個人信息權及其法律保護研究

劉振宇

關鍵詞個人信息權 法律保護 有效措施

進入新時代，伴隨著互聯網、云計算、大數據等新技術的迅猛發展和廣泛應用，個人信息被大批量的處理、儲存、傳遞及使用，大大提高政府機關工作效率的同時，人們的生活與工作方式也隨之發生改變和創新。個人信息在當今移動互聯網時代，不再僅僅具有主體標識功能，已經成為重要的生產要素和寶貴財富。與此同時，非法獲取、出售、提供公民個人信息違法犯罪活動越來越嚴重。2016年，全國公安機關共偵破網絡侵犯公民個人信息刑事案件2100多起，查獲公民個人信息500多億條，抓獲犯罪嫌疑人5000多人。所以個人信息權的法律保護工作十分必要，以下為筆者對此給予的相關分析與建議。

一、個人信息權的權利特征

（一）個人信息權概述

對于各個國家的立法事項，給予個人信息權的稱呼存在差異，重點是由于個人信息稱呼的差異產生，個人信息權的本質為按照個人信息的一種客觀權利表象，作為人類社會性的表現形式，也是社會人的一個組成部分，因此個人信息應該受到自身個體的控制，而不是受到其他人員的非法收集與傳播影響。所以個人信息權也可以理解為信息主體自身按照法律給予自身信息現有的支配以及排除其他人員侵害的一種權利。

（二）個人信息權的基本性質

其一，人格權說。基于人格權說的背景，個人信息便是人格權的一個客體，按照人格權的保護手段對個人信息加以保護，關鍵理由是，在個人信息受到非法泄露以及惡意獲取時，產生的后果總是成為個人利益的損害，進一步損害個體人格的自由和尊嚴，因此要使用人格權的保護規定維護個人信息。

其二，隱私權說。此種學說主要是美國信息權的保護模式歸納，覺得個人信息權歸屬于隱私的范圍，作為美國自由思想的擴展，也是其保護信息自由傳遞的基本表象。主張個人信息本質為一種隱私，要受到隱私權的保護模式制約，另外我國存有一些學者給予此種學說較大的支持，執行力度最大的國家集中在英美法系國家。

其三，知識產權說。所謂的知識產權說，系把個人信息視作知識產權的一種客體，依據擴展知識產權的實際范圍，把個人信息和知識產權的保護機制進行結合，此種學說關鍵是以知識產權的客體表現形式為前提進行的多元化變動產生。

二、個人信息權的侵害現象

（一）個人信息不恰當獲取

個人信息的獲取，需要具備合法性以及明確性，利用有效的方式獲取個人信息的某些行為，表明個人信息的獲取不論是目標或者過程，都存在一定的合法性與合理性，但是針對個人信息權的侵害往往來源于個人信息的不恰當獲取。

其一，過度獲取。此種行為主要是商家追求最大利潤，超過合法的目標，利用多樣化方式，過多的獲取個人信息的一種行為。此種行為會出現不必要信息被額外收集的現象，引起其他類型的侵權行為。對于日常實際生活，個人信息的過度獲取現象十分常見，包括手機APP和網站用戶名的注冊，不僅涉及用戶名以及密碼，還涉及自身姓名與聯系方式等信息，在某種程度上侵犯了個人信息權的知悉權利。

其二，非法獲取。此種行為和過度獲取行為存在差異，本質上是自身獲取信息目標存在不合法性，包括監聽和監視等方式，并且個人信息的商業價值逐步凸顯在商業時代中，不僅僅是傳統的技術手段，還涉及高科技的方式方法，尤其是電腦病毒或者網絡cookies，在當事者毫不知情的狀態下非法獲取個人信息，甚至引起個人信息權的侵害問題。

（二）個人信息的不恰當處理

其一，泄露現象。信息控制者在尚未獲取信息主體的允許，把個人信息直接泄露給第三人的一種行為，一般情況個人信息的獲取者在得到個人信息的過程中，會做出些許承諾，然而因為技術或者失誤因素，引起個人信息權的侵害問題。比如部分學校把違紀學生的信息公示或者教師出勤情況進行公示、部分醫院以經濟效益為前提將病人信息數據出售給第三方等等。

其二，惡意傳遞。某些組織或者機構基于非法的目標，私自改變信息主體的個人信息，或者將信息惡意傳遞給其他人員。包括檔案信息的惡意改變，引起學生無法正常升學考試;網站中故意傳遞身邊朋友的電話號碼，影響他人的正常生活等等。

三、個人信息權法律保護存在的不足

對于我國的個人信息權法律保護工作，目前執行效果并不理想，所以找到個人信息權法律保護存在的不足是重中之重，也是我國個人信息權保護的基礎和關鍵，具體如下：

（一）尚未形成滿足國情需求的個人信息權保護機制

我國現有的個人信息權保護即便不可以理解成完全的空白，然而對現階段相對嚴重的個人信息侵害現象來講，基本上為無效保護的狀態。美國和歐洲等國家已經構建自身的個人信息權保護機制，并且設置獨有的信息保護權模式。所以新形勢下，我國需要構建滿足國情需求的個人信息權保護機制，為國家個人信息權保護提供規范性的依據和強有力的保障。

