個人信息的行政法保護

陳莉

摘 要：個人信息作為有價值的資源，可以為政府決策提供依據，也可以為商業使用等等。但與此同時，個人信息被侵害的案件日益增多，個人信息也面臨嚴重的威脅，個人信息保護成為人們普遍關注的課題。本文在對個人信息概念進行界定的基礎上，重點研究了我國個人信息的侵害行為及其形式，從而發現我國個人信息行政法保護存在的問題，并在分析世界上其他國家對對個人信息保護措施的基礎上為我國行政法保護的相關制度完善提出對策。

關鍵詞：個人信息；濫用；行政保護

一、我國個人信息濫用的現實和立法保護現狀

個人信息是一切可以識別本人的信息的總和。個人信息是與個人有關聯的屬人或屬事的信息，所以不僅具有外在、物質的特征，內在、思想狀態等也包括在內，如財產狀況、家庭生活等信息。傳統的個人信息包括個人的姓名、出生年月、身份證編號、指紋、婚姻、家庭、教育、病歷、職業、財務情況等可以直接或間接識別該個人的信息資料。隨著網絡時代的到來，個人信息還包括許多新興個人數據，如個人電子郵件地址、網域名稱、網上銀行的通行密碼、博客地址等信息。

（一）公民個人信息被濫用現象十分普遍

（1）信息泄露的源頭。信息泄露的源頭主要是地方國家機關、企事業單位、公共服務機構中的人員。這些供職于公共部門的工作人員由于掌握了一部分公共權力他們有機會接觸、掌握大量公民個人信息。

（2）信息收集平臺。信息收集平臺是整個利益鏈條中的中間環節，他們的主要獲利途徑是賺取差價，組織形式包括QQ群以及其他網絡平臺。他們利用技術手段建立大容量的數據收集平臺，成批量的購入個人信息，以數據庫的形式賣給非法調查公司或者商業機構，通過賺取差價獲得經濟收益。

（3）非法調查公司和商家。這個環節是整個利益鏈條的最后一環，也是獲利最大的一環。他們通過網絡從信息平臺中購買大量的個人信息，進行公民信息調查和推銷各種商品、服務，直接盈利。

（二）我國現有立法對個人信息保護的現狀

規定如前所述，我國對個人信相對于迅速發展的信息社會而言，嚴重滯后。從立法上來說，我國直接對個人信息進行保護的法律法規等數量極為有限。

（三）我國個人信息行政法保護存在的問題

（1）個人信息保護缺乏統一立法。制定個人信息保護法是保護公民基本權利的內在需要。導致我國目前公民因個人信息出現的各種權利侵害，最根本的原因就是我國個人信息保護沒有統一的、專項的立法。

（2）個人信息保護專門機關的空缺。由于我國長期缺乏對隱私保護尤其是對個人信息保護的傳統，個人信息侵權問題十分突出，個人信息保護的法律制度的建設一個方面就表現在為了加強對個人信息的保護，使關于個人信息保護的法律法規得到有效執行，必須設置個人信息保護的一個專門機關負責該執法事務。主要對行政機關對于釆集、使用公民個人信息的行政行為進行有效的依法監督管理。

（3）我國個人信息行政法保護缺少統一原則。在我國目前出臺的《信息安全技術公共及商用服務信息系統個人信息保護指南》中，明確規定了八項原則，雖為我國個人信息保護原則的確立提供了指向，但卻將適用對象明確限定為“除政府機關等行使公共管理職責的機構外的各類組織和機構，如電信、醫療、金融等領域的服務機構”。將政府機關及公共管理部門排除在外的方式，再次突出了政府機關及公共管理部門對個人信息收集、處理、保護的無規制、無原則指導的狀態。

二、完善個人信息保護立法對策

通過上述分析，我國完善個人信息立法迫在眉睫。目前世界上有多個國家和地區制定了專門的個人信息保護法律法規，而世界經濟合作發展組織（OECD）頒布的《隱私保護和個人數據跨國流通指導原則》（1980）規定了個人信息保護的八項原則。我國應在遵循個人信息保護的八項原則基礎上，制定《個人信息保護法》，規范個人信息的權利屬性、立法模式、保護原則、法律責任，完善我國個人信息保護制度。

（一）完善個人信息保護的行政立法

總則和分則，總則即“普遍和共同的規定”，分則包括公務機關的資料處理、非公務

關和參與競爭的公法企業的資料處理、特別規定最后條款我國目前尚未制定統一個人信息保護立法，雖然早在2003年，國務院信息辦就委托中國社科院法學所個人數據保護法研究課題組，承擔《個人數據保護法》的研究課題，并草擬了一份專家建議稿，但時至今日，這部法律仍未出臺。在全國性立法遲遲未出臺之際2012年4月，工業和信息化部編制完成《信息安全技術公共及商用服務信息系統個人信息保護指南》。

筆者認為，我國應當積極順應國際潮流，盡快出臺專門的《個人信息保護法》來保護網絡個人信息，規范對個人信息的收集，使用和傳播等活動，該法應當包括以下主要內容：

（1）確立個人信息保護的基本原則。就我國而言，國際上的成熟做法為盡快完善個人信息保護立法提供了藍本，我國應在遵循個人信息保護的八項原則基礎上，制定《個人信息保護法》，規范個人信息的權利屬性、立法模式、保護原則、法律責任，完善我國個人信息保護制度。

（2）界定個人信息保護主體的義務。個人信息保護主體包括公權力主體和私主體，其義務包括，第一，明確并限定信息使用目的；第二，將信息處理及使用情況告知信息主體；第三，經信息主體本人請求或主動向信息主體告知信息的內容及信息收集，處理，利用等相關程序和事項，向社會公開信息收集，處理，利用等相關程序和事項；第四，在收集個人信息后，應對個人信息進行分類，歸檔并保存，保證信息質量，并采取必要的措施保證信息安全。

（3）規定信息主體的權利。信息主體是指個人信息的所有者，其權利包括：①決定權，②知情權，③信息獲取權，④更正權，⑤封鎖權，⑥刪除權，⑦獲得救濟權等。

（二）成立專門的個人信息監管機構，加強監管

我國可以考慮借鑒國際經驗，成立專門的個人信息監管機構，目前，較為現實的模式是在國務院層面成立統一的個人信息監管機構，該機構必須具有權威性。和獨立性，在人力、財力、物力有充分保障，獨立于其它行政機關，并行使以下職權，制定規章和細則，對全國層面的個人信息保護提供指引，提供信息，向信息處理涉及的當事方提供相關信息，公布年度報告，對其執行活動及典型個案進行總結和評析，受理當事人提起的有關信息處理的控訴。

參考文獻：

[1]劉飛宇著.行政立法的正當性研究.中國人民公安大學出版社.2007年版

[2]齊愛民著.拯救信息社會中的人格：個人信息保護法總論.北京大學出版社.2008年版

[3]郎慶斌、孫毅、楊莉著.個人信息保護概論.人民出版社.2008年版