淺談單獨(dú)立法保護(hù)個(gè)人信息

沈微

個(gè)人信息泄露已成為一個(gè)無法回避的社會(huì)問題，涉及公民生活的方方面面。個(gè)人信息泄露讓個(gè)人信息被赤裸裸地?cái)[在社會(huì)上，不僅嚴(yán)重影響到人們正常的生活秩序，甚至威脅到人們的生命財(cái)產(chǎn)安全。濫用他人個(gè)人信息不僅是對個(gè)人隱私權(quán)的刺探，也涉及了人格權(quán)、財(cái)產(chǎn)權(quán)等問題。因此，盡快出臺(tái)個(gè)人信息保護(hù)的專門法律，在學(xué)界也已成為共識(shí)。

一、我國對個(gè)人信息保護(hù)的現(xiàn)狀

（一）個(gè)人信息保護(hù)的法理基礎(chǔ)

個(gè)人信息作為判斷、識(shí)別一個(gè)人所有信息的一種自然與社會(huì)存在的基本依據(jù)，可以直接對自然人特定化。人格是一個(gè)人尊嚴(yán)和價(jià)值的體現(xiàn)，是在社會(huì)中地位和作用的總和，是在法律上作為自然人主體的資格。人格權(quán)是法律體系中的一個(gè)基礎(chǔ)性權(quán)利，是一種與生俱來的權(quán)利，不受任何人侵犯或剝奪。而個(gè)人信息不僅包括一個(gè)人的姓名、出生、民族、宗教，還包括了個(gè)人的政治面貌、家庭背景、社會(huì)背景、經(jīng)濟(jì)、文化等方面。有學(xué)者認(rèn)為，這些信息的積累在一定程度上能夠形成一種“信息人格”，而這種信息人格被作為一種數(shù)據(jù)存在，人格利益更容易受到侵犯。

1974年，美國《隱私法》將個(gè)人資料納入到保護(hù)范圍，將個(gè)人資料作為一種隱私權(quán)予以保護(hù)。以美國為代表的英美法系制度，認(rèn)為個(gè)人信息保護(hù)的法律基礎(chǔ)即是人格權(quán)。就本質(zhì)而言，個(gè)人信息和隱私還存在一定差別。對于個(gè)人信息來說，性質(zhì)上屬于人格利益與財(cái)產(chǎn)利益的一種綜合性權(quán)利，對于一些特定人來說可能主要體現(xiàn)的是一種財(cái)產(chǎn)利益。而隱私權(quán)主要體現(xiàn)精神上的一種人格利益，財(cái)產(chǎn)利益并不突出。

（二）我國對個(gè)人信息保護(hù)現(xiàn)狀令人擔(dān)憂

我國目前現(xiàn)有法律法規(guī)中涉及個(gè)人信息保護(hù)的條文近200多條，分散在37部法律、15部司法解釋、124部行政法規(guī)和部門規(guī)章中。1982年憲法確認(rèn)了公民人格尊嚴(yán)和人身自由的基本權(quán)利；1986年通過的《民法通則》專章規(guī)定民事權(quán)利，并明確確認(rèn)了人身權(quán)，在立法實(shí)踐中真正確認(rèn)人格權(quán)制度。《侵權(quán)責(zé)任法》明確了隱私權(quán)作為侵權(quán)法律關(guān)系的客體予以保護(hù)，而其他民事法律中則沒有規(guī)定個(gè)人信息保護(hù)的相關(guān)內(nèi)容。個(gè)人信息在社會(huì)中存在于各個(gè)領(lǐng)域，而對個(gè)人信息的保護(hù)我國則散落在各種單行法條文中。在刑事方面，《刑法修正案（七）》新增了“出售或非法提供公民個(gè)人信息罪”和“非法獲取公民個(gè)人信息罪”。但是刑事懲罰畢竟打擊的是具有嚴(yán)重社會(huì)危害性的行為，對于日常普遍存在的侵犯個(gè)人信息行為無法有效規(guī)制。

從目前對個(gè)人信息的法律保護(hù)現(xiàn)狀來看，我國沒有任何一部法中提及了“個(gè)人信息權(quán)”這項(xiàng)權(quán)利，并未將個(gè)人信息作為一種獨(dú)立的權(quán)利存在。

二、個(gè)人信息權(quán)應(yīng)作為一種獨(dú)立的民事權(quán)利

在2003年我國就將個(gè)人信息保護(hù)制定專門法律列入立法計(jì)劃，2005年和2006年相繼問世了兩部我國學(xué)界針對個(gè)人信息保護(hù)立法的專家建議稿，但至今一直在審議之中。將個(gè)人信息權(quán)作為一種新的獨(dú)立的民事權(quán)利，體現(xiàn)主體對自己信息的控制、支配、使用、收益等權(quán)利，更有利于對個(gè)人信息的保護(hù)。

