試論網(wǎng)絡(luò)個(gè)人信息的立法保護(hù)問題

摘 要 本文從我國網(wǎng)絡(luò)個(gè)人信息立法的最新動(dòng)態(tài)入手，對(duì)網(wǎng)絡(luò)個(gè)人信息立法必要性作了分析，結(jié)合網(wǎng)絡(luò)個(gè)人信息的界定、我國網(wǎng)絡(luò)個(gè)人信息立法保護(hù)的現(xiàn)狀，對(duì)我國如何完善網(wǎng)絡(luò)個(gè)人信息立法提出了細(xì)化現(xiàn)有法律法規(guī)、加快構(gòu)建專項(xiàng)法律體系和發(fā)揮行業(yè)自律的重要作用的建議。

關(guān)鍵詞 網(wǎng)絡(luò)個(gè)人信息 立法保護(hù) 法律法規(guī)

作者簡介：萬莉莉，常州開放大學(xué)講師，南京大學(xué)法律碩士，研究方向：民法、經(jīng)濟(jì)法。

中圖分類號(hào)：D920.4 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-0592（2014）12-238-02

隨著計(jì)算機(jī)應(yīng)用普及和網(wǎng)絡(luò)技術(shù)發(fā)展，我國網(wǎng)民數(shù)量截至2012年6月底已達(dá)5.38億，網(wǎng)絡(luò)購物用戶規(guī)模達(dá)到2.1億 。與此相伴，網(wǎng)絡(luò)個(gè)人信息安全事件也屢屢發(fā)生。網(wǎng)絡(luò)個(gè)人信息的安全性，牽涉到龐大的網(wǎng)民群體的正當(dāng)權(quán)益，事關(guān)互聯(lián)網(wǎng)的健康發(fā)展和現(xiàn)實(shí)社會(huì)的和諧秩序，理應(yīng)受到法律保護(hù)。而對(duì)于網(wǎng)絡(luò)個(gè)人信息的保護(hù)，我國的立法相對(duì)滯后。直到2012年底，《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》（下文簡稱《決定》）經(jīng)十一屆全國人大常委會(huì)第三十次會(huì)議表決通過，才使得網(wǎng)絡(luò)個(gè)人信息保護(hù)問題終于有了上位法的支撐。該《決定》的出臺(tái)，只是邁出了補(bǔ)齊網(wǎng)絡(luò)信息立法保護(hù)“短板”的第一步 。如何細(xì)化現(xiàn)有法律法規(guī)，構(gòu)建專項(xiàng)法律體系，并激發(fā)行業(yè)自律的輔助作用，是我國網(wǎng)絡(luò)個(gè)人信息立法保護(hù)過程中仍需求索的現(xiàn)實(shí)課題。

一、我國網(wǎng)絡(luò)個(gè)人信息立法保護(hù)現(xiàn)狀及欠缺

（一）我國網(wǎng)絡(luò)個(gè)人信息立法保護(hù)現(xiàn)狀

我國網(wǎng)絡(luò)個(gè)人信息立法保護(hù)相對(duì)滯后，一度只能借助于《憲法》、《刑法》和《民法》等法律中的個(gè)別法條作為依據(jù)。20世紀(jì)90年代中后期開始，隨著《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》（1994年2月18日起施行）、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》（1996年2月1日施行）、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法》（1998年3月6日起施行）、《互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定》（2000年11月6日起實(shí)施）、《全國人民代表大會(huì)常務(wù)委員會(huì)關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》（2000年12月28日通過）、《互聯(lián)網(wǎng)電子郵件服務(wù)管理辦法》（2006年3月30日起施行）、《中華人民共和國侵權(quán)責(zé)任法》（2010年7月1日起施行）等一批法律法規(guī)密集出臺(tái)，以及《中國互聯(lián)網(wǎng)行業(yè)自律公約》的公布和《信息安全技術(shù)個(gè)人信息保護(hù)指南》面向社會(huì)公開征求意見，網(wǎng)絡(luò)個(gè)人信息的保護(hù)依據(jù)才逐漸增多。2012年12月28日，《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》經(jīng)全國人大常委會(huì)表決通過，填補(bǔ)了我國網(wǎng)絡(luò)個(gè)人信息立法保護(hù)的空白，但該《決定》總共千余字，有待細(xì)化和完善。

