大數據時代公民個人信息保護的法律規制

杜悅瑩，張 欣

（山東理工大學 法學院，山東 淄博 25500）

為了獲得中國網民的個人信息,目前某些個人或者組織出于某種特殊的目的制造惡意程序以及各種 “釣魚” 和欺詐鏈接,使得人們的隱私泄露,受到惡意騷擾,甚至造成了巨大的財產損失。根據專業機構對相關損失的研究表明，自數據化時代以來，從2013年起在全球范圍內被竊取和遺失的數據已遠超90億美元，造成的經濟損失難以估量。其中世界前百強的大公司情勢尤為嚴峻，因價值的80%來自眾多的專利、知識產權等無形資產，信息泄露導致損失巨大。這一切說明網絡帶來的風險十分嚴峻。攜程信息泄露、12306信息泄露、高考網站考生信息泄露等這些都在提醒我們，不能因為高速發展的科技和經濟就因此忽略網絡安全問題。

一、大數據與個人信息的概念及內涵

(一)大數據的概念及內涵

我們總是習慣用最具代表性的生產工具之一高度概括一個時代，比如石器時代、青銅時代以及蒸汽機誕生改良后的蒸汽時代，毫無疑問現在的人類正處于一個高度融合的大數據時代。隨著互聯網應用的普及和互聯網用戶群體的擴大，互聯網技術確實給人們的生活帶來了許多便利。相應地，我們也面臨著互聯網技術發展所帶來的一系列危險，例如每個人都面對的個人信息安全保護問題。當前，公民、法人和其他組織的信息安全問題日益突出。由于互聯網科技的快速發展，人們已經進入了一個大數據和高移動性的時代。當前的大數據由三部分構成，一是互聯網將所有信息鏈接成網狀，共同構筑了這個網絡世界。二是大數據包括各種各樣的數據，因為規模巨大以致人腦無法儲存、處理、運用。三是伴隨著中國互聯網技術的調整發展，云時代隨之而來，在較短時間內處理大量用戶相關信息，通過互聯網技術分析用戶偏好、追蹤用戶使用后續，并在此數據基礎上為客戶提供專屬的推薦和后續的售后服務，實現大數據的經濟價值。這三部分是個人信息泄露的重災區。

(二)個人信息的概念及內涵

個人信息按照字面意思解釋，它指的是與公民個人相關的信息，在現今信息交流極為頻繁的大數據時代，每天都有大量相關的個人信息被傳輸和交互。因此，個人信息不僅包括公民的自然信息，如姓名、年齡、身高、體重等，它還包括了公民個人的學歷、工作、資產狀況、出行記錄以及公民在社交軟件上注冊的賬號信息等①。法律法規中公民個人信息概念的發展，也在不斷地更新變化，變得更加符合社會和經濟發展的需要。概念的擴大不僅有助于保護個人信息安全，也有利于在司法實踐中懲處網絡電信詐騙案的犯罪分子。《網絡安全法》自2017年6月1日起實施。第七十六條界定了個人信息的概念，這是以法律的形式確定的對個人信息的保護，是中國第一部關于公民個人信息保護的正式法律法規。這讓中國公民個人信息有了更好的法律規制，將為中國個人信息安全保護的法律完善奠定一定的基礎。

二、大數據時代中國個人信息安全保護存在的問題及原因分析

(一)存在的問題

由于人們更加頻繁地使用互聯網，也隨著互聯網在中國的普及，大量用戶每天都產生著無數的信息。大數據時代因信息數量巨大，內容詳盡，傳輸迅速等特點，在巨大的利益誘惑下，眾多不法分子利用互聯網技術盜取他人信息從事違法活動，這給個人信息安全帶來了極大的危險。人們越來越依賴互聯網提供的便捷生活，這也使得越來越多的個人信息流入互聯網，使得每個人的名字、電話、工作單位，甚至于父母親朋的信息，也呈網狀流傳于整個網絡世界。在這個大數據快速增長的時代，信息以一種并不實體存在的全新方式體現出特有的經濟價值。有心人的利用，產生了很多網絡信息泄露、網絡攻擊、網絡恐怖事件等安全問題。個人信息被竊取，個人隱私被侵犯并公之于眾，隱私權岌岌可危，更多的是因為個人信息泄露而導致網絡電信欺詐。這些違法犯罪行為越發嚴重，影響社會安全，不僅加重了公民對個人信息是否能得到妥善保護的顧慮，也給社會帶來信息危機和潛在的社會問題，這個問題已經成為中國突出的社會公共安全問題。

