個(gè)人信息權(quán)保護(hù)制度研究

張 賀

（吉首大學(xué)法學(xué)與公共管理學(xué)院,湖南 湘西 416000）

一、個(gè)人信息、個(gè)人信息權(quán)及個(gè)人信息權(quán)規(guī)范

（一）公民個(gè)人信息的定義及范圍

個(gè)人信息是指公民個(gè)人的資訊、消息，是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名、身份證件號(hào)碼、通信通訊聯(lián)系方式、住址、賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等，其范圍十分廣泛。

（二）個(gè)人信息權(quán)的定義

個(gè)人信息所有者對(duì)其個(gè)人信息自由支配、控制、受益、處分的權(quán)利。

（三）個(gè)人信息權(quán)規(guī)范

1.個(gè)人信息權(quán)的憲法保護(hù)。例如，我國(guó)《憲法》的“公民的人格尊嚴(yán)不受侵犯”、“公民住宅不受侵犯”、“公民享有通信自由和通信秘密的權(quán)利”、“國(guó)家尊重和保障人權(quán)”等相關(guān)條款均可解釋為個(gè)人信息應(yīng)當(dāng)受到法律保護(hù)的憲法依據(jù)。

2.個(gè)人信息權(quán)的刑法保護(hù)。例如，刑法第二百五十三條之一規(guī)定了侵害公民信息權(quán)利犯罪。

3.個(gè)人信息權(quán)的民法保護(hù)。例如，《民法通則》關(guān)于人身權(quán)的相關(guān)規(guī)定中規(guī)定了“公民的人格尊嚴(yán)受法律保護(hù)”；公民享有姓名權(quán)，有權(quán)決定、使用和依照規(guī)定改變自己的姓名，禁止他人干涉、盜用、假冒。

4.個(gè)人信息權(quán)的行政法保護(hù)。例如，《中華人民共和國(guó)護(hù)照法》、《中華人民共和國(guó)身份證法》等法規(guī)定了國(guó)家機(jī)關(guān)對(duì)在執(zhí)行公務(wù)活動(dòng)中知悉的個(gè)人信息應(yīng)予保密。

二、個(gè)人信息權(quán)保護(hù)的社會(huì)實(shí)踐基礎(chǔ)

（一）社會(huì)的信息化對(duì)個(gè)人信息權(quán)保護(hù)提出了要求

當(dāng)今時(shí)代，信息化引起生產(chǎn)方式、生活方式和社會(huì)結(jié)構(gòu)的不斷變化。隨著信息技術(shù)的不斷進(jìn)步，信息網(wǎng)絡(luò)遍布社會(huì)各個(gè)角落，信息化的生產(chǎn)生活、服務(wù)消費(fèi)終端廣泛應(yīng)用，人們已被各種信息網(wǎng)絡(luò)所包圍。信息化在迅猛發(fā)展的同時(shí)，也給人們帶來負(fù)面、消極的影響，對(duì)個(gè)人而言主要體現(xiàn)在，數(shù)字化生活方式的形成，使人們對(duì)信息手段和信息設(shè)施及終端的依賴性越來越強(qiáng)，不管個(gè)人愿不愿意，必須不斷的將自己的信息提供給各種各樣的機(jī)構(gòu)和個(gè)人，從而使自己的信息時(shí)刻處于一種不安全的狀態(tài)。個(gè)人信息被泄露，輕則財(cái)產(chǎn)損失，重則家破人亡，因此必須對(duì)個(gè)人信息權(quán)予以保護(hù)。

（二）信息侵權(quán)行為的加劇急需對(duì)個(gè)人信息權(quán)保護(hù)

以下我們舉幾個(gè)案例予以說明。

案例1：

2014至2016年間,某市疾病預(yù)防控制中心工作人員韓某利用其工作便利,竊取某市疾病預(yù)防控制中心每月更新的全市新生嬰兒信息,并出售給黃浦區(qū)疾病預(yù)防控制中心工作人員張某某,再由張某某轉(zhuǎn)賣給被告人范某某。直至案發(fā),韓某、張某某、范某某非法獲取新生嬰兒信息共計(jì)30萬余條。2015年初至2016年7月期間,范某某通過李某向王某某、黃某出售上海新生嬰兒信息共計(jì)25萬余條。2015年6、7月,吳某某從王某某經(jīng)營(yíng)管理的大犀鳥公司內(nèi)秘密竊取7萬余條上海新生嬰兒信息。2015年5月至2016年7月期間,龔某某通過微信、QQ等聯(lián)系方式,向吳某某出售新生嬰兒信息8千余條,另分別向?qū)O某某、夏某某二人出售新生兒信息共計(jì)7千余條。

