試論網(wǎng)絡(luò)個人信息的立法保護(hù)問題

摘 要 本文從我國網(wǎng)絡(luò)個人信息立法的最新動態(tài)入手，對網(wǎng)絡(luò)個人信息立法必要性作了分析，結(jié)合網(wǎng)絡(luò)個人信息的界定、我國網(wǎng)絡(luò)個人信息立法保護(hù)的現(xiàn)狀，對我國如何完善網(wǎng)絡(luò)個人信息立法提出了細(xì)化現(xiàn)有法律法規(guī)、加快構(gòu)建專項(xiàng)法律體系和發(fā)揮行業(yè)自律的重要作用的建議。

關(guān)鍵詞 網(wǎng)絡(luò)個人信息 立法保護(hù) 法律法規(guī)

作者簡介：萬莉莉，常州開放大學(xué)講師，南京大學(xué)法律碩士，研究方向：民法、經(jīng)濟(jì)法。

中圖分類號：D920.4 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-0592（2014）12-238-02

隨著計算機(jī)應(yīng)用普及和網(wǎng)絡(luò)技術(shù)發(fā)展，我國網(wǎng)民數(shù)量截至2012年6月底已達(dá)5.38億，網(wǎng)絡(luò)購物用戶規(guī)模達(dá)到2.1億 。與此相伴，網(wǎng)絡(luò)個人信息安全事件也屢屢發(fā)生。網(wǎng)絡(luò)個人信息的安全性，牽涉到龐大的網(wǎng)民群體的正當(dāng)權(quán)益，事關(guān)互聯(lián)網(wǎng)的健康發(fā)展和現(xiàn)實(shí)社會的和諧秩序，理應(yīng)受到法律保護(hù)。而對于網(wǎng)絡(luò)個人信息的保護(hù)，我國的立法相對滯后。直到2012年底，《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》（下文簡稱《決定》）經(jīng)十一屆全國人大常委會第三十次會議表決通過，才使得網(wǎng)絡(luò)個人信息保護(hù)問題終于有了上位法的支撐。該《決定》的出臺，只是邁出了補(bǔ)齊網(wǎng)絡(luò)信息立法保護(hù)“短板”的第一步 。如何細(xì)化現(xiàn)有法律法規(guī)，構(gòu)建專項(xiàng)法律體系，并激發(fā)行業(yè)自律的輔助作用，是我國網(wǎng)絡(luò)個人信息立法保護(hù)過程中仍需求索的現(xiàn)實(shí)課題。

一、我國網(wǎng)絡(luò)個人信息立法保護(hù)現(xiàn)狀及欠缺

（一）我國網(wǎng)絡(luò)個人信息立法保護(hù)現(xiàn)狀

我國網(wǎng)絡(luò)個人信息立法保護(hù)相對滯后，一度只能借助于《憲法》、《刑法》和《民法》等法律中的個別法條作為依據(jù)。20世紀(jì)90年代中后期開始，隨著《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》（1994年2月18日起施行）、《中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》（1996年2月1日施行）、《中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法》（1998年3月6日起施行）、《互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定》（2000年11月6日起實(shí)施）、《全國人民代表大會常務(wù)委員會關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》（2000年12月28日通過）、《互聯(lián)網(wǎng)電子郵件服務(wù)管理辦法》（2006年3月30日起施行）、《中華人民共和國侵權(quán)責(zé)任法》（2010年7月1日起施行）等一批法律法規(guī)密集出臺，以及《中國互聯(lián)網(wǎng)行業(yè)自律公約》的公布和《信息安全技術(shù)個人信息保護(hù)指南》面向社會公開征求意見，網(wǎng)絡(luò)個人信息的保護(hù)依據(jù)才逐漸增多。2012年12月28日，《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》經(jīng)全國人大常委會表決通過，填補(bǔ)了我國網(wǎng)絡(luò)個人信息立法保護(hù)的空白，但該《決定》總共千余字，有待細(xì)化和完善。

