大數(shù)據(jù)時代下公民個人信息安全法律問題初探

郝巡

大數(shù)據(jù)時代到來，信息交換和共享變得更加便利。但同時也帶來個人信息被非法收集、非法利用以及泄漏的風(fēng)險，這些都會對個人信息安全產(chǎn)生非常不利的影響。本文對大數(shù)據(jù)運作侵害個人信息安全的方式加以研宄，把國外在個人信息安全保護制度中的優(yōu)秀經(jīng)驗進行了歸納，對比之下發(fā)現(xiàn)了我國當前規(guī)制方式的不足，提出了大數(shù)據(jù)時代保護個人信息安全應(yīng)當選擇自律保護與法律保護相結(jié)合的方式，并且提出了完善法律保護的一些建議。

1引言

大數(shù)據(jù)時代在很大程度上改變了人們的生活方式，實現(xiàn)了信息共享和信息交換的重要目標。大數(shù)據(jù)技術(shù)正是為了對數(shù)據(jù)加以利用，從而在相關(guān)領(lǐng)域?qū)崿F(xiàn)數(shù)據(jù)的經(jīng)濟價值和社會價值，所以其要求更強、更專門化的數(shù)據(jù)收集能力，更深入的信息分析和挖掘能力。但大數(shù)據(jù)時代下個人信息的安全問題也凸現(xiàn)出來，個人信息安全更容易出現(xiàn)問題，個人信息的非法收集、非法利用及泄漏都使得個人信息面臨風(fēng)險，如何充分發(fā)揮法律的保護作用，將法律與個人信息安全有效結(jié)合在一起，提高個人信息安全，成為大數(shù)據(jù)時代全民關(guān)注的焦點。

2大數(shù)據(jù)與個人信息概述

2.1大數(shù)據(jù)概述

大數(shù)據(jù)的概念最早由全球知名咨詢公司麥肯錫提出。麥肯錫稱：“數(shù)據(jù)，己經(jīng)滲透到當今每一個行業(yè)和業(yè)務(wù)職能領(lǐng)域，成為重要的生產(chǎn)因素。人們對于海量數(shù)據(jù)的挖掘和運用，預(yù)示著新一波生產(chǎn)率增長和消費者盈余浪潮的到來。”在本篇文章中，大數(shù)據(jù)指以云計算、互聯(lián)網(wǎng)等一系列新型技術(shù)為手段而產(chǎn)生的海量數(shù)據(jù)，通過利用和挖掘此類大規(guī)模的數(shù)據(jù)，從而實現(xiàn)相應(yīng)的經(jīng)濟價值和社會價值。大數(shù)據(jù)運作所收集的信息與個人信息緊密相關(guān)，且為整體性的、規(guī)模龐大的數(shù)據(jù)。數(shù)據(jù)分析是整個過程方中的核心環(huán)節(jié)。

2.2大數(shù)據(jù)運作侵害個人信息安全的方式

大數(shù)據(jù)的運作以收集海量的數(shù)據(jù)作為前提，收集數(shù)據(jù)對于一些大型電子商務(wù)網(wǎng)站和社交網(wǎng)站來說可以說是不費吹灰之力。一旦私人信息被他人所掌握，個人信息的保護問題便凸顯出來。對大數(shù)據(jù)運作侵犯個人信息安全方式的分析顯得尤為重要，應(yīng)對侵害方式有清晰的認識。筆者將個人信息安全的侵害劃分為下面幾種類型：

（一）個人信息的非法收集

非法收集個人信息是權(quán)利人利益受侵害最直接的方式，尤其是數(shù)據(jù)來源型主體，他們的互聯(lián)網(wǎng)用戶群數(shù)量龐大，能夠輕而易舉地獲取用戶的隱私，在沒有通過用戶允許的情況下收集用戶的私人信息，將會嚴重侵害數(shù)據(jù)客體的利益。在透明的網(wǎng)絡(luò)環(huán)境當中的個人信息很容易被收集，這對用戶的信息安全構(gòu)成威脅。

（二）個人信息的過度分析

大數(shù)據(jù)技術(shù)的應(yīng)用在提供搜索用戶功能的同時，也造成了對用戶私人信息過度分析的弊端。時下幾乎所有社交網(wǎng)站都會開放用戶所產(chǎn)生的實時數(shù)據(jù)，這些數(shù)據(jù)很可能通過網(wǎng)站中的個人信息、移動設(shè)備中的定位等多種信息，精確地定位某個人及其個人交際網(wǎng)絡(luò)等信息。在大數(shù)據(jù)環(huán)境下，如果僅外部屏蔽大數(shù)據(jù)主體對個人信息的過度分析是很難實現(xiàn)的，當務(wù)之急是規(guī)范分析行為，從而做到有針對性的遏制。

