互聯網時代個人信息保護問題研究

李浩博

沈陽工業大學文法學院，遼寧 沈陽 110870

互聯網應用蓬勃發展以及信息技術的不斷發展，給人們的生活帶來很大的便利。包括社交平臺、電子商務平臺在內的一系列應用程序給人們提供便利服務的同時，也在不斷收集和使用個人信息。［1］實踐中有些應用軟件未經用戶的許可，不合理利用個人信息，以及有些平臺的不當利用行為嚴重侵害用戶的合法權益。因此，需要對現有的法律體系進行完善，規范平臺利用行為，充分保障公民的個人信息安全。

一、個人信息保護的必要性

個人信息與自然人密切相關，天然就具有私權的屬性。根據《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）相關規定，個人信息是指可以被記錄和識別的與自然人相關的信息。其中，最為顯著的便是可識別性，個人可以通過相關的信息來了解信息相關的主體。《中華人民共和國民法典》（以下簡稱《民法典》）在人格權編中對個人信息保護作了規定，對于個人信息的利用必須經過相關主體的同意，同時賦予主體刪除權和更改權。［2］信息主體可以要求他人合理處分自己的個人信息，是私益自主處分的體現。個人信息除了相關主體的利用之外，網絡平臺可以通過對用戶數據的分析來獲取用戶的消費習慣，根據用戶的愛好等多方面需要，定點投放廣告和內容，提高用戶黏性，獲取利益。在對信息進行利用的過程中，個人信息背后所隱含的財產價值也在不斷顯現。

社會是由一個個具體的人組成的，個人無法脫離整體而存在，與個人相關的個人信息亦是如此。因而，個人信息具有顯著的公共屬性，［3］政府需要收集大量的公民個人信息來進行管理，將公民的個人信息進行整合，將其運用在網絡監管和打擊違法犯罪等方面，保障社會穩定運行。從實踐情況來看，個人信息在被大量整合后所形成的信息網具有重要的價值，不僅有利于信息主體自身，同時對社會的運行和發展具有重要的作用。例如：國家可以通過收集公共的家庭狀況和人口結構等方面的信息，制定相關政策，保障社會良好運行。

技術發展使得個人信息獲取更為便利，在大數據和“互聯網+”背景下，互聯網技術、人工智能等科技的發展和應用加快了數據的流通，在給人們日常生活和交流提供便利的同時，也加劇了個人信息泄露的情況，致使個人信息遭受侵犯的事件不斷出現，嚴重損害信息主體的合法權益。在技術日新月異的當下，如何在保障公民個人信息安全的同時，合理利用公民的個人信息，是當前所急需解決的問題。

二、互聯網個人信息保護現狀

（一）立法層面

1．國外立法

在技術飛速發展的當下，信息已成為重要的資源。個人信息作為信息的重要組成部分，各國都采用符合自身情況的方式來對本國的個人信息進行保護。當下各國對于個人信息保護的法律如表1 所示。［4］

表1 各國針對個人信息保護的立法

2．國內立法

當前我國涉及個人信息保護方面的法律范圍十分廣泛，與個人信息保護相關的法律法規按照法的效力進行劃分，可以分為法律、行政法規、部門規章、地方性法規等，相關法律如表2所示。

表2 國內針對個人信息保護的立法

除上述所列舉的條文外，還有其他法律層級更低的規范性文件和政策文件，可見，法律也是隨著技術的發展而不斷完善的，但法律并非全能的，從實踐來看，現有的法律制度還存在不足之處。

（二）行政監管層面

我國對于網絡信息安全的保護，過去主要通過技術和法律方法進行。但近年來，我國不僅在立法方面對網絡信息安全加以保護，還在政府監管方面加強了保護。［5］2021 年施行的《個人信息保護法》規定了國家網信部門負責統籌協調其他部門進行網絡監督和管理工作，表明其在個人信息方面發揮重要的作用，同時也規定了由國家網信部門統籌協調的具體事項。當前，我國對個人信息保護的行政監管也越來越嚴格。2019 年1 月中央網信辦、工業和信息化部、公安部、市場監管總局四部門聯合發布《關于開展APP 違法違規收集使用個人信息專項治理的公告》，開展專項治理行動。2023 年2 月網信辦公布《個人信息出境標準合同辦法》規范個人信息出境活動。

