大數(shù)據(jù)時代公民個人信息保護(hù)路徑探究

山東財經(jīng)大學(xué)法學(xué)院 李鑫

在數(shù)字化飛速發(fā)展，大數(shù)據(jù)時代已經(jīng)來臨的背景下，信息技術(shù)廣泛應(yīng)用，海量的數(shù)據(jù)呈現(xiàn)爆炸式增長。個人信息就是這些數(shù)據(jù)中的重要組成部分。我國《民法典》在人格權(quán)編當(dāng)中規(guī)定了個人信息保護(hù)。互聯(lián)網(wǎng)時代的到來與經(jīng)濟(jì)的發(fā)展使人們的生活發(fā)生了翻天覆地的變化，但是也與個人信息的保護(hù)之間存在一定程度的矛盾。如何實現(xiàn)發(fā)展與保護(hù)之間的動態(tài)平衡，以適應(yīng)社會和實踐發(fā)展的需要，是我們應(yīng)當(dāng)深入思考的問題。

一、《民法典》對于個人信息保護(hù)的規(guī)定

我國《民法典》第一千零三十四條對于“個人信息”這個概念作出了明確的規(guī)定——“個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱地址、行蹤信息等?！眰€人信息所具有的這種“可識別性”使得信息收集與使用者可以精準(zhǔn)地定位到個人，提取個人的身份與特征，它如同每個公民的“電子身份證”，明確顯示個人具體數(shù)據(jù)的同時，也承載著公民的人格利益與財產(chǎn)利益。所以，其重要性不言而喻。個人信息與個人隱私之間也存在關(guān)聯(lián)性，一部分個人不愿公開與其生活私密性相關(guān)的個人信息與個人隱私是重疊的。二者都排斥他人的非法干預(yù)與公權(quán)力的過度干涉，都需要法律來進(jìn)行保護(hù)。互聯(lián)網(wǎng)的發(fā)展與大數(shù)據(jù)的推動，更使得個人信息成為與我們每個人的生活緊密相關(guān)的存在。

我國《民法典》詳細(xì)地完善了個人信息的保護(hù)規(guī)則，在總則編第一百一十一條肯定了公民的個人信息受我國法律保護(hù)，在人格權(quán)第六章中將隱私權(quán)與個人信息保護(hù)并列，增加了六條關(guān)于個人信息保護(hù)的規(guī)定。《民法典》的定義將個人行蹤信息添加到個人信息的定義當(dāng)中，擴大了其內(nèi)涵和范圍?！睹穹ǖ洹烦姓J(rèn)數(shù)據(jù)、網(wǎng)絡(luò)虛擬財產(chǎn)能夠作為財產(chǎn)來進(jìn)行保護(hù)，禁止利用信息技術(shù)手段深度偽造，將聲音作為一種新型的人格利益進(jìn)行保護(hù)，設(shè)立了人體基因和胚胎研究的基本規(guī)則。種種方面都強化了對個人信息的保護(hù)。

深入研究《民法典》對個人信息保護(hù)的新規(guī)定，我們可以挖掘到其背后明顯的時代色彩。在互聯(lián)網(wǎng)迅速發(fā)展的背景下，新技術(shù)、新產(chǎn)業(yè)快速發(fā)展，無論是在宏觀上還是微觀上，我們的生活都已經(jīng)離不開大量的數(shù)據(jù)和信息。而這些快速發(fā)展帶來的不僅是利好，還有一些社會的矛盾和具體的問題，例如垃圾信息、真假難辨的消息、個人信息面臨的威脅——信息買賣、泄露等。條文中對于個人信息范圍擴大的規(guī)定，也能在社會生活實踐中找到源頭?！睹穹ǖ洹返谝磺Я阋皇艞l禁止使用信息技術(shù)手段侵害他人的肖像權(quán)，是基于人工智能技術(shù)發(fā)展后面部識別的廣泛應(yīng)用而規(guī)定的。此前，“中國人臉識別第一案”已經(jīng)宣判，杭州市富陽區(qū)人民法院判決杭州野生動物世界賠償原告郭先生相應(yīng)利益損失與交通費，并刪除其保存的面部信息。這個案件為人工智能與面部識別技術(shù)的規(guī)范應(yīng)用提供了借鑒，有重要的參考價值。實踐當(dāng)中，AI換臉等技術(shù)對他人肖像權(quán)造成侵害的案件也屢見不鮮。面部識別技術(shù)給我們的生活帶來了極大的便利，但是個人面部信息的安全與隱私性應(yīng)當(dāng)?shù)玫饺娴谋Ｗo(hù)。對于聲音作為個人信息進(jìn)行保護(hù)的依據(jù)，也是依托于新技術(shù)的發(fā)展，聲音和面部特征一樣，都具有“可識別性”，是每個人的特征。在社會實踐中也存在著聲音侵權(quán)的現(xiàn)象，例如通過錄音機、竊聽器采集他人的聲音，并且進(jìn)行人工合成，以假亂真或用作其他途徑等?！睹穹ǖ洹返谝磺Я愣龡l強調(diào)了聲音利益保護(hù)的重要性，非法模仿他人的聲音，偽造或者篡改他人的聲音，都有可能是侵權(quán)行為。這些規(guī)定體現(xiàn)了大背景下對于個人信息保護(hù)的新要求。

