大數(shù)據(jù)下我國(guó)行業(yè)自律及法律規(guī)制建設(shè)設(shè)想

尹雪美 孫振佳 周振字

【摘要】全球大數(shù)據(jù)潮流下，隨著移動(dòng)互聯(lián)網(wǎng)、電子商務(wù)和政務(wù)的發(fā)展，大量個(gè)人信息流入社會(huì)，因此數(shù)據(jù)的產(chǎn)生和處理變得異常便捷。但與此相對(duì)伴的是公民的個(gè)人信息越來(lái)越多的被政府和商業(yè)集團(tuán)所掌控，在保護(hù)法規(guī)缺失的情況下，這些個(gè)人信息被肆意處理和濫用。針對(duì)上述問(wèn)題，在研究美國(guó)行業(yè)自律的特點(diǎn)和相關(guān)法規(guī)建設(shè)的基礎(chǔ)之上，對(duì)我國(guó)保護(hù)公民隱私權(quán)、建立行業(yè)自律以及對(duì)違法行為的規(guī)制提出設(shè)想。

【關(guān)鍵詞】大數(shù)據(jù);行業(yè)自律;違法行為;刑法規(guī)制

一、大數(shù)據(jù)下。美國(guó)隱私權(quán)保護(hù)的特點(diǎn)

近年來(lái)我國(guó)互聯(lián)網(wǎng)發(fā)展迅速，電子商務(wù)發(fā)展也日新月異，但是我國(guó)對(duì)于隱私權(quán)的保護(hù)還處在萌芽狀態(tài)。相比較而言，美國(guó)對(duì)于互聯(lián)網(wǎng)隱私權(quán)的保護(hù)已經(jīng)形成完整的體系，我國(guó)對(duì)隱私權(quán)的保護(hù)有必要借鑒美國(guó)的經(jīng)驗(yàn)，構(gòu)建一套中國(guó)特色互聯(lián)網(wǎng)隱私權(quán)保護(hù)模式。

在大數(shù)據(jù)背景下，美國(guó)對(duì)于隱私權(quán)的保護(hù)主要以行業(yè)自律為主、分散立法為輔。深究其原因?yàn)闅v史和宗教中的自由主義對(duì)美國(guó)社會(huì)影響深遠(yuǎn)。

（一）行業(yè)自律

在自由主義影響下，公民和企業(yè)對(duì)于政府的干預(yù)比較反感，再加上市場(chǎng)經(jīng)濟(jì)和互聯(lián)網(wǎng)通信的飛速發(fā)展，在個(gè)人隱私保護(hù)方面，民眾和企業(yè)渴望擺脫政府和法律的束縛，進(jìn)行自我控制、自我管理和自我約束，逐漸形成了保護(hù)隱私的行業(yè)自律。

所謂行業(yè)自律是指參與互聯(lián)網(wǎng)信息交換的商家在沒有政府和法律法規(guī)的干預(yù)下，通過(guò)遵循行業(yè)的規(guī)則來(lái)獲取、利用和交易公民的個(gè)人信息，同時(shí)保障這些信息的安全。縱觀美國(guó)所應(yīng)用的行業(yè)自律模式主要有下述特點(diǎn)：第一，制定行業(yè)間的自律規(guī)則。如，美國(guó)商務(wù)部發(fā)表的《有效保護(hù)隱私權(quán)的自律規(guī)范》就要求網(wǎng)絡(luò)從業(yè)者必須制定保護(hù)網(wǎng)上公民隱私權(quán)的自律公約。企業(yè)或個(gè)人從事互聯(lián)網(wǎng)相關(guān)行業(yè)，便必須受到相關(guān)規(guī)則的制約。同時(shí)，各個(gè)企業(yè)之間要相互監(jiān)督和舉報(bào)，國(guó)家或個(gè)人發(fā)現(xiàn)隱私權(quán)被侵犯的情況，企業(yè)和個(gè)人會(huì)受到警告、罰款、禁止該企業(yè)運(yùn)行和退出該行業(yè)的處罰。例如，美國(guó)《洛杉磯時(shí)報(bào)》曾因論壇侵犯公民隱私關(guān)閉了該論壇。第二，建立具有美國(guó)信息市場(chǎng)特色的隱私權(quán)認(rèn)證機(jī)構(gòu)。在美國(guó)并非任何企業(yè)都可以收集公民的個(gè)人信息，其只有通過(guò)認(rèn)證、獲得資格才能收集公民的信息，同時(shí)這些有資質(zhì)的企業(yè)必須清楚了解個(gè)人隱私的范疇。目前，雅虎、臉譜、微軟、蘋果公司、IBM公司等通過(guò)認(rèn)證可征集個(gè)人信息。

