個(gè)人信息安全保護(hù)淺談

甘清云

摘要：近年來，隨著互聯(lián)網(wǎng)尤其是移動(dòng)互聯(lián)網(wǎng)的高速發(fā)展，我國網(wǎng)民數(shù)量持續(xù)增長，規(guī)模達(dá)7.72億人（截至2017年底數(shù)據(jù)）。互聯(lián)網(wǎng)給生產(chǎn)生活帶來高效及便利的同時(shí)，個(gè)人信息過度收集、非法泄露、私自出售等安全問題比較突出，個(gè)人信息安全保護(hù)形勢(shì)比較嚴(yán)峻。文章介紹了個(gè)人信息安全保護(hù)的現(xiàn)狀、后續(xù)展望。

關(guān)鍵詞：個(gè)人信息；信息安全

中圖分類號(hào)：TP315 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2019）04-0032-02

近年來，隨著互聯(lián)網(wǎng)尤其是移動(dòng)互聯(lián)網(wǎng)的高速發(fā)展，我國網(wǎng)民數(shù)量持續(xù)增長，規(guī)模達(dá)7.72億人（截至2017年底數(shù)據(jù)）。互聯(lián)網(wǎng)給生產(chǎn)生活帶來高效及便利的同時(shí)，個(gè)人信息過度收集、非法泄露、私自出售等安全問題比較突出，個(gè)人信息安全保護(hù)形勢(shì)比較嚴(yán)峻。震驚全國的“徐玉玉案”、Facebook數(shù)據(jù)泄露、疑似某酒店集團(tuán)1.3億用戶數(shù)據(jù)泄露等一系列事件發(fā)生后，個(gè)人信息安全已成為全社會(huì)的重大關(guān)切。本文介紹了個(gè)人信息安全保護(hù)的現(xiàn)狀和一些應(yīng)對(duì)措施。

1 個(gè)人信息安全

個(gè)人信息是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名、出生日期、身份證件號(hào)碼、個(gè)人生物識(shí)別信息、家庭住址、聯(lián)系方式、賬號(hào)密碼、行蹤軌跡、健康信息等。

2 個(gè)人信息安全保護(hù)現(xiàn)狀

（1）個(gè)人信息安全問題日趨嚴(yán)重

中國消費(fèi)者協(xié)會(huì)在2018年7月17日至8月13日開展了“APP個(gè)人信息泄露情況”問卷調(diào)查。調(diào)查結(jié)果顯示超過85%的受訪者曾經(jīng)遇到過個(gè)人信息泄露；個(gè)人信息泄露后遇到的主要問題有：推銷電話/短信、垃圾郵件、詐騙電話等；大家最擔(dān)心的是個(gè)人信息被利用來搞詐騙、販賣給第三方；未經(jīng)授權(quán)個(gè)人信息和故意泄露信息是個(gè)人信息泄露的主要方式；信息被泄露后大概有1/3的人選擇“自認(rèn)倒霉”。

（2）個(gè)人信息安全相關(guān)法律法規(guī)

國家根本大法層面，《憲法》（1982年，2018修正）中關(guān)于“國家尊重和保障人權(quán)，中華人民共和國公民的人格尊嚴(yán)不受侵犯，中華人民共和國公民的通信自由和通信秘密受法律的保護(hù)。”等相關(guān)條款是個(gè)人信息應(yīng)當(dāng)受到法律保護(hù)的《憲法》依據(jù)。

民事法律層面，《民法總則》（2017年）中相關(guān)條款有“自然人享有生命權(quán)、身體權(quán)、健康權(quán)、姓名權(quán)、肖像權(quán)、名譽(yù)權(quán)、榮譽(yù)權(quán)、隱私權(quán)、婚姻自主權(quán)等權(quán)利。”“自然人的個(gè)人信息受法律保護(hù)。任何組織和個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買賣、提供或者公開他人個(gè)人信息。”《最高人民法院關(guān)于審理利用信息網(wǎng)絡(luò)侵害人身權(quán)益民事糾紛案件適用法律若干問題的規(guī)定》（2014年）首次從司法解釋層面明確了個(gè)人信息的法律內(nèi)涵及侵權(quán)責(zé)任承擔(dān)方式。

行政監(jiān)管法律層面，《網(wǎng)絡(luò)安全法》（2017年）明確了“個(gè)人信息”的概念，對(duì)個(gè)人信息保護(hù)提出了嚴(yán)格的要求。

刑事法律層面，《刑法修正案九》（2015年）將“出售、非法提供公民個(gè)人信息罪”和“非法獲取公民個(gè)人信息罪”整合為“侵犯公民個(gè)人信息罪”，明確放寬了侵犯公民個(gè)人信息罪的主體范圍。《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》（2017）明確了此罪的認(rèn)定標(biāo)準(zhǔn)和量刑標(biāo)準(zhǔn)。

（3）《個(gè)人信息安全規(guī)范》

國家標(biāo)準(zhǔn)GB/T 35273-2017 《信息安全技術(shù)個(gè)人信息安全規(guī)范》于2017年12月29日正式發(fā)布，將于2018年5月1日實(shí)施。《個(gè)人信息安全規(guī)范》提出了多項(xiàng)具體的個(gè)人信息保護(hù)措施，規(guī)定詳細(xì)指導(dǎo)性強(qiáng)，針對(duì)各類組織的個(gè)人信息處理活動(dòng)給出了具體的操作規(guī)范。

