個人信息刑法保護的理性思考

許瀚勻

【摘 要】信息時代的到來，個人信息收到很大的威脅，公民個人信息被侵犯現象隨處可見，并且形式越來越多。本文針對我國刑法對于保護公民信息安全的不足之處進行研究，將發現的問題與完善方法進行總結，以供讀者參考。

【關鍵詞】個人信息；刑法保護；理性思考；信息保護

現實生活中可以歸為個人信息的范圍非常廣泛，只要是可以直接或間接識別自然人個體的資料，都可以界定為廣義上的個人信息。個人信息在刑法理論界并沒有統一的概念，我國《個人信息保護法（專家建議稿）》將個人信息界定為“個人姓名、出生日期、住址、身份證號碼、醫療記錄、人事記錄、照片等直接或與其他信息對照間接可以識別特定的信息主體的信息。

一、個人信息的含義

根據最新司法解釋，個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通訊聯系方式、住址、賬號密碼、財產狀況、行蹤軌跡等。很明顯，司法解釋將個人信息定義為：反映特定個人身份、活動和行蹤軌跡的信息，以“被識別”標準與其他非個人信息劃分界限，較為科學。自此，在沒有統一的前置法——《個人信息保護法》的背景下，在司法解釋中表明刑法犯罪范圍的大小是一種較好的解決方法，能夠遵循罪刑法定原則。根據通常的文義解釋，我們可以將個人信息進行如下分類：第一，是否能識別特定人。可以分為可識別特定人的個人信息和不可識別特定人的個人信息，例如身份證號等可以鎖定特定人的身份信息和身高、體重等具有通性的信息；第二，是否公開。可以分為公開的個人信息和非公開的個人信息，例如自愿公布在網上的個人信息和已經采取保密措施的個人信息；第三，是否涉及個人隱私。可以分為涉隱的個人信息和可以公之于眾的個人信息，例如私人的聯系方式和行政部門辦公聯系方式。有學者指出：對于個人信息的內容，有學者指出將其主要劃分為三個方面：一是可以識別特定個體的信息，如身份證、學生證等可以識別公民身份的個人信息；二是涉及個人財產的信息，如個人所擁有的房產、存款等涉及個人財產的信息；三是涉及個人隱私的信息，如個人病歷、與他人的通信等帶有個人隱私的信息。

二、我國個人信息刑法保護的理性思考

（一）完善信息公開立法

首先，個人信息范圍的抽象性和不確定性不僅無法為企業提供明確的行為預期，也會對自然人的人格利益造成重要影響。在很多時候，自然人根本不知道其個人信息被收集之后會被如何處理，只有在其發現人格利益受損時才會去尋求救濟，而且由于信息獲取和傳遞的渠道越來越多，導致在訴訟中個人很難舉證證明對方侵犯了其個人信息權；因此，確立各項具體個人信息權利對于預防個人信息濫用、減少人格利益損害就成為一種必然。在此方面，歐盟已經在GDPR中專章規定了數據主體的權利，包括了訪問權、更正權、刪除權（被遺忘權）、限制處理權、數據可攜權、反對權，賦予自然人在個人數據的收集、處理、變更、刪除、轉移等各個環節的控制力，并且相較于其他國家，其首創的數據可攜權在某種程度上類似于所有權。在中國未來民法典人格權編和個人信息保護法中，應當以增強控制力為目的，加強個人信息權利的頂層設計，明確規定決定權、訪問權、更正權、封鎖權、刪除權甚至是報酬請求權等權利，以克服因個人信息的動態性所導致的人格利益危險。

（二）補充刑法內的不明確內容

我國通訊行業發展迅速，幾乎每天都有不同的變化，這就導致了犯罪分子手段的多變性，而我國關于個人信息的刑法本就不完善，先天性的不足加上快速變化的形態，很多內容不明確也在情理之中。針對于這一問題，筆者認為可以通過觀察個體總結群體行為規律的方式去完善，而相關人員也可以采用靈活的方式去下發到執法者手里。在“違反國家規定”與“情節嚴重”內容不詳細這一問題上，只有將：什么行為違反了國家規定，違反了國家什么規定和情節嚴重對應行為一一列舉出來才能讓執法者有依據可來，才能大大遏制住犯罪分子的觸法行為。

（三）提高民眾網絡安全意識

樹立安全觀念，提高公民網絡安全意識，是遏制個人信息犯罪的必要環節。長期的重視應用、輕視安全，導致計算機應用技術發展很快，而安全防范技術明顯滯后。在很多信息犯罪中，往往是犯罪分子在作案前并沒有固定的目標，只是用工具對互聯網上的機器隨機掃描，發現存在安全系統漏洞的用戶，犯罪分子就會趁機而入，對用戶的個人信息大肆收集和竊取，導致公民個人信息的泄露。因此，我國應在普及計算機技術的同時，開展網絡安全的宣傳教育，推動網絡安全技術，使廣大用戶時時提高警惕，自覺利用防火墻或加密的手段，對個人信息做好安全防范工作。

（四）完善侵害公民個人信息罪的主體

個人的信息權利會受到信息的惡意濫用而受到破壞。這種權利包括人身權利和財產權利，我們要把這些行為納入到刑法中去。隨著身份犯罪和非身份犯罪的構成，犯罪主體也隨之擴大。由于在闡述罪行過程中，刑法不能對非法分子的罪行一一說明，是由于律法的不全面，使得對罪行沒有說服力。但是對于獲取個人信息的所有人都是侵犯法律的罪人，包括他們知道全部的個人信息及秘密，以及他人與社會的關系等等。這應該排除醫師及心理醫生，他們在為病人診治額過程中，了解他們的病史及個人資料等。

三、結語

總之，將個人信息保護上升為國家的意志，將公民個人信息保護納入法制化軌道，是法治社會的必然選擇。要認識到，法律的尊嚴，除了它的規范指引和教育作用外，最重要的是對違法犯罪者的嚴厲懲罰，這既是維護社會公平正義的底線，也是保證法律地位的重要基礎，積極開展個人信息刑法保護具有現實意義。

【參考文獻】

[1]吳狄.公民個人信息刑法保護完善問題研究[D].安徽財經大學，2016.

[2]李霞.公民個人信息的刑法保護研究[J].湖南稅務高等專科學校學報，2017（02）：47-49.

[3]李懷勝.公民個人信息的刑法保護思路[J].中國信息安全，2017（01）：102-104.