網絡信息安全保護立法的意義與措施

【摘 要】近年來網絡信息造成了大量個人信息泄漏、國家安全隱患叢生，嚴重損害了國家和公民的切身利益，社會上網絡立法的呼聲日益高漲。2012年12月28號《關于加強網絡信息保護的決定》應運而生。本文試就這一規定所體現的意義以及在具體實施過程中可能遇到的問題，結合當前實際提出應對措施。

【關鍵詞】網絡信息 網絡安全 立法

近年來人們對互聯網的依賴程度日益攀升，網絡早已如同一日三餐完全融入了人們的日常生活，成為了人們汲取和發布信息的便捷平臺，不僅加快了人們的生活節奏，同時也為日常生活帶來了很大的便捷。但在帶來便利的同時，個人信息的泄漏也給人們增添了不少煩惱。面對這種泥沙俱下的網絡環境，安全性成為網絡發展亟需解決的問題。為了嚴懲網絡違法、整治網絡環境，2012年12月28日，第十一屆全國人民代表大會常務委員會第三十次會議通過了《關于加強網絡信息保護的決定》（以下簡稱《決定》）。

一、《決定》出臺的意義

《決定》不僅是一部保障網絡時代公民個人信息安全的法律，也是目前中國法律層級最高的互聯網行業的管理規定。《決定》的出臺在我國紛繁復雜的互聯網環境中意義深遠。首先，在保護公民的個人隱私不受侵害、保護公民不被騷擾的安寧權、不被強加的自主選擇權方面起到了很好的作用。我國歷來倡導依法治國，在互聯網的發展中針對互聯網的管理一直處在摸索階段，起初的一些管理措施集中從管理者的角度出發，對公民個人權利的明確保護相對較為模糊，《決定》在法律層面上明確保證了公民個人信息不受侵害的權利，條文明確規定凡是能夠確定公民個人身份和涉及公民個人隱私的電子信息均將受到法律的保護，任何組織和個人未經電子信息接收者同意或者請求，或者電子信息接收者明確表示拒絕的，不得向其固定電話、移動電話或者個人電子郵箱發送商業性電子信息。以法律的形式確保公民的安寧權不受侵害。

其次，規定了網絡服務提供者、其他事業組織對公民個人信息的保護義務。《決定》要求網絡服務提供者等涉及到公民個人信息的機構組織，應該確保網民的個人信息安全、有義務有責任在提供一定服務、獲取相關信息時及時通知用戶當事人，并且務必需要征得當事人的同意，這在一定程度上約束了網絡服務提供者的權利濫用，同時使得公民的知情權在很大程度上由紙上條文變成了一項真真切切的權利，進一步確保了公民個人信息的安全。

此外，《決定》賦予了公民在個人信息受到侵害時，被侵權人在必要情況下可以進行訴訟的權利。這一規定從側面表明了公民的個人信息保護開始變得有法可依，也為網絡服務提供者等組織和存在的網絡不法分子敲響警鐘：侵權勢必受到懲罰。

加強互聯網信息管理并且強化法制建設是我國當前社會應該給予每個公民的最基本的保護。互聯網立法不僅是公民的個人權益需要得到法律保護的呼聲，也是整個互聯網產業的發展環境的需要。

二、《決定》實施中可能存在的問題

縱觀《決定》中的12條規定，其對于公權力的限制存在一些漏洞，對立法之后的實施操作規定并不是很明晰。

1、公民享有的起訴權難以真正實施

從《決定》第九條來看，規定任何組織和個人對竊取或者以其他非法方式獲取、出售或者非法向他人提供公民個人電子信息的違法犯罪行為以及其他網絡信息違法犯罪行為，有權向有關主管部門舉報、控告；接到舉報、控告的部門應當依法及時處理。被侵權人可以依法提起訴訟。這一條文只是規定了當公民的個人信息被不法侵害時，公民有權向有關部門進行舉報或者提起訴訟。至于公民可以向哪些部門申請維權，哪些部門享有受理的職權，條文并未做出詳細規定。其次，在處理公民個人信息受到侵害這一問題上也有所欠缺，比如針對個人隱私泄漏程度、信息侵擾程度不同該如何處理，監管部門針對案件輕重的作為與否如何處理等，這種情形很容易導致監管部門針對程度輕微的案件沒有作為，公民起訴的成本又遠高于受侵害的損失，在兩害相權取其輕的情況下，公民可能會放棄維權，容易為網絡侵權和不法分子提供滋生犯罪的溫床。另一方面，從我國目前的各種侵權事件來看，公民個人信息泄露之后進行起訴，不僅存在成本的問題，更重要的是取證難，雖然《決定》中規定了網絡服務提供者應當在主管部門等組織依法履行職責時給予配合，這難免又會形成這樣幾種狀況，如果事無巨細都請求相關部門調取證據，相關職權部門需要耗費巨大的財力物力，也是對司法資源的一種浪費；相反，如果公民確實被侵權，窮盡一切手段依然無法自行取得證據，訴訟這種救濟措施也只能形同虛設，無法發揮真正的作用，公民權利的保護就會流于形式。因此，《決定》中公民針對侵權行為有權進行起訴這一規定在具體實施過程中很難順利進行。

