保護大學生個人信息免遭泄露的法律手段應用

張 星 劉 婷 袁佳慧 張 琦 聶童鑫

河北師范大學匯華學院，河北 石家莊 050091

一、大學生個人信息泄露背景

當前，我們身處大數(shù)據(jù)時代，個人信息作為個人隱私的外在表現(xiàn)形式，具有私有性，在日常生活中占有重要地位，理應得到妥善保護，但其信息資源的本質屬性又使得個人信息成為一種極具價值的社會資源，不可避免地被應用于必要的社會信息傳輸，其安全問題面臨著嚴峻的挑戰(zhàn)。在這一背景下，高校作為一個人員、信息密集且流動性極強的場所，信息采集量大，信息對口上傳網(wǎng)絡頻率較高。不法分子常常在利益的驅使下，將學生的個人信息通過大學英語四、六級考試，全國計算機考試等途徑流入社會，這導致大學生個人信息泄露、高校詐騙案頻發(fā)，造成了危害廣大學生人身財產甚至身心健康的嚴重后果。

基于此種情況，如何有效防范個人信息的泄露，個人信息泄露后如何最大限度保證自身利益不受侵犯就成為了法律不得不解決的問題。法律與我們的日常生活和國家治理息息相關，在解決這一問題的過程中發(fā)揮的作用也毋庸置疑。因此，關于如何利用法律對大學生個人信息進行保護這一問題的分析探究就成為了一個亟待開展的課題。

二、大學生對個人信息泄露的認知及態(tài)度

本團隊以發(fā)放調查問卷為主要方式在本院進行調研，共獲得286份有效問卷。后期通過對每份問卷進行整理，并對結果進行歸納和總結，得出以下結論：

（一）98%的大學生對個人信息的基本概念和界定有較為明確的認知，可以辨析身份證等相關證件信息、社交賬號、手機位置信息以及指紋等個人生物數(shù)據(jù)的隱私性。65%的大學生認為大數(shù)據(jù)時代的到來已經(jīng)對個人信息保護造成了一定影響并對此提高了警惕，50%的大學生對這些隱私信息有防范意識但卻沒有掌握有力的應對措施。

（二）87%的大學生表示自己在校園生活中曾遭遇過信息泄露并且遭到過網(wǎng)絡貸款、兼職刷單以及冒充公檢法人員進行詐騙的信息、電話一類的騷擾；以網(wǎng)上購物和申領助學金、獎學金名目套取個人信息等詐騙手段亦是層出不窮。

（三）將近80%的大學生對于問卷中設置的關于信息泄露追責方問題提出了自己的看法，98%的大學生對完善相關法律提出了訴求。

具有較高個人信息保護意識的大學生苦于當前社會沒有有力的應對措施，其個人信息泄露問題難以得到妥善解決，這是當前的現(xiàn)實狀況。以上部分觀點雖主觀色彩較為濃厚，缺乏對事物全面的客觀分析，但為我們解決大學生個人信息泄露問題以及探究與此相關的法律途徑提供了思路。2021年11月1日起施行的《個人信息保護法》就對于信息推送方式、個人信息范圍和違法使用處理規(guī)則以及相關網(wǎng)絡平臺管理做了更為細化的規(guī)定，已及時對大學生反映的部分顧慮做出了應答，我國對于個人信息保護的關注度之高可見一斑。

三、借助法律手段保護個人信息安全

（一）現(xiàn)有法律條例對個人信息保護的適用

《中華人民共和國憲法》第四十條明確規(guī)定，中華人民共和國公民的通信自由和通信秘密受法律的保護。除因國家安全或者追查刑事犯罪的需要，由公安機關或者檢察機關依照法律規(guī)定的程序對通信進行檢查外，任何組織或者個人不得以任何理由侵犯公民的通信自由和通信秘密［1］。在《刑法修正案（七）》中增加了出售、非法提供、竊取個人信息罪，這是首次把對公民個人信息的保護納入刑法范圍［2］。2012年《全國人大常委會關于加強網(wǎng)絡信息保護的決定》的審議通過，為個人信息的立法保護奠定了政策基礎［2］。2013年，《信息安全技術、公共及商用服務信息系統(tǒng)個人信息保護指南》在我國實施，明確規(guī)定了個人信息保護的八項原則。2014年，最高人民法院通過了《關于審理利用信息網(wǎng)絡侵害人身權益民事糾紛案件適用法律若干問題的規(guī)定》，首次對我國個人信息的保護范圍進行了界定，通過列舉“自然人基因信息、病歷資料、健康檢查資料、犯罪記錄、家庭住址、私人活動”等帶有私密性、敏感性、負面性的，披露后會對人格尊嚴及社會風向帶來惡劣影響的類別信息對隱私信息下了定義，同時對網(wǎng)絡信息侵權行為的過錯認定、管轄也進行了明確［2］。2017年11月7日，我國《網(wǎng)絡安全法》開始施行。另外，《民法典》中仍將個人信息作為一種人身權予以保護，并在隱私權、個人信息的定義，個人信息處理的原則和條件，處理個人信息的免責事由，個人信息主體的權利，信息處理者的信息安全保障義務以及國家機關和承擔行政職能的法定機構及其工作人員保密義務等方面作出了規(guī)定［3］。同時，更在第一百一十一條明確規(guī)定，自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法獲取并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息［4］。2021年9月1日，《數(shù)據(jù)安全法》頒布實施。2021年8月20日，十三屆全國人大常委會第三十次會議表決通過《個人信息保護法》，并規(guī)定于2021年11月1日起實行，至此，個人信息保護體系已具備比較明晰的脈絡。

