個人信息立法保護箭在弦上

今年的3·15晚會上，個人信息泄露成為一個令人關注的話題。有人大肆盜取廉價出售，有人買來進行各種詐騙……就這樣，我們的個人信息成了他們牟利的工具。譬如，海量信息科技網就是一個公開叫賣個人信息的網站，它聲稱收錄了全國95％以上的企業單位信息、全國各地的車主信息、各大銀行用戶數據甚至股民信息等等，而且價格也極其低廉，僅僅花100元就能買1000條各種各樣的信息，上面詳細記錄了個人姓名、家庭住址、固定電話等等。

2009年2月28日，十一屆全國人大常委會第七次會議通過《刑法修正案(七)》明確規定：國家機關或者金融、電信、交通、教育、醫療等單位的工作人員，違反國家規定。將本單位在履行職責或者提供服務過程中獲得的公民個人信息，出售或者非法提供給他人，或者以竊取、收買等方法非法獲取上述信息，情節嚴重的，追究刑事責任。這意味著中國個人信息保護上升到了公法保護的高度。

個人信息法律保護登臺亮相

剛生完孩子，還沒有出院，一群“祝賀”的人就來了。“有人推銷‘胎毛筆’、‘寶寶手腳掌印’，有人想提供寫真集服務，連我女兒幾斤重都一清二楚。”家住杭州市信義坊的史女士很奇怪：這些信息是什么時候被人知道的?現在，史女士的顧慮已經引起政府層面的關注。2008年12月10日，杭州市政府舉行的第39次常務會議，專門討論《杭州市個人信用信息征集和使用管理辦法》，此次會議進行網絡視頻直播，并邀請6位市民代表列席。對泄露個人信息行為，將進行處罰，罰款金額最高為3萬元。

隨著互聯網時代的來臨，使得個人信息保護似乎正經歷前所未有的挑戰。在網絡世界中，網站注冊、電子郵件、個人聊天，每個注冊參與者都要被要求填寫一份個人信息，詳盡程度遠遠超出身份證上所記載的范圍。在網上，誰能看到一份網民填寫的真實的注冊表，誰就能詳盡地了解該網民的真實情況。而問題在于，目前國內網站對網民的注冊信息保護極弱，大多數網站都缺乏注冊信息保護意識。更有甚者，某些網站為了某種商業利益竟將自己所掌握的網民注冊信息資料成批成批地出賣給商業性公司。

近年來，國內在討論“電子商務”、“電子政務”立法時，就是因為缺乏必要的個人信息保護，從而成為掣肘國內電子商務、電子政務健康發展的主要障礙。尤其是目前一些專門收購和買賣個人信息的網站或中介機構，信息披露和交易已呈現專業化、行業化的特點。如某“股民名單網”是這樣介紹“業務”的：“專業提供2007年最新中國股民名單，名單系從證券公司內部獲取的高度保密文件。”點擊進入其中的“上海股民名單”，頁面顯示30萬條股民名單的報價為1500元。

還有一種木馬程序，中了這種木馬后，電腦能在你毫不知情的情況下，在網上任人擺布，電腦里所有的信息都會被人隨意偷窺竊取甚至更換。這種任人擺布的電腦在業內的專業名詞叫“肉雞”。所謂“肉雞”，就是拔光了毛、全部暴露的意思。也就是一臺電腦上所有的信息他都能看到。

在國內，一方面由于長期沒有保護個人信息的法律，另一方面，由于公民和社會普遍缺乏個人信息保護意識，個人信息被不合理地公開甚至濫用的情形隨處可見。現實生活中。能夠合法、合理掌握或保存個人信息的機構真是太多了，譬如，公安司法機關掌握相對管理人、當事人的隱私材料；醫院保存病患者的病歷檔案；學校保留學生的學習資料和學籍檔案，諸如此類，不勝枚舉。于是，一個問題也隨之顯現出來，在一個公民社會中，公民個人信息與個人權利義務的設立和變更的關系愈來愈密切，如何提高個人信息保護意識，并通過立法加以保護已成為當務之急。

在信息社會里，信息能夠帶來財富。如有些人通過廣泛搜集公開的地址、電話號碼，分門別類進行歸納整理，然后通過出售的方式獲取商業利益，問題是如果允許某些商業機構或者個人無節制地搜集個人信息，然后公開叫賣，那么，整個社會將會處于信息失控的狀態。如有些醫院將孕婦的個人信息轉讓給母嬰保健產品的生產商，結果導致產婦的家中不斷收到推銷產品的騷擾電話。

早在2005年《個人信息保護法》專家建議稿就已遞交國務院信息辦，表明這部法律已經進入立法階段。據個人信息保護法課題組組長、中國社科院法學所研究員周漢華透露：個人的手機號碼，家庭住址、職業情況等都屬于這部法律保護的范圍，但這部法律目前仍處于研討階段，進展緩慢。隨著社會生活日益走向開放，信息保護的問題將變得越來越突出。現行保密法對國家秘密信息的保護作出了明確的規定。而對個人信息的保護卻沒有系統的法律依據，這無疑使個人信息法律保護遲緩。因此，切實加快個人信息保護立法步伐，理應提上議事日程。