2、網站或打“同意”擦邊球變相強制公民授權獲得個人信息

《決定》中首次明確規定了任何組織和個人未經電子信息接收者同意或者請求，或者電子信息接收者明確表示拒絕的，不得向其固定電話、移動電話或者個人電子郵箱發送商業性電子信息。這條規定在限制各種垃圾信息對公民的侵擾、維護公民個人安寧權方面確實取得了很大的進步，但是，條文中規定的“同意”有可能會成為網站等網絡服務提供者變相獲得公民個人信息時所使用的“擦邊球”。在實踐中，越來越多的網站訪問需要公民首先接受獲得個人信息的授權，否則拒絕提供相關網絡服務，這種所謂的授權實際上違背了公民個人的真實意愿，同時也給網站等網絡服務提供者逃避法律責任提供了擋箭牌，增加了公民維權的難度，也偏離了《決定》旨在保護公民個人信息安全權利的初衷。因此，在今后的司法實踐中，相關部門應該強化對各網站存在的變相強制協議的審核與監管，盡可能減少任何可能損害公民個人信息的情況發生。

3、征信系統不完善，“黑名單”作用難以充分發揮

《決定》第十一條規定，對有違反本決定行為的，依法給予警告、罰款、沒收違法所得、吊銷許可證或者取消備案、關閉網站、禁止有關責任人員從事網絡服務業務等處罰，記入社會信用檔案并予以公布。我國目前的征信系統尚不完善，與西方國家相比，針對各種不誠信記錄的懲罰性措施還不是很明晰，即使將“污點”行為記入社會誠信檔案并公之于眾，由于整個征信系統存在斷裂，“黑名單”效應也產生了灰色地帶。因此，這條規定要想落實還需加強我國征信系統的完善，同時加強對公民誠信的教育。就目前狀況來看，尚且有部分公民并不真正了解征信系統，而公民的誠信度高低直接關系到良好網絡環境的構建以及整個網絡秩序的有序進行，所以，在《決定》的落實過程中不僅應該將全方位的征信系統進行完善提上日程，同時要著重加強對公民誠信教育、普及社會征信系統相關知識以及個人所要承擔的相應后果，從公民自身做起，自覺承擔相關責任和履行同等義務，真正發揮互聯網立法的約束作用。

三、落實《決定》的具體措施

針對《決定》實施中可能會存在的一些問題，筆者認為在今后的司法實踐中可以從以下幾個方面著手：

1、進一步細化《決定》

《決定》的出臺是為了保護網絡信息安全，保障公民、法人和其他組織的合法權益，通過網絡立法營造安全可信的網絡空間。《決定》作為目前中國法律層級最高的互聯網行業的管理規定，已經開始注重公民權利本位的體現，但《決定》的十二款條文中只是這種精神的體現，在具體措施如何落實的問題上過于寬泛，對如何保障公民權利，沒有相應合理明確的針對性的方案，對公權力的制約也缺少具體詳細的規定。

2、法律監管與個人信息保護意識培養相結合

加強互聯網網絡信息保護上的嚴格立法，賦予網絡服務提供者以及執行機構相應的責任，在很大程度上有利于保障網絡環境健康有序運行。但要持久維持良好的網絡環境，不能單純依靠外部立法，尤其是針對網絡個人信息不斷泄漏、隨意收集、擅自使用的狀況，外部立法只能是明鏡高懸，一旦法律存在一絲漏洞就會讓不法分子有可乘之機，因此，要確保公民共享一個安全可靠的網絡社會平臺，還要加強公民自身保護個人信息、個人隱私的安全意識的培養，加強自律，不隨便注冊填寫自己的個人信息、涉及自身隱私的內容慎重分享傳播。

3、社會各界的監督

塑造一個健康、有序、和諧的網絡環境，不僅需要網絡立法先行，更要注重立法實施的后續落實供給。因此，《決定》實施效果的好壞，一方面要使措施盡可能制定得較為周全合理，另一方面更需要在實施的過程中接受來自社會各界的廣泛監督。尤其是針對實施過程中是否會經常發生來自公權力對個人權益的侵害，能否使具體措施真正落實，這些問題仍需要在后續的執行過程中，通過社會各界的廣泛監督才能得到不斷完善。社會各界的監督有利于促進政府、網絡、公民各司其職，為維護良好的網絡運營秩序共同努力。

結語

互聯網已成為人們生活必不可少的一部分，營造一個良好的網絡環境、凈化渾濁的網絡社會風氣才能為人們接受良好的網絡服務提供可靠保證，才能切實保證國家和人民的利益。因此，國家網絡信息安全的保護任重而道遠，政府部門不僅需要加強立法，更需要其將所出臺的法律真正落實，為提高我國網絡競爭力，加快我國互聯網的健康快速發展提供切實有力的保障。

（作者：中國政法大學新聞學碩士）

實習編輯：羅海霞

責編：姚少寶