芻議個人信息法律保護的困境及應對策略

郗蕊

在我國，個人信息權屬于基本人權。但是，在法律規定方面因為分散性比較明顯且十分簡略，導致權利主體在其個人信息泄露的情況下，很難獲取及時的法律救濟。而在個人信息保護途徑方面，在學界也存在一定的爭議。基于實際情況，為了能夠實現對個人信息權的全面保護，確保現代社會信息的安全性，就必須要盡快制定出個人信息保護法。與此同時，明確基本的原則內容，將個人信息法律關系客體制度進行相應的界定，以保證權利制度的保障機制更加完善與健全。

現階段，在商業領域，客戶資源共享已經成為“公開的秘密”。伴隨生物識別技術以及射頻識別等多種更為現代化的技術形成并應用，使得交通訊息內容、個人身份識別以及電子病歷的信息內容，甚至是不同消費資金賬戶的相關信息都已經融入到人們的日常生活領域中，實現了不同類別信息的融合。在這種情況下，使得個人信息的流通與運用更加頻繁，特別是在虛擬網絡的推動下，濫用個人信息并侵害私權現象發生的幾率隨之提高。而如果個人信息被泄露，那么信息主體很難恢復數據，而對于濫用信息的掌控將更難實現。一旦不法分子運用了被泄露的信息，則會不斷發生賬戶失竊亦或是詐騙與身份盜用等多種不同形式的刑事犯罪事件。而發達國家在上世紀中期意識到對個人信息保護的重要性，并且通過法律法規明確了不同形式的個人信息法律保護途徑。基于此，國內也起草了《人格權法》，個人信息保護立法也逐漸受到國人的重視。而本文將以個人信息的法律保護作為研究重點，闡述了其中存在的問題與相應的應對策略，以供參考。

當前個人信息保護立法現狀解構

對于任何一個國家而言，個人信息都是其重要的戰略資源。在我國，已經發生了大量的信息被盜事件，由此可見，公民信息泄露的問題十分嚴重。而正是個人信息泄露現象的出現，信息主體隱私權被侵犯，同時，也為其日常生活帶來了負面的影響。特別是在信息化時代背景下，信息的傳輸速度極快，實際傳播的范圍廣泛，因而，個人信息保護也正面臨嚴峻形勢。基于此，創建個人信息保護制度勢在必行。

當前，在我國并未制定出致力于個人信息保護的法律法規。但是，已經陸續出臺了諸多法律法規與規章制度，其中涉及到了個人信息保護問題。針對出臺的法律法規，與個人信息保護相關的內容相對分散，而且在權利與責任劃分方面十分模糊，甚至有很多部門的規章制度效力并不高。于2013年年初，我國首次提出了個人信息保護國家標準并且投入到實踐過程中。而這一標準的執行也同樣彰顯除了個人信息保護工作已經邁入了全新的發展階段，有標準作為重要行使依據。然而，也僅僅只是標準，并不具備法律的約束能力。標準本身的效力層次并不高，所以，對于違法犯罪行為難以起到震懾的作用。在這種情況下，工業與信息化部門公布了電信與互聯網用戶的個人信息保護具體規定征求意見稿，主要的目的就是對電信企業以及互聯網予以嚴格地規范，以保證在對用戶個人信息收集與使用的過程中更加合法，為用戶個人信息的安全性提供有力保障。從根本角度出發進行分析與思考，可以發現，這一規定同樣與之前的標準面臨相同問題。雖然信息法能夠對個人信息進行保護，但是，并不單純地對個人隱私與自由給予保護，也直接關系著每個人的人格發展，社會價值不容忽視，特別是與個人信息流轉的高效性以及公平性存在緊密地聯系。正是在資料保護下的個人與社會以及資料保護問題下的個人與社會，其雙重價值與雙重屬性都決定了資料保護法將突破公法以及司法的界定，將設計刑法、民法、甚至是憲法等多個部門法。但是，對于傳統部門法而言，僅憑借自身能力都難以落實個人信息的法治化轉變。為此，必須要科學合理地制定專業資料保護法律，對個人資料進行專門地收集與使用，對所收集信息進行加工與散播，針對信息的整體流轉流程予以嚴格地規制，形成一門基礎法律。這里所說的基礎性法律，并不僅僅適用于某一個領域亦或是某一種行業，也并不是對某一種類型資料進行處理的管理與處理方法，同樣不只是補充涉及資料保護的相關法律內容，而是接受憲法的指導所形成的個人資料保護法。

