個(gè)人信息的行政法保護(hù)

陳 莉

（611130 西南財(cái)經(jīng)大學(xué)法學(xué)院 四川 成都）

個(gè)人信息的行政法保護(hù)

陳 莉

（611130 西南財(cái)經(jīng)大學(xué)法學(xué)院 四川 成都）

個(gè)人信息作為有價(jià)值的資源，可以為政府決策提供依據(jù)，也可以為商業(yè)使用等等。但與此同時(shí)，個(gè)人信息被侵害的案件日益增多，個(gè)人信息也面臨嚴(yán)重的威脅，個(gè)人信息保護(hù)成為人們普遍關(guān)注的課題。本文在對(duì)個(gè)人信息概念進(jìn)行界定的基礎(chǔ)上，重點(diǎn)研究了我國(guó)個(gè)人信息的侵害行為及其形式，從而發(fā)現(xiàn)我國(guó)個(gè)人信息行政法保護(hù)存在的問(wèn)題，并在分析世界上其他國(guó)家對(duì)對(duì)個(gè)人信息保護(hù)措施的基礎(chǔ)上為我國(guó)行政法保護(hù)的相關(guān)制度完善提出對(duì)策。

個(gè)人信息；濫用；行政保護(hù)

一、我國(guó)個(gè)人信息濫用的現(xiàn)實(shí)和立法保護(hù)現(xiàn)狀

個(gè)人信息是一切可以識(shí)別本人的信息的總和。個(gè)人信息是與個(gè)人有關(guān)聯(lián)的屬人或?qū)偈碌男畔?，所以不僅具有外在、物質(zhì)的特征，內(nèi)在、思想狀態(tài)等也包括在內(nèi)，如財(cái)產(chǎn)狀況、家庭生活等信息。傳統(tǒng)的個(gè)人信息包括個(gè)人的姓名、出生年月、身份證編號(hào)、指紋、婚姻、家庭、教育、病歷、職業(yè)、財(cái)務(wù)情況等可以直接或間接識(shí)別該個(gè)人的信息資料。隨著網(wǎng)絡(luò)時(shí)代的到來(lái)，個(gè)人信息還包括許多新興個(gè)人數(shù)據(jù)，如個(gè)人電子郵件地址、網(wǎng)域名稱、網(wǎng)上銀行的通行密碼、博客地址等信息。

（一）公民個(gè)人信息被濫用現(xiàn)象十分普遍

（1）信息泄露的源頭。信息泄露的源頭主要是地方國(guó)家機(jī)關(guān)、企事業(yè)單位、公共服務(wù)機(jī)構(gòu)中的人員。這些供職于公共部門(mén)的工作人員由于掌握了一部分公共權(quán)力他們有機(jī)會(huì)接觸、掌握大量公民個(gè)人信息。

（2）信息收集平臺(tái)。信息收集平臺(tái)是整個(gè)利益鏈條中的中間環(huán)節(jié)，他們的主要獲利途徑是賺取差價(jià)，組織形式包括QQ群以及其他網(wǎng)絡(luò)平臺(tái)。他們利用技術(shù)手段建立大容量的數(shù)據(jù)收集平臺(tái)，成批量的購(gòu)入個(gè)人信息，以數(shù)據(jù)庫(kù)的形式賣給非法調(diào)查公司或者商業(yè)機(jī)構(gòu)，通過(guò)賺取差價(jià)獲得經(jīng)濟(jì)收益。

（3）非法調(diào)查公司和商家。這個(gè)環(huán)節(jié)是整個(gè)利益鏈條的最后一環(huán)，也是獲利最大的一環(huán)。他們通過(guò)網(wǎng)絡(luò)從信息平臺(tái)中購(gòu)買大量的個(gè)人信息，進(jìn)行公民信息調(diào)查和推銷各種商品、服務(wù)，直接盈利。

（二）我國(guó)現(xiàn)有立法對(duì)個(gè)人信息保護(hù)的現(xiàn)狀

規(guī)定如前所述，我國(guó)對(duì)個(gè)人信相對(duì)于迅速發(fā)展的信息社會(huì)而言，嚴(yán)重滯后。從立法上來(lái)說(shuō)，我國(guó)直接對(duì)個(gè)人信息進(jìn)行保護(hù)的法律法規(guī)等數(shù)量極為有限。

