加強(qiáng)個人網(wǎng)絡(luò)信息的安全防御

徐拿云

【摘要】“互聯(lián)網(wǎng)+”時代的網(wǎng)絡(luò)安全法律體系建設(shè)，在強(qiáng)調(diào)互聯(lián)網(wǎng)秩序和安全基礎(chǔ)上，應(yīng)當(dāng)尤其重視網(wǎng)絡(luò)用戶對個人信息的自主性和可控性，重視個人信息權(quán)利的保障。無論公權(quán)力機(jī)關(guān)對公民身份信息的獲取，抑或一般用途的網(wǎng)絡(luò)用戶信息獲取，都應(yīng)當(dāng)符合合法、正當(dāng)、必要的原則，從而避免過度采集對公民個人信息權(quán)利的侵害。

【關(guān)鍵詞】大數(shù)據(jù) 個人信息 網(wǎng)絡(luò)安全 【中圖分類號】D923 【文獻(xiàn)標(biāo)識碼】A

2017年《網(wǎng)絡(luò)安全法》的頒布，結(jié)束了我國網(wǎng)絡(luò)安全法律體系基本法空白的局面。在這一背景下，加強(qiáng)個人的網(wǎng)絡(luò)信息安全防御，應(yīng)對網(wǎng)絡(luò)安全和信息化發(fā)展的雙重挑戰(zhàn)，是國家網(wǎng)絡(luò)強(qiáng)國建設(shè)和全球互聯(lián)網(wǎng)治理體系建設(shè)的必然要求。

大數(shù)據(jù)時代的個人信息風(fēng)險

首先，個人信息控制者的信息收集、使用存在風(fēng)險。一方面，數(shù)據(jù)運(yùn)營商的用戶信息采集未以明顯可識別的方式向用戶告知。2018年初，多平臺以年度總結(jié)形式發(fā)布的數(shù)據(jù)分析，就涉及用戶賬單支付信息、音樂偏好信息的采集是否被充分告知的問題。另一方面，社交平臺未提供賬號及賬號下數(shù)據(jù)信息的刪除途徑，也未提供必要且最少的信息保存時限。這些網(wǎng)絡(luò)數(shù)據(jù)一經(jīng)網(wǎng)絡(luò)平臺發(fā)布，便難以獲得尋求救濟(jì)的機(jī)會。

其次，個人信息以轉(zhuǎn)賣等方式泄露。通過梳理最高檢發(fā)布的相關(guān)典型司法案例，公民個人信息的侵害主體涉及特殊主體和一般主體。個人信息泄露的主要方式包括：國家機(jī)關(guān)工作人員借助職務(wù)便利從公務(wù)系統(tǒng)獲取并轉(zhuǎn)賣個人信息；網(wǎng)絡(luò)經(jīng)營者或服務(wù)行業(yè)經(jīng)營者向他人泄露合法收集的用戶個人信息；以及一般主體通過植入惡意程序等黑客手段、或利用網(wǎng)絡(luò)平臺的技術(shù)漏洞非法獲取個人信息。近年來，對公民身份信息的非法交易屢禁不止，被交易的信息內(nèi)容主要包括用戶登記和日常生活所涉身份、賬戶和活動信息，交易信息來源也涉及通訊社交、電子商務(wù)、快遞服務(wù)等行業(yè)，呈現(xiàn)出明顯的廣泛性。

最后，以非法獲取個人信息為手段實(shí)施關(guān)聯(lián)犯罪。隨著信息技術(shù)的高度發(fā)展，信息化程度不斷提高，對個人信息的竊取方式更加難以防范。網(wǎng)絡(luò)信息相關(guān)犯罪，涉及侵犯公民個人信息罪和其他關(guān)聯(lián)犯罪。數(shù)據(jù)信息的泄露，不僅可能侵害公民個人信息權(quán)、隱私權(quán)、被遺忘權(quán)等人格權(quán)和公民財產(chǎn)權(quán)，更直接或間接地對國家安全和社會公共安全產(chǎn)生侵害。尤其是涉及關(guān)鍵行業(yè)的數(shù)據(jù)信息時，法益侵害程度將更為嚴(yán)重，侵害范圍也更為廣泛。

