公民個人信息保護發(fā)展現(xiàn)狀的調研報告

韓靚蕾

（宜賓學院法學與公共管理學部，四川 宜賓 644000）

一、調研的基本情況

為了理論聯(lián)系實際研究當下公民個人信息保護的現(xiàn)狀及受大數(shù)據(jù)發(fā)展的影響，我們采用了問卷調查法，同時結合訪談法和文獻研究法等展開調查。本次調查群體面向不同地域的不限定群體，收集到的有效數(shù)據(jù)顯示，接受調查的公民來自全國不同城市，但集中于18-30歲年齡段、文化程度在本科及以上且大學生群體居多，此調研數(shù)據(jù)充分具有隨機性。

（一）調研方式

方式一：問卷調查法。本次調研主要調查方式為問卷調查，采取“線上+線下”雙線模式，在QQ空間、微信以及豆瓣小組等多平臺發(fā)布電子問卷鏈接并在實地訪談中提出問卷問題進行交流了解，共回收線上有效問卷74份。問卷題目內容設置分為個人信息概念認識類、個人信息保護安全意識類以及安全意識防范類三個部分，共20題由淺入深地對公民個人信息保護的現(xiàn)狀問題展開調查。

方式二：訪談法。訪談模式采取“一對一”模式，首先充分保證隨機性，選取不同年齡層的公民進行訪談，了解他們在日常生活中關于個人信息保護的真實困境；其次選擇可能得到有效信息的對象深入訪談，進一步加深對個人信息保護現(xiàn)狀的了解。通過調查收集整理出在日常生活中信息泄露的常見形式，找出解決個人信息泄露問題日趨嚴重的方案。

方式三：文獻研究法。在制定調研計劃、開展調研前首先收集了相關研究資料、著作文獻等，有助于制定完善的調研方案。在開展實地訪談調查前采用案件調查方式，提前了解對應調查地區(qū)個人信息泄露案件，整理案件類型以及法官判決情況，提前對當?shù)氐膫€人信息保護現(xiàn)狀打下心理基礎。

（二）調研對象情況分析

調研對象的豐富性、隨機性以及客觀性決定了調研結果的價值真實性。本調研以問卷調查為主要調查方式，故在此以問卷收集對象為代表來分析。問卷調查共計收集有效數(shù)據(jù)74人次，根據(jù)數(shù)據(jù)顯示參與調查人員中基本在18-30歲年齡段，占比97.3%；大多數(shù)本科或?？茖W歷，占比79.73%，研究生及以上學歷接受調查者占比18.92%。面向大眾，參與問卷群眾中有65人是在校學生，占比87.84%，除此之外還有國家工作人員、專業(yè)技術人員、公司工廠職員以及個體工商戶等。因線上平臺調查范圍廣的性質，數(shù)據(jù)顯示參加問卷調查的人群來自四川、重慶、北京、山東、江蘇、內蒙古等全國各地，具有隨機性以及較全面性。

二、大數(shù)據(jù)背景下個人信息保護的現(xiàn)狀

研究調查發(fā)現(xiàn)，在被問及“個人信息泄漏問題越來越嚴重的原因”這一問題時，人們認為是“法制不健全、沒有專門法律條文的約束”“執(zhí)法不嚴、懲處措施較輕”以及“公民保護個人信息意識淡薄”“網(wǎng)絡的普及，信息傳播交流更加快速”等主要原因（如圖表1所示），

圖表1

這也體現(xiàn)了我國個人信息保護三大主要現(xiàn)狀。結合問卷調查數(shù)據(jù)，將從以下三個層面分析公民個人信息泄露案件頻發(fā)的原因。在立法上法制不健全，缺乏一部專門的個人信息保護法；司法方面途徑有限、維權難；從個人層面來看公民的個人信息保護意識淡薄，很多受害人因維權成本高、舉證難等因素往往不愿意通過法律途徑維護自身的權益。

