淺談我國生物信息安全保護的法律規制

◆田靜

淺談我國生物信息安全保護的法律規制

◆田靜

（中國人民公安大學 北京 100038）

互聯網大背景下，生物科技發展迅速，由此而生的公民生物信息安全問題也顯得尤為突出，指紋解鎖，面容識別，聲音操控等現已進入人們的視野，帶給人們便利的同時，也蘊藏著巨大的風險，公民生物信息的巨大商業價值，吸引了大量的犯罪分子通過各種途徑竊取生物信息，進而進行勒索和詐騙，對公民個人和社會經濟造成了很大的損失，因此，對于我國生物信息安全保護的法律規制顯得尤為迫切，加快完善立法，構建生物信息安全立法體系框架，加大懲治力度，才能更好維護公民的生物信息安全。

生物信息安全；商業價值；法律規制；立法體系框架

在人工智能，生物科技，數字信息化高速發展的今天，公民的信息數據被賦予了特殊的價值，互聯網的不斷進步，技術的不斷創新，指紋解鎖，面部識別，聲音操控，虹膜識別等生物信息安全技術，現已逐步進入人們的生活中，從不可能變為了現實，人們在接受科技帶來便捷的同時，隱藏其中的生物信息安全泄露風險也悄然生出，有價值的地方，就有利益的競爭者，由此產生了增長迅速的網絡犯罪活動。但是，對于我國生物信息安全保護的立法制度卻尚不完善，框架性的法律和規范雖然存在，但是缺乏針對性和指導性，導致空有條文，卻無法施行，現我國急需制定和完善關于生物信息安全相關的法律制度，與現存的《國家安全法》等相關法律相銜接，切實保護公民的生物信息安全，形成完備、全方位保護公民生物信息安全的法律體系。

1 當下我國生物信息安全的嚴峻形勢

生物信息科技，是指通過采集個人的生物特征，如指紋、聲音、面容、聲音和虹膜等，通過技術分析應用于日常工作和生活中的一項技術，因為每一個人都是特殊單一的個體，每個人的生物信息都是不同的，所以使用更加安全和便捷，但是科技會帶來便利，也會帶來風險，在當下我國生物信息技術尚未成熟之際，對于信息安全的保護卻沒有給人帶來安全感，在公民個人的生物信息收集、識別和使用過程中，都會存在泄露的風險，輕則個人信息泄露，重則可能會對國家和社會產生重大影響。

生物信息蘊藏著巨大的價值和意義，不論是對國家還是社會而言，擁有更多的生物信息就意味著在競爭中多一份優勢，無論是面對今后可能發生的戰爭，還是解決今后的經濟和社會問題，都離不開生物科技，而不斷提升生物科技實力卻離不開生物信息，一個國家掌握的生物信息越多，越具有主動權，對我們的工作和生活而言，生物科技能給我們帶來顯而易見的便利，所以發達國家也在通過各種方式收集各種生物信息，導致我國在生物信息資源上面臨巨大考驗。

從國內來看，我國對于公民個人生物信息的保護也是捉襟見肘，隨著生物科技以及互聯網的高速發展，龐大的用戶信息量存在非常高的商業價值，因此導致某些組織和個人竊取公民的生物信息，通過電腦手機病毒，釣魚網站等獲取個人的面部或指紋信息，轉移財產，進行違法犯罪活動，有些甚至通過公民的信息進行敲詐勒索，詐騙，對公民的人身財產安全造成極大威脅，我國的生物信息安全保護立法迫在眉睫[1]。

