數據經濟時代個人信息保護探究

陳 迪

（作者單位：新疆師范大學政法學院）

一、前言

伴隨著大數據的創新與發展，數據經濟市場的大規模增長，給我們的交通出行、生活方式也帶來巨大的改變。同時也增加了公民個人信息泄露的危險，甚至對公民的人格尊嚴及財產造成無法彌補的損失。《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）于2021 年11 月1 日起正式實施，個人信息保護立法是數據經濟時代下發展的產物，是以人為本立法理念的集中體現。同時，在國家層面建立健全個人信息保護制度，體現了數據經濟下個人信息權利被侵害的保護與救濟，為推動數據經濟公平健康發展提供強有力的法律保障。

二、數據經濟下個人信息的界定及特征

（一）數據經濟下個人信息的界定

個人信息的概念，各國都有各自的界定。但是不管怎么規定都僅僅是圍繞著公民權益問題進行的，個人信息問題不光涉及公民這一主體，同時也涉及到公司、國家信息安全等問題。依照《個人信息保護法》第4 條：“個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息。”因此，個人信息權利不僅僅解釋為人身權，還有個人在社會活動中產生的權利與義務，最終實現其財產價值的使用目的。

（二）數據經濟下個人信息的特征

1.具有法律保護價值。大數據時代下，最具有全新變量的就是數據，要構建以數據為關鍵要素的數字經濟，建設現代化經濟體系離不開大數據發展和應用。它是由人類的社會活動形成,這也就讓個人信息成為當今世界每個國家數據要素最重要的基石。從2019 年開始，中央網信辦聯合工信部、公安部、市場監管總局等不斷展開專項整治活動，統籌制定相關規范，可見國家層面加大了對個人信息保護的重視程度。隨著個人信息保護工作持續深入，《個人信息保護法》的出臺，讓個人信息保護有法可依進入新的里程碑。

2.公民個人信息的保護不以信息所有人請求為前提。為避免公權私有化，任何組織和個人均無權泄露、獲取及使用個人信息，即使是國家收集信息，也應該承擔個人信息安全保障工作。當前一些軟件非法采集個人信息進行分析，侵害了個人信息權利。例如：一些軟件在安裝之前會在相應界面彈出隱私條款或者用戶協議等內容，并且會詢問用戶是否同意，但是這個看似有選擇權的條款使用戶還是處于被動地位。假如不同意授權，APP 就無法運用，但是同意了授權，個人信息如果出現被侵權行為，后果將不堪設想。針對這一問題，《個人信息保護法》在一般規定的告知同意方面做了明確限制，要求必須是充分知情而且要明確告知。從此，強制用戶同意“霸王條款”的行為將被扼殺。

3.具有財產屬性。智能網絡平臺的飛速發展，信息流通速度加快，個人信息作為一種數據已然成為社會活動的一部分，當然，個人信息的泄露與財產的被侵權行為也有著直接的聯系，伴隨著各大網絡平臺的數據運用，個人信息的財產屬性這一特征也愈發顯著。比如在互聯網廣告方面，首當其沖的是精準推送，部分APP 之間互換數據推薦廣告謀取利益，一些商務網絡平臺，借助免費的個人信息數據獲得紅利，甚至成為快速變現的捷徑。個人信息的財產屬性這一特征，是數據經濟發展下前所未有的產物，對于這一新型客體的出現，立法層面理應完善社會制度和法律法規進行限制和保護。

三、數據經濟下個人信息保護面臨的問題

（一）個人信息泄露問題

在數據經濟時代開始以前，個人信息的泄露或許只是紙質材料的泄露、某些書籍的遺失。隨著網絡技術的不斷發展，一些問題被曝光在網絡上，這就可能導致一些問題被過度的放大，以至于產生可能的網絡攻擊事件，受害者的個人信息被曝光在網絡上，導致被網絡暴力而嚴重侵犯個人人身安全。除此之外還有許多侵犯個人信息的行為，根據公開數據顯示，在2011 年到2015 年，已有11.27 億條信息被泄露，這就表明在不知不覺中我們的個人信息就已經被竊取了。

（二）數據經濟下大數據“殺熟”現象

隨著數據經濟時代飛速發展，互聯網商務平臺與用戶之間進行分析預測的過程往往會出現商家為了獲取經濟利益而對個人信息進行越界使用。大數據“殺熟”對于消費者而言，是百害而無一利的侵權表現，不符合社會主義市場經濟體制下公平正義價值理念的要求，更不利于市場公平交易關系的建立。同時，“殺熟”剝奪了消費者對于價格的知情權，屬于價格欺詐。顯然，此類行為不符合社會秩序公平健康發展，所以亟須構建合理的適用于當代社會的法律制度，通過法律的明確規定對其進行強有力的限制。

