公民個人信息的權利屬性與刑法保護

翟桂花

金鄉縣法律援助中心，山東 濟寧 272200

信息時代的信息是公開和透明的，所以公民的個人數據的安全風險大大增加。如果作為公民私有財產的個人數據被侵犯，會影響他們的正常工作生活，在最壞的情況下，會對公眾輿論產生非常負面的影響。在生活和工作過程中需要產生和傳輸大量的信息和數據，這也在一定程度上威脅到公民個人數據的安全，因為泄露會導致經濟或聲譽的損失。為了保護公民的合法權益，必須將保護公民個人數據的措施納入刑法。然而，目前我國《刑法》并沒有明確的進行個人資料保護立法，也沒有足夠的法律內容來與之完全適應，一定程度上導致公民的個人資料得不到有效保護。因此，相關立法部門應真正認識到完善刑法保護對于公民個人數據方面的重要性，并及時采取有效措施，進一步完善刑事保護制度。

一、公民個人信息的特征

一般來說，公民的個人信息是公民的私人生活，從社會學的角度來看，公民的個人信息是公民在社會交往過程中的一種社會符號。在立法方面，公民的個人數據由直接的法律規定來界定。根據我國《個人信息保護法》，公民的個人信息是指“可用于識別特定個人的信息，如姓名、地址、出生日期、身份證號碼、醫療記錄、通信記錄、照片等單獨或與其他信息相比較能夠識別的信息”［1］。縱觀國內外文獻，學術界對刑法中個人數據的定義有幾種觀點：根據第一種觀點，個人數據是指公民的所有信息，如血型、醫療數據、就業、電話號碼等信息。第二種觀點為，公民的個人數據是公民個人不希望向他人披露的數據，由公民自己決定是否披露信息以及向誰披露。第三種觀點定義了從公民那里收集的個人數據的范圍，并描述了個人數據的主要特征：它們可以直接或潛在地識別數據所有者，它們只與個人有關，通常與社會生活無關。在第一種情況下，個人資料的范圍沒有得到充分的限制，這必然導致刑法范圍的不合理擴大；在第二種情況下，個人資料與私人生活相混淆，個人資料的范圍被過度限制，這就把某些刑事犯罪排除在刑法范圍之外，不能確保公民的合法權益得到保護［2］。

二、大數據時代公民個人信息犯罪的全新趨勢

（一）犯罪形態

危害個人信息的早期犯罪主要是少數了解計算機和網絡技術的人，以及一些大型商業組織、政府機構和其他組織，它們獲取用戶以及個人數據和信息，重點是侵入網絡系統，表現為對組織的個人挑戰。隨著互聯網技術的發展和普及，普通用戶也可以通過互聯網獲得技術支持，成為危害個人信息的重要實施者，形成了以普通人為對象的點對點犯罪。犯罪的主流是從精英主義到普通的過渡，侵犯個人信息并加劇社會危害的犯罪人數激增。根據最高人民檢察院發布的侵犯公民個人信息的典型犯罪案件，大多數犯罪對象都是普通的互聯網中的個人［3］。

（二）犯罪工具

在大數據時代，侵犯個人信息的犯罪不僅以犯罪的形式顯示出新的跡象，而且還更新了犯罪工具，犯罪的基數和總量也在相應增加。首次使用網絡時，它只幫助普通大眾接收各種信息和服務，并促進了信息交換。其實質上是一種虛擬信息媒體。但是如今，互聯網已經逐漸成為人們交往的平臺，個人現實生活越來越接近互聯網，技術的進一步發展使網絡的應用范圍進一步擴大，手機電腦等終端設備既可共享信息又能夠實現功能交互，技術的進步使計算機和手機等終端能夠實現功能交互和信息共享，極大地促進了網絡應用范圍。以前侵犯個人信息是在個人計算機上，如今也可能在移動電話上發生，因此犯罪總數猛增。根據《2019年網民網絡安全感滿意度調查活動總報告》，個人信息保護和企業安全責任這兩個指標很低，大約40%的網民認為個人信息泄露事件非常嚴重［4］。

