大數據的應用和公民隱私權的保護

常昊暉

（首都經濟貿易大學法學院 北京 100070）

一、大數據和公民隱私權的概述

（一）大數據的概述

大數據是指作為被處理的數據種類、數量不斷增加，依靠云計算、人工智能、物聯網等新的數據搜索、收集、傳輸和處理模式的一種新型數據發現、挖掘和應用模式。（徐薇薇）大數據作為當今時代的新興產物，其優勢在于可以幫助商家了解消費者的需求，幫助學者查找學習研究所需的資料，幫助政府了解老百姓的生活狀況等。大數據的不足在于可能會造成公民隱私、商業秘密被不當使用。

公民隱私在大數據時代被泄露的風險不斷增加。例如，有些APP為了盈利，會利用公民的出行軌跡來確定公民經常工作生活的區域，從而給人們推薦自己的產品。比如，美食類APP會給人們推薦相關區域的美食餐館；新聞類APP為了讓人們更多使用其APP，會給人們推薦相關區域的新聞，或者根據人們的閱讀習慣推薦相關領域的新聞。這些推薦會給人們的生活帶來便利，讓人們可以快速地找到自己需要的東西，但同時，這些數據也有可能被不法商家和別有居心的人利用。

（二）《民法典》關于公民隱私權的規定

《中華人民共和國民法典》第1032條規定：“自然人享有隱私權。任何組織或者個人不得以刺探、侵擾、泄露、公開等方式侵害他人的隱私權。隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息?！眹乙呀泴⒐耠[私權的保護上升到了法律的層面，而不僅是通過行政法規、部門規章等規范性法律文件來進行保護?！睹穹ǖ洹分性黾恿巳烁駲嗑帲[私權的內容在人格權之中。

（三）大數據背景下公民隱私權的侵權特點

大數據背景下的隱私權與傳統意義上的隱私權相比，在內容、保護方式、保護難度等方面存在很大的不同。傳統的隱私權包括姓名、性別、家庭住址、出生日期、身份證號、工作單位及職務、婚姻狀況、子女和家庭狀況等方面，而在大數據背景下的隱私權包括生活軌跡、購物記錄、閱讀習慣、作息時間等方面的內容（榮放達和張智梅，2019）。我們不難發現，近年來國家對于隱私權更加重視。其原因是大數據時代的來臨，消息、數據、情報對于商家來說無為重要。因此，公民的隱私數據就會被不法分子收集、利用，被賣給有需求的商家從中獲額利，這無疑是對公民隱私權的侵犯。例如，購物類APP會根據用戶之前的購物記錄來進一步推薦相關產品。表面上看這是方便了人們的生活，但其實也是在生活中的騷擾。比如你曾經看過某樓盤之后的一段時間內，就會有大量的各種各樣的賣房電話找你；比如你試駕過汽車就會有大量的各種賣車的電話詢問你是不是要買車；比如你報過補習班，就會有大量的報補習班的電話讓你去補習。這些獲取你資料的APP可能本身不會騷擾你的生活，但是他們會將你的信息賣掉，并且從中謀取利潤。兩種時代背景下的隱私權需要不同的保護方式，傳統的隱私權保護可以通過行政處罰、批評教育、道德呼吁等方式，大數據時代背景下的隱私權更需要運用立法、司法、執法等手段來進行規制。

二、大數據應用過程中公民隱私權保護的現狀及必要性

（一）大數據應用過程中公民隱私保護的現狀

目前，我國關于隱私權保護的法律，主要是《中華人民共和國民法典》的人格權編以及《中華人民共和國刑法》中的出售、非法提供公民個人信息罪。缺乏專門保護公民信息的法律法規，以及規制大數據收集企業的專門的行業自律條例?！缎谭ā分幸幎ǖ某鍪?、非法提供公民個人信息罪，但根據犯罪構成要件來看，必須要出售量大、多次出售或獲利較大，結合現實情況來看，規制的效果并不明顯。目前，我國互聯網行業的自律公約并未明確規定不能濫用、不能利用公民個人信息牟利，而僅僅是一些道德方面的規范。例如《中國互聯網行業自律公約》第6條，倡導互聯網企業要遵守中華優秀傳統文化和社會主義道德，而并沒有直接規定互聯網企業若侵犯了公民隱私權，濫用公民個人信息牟利要如何處理。相關律法應明確違法犯罪的懲罰方式，制定有本土特色的行業自律模式、技術防范模式。企業內部的管理模式也有待提高，大多數企業為了節約成本所使用的辦公系統都無法在后臺全程監控員工的操作，也無法追查客戶個人信息泄露的具體路徑，因此，應建立起完善的覆蓋全體員工的保密協議制度。