大數(shù)據(jù)時代個人信息保護(hù)的新要求

第一，對網(wǎng)絡(luò)空間治理能力現(xiàn)代化提出挑戰(zhàn)。隨著全球互聯(lián)網(wǎng)治理體系的變革，信息安全和個人信息權(quán)保護(hù)也蘊(yùn)含了新的時代內(nèi)涵。近年來，各國陸續(xù)發(fā)布了統(tǒng)一數(shù)據(jù)保護(hù)法律規(guī)范和各領(lǐng)域相關(guān)法律。數(shù)據(jù)信息的跨地域特征決定了網(wǎng)絡(luò)安全治理的國際合作戰(zhàn)略，網(wǎng)絡(luò)空間治理，必然面臨被遺忘權(quán)與公眾知情權(quán)等各項(xiàng)權(quán)利之間的沖突?，F(xiàn)階段公民數(shù)字信息的被遺忘權(quán)保護(hù)存在缺失，未成年人的個人信息權(quán)益也未受到充分保護(hù)。其個人信息的不適當(dāng)暴露不僅可能造成難以恢復(fù)的人格權(quán)損害，涉及先前不良信息的部分更將對其正?；貧w社會造成阻礙。

第二，對明確收集使用個人信息的程序和限度提出考驗(yàn)。如何通過必要性和合比例性實(shí)現(xiàn)信息收集和適用的禁止過度原則，是網(wǎng)絡(luò)信息安全治理的重要問題。2012年通過了《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》。該決定一方面加強(qiáng)了網(wǎng)絡(luò)空間治理，規(guī)定用戶應(yīng)當(dāng)提交真實(shí)身份信息的情形；另一方面從收集使用的目的、方式和所涉?zhèn)€人信息的范圍角度，明確了這一信息收集、使用的原則。但是，當(dāng)前規(guī)制個人信息收集、使用的法律法規(guī)仍亟待完善，個人信息保護(hù)與信息數(shù)據(jù)的商業(yè)使用之間尚未實(shí)現(xiàn)合理的平衡。

第三，對完善個人信息權(quán)利受到侵犯的法律責(zé)任提出要求。當(dāng)前侵犯公民個人信息權(quán)利的侵權(quán)成本不高，導(dǎo)致數(shù)據(jù)運(yùn)營者缺乏網(wǎng)絡(luò)信息監(jiān)管審查的內(nèi)在動力。充分健全和落實(shí)網(wǎng)絡(luò)信息安全相關(guān)的法律責(zé)任，能夠從監(jiān)管層面對網(wǎng)絡(luò)運(yùn)營者形成倒逼機(jī)制，加強(qiáng)其網(wǎng)絡(luò)信息監(jiān)管能力，提高其數(shù)據(jù)信息保護(hù)意識，督促其提供必要保護(hù)措施和技術(shù)措施，履行數(shù)據(jù)信息管理和保護(hù)的義務(wù)。

完善個人信息保護(hù)體制機(jī)制，增強(qiáng)公民個人數(shù)據(jù)保護(hù)意識

第一，健全個人信息保護(hù)法律體系。完善并落實(shí)網(wǎng)絡(luò)安全中的個人信息安全法律規(guī)范，是實(shí)現(xiàn)網(wǎng)絡(luò)空間有序治理的必由之路。首先，我國應(yīng)當(dāng)完善與《網(wǎng)絡(luò)安全法》等相配套的具體規(guī)范。我國網(wǎng)絡(luò)空間治理是一個循序漸進(jìn)的發(fā)展過程。2014年修訂的《消費(fèi)者權(quán)益保護(hù)法》已經(jīng)確認(rèn)了消費(fèi)者個人信息保護(hù)權(quán)，并對經(jīng)營者設(shè)定了具體的法定義務(wù)。2017年實(shí)施的《網(wǎng)絡(luò)安全法》加大了個人信息保護(hù)的力度，并從立法上為個人信息作出了具體的闡釋。隨后，相繼頒行的《民法總則》和《信息安全技術(shù)個人信息安全規(guī)范》，強(qiáng)化了對個人信息的法律保護(hù)。其次，應(yīng)當(dāng)在現(xiàn)行法律體系的基礎(chǔ)上，加快推進(jìn)《個人信息保護(hù)法》等個人信息保護(hù)專項(xiàng)立法。應(yīng)當(dāng)充分關(guān)注未成年人的合法權(quán)利，為弱勢群體的個人數(shù)據(jù)提供更為全面嚴(yán)格的法律保護(hù)。同時，可以探索設(shè)立被遺忘權(quán)和數(shù)據(jù)可攜權(quán)。

