大數據時代的個人信息權保護

摘 要

近年來，社交網絡、電子商務與移動通信一起把人類社會帶入到了大數據時代。信息資源的開發和利用成為社會發展的重要推動因素之一，與此同時，人們的生活也受到了很大影響，個人信息的收集、使用和管理出現了很多問題，個人信息的安全面臨著巨大的挑戰。目前，我國對于個人信息權的立法尚處于空白，行政監管及行業方面的約束力不夠，個人信息權的保護亟待重視，因此應完善相關立法、健全行政監管、加強行業自律，同時提高個人的保護意識。

【關鍵詞】大數據；個人信息；隱私權；個人信息權

網絡的發展、自媒體的應用、云計算水平日趨成熟等條件使采集個人數據變得越來越容易，個人信息在大數據時代成為暴露在社會環境下的數據，海量數據經處理分析成為有價值的資源，進而有助于數據使用者進行相關的決策。這對于個人信息的安全性提出了新挑戰，如何采集、使用、管理個人信息無疑是大數據時代的重要問題。

1 大數據與個人信息所面臨的挑戰

1.1 大數據的基本概念

大數據并非一個確切的概念。麥肯錫全球研究所給出的定義是：一種規模大到在獲取、存儲、管理、分析方面大大超出了傳統數據庫軟件工具能力范圍的數據集合。大數據作為一種新型的、數量巨大的信息資源，基于云計算等技術支持，更為精準的進行數據分析并提供預測，為商業、公共衛生事業等提供了更準確有效的服務。

1.2 大數據對于個人信息的挑戰

大數據時代，移動網絡覆蓋更為廣泛，而手機、平板電腦、運動手環等便攜設備方便了數據的上傳，這使得個人信息的收集和利用行為更為容易。通過大數據計算、搜集、分析公民個人信息，逐漸成為一些行業的“潛規則”，甚至開始形成集搜集、分析、售賣于一體的黑色產業鏈。個人信息的二次利用成為了個人信息的阻礙，個人信息的保護正遭受著嚴峻的挑戰。

2 大數據時代的個人信息權

2.1 個人信息的概念

工信部2013年頒布的《信息安全技術公共及商用服務信息系統個人信息保護指南》中規定： “個人信息是指可為信息系統所處理、與特定自然人相關、能夠單獨或通過與其他信息結合識別該特定自然人的計算機數據。”可以看出，個人信息具體應包括個人的姓名、年齡、身高、體重、醫療記錄、教育背景、消費習慣、婚姻狀況、家庭住址與電話號碼等信息。

2.2 個人信息的分類

個人信息可分為三類：一般信息、重要信息和關鍵信息。一般信息是指公開并可以查詢到的個人信息，如媒體所載的名人個人資料、財產狀況等。重要信息是指在特定情況下小范圍內公開的有關個人身份和財產的重要情況，如辦會員卡時所提供的家庭住址和電話等信息。關鍵信息是指個人不愿意公開的私密信息，如銀行卡密碼等。

2.3 大數據時代的個人信息權

個人信息權是指對個人信息所享有的支配、控制并排除他人侵害的權利。數據已經成為了一種商業資本，一項重要的經濟投入，可以創造新的經濟利益。近年來，網購已成為人們主要購物方式之一，買家的購買內容、購買頻率、家庭住址、聯系方式、支付賬號等數據均匯入到大數據中，商業機構通過云計算等技術方式進行分析，進而得出買家的興趣偏好，并進行預測和引導消費，這些個人信息便是商業發展的基本數據源。正是基于個人信息兼具精神利益與物質利益雙重屬性，當前我國學界主流觀點認為個人信息權是一項具體的人格權。

2.4 個人信息權與隱私權的區別

個人信息權與隱私權常常被混為一談，然而二者多有不同。個人信息權在性質上屬于一種集人格利益與財產利益于一體的綜合性權利，并不完全是精神性的人格權，其既包括了精神價值，也包括了財產價值。隱私權著重于防范個人秘密不被非法披露，個人信息權則注重對個人信息的控制與利用。隱私權的客體是私密性的信息或私人活動，即個人不愿意公開披露且不涉及公共利益的部分；而個人信息的范圍較廣，更注重身份的識別性。隱私不拘泥于形態，而個人信息則必須以固定化的方式表現并能夠記錄。

3 個人信息權保護的現實困境

3.1 個人信息權的立法現狀

《刑法修正案（七）》第七條規定了侵犯個人信息罪。《侵權責任法》、《居民身份證法》、《執業醫師法》等法律均規定了相關個人信息保護的法律條文。此外，《計算機信息系統安全保護條例》、《保安服務管理條例》、《中華人民共和國電信條例》等也規定了個人信息保護的相關條例。但是上述相關法律法規并沒有對個人信息的含義與范圍作出規定或者限定，司法實踐中往往把個人信息權問題歸入到隱私權中進行處理。我國對個人信息保護立法尚屬空白，個人信息泄露和網絡詐騙現象仍不容忽視，因此亟需《個人信息保護法》的出臺。