案例2：

2015年6月,被告人張某某在登錄瀏覽“魅力惠”購(gòu)物網(wǎng)站時(shí)發(fā)現(xiàn),通過修改該網(wǎng)站網(wǎng)購(gòu)訂單號(hào)可以查看到包含用戶姓名、手機(jī)號(hào)、住址等內(nèi)容的訂單信息。為謀取利益,張某某委托他人針對(duì)上述網(wǎng)站漏洞編制批量扒取數(shù)據(jù)的惡意程序,在未經(jīng)網(wǎng)站授權(quán)的情況下,進(jìn)入該網(wǎng)站后臺(tái)管理系統(tǒng),從中非法獲取客戶訂單信息12503條,通過QQ等聯(lián)絡(luò)方法將上述客戶信息分?jǐn)?shù)次賣給被告人姚某某,獲利人民幣5359元。被告人姚某某購(gòu)得上述訂單信息后,又在網(wǎng)絡(luò)上分別加價(jià)倒賣從中牟利。

案例3：

據(jù)悉，2015年11月，遼寧省公安機(jī)關(guān)在偵辦一起侵犯公民個(gè)人信息案件中，發(fā)現(xiàn)大量涉及全國(guó)各地販賣公民個(gè)人信息犯罪的線索，后公安部將涉及遼寧、四川、黑龍江、廣東、河北等25個(gè)省、市，涉案人員達(dá)100余人的侵犯公民個(gè)人信息案件指定遼寧地區(qū)警方偵查。2016年5月18日，遼寧等全國(guó)25個(gè)省市警方統(tǒng)一開展集中抓捕行動(dòng)，成功鏟除多個(gè)侵犯公民個(gè)人信息犯罪團(tuán)伙。

法院經(jīng)審理查明，2015年8月至2016年5月，河北省某交警大隊(duì)協(xié)勤人員王旭光伙同在同一中隊(duì)任職的協(xié)勤人員魏某、馬某（均另案處理）在辦公地點(diǎn)內(nèi)，使用數(shù)字證書或其他正式民警的賬號(hào)、密碼登錄公安綜合管理平臺(tái)，通過該平臺(tái)網(wǎng)上查詢車輛檔案信息、駕駛員信息等公民個(gè)人信息，并通過微信聯(lián)系、出售給他人。獲得的贓款通過微信提現(xiàn)，共分八筆提取到王旭光的個(gè)人銀行卡內(nèi)，再由王旭光分發(fā)給魏某和馬某。三人違法所得共計(jì)約人民幣7萬元。

通過以上案例說明，侵犯?jìng)€(gè)人信息權(quán)利犯罪，往往涉及的犯罪地域較廣、犯罪對(duì)象較多、社會(huì)影響較大，具有嚴(yán)重的社會(huì)危害性。

（三）加強(qiáng)個(gè)人信息權(quán)保護(hù)推動(dòng)社會(huì)實(shí)踐發(fā)展

人是實(shí)踐和認(rèn)識(shí)的主體，社會(huì)的發(fā)展本質(zhì)上是人的發(fā)展，人的第一需求是安全，只有在安全的前提人們才會(huì)謀求進(jìn)一步的發(fā)展。在信息化時(shí)代，加強(qiáng)個(gè)人信息保護(hù)，對(duì)于保證個(gè)人的人身安全，保證交易的安全和效率，維護(hù)人們之間的信任具有極其重要的意義，并最終推動(dòng)社會(huì)實(shí)踐的不斷發(fā)展。

三、個(gè)人信息權(quán)保護(hù)的價(jià)值基礎(chǔ)及對(duì)其的辯證認(rèn)識(shí)