二、我國信息保護(hù)發(fā)展現(xiàn)狀

（一）與個人信息保護(hù)相關(guān)的法律法規(guī)

我國將個人信息作為權(quán)利進(jìn)行保護(hù)的體系是近年來不斷構(gòu)建的。我國關(guān)于個人信息保護(hù)的法律法規(guī)有《民法典》人格權(quán)編、《網(wǎng)絡(luò)安全法》《征信業(yè)管理條例》《個人信息和重要數(shù)據(jù)出境安全評估辦法》《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》等。我國目前約有40部法律、30部行政法規(guī)、地方性法規(guī)及近200部來自工信部、保監(jiān)會、銀監(jiān)會等部門的規(guī)章對于個人信息保護(hù)做出了規(guī)定。2012年《全國人民代表大會常務(wù)委員會關(guān)于加強網(wǎng)絡(luò)信息保護(hù)的決定》為個人信息的保護(hù)拉開了序幕，明確表示國家保護(hù)能夠識別公民個人身份和個人隱私的電子信息，以及網(wǎng)絡(luò)服務(wù)提供者與有關(guān)主管部門的責(zé)任。2013年公布并施行的《電信和互聯(lián)網(wǎng)用戶個人信息保護(hù)規(guī)定》確定電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者收集用戶個人信息應(yīng)當(dāng)遵循的規(guī)范。其后的《消費者權(quán)益保護(hù)法》和《網(wǎng)絡(luò)安全法》也對此進(jìn)行了相應(yīng)的規(guī)定?！缎畔踩夹g(shù)：個人信息安全規(guī)范》貫徹了《網(wǎng)絡(luò)安全法》的個人信息安全要求，在一定程度上促進(jìn)了信息保護(hù)制度的進(jìn)步，也提升了大數(shù)據(jù)時代產(chǎn)業(yè)發(fā)展的水平。2020年印發(fā)的《法治社會建設(shè)實施綱要（2020—2025）》第二十二到二十四條在依法對網(wǎng)絡(luò)空間進(jìn)行治理方面做出了明確的部署。網(wǎng)絡(luò)空間并非法外之地。《綱要》指出，應(yīng)當(dāng)完善網(wǎng)絡(luò)信息服務(wù)方面的法規(guī)，完善網(wǎng)絡(luò)安全法的配套規(guī)定和標(biāo)準(zhǔn)體系，加強對于大數(shù)據(jù)、云計算和人工智能等新技術(shù)的規(guī)范引導(dǎo)，研究制定個人信息保護(hù)法。依法打擊有害信息在網(wǎng)絡(luò)空間的傳播，加強對于網(wǎng)絡(luò)空間通信秘密、商業(yè)秘密及個人隱私、名譽權(quán)等合法權(quán)益的保護(hù)。要嚴(yán)格規(guī)范收集、使用用戶身份、通信內(nèi)容等個人信息的行為，加大對于非法獲取、泄露、出售、提供公民個人信息的違法犯罪行為的處罰力度。2020年10月，《中華人民共和國個人信息保護(hù)法（草案）》進(jìn)行了審議，這意味著在我國，對于個人信息的保護(hù)將迎來一個新的、里程碑式的發(fā)展。

（二）大數(shù)據(jù)時代個人信息保護(hù)的困境

與個人信息相關(guān)的主體包括三個方面：國家、互聯(lián)網(wǎng)服務(wù)提供者以及公民個人。這三方主體在個人信息層面應(yīng)當(dāng)承擔(dān)的責(zé)任上，都存在一定程度的缺失。