（三）公民對于個人信息保護的維權難度較大

數據經濟時代下，個人信息很容易被曝光在互聯網視野當中，比如，個別商務網絡平臺濫采、濫用個人信息的侵權行為。一些個別人法律意識淡薄，導致人們絲毫沒有察覺到個人信息遭到不法分子的收集和利用，即使有些人對自己的個人信息泄露存在擔憂，然而當個人信息權益遭到損害時，很難維護個人權益。由于用戶信息不對稱、被侵權人話語權缺失、相關知識的欠缺等原因，根本無法知道相應技術的細節，就算自己是相關方面的專業程序員、安全工程師，知道技術的細節也很難維權，由于絕大多數的證據都是掌握在侵權人的手里，導致被侵權人缺乏證據、投訴無門，無法對個人財產的損失得到及時補救。由于法律法規的原則性和抽象性，因此，在執行的過程中仍然出現落地難，推進難等技術性難題，有了法律不代表公民的權利就得到保護，因此，如何保證在司法實踐中高效力實行，切實保障公民的個人利益，是《個人信息保護法》頒布后亟須解決的問題。

四、數據經濟下《個人信息保護法》的制度構建

（一）進一步規范個人信息的收集及使用

《個人信息保護法》的實行，將個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等展開全流程的每一個環節全方位的數據保護，涵蓋了我們生活的方方面面。第一，就必要個人信息范圍來說，就屬于信息收集環節。未來，隨著數據經濟的飛速發展，利用科技手段加大對個人信息收集與使用的檢測，強化法律在社會活動中的應用也是順應時代發展。《個人信息保護法》明確規定，不得過度收集個人信息，個人信息的合法收集成為個人信息保護立法里舉足輕重的地位。這就意味著假如對個人信息保護不到位，除了本身的企業要承擔責任外，還可能會由于補償辦法的不及時而被用戶起訴。第二，信息使用環節，跨平臺的廣告推送就屬于這個類別。比如，一些商務平臺共享使用個人信息謀取利益。個人信息被非法收集，泄露，交易或利用，從而侵犯了個人財產權或人格尊嚴。《個人信息保護法》的出臺與時俱進、明確規定了法律需要防控的事項，必須履行法律規定的、強制的個人信息保護義務。

（二）確立與規范個人信息處理者的義務

《個人信息保護法》從立法上打破公法和私法的界限，從國家層面出發明確規定了“個人信息處理者”的義務，明確了個人信息處理者的主體責任，確立個人信息處理應遵照的準則，針對個人信息處理的不同環節、不同種類，不同方式制定不同的強制法律規范主張社會公共利益平衡。《個人信息保護法》的義務性條款規定，應當遵照合法、正當、必要和誠信準則，禁止大數據“殺熟”、防止過度保護、禁止濫用，實現保護與利用的均衡發展。“個人信息處理者”承擔法律所規定的強制責任，明確告知同意的信息自動化決策規則等個人信息實現權利的擴張與嚴格保護，體現出法律對于傳播、泄露、非法利用等導致個人信息權利被侵害的抵抗與救濟，進一步實現處理目的的最小范圍，公開處理規則，確保信息準確。《個人信息保護法》明確個人信息處理者對算法和精準推送的加重責任，而且規定提供重要互聯網平臺服務、用戶數量龐大、業務類型復雜的個人信息處理者，應該實行特定的加重個人信息保護任務。

（三）加強媒體對個人信息保護的宣傳教育

《個人信息保護法》明確規定，國家層面應加強個人信息保護宣傳教育。

從信息泄露的一些實例來看，網絡的快速傳播和網絡暴力在信息泄露的過程中，起著重要的推動作用，因此，媒體作為社會信息傳播的主要媒介，應當在增強個人信息保護宣傳教育中發揮積極作用。比如，在《個人信息保護法》于2021 年11 月1 日正式實行，實行當日，中央電視臺《新聞30 分》等節目對《個人信息保護法》的立法規范、個人信息權益的保護與利用以及其他人民群眾熱切關注的問題等進行宣傳。在進行電視宣傳的同時，也應聚焦現代社會人們喜聞樂見的方式，如借助微博、微信等新媒體平臺，利用碎片化時間以短視頻的方式增加人民群眾的參與感與體驗感，使個人信息保護的宣傳教育更接地氣，更為人民大眾所接受。媒體在個人信息保護宣傳教育中應當以社會公眾關注的法律問題為導向，建設以大眾為核心的宣傳方式，為其提供全面、豐富、個性化的科學知識和法律知識。同時，提高公民的媒介素養，在大環境下形成個人信息保護的共識，讓每一位用戶都自覺成為個人信息保護的守護者。

