大數據背景下公民個人信息保護研究

黃志文 蘇中強 蔡天穎

【摘 要】隨著互聯網的發展，對傳統的信息保護方法提出了新的挑戰，刑法理論與立法需要跟隨時代的腳步。但目前司法實踐中我國對公民個人信息保護存在諸多問題，理論界對侵犯公民信息的法益尚無定論。為此，本文通過研究對個人信息保護的法益的探索，進而從憲法和刑法中找到法理依據，最終提出完善我國刑法關于保護公民個人信息的體系構想。

【關鍵詞】大數據；侵犯公民個人信息罪；公民信息個人自決權

一、大數據背景下個人信息概述

在大數據時代，先前基于信息壟斷獲取和保存機制形成的數據安全保障模式也逐漸失效。現代社會獲取信息變得異常便捷，只要個體接觸網絡，就必然將其個人信息數據以各種形式傳遞給服務提供商和其他網絡運營者，信息收集和控制不再局限于有限的組織體，而是向所有有意愿獲取和利用個人信息的機構擴散。更復雜的是，經過多重交易和多個第三方渠道的介入，個人數據的權利邊界消失了，無法追蹤個人信息轉移的軌跡，也無法查明個人信息被侵犯的責任主體。

所以我們有理由相信，大數據時代個人信息數據難以通過單一的隱私權保護制度進行規制，有必要采取新措施予以應對。實際上問題不在于大數據是否增加了隱私被侵犯的危險，因為這已經是事實，而在于它是否已經改變了風險的性質。如果只是簡單地增加了風險，現有的保護隱私的法律規范還能夠在大數據時代繼續發揮作用，但是如果問題已經發生了質的改變，則我們必須尋求新的解決辦法。

二、現有狀況下的刑法保護

我國現行刑法對公民信息的保護來源于第253條之一規定的侵犯公民個人信息罪。關于本罪保護的法益，學界歷來存有不同爭議。主要爭論在于個體權利的公民人身權利與公共安全的信息安全之間徘徊，并未形成有說服力的結論。

盡管理論上尚無定論，但在司法實踐中，該罪名已經得到了普遍的適用。截止到2018年9月24日，以裁判文書網為平臺，以“公民個人信息罪”、“刑事案由”、“法院層級全部”、“審判程序一審”為條件，在已經公開的生效判決文書中，可以得到331個搜索結果。通過對這些判決文書的分類，可以分為以下兩類類：1、數罪并罰型，通常表現為采取非法手段獲取他人信息，然后進行詐騙等犯罪行為；2、單定一罪型，表現為非法買賣他人的個人信息。

因此，無論是在于理論界，還是在司法實踐中，關于公民的信息保護都存在廣闊地發展空間。在大數據背景下，信息被稱為“軟黃金”，無論是在國家層面還是企業的發展都至關重要。與此同時，信息的產生、收集和利用也發生了質的轉變，傳統的從采集為起點的刑法規制方法已經無法從實質上對公民個人的信息形成保護。所以，本文擬在大數據的背景環境下，以侵犯公民個人信息罪的法益為中心展開討論。

三、公民個人信息自決權

信息自決權起源于德國并發展于德國，同時也是德國構建與完善個人信息保護法律法規的基點，并對其他國家關于公民的個人信息保護產生重要影響。在我國，作為憲法法益的信息自決權《憲法》中并未明文列舉。如果需要在憲法中找到將公民信息權保護作為理論來源，可以將憲法中保護公民的人格尊嚴不受侵犯擴大解釋為公民個人信息自決權的法律依據。

從上文來考察來看，公民信息自決權屬于個人法益，可以作為憲法保護的具體人格權，但受制于刑法謙抑性的要求，對公民個人信息自決權是否受其保護仍是懸而未決的問題。不過2015年《中華人民共和國刑法修正案（九）》將侵犯公民信息罪，將犯罪主體擴大到一般主體，行為中取消了“非法”的要件，體現了刑法對公民個人信息保護力度的加強。而且，侵犯公民個人信息罪，屬于侵犯公民人身民主權利一章。因此，將保護公民個人信息自決權的法益納入刑法的保護法益范圍并為不妥。

四、個人信息的社會性與信息安全

法律規范的解釋適用不是純粹的邏輯推演，需要進行價值判斷。個人信息的社會性與信息安全的保護兩者之間存在緊張關系。在我國學界目前主張信息安全作為侵犯公民個人信息法益的有益觀點認為，互聯網的快速發展制造了顯著的技術風險，在風險社會中安全價值應當優先于自由價值。也有觀點認為，前者觀點是人為制造了安全與自由之間的對立，實質是認為保障穩定秩序的強制力與公民個體選擇與行為之間必不相容，實則兩者并無緊張關系。筆者認為，基于憲法基本權利的框架，個人自由保障與公共秩序之間的矛盾完全可以在權利自決的語境下解決。

五、侵犯公民個人信息犯罪體系構想

在明確侵犯公民個人信息信息罪是公民信息自決權后，對于以之為核心構建侵犯公民個人信息犯罪體系，筆者認為如下。

公民個人信息的保護重在規制公民獲取個人信息的起點和源頭，也應當是刑法規制的核心。不過對于出售或提供公民個人信息行為社會危險性的評價要更為復雜。如果僅僅以“情節嚴重”、“情節特別嚴重”的衡量標準，我國法律目前為給出明確的解釋。對于此類罪名的規制首先應當著眼于刑事規則的基本原則。基于本罪保護法定主體信息自決權的基本認知，出售或提供公民個人信息行為的入罪應當具備對個人信息被利用造成嚴重后果的認識。

【參考文獻】

[1]王利明. 論個人信息權的法律保護———以個人信息權與隱私權的界分為中心[J]. 現代法學，2013年

[2]胡水君.全球化背景下的國家與公民[J].法學研究，2003年

[3]陳起行.資訊隱私權法理探討———以美國法為中心[J].政大法學評論，2000年

[4]齊愛民.土地法、動產法到信息法的社會歷史變遷[J].河北法學，2005年

[5]張明楷. 司法上的犯罪化與非犯罪化[J]. 法學家，2008年

[6]陳興良. 刑法的價值構造[M]. 北京： 中國人民大學出版社，1998年

[7]王昭武，肖凱.侵犯公民個人信息犯罪認定中的若干問題[J].法學，2009年