3.2 個人信息權的監管問題

個人信息涉及的內容廣泛，目前在行政監管方面并沒有專門的機構進行監督管理。工信部只涉及了電信和互聯網行業管理，并不包括其他管理個人信息的部門。個人信息的商業價值極大地刺激人們進一步利用的野心，也給掌握個人信息的政府工作人員提供了違法犯罪的機會。此外，監管的約束力不強。我國首個個人信息保護國家標準《信息安全技術公共及商用服務信息系統個人信息保護指南》已經于2013年正式實施，但是缺乏強制力，僅靠行業主體的自覺性遠遠達不到對個人信息的保護。

3.3 行業現狀

大數據時代，很多數據在收集的時候并無意用作其他用途，而最終卻產生了很多創新性的用途。大數據的價值不再單純來源于它的基本用途，而更多源于它的二次利用。很多企業和機構在用戶注冊之初就會要求用戶“同意”使用其個人信息，但是同意首次使用并不意味著同意二次利用。曾有人提出要“匿名化”，然而，大數據時代海量的數據加上精準的分析輕易便能夠揭開匿名的面紗。我國在2002年公布了《中國互聯網行業自律公約》，倡議互聯網全行業從業者加入該公約，但執行力較弱，加之行業內部缺乏嚴格的管理規范和明確的處罰機制，企業違法現象仍然普遍。

4 我國個人信息權保護的建議

4.1 制定《個人信息保護法》

大數據時代的來臨，使得《個人信息保護法》的制定勢在必行，應重點解決如下問題：第一，界定“個人信息”的范圍。對于個人信息的概念，應采取列舉式，以明確個人信息的具體范圍。個人信息應包括自然人的姓名、出生日期、身份證件號碼、住址、電話號碼、婚姻、家庭、教育、職業、病歷、財務情況等能識別出信息主體的信息。第二，確認個人信息權的內容。個人信息權為人格權，權利人有排斥他人非法收集、處理和利用其個人信息的權利，具體為信息的決定權、查詢權、更正權、刪除權、保密權、收益權和救濟權。第三，規定個人信息保護的具體方法和懲罰制度。信息采集機構要遵循“妥善保管原則”，明確侵權責任。如因信息采集主體保管不善導致個人信息泄露，則信息采集主體應當依法承擔相應責任。信息被二次惡意傳播，若過錯在于首次使用者，此時可要求二次傳播者承擔不真正的連帶責任，以便于督促首次使用者和二次傳播者共同保護個人信息，防患于未然。此外，對于個人信息權應采用舉證責任倒置，以免權利人難于舉證。

4.2 成立專門監管機構

大數據環境下個人信息的泄露和侵害越來越嚴重，行政監管尤為重要。首先應設立專門的個人信息監管機構，明確其職責，將責任落實到位。其次，要加強相關部門內部管理，防止信息泄露。監管部門應該對采集個人信息的政府機構、企事業單位和個人等進行約束，無論是因為主觀違反相關規定的行為，還是因安全防護措施不到位等客觀原因導致信息泄露的，都應該進行嚴厲處罰。

4.3 行業自律

除了立法與監管，行業自律是個人信息權保護的重要補充。首先，各行業應根據自身特點進行行業自律。如中國聯通建立了《電話用戶登記信息保護管理規定》，嚴禁與該項工作無關的人接觸到客戶信息。其次，前沿技術往往掌握在企業手中，應鼓勵民間組織和企業對于安全漏洞進行報告。再次，企業應對于違反行業自律的機構應給予警告和制裁，加強行業自律的約束力。

4.4 增強個人信息安全教育

個人信息的泄露往往與個人安全意識不強有關，提高保護意識，加強自我保護對于保護個人信息安全同樣重要。首先，在全社會范圍內普及信息安全知識，提高全民的信息安全意識。其次，普及電子產品操作知識，學習如何在電腦、手機等設備安全操作，保護個人信息不被侵害。再次，鼓勵維權意識。一旦發現自己的個人信息被泄露或被侵害，應及時維權，通知對方采取刪除、屏蔽、斷開鏈接等必要措施。造成損失的，采取協商、調解等方法解決，必要時可采取訴訟手段解決。

參考文獻

[1]艾倫·格林斯潘.動蕩的世界、風險、人性與未來的前景年版[M].北京：中信出版社，2014（98）.

[2]維克托·邁爾-舍恩伯格、肯尼斯·庫克耶.大數據時代2013年版，浙江，[M].杭州：浙江人民出版社2008.

[3]王利明.“論個人信息權的法律保護——以個人信息權與隱私權的界分為中心”，《現代法學》[J].蘇州大學學報，2013（04）：62-72.

[4]胡忠惠.“大數據時代政府對個人信息的保護問題”[J].理論探索，2015（02）：103-107.

[5]維克托·邁爾-舍恩伯格、肯尼斯·庫克耶.大數據時代（2013年版）[M].杭州：浙江人民出版社，1997.

作者單位

北京市怡豐律師事務所 北京市 100028