（二）法律中缺少個人信息的完整概念

我國對個人信息權的保護經歷較長的發展過程。截止目前尚未制定專門的個人信息保護法，只有相關法律、法規、規范性文件先后做出相應規定。對于個人信息的完整概念存在空缺，僅僅存有的個人信息刑法修正案也無法界定個人信息的具體內容，在尚未確定個人信息內容的基礎上，盡管刑法修正案中設置個人信息的相關內容也會影響到保護實踐的效果。

（三）個人信息保護范圍相對狹窄

我國制定的一切和個人信息保護有關的規定，往往是名譽權保護與個人隱私的方式完成個人信息權保護。而個人信息和個人隱私存在一定區別，換言之個人隱私充當個人信息的一個組成分支，表明我國公民個人隱私之外的個人信息經常得不到保障，在很大程度上給信息高速有效流通造成阻礙。

（四）保護救濟制度不夠完善

我國現階段的法律包括個人信息保密的基本義務，然而并沒有設置違反義務帶來的法律后果相關內容，加之我國注重行政與刑事的立法傳統化，導致侵權者即便得到刑事以及行政層面的懲罰，也無法對信息主體進行損失方面的補償，尤其是精神角度的補償。此外，救濟方式往往是事后彌補，個人信息的保護還包括個人信息的保存和處理，實際的救濟手段不能適應個人信息權保障的需要。

（五）執行制度和單位缺少統一步調

我國現有的法律中，沒有統一化對執行制度和相應單位進行規定，導致個人信息權保護的職責不能及時落實，個人信息處理和傳輸過程中缺少必要的技術手段和人員的有效監督，法律條文趨于空文，成為個人信息權保護立法不夠全面的直接結果。

（六）個人信息跨境流通不夠順暢

隨著互聯網技術的迅速發展，個人信息涉及的跨境流通逐步成為國家之間的經濟活動類型，在很大程度上阻礙了國家電子商務以及軟件行業的信息化進程，而國家缺少個人信息跨境流通的相關規定和要求，也不利于電子商務和軟件行業規模的壯大。

四、個人信息權法律保護的完善思路

（一）明確立法中個人信息概念

對于我國個人信息保護立法內容，尚未明確個人信息的基本概念，因而出現法律適用的爭辯，公民學法守法過程中不能及時呈現違法與合法的具體內容，導致公眾陷入困惑。明確立法內容中的個人信息概念，一方面能夠處理好這些問題，另一方面能夠完善個人信息保護范圍相對狹窄的不足，進而把應該受到保護卻長時間得不到保障的個人信息和法律保護范圍加以融合。

（二）大力推行《個人信息保護法》

我國現有的個人信息權保護呈現個人信息權保護范圍比較狹窄的不足，重點是由于我國缺少專業的個人信息權保護立法內容對個人信息權的保護。現階段個人信息權的保護國家，包括日本與德國，紛紛執行個人信息權保護的法律規定。我國即便設置《個人信息保護法》方案，在執行力度上仍然存在不足，所以應不斷加大推行力度，體現法律制定的有效性。

（三）確定個人信息權侵害的救濟內容

對于我國法律保護個人信息的問題，僅僅明確義務者的自身義務，但是沒有確定違反義務的救濟內容。新形勢下需要進一步強化法律中給予個人信息權的救濟內容，明確現有的個人信息權侵害救濟事項。

（四）完成執法單位的統一規定

對于個人信息權保護的執法單位，先進國家已經創建政府類型的數據信息保護監督單位，數據信息處理者需要在單位中注冊個人信息，并且數據信息在加工之前要通過全方面的事前批準。我國可以構建此種類型的機構，給予信息進行處理和監督，指定工商部門有效管理個人信息，解答信息主體以及信息控制者在實踐中遇到的問題，爭取在非訴訟流程中降低以法院為基礎的司法機關實際工作壓力。

（五）構建個人信息權保護行業自律制度

即便我國現有的行業自律制度不是空白化，但存在的規模相對狹窄，圍繞大型商業網站得以發展。對于行業自律實踐過程，因為行業自律制度尚未建立，所以應該得到政府的鼓勵和支持，值得學習與參考。我國現有的個人信息保護規定中需要確定行業自律相關政策，同時對個人信息權保護進行規范性要求，推動自律制度的構建進程。

（六）擴展個人信息跨國流通范圍

互聯網技術廣泛運用于商務活動，世界范圍的經濟運行需要依靠個人信息的跨國流通，大多數國家的個人信息保護法明確規定跨國流通內容。我國為世界人力資源大國之一，個人信息的流通能夠給我國帶來更大的經濟效益。因為我國沒有設置《個人保護法》，影響到個人信息跨國流通的效果。譬如歐盟數據信息保護標準，我國不能完成歐盟“充分性”的個人信息審查任務，并且我國企業持有歐盟客戶資源無法轉入到我國經濟體系中，大幅度地降低了我國企業的核心競爭力。因此國家內部的《個人信息保護法》應該與國際接軌，規定個人信息的跨國流通要求，規范個人信息跨國流通行為，包括國家安全、數據信息接入國家的個人信息保護限制等等。

五、結語

綜上所述，個人信息法律保護研究的開展具有重要的現實意義和實際價值，信息化時代的快速發展，人與人之間信息傳遞的速度與方式在潛移默化地改變，不可避免地出現個人信息權保護的問題和矛盾。國家需要大力推進個人信息法的立法與執行，結合存在的實際情況，完善現有的個人信息權保護內容，維護社會安全穩定，促進國家經濟高質量發展。