大數據時代個人信息權的保護路徑探析

董翰霖

【摘 要】在大數據與互聯(lián)網+的時代，隨著個人信息獲取難度的下降，其公開程度越來越高，直接導致了個人信息權的濫用，甚至出現(xiàn)了詐騙并致使被詐騙人死亡的惡性案件。在這樣的時代背景下，《民法總則》的出臺顯得恰逢其時，其中第111條首次將個人信息上升為一種民事權利予以保護，但是對其客體、權能范圍、法律責任仍模糊不清。本文以大數據時代為背景，分析個人信息權在我國立法特別是《民法總則》中存在的問題，以期完善個人信息權的保護路徑。

【關鍵詞】個人信息；民法總則；大數據及互聯(lián)網+

一、大數據時代個人信息權概述

（一）個人信息的概念

個人信息指自然人的姓名、性別、年齡、民族、婚姻、家庭、教育、職業(yè)、住址、健康、病歷、個人經歷、社會活動、個人信用等足以識別該人的信息。2012年全國人大常務會《關于加強網絡信息保護的決定》明確國家保護公民電子信息。2013年工業(yè)和信息化部頒布的《信息安全技術公共及商用服務信息系統(tǒng)個人信息保護指南》對個人信息的概念予以界定。2016年《電信和互聯(lián)網用戶個人信息保護規(guī)定》明確規(guī)定用戶姓名、出生日期、身份證件號碼、住址等屬于個人信息。《個人信息保護法》草案規(guī)定了個人信息是指“能夠識別特定個人的一切信息”2017年《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》以依法懲治侵犯公民個人信息犯罪活動、保護公民個人信息安全和合法權益為立法宗旨，對保護個人信息進行了刑事法律方面的規(guī)定。

（二）大數據時代個人信息保護的影響

在互聯(lián)網+時代，由于大數據具有的數據規(guī)模大、種類多、處理速度快、價值密度低[1]等特征，導致數據多次轉移，而任何一次轉移中都可能受到侵犯。中國互聯(lián)網協(xié)會公布的《中國網民權益保護調查報告2016》中顯示：“2016年我國6.88億網民因個人信息泄露、垃圾短信等造成經濟損失達915億，人均133元。”這一龐大數字揭示的個人信息泄露現(xiàn)狀也令人恐慌。

在大數據時代，侵害個人信息權成為易事。一是個人信息的收集渠道更多樣化。比如個人信息以網頁瀏覽、購物、社交關系等形式在互聯(lián)網中展現(xiàn)，其經過加工會對正當權利造成侵害；二是個人信息的收集者復雜化。傳統(tǒng)收集模式下，信息收集者與被收集者之間往往是存在直接聯(lián)系的；而在大數據時代，基于 “攻守同盟”或“利益共享”理念，收集者將獲取的個人信息與同行共享。徐玉玉案、清華教授被騙案表明大數據時代個人信息保護受到極大的威脅，也折射出我國立法方面對個人信息進行保護迫在眉睫。

二、《民法總則》關于個人信息權的規(guī)定

近年來，我國制定了包含個人信息保護的多項法律、法規(guī)及行業(yè)規(guī)范，對其界定采取了概括加列舉的模式。2017年10月1日正式施行的《民法總則》第111條首次將個人信息權作為一項重要民事基本權利確定下來，同時也是對個人信息權規(guī)定的最為規(guī)范的一項立法，對保護我國公民合法權益具有現(xiàn)實意義。

《民法總則》第111條規(guī)定：“自然人的個人信息受法律保護。任何組織和個人應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸個人信息，不得非法買賣、提供或者公開個人信息。”第109條規(guī)定了一般人格權、第110條規(guī)定了具體人格權、111——114分別對個人信息權、身份權、財產權、物權進行規(guī)定、第115——132對其他權利進行規(guī)定。在法條編排上，將個人信息權放于人格權之后，身份權與財產權之前。因此，筆者認為個人信息權既具有人格權屬性有具有財產權屬性。同時第111條將該項權利的客體確定為個人信息，主體是自然人，將法人排除在外。

盡管《民法總則》的彰顯了我國對個人信息保護的重視，但是應當認識到其存在的弊端：第一，《民法總則》第111條沒有具體對該項權利客體的內涵予以規(guī)定，在實踐中，難以對個人信息的類型以及保護的程度予以判斷。第二，條文列舉的不得以非法收集、使用、買賣等7中方式來公開個人信息，屬于否定式列舉，但是我們應當意識到隨著時代的發(fā)展，極有可能出現(xiàn)其他的對個人信息的侵犯的方式，采用概括列舉的方式或許能夠更好的適應時代需求。第三，條文未規(guī)定該項權利受到侵害時的法律責任，只是在第九章民事責任中的第179條規(guī)定了一般意義上的侵權行為發(fā)生時侵權人所需承擔的責任。這無疑使得法律不能達到約束行為人的效果。