（二）分散立法

行業(yè)自律可以寬泛地保護(hù)個(gè)人隱私，但是在一些方面，行業(yè)自律難以發(fā)揮作用，比如兒童隱私、網(wǎng)絡(luò)金融、電子保險(xiǎn)等。這些方面涉及的個(gè)人信息由于各種原因容易被侵犯，單純地依靠行業(yè)自律無(wú)法進(jìn)行有效切實(shí)的保護(hù)，美國(guó)采取分散立法的方式來(lái)彌補(bǔ)行業(yè)自律的不足。從1974年起至2009年，美國(guó)針對(duì)隱私保護(hù)先后頒布了《隱私權(quán)法》《電子通訊隱私法》《金融服務(wù)現(xiàn)代化法案》《健康保險(xiǎn)攜帶和責(zé)任法》等成文法。美國(guó)各州地方還頒布補(bǔ)充性規(guī)定來(lái)完善相關(guān)的法律法規(guī)。

美國(guó)采取的行業(yè)自律與分散立法相結(jié)合的方式，有效地規(guī)避了統(tǒng)一立法模式一刀切的問(wèn)題，也符合大數(shù)據(jù)時(shí)代下信息處理經(jīng)濟(jì)快速發(fā)展的需要。各行業(yè)自行立規(guī)，隱私保護(hù)具有針對(duì)性且手段靈活，有效推動(dòng)了產(chǎn)業(yè)的發(fā)展。得益于美國(guó)便利的法律和社會(huì)環(huán)境，谷歌和facebook在互聯(lián)網(wǎng)方面遙遙領(lǐng)先于其他企業(yè)。

二、我國(guó)對(duì)于美國(guó)經(jīng)驗(yàn)的適用

（一）大數(shù)據(jù)下我國(guó)公民隱私權(quán)的保護(hù)現(xiàn)狀

第一，我國(guó)互聯(lián)網(wǎng)企業(yè)相較于發(fā)達(dá)國(guó)家起步就晚，發(fā)展迅速但是整體水平落后。在相關(guān)立法方面，我國(guó)現(xiàn)行的《憲法》《民法通則》《侵權(quán)責(zé)任法》《刑法》和各類訴訟法中均有對(duì)公民隱私權(quán)保護(hù)的相關(guān)規(guī)定。但有些法規(guī)不系統(tǒng)、規(guī)定寬泛沒有針對(duì)f生從而無(wú)法適用具體問(wèn)題的解決。第二，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)頒布《中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)網(wǎng)絡(luò)版權(quán)自律公約》和保險(xiǎn)業(yè)的保險(xiǎn)業(yè)自律公約等，目前為止取得了一定的效果，為我國(guó)借鑒美國(guó)大數(shù)據(jù)監(jiān)管模式提供了可能性。

（二）我國(guó)對(duì)于美國(guó)經(jīng)驗(yàn)的適用

大數(shù)據(jù)時(shí)代，信息處理快，流動(dòng)性強(qiáng)，如果采取統(tǒng)一立法的模式，無(wú)異于給我國(guó)的互聯(lián)網(wǎng)企業(yè)套上緊箍咒限制其發(fā)展。并且我國(guó)人口和行業(yè)門類眾多，情況更為復(fù)雜，統(tǒng)一立法不僅沒有針對(duì)性，而且無(wú)法應(yīng)對(duì)我國(guó)日新月異的社會(huì)情況，使得法律得不到良好應(yīng)用，甚至在某些領(lǐng)域?qū)?wèn)題復(fù)雜化。通過(guò)對(duì)美國(guó)模式的分析，再結(jié)合我國(guó)自身的國(guó)情，對(duì)于建立中國(guó)特色隱私權(quán)保護(hù)模式有以下啟示。

第一，政府引導(dǎo)并鼓勵(lì)行業(yè)制定有關(guān)隱私權(quán)自律規(guī)范。在各行業(yè)制定規(guī)范時(shí)發(fā)揮國(guó)家的指導(dǎo)作用，在立法層面對(duì)涉及個(gè)人信息處理的行為制定普遍性的原則和法規(guī)。各行業(yè)協(xié)會(huì)根據(jù)國(guó)家制定的原則和法規(guī)來(lái)進(jìn)行行業(yè)自律規(guī)范的設(shè)計(jì)和完善。

第二，建立民間認(rèn)證制度。在因地制宜地制定行業(yè)信息保護(hù)自律規(guī)范后，再由行業(yè)協(xié)會(huì)對(duì)同意遵守個(gè)人信息保護(hù)規(guī)則的企業(yè)或組織進(jìn)行認(rèn)證。獲得上述認(rèn)證的企業(yè)或者機(jī)構(gòu)可以獲得個(gè)人信息收集和處理的權(quán)利。在此基礎(chǔ)上由行業(yè)協(xié)會(huì)公布企業(yè)名稱和權(quán)限，提高認(rèn)證企業(yè)或機(jī)構(gòu)的良好的社會(huì)形象，為用戶所熟知，促進(jìn)企業(yè)發(fā)展。就目前發(fā)展趨勢(shì)而言，隨著個(gè)人信息價(jià)值的提高和信息量的日趨增多，民間認(rèn)證機(jī)制的發(fā)展有助于個(gè)人信息流通，加快數(shù)據(jù)產(chǎn)業(yè)的運(yùn)行。