（三）個人信息的泄露

使用互聯(lián)網(wǎng)不可避免地會留下記錄與痕跡，不法人員通過用戶上網(wǎng)的記錄與痕跡，收集用戶的信息，致使個人信息泄露。例如，常見的QQ被盜，就屬于非法信息利用和個人信息泄露，盜用者根據(jù)個人信息構(gòu)成錢財詐騙等等事故，就會對信息使用者造成極為不利的影響作用。

3大數(shù)據(jù)時代下各國個人信息保護制度比較

大數(shù)據(jù)時代的到來是信息技術(shù)變革的產(chǎn)物，也是數(shù)據(jù)信息價值為人們發(fā)覺與追求的結(jié)果，對其相關(guān)立法例和相關(guān)制度的研究有利于我們?yōu)榇髷?shù)據(jù)時代個人信息安全的法律問題研究提供更好的想法和思路。接下來介紹美國和歐盟關(guān)于保護個人信息安全的相關(guān)制度。

3.1美國個人信息的立法保護

美國保護個人信息安全的最大特點在于以利用行業(yè)自律加以保護為主，以立法加以保護為輔。美國在保護個人信息安全方面的自律機制包括在線隱私聯(lián)盟、安全港模式等；美國關(guān)于個人信息的立法保護，分散規(guī)定在幾部法律當中。

美國的法律保護采用的是分散立法的方式，而我國作為大陸法系國家，利用統(tǒng)一的立法方式更加符合我國法律的規(guī)制方式和法律傳統(tǒng)，采用分散規(guī)制方式立法成本較高；同時美國立法主要以隱私權(quán)為基礎(chǔ)保護個人信息安全，其隱私權(quán)的內(nèi)涵非常廣泛，類似大陸法系的人格權(quán)概念，這也與我國人格權(quán)中隱私權(quán)的內(nèi)涵存在沖突。所以對于我國而言筆者不建議采用分散立法，最好選擇統(tǒng)一的立法規(guī)制。

3.2歐盟個人信息的立法保護

對于互聯(lián)網(wǎng)技術(shù)的發(fā)展，歐盟也設(shè)置了很多行業(yè)自律，但大多是維護互聯(lián)網(wǎng)安全、秩序運行等內(nèi)容，并沒有專門的個人信息保護的自律規(guī)范。歐盟對于個人信息的保護主要是通過立法加以規(guī)制。歐盟作為國際組織，現(xiàn)由28個成員國組成，每個成員國保有自己的國家主權(quán)，歐盟通過制定發(fā)布相關(guān)“指令”的形式為各個成員國制定法律框架，該指令雖然不直接規(guī)范歐盟成員國內(nèi)的企業(yè)和當事人，但是“指令”是直接指導(dǎo)各成員國立法的原則規(guī)定。歐盟個人信息保護立法對個人信息進行了全面規(guī)制，對其他國家和各地區(qū)個人信息保護制度的建立和完善具有重要的借鑒意義。

可見歐盟主要是以立法加以保護。歐盟作為國際組織，通過制定頒布有關(guān)“指令”，指導(dǎo)成員國家就個人信息安全問題制定本國相關(guān)的法律，《歐盟數(shù)據(jù)保護指令》是歐盟當前立法保護的核心，而正在處于通過流程的《歐盟數(shù)據(jù)保護規(guī)則》將不僅僅是作為立法指導(dǎo)，而是以直接的國內(nèi)法的形式規(guī)制各個成員國的個人信息權(quán)益，因此其規(guī)定也更加細化。

4我國大數(shù)據(jù)時代個人信息保護現(xiàn)狀及問題

4.1大數(shù)據(jù)環(huán)境下我國個人信息安全保護現(xiàn)狀

目前，我國對個人信息安全的保護分為法律保護和自律保護兩個方面。在法律保護方面，我國還未出臺針對個人信息的收集、分析、使用等行為的法律，但在其他法律法規(guī)中可找到相關(guān)規(guī)定，如《刑法修正案（七）》中的侵犯個人信息罪、《侵權(quán)責(zé)任法》中關(guān)于網(wǎng)絡(luò)侵權(quán)的規(guī)定、《電話用戶真實身份信息登記規(guī)定》等，這些法律法規(guī)建立起了個人信息安全保護的基本框架，為權(quán)利人維護自己的信息安全提供了法律依據(jù)。而在大數(shù)據(jù)時代下的自律保護也正在逐步發(fā)展。

