大數據時代個人信息保護的法律制度研究

崔榮方

中共東臺市委黨校，江蘇 東臺 224200

隨著科技的迅猛發展和數字化社會的不斷演進，現代社會已經進入一個以大數據為核心的時代，大數據的廣泛應用和分析給各個領域帶來了前所未有的機遇和挑戰。然而，隨之而來的是對個人信息保護的日益關注和擔憂。在這個信息爆炸的時代，個人的隱私權和個人信息安全面臨著前所未有的威脅［1］。針對這一問題，本文深入研究大數據時代個人信息保護的法律制度，并提出相應的完善思路。通過對相關法律、政策和實踐的綜合分析和比較研究，探討通過明確個人信息的人格權利法律屬性、厘清個人信息保護相關法律的關系以及建立個人信息保護的共同監督制度，保證個人信息的合法、透明和安全處理。

一、大數據時代個人信息保護的緊迫性

第一，防止個人信息被濫用。在大數據時代，各種組織和平臺通過各種渠道收集個人信息，包括社交媒體、在線購物、移動應用等，這些信息涵蓋了個人的身份、偏好、行為等方面，具有極高的價值。然而，如果這些數據未受到適當的保護，個人信息可能會遭到濫用、泄露或被不當使用，所以有必要做好個人信息保護工作。

第二，有效保護個人隱私權。個人隱私權是每個人的基本權利。在大數據時代，大規模采集個人信息并將其用于個性化廣告定向等用途侵犯個人隱私權，意味著個人的私密信息可能會被用于推送定制廣告或追蹤個人行為，從而剝奪了個人對其信息的控制權和隱私保護。因此，重視個人信息保護可以維護每個人的隱私權，確保個人有權控制自己的信息。

第三，維護社會公共利益。隨著個人信息的價值和敏感性日益增加，各國家和地區紛紛出臺法律和法規來保護個人信息，這些法律要求組織在收集、使用和存儲個人信息時嚴格遵守一定的規定和程序，可見重視個人信息保護是遵守法律和合規要求的基本要求。個人信息保護公益訴訟制度作為授權特定主體代表公眾利益提起訴訟，維護個人信息保護權益的制度，能夠促進對個人信息濫用行為的監督和制約，同時加強對個人信息保護問題的宣傳和教育，同樣體現出了在大數據時代個人信息保護的必要性和緊迫性。

二、大數據時代個人信息法律保護的難點困境

個人信息是指涉及個人身份、特征或行為的各種數據和信息，例如姓名、住址、聯系方式、社交媒體活動、購買習慣等，此類對于廣告、市場營銷和產品定位等方面具有巨大的商業價值，但同時也成為個人隱私和安全的薄弱環節。隨著大數據時代的到來，個人信息大規模收集、存儲和分析在商業行為中非常普遍，人們越來越擔心個人信息被濫用、泄露或用作違法行為。自2021年11 月1 日起，《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）正式施行，彌補了過去我國在個人信息保護工作中的立法空白，然而在個人信息法律保護方面依舊存在難點與困境。

（一）個人信息保護采用法益保護而非權利保護

個人信息保護的法律保護模式在學界確實存在一定的爭議。一方面，法益保護模式強調個人信息的經濟和社會利益，并將其視為法律保護的客體，是一種相對較弱的保護模式。根據這種模式，個人信息被認為是一種具有價值的資源，其收集和使用可以促進經濟發展、科學研究、社會管理等；另一方面，權利保護模式主張將個人信息視為個體的基本權利，類似于隱私權或人格權的范疇，因而應該賦予個人對其個人信息的絕對控制權和決策權。根據這一觀點，個人應該有權決定其個人信息的收集、使用、存儲和共享方式，并可以要求他人或組織尊重和保護其個人信息，重點強調公民個人對自身信息的所有權和隱私權，將此類信息保護納入權利保護的范疇，為個人提供更強大的法律保護［2］。《中華人民共和國民法典》（以下簡稱《民法典》）條文中有著大量權利保護模式的例子，比如物權、債權、人格權等等，有著較強的保護力度，針對個人信息保護也應該采取這一更加先進的理論。但顯然當前我國并沒有采取這一理論，而保護模式的差異直接關乎個人信息法律保護的權利理論基礎，有一定爭議則會對該項工作的推進造成阻滯。

