大數(shù)據(jù)時代個人信息法律保護的思考

劉璐 潘鴻圓

[摘要]隨著計算機信息技術(shù)的成熟和發(fā)展，互聯(lián)網(wǎng)帶來和儲存了巨量的資料和信息，人類邁入了大數(shù)據(jù)時代。數(shù)據(jù)浪潮席卷了各行各業(yè)，成為了非常重要的生產(chǎn)因素，而對于數(shù)據(jù)的采集和分類，也成為了可以獲得經(jīng)濟價值的新產(chǎn)業(yè)。個人的行動軌跡、興趣愛好、社交溝通，只要曾經(jīng)運用過網(wǎng)絡(luò)，就會被網(wǎng)絡(luò)采集數(shù)據(jù)，留下痕跡，形成了個人信息。目前，公民個人信息泄露十分嚴重，本文通過分析大數(shù)據(jù)環(huán)境下的個人信息保護現(xiàn)狀，提出目前保護存在的不足之處，最后針對不足，提出一些可行性的建議。

[關(guān)鍵詞]大數(shù)據(jù);個人信息;保護

在大數(shù)據(jù)的時代，網(wǎng)絡(luò)可以記錄人的所有軌跡，如若這些軌跡被權(quán)力所介入，就能對人的活動產(chǎn)生互聯(lián)網(wǎng)的控制，這將是新型規(guī)訓(xùn)的產(chǎn)生。如何保護個人信息的安全，如何合理、合法地使用、介入個人信息，是值得重視與思考的問題。

一、相關(guān)概念

（一）大數(shù)據(jù)

大數(shù)據(jù)（BigData），又被稱作巨量資料，是由麥肯錫公司首先提出的概念，是指數(shù)據(jù)規(guī)模超出了常規(guī)數(shù)據(jù)庫處理數(shù)據(jù)集的能力。IBM提出，大數(shù)據(jù)具有的5V特點：Volume（大量）、Velocity（高速）、Variety（多樣）、Value（低價值密度）、Veracity（真實性）。"大數(shù)據(jù)帶給了人類一個新的世界，能夠快速地對有意義的信息進行提取和分析，實現(xiàn)數(shù)據(jù)分析的價值。

（二）個人信息

由于主觀目的的不同，個人信息在各個國家和地區(qū)有著不同的稱謂，例如在美國，用“個人隱私”來定義個人信息，而在歐盟，個人信息則被稱為“個人數(shù)據(jù)”。在法學(xué)中，識別“個人信息”主要分為三種類型，第一種認為個人信息屬于隱私的一種，是個人不愿意向大眾公布的私人敏感信息;第二種認為個人信息是一種關(guān)聯(lián)信息，即與個人相關(guān)的所有信息，都是個人信息;第三種認為個人信息的意義在于識別，具有識別特定主體的作用。

對個人信息的明確概念一般采用2017年起施行的《網(wǎng)絡(luò)安全法》第76條第5款，即指以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別自然人個人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等，該概念被尚未施行的《民法典》繼續(xù)采用。在2018年實施的《信息安全技術(shù)個人信息安全規(guī)范》中，對個人信息的內(nèi)容又進行了細化，規(guī)定除了《網(wǎng)絡(luò)安全法》中所列的信息之外，通信記錄和內(nèi)容、賬號密碼、財產(chǎn)信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等也屬于個人信息的范圍。

二、大數(shù)據(jù)時代個人信息安全現(xiàn)狀

（一）個人信息泄露情況嚴重

隨著大數(shù)據(jù)時代的到來，消費者的個人信息對于經(jīng)營者來說越來越重要，消費者在消費時常常需要填寫個人姓名、電話、銀行賬號、家庭地址等個人信息，珍貴的公民個人信息成為了違法者營利的新目標，隨意倒賣、泄露個人信息的案件時有發(fā)生，公民個人信息泄露的情況日趨嚴重。2019年12月5日，南方都市報大數(shù)據(jù)研究院與南都個人信息保護研究中心聯(lián)合發(fā)布了《2019個人信息安全報告》，該報告中指出，95.02%的受訪者表示自己遭遇過信息泄露，其中，中介服務(wù)類的APP最為嚴重，其次是網(wǎng)上購物類的APP（49.14%）和金融借貸類的APP（46.15）。此外，APP運營者存在不當使用用戶個人信息的現(xiàn)象出現(xiàn)，例如在對移動金融類APP的測評中發(fā)現(xiàn)，“招聯(lián)金融”一分鐘內(nèi)調(diào)用了6109次用戶的設(shè)備識別碼，而“拍拍借貸款”在一分鐘內(nèi)調(diào)用了用戶的1468次定位權(quán)限。

（二）個人信息存在被過度收集與濫用

在網(wǎng)絡(luò)大數(shù)據(jù)的背景下，準確、詳細地掌握用戶的偏好與需求成為了商家的新型盈利方式，為了進行精準的營銷，有些商家會利用用戶注冊賬號或購買商品之機，過度采集其個人信息，其后對這些信息進行收集和分析，不斷為用戶推送適合其喜好的商品，提供針對性的服務(wù)，大大提高了收益。但是，商家在收集了用戶的個人信息之后，卻不能做到妥善保管，甚至?xí)霈F(xiàn)未經(jīng)用戶允許就擅自共享、出售個人信息的情況，而為了對公開用戶信息進行免責，許多APP在注冊之時就讓用戶勾選隱私聲明，用戶不選擇同意就不享受網(wǎng)絡(luò)服務(wù)。例如，在微信聊天中如果想要打開一購物平臺鏈接，那么前提是需同意該平臺獲取用戶的微信號碼、名稱等信息，選擇同意該平臺的隱私聲明，如果勾選不同意，則無法打開該鏈接。但是在實踐中，大多數(shù)的用戶一般不會費神閱讀冗長的隱私聲明，只是形式主義地點擊同意，所以用戶不但自主放棄了個人信息的知情同意權(quán)，也使得網(wǎng)絡(luò)平臺對獲取用戶個人信息以及保護用戶個人隱私安全的重視程度逐漸減少。