2 現階段關于我國生物信息安全保護法律規制的分析

2.1 我國生物信息安全保護相關法律的立法現狀

單從法律規定來看，關于公民信息安全的法律制度也有很多，無論是《民法典》、《侵權責任法》還是《中華人民共和國網絡安全法》，都對公民的個人信息進行了保護，但是眾多法律卻呈現出分散的態勢，普遍存在籠統規制，缺乏指導性，對于侵犯公民信息安全的行為在處罰上相對簡單，現已不足以全面保護公民的信息安全，特別是公民的生物信息安全，雖然現在我國也在加緊關于網絡個人信息安全的立法工作，但是始終缺乏一套完整統領的法律規范，將公民個人信息單列出來立法，將現存法規銜接起來，我國在對生物信息進行不斷更新和發展的同時，立法卻不能緊跟其后，長此以往，問題可能會越積越多，公民生物信息的價值沒有得到足夠的重視，生物信息安全法不完善，也會導致對于生物信息的保護工作遲緩，使生物信息保護工作無法可依，也無執行依據。其次，單一簡單的處罰措施，導致竊取公民生物信息的犯罪成本低，無法起到預防犯罪的目的，也是當下立法亟待解決的問題[2]。

2.2 我國對于生物信息安全的法律框架趨于完善

現階段的首要任務是出臺一部關于公民生物信息安全的基本法律制度，將各個部門法銜接起來。我國對于生物信息安全的法律框架還未建立完整，當出現關于公民生物信息侵權時，總是引用《民法典》的法律規范，這對于公民生物信息安全這一前沿課題而言，已無法一言蔽之，生物技術的不斷進步和更新，對于新出現的問題，無法得到解決，急需對個人生物信息賦予法律上應有的地位，僅將公民生物信息作為個人信息權進行保護，勢必無法從根本解決問題，當下對于公民生物信息的保護不完善，可能導致今后在執行時出現更多的問題，多部門在執法階段沖突，執法主體不明確，導致效率大大降低，立法應當順應社會生活和科學技術的發展，盡快完善我國的生物信息安全權法律框架，才是當務之急。

3 外國公民信息保護法律規制對我國的借鑒意義

3.1 歐盟：《通用數據條例》

歐盟對于公民信息保護的立法的特點明顯，就是將其納入個人保護體系，確立了公民信息保護的基礎立法，在此基礎之上進行延伸，遵從各項保護原則，需合法取得公民個人信息，使用目的需正當，并且有些信息所掌握的時間有限制，一切有關公民的信息保護都進行了高度總結和概括，權利義務明確，并且創新性的增加有關公民個人信息的權利，從公民個人，到企業再到社會，建立完整的問責機制，做到有權必有責，強化對于公民信息權的監管和執行力度。

3.2 日本：《個人信息保護法》

日本將個人信息權利的保護工作進行下放和細化，大到國家立法保護，下到地方團體，企業法人，不同領域分別設立不同的法律，將立法工作落到實處，任何領域關于公民個人信息保護的工作都有法可依，并且施行效率極高，同時還創新性的建立個人信息保護法咨詢熱線制度，強化企業責任，企業在收集公民個人信息的同時，也要擔負起保護信息的義務，防止信息泄露，真正將公民個人信息的保護工作逐一細化，分工明確，加強處罰力度，將范圍和領域擴大，切實加大了公民個人信息安全的保護力度。

3.3 美國：《隱私法》

美國對于公民個人信息的保護從階段進行規范，從信息收集的那一刻開始便參與其中，直到對信息進行處理和利用的整個過程，都分層次和過程進行相關的立法，做到層層立法，階段性保護，不僅如此，在統領立法之后，在特殊領域，例如兒童和電子通訊領域，進行單獨立法，而沒有需要特別對待的領域，則進行統一立法，通過讓企業自我約束，形成行業規范，各個地區根據各地區現狀設立不同的法律制度，將公民個人信息從收集到利用的全過程進行規制，同樣也設立了嚴格的處罰制度，使得立法落到實處，提高了效率[3]。