（一）立法層面法制不健全

目前，我國《個人信息保護法》已在起草制訂中，但尚未出臺。首先從個人信息保護的法律范圍來看，法律條款復雜混亂、內容較為有限、規(guī)定不明確以及適用范圍廣泛度不足，缺乏專門針對個人信息主體、個人信息控制者以及個人信息管理監(jiān)管者的權利與義務制定的完整的體系的個人信息保護法。其次現(xiàn)行法律仍缺乏可操作性，不少規(guī)范條款對個人信息的保護有限，且違法后果相對較輕。就法律上對個人信息的保護方式而言，一般對違法者給予刑事或行政性處罰是比較常見的，而對信息主體的民事財產賠償?shù)染S權則相對困難，且個人信息主體受到侵害后取證難甚至投訴無門也是嚴峻的現(xiàn)狀之一。再者目前我國雖已在民法典以及不少部門法律及規(guī)范中明確了對個人信息的保護，但較為分散，應當構建一個完整統(tǒng)一的體系。結構復雜較為混亂的現(xiàn)狀與我國繼受的大陸法系法律思維也不相符合，具體體現(xiàn)在司法上可操作性不強。

（二）司法層面維權難，懲處措施不到位

調查研究數(shù)據(jù)表明，僅有35%左右的公民在遭遇個人信息泄露時選擇訴諸法律來保護個人權益，有一部分公民表明會不采取任何措施，造成嚴重后果后再向公安機關報警。這部分公民可能考慮的是財產尚未遭到實質性傷害便不必在意，但在此筆者認為讓公民處如此態(tài)度更重要的原因主要有三：一是投訴無門，沒有明確的相關部門處理投訴；二是公民相對而言處于弱勢，維權成本高、個人舉證困難；三是執(zhí)法不嚴，懲處措施不到位。［1］所以一般而言選擇通過訴訟程序維護個人信息權利的人較少。依據(jù)我國現(xiàn)狀，人們在面對個人信息被泄露時，只有在已造成嚴重經(jīng)濟損失或名譽受損后才付諸法律訴訟程序，且重刑事和行政處罰，輕民事歸責。在實際司法中，依據(jù)刑法明確規(guī)定了“侵犯公民個人信息罪”，刑事定罪有法可依，但公民個人信息遭侵犯的民事救濟權利則一般難以實現(xiàn)。

（三）公民保護個人信息意識淡薄

首先，調查“群眾是否了解我國有關個人信息保護的法律法規(guī)”這一問題數(shù)據(jù)顯示，17.57%的群眾都不了解，16.22%的群眾表明自己了解相關的法律法規(guī)，還有大多數(shù)群眾選擇了了解一點，占比66.22%（如圖表2所示），數(shù)據(jù)說明大多數(shù)人對于相關的法律法規(guī)都不太了解。在現(xiàn)實生活中，有很多受害人會因不了解相關法律法規(guī)，維權成本高、舉證難，找不到有效解決途徑等因素往往不愿意通過法律途徑維護自身的權益。正是平時對公民個人信息泄露的不重視，面對司法層面上維權難的困境而放棄權利因素，導致了個人信息侵權案件頻發(fā)。其次，結合“薛某某利用口罩預約服務非法獲取公民個人信息”一案做過一項調查，問題是“疫情防控期間看到網(wǎng)上有免費領取口罩等醫(yī)療物資的鏈接會不會相信”，依然有群眾選擇毫不猶豫地領取或者如果活動免費就領取。再者說一般在登錄注冊APP時都會有要求勾選“用戶個人信息保護指引”選項，但相信大多數(shù)人都沒有去仔細閱讀過就直接點擊同意。公民保護個人信息意識淡薄，受害者往往不會訴諸法律途徑也是當下泄露個人信息日趨嚴重的原因之一。

