大數(shù)據(jù)時(shí)代個(gè)人信息保護(hù)的法律規(guī)制研究

裴憶寧 北京市建華實(shí)驗(yàn)學(xué)校

引言：隨著時(shí)代的飛速發(fā)展，互聯(lián)網(wǎng)和大數(shù)據(jù)越來(lái)越廣泛地應(yīng)用到人們生活的方方面面。身處大數(shù)據(jù)時(shí)代，人們可以感受到這高速的數(shù)據(jù)運(yùn)算下所帶來(lái)的生活便利。聽歌軟件能根據(jù)用戶的日常使用，分析用戶的喜好，進(jìn)而為其推薦類似歌曲。在享受大數(shù)據(jù)帶來(lái)的便捷的同時(shí)，各大手機(jī)軟件在用戶不經(jīng)意間便收集走了用戶的性別、年齡、興趣愛好、瀏覽記錄等信息并對(duì)此加以分析，有的平臺(tái)還會(huì)在用戶不經(jīng)意之間，搜集用戶的隱私。一些大平臺(tái)往往掌握著上億人的信息，有時(shí)候這些平臺(tái)對(duì)用戶各方面信息的了解，可能遠(yuǎn)大于用戶對(duì)自己的了解程度。于是用戶的個(gè)人信息就在不知不覺中毫無(wú)保留的暴露在網(wǎng)絡(luò)的各處各地。正如馬云在央視的《對(duì)話》節(jié)目中說(shuō)的：“今天這個(gè)時(shí)代，個(gè)人已經(jīng)沒有隱私可言，只是你習(xí)不習(xí)慣而已?！痹诮裉爝@個(gè)信息爆炸的時(shí)代，分析個(gè)人信息保護(hù)的現(xiàn)狀并探討對(duì)其加以保護(hù)的可行性建議，已經(jīng)成為十分有必要研究的重要問(wèn)題。

一、我國(guó)個(gè)人信息保護(hù)的現(xiàn)狀

（一）公民保護(hù)個(gè)人信息的意識(shí)不高

現(xiàn)今，公民的個(gè)人信息在網(wǎng)絡(luò)上隨意傳播和電話營(yíng)銷等事件時(shí)有發(fā)生，從根源上分析，這一系列事件的發(fā)生和公民保護(hù)個(gè)人信息的意識(shí)不夠強(qiáng)烈存在直接的聯(lián)系。公民在安裝手機(jī)軟件的時(shí)候?qū)]必要的權(quán)限全部默認(rèn)授予，在注冊(cè)各種手機(jī)軟件、網(wǎng)絡(luò)平臺(tái)的過(guò)程中隨意的將自己的個(gè)人資料，真實(shí)姓名、手機(jī)號(hào)、家庭住址、身份證等重要信息填寫上去，并且在完全不閱讀軟件的《同意協(xié)議》的情況下就草草打勾提交，完全沒有意識(shí)到自己個(gè)人隱私會(huì)泄露的可能性。許多不知名的小軟件完全可能會(huì)因?yàn)槔娑D(zhuǎn)手賣掉用戶的個(gè)人信息而獲得巨大利益，更是有少數(shù)病毒軟件用花哨的外表來(lái)吸引用戶下載實(shí)則是為了監(jiān)聽收集用戶信息。

在美國(guó)的Facebook被爆出有超過(guò)5000萬(wàn)的用戶信息被濫用的事件過(guò)后，大多數(shù)民眾仍舊保有隨遇而安的心理狀態(tài)，完全不在意自己日常使用中無(wú)意間透露出的個(gè)人信息。在各大社交軟件上面隨意的記錄著自己的行蹤軌跡，聊天記錄中也不假思索地談?wù)撝鴤€(gè)人隱私。正是這種態(tài)度讓更多缺乏用戶信息保護(hù)意識(shí)的公司加以利用，為他人違法泄露個(gè)人信息創(chuàng)造了條件[1]。