（二）大數據應用過程中公民隱私保護的必要性

在如今這個互聯網的時代，公民的個人隱私數據更容易被采集和分析，更加公開化。公民隱私保護的重要性、必要性也有待提高。加強對于公民隱私權的保護，降低互聯網帶來的風險，讓更多的老人也能用、敢用互聯網，保障公民的人身和財產安全，從而減少電信詐騙案件的發生，有助于人肉搜索這類網絡暴力的有效減少。只有嚴厲打擊互聯網行業中的違法犯罪行為才能更好地形成風清氣正的網絡環境。在日常生活中，我們在使用互聯網的過程中難免會留下一些“痕跡”，這些“痕跡”如果被那些不法分子利用，就會導致公民的個人信息泄露，進而導致公民隱私權被侵害。因此，在大數據時代與公民隱私權相關的民事案件及刑事案件，從數量上來看都會大幅度上升?；ト缜八?，在聯網時代公民個人信息的傳播速度、傳播廣度都有質的提高，這就使得當今的立法、司法、執法模式已經不能適應時代發展的需要，所以需要改革。

三、大數據的濫用與侵犯公民隱私權的法律問題

（一）大數據的濫用與侵犯公民隱私權的立法問題

2020年我國頒布了《中華人民共和國民法典》，其中的第四編第六章為隱私權和個人信息保護。在這一章中首先指出了公民享有隱私權，以及隱私權受到法律保護，明確了隱私的定義。任何組織和個人不得以任何方式侵擾他人的私人生活安寧，拍攝他人的私生活、身體的隱私部位，處理他人的私密信息。其次規定了個人信息的含義和范圍。個人信息是指“以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等”。同時，處理他人的個人信息必須征得他人的同意并且遵循合法、正當、必要原則，不得過度處理。個人信息的處理人可以處理他人已經公開的個人信息，也可以為維護公共利益或他人的合法權益處理他人的個人信息，但信息的所有人有權利拒絕別人處理自己的信息。處理他人信息的個人、國家機關和法定機構都不能非法泄露他人的個人信息?！睹穹ǖ洹返南嚓P規定已經比較完善，但相較于美國、歐盟等發達國家和地區仍然顯現出種類單一、不成體系，缺乏相關的司法解釋和地方性法規予以支持等不足。在公民隱私權方面的立法比較欠缺，在個人信息方面，專門立法是很必要的。在大數據時代，公民個人信息已經成為一種商機與財富，正確運用可以起到積極的作用。比如在疫情防控期間，國家可以通過“健康寶”檢測公民的活動軌跡，監測疫情的影響人群。反之，如果公民個人信息被非法交易以及被違法犯罪分子利用，則會侵犯公民的合法權益。

（二）大數據的濫用與侵犯公民隱私權的司法問題

大數據時代的隱私權侵權案件，大多發生在網絡上，形式隱蔽，手段多樣，犯罪證據難以收集。這就導致了公民個人維權時訴訟主體難以確定，最終導致了無法訴訟。同時，由于立案難、舉證難、責任認定難、執行難，最終導致了公民放棄用司法的方式維權，間接使違法犯罪分子的行為越來越肆無忌憚。目前盡管我國《民法典》已經明確規定了隱私權和個人信息的含義及范圍，但是最重要的是舉證難。正如前文所說，學生報過多個補習班，之后有不同的教育機構打來電話問詢。無法舉證是哪個教育機構把公民個人信息泄露出去的。因此用司法的手段維權任重而道遠?！睹穹ǖ洹非謾嘭熑尉幹?，并沒有明確規定，網絡服務提供者實施侵犯消費者權益的行為時，應當承擔舉證責任。這就導致了公民由于網絡侵犯隱私權案件的隱蔽性，而很難舉證的情況。