圖表2

三、完善個人信息保護的建議

（一）制定個人信息保護法

在我國目前的法律體系中，《憲法》第三十七條～四十條有根本指導性規(guī)定，還有《民法典》《網(wǎng)絡安全法》以及《信息安全技術個人信息安全規(guī)范》等法律法規(guī)中都對個人信息保護作出了規(guī)定，但還缺乏一部專門保護公民個人信息的基本法，有必要進一步完善個人信息最大化保護法律體系，推進合法合理使用個人信息。［2］從立法上建議研究制定個人信息保護法、隱私權法專項法，特別是專權專項保護。適應時代發(fā)展現(xiàn)狀細化相關法律法規(guī)，建議從以下幾個方面進行：一是國家機關在維護社會公共利益需要時可依法對公民個人信息收集使用的權利義務；二是針對互聯(lián)網(wǎng)采集個人信息的范圍予以規(guī)定；三是個人信息主體依據(jù)自身的合法權益以及不違背社會或他人利益的前提下對個人信息的合理利用；四是其他利益主體合理收集、使用個人信息的行為規(guī)范，如在疫情等特殊時期，新聞媒體為保障公民的知情權對個人信息的報道權與公民個人信息權之間的沖突。［3］《個人信息保護法》應當以法律條文形式對公民個人信息進行具體界定，明確規(guī)定各行為主體的基本權益與義務，使解決個人信息使用與保護的困境有法可依，使得公民個人信息使用與保護法律體系逐漸完善。

（二）個人信息全周期保護模式［4］

構建公民個人信息全周期保護模式，以互聯(lián)網(wǎng)企業(yè)收集和使用公民個人信息為例。首先在信息收集上，收集公民個人信息不能違背個人信息使用與保護的基本原則，禁止違規(guī)違法收集個人信息。［5］信息收集主體在收集以及共享中應當保證數(shù)據(jù)共享過程的安全性和保密性，在進行個人信息公開前也應當充分地保障個人信息主體告知同意權，應該做到告知義務，同時盡可能多地對公民個人信息實施脫敏處理。其次在個人信息的保存與處理上，建議政府出臺相應政策或者是地方法律規(guī)定，對于互聯(lián)網(wǎng)后臺收集起來的大數(shù)據(jù)，即各類公民個人信息如何進行保存與處理作出明確規(guī)定，建議可以采用政府機關和互聯(lián)網(wǎng)企業(yè)獲取的個人信息分類管理，互聯(lián)網(wǎng)企業(yè)的信息處理受政府機關監(jiān)督，兩者均采用專門的、保密性能高的回收系統(tǒng)來處理，并以明確、合理的方式公開透明的處理個人信息，同時接受外部監(jiān)督。在監(jiān)督管理方面應當制定相應的體系，使整個流程具有一定的實操性。因此，建議執(zhí)法上能夠充分考慮執(zhí)法、監(jiān)管機構的責任分配，對于違法犯罪行為一視同仁，結合監(jiān)管手段與工具，提高法律實施的實操性。應堅持“誰收集、誰負責”的原則，及時刪除用于防控疫情的信息數(shù)據(jù)，負責監(jiān)管部門依據(jù)法律明確規(guī)范執(zhí)行其監(jiān)管職責。

（三）提高公民的個人信息保護意識

泄露公民個人信息不僅侵犯個人信息主體的隱私權，甚至可能損害個人信息主體的財產利益，同時也會給社會安全造成一定的危害。除了立法、司法上的不足有待完善之外，更重要的是要提高公民的個人信息保護意識。例如在使用互聯(lián)網(wǎng)APP時，公民應當注意細心閱讀其他個人信息的保護協(xié)議。注冊APP賬戶時盡量少填寫自己的個人隱私信息，網(wǎng)絡平臺的后臺也需要進一步加強對數(shù)據(jù)的安全性。推進法制宣傳，應當將有關于保護個人信息安全方面的法律知識以及解決途徑向社會廣大群眾推廣，以相關組織機關派發(fā)傳單宣傳或社區(qū)組織開展知識講座等形式幫助公民提高保護意識，從初期遏制個人信息泄露。

四、結語

在大數(shù)據(jù)背景下，網(wǎng)絡的普及使信息傳播交流變得迅捷，但個人信息也成為一種高價值商品被不法販子販賣獲利。大數(shù)據(jù)發(fā)展帶來信息傳播的便利與公民個人信息的權益之間的矛盾日趨嚴重，主要在于立法、司法以及個人層面的原因。通過構建個人信息全周期保護體系致力于解決個人信息保護在立法、司法以及個人信息主體三方面的問題具有重大意義。