（三）社會危害性加劇

在大數據時代，從日常消費到醫療、教育等關鍵決策，信息足跡無處不在，這些存儲在不同系統中的足跡危害較小，但隨著集中式數據庫的建立，通過數據整合和信息聚合后的數據驗證和相互解讀，幾乎所有的個人生活故事都可以被復制，個人信息的商業價值不如數據價值大。重要的是，在發生個人數據泄露事件時，刑事起訴的成本正在上升，特別是隨著越來越多的衍生犯罪造成越來越大的社會危害。今天，針對人們個人數據的犯罪已經成為許多其他類型犯罪的基礎，非法收集個人數據是網絡詐騙和敲詐勒索等犯罪的主要原因，但偶爾針對個人財產的操縱、濫用和非法撤資，以及旨在泄露個人數據的犯罪網絡的出現，將對社會和經濟發展產生嚴重影響，并加劇了信任危機。

三、公民個人信息刑法保護中的問題

（一）個人信息含義不明確

由于司法實踐性的不確定，刑法上至今對個人信息的含義不明確，關于個人信息的定義內涵不同的專家學者有不同的看法。由于解讀不同，在法律層面，犯罪與否的界定就變得“模糊不清”。但是個人信息的司法解釋又對個人信息犯罪有一種指導意義，因此，完善個人信息含義有重要意義。對個人信息的范圍，應將其與個人隱私明確區分開，如果僅限于個人信息類別，則大部分受侵害的個人信息將不受保護。個人信息因其特殊性，在立法保護上不能絕對化，要在利用與保護之間做出平衡，經濟的發展離不開信息的流通，如果采用“一棒子打死”的原則，那么勢必會影響社會經濟的發展。但是，與此同時，法律不應“沉迷”于調查尋求經濟利益的侵犯隱私責任。因此，有必要在法定解釋或司法解釋中闡明個人信息的含義，以使相關負責機構能夠更好地執行隱私相關事務［5］。

（二）刑事追訴方式不合理

法律規定個人信息侵害只能公訴，不能進行自訴。這樣的規定既浪費司法資源，又不利于公民信息的妥善保護。如果司法機關一味機械適用法律反而達不到立法者設置本罪時所考量的目的，則是對司法資源的浪費，那么它也可以從暴露于隱私和其他廣泛范圍的個人數據中創建個人數據，使受害者陷入更加被動的不利境地。但是，如果將侵犯隱私罪完全釋放給公民的自愿起訴，則可能發生嚴重侵犯個人信息的犯罪，甚至損害國家利益或造成社會秩序混亂。由于他們沒有起訴個人，利益相關者也沒有得到有效的救濟，遭受了更大范圍的損失。

（三）個人信息保護執法力度不嚴

由于對個人數據的保護沒有具體的執法措施，企業、服務公司在收到個人數據后往往不好好保密，甚至在現實生活中出售和交換客戶的個人數據，將個人數據用于非法牟利，部分執法人員進行非法操作，不管不顧的工作態度造成個人數據的泄露。執法機構之間的分工不明確，在保護個人數據方面也沒有明確的任務分工。拘留所的個人數據監控系統并不完善，缺乏強有力的執法機構來打擊犯罪和遏制個人數據的泄露。此外，執行不嚴是中國司法實踐中普遍存在的問題，罪犯在服刑期間要進行積極的心理健康教育，讓他們對自己過去的罪行進行深刻的反思，從而限制其犯新罪的可能性。

四、大數據時代公民個人信息刑法立法保護的策略建議

（一）完善基礎定義

個人信息的含義非常豐富，不僅包括諸如姓名、年齡和出生日期之類的易于披露的信息，還包括諸如收入、財產、賬戶信息和犯罪記錄之類的更多個人信息等等。在沒有明確定義刑法中個人數據范圍的情況下，那么在犯罪者是否已犯罪以及如何宣布犯罪方面就會存在重大漏洞。因此，刑法規定應當對公民的個人信息進行明確界定，例如，可以將公民的個人信息單獨或與其他信息組合，確定所有信息都包含為公民的個人信息，并且作為大數據時代的特征，并與公民的個人信息和財產關系有關，以便在定義罪犯的犯罪活動時可以將其用作證據。此外，有必要根據現行刑法適當擴大公民個人信息犯罪行為的范圍，并將泄露和非法使用等行為納入犯罪行為。在大數據時代，公民的個人信息被認為是有價值的，合法地收集公民個人信息的一些單位和個人要是因為疏忽而將公民的信息泄露，就算泄露者是無心之舉，但是，公民的個人信息具有一定的價值，犯罪分子很可能會利用它做違法的事情。若刑法能夠涵蓋這種違規行為，可以有效地喚起當事人的法律意識，減少公民個人信息泄露的發生。