首先，當(dāng)前我國對于公民個人信息保護(hù)的法律機制不夠健全。在法律層面上來說，關(guān)于個人信息保護(hù)的相關(guān)內(nèi)容，分散在不同的法律法規(guī)當(dāng)中，沒有集中統(tǒng)一的法律來作出具體規(guī)定。

其次，實踐中亂象眾多，侵權(quán)事件頻頻發(fā)生。填有個人姓名、聯(lián)系方式、住址的單頁被多方流通買賣以至于騷擾電話、推銷短信源源不斷；完全不需要獲取個人位置的App在使用之前必須同意位置請求；社交平臺用戶的個人隱私被泄露；等等。這些事件時常會發(fā)生，甚至屢屢出現(xiàn)在我們的身邊。大量信息的輸送加上網(wǎng)絡(luò)平臺虛擬本質(zhì)的遮蓋，導(dǎo)致全方面地查處、懲戒這些行為是不可能的，這也給有關(guān)部門的工作帶來了很大的困難。對于侵犯個人信息的行為處罰力度不夠，也遠(yuǎn)遠(yuǎn)達(dá)不到威懾違法犯罪行為的效果。這是現(xiàn)實中較難突破的一個困境。

個人信息作為一種公民應(yīng)當(dāng)享有的權(quán)利，包括精神性的利益和財產(chǎn)性的利益。作為精神性的人格利益來說，它是人格尊嚴(yán)的代表，是人格權(quán)的體現(xiàn)。作為一種財產(chǎn)性利益，它背后是潛在的消費與服務(wù)需求，大有利用價值，因此讓網(wǎng)絡(luò)運營商們趨之若鶩。網(wǎng)絡(luò)運營者在收集、使用用戶個人信息之前必須通過用戶的“知情同意”授權(quán)，要求個人明確表示對于運營商收集、處理其個人信息行為做法的肯定。在互聯(lián)網(wǎng)領(lǐng)域，許多企業(yè)漠視個人信息，只將其作為獲利的工具，完全忽略了其后的人格利益特征。而由于互聯(lián)網(wǎng)虛擬空間的隱蔽性特征，侵權(quán)行為也具有一定的隱蔽性。

互聯(lián)網(wǎng)信息眾多，同時真假難辨，海量的無用信息或者虛假消息可能會將真實有用的內(nèi)容淹沒。而作為信息的接受者，網(wǎng)絡(luò)用戶就面臨著使用上的困難。同時，魚龍混雜的內(nèi)容也使用戶難以辨別自己的個人信息與隱私是否被泄露。信息侵權(quán)主體可能是網(wǎng)絡(luò)平臺，也有可能是獲取了信息的個人，所以難以確定，受害者很難獲得救濟(jì)。

一旦陷入信息泄露的泥沼，受害者會不堪其擾，個人的安全難以得到保障。尤為重要的一點是，隨著網(wǎng)絡(luò)的普及與媒介手段的進(jìn)步，越來越多的青少年、中小學(xué)生成了網(wǎng)絡(luò)上的“中堅力量”。在沒有足夠的文化知識熏陶，也未能接受相應(yīng)的思想教育之前，他們?nèi)狈τ诰W(wǎng)絡(luò)信息的判斷和辨認(rèn)能力，在大量魚龍混雜的信息出現(xiàn)時，他們淹沒在其中，非常容易成為侵犯個人信息安全事件的推手。

三、公民個人信息保護(hù)路徑

如何在大數(shù)據(jù)時代，互聯(lián)網(wǎng)新技術(shù)迅猛發(fā)展、信息海量傳輸?shù)谋尘跋聦崿F(xiàn)個人信息的保護(hù)是一個難題。二者要實現(xiàn)一種動態(tài)的、穩(wěn)定的平衡才能夠產(chǎn)生雙贏的局面。國家相關(guān)部門、網(wǎng)絡(luò)服務(wù)提供者和其他社會組織、公民個人這三個重要的主體之間各自應(yīng)當(dāng)遵循什么樣的規(guī)范，要如何進(jìn)行實踐，這需要我們結(jié)合當(dāng)前個人信息保護(hù)中存在的問題進(jìn)行發(fā)展路徑的探討。

作為個人信息保護(hù)領(lǐng)域的專門性法律，《中華人民共和國個人信息保護(hù)法》草案已經(jīng)提出并經(jīng)過初次審議，相信在不久的將來就能夠發(fā)揮其作用，真正以法律手段對于侵犯公民個人信息的行為做出規(guī)制。