（二）我國網(wǎng)絡(luò)個人信息立法保護(hù)存在的問題

1.現(xiàn)有法律規(guī)定過于籠統(tǒng)。作為我國網(wǎng)絡(luò)個人信息保護(hù)的上位法，《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》內(nèi)容過于籠統(tǒng)。《決定》第四條和第十條，分別規(guī)定“網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保信息安全”、“有關(guān)主管部門應(yīng)當(dāng)在各自職權(quán)范圍內(nèi)依法履行職責(zé)，采取技術(shù)措施和其他必要措施，防范、制止和查處竊取或者以其他非法方式獲取、出售或者非法向他人提供公民個人電子信息的違法犯罪行為以及其他網(wǎng)絡(luò)信息違法犯罪行為”。這兩條中，對于“技術(shù)措施”、“其他必要措施”，“有關(guān)主管部門”的表述過于籠統(tǒng)，并未做出精確界定或是列舉表述。對于此類的概念、規(guī)定，在實(shí)際參照應(yīng)用過程中應(yīng)當(dāng)予以細(xì)化。

2.專項(xiàng)程序性法律體系不完善。《決定》第十一條規(guī)定“對有違反本決定行為的，依法給予警告、罰款、沒收違法所得、吊銷許可證或者取消備案、關(guān)閉網(wǎng)站、禁止有關(guān)責(zé)任人員從事網(wǎng)絡(luò)服務(wù)業(yè)務(wù)等處罰，記入社會信用檔案并予以公布；構(gòu)成違反治安管理行為的，依法給予治安管理處罰。構(gòu)成犯罪的，依法追究刑事責(zé)任。侵害他人民事權(quán)益的，依法承擔(dān)民事責(zé)任” 。由此可見，對于網(wǎng)絡(luò)個人信息的保護(hù)，尤其是侵權(quán)責(zé)任的承擔(dān)目前仍主要參照《行政法》、《刑法》和《民法》等法律法規(guī)。而對于網(wǎng)絡(luò)個人信息的收集、使用規(guī)范以及網(wǎng)絡(luò)個人信息侵害案件的訴訟程序、管轄原則和證據(jù)效力等程序性規(guī)定則是明顯欠缺，需要以專項(xiàng)法律體系予以明確和完善。目前的法律法規(guī)中，并沒有專門就網(wǎng)絡(luò)個人信息侵權(quán)的相關(guān)程序性問題做出規(guī)定。因此，在實(shí)際操作過程中要做到有法可依、準(zhǔn)確把握，存在一定的難度。

3.行業(yè)自律規(guī)范相對乏力。即便是完備的立法，與社會、經(jīng)濟(jì)的快速發(fā)展相比，通常都有相對滯后性，必須要借助于道德建設(shè)、行業(yè)規(guī)范等措施予以配套。就我國目前情況而言，雖有中國互聯(lián)網(wǎng)協(xié)會和山東省、北京市等地網(wǎng)絡(luò)行業(yè)制定并發(fā)布行業(yè)規(guī)范，但總體仍相對欠缺。據(jù)《南方日報》報道，在IT行業(yè)，部分網(wǎng)站技術(shù)管理人員泄露、售賣網(wǎng)絡(luò)個人信息的不良情況確實(shí)存在。這些網(wǎng)站技術(shù)管理人員，工作期間可以接觸到包括網(wǎng)絡(luò)個人信息在內(nèi)的大量數(shù)據(jù)庫資料。在沒有具體細(xì)致的職業(yè)規(guī)范指引和約束的前提下，他們只能憑借職業(yè)操守來權(quán)衡能否散布、交易網(wǎng)絡(luò)個人信息。而這種職業(yè)操守，本身并不具備強(qiáng)制約束力，往往經(jīng)不起諸如網(wǎng)絡(luò)調(diào)查公司、網(wǎng)絡(luò)廣告公司等網(wǎng)絡(luò)個人信息買主高價的誘惑。