大數據時代中國個人信息安全保護存在的問題主要表現在以下幾個方面:一是個人信息安全保護的對象不明確。雖然中國法律法規中出現了個人信息的概念，但沒有明確界定范圍，個人信息保護的對象也不明確，這已成為當前個人信息保護的重要問題。如果僅僅按照法律對個人信息的定義，將個人信息保護的對象認定為與個人相關的一切可識別信息，就會導致外延的極其廣泛。二是個人信息安全保護領域的立法缺乏系統性，法律條款過于形式化，實用性不強。關于個人信息保護的法律規定比較零散，缺乏關聯性。如 “個人信息” 一詞在相關法律法規中均有規定，因此個人信息由不同部門獨立保護②。因此，應根據不同領域的特點，制定與個人信息保護相關的法律、法規和規章。同時，補償救濟機制不夠完善，民事賠償有困難。

(二)原因分析

在大數據時代，個人信息披露案件頻繁發生，給當事人帶來巨大的財產損失和心理折磨。必須要認真分析中國公民個人信息屢次泄露的原因所在，以便于從原因出發，尋找保護個人信息的有效方法。

1.法律條款過于原則性，實際操作困難。民法是從人格權、隱私權、肖像權、名譽權等角度給予個人信息的間接保護，但這些較為傳統的民事保護是禁止性、原則性的法律保護，比較抽象。同時，中國法律對個人信息的保護大多側重于從隱私權的角度對個人信息安全進行保護③。但是，個人信息除了有隱私權的特征之外，還有一部分個人信息并沒有隱私權的特征，甚至根本不涉及隱私權，對于這部分個人信息，中國法律并沒有一個成熟的制度做出回應。個人信息除了有人格屬性之外，還有財產屬性，對于它的財產屬性的保護在實際操作過程中并沒有出現明顯的效果④。

2.行業缺乏相應的個人信息保護法律約束標準。行業中大數據使用者的行為如果沒有得到法律的強制性約束，則很有可能導致行業對于公民個人信息安全保護的責任履行不到位。在現實生活中，由于法律對企業收集個人信息有所約束，并制定了相關的行業標準，企業在首次收集個人信息時會對個人信息的使用用途、方式等給出相應的說明。但是當網絡運營商在交易使用過程中，對個人信息二次使用時并沒有做出任何說明，網絡運營商過分收集數據和不當使用數據的問題層出不窮，而且出現問題時侵權主體仍不明確，這將嚴重影響中國個人信息安全保護的進程。

三、大數據時代個人信息保護的法律規制

由于人們在網絡上分享自己的日常生活，不慎點入釣魚網站，或者只是填了一份簡單的興趣愛好問卷，便有可能將我們自己完全暴露在互聯網之中，讓犯罪分子有機可乘。個人信息泄露的危害如此之大，必須要認真探索完善個人信息保護的有效路徑，加強個人信息保護的法律規制，我們可以從以下幾個方面考慮:

(一)制定和完善個人信息保護法律法規

目前，美國對個人信息的保護立法采用分散方式，通過對各行業進行立法，實現保護個人信息安全的目的；歐盟則采用集中綜合型信息保護制度，他們通過限制個人信息的獲取收集方式和使用范圍，達到保護個人信息安全的目的。經過法律規范，個人信息的定義由法律確定并詳細分類，這樣法律才能準確適用。中國的《消費者權益保護法》《網絡安全法》《民法典》等法律法規填補了個人信息保護的法律空白，完善了整個法律體系。但中國個人信息保護規定不夠詳細，體系不夠清楚，沒有形成覆蓋所有行業的綜合性體系，沒有滿足個人信息安全保護的客觀要求。

中國在立法方面可以借鑒歐盟的《通用數據保護條例》，建立全面的個人信息保護體系。結合大數據時代的特點，緊跟經濟發展速度，關注新興產業，重新定義個人信息，打破舊的思維方式。該法適用于所有公民、法人和其他組織，保護其信息安全。中國應該早日出臺相關的針對性法律。一方面有助于與國際規范接軌，防止數據貿易壁壘的限制影響國際貿易的發展；一方面方便司法，易于理解和執行，在個人信息遭受侵害時有利于信息主體在第一時間找到法律依據，而不需要花大量的時間去搜集零散在各部法律法規中的相關法規。

大數據時代公民個人信息的價值在不斷提升，其中經濟價值更為現在人們所看重，所以現在很多心懷不軌之人利用網絡技術進行不法犯罪活動，網絡電信詐騙愈演愈烈。中國應通過法律手段，聯合多方統籌協調，提高公民的信息安全意識，有效預防和規范侵犯公民個人信息安全的犯罪行為，維護社會秩序和國家安全，減少經濟損失。加強法律體系完善、提高立法效率是打擊新型犯罪，保護公民個人信息安全最強有力的措施。