（二）我國網(wǎng)絡(luò)個(gè)人信息立法保護(hù)存在的問題

1.現(xiàn)有法律規(guī)定過于籠統(tǒng)。作為我國網(wǎng)絡(luò)個(gè)人信息保護(hù)的上位法，《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》內(nèi)容過于籠統(tǒng)。《決定》第四條和第十條，分別規(guī)定“網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保信息安全”、“有關(guān)主管部門應(yīng)當(dāng)在各自職權(quán)范圍內(nèi)依法履行職責(zé)，采取技術(shù)措施和其他必要措施，防范、制止和查處竊取或者以其他非法方式獲取、出售或者非法向他人提供公民個(gè)人電子信息的違法犯罪行為以及其他網(wǎng)絡(luò)信息違法犯罪行為”。這兩條中，對(duì)于“技術(shù)措施”、“其他必要措施”，“有關(guān)主管部門”的表述過于籠統(tǒng)，并未做出精確界定或是列舉表述。對(duì)于此類的概念、規(guī)定，在實(shí)際參照應(yīng)用過程中應(yīng)當(dāng)予以細(xì)化。

2.專項(xiàng)程序性法律體系不完善?！稕Q定》第十一條規(guī)定“對(duì)有違反本決定行為的，依法給予警告、罰款、沒收違法所得、吊銷許可證或者取消備案、關(guān)閉網(wǎng)站、禁止有關(guān)責(zé)任人員從事網(wǎng)絡(luò)服務(wù)業(yè)務(wù)等處罰，記入社會(huì)信用檔案并予以公布；構(gòu)成違反治安管理行為的，依法給予治安管理處罰。構(gòu)成犯罪的，依法追究刑事責(zé)任。侵害他人民事權(quán)益的，依法承擔(dān)民事責(zé)任” 。由此可見，對(duì)于網(wǎng)絡(luò)個(gè)人信息的保護(hù)，尤其是侵權(quán)責(zé)任的承擔(dān)目前仍主要參照《行政法》、《刑法》和《民法》等法律法規(guī)。而對(duì)于網(wǎng)絡(luò)個(gè)人信息的收集、使用規(guī)范以及網(wǎng)絡(luò)個(gè)人信息侵害案件的訴訟程序、管轄原則和證據(jù)效力等程序性規(guī)定則是明顯欠缺，需要以專項(xiàng)法律體系予以明確和完善。目前的法律法規(guī)中，并沒有專門就網(wǎng)絡(luò)個(gè)人信息侵權(quán)的相關(guān)程序性問題做出規(guī)定。因此，在實(shí)際操作過程中要做到有法可依、準(zhǔn)確把握，存在一定的難度。

3.行業(yè)自律規(guī)范相對(duì)乏力。即便是完備的立法，與社會(huì)、經(jīng)濟(jì)的快速發(fā)展相比，通常都有相對(duì)滯后性，必須要借助于道德建設(shè)、行業(yè)規(guī)范等措施予以配套。就我國目前情況而言，雖有中國互聯(lián)網(wǎng)協(xié)會(huì)和山東省、北京市等地網(wǎng)絡(luò)行業(yè)制定并發(fā)布行業(yè)規(guī)范，但總體仍相對(duì)欠缺。據(jù)《南方日?qǐng)?bào)》報(bào)道，在IT行業(yè)，部分網(wǎng)站技術(shù)管理人員泄露、售賣網(wǎng)絡(luò)個(gè)人信息的不良情況確實(shí)存在。這些網(wǎng)站技術(shù)管理人員，工作期間可以接觸到包括網(wǎng)絡(luò)個(gè)人信息在內(nèi)的大量數(shù)據(jù)庫資料。在沒有具體細(xì)致的職業(yè)規(guī)范指引和約束的前提下，他們只能憑借職業(yè)操守來權(quán)衡能否散布、交易網(wǎng)絡(luò)個(gè)人信息。而這種職業(yè)操守，本身并不具備強(qiáng)制約束力，往往經(jīng)不起諸如網(wǎng)絡(luò)調(diào)查公司、網(wǎng)絡(luò)廣告公司等網(wǎng)絡(luò)個(gè)人信息買主高價(jià)的誘惑。