（三）行業層面

2018 年成立的中國互聯網協會個人信息保護工作委員會，是我國首個個人信息保護方面的行業自律組織。該委員會在法律法規研究、引導行業資料、接受公眾監督等方面發揮著重要作用，可以通過發布《個人信息保護倡議書》，引導行業規范利用個人數據，倡導互聯網各界合理利用信息主體的個人信息，構建良好的業界形態。

三、現實困境

（一）權利邊界模糊

我國于2021 年施行的《個人信息保護法》中確立的個人信息權益與《民法典》中所確立的隱私權之間的邊界較不明晰。第一，從《民法典》中隱私權的保護范疇來看，私密信息屬于其保護內容，而《個人信息保護法》中與個人信息相關的敏感信息與私密信息從法律上來看有著相似之處，對于兩者的邊界目前沒有一個明確的界定。第二，從《個人信息保護法》的定位上來看，其與《民法典》均致力于協調個人信息的利用和保護，都是個人信息保護法律系統中的重要組成部分。因而，《個人信息保護法》并非《民法典》的特別法，而是兼具公法和私法的綜合性法律。《個人信息保護法》中所涉及的隱私利益作為個人信息權益的核心之一。對于其利益的保護可能涉及不同法律間的適用問題。在這種情況下，如果對于二者關系沒有一個合理的界限，那么將對法律如何適用帶來困難，勢必會影響法律的良好運行。［6］

（二）行政監管措施混亂

我國《個人信息保護法》第六十條確定了網信部門的“統籌協調”地位，但該規定并未明確解決執法權歸屬的問題。第一，網信部門并非統一負責管理且統籌協調的邊界十分模糊；第二，法條中規定的“有關法律、行政法規”也可賦予相關部門監管職責。［7］在此規定下，難免出現職責過于分散的情況，很容易導致各部門之間存在溝通以及協調問題，不利于相關工作的執行。

當前，行政執法多采用“專項治理”的方式來進行治理，這種方式短時間內能夠發揮很大的作用。但從長期來看，效果并非很理想。再加之收集的個人信息數據較為龐大，對于個人信息的保護也涉及多個環節，執法力量有限，無法進行多層次的監管，因此很難從源頭上來保護用戶的個人信息安全。［8］

（三）權利救濟困難

當前，每個人的日常生活與互聯網或者信息交換媒介發生密切的交互。各式APP、小程序不斷出現，這些移動軟件方便人們的同時，也在不斷獲取用戶的數據信息。相關法律要求平臺在使用用戶的個人信息時需要征得用戶的同意，并要求將數據的用途告知用戶，一般是通過隱私政策或者用戶協議告知。但該政策或者協議實踐中難以實現其目的。一方面，隱私政策內容繁多，具有大量的專業術語和法律用語，用戶難以理解內容，同時，該內容信息量較大，用戶需要花費大量的時間進行閱讀，這使得用戶往往怠于閱讀。即使花費時間進行閱讀，從中獲取的有效信息也十分有限。此外，由于平臺的強勢地位，平臺會設置相關的條款要求用戶授權平臺將自己的信息與第三方共享。而用戶需要其服務時，很多情況下受制于平臺的協議，或者不注意相關的條款。這些情況導致現有的隱私政策難于達到理想的效果。［9］另一方面，用戶數據的使用范圍廣泛，大數據的使用者對數據的使用具有不確定性。平臺通過各種技術方法對數據進行分析，獲取用戶的消費習慣等方面內容，從而實現內容、服務的精準投放，獲取更大的經濟利益。同時伴隨著平臺的發展壯大，信息主體授權平臺使用的信息在被平臺利用時可能超出原有的范圍，這很容易導致信息去向不明，此時無論是信息處理者還是信息主體都難以預測之后發生的情況。這部分信息經過多次使用后看似與信息主體聯系較弱，但還是能夠通過技術方法重新定位到具體的個人。

平臺作為優勢方，對于個人信息的利用理應盡到相應保護義務。在當前，很多平臺以免費和廣告的形式為用戶提供服務，在這個過程中，需要用戶為此提供個人信息，用戶即使不情愿，但限于沒有其他選項，只能將個人信息提供給平臺來換取服務。在這種情況下，用戶難以有效維護自身的合法權益。再加之很多APP 收集用戶信息的方法較為隱秘，即使用戶察覺到自身利益被侵犯，卻難以判斷實際上遭受了何種程度的侵害。以上種種問題，導致用戶在使用APP 的過程中處于弱勢地位，一旦平臺濫用權利，權利主體需要花費大量的時間和精力來維權，但有時消耗資源并不能取得自己理想的成果，這不利于維護用戶的合法權益。

