數(shù)字經(jīng)濟(jì)時代個人信息保護(hù)的困境與出路

文/耿丹（昆明理工大學(xué)）

隨著市場經(jīng)濟(jì)的不斷發(fā)展和深化，數(shù)字經(jīng)濟(jì)日益成為推動我國經(jīng)濟(jì)發(fā)展的重要法門。經(jīng)濟(jì)學(xué)意義上的數(shù)字經(jīng)濟(jì)主要是指通過對數(shù)字化知識與信息的篩選、選擇、加工與利用，快速實(shí)現(xiàn)生產(chǎn)要素的優(yōu)化配置，從而促使經(jīng)濟(jì)從低效率低質(zhì)量的狀態(tài)轉(zhuǎn)向高質(zhì)量發(fā)展的階段，也即通過數(shù)據(jù)來引導(dǎo)資源最大化發(fā)揮作用。從數(shù)字經(jīng)濟(jì)這一概念的釋義來看，數(shù)字經(jīng)濟(jì)本質(zhì)上是一種信息經(jīng)濟(jì)，他充分發(fā)揮了網(wǎng)絡(luò)數(shù)據(jù)信息的利用價值與效率。但信息在推動經(jīng)濟(jì)發(fā)展的同時，經(jīng)常存在信息被濫用的現(xiàn)象，侵犯公民信息、隱私的現(xiàn)象時有發(fā)生，甚至已經(jīng)呈現(xiàn)泛濫之勢。一般意義上的公民個人信息主要是指以電子或者其他方式記載的，能夠單獨(dú)或者與其他信息結(jié)合的識別自然人的身份、行蹤、聯(lián)系方式等方面的信息。在經(jīng)濟(jì)活動中，尤其是在電子商務(wù)活動中，商家往往會獲取用戶的信息，比如：滴滴公司在APP運(yùn)行過程中，就需要獲取公民的行蹤信息；拼多多、淘寶等平臺需要獲取公民的偏好信息，然后為公民提供其需要的商品。這樣不僅有助于買家獲取最急需的商品信息，還可以促成雙方交易的達(dá)成，非常有利于經(jīng)濟(jì)的發(fā)展。但是，與此同時，公民這些信息經(jīng)常存在被泄露的情形，最后流入其他人手中，被當(dāng)作繼續(xù)營銷、牟利的手段，有的甚至將公民個人信息私自販賣給犯罪分子，成為其敲詐勒索、詐騙的手段。類似侵犯公民個人信息的情形在現(xiàn)實(shí)生活中令人觸目驚心。

因此，在數(shù)字經(jīng)濟(jì)時代的背景下，公民個人信息在蘊(yùn)含巨大的商業(yè)價值同時，還極容易造成公民個人信息的泄露。如何衡量信息的利用與保護(hù)二者之間的平衡，是當(dāng)下我們必須加以重視的問題。

一、數(shù)字經(jīng)濟(jì)時代個人信息保護(hù)的重要性

在傳統(tǒng)農(nóng)業(yè)經(jīng)濟(jì)占主導(dǎo)的時代，公民個人信息和經(jīng)濟(jì)的發(fā)展之間并沒有很緊密的聯(lián)系，彼此之間都是兩個獨(dú)立的存在。但是，隨著進(jìn)入21世紀(jì)以后，世界步入了互聯(lián)網(wǎng)時代，互聯(lián)網(wǎng)將世界各個角落聯(lián)絡(luò)在一起。在經(jīng)濟(jì)活動中，體現(xiàn)最為明顯的是電子商務(wù)交易。通過互聯(lián)網(wǎng)，買家很容易通過網(wǎng)絡(luò)商品信息達(dá)成交易，賣家也會根據(jù)不同買家的偏好選擇向其推送商品和服務(wù)。與傳統(tǒng)的農(nóng)業(yè)經(jīng)濟(jì)相比較，公民個人信息已經(jīng)并非單純的獨(dú)立存在。公民個人信息此時就被賦予了兩重價值屬性。一方面，保護(hù)公民個人信息是現(xiàn)代公民權(quán)利高漲、更加注重人權(quán)保障的結(jié)果，具有保護(hù)公民人格尊嚴(yán)和自由的價值。另一方面，公民個人信息具有商業(yè)流通和公共管理的價值。從使用流通價值來看，通過公民個人信息可以為其提供更加個性化的“私人訂制”服務(wù)，有針對性地投放商業(yè)廣告和服務(wù)，最大化地滿足消費(fèi)者的需求，使經(jīng)濟(jì)運(yùn)作和流轉(zhuǎn)都更有效率。從公共管理來看，政府通過信息網(wǎng)絡(luò)大數(shù)據(jù)，精細(xì)化地掌握每一個公民的具體信息，有助于有針對性的精細(xì)化管理社會。例如，對于失信人員的聯(lián)合懲戒，只需要利用政府已經(jīng)掌握的有關(guān)賬號信息，就可以以低成本的方式對有關(guān)人員進(jìn)行處罰；最為明顯的是在疫情防控期間，利用健康碼這樣的數(shù)據(jù)手段，輕松掌握每個公民具體的行程信息，從而實(shí)現(xiàn)對疫情的監(jiān)測和防控。

