摘要:當前我國正逐步進入大數據時代,個人信息的法律保護因此面臨前所未有的挑戰。個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合、能夠對特定自然人起到識別作用的信息。與此同時,大數據背景下個人信息的財產屬性得到強化,對個人信息的保護不僅應偏重于人身權益層面,還應與時俱進的擴展到財產性利益保護層面。要化解大數據時代的個人信息保護困境,應進行從理念到制度層面的重構。人的尊嚴應被奉為最高價值,處理數據背景下個人信息保護問題,讓數據紅利在法治環境下更好釋放。另外,《民法典》未將個人信息直接納入人格權權利范疇,那么侵害公民個人信息罪的客體不夠明確,這是亟待完善的地方。
關鍵詞:個人信息;數據;保護;訴求
1 明確設立個人信息權,對權利義務內容予以詳細規定
人們在網絡空間中的任何行為都會留下痕跡,比如賬號登錄信息、網絡瀏覽記錄等。因此,這就需要法律在信息流通的各個環節中,對信息主體享有的權利予以詳細規定,對信息采集者、信息控制者的信息處理行為予以規制,從而保障信息主體的個人信息安全。
然而,在我國當前的立法中,對個人信息尚未給出明確的法律定位,2017 年通過的《民法總則》雖有對公民個人信息予以保護的相關規定,但此處“個人信息”究竟為民事權利抑或法益,學術界中尚未達成一致觀點。在最新發布的《民法典人格權編》中沿用“個人信息”這一表述,仍未明確設立個人信息權。由于個人信息尚未被確定為一項法定權利,因此對于信息主體享有哪些權利、相對人(即信息采集者、信息控制者)應承擔哪些義務均未做出明確規定,對公民個人信息的保護力度大大降低。其次,當前我國關于個人信息保護的相關法律法規散見于不同層級的立法規范中,且各個法律文件之間缺乏銜接性和協調性,從而導致我國對個人信息在采集、使用、管理方面上缺乏統一的規范和引導。綜上所述,從立法設計層面,大數據背景下公民對個人信息權的法律保護訴求為明確設立個人信息權,對權利義務內容予以詳細規定,進一步完善個人信息保護相關立法,使之形成系統規范的法律體系。
2 厘清權利邊界,形成獨立的司法保護模式
相比大數據時代到來之前,由于傳播空間的限制和技術的匱乏,企業商家對個人信息的采集范圍非常有限,僅僅局限于與個人生活緊密相關的私人領域,如個人姓名、出生日期、家庭住址等一般信息。在司法實踐中,對此類信息的侵犯大多會結合侵權行為、損害后果等因素綜合考量,在現有隱私權的法律框架下予以保護。而伴隨大數據時代的到來,信息技術的廣泛運用使得大量個人信息可以被規模化地采集和整合,使得這些“邊緣碎片化”信息相互結合可以識別出特定個人,這些信息對本人的重要價值也是毋庸置疑的。因此,大數據背景下個人信息權的客體呈現數據化擴大化趨勢,其范圍遠遠超出隱私權法律框架下的隱私性信息。
然而,由于在我國當前的法律體系中,個人信息尚未被確立為一項法定權利,其與現有具體人格權(尤其是隱私權)的權利邊界不夠清晰,鑒于個人信息與個人隱私在內容上的部分重疊,導致在當前我國司法實踐中,對個人信息的保障大多是在隱私權法律框架下進行的。但正如上文所提到的,大數據背景下的個人信息呈現數據化擴大化趨勢,其范圍遠遠超過個人隱私。如果僅因為個人信息權與隱私權在客體上的部分重疊而將其長期附屬于隱私權的保護框架下,一方面會使公民的個人信息無法得到全面保障,另一方面亦無法體現出個人信息在大數據背景下的重要利用價值。
如前所述,在當今的大數據背景下個人信息具有重要的商業利用價值和社會利用價值,因此在涉及個人信息侵權的案件審理中,更要協調好個人信息保護與信息自由流通、信息利用之間的關系。然而,我國目前對于個人信息保護范圍的界定尚無統一標準,究竟哪些信息側重對其人格利益的保護,哪些信息側重流通利用尚無明確標準。個人信息保護范圍的不明確,將導致信息保護和利用之間缺乏統一的利益權衡標準,最終易造成司法審判中的同案不同判,個案化現象突出。除此之外,各地各級法院在個人信息侵權行為的認定、責任承擔方式、損害賠償范圍和金額的確定等方面也存在法律適用上的不統一,裁判依據適用混亂的情況時常出現。綜上所述,從司法實踐層面,大數據背景下公民對個人信息權的法律保護訴求為厘清其與隱私權的權利邊界,形成獨立的司法保護模式,并進一步明晰個人信息侵權的認定標準,使司法審判工作更加規范化。
3 構建應對大規模個人信息侵權案件的訴訟救濟機制
在如今的大數據背景下,個人信息的抓取搜集和挖掘分析技術已經在各領域中普遍應用,使得個人信息以數據的形式在互聯網環境中迅速傳播。基于互聯網的無地域性,數據信息可以無限制地自由流通,因此個人信息極易脫離權利人的控制,被信息采集者或信息接收者無限制地復制、修改和利用,從而使個人信息的侵權對象非常廣泛、侵權行為危害范圍進一步擴大,這就對我國個人信息的司法救濟機制提出了更高的要求。近些年來,個人信息的大規模泄露事件也日益頻繁。例如在2000 萬開房信息泄露事件中,被侵權對象眾多,卻只有一名被侵害人主動提起訴訟,最終也因個體采集證據能力有限、舉證不足而敗訴。對于這種大規模的個人信息侵權糾紛,其涉案人數眾多、波及地域廣泛、訴訟程序復雜,以上這些問題都為此類群體性個人信息的保護帶來不小的挑戰,亟須構建更加完善的訴訟救濟機制。
參考文獻
[1]齊曉琨. 德國民法中的個人信息權[J]. 吉林省教育學院學報, 2006,(10).
[2]周晨、張惠虹. 中德民法中一般人格權制度之比較[J]. 德國研究, 2003,(2).
[3]姚輝. 關于民事權利的憲法學思維--以一般人格權為對象的觀察[J]. 浙江社會科學, 2001,(1).
[4]姚輝. 論個人信息[J]. 法學家人, 1995,(5).
[5]韓大元. 論基本權利效力[J]. 判解研究, 2003,(1).
[6]曾凡昌. 西方人格權發展的歷史線索及其啟示[J]. 現代法學,2011,(2).
作者簡介:史潔? (1994.06.17), 女, 河北保定, 研究生, 華北理工大學,研究方向:民法.