（一）對(duì)個(gè)人信息權(quán)保護(hù)，是保障人權(quán)的需要

對(duì)于人權(quán)的理解，見仁見智，我們這個(gè)地方所說的人權(quán)大體相當(dāng)于我國(guó)憲法規(guī)定的公民的基本權(quán)利。對(duì)于個(gè)人信息權(quán)的性質(zhì)，有人格權(quán)說、隱私權(quán)說、所有權(quán)說，但是各種學(xué)說未必能夠涵蓋個(gè)人信息權(quán)的全部外延，而且個(gè)人信息權(quán)在主體、客體、保護(hù)方法也與上述權(quán)利有較大的差異，因此我們傾向于將個(gè)人信息權(quán)作為一種獨(dú)立的綜合性權(quán)利。由于個(gè)人信息權(quán)與人本身及其成長(zhǎng)不可分離，對(duì)保證人格尊嚴(yán)及人格的形成具有重要意義，因此我們將個(gè)人信息權(quán)視為人權(quán)的一種，所以保護(hù)個(gè)人信息權(quán)就是保護(hù)人權(quán)。對(duì)于人權(quán)，我國(guó)最初是持否定態(tài)度的，認(rèn)為人權(quán)是唯心主義的，是資產(chǎn)階級(jí)欺騙人民群眾的把戲。其后，我國(guó)對(duì)人權(quán)的認(rèn)識(shí)也是見仁見智。2004年憲法修正案將“國(guó)家尊重和保障人權(quán)”寫進(jìn)憲法后，我國(guó)對(duì)人權(quán)才有了統(tǒng)一的正面認(rèn)識(shí)，認(rèn)為社會(huì)主義國(guó)家也要保護(hù)人權(quán)，作為人權(quán)之一的個(gè)人信息權(quán)當(dāng)然也要受到保護(hù)。

（二）對(duì)個(gè)人信息權(quán)保護(hù)，是實(shí)現(xiàn)自由的需要

自由是指一種不受他人束縛的狀態(tài)，追求自由是人類的本性。法對(duì)自由具有保障作用，自由的追求和取得離不開法律規(guī)則，要在法律范圍內(nèi)實(shí)現(xiàn)。

第一，法律以自由為目的。具體到個(gè)人信息權(quán)而言，個(gè)人信息權(quán)規(guī)范系為保障個(gè)人信息自由而設(shè)立；個(gè)人信息權(quán)利和法律義務(wù)系為實(shí)現(xiàn)個(gè)人信息自由而設(shè)定；個(gè)人信息權(quán)規(guī)范制定和實(shí)施應(yīng)以個(gè)人信息自由為出發(fā)點(diǎn)和歸宿。

第二，自由需要法律的保障。具體到個(gè)人信息權(quán)而言，首先，用個(gè)人信息權(quán)規(guī)范保障個(gè)人信息自由是保證個(gè)人信息自由免受侵犯的需要；其次，用個(gè)人信息權(quán)規(guī)范保障個(gè)人信息自由是保證個(gè)人信息自由不被濫用的需要；最后，用個(gè)人信息權(quán)規(guī)范平衡權(quán)利人和義務(wù)人之間的關(guān)系。

第三，法律確定自由的范圍。自由不是無限的，作為權(quán)利之自由，它的范圍由法律確定，并以法律準(zhǔn)則為準(zhǔn)繩。具體到個(gè)人信息權(quán)而言，個(gè)人信息權(quán)規(guī)范確定個(gè)人信息自由范圍的方式包括：確定個(gè)人信息自由的概念、確定個(gè)人信息自由的內(nèi)涵、確定個(gè)人信息自由的外延。

第四，法律保證自由的實(shí)現(xiàn)。自由無法實(shí)現(xiàn)的原因是多方面的，法律保證自由實(shí)現(xiàn)的方式也是多方面的。具體到個(gè)人信息權(quán)而言，一是為解決個(gè)人信息自由與其它價(jià)值的張力和沖突提供法律準(zhǔn)則。二是法律為信息的享有者提供實(shí)現(xiàn)信息自由的法律方式、方法。三是法律以防止信息權(quán)被濫用的方式來保障信息自由的存在和實(shí)現(xiàn)。四是法律防止對(duì)于信息自由的破壞和妨礙，以保障作息自由。法律保障信息自由的一個(gè)重要的表現(xiàn)即為各種破壞和妨礙信息自由的違法犯罪的制裁。

（三）對(duì)個(gè)人信息權(quán)保護(hù)，是維持社會(huì)秩序的需要

所謂秩序，就是事物的和諧性、一致性、連續(xù)性、確定性狀態(tài)。秩序是人類社會(huì)存在和發(fā)展的前提條件，任何社會(huì)都要按照一定的秩序運(yùn)行，沒有秩序的社會(huì)是不存在的，局部或者階段性失序的社會(huì)，最終也會(huì)回到有序的狀態(tài)。