（一）個(gè)人信息權(quán)的主體

個(gè)人信息的主體僅指自然人。信息主體是信息的來源，個(gè)人信息與個(gè)人的人格、隱私等權(quán)利直接相關(guān)。自然人對自己的個(gè)人信息具有專屬權(quán)和掌控權(quán)，能自由修改和使用自己的個(gè)人信息。由于個(gè)人信息中包含著個(gè)人隱私，從隱私權(quán)的權(quán)利功能來看，隱私權(quán)的主體僅限于自然人，因此個(gè)人信息主體也應(yīng)如此。由于個(gè)人信息具有專屬性和可識(shí)別性，能夠直接指向特定的個(gè)人，個(gè)人信息主體就可以允許或不允許他人使用。若未經(jīng)信息主體允許而使用其個(gè)人信息的，則屬于非法使用。

（二）個(gè)人信息權(quán)的客體

法律關(guān)系的客體一定承載著某種利益價(jià)值，是法律關(guān)系主體之間權(quán)利義務(wù)所指向的對象。個(gè)人信息具有一種身份識(shí)別性，凡是能與個(gè)人身份相關(guān)聯(lián)的信息都應(yīng)當(dāng)看作是個(gè)人信息。從上述對個(gè)人信息的法理分析來看，筆者認(rèn)為個(gè)人信息權(quán)的客體是與個(gè)人人格利益和財(cái)產(chǎn)利益掛鉤的。個(gè)人信息被作為一種“商品”在市場上出現(xiàn)，已經(jīng)讓個(gè)人信息主體喪失了控制。而個(gè)人信息的濫用，會(huì)導(dǎo)致自然人主體的人格利益和財(cái)產(chǎn)利益都直接或間接地受到侵害。個(gè)人信息的使用不是一次性的，它具有反復(fù)利用性，通常以一些固定的方式記載下來（比如表格），使用于各種政府行為、商業(yè)行為的登記中。政府在收集個(gè)人信息時(shí)，還會(huì)涉及維護(hù)國家安全的關(guān)系。為保證成千上萬人的個(gè)人信息的安全，國家機(jī)關(guān)就要對一系列使用、儲(chǔ)存等行為進(jìn)行限制和規(guī)定。

（三）個(gè)人信息權(quán)的內(nèi)容

法律關(guān)系的內(nèi)容即是法律主體所享有的權(quán)利和承擔(dān)的義務(wù)，簡單來說也就是權(quán)利義務(wù)關(guān)系。個(gè)人信息所涉及到的權(quán)利包括支配權(quán)、決定權(quán)、使用權(quán)等，這些權(quán)利都具有排他性，個(gè)人對于自己的信息享有處理、使用或允許他人使用的權(quán)利：也包括個(gè)人對信息被使用的知情權(quán)。因此，在濫用個(gè)人信息行為上主要表現(xiàn)為非法搜集、利用、篡改、倒賣等行為，法律應(yīng)該要防止他人通過任何途徑和方法來搜集、利用、篡改、倒賣個(gè)人信息。個(gè)人數(shù)據(jù)的使用者不僅包括自然人，還涉及企業(yè)、政府機(jī)構(gòu)，在使用時(shí)對他人信息的保護(hù)應(yīng)該承擔(dān)相應(yīng)的責(zé)任。

三、完善保護(hù)個(gè)人信息權(quán)利的法律制度

一些發(fā)達(dá)國家已經(jīng)對個(gè)人信息進(jìn)行專門立法，由于這是一個(gè)嶄新的法律領(lǐng)域，在個(gè)人信息的概念、性質(zhì)與保護(hù)模式的確定和選擇上，各國立法和學(xué)界都存在很大分歧，各種爭論也未平息。中國政府已經(jīng)將個(gè)人信息保護(hù)問題列入立法計(jì)劃。從法律上明確個(gè)人信息權(quán)，規(guī)制信息所有人的基本權(quán)利、信息使用者的義務(wù)、監(jiān)管部門的責(zé)任等內(nèi)容，讓個(gè)人信息能與法制并軌，能更為安全地在信息時(shí)代中運(yùn)行。

