大數(shù)據(jù)時代公民個人信息的刑法保護(hù)分析

劉 利

江蘇恒淵律師事務(wù)所，江蘇 蘇州 215200

一、引言

在現(xiàn)代化社會的發(fā)展中，互聯(lián)網(wǎng)技術(shù)在社會各個領(lǐng)域得到了廣泛應(yīng)用，為人民群眾日常生活和生產(chǎn)提供了很大便利，但也出現(xiàn)了很多問題，不法分子利用互聯(lián)網(wǎng)技術(shù)盜取個人信息，嚴(yán)重侵害了個人的財(cái)產(chǎn)安全［1］。因此，政府相關(guān)部門需要加強(qiáng)對公民信息的刑法保護(hù)，在確保公民信息得到有效保護(hù)的基礎(chǔ)上，利用個人信息相關(guān)法律進(jìn)行溝通，明確違法行為，并對刑法內(nèi)容進(jìn)行有效完善，確保公民個人信息的安全性，對公民的合法權(quán)益進(jìn)行有效保護(hù)。

二、大數(shù)據(jù)時代公民個人信息刑法保護(hù)的必要性

在大數(shù)據(jù)時代，互聯(lián)網(wǎng)技術(shù)為人民群眾的生產(chǎn)和生活帶來了很大影響，推動著時代的進(jìn)步和發(fā)展，如日常生活中常見的網(wǎng)頁瀏覽都會被記錄在案，并在網(wǎng)絡(luò)中留下痕跡，但互聯(lián)網(wǎng)具有開發(fā)性特點(diǎn)，在利用互聯(lián)網(wǎng)技術(shù)處理各項(xiàng)事務(wù)的過程中，極易受到黑客、病毒的攻擊，導(dǎo)致重要信息被篡改、竊取，在重要信息被泄露的情況下，如身份證號碼、手機(jī)號、銀行卡密碼等，都會帶來嚴(yán)重的損失，例如，在電信詐騙案件中，團(tuán)體和個體往往會以不同理由誘導(dǎo)不了解信息安全的人民群眾進(jìn)入大家預(yù)設(shè)的圈套，帶來嚴(yán)重的財(cái)產(chǎn)損失，犯罪分子在獲取個人信息后，會篩選出有價(jià)值的信息，實(shí)施犯罪行為，對當(dāng)事人帶來更多不利影響。因此，相關(guān)部門需要針對大數(shù)據(jù)信息安全問題進(jìn)行刑法保護(hù)，將刑法作為依據(jù)，按照法律法規(guī)要求進(jìn)行工作，對各項(xiàng)網(wǎng)絡(luò)行為進(jìn)行約束和規(guī)范，避免出現(xiàn)網(wǎng)絡(luò)詐騙問題，威脅用戶的個人權(quán)益。因此，在大數(shù)據(jù)時代，公民個人信息刑法保護(hù)具有重要意義。

三、大數(shù)據(jù)時代公民個人信息刑法保護(hù)現(xiàn)狀

（一）個人信息保護(hù)的刑法體系有待完善

《中華人民共和國刑法修正案（七）》的出臺使得個人信息得到了刑法保護(hù)，但很多條文是零星分布的，缺乏一定的系統(tǒng)性。例如，侵犯個人住宅、身體、通信隱私等各項(xiàng)犯罪行為被列在侵犯公民人身中，侵犯個人信用卡信息的犯罪行為被分布在市場經(jīng)濟(jì)秩序中，我國刑法標(biāo)準(zhǔn)主要是法益歸類標(biāo)準(zhǔn)，但由于個人數(shù)據(jù)保護(hù)相關(guān)內(nèi)容比較少，很難滿足大數(shù)據(jù)時代的各項(xiàng)要求，且刑法實(shí)操性相對較低，如個人信息非法買賣、出售等達(dá)到一定危害程度后才可以承擔(dān)刑事責(zé)任［2］。并且，司法實(shí)踐裁量標(biāo)準(zhǔn)不夠具體，法官自主裁定容易導(dǎo)致同案不同判的問題。另外，《刑法修正案（九）》于2015年11月正式施行，修正案對侵犯公民個人信息行為的刑法規(guī)制進(jìn)行了一些修改：將犯罪主體范圍擴(kuò)大至一般主體；將“非法提供給他人”的“非法”二字予以刪除；在刑罰“情節(jié)嚴(yán)重”的基礎(chǔ)上又增設(shè)“情節(jié)特別嚴(yán)重”的處罰；將“上述信息”改為“公民個人信息”；增加了從重處罰的規(guī)定，從而使法條更加凝練、簡潔，符合法律條文的嚴(yán)謹(jǐn)性要求。