對(duì)個(gè)人信息權(quán)保護(hù)可以維護(hù)人民的統(tǒng)治秩序。在階級(jí)社會(huì)中，最根本的沖突是階級(jí)沖突，它構(gòu)成對(duì)社會(huì)秩序的最嚴(yán)重的危害。當(dāng)今中國(guó)，人民是國(guó)家的主人，是國(guó)家統(tǒng)治的主體，雖然階級(jí)矛盾已不是社會(huì)的主要矛盾，但同時(shí)還存在嚴(yán)重的違法犯罪問題，嚴(yán)重的危害著人民的利益。對(duì)此，只有由國(guó)家來通過自己的權(quán)力系統(tǒng)和法律規(guī)則體系建立強(qiáng)有力的社會(huì)統(tǒng)治秩序，維護(hù)人民的統(tǒng)治地位和各種權(quán)益，其中個(gè)人信息權(quán)保護(hù)規(guī)范就是法律規(guī)則體系之一。

對(duì)個(gè)人信息權(quán)保護(hù)在維護(hù)社會(huì)經(jīng)濟(jì)秩序方面有著無可替代的重要作用。當(dāng)今社會(huì)是信息社會(huì)，法律通過對(duì)個(gè)人信息權(quán)的規(guī)定，使信息所有權(quán)主體可以根據(jù)自己的意志在法定范圍內(nèi)占有、使用和處分自己的信息所有權(quán)，從而為生產(chǎn)生活提供前提。

維護(hù)社會(huì)的正常秩序，促進(jìn)社會(huì)的團(tuán)結(jié)統(tǒng)一是法律所追求的基本價(jià)值之一。首先，法律為人們提供了安全保障；其次，法律通過對(duì)權(quán)利和義務(wù)的規(guī)定，以達(dá)到預(yù)防和解決糾紛的目的。再次，法律通過文明的訴訟方式取代各種野蠻的解決爭(zhēng)端的方式。

（四）以辯證的目光看待個(gè)人信息權(quán)保護(hù)

個(gè)人信息權(quán)保護(hù)要正確處理個(gè)人信息權(quán)與知情權(quán)的關(guān)系。知情權(quán)是一項(xiàng)公眾權(quán)利，其中就包括個(gè)人信息知情權(quán)。在這里就會(huì)發(fā)生個(gè)人信息權(quán)與知情權(quán)的沖突，既有打著個(gè)人信息權(quán)的旗號(hào)，剝奪公眾的知情權(quán);又有以知情權(quán)為幌子，侵犯他人個(gè)人信息權(quán)。筆者認(rèn)為，公眾人物應(yīng)當(dāng)對(duì)社會(huì)有一定程度的公開，但其基本的個(gè)人信息權(quán)還是應(yīng)當(dāng)被保護(hù)。對(duì)于公眾人物，既要保障其個(gè)人信息權(quán)，又要保障公民的知情權(quán)。

（五）以發(fā)展的目光看待個(gè)人信息權(quán)保護(hù)

發(fā)展是指事物前進(jìn)和上升的運(yùn)動(dòng)，哲學(xué)上的發(fā)展是指事物的質(zhì)變。我們這個(gè)地方的發(fā)展既包括質(zhì)變，也包括量變。在信息技術(shù)不斷提升，信息化程度不斷提高的當(dāng)代社會(huì)，社會(huì)生活日新月異，互聯(lián)網(wǎng)技術(shù)方興未艾，物聯(lián)網(wǎng)、量子通信等概念又不斷涌現(xiàn)，這就要求我們要以發(fā)展的目光看待個(gè)人信息的保護(hù)。在個(gè)人信息保護(hù)的立法、執(zhí)法、司法、守法、監(jiān)督等方面，我們要不斷發(fā)展；在個(gè)人信息保護(hù)的范圍、主體、客體、方式方法等方面，我們要不斷發(fā)展；在個(gè)人信息保護(hù)的思想、理念方面我們要不斷發(fā)展。