（三）我國(guó)個(gè)人信息行政法保護(hù)存在的問(wèn)題

（1）個(gè)人信息保護(hù)缺乏統(tǒng)一立法。制定個(gè)人信息保護(hù)法是保護(hù)公民基本權(quán)利的內(nèi)在需要。導(dǎo)致我國(guó)目前公民因個(gè)人信息出現(xiàn)的各種權(quán)利侵害，最根本的原因就是我國(guó)個(gè)人信息保護(hù)沒(méi)有統(tǒng)一的、專項(xiàng)的立法。

（2）個(gè)人信息保護(hù)專門(mén)機(jī)關(guān)的空缺。由于我國(guó)長(zhǎng)期缺乏對(duì)隱私保護(hù)尤其是對(duì)個(gè)人信息保護(hù)的傳統(tǒng)，個(gè)人信息侵權(quán)問(wèn)題十分突出，個(gè)人信息保護(hù)的法律制度的建設(shè)一個(gè)方面就表現(xiàn)在為了加強(qiáng)對(duì)個(gè)人信息的保護(hù)，使關(guān)于個(gè)人信息保護(hù)的法律法規(guī)得到有效執(zhí)行，必須設(shè)置個(gè)人信息保護(hù)的一個(gè)專門(mén)機(jī)關(guān)負(fù)責(zé)該執(zhí)法事務(wù)。主要對(duì)行政機(jī)關(guān)對(duì)于釆集、使用公民個(gè)人信息的行政行為進(jìn)行有效的依法監(jiān)督管理。

（3）我國(guó)個(gè)人信息行政法保護(hù)缺少統(tǒng)一原則。在我國(guó)目前出臺(tái)的《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》中，明確規(guī)定了八項(xiàng)原則，雖為我國(guó)個(gè)人信息保護(hù)原則的確立提供了指向，但卻將適用對(duì)象明確限定為“除政府機(jī)關(guān)等行使公共管理職責(zé)的機(jī)構(gòu)外的各類組織和機(jī)構(gòu)，如電信、醫(yī)療、金融等領(lǐng)域的服務(wù)機(jī)構(gòu)”。將政府機(jī)關(guān)及公共管理部門(mén)排除在外的方式，再次突出了政府機(jī)關(guān)及公共管理部門(mén)對(duì)個(gè)人信息收集、處理、保護(hù)的無(wú)規(guī)制、無(wú)原則指導(dǎo)的狀態(tài)。

二、完善個(gè)人信息保護(hù)立法對(duì)策

通過(guò)上述分析，我國(guó)完善個(gè)人信息立法迫在眉睫。目前世界上有多個(gè)國(guó)家和地區(qū)制定了專門(mén)的個(gè)人信息保護(hù)法律法規(guī)，而世界經(jīng)濟(jì)合作發(fā)展組織（OECD）頒布的《隱私保護(hù)和個(gè)人數(shù)據(jù)跨國(guó)流通指導(dǎo)原則》（1980）規(guī)定了個(gè)人信息保護(hù)的八項(xiàng)原則。我國(guó)應(yīng)在遵循個(gè)人信息保護(hù)的八項(xiàng)原則基礎(chǔ)上，制定《個(gè)人信息保護(hù)法》，規(guī)范個(gè)人信息的權(quán)利屬性、立法模式、保護(hù)原則、法律責(zé)任，完善我國(guó)個(gè)人信息保護(hù)制度。

（一）完善個(gè)人信息保護(hù)的行政立法

總則和分則，總則即“普遍和共同的規(guī)定”，分則包括公務(wù)機(jī)關(guān)的資料處理、非公務(wù)