（二）個人數(shù)據(jù)犯罪處罰力度不夠

目前，我國刑法只對部分犯罪行為進(jìn)行了明確規(guī)定，還無法滿足人民群眾對法律保護(hù)個人信息安全的實(shí)際需求。在公民個人數(shù)據(jù)被侵害的情況下，可以利用行政、民事賠償方式進(jìn)行維權(quán)，這種方式需要投入大量成本，但獲益相對較少。并且，在司法實(shí)踐過程中，仍存在很多侵犯個人信息的行為，這些行為很難從刑法中獲取法律依據(jù)，如偷窺、偷拍案件，尤其是利用針孔攝像頭、微型攝像機(jī)等先進(jìn)技術(shù)侵犯個人隱私的行為，這類侵權(quán)行為只是針對犯罪人員進(jìn)行短期拘留、小額罰款，違法成本很低。另外，在社會的發(fā)展中，國家出臺了網(wǎng)絡(luò)個人信息保護(hù)相關(guān)法律法規(guī)，其對泄露個人信息行為的處罰力度不夠，只是以警告形式進(jìn)行處罰。

（三）法律規(guī)范可操作性有待加強(qiáng)

首先，從個人信息類型劃分的角度進(jìn)行分析，我國相關(guān)部門未建立各項(xiàng)類型信息的差異化保護(hù)規(guī)則，使得收益共享成本有所增加。其次，在現(xiàn)行的立法中，相關(guān)部門主要實(shí)行知情同意，但與網(wǎng)絡(luò)服務(wù)提供人員相比，個人處于弱勢地位，只能夠接受、離開授權(quán)條款，但立法未明確規(guī)定授權(quán)方式、授權(quán)條款、授權(quán)范圍和授權(quán)例外，這就會帶來更多的糾紛。最后，缺少完善的特殊群體法律規(guī)制?，F(xiàn)階段，我國個人信息泄露致害、電信詐騙案件越來越多，通過對這些案件進(jìn)行分析發(fā)現(xiàn)，我國未成年人、老年人等特殊群體的信息收集、信息共享能力相對薄弱，而立法機(jī)關(guān)未針對特殊群體制定相應(yīng)的特殊保護(hù)制度。

四、大數(shù)據(jù)時代公民個人信息的刑法保護(hù)策略

（一）創(chuàng)設(shè)合理的個人信息利用制度

在大數(shù)據(jù)時代，政府部門制定個人信息保護(hù)法的主要目的是維護(hù)個人權(quán)益，確保企業(yè)在規(guī)則范圍內(nèi)收集并利用各項(xiàng)數(shù)據(jù)，相關(guān)部門需要在立法中設(shè)計(jì)合理的數(shù)據(jù)利用制度，如知情同意制度、信息層級制度。其中，知情同意制度是個人信息保護(hù)的關(guān)鍵制度之一，需要根據(jù)用戶權(quán)利保護(hù)的各項(xiàng)需求，在獲取用戶同意的基礎(chǔ)上收集、利用個人信息。另外，信息層級制度指的是根據(jù)互聯(lián)網(wǎng)特點(diǎn)，將個人信息劃分成不同層級的制度，如基本信息、敏感信息和專業(yè)信息，這項(xiàng)制度的實(shí)施使得個人信息收集和利用更具有可操作性。