(二)加強行業自律，確立知情同意原則作為個人信息數據收集和使用的基本原則

百度、騰訊、新浪等網絡運營商制定了自己的個人信息保護聲明，但監管范圍相對狹窄，監管效率低下，不存在強制性手段。有的還缺乏具體的操作規則，也沒有明確的權利救濟方式，這樣一來，就遠遠達不到保護個人信息權的目標。知情同意原則是國外信息安全立法和實踐中的一項重要原則，是網絡用戶知情權和選擇權的重要保障⑤。事實上，各種主體通過各種渠道收集個人信息，但很少主動公開或征得公眾同意。知情同意原則要求數據收集者告知消費者收集信息的類型和用途，并提供有效手段限制個人信息的使用和再使用。根據知情同意原則，通過賦予用戶知情權，用戶可以更好地判斷個人隱私的安全性，進而決定是否參與⑥。

(三)加強政府監管

政府監管機構要加強對信息收集的法律指導，對非法收集個人信息的犯罪分子進行嚴懲，加大法律打擊力度，禁止販賣、盜竊或非法提供給他人或組織個人信息的犯罪行為。通過失信人黑名單或違法公開制度等方式防止違法犯罪的發生。政府自身也要提高工作效率，社會環境的穩定是每個社會人的責任，政府積極的引導作用必不可少。政府應規范自身的運行機制，提高自身運行效率，這對于及時有效地防止危害的進一步擴大具有重要意義。

(四)完善個人信息安全保護的事后救濟體系

在公民的個人信息權受到非法侵害后從民事、行政、刑事方面給予適當的事后救濟。

第一，在民法上，采用過錯推定原則處理公民個人信息侵權案件。由于互聯網具有很強的交互性，涉及范圍極其廣泛，當公民的個人信息權受到侵害時，在短時間內很難查清侵權主體。若要查清明確的侵權主體，時間將會很長，維權成本大大提升。為了使個人信息相關法律發揮應有的效力和威懾力，民法可以將 “互聯網鏈” 上可能成為侵權主體的人均列為被告，采用過錯推定原則，舉證責任由被告承擔，由被告來提供證據證明自己沒有侵權行為。

第二，在行政上，信息主管部門收到信息主體的投訴或者舉報，要嚴格依照法律法規的規定受理侵權案件。只要侵權案件符合相關法律法規的受理要求，行政主管部門就應當受理，不得互相推卸責任而導致公民無處維權。受理后，根據法律法規的相關規定，行政主管部門可以對侵權主體處以警告、罰款、沒收違法所得等行政處罰。對拒不改正侵權行為的運營商，可吊銷企業許可證或營業執照。對于嚴重侵犯公民個人信息權，給信息主體造成人身或者財產損失的，侵權主體應當承擔一定的賠償責任。

第三，在刑法上，明確個人信息犯罪的犯罪構成要件，嚴厲打擊信息犯罪行為。對于嚴重侵害公民個人信息、對社會造成重大影響的行為，應當進入刑法系統，由刑法加以規制，禁止 “以民代刑” “以行代刑” 。刑法應當明確個人信息犯罪的犯罪構成要件，這對罪名的認定具有重要意義。除此之外，除了《刑法修正案(九)》規定的出售或者非法提供公民個人信息以及非法獲取公民個人信息外，刑法也應當將其他侵害公民個人信息的行為納入刑法保護的范圍當中，提高刑法的威懾力⑦。

注釋：

①白云.《民法典》視角下個人信用信息權益分析[J].征信,2021(4):13-18.

②丁曉東.個人信息權利的反思與重塑論個人信息保護的適用前提與法益基礎[J].中外法學,2020(2):339-356.

③高富平.論個人信息保護的目的—以個人信息保護法益區分為核心[J].法商研究,2019(1):93-104.

④陳結湲.論個人信息保護的私法屬性[J].湖北經濟學院學報(人文社會科學版),2021(3):83-87.

⑤鄭佳寧.知情同意原則在信息采集中的適用與規則構建[J].東方法學,2020(2):198-208.

⑥呂炳斌.個人信息保護的 “同意” 困境及其出路[J].法商研究,2021(2):87-101.

⑦陳夢尋. “公民個人信息” 判斷的合理性標準構建—基于流動的公民個人信息邊界[J].北京郵電大學學報(社會科學版),2019(1):9-18.