四、應對措施

（一）合理界定權利的界限

對于法律中存在的權利界限沖突，需要對相關權利進行合理的劃分。當下存在權利交叉的現象，需要厘清權利適用的范圍和邊界。當務之急是需要對《個人信息保護法》中的核心概念進行進一步的明確，可通過相關的司法解釋，對其進行進一步的說明。此外，部分學者提出的將隱私權保護和個人信息保護平行適用是一種較為合適的解決方式。因而可以考慮在《個人信息保護法》獨立法律地位的基礎上，堅持二者平行適用，使不同法律發揮各自的作用，形成公法私法合力，事前、事中機制與事后機制結合，充分發揮法律的保障作用。

（二）規范行政執法

當下分散的執法體制不利于執法機關的協調配合，可能出現執法責任邊界不明的情況，不利于提升執法的效率。因此需要先明確各個政法部門的權限，劃定各個部門的監管范圍。

第一，對于執法交叉部分，明確監管部門的權力所在。明確履行保護職責的行政主體，發揮法律的規范作用，避免個人信息泄露事件出現時，相關監管部門扯皮推諉。在時機成熟之時可以考慮建立獨立的個人信息保護機構，強化信息數據保護的法外監督，拓寬救濟渠道，完善監管機制。

第二，由于個人信息侵害行為涉及面較廣，僅靠政府監管難以滿足實踐需要。因此，可以考慮以市場手段來幫助政府進行監管。例如：引入第三方認證等市場化的規制機制。借助第三方的相關活動，可以充分利用私人組織的資源，提高行政效率。［10］

（三）綜合治理行業

數字經濟下，個人信息價值在不斷提升。在涉及個人信息方面，考慮到被使用者在市場中的弱勢地位，應該給予個人更多的選擇。當前，考慮到很多網絡服務的提供模式是“免費”的，但網絡服務者基于利益的考量，在免費的基礎上，獲取個人信息后，利用現有的個人信息數據進行獲益。在市場主體下，人們是逐利的。如果能使得平臺獲得利益，減少利用個人信息獲利情況。因此，可以考慮網絡服務提供者在提供服務上進行收費，個人為了獲取服務，需要承擔一定的費用；同時也允許忍受個人信息收集和處理，而享受付費折扣。另外，在涉及隱私的政策方面，平臺需要進一步明確相關內容，使部分內容簡潔化，減輕用戶的閱讀負擔，增加個性化選項，了解用戶的真實意愿，對內容進行適度調整，明確用戶信息的授權范圍和平臺使用范圍。

除了法律外，行業規則在行業治理和整頓行業方面也有著重要的作用。在早期互聯網巨頭某訊與某衛士之爭中，中國互聯網協會2011 年8 月發布的《互聯網終端軟件服務行業自律公約》對案件的審理發揮了重要的作用。［11］行業行規在經相關機構審查或者批準后，能為個人信息保護提供依據。對于未來的個人信息保護，不僅僅要靠法律進行規制，行業間的習慣或者規則也能發揮出重要的作用。因此，我國在行業自律方面應當予以鼓勵。給企業探索不同保護模式的空間，好的方案經相關機構評估后，予以通過并進行推廣。等到條件成熟后，鼓勵其形成行業間的自律規范，并制定包括諸如“安全鎖”“防火墻”的技術規范和諸如限制流量、安全操作的社會規范。［12］從多個角度來保護個人信息安全，更好保障人民的合法權益。

五、結語

從我國對于個人信息保護的現狀來看，個人信息保護力度還有待提高。筆者根據實踐中存在的權利邊界模糊、行政監管措施混亂、平臺保護力度不足等方面問題，給出相應的建議，即合理界定權利的界限、規范行政執法、綜合治理行業等應對措施。對于個人信息的保護需要多方協力，共同去完成。個人信息保護是一個長期的工程，需要花費很長時間以及精力。本文主要是從法律方面來談個人信息保護的現狀，法律作為個人信息保護的一種方法，可以考慮與其他方法結合以更好地保護個人信息安全，維護個人信息權益。