五、抓實執法工作，完善立法規制

（一）加強執法層面制度建設

任何法律制度的執行都需要各方堅持不懈的努力，否則就會出現法律制度不執行的情況，最終損害的是法律的公信力及權威性。然而要想做到堅持不懈、持之以恒的執行力，關鍵在于建立合理的制度對執法者在執行層面和意識層面進行約束與激勵，從而調動執法者的積極性。由于個人信息保護的復雜性及跨部門性，因此，各部門應在執法層面予以足夠的重視。加強頂層設計是明確個人信息保護的長期性和必要性體現。我們從對因個人信息泄露的案件來看，要確保個人信息保護這一重要工作永遠在路上，就要對個人信息保護的執行工作進行頂層設計。通過制定遠景工作規劃，從行政救濟、司法救濟、實施細則等方面建立執行目標，為后續工作的開展提供指導和根據，確保個人信息保護法的實施不因短期的成績和人員更迭而有所松懈。

（二）建立健全個人信息保護人員隊伍建設

由于個人信息數據的復雜性和多樣性，應用技術的專業性和涉及方面的廣泛性，加強對個人信息保護高效落地進行強有力的保障，當然對個人信息保護人員的專業性有著極大的要求。因此，要確保個人信息保護工作高質量落實，在法律基礎上，還需執法、司法的有效配合，建立健全機制體制保障制度，為相關專業人員的選拔和隊伍建設奠定強有力的基礎。第一，從宏觀上進行統籌兼顧，推動各部門從人才引進、崗位需求等條件進行宏觀調控，確保各部門之間人才的保有量，避免出現“老中青”人才斷層。第二，對專業性要求較強的部門進行人員調動，發揮專業人員某一方面的優勢，提高工作效率，培養一批熟悉法律、執法嚴格的專業性人才。堅持立德樹人，德法兼修，努力培養造就一大批高素質法治人才及后備力量。

（三）進一步完善立法規制，確保個人信息保護工作的常態化

《個人信息保護法》明確指出，職責部門，主要是指網信辦，應該建立健全投訴、舉報機制，公民的個人信息權受到損害時應及時解決，同時，接到投訴后的工作流程也要設置現場檢驗的環節，并且處理的結果要及時告知投訴人。由于個人信息安全方面的侵權，被侵權人很難收集到證據，所以新的法條中采取舉證責任倒置的做法，這就糾正了之前侵權人和被侵權人之間最大的不公平。舉證、查證、公益訴訟等在一定程度上保護了被侵權人的合法權益，推動良好的個人信息保護法治環境的形成。

六、結語

數據經濟時代下，個人信息安全的保護道阻且長，這需要我們每一個人學會通過拿起法律武器保護自己的合法權利，保護自身的個人信息安全不受非法侵害。加大對個人信息的保護力度，同時也是加大對人格權的保護力度，使得保護范圍進入全面化的法治時代。數據經濟推動國家科技發展與創新，個人信息不僅關乎個人的人格尊嚴與自由，更關乎國家、社會及他人的利益與安全。《個人信息保護法》規范了個人信息的收集及使用，明確了個人信息處理者的權利與義務，建立健全以人為本、私法自治、權責分明的法律制度，反映出數據經濟時代下在立法層面和司法實踐中的客觀要求，為個人信息得到強有力的保護畫上濃墨重彩的一筆。同時也應當落實執法層面制度建設、明確實施細則、建立健全個人信息保護人員隊伍建設，為個人信息保護切實落地執行提供制度化的指導。

引用

[1]張新寶.論《個人信息保護法》對傳媒活動的適用[J].現代出版,2021.06:46-49.

[2]曾白凌.數字人格：《個人信息保護法》的網絡傳播價值[J].現代出版，2021.06：50-55.

[3]蔣新蕾.數字時代的隱私權保護研究[J].現代商貿工業,2021,(34)：122-124

[4]王利明，程嘯.中國民法典釋評·人格權編[M].北京：中國人民大學出版社,2020.

[5]社科評|論審視數據安全在國家層面的重要意義-中國社會科學網 http://news.cssn.cn/zx/bwyc/202102/t20210223_5313114.shtml

[6]程嘯.民法典編纂視野下的個人信息保護[J].中國法學,2019(4)：26-34.