魯 丹
南京師范大學(xué)中北學(xué)院,江蘇 南京 210000
基于互聯(lián)網(wǎng)的大數(shù)據(jù)技術(shù)當(dāng)下被開發(fā)并廣泛應(yīng)用,其能夠?yàn)樯钪腥缟虡I(yè)領(lǐng)域、醫(yī)療領(lǐng)域、服務(wù)業(yè)領(lǐng)域等各個(gè)方面提供助力。因其強(qiáng)大的數(shù)據(jù)處理能力和數(shù)據(jù)分類能力可以對(duì)海量互聯(lián)網(wǎng)數(shù)據(jù)進(jìn)行整合并分類,具有極高的經(jīng)濟(jì)價(jià)值。但大數(shù)據(jù)技術(shù)的應(yīng)用為各個(gè)行業(yè)帶給巨大經(jīng)濟(jì)收益的同時(shí),也伴隨較高的信息泄露風(fēng)險(xiǎn),因大數(shù)據(jù)中的個(gè)人信息常涉及個(gè)人隱私或極易引起其他民事糾紛,因此亟需通過(guò)建立完整的法律制度體系進(jìn)行約束和保護(hù)。本文基于此展開研究,著重從民事法律角度對(duì)于個(gè)人信息保護(hù)立法的困境深度分析,以求更好尋得解決策略。
法律原則在法律體系中起到引導(dǎo)和基礎(chǔ)作用,不管是法律的創(chuàng)制還是法律的實(shí)施,都需要秉承著法律原則。同時(shí),法律原則也能夠彌補(bǔ)立法中的缺陷和不足,并為該法律的內(nèi)容和價(jià)值進(jìn)行解釋,最終成為司法人員適用法律的重要標(biāo)準(zhǔn)。
2017年制定的《網(wǎng)絡(luò)安全法》首次明確了自然人個(gè)人信息的“可識(shí)別性”標(biāo)準(zhǔn),同年頒布的《中華人民共和國(guó)民法總則》(以下簡(jiǎn)稱《民法總則》),更在第111條對(duì)自然人個(gè)人信息權(quán)加以保護(hù)。該條關(guān)于“個(gè)人信息”的表述,將個(gè)人信息權(quán)加入到人格權(quán)的權(quán)利束中加以保護(hù)。但對(duì)于互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展,各種數(shù)據(jù)技術(shù)和人工智能技術(shù)發(fā)展的腳步不會(huì)停歇,對(duì)于社會(huì)生活的影響潤(rùn)物無(wú)聲卻意義深遠(yuǎn),民法的基本原則是立法當(dāng)中最重要的依據(jù)與核心精神,也決定了該法律的基本性質(zhì)、規(guī)章內(nèi)容和保護(hù)價(jià)值,對(duì)于數(shù)據(jù)的合理利用原則應(yīng)順應(yīng)時(shí)代的發(fā)展,作為民事法律的基本原則對(duì)于民事活動(dòng)形成有效指導(dǎo)?,F(xiàn)階段,國(guó)內(nèi)對(duì)于數(shù)據(jù)技術(shù)的保護(hù)原則缺位,也導(dǎo)致了相關(guān)立法雖種類較多,法律監(jiān)管效果卻相對(duì)較差,有關(guān)個(gè)人信息權(quán)的立法也并不夠協(xié)調(diào),違背了法律應(yīng)有的保護(hù)原則。故應(yīng)當(dāng)針對(duì)大數(shù)據(jù)技術(shù)的合理利用,設(shè)立完善的保護(hù)原則[1]。
現(xiàn)階段,國(guó)內(nèi)針對(duì)于立法方面的研究已經(jīng)趨于完善,經(jīng)過(guò)法學(xué)專家的不斷分析和整合,已將很多法律規(guī)范與個(gè)人信息權(quán)相互關(guān)聯(lián),除民事法律外,刑事法律規(guī)范和行政法律規(guī)范中也有具體規(guī)定。但因個(gè)人信息保護(hù)立法經(jīng)歷了從無(wú)到隱私權(quán)保護(hù),再到獨(dú)立的個(gè)人信息權(quán)保護(hù),這些歷史因素導(dǎo)致當(dāng)前涉及個(gè)人信息保護(hù)的法律規(guī)范立法內(nèi)容較為松散和凌亂。