（二）《個人信息保護法》與其他相關法律協調不足

《個人信息保護法》作為一項專門性和針對性的法律，在保護個人信息方面確實做出了較為詳盡的規定。然而，《個人信息保護法》與其他相關法律的協調不足是當前面臨的一個難題，特別是在民法和刑法等法律領域，由于《個人信息保護法》的相對較新，這些法律并沒有針對大數據時代的個人信息保護做出相應的更改。

一方面，《民法典》是一個重要的法律框架，規定了與個人信息相關的權利和義務，然而其內容并沒有充分考慮到大數據時代的個人信息保護需求。例如，個人信息的合法收集、使用和共享問題在《民法典》中缺乏明確的規定，造成在司法實踐中，《個人信息保護法》與《民法典》之間存在法律適用的模糊性和沖突，難以確保個人信息的全面保護。

另一方面，《中華人民共和國刑法》（以下簡稱《刑法》）作為刑事法律的重要組成部分，在個人信息保護方面也面臨類似的問題。盡管《個人信息保護法》規定了一些違法行為和相應的處罰措施，但在《刑法》中并沒有相應的條文明確規定與個人信息相關的犯罪行為，使得在打擊個人信息泄露、盜用、濫用等犯罪行為時存在一定的困難，難以實現對違法行為的有效打擊和制裁。

（三）個人信息保護相關監督體系建設略顯滯后

第一，大數據公司的監督制度需要法律監督。大數據公司在收集、處理和使用個人信息時扮演著重要角色，然而目前的監管機構在監督大數據公司的個人信息保護方面存在一定的滯后。監管機構在技術能力、法律知識和資源方面可能存在不足，無法充分了解和監控大數據公司的行為；第二，行政部門的監督也是個人信息保護的重要組成部分。政府部門應該承擔監督大數據公司和其他數據處理實體的責任，并采取行政手段確保個人信息的合法和安全處理。然而，目前在行政部門的監督中存在一定的滯后，監督責任的劃分、監督手段的有效運用以及監管部門的協調合作等方面需要進一步加強，才能提升個人信息保護監督實效；第三，社會公眾的監督參與是個人信息保護的重要環節。公眾作為信息主體，應積極參與個人信息保護的監督和管理。然而，由于公眾用戶與大數據公司之間的技術和資本差距巨大，用戶為了使用其產品而不得不接受大數據公司的協議，在這個過程中用戶監督是“心有余而力不足”，處在絕對的弱勢地位。

三、大數據時代個人信息保護的法律制度完善思路

（一）明確個人信息的人格權利法律屬性

在大數據時代，明確個人信息的人格權利法律屬性對于完善個人信息保護的法律制度至關重要，將個人信息權認定為人格權具有多重原因和理由：

第一，個人信息的保護與個體的人格尊嚴密切相關。個人信息涉及個體的身份、隱私、自主決策權等核心利益，對個體的自我實現和人格尊嚴具有重要意義。個人信息的泄露、濫用或不當處理可能對個體產生嚴重的傷害和損害，甚至威脅到個體的自由和尊嚴。因此，將個人信息權視為人格權，有助于強調其與個體人格尊嚴的緊密聯系，為保護個人信息提供更有力的法律保障。

第二，個人信息權作為一項獨立的權利，能夠強調其特殊性和獨立性。將個人信息權視為獨立的人格權利，可以使其在法律上與其他權利明確區分，避免權利的混淆和沖突。個人信息權的獨立性還能夠為其提供更具體、更全面的保護，不僅涵蓋了信息的收集、使用和披露方面的權利，還包括了信息的安全、修正和刪除等方面的權利，獨立性的確立提供了更為全面和系統的法律依據。

第三，將個人信息權視為人格權，能夠促進立法和司法實踐的發展。隨著社會對個人信息保護的重視程度不斷提高，越來越多的國家和地區開始制定個人信息保護法律，司法實踐也逐漸完善。將個人信息權明確為人格權能夠為相關立法和司法實踐提供更為明確的方向和依據。在法律層面上，能夠進一步規范個人信息的合法收集、使用和處理行為，加大對違法行為的制裁力度。在司法實踐中，能夠更好地平衡個人信息權與其他權利的關系，確保個人信息權得到有效保護。