3 個(gè)人信息安全保護(hù)展望

（1）個(gè)人信息保護(hù)立法

目前我國針對(duì)個(gè)人信息安全保護(hù)還沒有統(tǒng)一的綜合法律規(guī)范，個(gè)人信息安全保護(hù)的內(nèi)容分別散落在法律、行政法規(guī)、地方性法規(guī)、各類規(guī)范性文件等當(dāng)中。建議吸收借鑒美國、歐盟等其他國家和我國香港、澳門地區(qū)個(gè)人信息保護(hù)立法的成功經(jīng)驗(yàn)，采取統(tǒng)一立法的模式，制定《個(gè)人信息保護(hù)法》。

（2）加大司法懲處力度、完善執(zhí)法合作機(jī)制

與個(gè)人信息泄露的普遍狀況相比，針對(duì)侵犯?jìng)€(gè)人信息安全的打擊力度需要進(jìn)一步加強(qiáng)。由于個(gè)人信息采集、保存和利用的環(huán)節(jié)眾多，線下線上傳播既隱蔽又復(fù)雜，不容易被發(fā)現(xiàn)，查處起來難度大成本也高，處罰、賠償力度小，執(zhí)法現(xiàn)狀為灰色產(chǎn)業(yè)鏈提供了巨大的投機(jī)空間。尤其是個(gè)人信息泄露與電信詐騙等犯罪活動(dòng)結(jié)合之后，造成了極大損失和相當(dāng)惡劣的社會(huì)影響，必須加大司法懲處力度，起到震懾作用。

建議不斷完善執(zhí)法合作機(jī)制，明確各部門的權(quán)責(zé)界限和接口，形成網(wǎng)信、公安、工信、保密、市場(chǎng)監(jiān)督等各部門協(xié)調(diào)聯(lián)動(dòng)機(jī)制，提交執(zhí)法效率。

（3）提高個(gè)人信息安全保護(hù)意識(shí)

個(gè)人信息安全問題之所以達(dá)到目前的程度，跟個(gè)人信息安全保護(hù)意識(shí)普遍比較低也有很大關(guān)系。

你會(huì)在證件復(fù)印件上標(biāo)明用途嗎？你會(huì)習(xí)慣將貼有個(gè)人姓名、住址、手機(jī)號(hào)的快遞單隨手扔掉而不加處理嗎？你會(huì)在收到陌生號(hào)碼發(fā)來的短信時(shí)點(diǎn)擊短信中的URL嗎？你在安裝、使用手機(jī)APP時(shí)，會(huì)看授權(quán)須知嗎？你注銷手機(jī)號(hào)時(shí)，會(huì)及時(shí)解除手機(jī)號(hào)碼和銀行卡、支付寶、郵箱等各類賬號(hào)的綁定嗎？你在公共場(chǎng)所會(huì)連接免費(fèi)WIFI？你會(huì)點(diǎn)擊或?yàn)g覽一些不知名的網(wǎng)站或下載亂七八糟的APP嗎？你會(huì)在電腦、云盤等地質(zhì)存儲(chǔ)銀行賬號(hào)密碼等敏感或隱私信息嗎？

在確定自己遭遇個(gè)人信息泄露并面臨侵害時(shí)，相當(dāng)一部分人選擇了沉默，只有極少的一部分人采取了主動(dòng)應(yīng)對(duì)措施，一個(gè)可能是不知道如何維權(quán)，二是可能覺得維權(quán)程序太復(fù)雜、成本太高成本而放棄。對(duì)于個(gè)人信息維權(quán)知識(shí)的缺乏和動(dòng)力的不足，客觀上降低了不法分子違法犯罪行為的成本，加劇了個(gè)人信息安全犯罪的可能性。所以我們每個(gè)公民在遭遇個(gè)人信息安全問題時(shí)還是要選擇舉報(bào)、投訴、報(bào)警等積極應(yīng)對(duì)措施。

4 結(jié)束語

要改變個(gè)人信息安全問題日趨嚴(yán)重的現(xiàn)實(shí)，需要建立個(gè)人信息安全的綜合保障體系：法律法規(guī)方面，要改變現(xiàn)有個(gè)人信息安全保護(hù)法律法規(guī)比較分散的事實(shí)，建議盡快制定統(tǒng)一、完善的《個(gè)人信息保護(hù)法》，為公民維權(quán)、打擊犯罪提供便捷途徑；司法實(shí)踐方面，應(yīng)進(jìn)一步強(qiáng)化打擊的威懾力，重點(diǎn)打擊侵害個(gè)人信息獲利的黑色產(chǎn)業(yè)鏈；個(gè)人方面，需要進(jìn)一步提高信息安全保護(hù)意識(shí)，掌握有效防范技能并樹立維權(quán)意識(shí)。

參考文獻(xiàn)：

[1] 張玨芙蓉. 從《網(wǎng)絡(luò)安全法》看我國個(gè)人信息安全法律保護(hù)的途徑[J].傳媒，2017.

[2] 朱稷，崔曉勤.淺談互聯(lián)網(wǎng)時(shí)代的個(gè)人信息安全與保護(hù)[J].法制與社會(huì)，2018.

[3] 謝琦.大數(shù)據(jù)背景下個(gè)人信息安全風(fēng)險(xiǎn)及保護(hù)措施研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2018.

【通聯(lián)編輯：代影】