從以上有關(guān)數(shù)據(jù)信息的分析來看，公民的個人信息對當(dāng)下的經(jīng)濟(jì)發(fā)展以及社會管理具有非常重要的作用，必須加以保護(hù)，這樣才能持續(xù)發(fā)揮其蘊(yùn)含的巨大作用。但是，在現(xiàn)實(shí)生活中，經(jīng)常存在公民個人信息被濫用的情形，而且這種趨勢在持續(xù)擴(kuò)大。一些不良商家在收集公民個人信息以后，私自販賣給他人，形成了對公民信息的“二次利用”。但是，這樣的利用往往會侵害公民的生活安寧和財產(chǎn)安全。例如，在快遞行業(yè)，一些詐騙分子通過信息買賣掌握了消費(fèi)者的個人信息，憑借著對信息的了解，進(jìn)行詐騙。在現(xiàn)實(shí)生活中，類似詐騙行為重復(fù)上演，嚴(yán)重侵害了公民的人身權(quán)和財產(chǎn)權(quán)，給公民造成了信息泄露的恐慌。若長此以往，鑒于數(shù)字經(jīng)濟(jì)中公民個人信息的巨大商業(yè)價值和管理價值，由此帶來的后果便是抑制信息的價值，阻礙數(shù)字經(jīng)濟(jì)的發(fā)展。因此，公民個人信息的收集和保護(hù)至關(guān)重要，事關(guān)我國經(jīng)濟(jì)持續(xù)健康發(fā)展。

二、我國的個人信息保護(hù)的立法分析

（一）立法分析

我國對公民個人信息的重視最重要的就是通過立法，將公民個人信息納入法律的保護(hù)范圍，借助法律的手段保護(hù)公民的個人信息安全。

首先，我國的《民法典》第一千零三十四條至一千零三十九條對公民個人信息保護(hù)就作出了非常細(xì)致的規(guī)定。在《民法典》第一千零三十四條中界定了公民個人信息的范圍，公民個人信息主要是指“以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等”。在《民法典》出臺之前，在司法實(shí)務(wù)中，對于何為公民個人信息都沒有一個統(tǒng)一的界定。從《民法典》的規(guī)定來看，幾乎可以涵蓋當(dāng)前經(jīng)濟(jì)生活中的公民個人信息。在《民法典》第一千零三十五條至一千零三十九條中，分別規(guī)定了公民個人信息收集必須具備的條件、免責(zé)事由、自然人信息更正以及公民個人信息保密條款?！睹穹ǖ洹穼τ嘘P(guān)公民個人信息的規(guī)定對今后制定其他有關(guān)法律法規(guī)、指導(dǎo)司法實(shí)踐具有非常重要的彰顯作用。

其次，2017年6月1日正式實(shí)施的《網(wǎng)絡(luò)安全法》也對公民個人信息進(jìn)行了規(guī)定。但是，由于該法律主要集中于維護(hù)網(wǎng)絡(luò)安全、促進(jìn)經(jīng)濟(jì)社會健康化發(fā)展制定的法律，對公民個人信息的保護(hù)大多都是參照其他法律、法規(guī)的規(guī)定。鑒于此，2019年4月，公安部網(wǎng)絡(luò)安全保衛(wèi)局、北京網(wǎng)絡(luò)行業(yè)協(xié)會、公安部第三研究所聯(lián)合發(fā)布了《互聯(lián)網(wǎng)個人信息安全保護(hù)指南》。該指南是在《網(wǎng)絡(luò)安全法》的基礎(chǔ)上，為進(jìn)一步保護(hù)公民個人信息而作出的規(guī)定。該指南的出臺，意在強(qiáng)調(diào)個人信息持有者信息保護(hù)與管理的責(zé)任，切實(shí)防范利用公民個人信息進(jìn)行違法犯罪的行為。

另外，為進(jìn)一步加大對侵犯公民個人信息的處置力度，在我國刑法第二百五十三條中規(guī)定，非法獲取公民個人信息或者獲取公民個人信息后非法使用的將會承擔(dān)刑事責(zé)任。