（二）制定統(tǒng)一規(guī)則

首先，通過評估各項(xiàng)先行規(guī)范、效果，制定個人信息保護(hù)統(tǒng)一規(guī)則，對各類信息收集共享行為進(jìn)行統(tǒng)籌和規(guī)范。其次，將個人信息升級為法定權(quán)利，明確個人信息的各項(xiàng)權(quán)利，如知情同意權(quán)、信息查閱權(quán)、信息安全維護(hù)權(quán)、信息更正權(quán)等。最后，明確信息收集共享原則，如合理、合法、最小化使用和利益平衡原則。同時，網(wǎng)絡(luò)服務(wù)提供者需要合理地控制收集范圍，對自身業(yè)務(wù)范圍和各項(xiàng)需求進(jìn)行分析，嚴(yán)禁出現(xiàn)過度收集的情況。并且，個人信息不能由個人排他享有，個人信息是在網(wǎng)絡(luò)二進(jìn)制基礎(chǔ)上由0和1構(gòu)成的形式，數(shù)據(jù)收集主要包括網(wǎng)絡(luò)服務(wù)提供者勞動，由于海量數(shù)據(jù)不是個人信息，導(dǎo)致出現(xiàn)了經(jīng)濟(jì)價(jià)值，而個人屬于個人數(shù)據(jù)受益者，需要鼓勵個人進(jìn)行合法收集和共享信息。

（三）規(guī)范個人信息侵權(quán)范圍

公民個人信息安全是國家安全的關(guān)鍵，直接關(guān)系著社會的穩(wěn)定發(fā)展和國家安全大局。在大數(shù)據(jù)時代，公民個人信息權(quán)利維護(hù)具有很多風(fēng)險(xiǎn)，相關(guān)部門需要規(guī)范個人信息侵權(quán)范圍。在各個時期的刑法修正案中，都認(rèn)定了侵犯公民個人信息犯罪的主體，其概念和內(nèi)涵相對模糊，在利用刑法處置辦理侵犯公民個人信息違法犯罪案件的過程中，遇到很多問題，如犯罪主體認(rèn)定不準(zhǔn)確、刑法依據(jù)不充分，且犯罪手段刑法存在很多盲點(diǎn)，導(dǎo)致大數(shù)據(jù)時代出現(xiàn)了一系列侵犯個人信息行為的各項(xiàng)違法犯罪行為。因此，確保個人信息侵權(quán)范圍的規(guī)范性，政府部門需要對侵害公民身份證號、電話、短信、銀行卡和支付寶等違法行為進(jìn)行有效核定。

（四）提高侵害公民個人信息違法行為成本

在大數(shù)據(jù)時代，出現(xiàn)了一系列公民個人信息被侵害的案件，很多侵害公民個人信息違法犯罪分子鋌而走險(xiǎn)，造成這一問題的主要原因是侵害公民個人信息案件的違法犯罪行為投入的成本相對較低。同時，在民事?lián)p害賠償過程中，建立了完善的懲罰性賠償制度，使得侵害公民個人信息侵權(quán)成本有所增加，從根本上制止侵害公民個人信息的違法行為。另外，為了提高侵權(quán)人的侵權(quán)成本，需要加強(qiáng)和權(quán)利人救濟(jì)渠道的結(jié)合，嚴(yán)厲打擊侵權(quán)人的侵權(quán)行為，有效地維護(hù)公民個人信息的安全性。通過分析民事責(zé)任發(fā)現(xiàn)，提高公民個人信息違法行為成本主要是要求侵權(quán)人承擔(dān)的侵權(quán)責(zé)任高于違法行為獲取的綜合效益，我國刑事領(lǐng)域法律法規(guī)對公民個人信息刑事犯罪進(jìn)行了明確規(guī)定，嚴(yán)厲打擊嚴(yán)重?fù)p害公民個人信息權(quán)益的刑事案件。

五、結(jié)束語

綜上所述，在現(xiàn)代化社會的快速發(fā)展中，社會各界的信息和數(shù)據(jù)增長十分迅速，公民個人信息保護(hù)和個人數(shù)據(jù)開發(fā)利用需要實(shí)現(xiàn)平衡，刑法中對侵犯公民信息罪進(jìn)行了規(guī)定，為公民個人信息安全提供了刑法保護(hù)，但刑法應(yīng)是保護(hù)公民個人信息的最后屏障，不能缺位和越位［3］。因此，刑法需要回歸本位，懲戒具有嚴(yán)重社會危害性、侵害公民個人信息權(quán)的行為，不僅要保護(hù)公民的個人信息，還要確保公民個人數(shù)據(jù)的正常流轉(zhuǎn)。