（三）公民人身財產(chǎn)安全受到威脅

在這個信息高速流通的時代，公民成為了互聯(lián)網(wǎng)下的“透明人”，所有的個人行動軌跡都被五互聯(lián)網(wǎng)記錄了下來，而數(shù)據(jù)具有無限復(fù)制的屬性，一旦個人信息被泄露，就會帶來不可逆、不可控的后果。2016年的徐玉玉案件還記憶猶新，一個剛剛考上大學(xué)的18歲女孩，接到了詐騙電話，被騙走了上大學(xué)的9900元費用，在自責、焦慮和壓抑的情況下，她突發(fā)了心源性休克，不幸離世，一個年輕的生命就此逝去，這是電信詐騙團伙精準獲取受害人信息導(dǎo)致的慘劇。王利明教授曾表示，擾亂公民私生活安寧的案件時有發(fā)生，例如偷拍、偷錄、偷窺、性騷擾，非法公布位置信息等等，這是在互聯(lián)網(wǎng)高科技時代所產(chǎn)生的特殊案件，這些案件會對公民的人身財產(chǎn)安全造成威脅，是我們必須要面對的非常嚴重的社會問題。

三、個人信息法律保護的思考

（一）提高公民的自身保護意識

目前個人信息泄露情況嚴重，究其原因，與公民對自身個人信息保護意識薄弱有關(guān)。在個人信息保護中，公民自身是信息的主體，如果對個人信息的填寫與上傳不夠謹慎，對保護自身隱私認識不足，就很容易將個人信息暴露在一個不安全的網(wǎng)絡(luò)環(huán)境之下。此外，在個人信息泄露或者被非法利用時，許多公民選擇沉默，這使得違法者更加有機可乘。例如在《2019個人信息安全報告》中顯示，有95.02%的受訪者表示自己遭遇過信息泄露，但只有約15%對此采取行動。針對此情況，在大數(shù)據(jù)時代，公民必須提高自身個人信息的安全保護意識，養(yǎng)成良好的上網(wǎng)習(xí)慣，不輕易填寫、上傳個人信息，做好網(wǎng)絡(luò)防護措施，在個人信息遭受泄露或者被非法利用時，能夠及時維權(quán)，運用法律保護自身合法權(quán)益。

（二）加強企業(yè)的行業(yè)自律

企業(yè)是非常重要的個人信息保護主體，其承擔了合法收集、儲存和運用公民信息的責任，在法律制度還待完善之時，需要企業(yè)提高其行業(yè)自律意識，不斷提高信息技術(shù)，規(guī)范用戶數(shù)據(jù)的儲存、運用以及共享標準，建立保密制度，不得泄露、篡改、向他人非法提供信息，做好用戶個人信息的保護工作。此外，企業(yè)也需要建立風(fēng)險防控機制，在信息數(shù)據(jù)泄露時，能夠及時完成補救措施，配合相關(guān)部門維護公民的合法權(quán)益和社會公共利益，建立一個良好、安全的大數(shù)據(jù)環(huán)境。

（三）完善綜合性、立體性的立法

社會的控制需要有權(quán)力的介入，法律是一種行為尺度，更是一種有效的救濟途徑，它把權(quán)力的形式加以組織和系統(tǒng)化起來，使權(quán)力能夠有效地維護和促進文明。4保護個人信息最有效的方式是通過法律的手段來實現(xiàn)，但我國目前對于個人信息保護的相關(guān)條款分散在各部法律之中，缺少專門性的立法，難以形成對個人信息全面的、全局性的保護。自2015年起，全國人大常委會法制工作委員會就啟動了民法典的編纂工作，歷時五年，完成了《中華人民共和國民法典（草案）》，該草案在2020年兩會期間提交全國人大進行審議，2020年5月28日，第十三屆全國人大三次會議表決通過了《中華人民共和國民法典》，該法將自2021年1月1日起施行，這是中國依法治國的進程被全面推進的又一成果，在我國的法治進程中具有非凡的歷史意義。在民法典第四編人格權(quán)的第六章中，對公民的隱私權(quán)和個人信息保護進行了規(guī)定，明晰了個人信息的概念，規(guī)定了處理個人信息必須遵循合法、正當、必要的原則。民法典對于個人信息的相關(guān)立法，為其他部門法（比如行政法和刑法）的有關(guān)規(guī)定提供了民法基礎(chǔ)，也為進一步制定個人信息保護的專門法律提供了基本法基礎(chǔ)。在今后的法律完善工作中，應(yīng)當采用一種綜合性、立體性的立法模式，盡快出臺《個人信息保護法》，使其與《民法典》、《行政法》和《刑法》等多部法律有效協(xié)同，多層次地保護公民的個人信息。

參考文獻：

[1]周洪宇，鮑成中.大時代：震撼世界的第三次工業(yè)革命[M].北京：人民出版社，2014年版，第198頁.

[2][3]鳳凰網(wǎng)，網(wǎng)址：https：//tech.ifeng.com/c/7sBrTr8GKzX，訪問時間：2020.06.05.

[4][美]羅斯科·龐德，通過法律的社會控制.[M].北京：商務(wù)印書館，2016年版，第29頁.

[5]張彤.論民法典編纂視角下的個人信息保護立法[J].行政管理改革.2020（2）.