一方面,相關(guān)法律規(guī)章所規(guī)范的法律關(guān)系主體不同,相關(guān)法律概念的定義和標(biāo)準(zhǔn)也存在著一定差異性,這使得實(shí)務(wù)中關(guān)聯(lián)相關(guān)法律規(guī)定出現(xiàn)困難,難以對(duì)個(gè)人信息權(quán)形成有效的法律保護(hù)。另一方面,不同地方立法的法律和行政規(guī)章標(biāo)準(zhǔn)也存在較大的差異,缺乏上位法對(duì)于地方立法的指導(dǎo),部分規(guī)章只是對(duì)個(gè)人數(shù)據(jù)信息的相關(guān)內(nèi)容進(jìn)行簡(jiǎn)要的法律解釋,僅有部分法律位階較高的法律規(guī)范,其內(nèi)容對(duì)個(gè)人信息權(quán)起到真正的保護(hù)意義[2]。與此同時(shí),世界范圍內(nèi)針對(duì)個(gè)人信息保護(hù)的法律研究在不斷發(fā)展,各國(guó)均在不斷完善現(xiàn)有的法律規(guī)范。相反,國(guó)內(nèi)針對(duì)于個(gè)人數(shù)據(jù)保護(hù)和個(gè)人信息權(quán)的法律規(guī)章相對(duì)較為保守,這與國(guó)內(nèi)互聯(lián)網(wǎng)技術(shù)起步較晚有關(guān)。但隨著當(dāng)下互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展,大數(shù)據(jù)技術(shù)也得到了更加廣泛的應(yīng)用,國(guó)內(nèi)法律體系中關(guān)于大數(shù)據(jù)技術(shù)和互聯(lián)網(wǎng)應(yīng)用技術(shù)所面臨的問(wèn)題缺失嚴(yán)重,國(guó)內(nèi)針對(duì)技術(shù)法律制約的研究經(jīng)驗(yàn)和實(shí)務(wù)經(jīng)驗(yàn)并不豐富,從而造成相關(guān)法律的立法效率較低,難以滿足當(dāng)代社會(huì)的法律需求。
在我國(guó)大部分的法律規(guī)章都屬于設(shè)權(quán)型或證權(quán)型的,個(gè)人信息保護(hù)立法也不例外,因此在沒(méi)有破壞保護(hù)義務(wù)的前提下,通常都會(huì)采用輕則民事確權(quán)、民事歸責(zé),重則采用行政處罰或刑事處罰。但當(dāng)下對(duì)個(gè)人信息侵害,從過(guò)度收集,到擅自提供、披露,甚至于非法買賣,其表現(xiàn)形式及其多樣化,其救濟(jì)方式,尤其是民事救濟(jì)方式的多樣化也是必須的?,F(xiàn)階段的問(wèn)題主要存在于:(1)當(dāng)前大數(shù)據(jù)技術(shù)的應(yīng)用將原有的個(gè)人信息權(quán)賦予更加特殊的意義,因此不光需要民事法律對(duì)于個(gè)人信息的保護(hù)加以規(guī)定,同時(shí)還需有針對(duì)大數(shù)據(jù)技術(shù)的特殊保護(hù)規(guī)范,能夠?qū)Υ髷?shù)據(jù)技術(shù)中的多方主體形成個(gè)人信息保護(hù)義務(wù),并對(duì)各方的侵權(quán)責(zé)任進(jìn)行具體分配。(2)現(xiàn)有在商業(yè)活動(dòng)中,以用戶“知情-同意”為核心的傳統(tǒng)模式顯然已不足以提供對(duì)個(gè)人信息的足夠保護(hù),大量格式條款的應(yīng)用使得這一構(gòu)架常常淪為擺設(shè)。且這一模式極易造成用戶面臨侵害卻難以舉證救濟(jì)的局面,使得個(gè)人信息權(quán)的保護(hù)出現(xiàn)一系列法律阻礙。(3)針對(duì)人格權(quán)下的個(gè)人信息權(quán)侵害的責(zé)任承擔(dān)也較輕,在大數(shù)據(jù)技術(shù)廣泛應(yīng)用的環(huán)境下,如果出現(xiàn)隱私泄露的現(xiàn)象會(huì)導(dǎo)致受害人的財(cái)產(chǎn)、名譽(yù)、信用等方面造成影響,并且這種影響還會(huì)迅速擴(kuò)大?,F(xiàn)階段如出現(xiàn)此類民事糾紛,只有用戶隱私、名譽(yù)甚至經(jīng)濟(jì)利益受到了嚴(yán)重的損害,侵權(quán)方才承擔(dān)賠禮道歉、恢復(fù)名譽(yù)、賠償損失的責(zé)任,但從現(xiàn)實(shí)案例可見(jiàn),涉及個(gè)人信息的侵害行為常會(huì)造成大量不可逆的后果,因此在實(shí)際操作期間現(xiàn)有救濟(jì)無(wú)法恢復(fù)受害者的損失,對(duì)于侵害方的違法代價(jià)也較小。適當(dāng)針對(duì)造成嚴(yán)重后果的個(gè)人信息權(quán)侵害,增加懲罰性賠償?shù)囊?guī)定,對(duì)于當(dāng)下大量的個(gè)人信息侵害現(xiàn)象的有效改善,將起到法律應(yīng)有的約束效果和警示效果。