（二）我國立法的法理分析

從當(dāng)前我國對公民個人信息保護(hù)立法來看，都本著兼顧公民個人信息安全與公共利益的平衡為出發(fā)點(diǎn)，具體來說，通過立法的形式，明文界定了哪些屬于公民的個人信息，對有關(guān)公民個人信息保護(hù)立法的保護(hù)客體有了清晰的界定。同時，為了維護(hù)公共利益，在必要的情形下，可對公民的個人信息進(jìn)行一定范圍的公開，以便于公共利益的實(shí)現(xiàn)。因此，我們可以說，我國當(dāng)前公民個人信息保護(hù)立法是公民個人利益和公共利益統(tǒng)籌兼顧的結(jié)果。

三、我國個人信息保護(hù)的現(xiàn)實(shí)困境

公民個人信息的保護(hù)最初可以追溯到對公民個人隱私的保護(hù)，在很長的一段時間，都將公民的個人信息歸為公民個人隱私來保護(hù)。直到互聯(lián)網(wǎng)時代的到來，立法者發(fā)現(xiàn)公民個人信息相比較于個人隱私來說，是一種獨(dú)立的、亟須立法進(jìn)一步加以明確界定保護(hù)的客體，現(xiàn)在很多國家的立法都開始將公民個人信息作為獨(dú)立的客體來保護(hù)，這一點(diǎn)在我國現(xiàn)行的《民法典》中就有所體現(xiàn)。

雖然我國立法已經(jīng)開始重視對公民個人信息的法律保護(hù)，但是在實(shí)踐中往往很難兼顧做到平衡個人信息的利用與保護(hù)的關(guān)系。就比如在疫情防控期間，政府為了更好地掌握涉疫人員出行信息，便將公民個人信息在網(wǎng)上公開，以提醒警示社區(qū)居民。雖然一定程度上對疫情防控起到了立竿見影的作用，但是由此帶來的后果是一些居心不良之人對涉疫人員進(jìn)行網(wǎng)絡(luò)人身攻擊，甚至進(jìn)行人肉搜索，肆意公開公民個人隱私，由此帶來的后果是對無辜的涉疫人員進(jìn)行二次人身攻擊，后果往往非常嚴(yán)重。從這些觸目驚心的案例來說，我國目前公民個人信息保護(hù)并沒有兼顧好個人信息利用與保護(hù)的關(guān)系。

首先，從信息的利用方面來說，電商平臺利用大數(shù)據(jù)算法，了解公民的個人需求，可以有針對性地提供一些個性化的服務(wù)，這樣有助于提升服務(wù)質(zhì)量和效益；在政府管理社會的過程中，通過精細(xì)化的掌握公民個人信息，以便于實(shí)現(xiàn)網(wǎng)格化式的因人治理。其次，在信息的保護(hù)方面，雖然我國立法有了明文規(guī)定，但是從以上分析不難看出，大多立法還比較粗放，在公民個人信息進(jìn)行保護(hù)的過程中，往往很難進(jìn)行有效的保護(hù)；同時，在信息利用的過程中，一些社區(qū)組織打著保護(hù)公共利益的旗號，對公開公民個人信息并沒有明確的范圍界限，最終導(dǎo)致公民信息被濫用、被誤用。

四、未來我國公民個人信息保護(hù)的完善路徑

（一）國家要緊隨時代變化，進(jìn)一步完善立法

針對當(dāng)下公民個人信息被濫用、誤用的情形，最重要的是進(jìn)行立法完善。首先，有必要對現(xiàn)行立法進(jìn)一步完善，立法的精細(xì)化可以更進(jìn)一步對公民個人信息進(jìn)行精細(xì)化的保護(hù)，可以有效防止公民信息成為非法牟利的手段；其次，對公民個人信息的立法還必須緊隨時代，有針對性地提升重點(diǎn)領(lǐng)域公民個人信息保護(hù)，通過司法實(shí)踐來完善立法可以有效提升法律的適用性。

（二）公民要提高信息保護(hù)意識和能力

公民是個人信息保護(hù)最重要的主體，是個人信息保護(hù)的第一道防火墻，必須先行提高自我信息保護(hù)意識，針對電子商務(wù)中強(qiáng)制授權(quán)個人信息的APP必須要提高警惕，對一些利用小禮品誘導(dǎo)下載鏈接內(nèi)容的宣傳活動也要格外謹(jǐn)慎，以免個人信息泄漏；最重要的一點(diǎn)是，在電商平臺購買商品時，注意保護(hù)個人隱私，防止個人信息被販賣。

在網(wǎng)絡(luò)時代，公民個人信息被濫用、誤用的趨勢被進(jìn)一步放大，國家與個人必須勠力同心，共同提高個人信息保護(hù)與利用意識，才能長久發(fā)揮好個人信息的利用價值，更好保障人權(quán)。