第三，加強(qiáng)行業(yè)自律監(jiān)管體制，在社會(huì)中建立專門的信息行業(yè)監(jiān)督機(jī)構(gòu)。縱觀我國(guó)社會(huì)，由于封建統(tǒng)治等歷史原因，導(dǎo)致社會(huì)自治能力薄弱，缺乏自律觀念。并且我國(guó)行業(yè)協(xié)會(huì)發(fā)展年限短、體制不夠發(fā)達(dá)、管理混亂，有一定局限性，不能像美國(guó)聯(lián)邦貿(mào)易委員會(huì)那樣兼顧監(jiān)督行業(yè)自律規(guī)范的執(zhí)行。因此，有必要建立行業(yè)自律的專門監(jiān)督機(jī)構(gòu)，通過(guò)信息收集行業(yè)的內(nèi)部監(jiān)督及時(shí)對(duì)行業(yè)內(nèi)部的個(gè)人信息侵權(quán)事件進(jìn)行處理，將侵權(quán)最小化，提高社會(huì)整體對(duì)個(gè)人信息保護(hù)的力度。

第四，吸取美國(guó)因地制宜的信息管理經(jīng)驗(yàn)，強(qiáng)化具有我國(guó)法律特色的救濟(jì)措施。我國(guó)是人口大國(guó)，社會(huì)發(fā)展影響因素眾多，網(wǎng)絡(luò)環(huán)境更是復(fù)雜，不能單靠行業(yè)自律，要建立行政、民事、刑事相結(jié)合的多種救濟(jì)途徑，全面保障個(gè)人信息的主體權(quán)利。同時(shí)，政府在這一環(huán)節(jié)中應(yīng)當(dāng)以社會(huì)管理者的身份，對(duì)行業(yè)所制定的自律規(guī)范予以評(píng)估和監(jiān)督，行使其行政管理職能，對(duì)于制定的行業(yè)自律條款能動(dòng)地召開聽證會(huì)或以網(wǎng)絡(luò)為依托廣泛收集意見。上述做法的益處在于政府對(duì)行業(yè)自律的指導(dǎo)是一種公權(quán)力的調(diào)整，可以在一定程度上限制行業(yè)的任意行為，保護(hù)公民自身利益。

大數(shù)據(jù)下的行業(yè)自律可以讓各行業(yè)進(jìn)行自我監(jiān)督、自我控制，用靈活的方式收集和處理公民的個(gè)人信息并進(jìn)行脫敏處理，符合現(xiàn)在發(fā)展潮流。但是行業(yè)和普通公民之間其社會(huì)地位和經(jīng)濟(jì)實(shí)力并不平等，在公民個(gè)人信息和隱私受到侵犯時(shí)需要有法律對(duì)弱者給予特別保護(hù)。

三、行業(yè)自律下違法犯罪行為的規(guī)制

大數(shù)據(jù)時(shí)代下，信息交易量巨大，利潤(rùn)頗豐，其無(wú)法避免行業(yè)協(xié)會(huì)在運(yùn)行時(shí)出現(xiàn)違法犯罪行為。

所以針對(duì)一般性違法行為，在行政法領(lǐng)域加強(qiáng)對(duì)各行業(yè)協(xié)會(huì)和企業(yè)的監(jiān)管。其中包括兩部分內(nèi)容：第一，行業(yè)協(xié)會(huì)在制定自律規(guī)范時(shí)不遵循公平、誠(chéng)信等原則時(shí)，政府監(jiān)督部門可以提出整改建議干預(yù)其立規(guī)行為;第二，行業(yè)協(xié)會(huì)約定有自律規(guī)約，企業(yè)認(rèn)同并簽訂保證書后，該企業(yè)違反自律規(guī)定，行業(yè)協(xié)會(huì)可以對(duì)該企業(yè)進(jìn)行處罰，可以進(jìn)行警告和罰款。其中罰款時(shí)可以采用浮動(dòng)計(jì)算方法，規(guī)定一定比例，按照企業(yè)所得計(jì)算罰款金額。企業(yè)在受到警告和罰款后仍不改正時(shí)，行業(yè)協(xié)會(huì)收集材料上報(bào)相關(guān)監(jiān)督部門，由監(jiān)督部門做出禁止該企業(yè)運(yùn)行或讓該企業(yè)退出該行業(yè)協(xié)會(huì)的處罰決定。