（二）厘清個人信息保護相關法律的關系

一方面，需要厘清《個人信息保護法》與《民法典》之間的關系?！睹穹ǖ洹方涍^長期的實踐，已經積累了大量個人信息保護的做法經驗，能為新法律的制定與推行帶來借鑒，倘若深入研究《個人信息保護法》的條文，會發現這一法律中有許多內容是對《民法典》中個人信息保護內容的細化，兩者無論是結構還是立法思想，都存在較高契合度，所以可將兩者視為特別法與普通法的關系［3］。依據特別法優于普通法的原則，在司法適用中應當以《個人信息保護法》作為優先考慮，如果其中未有具體規定，則采用《民法典》的規則條文。需要注意的是，《個人信息保護法》并不僅僅是繼承《民法典》的規則條文，而是通過總結立法經驗，基于比較和借鑒，進行了法律條文的創新制定［4］。所以，兩者地位相互平等，沒有法律位階的等級關系。當然，完全依靠《個人信息保護法》，很難解決所有的信息糾紛，同樣在很長一段時間內無法取代《民法典》的地位。

另一方面，對于《個人信息保護法》與《刑法》之間的關系要認真審視，需要認識到《刑法》在個人信息保護中的堅固屏障作用，更是《個人信息保護法》能夠順利實施的基石。目前盡管相關法律對個人信息侵權案件的維權途徑作出了詳細規定，但是大部分人不愿走繁瑣的訴訟程序，況且面對的是大數據公司、組織機構，個人完全不占優勢，加之個人信息侵權程度遠沒有生命權、健康權那般迫切，因此多數人不會進行訴訟。此時，公眾迫切需要具有強大威懾力的法律予以支持，而《刑法》相較于《個人信息保護法》而言，有著明顯的威懾作用，更能充當民眾維權的后盾。《刑法》第二百五十三條對于個人信息保護進行了總綱性的規定，其中不僅規定了特定情形的加重情節，同時也規定了單位犯此罪的追責原則［5］。然而，個人信息法律保護無法將《刑法》作為針對性的專門保護法，所以在量刑等標準方面缺少細化規定，致使在司法實踐中出現大量問題。因此，個人信息保護專門法，則可憑借專業性為《刑法》對于個人信息的保護及入罪標準的明確帶來充分借鑒。

（三）建立個人信息保護的共同監督制度

在大數據時代，建立一個有效的個人信息保護的共同監督制度對于完善法律制度和保護個人信息而言至關重要，該監督制度應該涵蓋行業自律、行政監督和公眾參與等多個層面，以確保個人信息的合法使用和保護。

第一，行業自律是個人信息保護的重要組成部分。在大數據時代，涉及個人信息的大數據公司和組織應該自覺遵守個人信息保護的規范和準則，行業協會和組織可以起到推動和監督的作用，制定行業標準和行為準則，促使企業自覺加強個人信息保護意識，并對違規行為進行懲戒和糾正。此外，行業自律還可以促進信息共享和協作，加強行業內部的個人信息保護合作，提高整體的保護水平。

第二，行政監督是確保個人信息保護有效執行的重要手段。政府部門應加強對個人信息保護的監管和監督，制定明確的監督指導方針和政策，建立專門的監督機構或部門負責個人信息保護的監管工作，對企業和組織進行監督檢查，要求其履行個人信息保護的義務，對違規行為進行處罰和懲戒。政府部門還應加強與行業協會、專業機構等的合作，共同推進個人信息保護的監管和落實。

第三，公眾參與是個人信息保護監督中的重要環節。公眾對于個人信息的保護具有直接的利益和關注度，他們應當有權參與個人信息保護的監督和決策過程。政府和企業應加強與公眾的溝通和互動，提供透明的個人信息處理政策和機制，接受公眾的監督和意見反饋。此外，公眾還可以通過投訴渠道和司法途徑行使個人信息保護的權益，對違規行為提起訴訟和維權，進一步推動個人信息保護的落實和監督。

綜上所述，個人信息保護既涉及個人的權利和利益，也關乎社會的公共利益和法治建設，在完善法律制度方面，本文主張明確個人信息的人格權利法律屬性，將其視為一項獨立的權利，從而為個人信息保護工作提供更有力的理論基礎和保護動力。為了實現對個人信息的全面保護，應當建立綜合的個人信息保護共同監督制度，結合行業自律、行政監督和公眾參與等多元參與方式，確保個人信息的合法使用和保護得到有效監督和管理。當然，個人信息保護是一個復雜而嚴峻的問題，需要各方共同努力，包括政府、行業組織、企業和公眾等，共同推動法律制度的完善和落實。