（二）做到刑事責任確定更加科學化

刑法必須具有威懾力，以有效防止犯罪。但是，這并不意味著懲罰力度越大越好，因為這就違背了刑法勸人向善和教育人的初衷。對于侵犯公民個人信息罪，刑罰的原則仍然是以罰金為主，但應適當提高罰金數額，并根據犯罪人的危害程度和社會后果合理確定適用的罰金標準，情節較重的初步罰金標準應提高到違法所得的3倍，最高仍為5倍；對特別嚴重的案件應予加重處罰，對于特別嚴重的罪行，將被處以至少5倍但不超過10倍的罰款。為了有效預防犯罪，刑罰必須更具威懾力。然而，這并不意味著更嚴厲的懲罰是更好的，這否定了刑法的最初目的，即說服和教育人們向積極的方向發展。談到涉及公民個人數據的犯罪，刑法的原則仍然集中在罰款上。但是，應根據犯罪人的犯罪程度適當提高和設定罰款，嚴重案件的罰款起點應提高到非法所得的3倍，最高為5倍，最嚴重案件的罰款應提高到5至10倍。此外，刑法應在刑事責任范圍內包括非刑事制裁，如警告、悔過和道歉，對于對公民隱私造成較小傷害的犯罪，可以適當考慮這些刑事制裁，特別是在侵犯隱私對受害者造成一定心理傷害的情況下，除了適當的罰款、緩刑和其他處罰外，還應該對受害者進行警告處理。

（三）提高自我保護意識和能力

大數據的特點是增長率高，數據源多，主要威脅是數據的偽造和扭曲。缺乏數據保護意識也是造成數據泄露的一個主要原因。我們需要能夠做出早期判斷，提高個人判斷力，從邏輯上弄清楚與個人數據和隱私有關的內容，并對一些基本應用進行加密。除了提升自我保護意識及能力外，還應將內部需求與外部開發的管理系統相結合，以有效保護我們的數據和隱私。網站和功能服務的提供者必須繼續致力于保護用戶數據和隱私，并加強自身和第三方的管理。此外，必須充分認識到披露個人數據的嚴重后果。對數據保護的法律和法規能夠充分地認識、理解和遵守。還應重點了解我國的《網絡安全法》《消費者權益保護法》等有關個人數據保護的法律，發現個人數據泄露和非法使用，應立即向監管部門報告，使其權益得到依法保護［6］。

（四）政府加快個人信息保護和監管

加強數據保護監管。繼續推動通過聯合調查組對非法和不當收集和使用個人數據的具體管理，各分支機構的相關部門在相關分支機構實施數據安全和個人數據保護措施，以建立一個長效機制。創新管控方式，建立第三方檢測評估的監督認證機制，引導數據安全服務市場有序發展，不斷強化網絡運營者在個人數據保護領域的主動性。監管部門應加強總體監管，政府主管部門應建立基本的保護平臺，企業應采取全面保障措施，用戶應提高信息保護意識。為加強總體監管，監管部門應積極開展信息竊取的具體研究，并采取措施促進組織的合規性培訓和認證，以及技術檢查，引導他們盡可能地防止敏感信息的泄露。國家機關也可以把保護個人數據作為一項重要指標納入各部門的績效考核，以提高部門領導對個人數據保護的重視程度，從而加強各方面管理和技術要求的落實，提高部門對個人數據保護的普遍認識［7］。

綜上所述，今天的經濟正在迅速發展，而個人信息具有一定的商品價值，在這種情況下，有必要加強對公民個人信息的有效保護。然而，我國目前的刑法在這方面的規定還不夠完善。需要建立一個強大而完整的體系，針對上述問題加強充分的法律保護和有效的監督。這不僅能確保公民的個人信息得到有效保護，而且能真正保障公民的合法權益。