二、我國網(wǎng)絡(luò)個人信息立法保護(hù)的建議

（一）細(xì)化和完善現(xiàn)有法律法規(guī)

作為網(wǎng)絡(luò)個人信息保護(hù)的上位法，《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》內(nèi)容只有12條，后續(xù)仍需要細(xì)化。對《決定》及相關(guān)法律、法規(guī)進(jìn)行細(xì)化和清理過程中，以下幾點(diǎn)問題應(yīng)當(dāng)予以明確：第一、明確網(wǎng)絡(luò)個人信息主體的權(quán)利義務(wù)。首先應(yīng)以法條形式對網(wǎng)絡(luò)個人信息的概念進(jìn)行設(shè)置，可以采取定義性規(guī)定加列舉性規(guī)定的綜合立法方式，在對網(wǎng)絡(luò)個人信息進(jìn)行高度概括、抽象定義的基礎(chǔ)上，列舉典型性的網(wǎng)絡(luò)個人信息內(nèi)容。其次，明確網(wǎng)絡(luò)個人信息主體享有網(wǎng)絡(luò)個人信息被利用的知情權(quán)、安全請求權(quán)、控制權(quán)、自決權(quán)和維護(hù)權(quán)。第二、明確網(wǎng)絡(luò)個人信息的侵權(quán)行為與侵權(quán)責(zé)任。明確規(guī)定對網(wǎng)絡(luò)個人信息進(jìn)行收集的合法主體，只能是政府有關(guān)機(jī)構(gòu)、政府授權(quán)的公共服務(wù)組織以及具備相關(guān)證照、資格的專業(yè)網(wǎng)絡(luò)調(diào)查公司等。這些組織在收集前應(yīng)當(dāng)履行告知義務(wù)、收集后應(yīng)當(dāng)履行保密義務(wù)。否則，其它不具備合法主體資格，或是合法主體收集、傳播網(wǎng)民個人信息時，沒有履行應(yīng)有義務(wù)，如未告知或未經(jīng)授權(quán)而收集網(wǎng)絡(luò)個人信息，或是非法散布、交易網(wǎng)絡(luò)個人喜好信息等行為即為侵權(quán)行為。一旦侵權(quán)行為發(fā)生、造成損害后果，且兩者之間存在因果關(guān)系，侵害人就應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任，具體形式為停止侵害、刪除或屏蔽信息、消除影響、賠禮道歉以及賠償?shù)蓉?zé)任。

（二）加速構(gòu)建專項(xiàng)法律體系

著眼于長遠(yuǎn)，對于網(wǎng)絡(luò)個人信息的保護(hù)仍需加速構(gòu)建專項(xiàng)法律體系。這套專項(xiàng)法律體系，應(yīng)當(dāng)對網(wǎng)絡(luò)個人信息保護(hù)的程序性問題做出規(guī)定：第一，規(guī)范網(wǎng)絡(luò)個人信息的收集、使用程序。對可以收集、使用網(wǎng)絡(luò)個人信息的合法主體做出限定。此外，還須對收集、使用網(wǎng)絡(luò)個人信息的具體程序予以明確，包括提前多長時間告知、以何種形式告知、是否要簽署書面授權(quán)文件以及收集、使用過程中的安全保密要求等內(nèi)容。非經(jīng)法律特殊規(guī)定，不得擅自披露他人的網(wǎng)絡(luò)個人信息。第二，網(wǎng)絡(luò)個人信息侵權(quán)的訴訟程序規(guī)范。該規(guī)范須對網(wǎng)絡(luò)個人侵權(quán)受害者的訴訟時效、案件管轄和舉證責(zé)任原則等內(nèi)容做出明確規(guī)定，比如網(wǎng)絡(luò)個人信息侵權(quán)訴訟的證物種類和效力問題，可以考慮將網(wǎng)頁截圖、計算機(jī)登錄日志和電子銀行交易記錄等電子證據(jù)列為證物范疇，使其具有法定證明效力。第三，明確對網(wǎng)絡(luò)個人信息的保護(hù)和監(jiān)管措施。《決定》中類似“技術(shù)措施”、“其他必要措施”等籠統(tǒng)表述均應(yīng)以精確定義或列舉表述的方式予以明確，以便為行業(yè)運(yùn)作、行政監(jiān)管和依法問責(zé)提供依據(jù)和參照。