（二）個(gè)人信息保護(hù)的法律規(guī)范不完善

我國(guó)長(zhǎng)期以來(lái)對(duì)個(gè)人信息保護(hù)的重視不足，導(dǎo)致如今互聯(lián)網(wǎng)個(gè)人信息相關(guān)的保護(hù)法律法規(guī)還不夠完善。目前，我國(guó)已出臺(tái)部分關(guān)于保護(hù)個(gè)人信息的法律條文，或多或少地體現(xiàn)出了法律對(duì)于個(gè)人信息的保護(hù)。如《憲法》33條規(guī)定：國(guó)家尊重和保障人權(quán)。這說(shuō)明對(duì)于個(gè)人信息的保護(hù)是有憲法根據(jù)的，因?yàn)閭€(gè)人信息屬于人格權(quán)、財(cái)產(chǎn)權(quán)和隱私權(quán)的綜合體，歸屬于國(guó)家保護(hù)的范圍。再如《民法總則》第 111 條規(guī)定:自然人的個(gè)人信息受法律保護(hù)。任何組織和個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買賣、提供或者公開他人個(gè)人信息。在《侵權(quán)責(zé)任法》、《刑法》的相關(guān)司法解釋中也有極少部分已提出有關(guān)個(gè)人信息的保護(hù)。雖然這些法律中的規(guī)定都體現(xiàn)了對(duì)個(gè)人信息的保護(hù)，但這些規(guī)定都過(guò)于零散[2]，缺乏一部完整的、系統(tǒng)的公民個(gè)人信息保護(hù)法來(lái)對(duì)相關(guān)問(wèn)題加以規(guī)范，保護(hù)公民信息過(guò)程中也仍存在“無(wú)法可依”的情況。

（三）缺乏完善的行業(yè)自律機(jī)制

目前，我國(guó)行業(yè)協(xié)會(huì)規(guī)范中缺乏對(duì)公民信息保護(hù)的相關(guān)規(guī)定，或者大部分規(guī)定只是具有宣誓性的作用，可操作性和實(shí)效性較差。軟件公司在安裝軟件時(shí)讓客戶在不經(jīng)意的情況下授予軟件發(fā)開商的諸多信息使用方面的權(quán)力，并利用客戶不認(rèn)真閱讀《同意協(xié)議》這種普遍習(xí)慣，在《同意協(xié)議》中表明出若發(fā)生信息盜竊等情況下，開發(fā)商會(huì)迅速撇清其公司的全部責(zé)任?；ヂ?lián)網(wǎng)公司的一個(gè)核心理念：KYC規(guī)則（know your customer），即了解你的用戶。了解的方式自然就是通過(guò)用戶給與的權(quán)限，從而不斷獲取數(shù)據(jù)信息，進(jìn)行數(shù)學(xué)分析，從而得出結(jié)論，將用戶的個(gè)人信息放入到公司的數(shù)據(jù)庫(kù)中儲(chǔ)存。

一些互聯(lián)網(wǎng)企業(yè)挖掘著用戶的隱私，肆意地翻看著用戶的聊天記錄，將用戶的相冊(cè)中的內(nèi)容全部收集起來(lái)，而且大多數(shù)用戶通常很難發(fā)現(xiàn)這一問(wèn)題。例如，阿里巴巴的運(yùn)營(yíng)就運(yùn)用了大數(shù)據(jù)的精準(zhǔn)來(lái)全面地了解用戶的喜好，向使用者推薦心儀的商品，從而增加收益。這種模式在一定程度上取得了成功并為公民帶來(lái)了一定程度上的便利，因而企業(yè)一律實(shí)行著“隱私換便利”的潛規(guī)則。但因此也使公民個(gè)人信息的界限變得模糊，使得非法取得、提供、使用個(gè)人信息的違法事件大量出現(xiàn)。

除了通過(guò)互聯(lián)網(wǎng)獲取個(gè)人信息的方式，一些企業(yè)還存在著未經(jīng)過(guò)批準(zhǔn)的情況下進(jìn)行非法采集公民個(gè)人信息的活動(dòng)，例如一些個(gè)體的調(diào)查機(jī)構(gòu)，公然出售他人的個(gè)人信息。為雇傭者收集被調(diào)查人的身份、生活、行程等一系列信息，以此作為收入。這類調(diào)查機(jī)構(gòu)利用個(gè)人信息相關(guān)法律的缺陷，非法進(jìn)行信息收集，侵犯了公民的個(gè)人信息隱私。