對國外個人信息保護立法與相關啟示的探討

在國外，對于個人信息保護的問題，已經形成了兩種不同的立法機制。其中一種是歐盟統一性的立法模式，另外一種就是美國的分散立法模式。而這兩種立法框架都已經確定出新時期背景下信息法的發展趨勢。對于美國信息法而言，其出發點就是實用性，對于信息內容所具有的實用性價值十分關注，所以，將分散律法與行業自律兩種方式有機融合。對于歐盟信息法而言，其最重要的而理論基礎就是道義論。而對于這一立法機制，將重點放在保護個人信息上，始終堅持個體自治的基本原則。于1996年，歐盟已經通過數據保護的指令，所以，在歐盟國家中已經確定出隱私權的立法原則，在立法背景與基本理念方面都與美國立法存在差異。在歐盟已經把隱私權當作基本人權，因而，必須要在政治方面解決。另外，歐盟的數據保護指令也同樣在個人信息保護方面提供了有效的途徑，并給予了必要的救濟方法。由此可見，歐盟這種綜合方法同美國相比存在極為明顯的不同之處。具體表現在，美國立法的隱私權規范涉及范圍有限，與此同時，需要利用市場保護隱私權。但是，歐盟在此方面不同，已經制定出相對成熟且完整的信息保護法律，對于公共領域與私自領域當中的信息處理行為都作出了適當的調整與規范。

而在德國，所執行的《聯邦資料保護法》則屬于大陸法系當中比較典型的一種。此法律所運用的是統一立法模式，實現了統一規范并保護個人信息保護的目的。在1982年一年當中，德國在“人口普查案”中促進了個人信息保護的進一步發展。隨后，德國也同樣對該法律進行了適當地調整與修訂，并于1990年貫徹落實，實際效果得到了國內各界認可。第一，在《聯邦資料保護法》當中，已經形成嚴謹原則機制。在該法律當中，對于公開原則、安全保護原則以及更正和目的明確等相關原則都已經進行了明確地規定。第二，對于監督機制而言，德國也已經構建了雙軌制的模式，有機結合內外部監督機構。其中，外部監督機構，也就是個人資料保護委員會，其主要的工作內容就是嚴格監管公務機關對個人資料進行收集與處理的實際效果。通常情況下，委員會的成員都是法官亦或是大學教授，且任職的穩定性較高。而對于內部監督機構而言，就是資料保護人，而具體的任務就是嚴格監督非公務機關對于個人資料的處理行為。而資料保護人通常都是單位自主選擇任職，但前提必須要具備良好品性與專業知識。第三，《聯邦資料保護法》落實雙軌制損害賠償機制。在該法律內容中，已經將個人信息侵權行為細化成兩個部分，即行政侵權與民事侵權。基于此，法律同樣對兩種不同侵權行為的損害賠償進行了明確地界定，提出了賠償的范圍與歸責的基本原則。詳細地講，針對行政侵權行為，其損害賠償應當遵循無過錯的責任原則，而賠償的范圍則已經確定最高限額。而針對民事侵權行為，其損害賠償同樣遵循無過錯的責任原則，而實際的賠償范圍則要貫徹并落實全額賠償的機制，但是在最高限額方面并沒有限制。