二、我國網(wǎng)絡(luò)個(gè)人信息立法保護(hù)的建議

（一）細(xì)化和完善現(xiàn)有法律法規(guī)

作為網(wǎng)絡(luò)個(gè)人信息保護(hù)的上位法，《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》內(nèi)容只有12條，后續(xù)仍需要細(xì)化。對(duì)《決定》及相關(guān)法律、法規(guī)進(jìn)行細(xì)化和清理過程中，以下幾點(diǎn)問題應(yīng)當(dāng)予以明確：第一、明確網(wǎng)絡(luò)個(gè)人信息主體的權(quán)利義務(wù)。首先應(yīng)以法條形式對(duì)網(wǎng)絡(luò)個(gè)人信息的概念進(jìn)行設(shè)置，可以采取定義性規(guī)定加列舉性規(guī)定的綜合立法方式，在對(duì)網(wǎng)絡(luò)個(gè)人信息進(jìn)行高度概括、抽象定義的基礎(chǔ)上，列舉典型性的網(wǎng)絡(luò)個(gè)人信息內(nèi)容。其次，明確網(wǎng)絡(luò)個(gè)人信息主體享有網(wǎng)絡(luò)個(gè)人信息被利用的知情權(quán)、安全請(qǐng)求權(quán)、控制權(quán)、自決權(quán)和維護(hù)權(quán)。第二、明確網(wǎng)絡(luò)個(gè)人信息的侵權(quán)行為與侵權(quán)責(zé)任。明確規(guī)定對(duì)網(wǎng)絡(luò)個(gè)人信息進(jìn)行收集的合法主體，只能是政府有關(guān)機(jī)構(gòu)、政府授權(quán)的公共服務(wù)組織以及具備相關(guān)證照、資格的專業(yè)網(wǎng)絡(luò)調(diào)查公司等。這些組織在收集前應(yīng)當(dāng)履行告知義務(wù)、收集后應(yīng)當(dāng)履行保密義務(wù)。否則，其它不具備合法主體資格，或是合法主體收集、傳播網(wǎng)民個(gè)人信息時(shí)，沒有履行應(yīng)有義務(wù)，如未告知或未經(jīng)授權(quán)而收集網(wǎng)絡(luò)個(gè)人信息，或是非法散布、交易網(wǎng)絡(luò)個(gè)人喜好信息等行為即為侵權(quán)行為。一旦侵權(quán)行為發(fā)生、造成損害后果，且兩者之間存在因果關(guān)系，侵害人就應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任，具體形式為停止侵害、刪除或屏蔽信息、消除影響、賠禮道歉以及賠償?shù)蓉?zé)任。

（二）加速構(gòu)建專項(xiàng)法律體系

著眼于長遠(yuǎn)，對(duì)于網(wǎng)絡(luò)個(gè)人信息的保護(hù)仍需加速構(gòu)建專項(xiàng)法律體系。這套專項(xiàng)法律體系，應(yīng)當(dāng)對(duì)網(wǎng)絡(luò)個(gè)人信息保護(hù)的程序性問題做出規(guī)定：第一，規(guī)范網(wǎng)絡(luò)個(gè)人信息的收集、使用程序。對(duì)可以收集、使用網(wǎng)絡(luò)個(gè)人信息的合法主體做出限定。此外，還須對(duì)收集、使用網(wǎng)絡(luò)個(gè)人信息的具體程序予以明確，包括提前多長時(shí)間告知、以何種形式告知、是否要簽署書面授權(quán)文件以及收集、使用過程中的安全保密要求等內(nèi)容。非經(jīng)法律特殊規(guī)定，不得擅自披露他人的網(wǎng)絡(luò)個(gè)人信息。第二，網(wǎng)絡(luò)個(gè)人信息侵權(quán)的訴訟程序規(guī)范。該規(guī)范須對(duì)網(wǎng)絡(luò)個(gè)人侵權(quán)受害者的訴訟時(shí)效、案件管轄和舉證責(zé)任原則等內(nèi)容做出明確規(guī)定，比如網(wǎng)絡(luò)個(gè)人信息侵權(quán)訴訟的證物種類和效力問題，可以考慮將網(wǎng)頁截圖、計(jì)算機(jī)登錄日志和電子銀行交易記錄等電子證據(jù)列為證物范疇，使其具有法定證明效力。第三，明確對(duì)網(wǎng)絡(luò)個(gè)人信息的保護(hù)和監(jiān)管措施?！稕Q定》中類似“技術(shù)措施”、“其他必要措施”等籠統(tǒng)表述均應(yīng)以精確定義或列舉表述的方式予以明確，以便為行業(yè)運(yùn)作、行政監(jiān)管和依法問責(zé)提供依據(jù)和參照。