4 關于構建我國生物信息安全保護法律體系的建議

4.1 加快立法，建立公民生物信息安全法律體系

首先，立法迫在眉睫，當下生物科技還在不斷創新，對公民個人生物信息的保護需要專項立法，要求覆蓋的領域更廣，從建立公民生物信息安全基礎法律開始，逐步形成完整的法律體系框架。再者，在制定法律框架的同時要兼顧法律的可操作性，不能盲目概括的立法，要具體細化，結合我國國情，對目前上存在空白的領域進行填補立法，涉及范圍要廣，針對我國現在關于公民生物信息安全立法的分散現象，對法律實施和執行部門進行權利和義務細化，有效整合資源，保證法律得以高效實施，建立嚴格的監管體系，采用多方位監督，公民監督方式必不可少，設立舉報電話，及時反映問題，重點解決，在社會上形成公民生物信息保護的屏障，借鑒國外的經驗，對公民生物信息安全的定義和權力行使方式進行說明，在上升到國家生物信息安全保護時，適用特殊的法律保護制度，構建層次分明，層層細化，領域面廣，保障措施全，可操作性強的公民生物信息安全法律體系[4]。

4.2 強化企業或者組織等數據擁有者的法律責任制度

作為公民生物信息的控制者，企業或組織需構建單獨的問責制度，因為相比個人，企業等機構對公民信息的掌握更多，且一旦泄露便波及范圍廣泛，因此對于信息的控制者需要監理嚴格的法律責任制度。首先從法律上完善責任制度，通過專門的網絡監管部門進行監督管理，一旦發現公民生物信息泄露，及時問責和處罰；其次，在互聯網行業內部建立行業規范，形成行業自律，以公民個人和社會作為監督主體，共同監督，出現問題后及時曝光，全民監督，企業以營利為目的，自然顧及商業信譽和形象，有效對信息控制者進行了規制；再者，企業自身需要提高安全防范意識，在企業內部對員工和客戶的生物信息進行有效防護，防止外來入侵者的同時，也要避免內部的泄露者，保護公民生物技術不是單憑口號，需要技術和資金的投入，一旦造成損失，及時采取措施，維護自己控制信息的權益[5]。

4.3 加大關于公民個人生物信息安全保護的宣傳力度

對于公民個人，同樣需要加強自身保護的意識，在當下各種網站和APP的引導之下，很容易將自己的生物信息泄露，公民個人的生物信息一旦泄露，將是終生泄露，無法挽回，要做好公民個人生物信息保護的法制宣傳，提高維權意識，單從一個電話，一個面容打卡，一個指紋解鎖開始，簡單的操作可能隱藏著巨大的隱患，提高公民對自己生物信息的保護意識，通過各種媒體和輿論，以法釋案例，加強宣傳力度，引導公眾樹立正確的安全意識，要敢于拿起法律來維護自己的信息安全，絕不讓違法分子猖獗[6]。

5 結語

最后，因為公民個人的生物信息是不可變的，是單一的，一旦泄露將是無法挽回，無法變更，因此，完善我國的公民生物信息立法體系，建立相關法律進行規制，強化企業等信息控制者問責制度，加強侵犯公民生物信息的違法責任的懲治力度，情節嚴重或造成嚴重后果的，將會“入刑”，這樣才能發揮法律預防犯罪的作用，建立嚴格的法律實施監督體系，從立法上給予公民生物信息安全的法律實施保障，形成具有我國特色的公民生物信息安全保護的法律體系。

[1]高富平，王文祥.出售或提供公民個人信息入罪的邊界——以侵犯公民個人信息罪所保護的法益為視角[J].政治與法律，2017（2）.

[2]王玫黎，曾磊.中國網絡安全立法的模式構建——以《網絡安全法》為視角[J].電子政務，2017（9）：128-137.

[3]徐友剛.考察美國生物安全立法情況的報告[J].科技與法律，2003（1）：78.

[4]王小理，阮梅花，劉曉，熊燕，于建榮.生物信息與國家安全[J].中國科學院院刊，2016（4）：414-422.

[5]黎慈.社會分層視野下網絡安全立法體系的構建[J].湖北社會科學，2019（2）：68-72.

[6]李國杰，程學旗.大數據研究：未來科技及經濟社會發展的重大戰略領域——大數據的研究現狀與科學思考[J].中國科學院院刊，2012（6）.