國家的政府機關(guān)以及相關(guān)部門應(yīng)當(dāng)加強對于互聯(lián)網(wǎng)企業(yè)的監(jiān)管，建立政府監(jiān)管下的多元共治個人信息保護(hù)機制，避免信息泄露與買賣等行為。在刑法領(lǐng)域，加強侵犯公民個人信息行為的懲罰力度，完善刑罰體系，使侵權(quán)行為在民法的規(guī)制之外，受到刑事手段的打擊，從而全面預(yù)防相關(guān)的違法犯罪行為。

網(wǎng)絡(luò)運營商不能夠隨意收集、使用個人信息，對信息的采集與使用應(yīng)當(dāng)采取合法、正當(dāng)、必要的方式。《民法典》也規(guī)定了個人的信息不能夠過度處理?；ヂ?lián)網(wǎng)運營企業(yè)應(yīng)當(dāng)承擔(dān)起網(wǎng)絡(luò)用戶信息保護(hù)的義務(wù)與社會責(zé)任，保護(hù)社會公共利益。網(wǎng)絡(luò)運營者在采集人臉信息時，應(yīng)當(dāng)遵循“最少夠用”原則，堅守住使用的底線，還應(yīng)當(dāng)充分征求被采集人的意見。人工智能技術(shù)的發(fā)展應(yīng)當(dāng)在遵守法律法規(guī)的要求，避免技術(shù)濫用對個人權(quán)利造成不應(yīng)有的損害，網(wǎng)絡(luò)運營商應(yīng)當(dāng)遵守法律，嚴(yán)格執(zhí)行行業(yè)的規(guī)范，為公民信息權(quán)的保護(hù)提供保障。

在當(dāng)前個人信息保護(hù)機制不夠健全，公民個人的信息安全意識仍然較為薄弱的今天，公民個人信息安全和隱私保護(hù)這一常識必須普及。必須牢固樹立網(wǎng)絡(luò)安全觀，增強公民對于個人信息和個人隱私的保護(hù)意識，保護(hù)自己和他人的個人信息不被泄露、買賣和濫用。

在智能手機完全改變了我們生活的同時，要保持理智和清醒，對于各種網(wǎng)絡(luò)運營商超出合理范圍之外的、不必要的收集信息的行為，堅決說不，保護(hù)好自己的個人信息和個人隱私，從根源上斷絕信息安全受到威脅的可能性。

公民應(yīng)當(dāng)做合法的傳播者，不為未辨明真相的網(wǎng)絡(luò)謠言和傳言所洗腦，不在網(wǎng)絡(luò)風(fēng)暴中推波助瀾，拒絕成為侵犯他人信息權(quán)利的幫兇。個人的言論與行為應(yīng)當(dāng)在法律的框架之內(nèi)享有自由，不能借自由的名義侵犯他人的個人信息權(quán)利，給他人的個人信息安全造成威脅，更不能成為人肉搜索、網(wǎng)絡(luò)暴力等行為的實施者和幫助者。對于青少年，應(yīng)當(dāng)加強網(wǎng)絡(luò)安全教育，引導(dǎo)他們理性上網(wǎng)、文明發(fā)言。此外，要使公民清楚地知道在個人信息權(quán)利被侵犯時的救助渠道，拿起法律的武器來保護(hù)自己，維護(hù)個人信息的安全。

四、結(jié)語

我國個人信息的保護(hù)應(yīng)當(dāng)結(jié)合時代發(fā)展的要求，加快推動《中華人民共和國個人信息保護(hù)法》的制定和實行。法律應(yīng)當(dāng)將個人信息作為一項權(quán)利，保護(hù)的對象應(yīng)當(dāng)包括個人信息以及信息被收集后相關(guān)聯(lián)的產(chǎn)品和服務(wù)。三方主體應(yīng)當(dāng)各自承擔(dān)責(zé)任，明確公民個人信息保護(hù)的邊界，共同構(gòu)建起健全的個人信息保護(hù)機制。公民個人應(yīng)當(dāng)樹立網(wǎng)絡(luò)安全意識與信息安全意識，在實踐中維護(hù)自己的合法權(quán)利。

注釋

①參見《民法典》第一千零三十四條。

②參見《中國將出臺個人信息保護(hù)國家標(biāo)準(zhǔn)》。

③參見中共中央印發(fā)的《法治社會建設(shè)實施綱要（2020-2025年）》。