二、大數(shù)據(jù)時(shí)代個(gè)人信息保護(hù)的對(duì)策

（一）加強(qiáng)公民個(gè)人信息保護(hù)意識(shí)

在這樣一個(gè)信息保護(hù)的實(shí)施迫在眉睫的時(shí)代，公民對(duì)于自己的信息的保護(hù)意識(shí)仍舊薄弱，政府需要在這方面加強(qiáng)公益宣傳與教育。首先，政府應(yīng)當(dāng)及時(shí)出臺(tái)相應(yīng)的政策面向全國(guó)來(lái)普及關(guān)于個(gè)人信息保護(hù)的知識(shí)。政府通過(guò)把保護(hù)個(gè)人信息安全的工作納入到工作的重點(diǎn)范圍中，來(lái)加強(qiáng)政府工作對(duì)個(gè)人信息保護(hù)的實(shí)施力度[3]。其次，可以通過(guò)教育事業(yè)培養(yǎng)公民的個(gè)人信息保護(hù)意識(shí)，例如在中小學(xué)生的教材或課外讀物中加入關(guān)于個(gè)人信息保護(hù)教育的相關(guān)內(nèi)容。也可以在電視頻道和各大網(wǎng)絡(luò)平臺(tái)向更廣泛的大眾進(jìn)行宣傳和普及，讓大眾了解到個(gè)人信息的重要性以及個(gè)人信息一旦泄露的后果，使得公民對(duì)此能夠具有防范意識(shí)，從而能夠在根源上避免個(gè)人信息泄露情況的發(fā)生。此外，有關(guān)部門還應(yīng)當(dāng)開展關(guān)于個(gè)人信息保護(hù)的法律救濟(jì)途徑知識(shí)的普及，使民眾在發(fā)現(xiàn)自己的個(gè)人信息受到侵犯的時(shí)候，能夠積極尋求正規(guī)的途徑，用法律武器保護(hù)自身的合法權(quán)益。 通過(guò)這些措施，可以使公民更加注重自己的個(gè)人信息保護(hù)，并在維護(hù)個(gè)人權(quán)力的同時(shí)，尊重他人的個(gè)人信息，防止不必要的安全隱患。

（二）加快制定個(gè)人信息保護(hù)相關(guān)的法律規(guī)范

雖然目前許多法規(guī)以及各個(gè)行業(yè)的行業(yè)準(zhǔn)則都零散地對(duì)個(gè)人信息予以不同程度的法律保護(hù)，但由于這些法律文件都過(guò)于散亂，對(duì)個(gè)人信息的保護(hù)不成體系，因此，制定一部完整的、成體系的保護(hù)個(gè)人信息的法律法規(guī)迫在眉睫。

首先將侵犯公民信息罪的主體從國(guó)家政府及機(jī)構(gòu)擴(kuò)展到為個(gè)人及單位，確保任何人在通過(guò)任何手段獲取并侵犯了公民個(gè)人信息，都將受到法律的處罰。其次要權(quán)衡法律條文的全面性，既要實(shí)現(xiàn)能夠保護(hù)公民的個(gè)人信息的訴求，又要能夠使他人、企業(yè)、國(guó)家對(duì)于個(gè)人信息的合理利用，即確保國(guó)家、企業(yè)、個(gè)人是對(duì)個(gè)人信息進(jìn)行正當(dāng)使用，即出于合理目的，在合理范圍內(nèi)并運(yùn)用正當(dāng)手段使用。此外，有關(guān)立法部門可以借鑒國(guó)外關(guān)于個(gè)人信息保護(hù)方面的立法經(jīng)驗(yàn)，并根據(jù)我國(guó)的具體實(shí)施情況進(jìn)行相應(yīng)的引進(jìn)吸收再創(chuàng)新，從而建立起一套適合本國(guó)國(guó)情的關(guān)于個(gè)人信息保護(hù)的法律規(guī)范體系[4]。