《個人信息保護法》的制定受到了憲法、行政法、刑法、民商法、國際法、知識產權法以及網(wǎng)絡法等多學科關注。其總體傳達出的態(tài)度是我們對于公民個人信息應當依法使用，給予尊重。以下是其表達的個人信息保護重點內容：第一，個人信息處理的基本原則。個人信息處理全流程應遵循合法、正當、必要、公開且誠信的原則，明確個人信息收集目的的合理性，敏感信息要確保單獨或書面同意，保證當事人充分知情、明確表示，從源頭確保信息來源的合法性，保證信息質量及安全［5］。值得注意的是，本法中最新規(guī)定，未成年人的個人信息應當作為敏感信息處理，并以特別征得其監(jiān)護人的同意為使用前提［6］。第二，個人信息處理者任重道遠。國家機關、公共機構與私營機構雖有同樣的義務，責任卻有區(qū)別。其中，高校是保證大學生個人信息安全的重點主體，但目前我國高校網(wǎng)站還未有專門的隱私政策，這一點我們應當學習借鑒國外部分高?，F(xiàn)有隱私政策，收集、利用、保障程序明確告知。第三，個人信息權益的內涵：查閱權、復制權、修改權、刪除權、繼承權、同意撤回權、可攜帶權。第四，解決自動化決策問題，減少用戶畫像、算法歧視、精準推送等“大數(shù)據(jù)殺熟”手段的使用。第五，全方位合規(guī)監(jiān)管，將個人信息保護納入公益訴訟范疇，加強其理論宣傳與實踐，盡早促成較為成熟的公益訴訟保障公民個人信息安全程序。

《個人信息保護法》的出臺表明中國特色社會主義法律制度在針對現(xiàn)實問題立法層面取得巨大進步，更表明我國在個人信息保護立法層面取得標志性成就，它將為個人信息處理者提供積極指引，為執(zhí)法監(jiān)管機關管理提供依據(jù)。法律具有與時俱進的特點，我們應時刻關注社會發(fā)展過程中不斷產生的問題，洞察社會現(xiàn)象背后潛在的法律風險，通過立法對這些問題進行規(guī)范和解決，這是保證我國社會有法可依，保障法律的生命力和權威性，推動中國特色社會主義法治進程發(fā)展的必然要求。隨著社會發(fā)展和信息化時代浪潮的到來，人臉識別技術等高科技服務日漸普及，商家誘導變得更為輕易，公眾對此也更為麻木，個人信息泄露問題頻發(fā)。社會現(xiàn)象呼喚立法保護，立法保護響應社會要求，針對有關個人信息的種種亂象，國家通過立法對此進行規(guī)范，及時解決了在現(xiàn)實中廣泛存在的社會問題，也為法律機關的管理提供了法律依據(jù)，切實做到了“有法可依”。

《個人信息保護法》的頒布是對之前與個人信息保護相關的規(guī)范文件、法律法規(guī)進行的整合，使得“法出于一”，在個人信息保護領域只有“一個聲音講話”，強化了關于個人信息保護法規(guī)法律的體系結構，通過梳理細化，明確了有關個人信息保護的各個立法文件的關系和法律效力，提高了法律的權威性，也明確了個人信息保護法在諸多規(guī)范性文件中的話語權。它的頒布在一定程度上也推動了國家治理能力現(xiàn)代化，使國家的治理更具有現(xiàn)實性。國家治理應該緊靠社會現(xiàn)實，解決社會迫切需要解決的現(xiàn)實問題。本法的頒布為國家治理主體的積極作為提供了可能，通過多方共同努力，在解決關于個人信息的一系列社會問題時形成合力，提高治理能力的同時，也推動了國家治理能力的現(xiàn)代化。此外，社會現(xiàn)象指導立法，立法指導社會意識，本法的頒布在社會上產生的廣泛影響又會指導并推動人們法治意識和個人信息保護意識的提高。至此，本法頒布的意義可見一斑。