四、我國(guó)個(gè)人信息權(quán)保護(hù)存在的問題及對(duì)策

（一）個(gè)人信息權(quán)保護(hù)存在的問題

1.理論研究不足。對(duì)個(gè)人信息權(quán)理論的研究，多散見于憲法、民法、刑法、行政法等部門法的理論研究中，個(gè)人信息權(quán)的理論十分分散，缺乏系統(tǒng)的研究，對(duì)個(gè)人信息權(quán)缺少深入的論證。

2.立法不完善。直到現(xiàn)在為止，我國(guó)還沒有制定專門的個(gè)人信息權(quán)保護(hù)方面的法律。現(xiàn)今，我國(guó)對(duì)個(gè)人信息權(quán)的保護(hù)，主要體現(xiàn)在在與個(gè)人信息權(quán)保護(hù)有關(guān)的法律法規(guī)中設(shè)置個(gè)人信息權(quán)保護(hù)條款對(duì)個(gè)人信息權(quán)加以保護(hù)。這些個(gè)人信息權(quán)保護(hù)條款多散見于憲法、民法、刑法、行政法等部門法中，大部分條款通常僅對(duì)個(gè)人信息權(quán)保護(hù)問題一帶而過，大部分規(guī)定缺乏可操作性，許多條款僅僅規(guī)定了對(duì)個(gè)人信息的保密義務(wù)，而沒有規(guī)定違背該義務(wù)的后果，遇到具體問題往往難以適用。

3.保護(hù)手段不健全。就個(gè)人信息權(quán)的保護(hù)手段而言，重刑事處罰，輕民事確權(quán)和民事歸責(zé)，導(dǎo)致個(gè)人信息權(quán)遭受侵害后，單純依賴公權(quán)機(jī)關(guān)去保護(hù)，缺少自力救濟(jì)和民事訴訟等保護(hù)手段其結(jié)果是大多個(gè)人信息權(quán)主體的財(cái)產(chǎn)及非財(cái)產(chǎn)損失卻不到任何實(shí)質(zhì)性的補(bǔ)償。

4.權(quán)利保護(hù)意識(shí)薄弱。就公共部門而言，由于“官本位”的思維定勢(shì)，對(duì)個(gè)人信息的關(guān)注基本上是出于其管理的需要，重信息提供人的義務(wù)，輕其權(quán)利。就非公共部門而言，一些大型的商業(yè)機(jī)構(gòu)開始對(duì)個(gè)人信息權(quán)予以重視，但大多數(shù)中小型機(jī)構(gòu)依然對(duì)其重視不夠，缺乏個(gè)人信息權(quán)的保護(hù)機(jī)制和自律機(jī)制。就公民個(gè)人而言，不少公民缺乏個(gè)人信息權(quán)的保護(hù)意識(shí)，當(dāng)個(gè)人信息權(quán)受到侵害，未發(fā)生嚴(yán)重后果，就不采取救濟(jì)措施。

（二）對(duì)個(gè)人信息權(quán)保護(hù)存在問題的對(duì)策

1.加強(qiáng)理論研究。要加強(qiáng)個(gè)人信息權(quán)有關(guān)理論的研究，形成完整、成熟的理論體系，指導(dǎo)個(gè)人信息權(quán)問題的立法、執(zhí)法、司法、守法、監(jiān)督等工作。

2.完善立法。要加強(qiáng)個(gè)人信息權(quán)保護(hù)的立法工作，形成以憲法為統(tǒng)領(lǐng)，以個(gè)人信息安全法為主體，以刑法、民法、行政法等部門法中的個(gè)人信息權(quán)保護(hù)條款為補(bǔ)充的完整個(gè)人信息權(quán)保護(hù)體系。

3.健全保護(hù)手段，加大執(zhí)法和司法力度。從以前的主要依靠刑法保護(hù)，轉(zhuǎn)變?yōu)閼椃ā⑿谭?、民法、行政法等的全面保護(hù)，尤其要重視民法的保護(hù)手段，引入自力救濟(jì)機(jī)制，健全民事訴訟機(jī)制。同時(shí)要加大執(zhí)法和司法力度，打擊侵權(quán)行為。

4.增強(qiáng)權(quán)利保護(hù)意識(shí)。國(guó)家機(jī)關(guān)，特別是政法機(jī)關(guān)要加強(qiáng)個(gè)人信息權(quán)保護(hù)的宣傳，增強(qiáng)各社會(huì)主體的權(quán)利保護(hù)意識(shí)。尤其是商業(yè)單位、行業(yè)機(jī)構(gòu)要健全自律機(jī)制。