三、大數據時代個人信息權的法律保護路徑構建

（一）完善個人信息保護權相關立法

對于上述《民法總則》中關于個人信息保護方面的立法缺陷，建議在民法分則中予以完善，第一，明確個人信息權客體的內涵，將其確定為具有獨特特征的可以與其他具體人格權區(qū)分開來的屬性。第二，對否定性規(guī)定予以更加明確的適用于大數據時代的情形予以規(guī)定，制定一個屬于侵權的兜底條款，充分保護個人信息權益。第三，對法律后果予以規(guī)定，明確不同程度的侵權應付的法律責任，真正達到約束效果。

此外，推動我國《個人信息保護法》頒布。根據2018年9月10日公布的《十三屆全國人大常委會立法規(guī)劃》，個人信息保護法項目被列入其中。我國可以間接歐盟、日本等統(tǒng)一立法模式，在該法中對權利義務主體、適用范圍、實施細則等進行規(guī)定，形成一部完善、健全的個人信息保護法，從而保護廣大人民群眾的個人隱私。

（二）政府加強監(jiān)管力度

互聯(lián)網技術通常帶有社會屬性，市場自律難以保障經營者遵守規(guī)則。我國對于個人信息收集的管理缺乏量化標準，例如：誰有資格收集、收集那些信息，如何收集以及收集用途問題。同時相關規(guī)定很多都停留在禁止性規(guī)定層面，這就為基于不良目的的企業(yè)鉆空子提供了可能。

在我國，國企因其壟斷地位肆無忌憚的“消費”其掌握的個人信息，如果政府能夠對國企進行有效監(jiān)管，無疑緩解個人信息泄露問題。我國需要立足于自身國情進行調整，制定適合我國的規(guī)范。特別是對于政府收集這種師出有名的方式，我們更加要通過規(guī)范、制度對其進行監(jiān)管，以防止公權力的濫用。同時加強網絡監(jiān)管，防范于未然。

（三）成立專門公益訴訟組織

個人信息權難以得到保護的原因在于維權難，表現(xiàn)為：第一，被侵權者受到的損害往往很小，單獨的侵權損害賠償難以得到重視；第二，通常被侵權者得知的侵權行為人信息往往只是一個電話號碼或郵箱，僅憑這些難以將其找到；第三，損害與維權成本不成比例，很少有人愿意為維護小利益而進行復雜的訴訟。

因此，建議我國成立專門的針對個人信息權保護的公益訴訟組織，通過該組織進行集體訴訟，將小損害集中為大損害、大利益，以便提起損害賠償之訴，同時可以通過每個人的授權委托行為實現(xiàn)維權，降低成本。此外，可以將調查權賦予公益組織，若調查不清再交由法院進行調查，適當減輕起訴一方的調查責任，也可以外包給第三方調查公司。

（四）培養(yǎng)行業(yè)者自律、公民維權意識

很多時候個人信息的泄露并不是企業(yè)決策者做出的集體行為，而是企業(yè)員工出于自身利益目的而盜取企業(yè)的信息。因此企業(yè)應當加強自身監(jiān)管。第一，加強對信息管理人員的監(jiān)管和教育，在一定程度上減少個人信息權受損。第二，可以參考個人信用檔案和個人行業(yè)黑名單，建立企業(yè)信用檔案與企業(yè)黑名單。第三，形成互相監(jiān)督的新的行業(yè)狀態(tài)。設立獎懲制度，對不良企業(yè)進行懲罰，對舉報企業(yè)進行嘉獎，形成行業(yè)中各企業(yè)主動自覺互相監(jiān)督的模式。達到既減少政府的監(jiān)管成本，又增加了整體監(jiān)管力度的效果。

同時，作為個人也應當加強自我保護意識，盡量減少不必要的信息外漏，特別是在網絡中不要輕易相信一些虛假宣傳，提高網絡知識，加強安全意識。總體而言，個人信息權的保護需要全社會多方面多維度共同推動，保障個人信息權這一具體人格權不受侵害，營造和諧有序的社會環(huán)境。

互聯(lián)網時代給我們帶來便利的同時，使得個人信息遭受著巨大威脅，《民法總則》對個人信息權的確立體現(xiàn)個人信息保護規(guī)章的具有重要的法律地位。面對目前我國的立法現(xiàn)狀與實踐中遇到的種種個人信息受到侵害導致了嚴重后果，我國應當多方位共同努力，加大對個人信息的保護力度，真正發(fā)揮法律的作用，保障公民的合法權益，營造安全、和諧、有序的網絡環(huán)境與社會秩序。

【參考文獻】

[1]金新強、盧瑾.大數據背景下個人信息權的研究——兼評《民法總則》第111條[J].西部金融，2017（4）

[2] 米新麗，徐磊.《個人信息權的法律保護與合理使用》.人民法院報，2017年11月30日第002版《美國聯(lián)邦選舉法》.

[3]賀晏丹.民法總則中個人信息權保護法律問題分析[J].法制博覽，2018（04）

[4]趙騰宇.《民法總則》背景下的個人信息保護芻議[J]. 北京政法職業(yè)學院學報，2018（2）