（三）發(fā)揮行業(yè)自律的重要作用

與正式立法相比，行業(yè)自律規(guī)范更易激發(fā)從業(yè)者自我管理和行業(yè)內(nèi)部監(jiān)督的熱情，且因修訂過程相對(duì)靈活，能夠伴隨行業(yè)的發(fā)展適時(shí)完善和補(bǔ)充。充分利用行業(yè)自律調(diào)動(dòng)各方面的力量，能減少政府的負(fù)擔(dān)，在一定程度上也保護(hù)了公民的網(wǎng)絡(luò)個(gè)人信息的安全性。我國在細(xì)化現(xiàn)有法律法規(guī)、構(gòu)建專項(xiàng)法律體系的同時(shí)，在目前已有中國互聯(lián)網(wǎng)協(xié)會(huì)的基礎(chǔ)上，成立由政府部門牽頭、引導(dǎo)互聯(lián)網(wǎng)相關(guān)行業(yè)成立更多的行業(yè)自律組織，強(qiáng)化行業(yè)內(nèi)部管理和凈化全行業(yè)職業(yè)操守。同時(shí)，可以倡導(dǎo)省級(jí)和較大地級(jí)市網(wǎng)絡(luò)行業(yè)組織制定并發(fā)布行業(yè)規(guī)范、自律盟約，建立以立法為主導(dǎo)、自律為補(bǔ)充的格局，共同保護(hù)網(wǎng)絡(luò)個(gè)人信息，促進(jìn)行業(yè)健康發(fā)展和社會(huì)和諧穩(wěn)定。

總而言之，隨著互聯(lián)網(wǎng)在人們?nèi)粘９ぷ?、學(xué)習(xí)和生活中的應(yīng)用不斷深化，以及各類網(wǎng)絡(luò)個(gè)人信息侵權(quán)事件發(fā)生，我國對(duì)于網(wǎng)絡(luò)個(gè)人信息的立法保護(hù)工作不能止步于現(xiàn)狀，而應(yīng)與時(shí)俱進(jìn)、不斷完善，加速構(gòu)建細(xì)致化專項(xiàng)性法律體系，以便更好地保護(hù)廣大網(wǎng)民的正當(dāng)隱私權(quán)和財(cái)產(chǎn)權(quán)。

注釋：

姜晨怡.如何讓個(gè)人網(wǎng)絡(luò)信息更安全.科技日?qǐng)?bào).2013年1月9日.總第9453期，第6版.

王素潔.立法保護(hù)網(wǎng)絡(luò)信息 補(bǔ)齊“短板”第一步.中國青年報(bào).2013年1月8日，第1版.

參考文獻(xiàn)：

[1]任小興.論我國網(wǎng)絡(luò)空間個(gè)人信息保護(hù)的不足與完善.安康學(xué)院學(xué)報(bào).2011（2）.[2]李宏霞.論網(wǎng)絡(luò)環(huán)境下的人格權(quán)保護(hù).商品與質(zhì)量.2011年5月刊.

[3]劉淼.中美網(wǎng)絡(luò)監(jiān)管比較研究.赤峰學(xué)院學(xué)報(bào)（自然科學(xué)版）.2012（5）.

[4]王軍.網(wǎng)絡(luò)個(gè)人信息保護(hù)問題研究.管理觀察.2012（469）.

[5]劉帥，謝笑，謝陽群，李晶.歐美網(wǎng)絡(luò)個(gè)人信息保護(hù)的啟示.淮北師范大學(xué)學(xué)報(bào)（哲學(xué)社會(huì)科學(xué)版）.2012（3）.

[6]劉紅霞.淺析對(duì)網(wǎng)絡(luò)隱私權(quán)的立法保護(hù).中國商界.2012（6）.