四、大數據應用背景下我國隱私權保護完善之路徑

（一）國家機關運用立法手段保護公民隱私權

全國人大常委會應該通過《刑法》修正案的方式將《民法典》第1039條中所述的國家機關、承擔行政職能的法定機構及工作人員侵犯公民隱私權的情形規定為刑事犯罪的加重情形。國務院應該制定與隱私權相關的行政法規，增強公民隱私權的可操作性，對于《民法典》中的內容進行細化。最高人民法院作為最高國家審判機關以及具體應用法律審理司法案件的機關，應該通過司法解釋，具體解釋《民法典》中“私生活”“隱私部位”“過度處理”等詞匯的含義。司法解釋可以減少公民對于這些詞匯的歧義，增強司法審判中對這些法條的適用性，提高司法審判效率。我國是一個多民族國家，各民族自治地方應結合其民族特點，通過制定自治條例、單行條例，解決民族自治地方內部有關隱私權保護的問題。例如：有些少數民族的女性戴頭巾遮住臉部，那么對于這些民族的女性來說臉部就屬于是隱私部位，而對于大多數民族的女性來說臉是露在外面的，那么臉就不屬于是隱私部位。各個民族自治機關應當結合本民族的風俗習慣、宗教信仰來對《民法典》中的規定進行細化和變通。全國人大常委會應當制定個人信息保護的專門立法，用立法的方式將發達國家或地區可借鑒的先進方案落到實處，在法條中應該明確禁止侵犯公民隱私權和個人信息的行為，并且明確采取行業自律、行業建議性指引、技術防范模式的法律地位。除此之外，具體的法律制裁措施不完善，缺乏相應的行政法規、地方性法規、地方政府規章及部委規章。因為這類規范性法律文件往往可操作性比較強，而且執法機關引用的往往是這類規范性文件。目前，執法缺陷容易導致當公民的隱私權受到不法侵害時，沒有具體的執法機關能夠給予充分的法律保護。有法可依才有可能有法必依，因此，在《治安管理處罰法》中應該增加個人信息、公民隱私權保護的內容，以緩解現在的執法窘境。

（二）國家機關運用司法手段保護我國公民隱私權

國家機關保護公民隱私權的司法手段主要包括人民法院和人民檢察院。人民法院應該結合大數據時代侵犯公民隱私權案件，種類多樣、形式隱蔽、難于取證的特點，降低民事案件立案的標準。因為在立案后可以由人民法院出具調查令，由受害人的律師調取錄像或者使用國家公權力進行調查取證，這樣就降低了受害人取證的難度從而更好地保護公民的隱私權，使更多的此類案件進入到司法程序中來，更好地打擊相關人員的違法犯罪行為。從舉證責任來說，人民法院應出臺專門的公民隱私權和個人信息的司法解釋，明確舉證責任倒置，由網絡服務運營商來進行舉證。因為在大數據時代公民個人隱私權的侵權案件中，公民和網絡服務運營商所掌握的信息、技術水平等方面完全不對等，如果按照普通侵權案件中的“誰主張，誰舉證”，那么公民的舉證難度過大，很難維護自己的合法權益。

（三）發達國家對公民隱私權的保護模式對我國的啟示

我國是社會主義法治國家，加強對公民隱私權的保護應當作為依法治國建設的目標之一，應該更多的借鑒歐盟的模式以立法來保障公民隱私權不受非法的侵害。我國應該制定專門用于規范網絡服務提供商和網絡用戶權責的法律，細化權利義務邊界，讓二者和諧共生。同時可以采納美國模式中的行業建議性指引，通過這種方式，讓行業自律成為常態。無論借鑒美國還是歐盟的模式都要以立法為核心，不能完全照抄美國的行業自律，我國可以通過制定法律、行政法規肯定行業自律，但是不能任由行業自律成為“獨立領域”。行業自律應該在國家現行法律的框架之下進行?？梢栽谖磥淼牧⒎ㄖ忻鞔_肯定行業建議性指引的法律地位，明確可以做出行業建議性指引的主體、客體、適用范圍?；ヂ摼W行業的發展離不開互聯網技術，我們之所以探討互聯網時代的公民隱私權保護的問題是因為這種時代背景下的公民隱私權保護的情況與之前不同。如果仍然采用傳統的行政手段無法有效管理互聯網行業，更無法有效保護公民隱私權，這就需要立法明確肯定技術防范模式，用互聯網的專業技術來規制與互聯網行業相關的一切主體。我們應該融百家成一家，博采眾長。既要有行業自律的專業性、技術性，又要有國家強制力的強制性、懲罰性。

結束語：

本文著重論述了大數據和公民隱私權的概念，公民隱私權保護的現狀及必要性，以及保護路徑。提出目前隱私權法律保護存在的缺陷和發達國家的可以借鑒的成熟模式，從立法、司法兩個方面給出隱私權保護完善的路徑。同時，在立法方面要增加立法數量、豐富立法層次；在司法方面，要增加立案數量，明確網絡運營商的舉證責任。使大數據時代的公民隱私權問題有法可依、有法必依、執法必嚴、違法必究，彌補存在的缺陷，建立起大數據時代公民隱私權保護模式及保護體系，使公民的隱私權和個人隱私得到更完善的保障。