層面對個人信息進行保護時非常必要的,也是勢在必行的。
第一加強數據服務提供人員的行為監督,大數據提供者收集和處理給人信心數據,使信息產生附加價值,他們在擁有權利的同時,也應承擔起相應的義務。大數據提供者所具有的個人信息收集和使用的權力,并不是所有權,應通過民法法規,明確數據挖掘的范圍,界定收集和提供的程度,并明確侵犯個人信息行為的民事責任。個人信息的侵權行為包含對未按約定收集和加工個人信息進行售賣而牟取暴利的,未經個人許可而盜取個人信息的,因收集個人信息而對個人產生侵害的,這些都是對個人信息的非法整合和使用,應從民法的角度進一步規范,并對法律后果進行明確,加大監督效果,提高違約成本。
第二強化授權意識,規范授權行為。首先個人信息的獲取需得到信息主體的授權,我國民法中對此做了相應的規定,但未對是否合法進行明確的界定,在完善民法個人信息保護的過程中,應借助其他法律和國際相關法律的經驗,規定無信息主體明確的授權的行為應視為非法侵權,應承擔相應的法律后果。其次在收集和利用個人信息時,數據共享也應建立在主體的授權的基礎上。再次民法應對不需授權的情況進行明確,以促進大數據行業的發展,因此民法法典中應對此進行細化。
第三建立健全個人信息的民法公益訴訟救濟方式,當前,個人信息侵權案件越來越多,但是訴訟勝率較低,個人維權難,這主要是因為個人信息保護的司法救濟方式不足,途徑缺失。因此,民法應將個人信息侵權事件納入公益訴訟的范圍,幫助個人信息被侵犯者獲得司法救濟,大數據的發展給個人信息安全帶來威脅,這一定程度上已經影響了正常的秩序,這已經涉及到公眾的公共利益,已經成為公益訴訟需求,在個人信息受到侵害時,司法救濟是個人獲得幫助和保護的有效途徑。
第一有關的完善法律法規,在大數據時代,更應加強個人信息的法律保護,必須完善相關的法律法規。
第二加大違法范圍成本,在大數據的背景下,加強個人信息權的法律保護,必須加大違法犯罪成本的處罰力度。違法主體的犯罪成本低,面對犯罪行為的高額利潤,他們寧愿鋌而走險,故意侵害個人信息安全。因此,必須在民事賠償范疇內,加大懲罰性賠償力度,增大犯罪成本,從源頭上遏制侵權行為,另外,還應暢通司法救濟渠道,更好的維護個人信息安全。
第三建立多元化監管機制,提升個人信息安全的保護質量。個人信息的保護是一項系統的綜合的工作,必須在多元化的監管機制下,提高相關部門的監管和行業自律。
在大數據時代,個人信息的民法保護具有重要意義,這不僅關系到個人的利息,更與社會穩定發展密切相關。大數據時代在給我們帶來便利的同時,也對我們個人的信息保護帶來威脅,從民法層面,應完善法律法規、加大違法成本、建立多元化的監管機制,最大程度上通過法律來保護個人信息的安全。