關(guān)和參與競(jìng)爭(zhēng)的公法企業(yè)的資料處理、特別規(guī)定最后條款我國(guó)目前尚未制定統(tǒng)一個(gè)人信息保護(hù)立法，雖然早在2003年，國(guó)務(wù)院信息辦就委托中國(guó)社科院法學(xué)所個(gè)人數(shù)據(jù)保護(hù)法研究課題組，承擔(dān)《個(gè)人數(shù)據(jù)保護(hù)法》的研究課題，并草擬了一份專家建議稿，但時(shí)至今日，這部法律仍未出臺(tái)。在全國(guó)性立法遲遲未出臺(tái)之際2012年4月，工業(yè)和信息化部編制完成《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》。

筆者認(rèn)為，我國(guó)應(yīng)當(dāng)積極順應(yīng)國(guó)際潮流，盡快出臺(tái)專門(mén)的《個(gè)人信息保護(hù)法》來(lái)保護(hù)網(wǎng)絡(luò)個(gè)人信息，規(guī)范對(duì)個(gè)人信息的收集，使用和傳播等活動(dòng)，該法應(yīng)當(dāng)包括以下主要內(nèi)容：

（1）確立個(gè)人信息保護(hù)的基本原則。就我國(guó)而言，國(guó)際上的成熟做法為盡快完善個(gè)人信息保護(hù)立法提供了藍(lán)本，我國(guó)應(yīng)在遵循個(gè)人信息保護(hù)的八項(xiàng)原則基礎(chǔ)上，制定《個(gè)人信息保護(hù)法》，規(guī)范個(gè)人信息的權(quán)利屬性、立法模式、保護(hù)原則、法律責(zé)任，完善我國(guó)個(gè)人信息保護(hù)制度。

（2）界定個(gè)人信息保護(hù)主體的義務(wù)。個(gè)人信息保護(hù)主體包括公權(quán)力主體和私主體，其義務(wù)包括，第一，明確并限定信息使用目的；第二，將信息處理及使用情況告知信息主體；第三，經(jīng)信息主體本人請(qǐng)求或主動(dòng)向信息主體告知信息的內(nèi)容及信息收集，處理，利用等相關(guān)程序和事項(xiàng)，向社會(huì)公開(kāi)信息收集，處理，利用等相關(guān)程序和事項(xiàng)；第四，在收集個(gè)人信息后，應(yīng)對(duì)個(gè)人信息進(jìn)行分類，歸檔并保存，保證信息質(zhì)量，并采取必要的措施保證信息安全。

（3）規(guī)定信息主體的權(quán)利。信息主體是指?jìng)€(gè)人信息的所有者，其權(quán)利包括：①?zèng)Q定權(quán)，②知情權(quán)，③信息獲取權(quán)，④更正權(quán)，⑤封鎖權(quán)，⑥刪除權(quán)，⑦獲得救濟(jì)權(quán)等。

（二）成立專門(mén)的個(gè)人信息監(jiān)管機(jī)構(gòu)，加強(qiáng)監(jiān)管

我國(guó)可以考慮借鑒國(guó)際經(jīng)驗(yàn)，成立專門(mén)的個(gè)人信息監(jiān)管機(jī)構(gòu)，目前，較為現(xiàn)實(shí)的模式是在國(guó)務(wù)院層面成立統(tǒng)一的個(gè)人信息監(jiān)管機(jī)構(gòu)，該機(jī)構(gòu)必須具有權(quán)威性。和獨(dú)立性，在人力、財(cái)力、物力有充分保障，獨(dú)立于其它行政機(jī)關(guān)，并行使以下職權(quán)，制定規(guī)章和細(xì)則，對(duì)全國(guó)層面的個(gè)人信息保護(hù)提供指引，提供信息，向信息處理涉及的當(dāng)事方提供相關(guān)信息，公布年度報(bào)告，對(duì)其執(zhí)行活動(dòng)及典型個(gè)案進(jìn)行總結(jié)和評(píng)析，受理當(dāng)事人提起的有關(guān)信息處理的控訴。

［1］劉飛宇著.行政立法的正當(dāng)性研究.中國(guó)人民公安大學(xué)出版社.2007年版

［2］齊愛(ài)民著.拯救信息社會(huì)中的人格：個(gè)人信息保護(hù)法總論.北京大學(xué)出版社.2008年版

［3］郎慶斌、孫毅、楊莉著.個(gè)人信息保護(hù)概論.人民出版社.2008年版