針對(duì)行業(yè)協(xié)會(huì)一般違法行為演變成犯罪行為時(shí)，則需要有更為嚴(yán)格的法律進(jìn)行規(guī)制。

我國(guó)地區(qū)行業(yè)協(xié)會(huì)是具有地方性、行業(yè)性的非營(yíng)利性社會(huì)組織，其可由該地區(qū)相關(guān)產(chǎn)業(yè)的企業(yè)、高校、科研院所、產(chǎn)業(yè)園區(qū)等單位自愿組成。由于行業(yè)協(xié)會(huì)組成機(jī)構(gòu)范圍廣，在大數(shù)據(jù)背景下如若行業(yè)協(xié)會(huì)犯罪，必將給該地區(qū)大數(shù)據(jù)發(fā)展造成嚴(yán)重的負(fù)面影響，因此對(duì)于行業(yè)協(xié)會(huì)的犯罪活動(dòng)需全方位進(jìn)行防范與規(guī)制，即分別從事前、事中和事后三個(gè)階段人手。

首先要建立健全行業(yè)中從業(yè)人員的道德自律機(jī)制，加強(qiáng)從業(yè)人員的行業(yè)道德素質(zhì)。大數(shù)據(jù)背景下發(fā)展行業(yè)自律，從業(yè)人員只有具備較高的道德水準(zhǔn)，才不會(huì)輕易造成大數(shù)據(jù)的泄露以至于引發(fā)違法或犯罪活動(dòng)。

其次要建立健全大數(shù)據(jù)行業(yè)協(xié)會(huì)的道德自律機(jī)制，簽訂行業(yè)自律公約，在公約中約定不得非法向其他公民或企業(yè)提供公民個(gè)人信息，在日常業(yè)務(wù)辦理中，通過(guò)合法、正當(dāng)?shù)耐緩饺〉霉裥畔ⅲ⑶倚袠I(yè)協(xié)會(huì)還要發(fā)揮監(jiān)管的職能，對(duì)自身內(nèi)部的行為進(jìn)行監(jiān)管和對(duì)各交易所的數(shù)據(jù)交易行為或其他單位機(jī)構(gòu)的數(shù)據(jù)交換行為進(jìn)行監(jiān)管，對(duì)于侵犯公民隱私的行為或相關(guān)單位依照行業(yè)規(guī)范來(lái)處罰。如若行業(yè)協(xié)會(huì)正在通過(guò)非法途徑和方式將公民個(gè)人信息向外泄露，政府有關(guān)部門以及公安機(jī)關(guān)應(yīng)及時(shí)采取必要措施有效遏制公民信息的進(jìn)一步外流。在采取初步措施后，按照有關(guān)法律規(guī)定，對(duì)行業(yè)協(xié)會(huì)或內(nèi)部具體職能部門以及工作人員進(jìn)行相應(yīng)懲處。根據(jù)《中華人民共和國(guó)刑法》第二百八十六條之一的相關(guān)法律規(guī)定，網(wǎng)絡(luò)服務(wù)的提供者不善意履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)，導(dǎo)致用戶信息泄露造成嚴(yán)重后果的，單位要承擔(dān)罰款的法律責(zé)任，并對(duì)直接負(fù)責(zé)人員和其他直接責(zé)任人員規(guī)定了處罰方式。

目前而言，對(duì)于大數(shù)據(jù)下行業(yè)協(xié)會(huì)犯罪活動(dòng)的法律規(guī)定還不盡完善，權(quán)力機(jī)關(guān)也尚未對(duì)此做出更為細(xì)致的規(guī)定和解釋。而在保護(hù)公民個(gè)人信息上，刑法的規(guī)定與司法實(shí)踐尚存一定差距，甚至出現(xiàn)脫節(jié)現(xiàn)象，亟須對(duì)行業(yè)協(xié)會(huì)犯罪的立法予以完善和補(bǔ)充。隨著近幾年個(gè)人信息數(shù)據(jù)犯罪的案件多發(fā)，在司法審判結(jié)果中多呈現(xiàn)出罰金刑取代自由刑的趨勢(shì)，而我國(guó)以自由刑為主的處罰方式，在日后將逐漸以罰金刑來(lái)執(zhí)行，以足夠的力度來(lái)打擊該類犯罪行為。至于罰金數(shù)額還需要結(jié)合罪行輕重、對(duì)社會(huì)經(jīng)濟(jì)的影響程度和認(rèn)罪悔罪態(tài)度等主客觀因素相結(jié)合后來(lái)判定。另外，還可以采取資格刑來(lái)加重處罰力度和犯罪成本，即規(guī)定犯罪人員終身不能再?gòu)氖略撚嘘P(guān)行業(yè)，這種刑罰無(wú)疑更能達(dá)到預(yù)防犯罪的效果。