完善個人信息保護立法的有效途徑

明確個人信息保護法的基本原則。對于個人信息保護法而言，通過明確基本原則，能夠真實地彰顯法律價值與理念，并且對立法宗旨以及目的進行反映，同時，在不同信息法律制度與規范方面都發揮著不可替代的指導價值，也同樣為立法與司法的實踐活動提供參考依據。在個人信息保護方面，OECO與亞太經合組織已經分別在1980年和2005年出臺《保護隱私和個人數據跨國流通指南》與《亞太經合組織隱私權保護框架》，與此同時，對于個人信息保護原則進行了相應規定，一定程度上促進了不同地區個人信息保護的立法，將其作為重要基礎，合理地制定了國內與不同地區個人信息保護法，并予以不斷完善與改進。而在現代信息化社會背景下，個人信息立法保護的目的也不單純對個人信息流動予以限制，而是進行嚴格管理與規范，希望確保個人信息流動的合法與合理，同樣為個人信息的正確性與安全性提供保障。但是，在對個人信息進行全面保護的基礎上，同樣需要確保社會信息資源配置的全面優化。也就是說，不僅要充分踐行個人信息價值，而且應更好地為人民群眾提供所需服務，以保證信息主體與人民群眾實現利益的平衡。

全面整合個人信息法律關系的客體機制。所謂的個人信息法律關系客體，具體指的就是在個人信息法律關系當中，信息主體和信息主體間享有民事權利并承擔民事義務的指向對象，簡單來講，就是信息主體個人信息。目前，在定義個人信息方面，比較常用的模式就是識別型。雖然在個人信息保護國家標準中定義了個人信息，然而卻嚴重缺失涵蓋性特點，最終導致定義的適用性不強。針對這種情況下，應當在《侵權責任法》立法模式方面融入識別型定義的方法。

值得注意的是，在個人信息保護國家標準中已經對個人信息進行了細化，即包括個人敏感信息以及個人一般信息。通常情況下，國際范圍內已經針對個人敏感信息制定了不同種類的立法機制。而在個人信息保護國家標準當中，所采用的是情境法的模式。站在理論角度分析，這種模式相對靈活，但是卻難以確保敏感信息認定的確定性，而且，這種模式的判斷標準始終不會受到法律條款的限制。概括來講，由于敏感信息中包含了所終信息與數據內容，導致這種信息外延隨之變大。受互聯網發展影響，個人敏感信息和一般信息區分也更加不明顯。對于國外個人信息保護法律的借鑒與研究，要想區分兩種不同信息難度很大。為此，在這一方面仍需要展開深入研究。

全面建設個人信息權利的救濟制度。第一，確定歸責原則。如果是因為國家機關違背了法律的規定而引發個人信息受侵害，這種行為屬于無過錯責任。另外，如果是因為非國家機關的民事侵權行為而引發個人信息受侵害，則應當承擔過錯責任。第二，明確雙軌制損害賠償制度與相關金額計算具體方法。通常情況下，應將個人信息侵權行為細化成行政與民事侵權行為兩種。針對侵權行為，不僅要積極借鑒現代化立法經驗，同樣需要合理地引入雙軌制損害賠償機制。詳細的說，如果是因行政侵權行為所帶來的損害賠償，在法律方面應當確定最高限額賠償的范圍。而如果是因民事侵權行為所帶來的損害賠償，則應當貫徹并落實全額賠償，而在法律方面也無需明確最高限額賠償的范圍。另外，在計算損害方面，個人信息保護法所采用的都是定額賠償機制，然而，由于計算機所處理的個人信息數量極大，且限定最高額的賠償，因此，很多超出最高額度的損害都難以獲取賠償。為此，當事人則應當嚴格遵循民法的主張對所有損害進行賠償。

綜上所述，由于個人信息泄露問題頻繁發生，所以，人民群眾對于個人信息保護的重視程度也不斷提高。在此背景下，也必須要對相關法律法規進行全面完善，而政府相關部門也同樣應給予個人信息高度重視，加大打擊的力度，通過采取合理的完善措施來對個人信息進行有效保護。作為公民，也應當不斷增強對個人信息保護的意識，嚴格遵守社會道德。