《個人信息保護法》這一專門法律的通過，使得我國對于個人信息保護方面的立法呈現(xiàn)出了逐步細化完善的趨勢，并充分考慮到了信息網(wǎng)絡等時代因素，綜合規(guī)范公民、社會、國家等多方主體，總體表現(xiàn)出了對公民個人信息保護問題的重視。但《個人信息保護法》雖已通過卻并不成熟，真正施行仍需過渡期，而我國目前涉及此方面的現(xiàn)有其他法律也表現(xiàn)出分散性和不明確性，相關法律問題仍要借助現(xiàn)有各類法條來進行不同程度的解決。由此可見，以法律途徑保障個人信息安全依然任重道遠。

（二）加大高校普法力度，強化專業(yè)學生業(yè)務能力

對于大學生個人信息保護現(xiàn)狀的分析可以讓我們意識到加大高校普法力度刻不容緩。筆者認為，學?？梢匝埛ㄔ夯蚬矙C關專業(yè)人士以開辦講座、交流座談會的方式進行普法教育；或者借助定期召開法制班會、舉辦法律知識競賽等校園活動，增加學生了解、學習和掌握相關法律知識的途徑。

與此同時，更要強化專業(yè)學生的業(yè)務能力。一方面，學校應組織法學專業(yè)學生積極參與法院實習以及社區(qū)普法宣講等社會實踐活動，幫助學生在實踐中學好專業(yè)知識，提高自身及身邊人的基本法律意識；另一方面，法學專業(yè)學生應積極主動承擔校內普法義務，充分利用學校文化宣傳欄和公眾號，以推文章、拍視頻等常規(guī)形式，或者自制普法系列短劇等新穎手段借助互聯(lián)網(wǎng)媒體平臺開展內容豐富的特色普法活動，讓法律滲透于日常生活，提升在校大學生關于個人信息保護意識方面的素質，防患于未然，避免出現(xiàn)問題發(fā)生后全然依靠法律條款解決的情況，有效應對法律本身固有的滯后性帶來的問題。

（三）完善相關法律，最大化保障個人信息安全

法律是人民和國家的保障，但現(xiàn)有法律也有客觀存在的局限性。建設法治國家，不斷完善國家法律是我們大學生的使命和擔當。《個人信息保護法》頒布以后，如何采取有效措施保障其得以真正施行，就成為了我們今后要繼續(xù)重點關注和思考的問題。由此，筆者有以下建議：第一，國家要繼續(xù)健全個人信息保護制度，進一步細化保護對象和保護信息的范圍，進行分級化精準保護；第二，建立完善的救濟、補償機制和專門的網(wǎng)絡監(jiān)管機構并以法律形式明確規(guī)定；第三，制定相應下位法及政策呼應實施，保障《個人信息保護法》施行細節(jié)落實，加大執(zhí)法機關打擊力度，明確監(jiān)管、執(zhí)法目標及定位，加強對公民個人信息權益的保護；第四，提高《個人信息保護法》等相關法規(guī)在社會公眾中的普及度，增強其個人信息保護意識，讓公民真切體會到法律對其個人信息的保護；第五，繼續(xù)完善解決《個人信息保護法》立法過程中面臨的理論困惑，注意區(qū)分公民個人信息的性質，在其公私法的立法定位上多多考究；第六，各社會主體應遵紀守法，積極履行《個人信息保護法》第五十八條所規(guī)定的個人信息處理者的義務要求等社會責任，宣揚數(shù)據(jù)無害傳播理念，保證透明度，做負責任的數(shù)據(jù)共享，對于搜集到的大數(shù)據(jù)定期清除，制定安全保障措施，聯(lián)手打通梗阻，才能充分發(fā)揮法律效力，形成協(xié)同共治新局面。

四、結語

個人信息之于當前社會而言，是支撐國家做出決策，推動經(jīng)濟向前發(fā)展的最有利資源，它作為一種推動社會積極發(fā)展的數(shù)據(jù)資源，無疑是21世紀最具價值的資源之一，大數(shù)據(jù)時代的到來將個人信息推向社會各個領域的風口浪尖，因此，保證個人信息的安全與合理利用就成為了時代發(fā)展無法繞開、必須解決的難題。大學生群體數(shù)量龐大，個人信息以集中采集為主，具有很高的資源價值，如若得到有效保護，可以保障高校為國家提供高質量人才的職能，為大學生的健康成長助力，完善國家法律體系，為國家的長久發(fā)展積蓄力量，為信息化社會和國家信息經(jīng)濟長效良性發(fā)展以及構建和諧社會提供相應保障，產生深遠而積極的影響。