4.2 大數(shù)據(jù)環(huán)境下人信息安全保護存在的問題

總體上看，我國在大數(shù)據(jù)環(huán)境下，個人信息安全保護方面仍存在一些不足之處。

首先，在立法方面，法律保護過于分散，缺乏針對個人信息進行保護的法律。我國的自律保護正處于起步階段，各方面規(guī)定還不成熟，因此，過于分散的法規(guī)會使對個人信息安全保護缺少針對性，容易造成使用混亂。且隱秘地收集信息、多樣的侵權(quán)方法和廣泛的侵權(quán)范圍是大數(shù)據(jù)運作的侵權(quán)的主要特征，僅依靠籠統(tǒng)的原則性保護是不夠的，需細化其規(guī)制。

其次，行業(yè)自律規(guī)范所涉及領(lǐng)域較窄，大數(shù)據(jù)運作主體不僅包括數(shù)據(jù)來源型主體，還包括數(shù)據(jù)分析型主體，而《互聯(lián)網(wǎng)搜索引擎服務(wù)自律公約》只包括了12家互聯(lián)網(wǎng)企業(yè)，并未涉及純粹的數(shù)據(jù)分析型主體，不能全面地保護個人信息安全。同時，我國缺少專門的行業(yè)自律管理和監(jiān)督機構(gòu)，無法有針對性地對自律組織制定的行業(yè)自律規(guī)范進行審查，無法保障行業(yè)自律規(guī)范的合法性，更不能有效監(jiān)督自律組織成員對行業(yè)自律規(guī)范的執(zhí)行情況。

5 完善我國大數(shù)據(jù)時代個人信息的法律保護對策

法律是一種強有力的保護手段。大數(shù)據(jù)時代下，把個人信息安全與法律保護結(jié)合起來，維護用戶的正當權(quán)益，這具有非常重要的作用。

（一）完善相關(guān)立法

利用法律手段保障信息使用者的個人信息安全，應(yīng)按制度規(guī)范予以執(zhí)行。因此相關(guān)的立法需要被不斷地完善，明確劃分侵權(quán)責(zé)任；對他人信息安全造成負面影響的違法者，嚴懲不貸，避免個人信息安全問題的出現(xiàn)。

（二）增強法律的執(zhí)行力和實施力度

將法律政策貫徹落實到實處，不斷完善法律政策，最大限度避免法律漏洞的出現(xiàn)，以防個別有心之人利用法律漏洞對他人個人信息安全形成不利影響。嚴格按照法律政策，加強網(wǎng)絡(luò)監(jiān)督，減少個人信息安全問題出現(xiàn)的可能性，確保個人信息安全，促使每一個人都可以安全用網(wǎng)，從而實現(xiàn)網(wǎng)絡(luò)的重要作用。

（三）科學(xué)引導(dǎo)自律組織

大數(shù)據(jù)時代個人信息安全保護，應(yīng)當以法律手段和自律手段相結(jié)合，利用自律手段增強對個人信息的保護，規(guī)避個人信息安全問題。這要求我們科學(xué)、合理地引導(dǎo)自律組織和資料規(guī)范，按照對應(yīng)的規(guī)范和標準來完善個人信息，不符合規(guī)范的信息盡量避免，以此提升個人信息的安全性。通過個人加強信息安全保護，減少個人信息安全問題出現(xiàn)的可能性，為安全用網(wǎng)提供充分的保障。

大數(shù)據(jù)時代，信息的收集和利用能力得到了質(zhì)的突破，科技的發(fā)展一次次突破了人們以往的觀念和認知，大數(shù)據(jù)運作對個人信息的侵害越發(fā)需要更多的重視。筆者通過分析大數(shù)據(jù)的內(nèi)涵、特點及侵害個人信息安全的方式等內(nèi)容，參考發(fā)達國家個人信息保護制度，評析了我國個人信息安全保護現(xiàn)狀及存在的問題，為完善我國個人信息安全相關(guān)法律制度提出建議。為了營造一個有秩序的網(wǎng)絡(luò)環(huán)境，就必須充分發(fā)揮法律手段的重要作用，利用法律加強個人信息安全保護，共建和諧、安全的網(wǎng)絡(luò)環(huán)境。

（作者單位：黑龍江大學(xué)信息管理學(xué)院）