（三）發(fā)揮行業(yè)自律的重要作用

與正式立法相比，行業(yè)自律規(guī)范更易激發(fā)從業(yè)者自我管理和行業(yè)內(nèi)部監(jiān)督的熱情，且因修訂過程相對靈活，能夠伴隨行業(yè)的發(fā)展適時完善和補(bǔ)充。充分利用行業(yè)自律調(diào)動各方面的力量，能減少政府的負(fù)擔(dān)，在一定程度上也保護(hù)了公民的網(wǎng)絡(luò)個人信息的安全性。我國在細(xì)化現(xiàn)有法律法規(guī)、構(gòu)建專項(xiàng)法律體系的同時，在目前已有中國互聯(lián)網(wǎng)協(xié)會的基礎(chǔ)上，成立由政府部門牽頭、引導(dǎo)互聯(lián)網(wǎng)相關(guān)行業(yè)成立更多的行業(yè)自律組織，強(qiáng)化行業(yè)內(nèi)部管理和凈化全行業(yè)職業(yè)操守。同時，可以倡導(dǎo)省級和較大地級市網(wǎng)絡(luò)行業(yè)組織制定并發(fā)布行業(yè)規(guī)范、自律盟約，建立以立法為主導(dǎo)、自律為補(bǔ)充的格局，共同保護(hù)網(wǎng)絡(luò)個人信息，促進(jìn)行業(yè)健康發(fā)展和社會和諧穩(wěn)定。

總而言之，隨著互聯(lián)網(wǎng)在人們?nèi)粘９ぷ鳌W(xué)習(xí)和生活中的應(yīng)用不斷深化，以及各類網(wǎng)絡(luò)個人信息侵權(quán)事件發(fā)生，我國對于網(wǎng)絡(luò)個人信息的立法保護(hù)工作不能止步于現(xiàn)狀，而應(yīng)與時俱進(jìn)、不斷完善，加速構(gòu)建細(xì)致化專項(xiàng)性法律體系，以便更好地保護(hù)廣大網(wǎng)民的正當(dāng)隱私權(quán)和財產(chǎn)權(quán)。

注釋：

姜晨怡.如何讓個人網(wǎng)絡(luò)信息更安全.科技日報.2013年1月9日.總第9453期，第6版.

王素潔.立法保護(hù)網(wǎng)絡(luò)信息 補(bǔ)齊“短板”第一步.中國青年報.2013年1月8日，第1版.

參考文獻(xiàn)：

[1]任小興.論我國網(wǎng)絡(luò)空間個人信息保護(hù)的不足與完善.安康學(xué)院學(xué)報.2011（2）.[2]李宏霞.論網(wǎng)絡(luò)環(huán)境下的人格權(quán)保護(hù).商品與質(zhì)量.2011年5月刊.

[3]劉淼.中美網(wǎng)絡(luò)監(jiān)管比較研究.赤峰學(xué)院學(xué)報（自然科學(xué)版）.2012（5）.

[4]王軍.網(wǎng)絡(luò)個人信息保護(hù)問題研究.管理觀察.2012（469）.

[5]劉帥，謝笑，謝陽群，李晶.歐美網(wǎng)絡(luò)個人信息保護(hù)的啟示.淮北師范大學(xué)學(xué)報（哲學(xué)社會科學(xué)版）.2012（3）.

[6]劉紅霞.淺析對網(wǎng)絡(luò)隱私權(quán)的立法保護(hù).中國商界.2012（6）.