第二，優(yōu)化相關(guān)部門的監(jiān)督管理職責(zé)。首先，應(yīng)當(dāng)在公正與效率并重的目標(biāo)模式下高效有序推進(jìn)網(wǎng)絡(luò)空間治理?；谇趾€人信息安全的行為特征，充分運(yùn)用部門聯(lián)動機(jī)制；鑒于網(wǎng)絡(luò)介質(zhì)的特性和技術(shù)性要求，建議對重點(diǎn)治理環(huán)節(jié)的執(zhí)法監(jiān)管和證據(jù)收集加大經(jīng)費(fèi)投入，避免技術(shù)設(shè)備欠缺對其形成掣肘。其次，與隱私權(quán)相較，數(shù)據(jù)信息的專項(xiàng)權(quán)利保護(hù)路徑更加注重事前預(yù)防。對信息收集的事前告知義務(wù)加強(qiáng)審查，方能充分保障信息主體的知情同意權(quán)，并為是否隨意擴(kuò)大信息收集范圍的判斷提供依據(jù)。當(dāng)信息主體對信息收集范圍和方式存在質(zhì)疑時，應(yīng)當(dāng)根據(jù)數(shù)據(jù)信息收集使用的目的和程度，依照比例原則對個案的正當(dāng)性和必要性進(jìn)行客觀考量，并說明理由。

第三，加強(qiáng)網(wǎng)絡(luò)運(yùn)營方的網(wǎng)絡(luò)信息管理。首先，網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)履行對用戶個人信息的保護(hù)義務(wù)。尤其對于直接顯示個人身份的網(wǎng)絡(luò)信息和可間接識別個人身份的網(wǎng)絡(luò)信息，應(yīng)當(dāng)履行法定的數(shù)據(jù)信息保護(hù)義務(wù)。其次，暢通個人信息安全的用戶反饋渠道，建立網(wǎng)絡(luò)安全應(yīng)急報告制度。當(dāng)用戶的個人信息安全遭受侵害時，應(yīng)當(dāng)提供公開的舉報投訴途徑；當(dāng)網(wǎng)絡(luò)信息安全遭受第三方侵害的程度嚴(yán)重、影響范圍廣，應(yīng)當(dāng)及時向相關(guān)部門報告。被侵害人得以通過便捷途徑通知網(wǎng)絡(luò)運(yùn)營商，也是“避風(fēng)港”原則發(fā)揮實(shí)質(zhì)作用的前提。網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)從法治規(guī)范和信息技術(shù)的雙重路徑，對信息安全實(shí)行有效監(jiān)管，加強(qiáng)行為規(guī)范和矯治。

第四，發(fā)揮行業(yè)組織的行業(yè)自治機(jī)制。“互聯(lián)網(wǎng)+”時代的數(shù)據(jù)信息保護(hù)具有自身的復(fù)雜性。針對互聯(lián)網(wǎng)所涉?zhèn)€人信息的特殊問題，行業(yè)組織應(yīng)當(dāng)充分發(fā)揮對網(wǎng)絡(luò)信息安全建設(shè)的積極作用。包括中國互聯(lián)網(wǎng)協(xié)會發(fā)布的《中國互聯(lián)網(wǎng)行業(yè)自律公約》在內(nèi)，行業(yè)協(xié)會和其他社會主體相繼出臺了相關(guān)行業(yè)規(guī)范，有力地推動了我國的網(wǎng)絡(luò)空間治理。行業(yè)的監(jiān)管和引導(dǎo)，有利于創(chuàng)造合法有序的信息化發(fā)展環(huán)境，規(guī)范數(shù)據(jù)信息的收集和使用，對于互聯(lián)網(wǎng)行業(yè)的發(fā)展意義重大。

第五，增強(qiáng)公民個人數(shù)據(jù)權(quán)利的保護(hù)意識。隨著身份信息識別技術(shù)的提升和網(wǎng)絡(luò)信息安全侵害手段的多樣化，公民個人對于釣魚詐騙類網(wǎng)站和信息缺乏充分的分辨意識，個人的信息風(fēng)險防范能力明顯欠缺。面對要求收集使用身份信息和其他可識別信息的情形，個人信息的權(quán)利主體應(yīng)當(dāng)提高甄別防范能力。當(dāng)個人信息權(quán)、隱私權(quán)和被遺忘權(quán)受到侵害時，及時向侵害方提出要求行使刪除、更正等相關(guān)法律權(quán)利。

（作者為吉林大學(xué)司法文明協(xié)同創(chuàng)新中心博士研究生）

【參考文獻(xiàn)】

①王利明：《論個人信息權(quán)的法律保護(hù)——以個人信息權(quán)與隱私權(quán)的界分為中心》，《現(xiàn)代法學(xué)》，2013年第4期。

②張新寶：《從隱私到個人信息：利益再衡量的理論與制度安排》，《中國法學(xué)》，2015年第3期。