（三）加強(qiáng)行業(yè)自律機(jī)制建設(shè)

我國(guó)可以通過(guò)加強(qiáng)行業(yè)內(nèi)部監(jiān)督等自律管理方式來(lái)降低個(gè)人信息被侵害的風(fēng)險(xiǎn)，從而形成良好的產(chǎn)業(yè)競(jìng)爭(zhēng)環(huán)境，更好的平衡產(chǎn)業(yè)發(fā)展和個(gè)人信息保護(hù)之間的關(guān)系。行業(yè)自律模式是指“由公司或者產(chǎn)業(yè)實(shí)體制定行為規(guī)章，為行業(yè)的網(wǎng)絡(luò)隱私保護(hù)提供示范的行為模式”。這種模式相對(duì)于建立健全的法律體系而言，顯得更加尊重企業(yè)自由選擇的權(quán)力。美國(guó)實(shí)行行業(yè)自律模式取得了一定程度的成功，但依舊存在弊病，如對(duì)違反行業(yè)規(guī)范的企業(yè)缺乏具有強(qiáng)制力的處罰。所以對(duì)于美國(guó)這種行業(yè)自律模式應(yīng)該結(jié)合我國(guó)國(guó)情進(jìn)行選擇性地借鑒。

關(guān)于個(gè)人信息保護(hù)，我國(guó)還沒有發(fā)布過(guò)關(guān)于此方面的行業(yè)自律規(guī)范，只是在一些分散的自律條約上有所提及過(guò)，應(yīng)當(dāng)及時(shí)改善與完善。同時(shí)提高企業(yè)的自覺自律意識(shí)也有一定的必要性，并通過(guò)行業(yè)內(nèi)部的相互監(jiān)督等有效的管理方式得以監(jiān)督相關(guān)企業(yè)泄露所掌握的用戶個(gè)人信息的行為[5]。在降低個(gè)人信息受侵害的風(fēng)險(xiǎn)的同時(shí)，也能夠使市場(chǎng)形成良性的競(jìng)爭(zhēng)場(chǎng)面，帶動(dòng)行業(yè)各個(gè)企業(yè)的發(fā)展。還應(yīng)當(dāng)設(shè)置專門負(fù)責(zé)監(jiān)督各行各業(yè)企業(yè)的監(jiān)管機(jī)構(gòu)，通過(guò)第三方機(jī)構(gòu)的定期抽查、年底普查等相關(guān)措施來(lái)防止行業(yè)自律的失靈。一旦發(fā)現(xiàn)違法違規(guī)的個(gè)人信息兜售或泄露等行為，進(jìn)行相應(yīng)處罰并在媒體上曝光，這樣可以施加一定程度的輿論壓力，使企業(yè)能夠自覺遵守行業(yè)規(guī)范。同時(shí)在關(guān)于個(gè)人信息保護(hù)的法律出臺(tái)后，行業(yè)自律能夠與相應(yīng)的法規(guī)進(jìn)行有機(jī)結(jié)合，從而實(shí)現(xiàn)更加全面的監(jiān)督約束，進(jìn)而可以更加有效地保護(hù)個(gè)人信息。

結(jié)語(yǔ)：在如此發(fā)達(dá)的大數(shù)據(jù)時(shí)代，個(gè)人信息安全越來(lái)越重要。個(gè)人信息的大數(shù)據(jù)處理可以給人們生活帶來(lái)諸多便利，但也容易被不法分子非法利用。要想切實(shí)改善我國(guó)個(gè)人信息保護(hù)的現(xiàn)狀，需要從個(gè)人、企業(yè)、政府等多方面入手，通過(guò)加強(qiáng)公民個(gè)人信息保護(hù)意識(shí)，完善相關(guān)法律規(guī)范建設(shè)，加強(qiáng)行業(yè)協(xié)會(huì)自律建設(shè)等方式，來(lái)保護(hù)公民的個(gè)人信息不受侵害，從而營(yíng)造良好的社會(huì)環(huán)境，促進(jìn)社會(huì)和諧與繁榮。