法律基本原則的意義就是指非規(guī)范性的法律規(guī)章,能夠充分體現(xiàn)立法意圖,并且進(jìn)行法律解釋和法律引導(dǎo),因此針對(duì)現(xiàn)有的大數(shù)據(jù)時(shí)代,我國(guó)應(yīng)當(dāng)完善個(gè)人信息保護(hù)民法當(dāng)中的基本原則,具體如下:
首先,應(yīng)當(dāng)明確限制收集原則。也即是對(duì)個(gè)體信息數(shù)據(jù)進(jìn)行收集期間需要確保收集途徑的合法性,應(yīng)當(dāng)取得信息擁有者的同意。
其次,應(yīng)當(dāng)明確信息質(zhì)量原則。也即是收集信息時(shí)務(wù)必確保不會(huì)為信息擁有者造成負(fù)面影響,確保大數(shù)據(jù)分析的準(zhǔn)確性。
最后,應(yīng)當(dāng)明確公開原則。也即是在信息收集、處理和使用期間要確保公正公開,保證收集、處理和使用的方式符合現(xiàn)有的法律規(guī)范。該原則通常針對(duì)數(shù)據(jù)使用者和數(shù)據(jù)傳播者,要確保參與者能夠有效參與其中并進(jìn)行監(jiān)督,同時(shí)該原則對(duì)信息擁有者的知情權(quán)起到保護(hù)效果。
在現(xiàn)有民事保護(hù)模式之外,一方面應(yīng)明確定義誰(shuí)是信息保護(hù)義務(wù)人,如網(wǎng)絡(luò)平臺(tái)管理方、網(wǎng)絡(luò)信息收集方等,并進(jìn)一步明確信息控制者的核心義務(wù)主體地位,強(qiáng)化其責(zé)任承擔(dān)。另一方面,當(dāng)信息主體遭遇侵權(quán)行為時(shí),應(yīng)提供較為全面的民事、行政甚至刑事保護(hù),完善個(gè)人信息保護(hù)的民事訴訟相關(guān)證據(jù)規(guī)定以及行政處罰制度,對(duì)于通過(guò)惡意手段或造成惡劣后果的行為,應(yīng)加強(qiáng)法律懲戒力度,起到法律應(yīng)有的規(guī)范作用。
第一,應(yīng)當(dāng)制定個(gè)人信息保護(hù)專門法。因國(guó)內(nèi)的民法典仍然處于立法階段,制定個(gè)人信息保護(hù)的專門法極有必要,于個(gè)人信息權(quán)的特殊問(wèn)題有針對(duì)性地形成法律規(guī)范。
第二,關(guān)注激勵(lì)相容的多元化保護(hù)方式?;诋?dāng)下民事糾紛多元化解決機(jī)制的構(gòu)建,在賦予信息利用主體民事義務(wù)的同時(shí),思考利用反向激勵(lì)機(jī)制,加強(qiáng)行業(yè)自律,對(duì)于個(gè)人信息數(shù)據(jù)的合法、合理利用產(chǎn)生有效的積極影響。
第三,建立有效反饋體系。立法機(jī)關(guān)應(yīng)當(dāng)建立完善的反饋機(jī)制,由法律專家和公眾針對(duì)現(xiàn)有的個(gè)人信息權(quán)提出建議,相關(guān)部門也可以根據(jù)這些反饋內(nèi)容制定相關(guān)的法律規(guī)章。
為了有效平衡大數(shù)據(jù)技術(shù)應(yīng)用所帶來(lái)的負(fù)面效果,國(guó)內(nèi)應(yīng)當(dāng)提高有關(guān)個(gè)人信息保護(hù)的立法效率,增強(qiáng)個(gè)人信息權(quán)的法律保護(hù)作用,有效解決國(guó)內(nèi)因大數(shù)據(jù)技術(shù)所面臨的各種信息侵害糾紛,為我國(guó)社會(huì)的穩(wěn)定發(fā)展提供法律保障。