（一）構(gòu)建適合我國個(gè)人信息的法律保護(hù)模式

個(gè)人信息保護(hù)模式在學(xué)界主要有兩種。第一種是隱私權(quán)說，以美國的行業(yè)自律模式為代表，將其納入隱私范圍加以保護(hù)。其核心是通過行業(yè)自律和分散立法的方式相結(jié)合，避免國家立法對個(gè)人信息流動(dòng)的干預(yù)。第二種是人格權(quán)說，以歐盟的國家立法為主導(dǎo)的立法模式為代表，主要涉及所有人對其個(gè)人資料的交付與使用問題，即“信息自決權(quán)”。結(jié)合我國國情和立法特點(diǎn)來構(gòu)建我國的個(gè)人信息保護(hù)模式，有一項(xiàng)專門的法律來統(tǒng)一對個(gè)人信息的保護(hù)模式更為適合。將分散于各個(gè)法律、法規(guī)中的條款進(jìn)行統(tǒng)一整合，形成一個(gè)相對完備法律規(guī)則，確立個(gè)人信息法律保護(hù)的合法性、合理性和必要性基本原則，并且針對不同領(lǐng)域個(gè)人信息主體進(jìn)行細(xì)致劃分，特別是私營企業(yè)對個(gè)人信息使用的行為要進(jìn)行監(jiān)督和約束。確立專門的《個(gè)人信息保護(hù)法》有利于我國的司法實(shí)踐，可以從法律條文中找到一個(gè)平衡點(diǎn)，幫助司法實(shí)踐形成一個(gè)標(biāo)準(zhǔn)。

（二）提高個(gè)人信息主體的自我信息保護(hù)意識(shí)

個(gè)人信息主體在不經(jīng)意中泄露個(gè)人信息，除了被不正當(dāng)?shù)赜糜谏虡I(yè)活動(dòng)外，也為詐騙、綁架勒索、暴力討債等多種犯罪開了方便之門。公民個(gè)人信息自我保護(hù)意識(shí)淡薄主要有兩個(gè)原因：第一，沒有正確認(rèn)識(shí)到個(gè)人信息的重要性，沒有個(gè)人信息法律保護(hù)的訴求。第二，個(gè)人信息泄露或被他人利用后尋求不到有利的救濟(jì)途徑。因此必須加大宣傳教育工作，從法律角度讓公民認(rèn)識(shí)到個(gè)人信息是人格利益與財(cái)產(chǎn)利益的體現(xiàn)。若宣傳教育作為一種事前預(yù)防，那么個(gè)人信息法律保護(hù)就是及時(shí)的補(bǔ)救。個(gè)人信息權(quán)利被法律加以保護(hù)后，可以立即采取措施，防止或減少產(chǎn)生危害。

（三）加強(qiáng)政府監(jiān)管職能

對個(gè)人信息保護(hù)的監(jiān)管應(yīng)該成立一個(gè)專門機(jī)構(gòu)，對公民個(gè)人信息的搜集進(jìn)行嚴(yán)格監(jiān)督，特別是對于私營企業(yè)和某些商業(yè)活動(dòng)中對公民個(gè)人信息的搜集行為要嚴(yán)格監(jiān)管。信息的獲得、使用、傳播都必須具有合法目的，并且必須征得個(gè)人信息主體的同意。該專門機(jī)構(gòu)還應(yīng)該具有行政執(zhí)法權(quán)，包括調(diào)查權(quán)、管理權(quán)、行政處罰權(quán)等。專門機(jī)構(gòu)在對侵犯公民個(gè)人信息的違法行為進(jìn)行認(rèn)定時(shí)可以采取過錯(cuò)推定原則，即行為人不能證明自己無過錯(cuò)，或已經(jīng)盡到了保護(hù)義務(wù)，則推定行為人有過錯(cuò)應(yīng)承擔(dān)相應(yīng)責(zé)任，并將違法行為人提交司法機(jī)關(guān)處理。專門機(jī)構(gòu)負(fù)有個(gè)人資料保密義務(wù)和安全管理義務(wù)。若是國家安全、國防利益、公共安全以及刑事偵查等需要，專門機(jī)構(gòu)可以不經(jīng)自然人允許直接提供特定人的個(gè)人信息。

總之，個(gè)人信息的立法保護(hù)無疑是個(gè)人信息安全的堅(jiān)強(qiáng)后盾。面對個(gè)人信息受侵犯日益嚴(yán)重的態(tài)勢，個(gè)人信息保護(hù)法的出臺(tái)指日可待。

參考文獻(xiàn)：

[1]王利明.論個(gè)人信息權(quán)的法律保護(hù)：以個(gè)人信息權(quán)與隱私權(quán)的界分為中心[J].現(xiàn)代法學(xué)，2013（4）.

[2]謝天，鄒平學(xué).我國個(gè)人信息保護(hù)的立法模式探析[J].嶺南學(xué)刊，2011（2）.

[3]邵國松.“被遺忘的權(quán)利”：個(gè)人信息保護(hù)的新問題及對策[J].南京社會(huì)科學(xué)，2013（2）.

責(zé)任編輯：龍菲