如在《杭州市個人信用信息征集和使用管理辦法》中。對信息的征集、錄入，使用都給出明確的規定。如征信中介機構在征集個人信用信息時，涉及民族、家庭出身、宗教信仰和政治信仰；身體形態、基因，血型、疾病和病史等可能使被征信人受到歧視信息的，被禁止征集，不得以騙取、竊取、賄賂、脅迫、利用計算機網絡侵入或者其他不正當手段征集個人信用信息；不得有選擇性地征集個人信用信息。使用當中，除司法機關依法調查外，不得向第三方泄露被征信人的個人信用信息，信息使用人不得利用所獲取的個人信用信息從事了解個人信用狀況以外的活動，違反上述任何一條，都將進行處罰，罰款金額最高為3萬元。構成犯罪的，將依法追究刑事責任。個人信息保護立法勢在必行

個人信用信息指的是個人公共信用信息、金融信用信息和其他信用信息。其中，涉及個人身份以及反映個人家庭、教育、就業等情況；個人與金融機構、住房公積金管理中心等機構發生信貸關系而生成的個人信貸信息；個人與商業機構、公用事業服務機構之間形成的個人賒購、繳費信息等。個人信息與法律并非是毫不相關的“純自然”關系，公民個人信息顯然具有“個體性”，反映了信息主體的特性，但對它的使用和保護又具有“社會性”，公民對于自己信息的保存與使用是以一種權利而存在的。

從法律角度來看，個人信息法律保護不可回避的問題主要有：首先，政府對待公民個人信息的權力和責任。因為政府的行政決策離不開包括公民個人信息在內的各種信息，如通過醫療機構掌握有關傳染病的情況；通過人口普查統計人口數字等，政府有通過合法而且正當的程序獲得公民個人信息的權力，其次，公民對于自己個人信息擁有不容置疑的所有權，除非法律有特殊規定外，未經公民本人同意，任何機關和個人均無權獲取與使用其信息。最后。確立公民個人信息受到行政機關不法侵害時的法律救濟制度，沒有救濟的權利不是真正的權利，這是法學界公認的原則。

盡管有些法律界人士認為，公民個人信息遭遇不法侵害時，應當適用業已建立的行政復議與行政訴訟途徑尋找法律救濟，無須另行建立法律救濟途徑。但個人信息保護不同于國家信息的保護。個人信息具有廣泛性、交互性、可變性的特點，個人信息與商業信息不同之處就在于，個人信息具有很強的人身屬性，與人的日常生活和職業狀況密切相關。應當說，民法草案對公民隱私權保護方面的規定，率先在個人信息法律保護方面跨出了可喜一步，現行刑訴法、民訴法對訴訟當事人在特定條件下的隱私保護亦作出了專門規定，一些行政法和行政法規，以及地方性法規也在一些具體方面涉及自然人某些隱私的保護，但由于歷史文化傳統的影響，現行法律對于個人信息法律保護存有很多欠缺之處。

值得關注的是，已于2003年1月1日正式施行的《居民身份證法》。對于公民個人信息保密的規定，讓我們清晰地看出國內立法開始注重公民隱私權的保護。該法明確規定，任何組織和個人有義務對因使用公民身份證所知悉的個人信息予以保密；公安機關和人民警察泄露因制作、發放、查驗、扣押居民身份證而知悉的個人信息，侵害公民合法權益的行為，將根據情節輕重，依法給予行政處分，構成犯罪的，依法追究刑事責任，

在中國日趨從戶籍管理向身份證管理轉變的今天，國家管理的全部系統幾乎都與居民身份證有所聯系，公民享有的社會保障和福利以及向國家履行納稅義務等，都與載明個人信息的身份證信息相關。可以說，要使公民個人信息得到真正的法律保護，還需要頒布一系列相關的法律法規，僅僅靠一部《居民身份證法》是遠遠不夠的。

2009年2月28日十一屆全國人大常委會第七次會議通過的刑法修正案(七)明確規定：“國家機關或者金融、電信，交通、教育、醫療等單位的工作人員，違反國家規定，將本單位在履行職責或者提供服務過程中獲得的公民個人信患，出售或者非法提供給他人，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單出罰金。”竊取或者以其他方法非法獲取上述信息，情節嚴重的，依照前歉的規定處罰。“單位犯前兩款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款的規定處罰。”

現在問題是，中國刑法修正案草案對于侵犯個人信息犯罪主體僅限于“國家機關或者金融、電信、交通，教育、醫療等單位的工作人員”，而世界各國和地區的相關法律中通常強調行為人的目的和動機，或強調獲取信息是由其工作或職務性質所決定的，極少對行為人所處的崗位或領域做出限制。因此，專家建議立法應將犯罪主體擴大，而不僅局限于工作人員，中國法學會刑法學研究會會長趙秉志認為，在追究行為人刑事責任時，可能面臨取證難的困境，該如何界定情節嚴重，是按個人信息的數量還是牟利的多少?特別是如何有效地證明相關單位的工作人員在履行職責的過程中，實際出售或者非法提供了他人的信息，并非一件容易之事。所有這些確實需要形成一定的配套措施，才能使相關刑事法律規范得到實際執行。

假如一個社會完全無限制通體透明，每個人無時無刻不會受到他人的監控和騷擾，這個社會固然是公開透明的社會，但卻也是一個不人道的社會，一個不健康的社會。從這個意義看，切實構筑起個人信息保護法律體系就顯得尤為必要。不言而喻，立法保護公民的個人信息，就是要在整個社會不斷開放的過程中。最大限度地保護公民的個人權利，保護公民的隱私權，保護公民的商業秘密，保護公民的基本生存空間。

編輯 盛漢卿