淺析個人信息行政法的保護

李波?熊光衛(wèi)

摘要：大數(shù)據(jù)時代已經(jīng)全面到來，如何保護個人信息，維護好個人信息使用和保護之間的平衡，保障公民基本權(quán)利成為了一個亟待解決的問題。文章通過歸納個人信息內(nèi)涵特點，梳理現(xiàn)狀分析不足，以期引起重視，進一步探索完善我國個人信息的行政法保護。

關(guān)鍵詞： 個人信息;行政法;保護

隨著互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，計算機已經(jīng)全面介入了人們生活的各個方面，個人信息的作用也越來越突出。隨之而來的是對個人信息的保護的挑戰(zhàn)，在個人信息的收集、處理、存儲、共享和內(nèi)容安全等方面，都存在風(fēng)險。也因為密切關(guān)系到個人的利益，因此個人信息保護成為大家普遍關(guān)注的問題。但是，目前我國還沒有制定專門的行政法律法規(guī)等相關(guān)制度對此進行規(guī)范，不利于在個人信息遭受侵害時進行保護。因此，對個人信息進行治理具有必要性、急迫性和現(xiàn)實性。

一、個人信息的內(nèi)涵

“個人信息”的概念最早來源于1968年聯(lián)合國國際人權(quán)會議提出的“資料保護”。經(jīng)過多年演變和發(fā)展，出現(xiàn)了“個人隱私”、“個人數(shù)據(jù)”、“個人信息”等名詞，并為各國法律所使用。我國學(xué)術(shù)界對于個人信息的內(nèi)涵有不同的看法與見解，有的認(rèn)為個人信息是指一切可以辨識本人信息的總和，也有的認(rèn)為個人信息包括全部與個人有關(guān)的信息，不僅包括身體的物理特征、身份信息，還包括生活方式、經(jīng)濟與財產(chǎn)狀態(tài)等，還有的認(rèn)為個人信息指可以據(jù)此直接或間接辨認(rèn)出特定自然人身份的信息?？傊?，個人信息帶有很強的識別性，其包含的范圍與內(nèi)容非常廣泛。2017年出臺的《信息安全技術(shù) 個人信息安全規(guī)范》里規(guī)定，“個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、出生日期、身份證件號碼、個人生物識別信息、住址、通信通訊聯(lián)系方式、通信記錄和內(nèi)容、賬號密碼、財產(chǎn)信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等?！?/p>

二、我國個人信息泄露風(fēng)險及行政法保護現(xiàn)狀

近年來個人信息安全事件頻發(fā)，收集、使用、存儲等各環(huán)節(jié)均有風(fēng)險。正是由于目前的個人信息問題正愈演愈烈，所以個人信息法律保護日益重要。個人信息行政法保護的主要作用在于突出行政主體的管理與控制作用，對侵害公民個人信息的違法違規(guī)行為給予行政手段的干預(yù)與懲處。目前我國對個人信息保護在行政法中以不同形式得到了體現(xiàn)，如《政府信息公開條例》對于個人信息的保護做了規(guī)定，行政機關(guān)主動公開的信息以及依申請公開的信息都做出了公開方式、公開內(nèi)容上的限制;工信部發(fā)布的《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》明確規(guī)定，電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息提供者及其工作人員不得泄露用戶信息，不得出售和非法向他人提供用戶信息，違者將予以處罰;中國人民銀行發(fā)布的《中國人民銀行關(guān)于銀行業(yè)金融機構(gòu)做好個人金融信息保護工作的通知》規(guī)定，銀行業(yè)金融機構(gòu)在收集、保存、使用、對外提供個人金融信息時，應(yīng)當(dāng)嚴(yán)格遵守法律規(guī)定，采取有效措施加強對個人金融信息保護，確保信息安全，防止信息泄露和濫用。但是行政法保護個人信息還存在很多不足。一是尚未形成專門的個人信息保護法律，相關(guān)的法律條文呈現(xiàn)碎片化的狀態(tài)。這種情形下，極其容易引發(fā)不同法律中涉及個人信息條款內(nèi)容、標(biāo)準(zhǔn)等不統(tǒng)一、有的方面存在著空白缺失等問題。二是大多數(shù)是以間接的形式加以保護，直接保護非常有限。在具體法律條文中，經(jīng)常以“人格尊嚴(yán)”，“個人隱私”，“肖像權(quán)”，“姓名權(quán)”等有關(guān)人格權(quán)和人格利益的形式體現(xiàn)。三是監(jiān)管和救濟不足。行政監(jiān)管是對個人信息進行保護使其免受侵害的重要方式之一。在現(xiàn)實中，行政監(jiān)管和救濟的環(huán)節(jié)出現(xiàn)了一系列問題，如監(jiān)管主體和標(biāo)準(zhǔn)不一、行政主體自身收集、處理個人信息行為缺乏監(jiān)督、救濟缺失，導(dǎo)致監(jiān)管秩序變得混亂，嚴(yán)重影響了行政法保護個人信息的實際效果。

三、我國行政法個人信息保護的完善建議

一是推進個人信息專項立法。國際上對于個人信息的保護主要是通過立法的形式進行保護，如德國通過《德國聯(lián)邦個人資料保護法》，確立了個人信息保護的各項原則，對其他國家個人信息保護產(chǎn)生了重大影響;美國制定了《隱私權(quán)法》和《兒童網(wǎng)絡(luò)隱私保護法》;俄羅斯制定了《個人信息法》等。今年召開的十三屆全國人大三次會議第二次全體會議上，全國人大常委會工作報告明確在下一步主要工作安排中指出，圍繞國家安全和社會治理制定個人信息保護法等，有利推動專門法律的出臺。

二是完善行政監(jiān)管制度。一方面，目前缺乏一個綜合的、專門的、獨立的個人信息監(jiān)督管理機構(gòu)，導(dǎo)致管理混亂，因此建立一個專門的管理機構(gòu)，有利于規(guī)范政府信息管理部門的職責(zé)，制定規(guī)章等規(guī)范性文件，并且獨立、公正行使職權(quán)。另一方面，充分發(fā)揮行業(yè)自律組織的作用，輔助行政機關(guān)對企業(yè)等進行約束，有利于實現(xiàn)行業(yè)自我管理、自我約束，實現(xiàn)健康發(fā)展。

三是進一步加強個人信息保護監(jiān)督與救濟機制的完善。一方面是通過專門的個人信息監(jiān)督管理機構(gòu)來行使個人信息保護的保護監(jiān)督職責(zé)，對個人信息實施分類分級保護、信息篩查、檢查等。對于違反個人信息保護法律法規(guī)的，個人信息管理部門應(yīng)對信息收集或主體按照責(zé)任進行行政處罰;另外一方面是在個人信息主體的權(quán)利遭受侵害時，根據(jù)個人信息保護法律法規(guī)要求收集或使用者停止非法使用、刪除個人信息、針對泄露或違規(guī)使用造成的經(jīng)濟損失和精神損失進行賠償?shù)耐瑫r，也可以向個人信息管理部門提出申請，請求個人信息管理部門介入該事件從中協(xié)調(diào)。

總之，由于個人信息的重要性以及遭受侵害的頻發(fā)，國內(nèi)外都十分重視個人信息保護，這對行政機關(guān)的治理能力提出新挑戰(zhàn)。充分借鑒國內(nèi)外立法，立足我國實踐，探索并我國保護個人信息行政法體系任重而道遠(yuǎn)。

參考文獻：

[1]王忠.《大數(shù)據(jù)時代個人數(shù)據(jù)隱私規(guī)制》，社會科學(xué)文獻出版社2014年版。

[2]郭明龍.《個人信息權(quán)利的侵權(quán)法保護》，中國法制出版社2012版

[3]金婧.《德國法視野下的個人信息保護》，中國政法大學(xué)出版社2014年版。