網絡用戶個人數據權利的性質探析

宋 昶

運城學院，山西 晉中 031100

網絡空間個人數據的權利保護是網絡信息技術逐步發展過程中出現的新興問題，它不僅直接關系到廣大用戶的個人利益，還與網絡產業的長久發展關系密切。加強隱私權法律保護，進一步探索隱私權專項立法，特別是網絡環境下我國如何通過完善立法來保護公民隱私權利已成為最迫切的重中之重。

一、歷史背景

1890年，美國法學家薩繆爾D·沃倫和路易斯D·布蘭代斯在第四期《哈佛法律評論》上署名發表了極為著名的文章《隱私權》，自此開啟了立法研究的新篇章。多年來，隱私權的立法保護一直都是眾多法律學者的重要研究領域。但直到近代，隱私權才逐步受到法治社會的保護和認可，究其原因，唯有當人類擺脫貧困，不再由于欠缺物質條件而無法生存的時候，人們才會尤其關注人格尊嚴的維護，自然也就會極其注重保護隱私權。當今社會，絕大多數獨立國家在憲法層面和法律層面都有將隱私權確立為一項重要的民事權利。《公民權利和政治權利國際公約》和《世界人權宣言》等有關人權領域的文件都有關于隱私權保護的相應條款。但隨著現代科學技術的迅猛發展，尤其是電子信息技術在各領域的廣泛應用，為隱私權侵犯提供了物質土壤。很多犯罪分子為了獲取利益通過各種渠道搜集匯總海量的個人數據信息，侵犯公民隱私權。基于此，加強個人數據權利法律已成為最迫切的重中之重。

二、對網絡用戶個人數據權利進行保護的對策

(一)出臺專門法律保護個人數據信息

當前，許多國家已經正式對個人數據信息進行了立法保護。而目前，我國并沒有專門的法律對網絡用戶個人數據權利進行保護，相關保護個人信息的規定多數分散于其他法律法規和各種規范性文件中，法條分散且立法位階不高，所以制定和出臺一部專門法律來保護個人數據信息十分必要。相關具體條款可以參考2016年歐盟議會通過的《一般數據保護條例》。此外，各地方省份可以結合自身實際情況，考慮本地個人數據信息保護實際，制定相應的地方性法規。當前我國很多省份已經在相關計算機信息系統保護法規中對個人數據信息的保護做了相應的規定，為個人數據信息保護提供了法律依據。

(二)完善民事訴訟制度保護個人數據信息

在全球范圍內，幾乎所有國家的個人數據信息保護法都主張當公民個人的數據信息遭受到非法侵害時，被侵害主體都可以提起民事訴訟以尋求法律救濟。在借鑒國外相關立法的經驗教訓的前提下，我國個人數據信息保護的民事訴訟法律制度應重點關注分配舉證責任和確定損害賠償上。

對于分配舉證責任，個人數據信息的侵權責任根據德國以及臺灣地區的相關規定被分類為兩種：其一是采取嚴格責任，主要針對侵犯國家機關個人信息的行為；其二是采取過錯推定責任，主要針對侵犯非國家機關的個人信息的行為。通常來說，信息被泄露或被二次利用的信息主體(原告)很難進行舉證，而泄露信息或者二次利用信息的信息處理者(被告)通常會找出各種理由解釋自己的信息處理行為不違法，所以，以過錯推定責任確定侵犯公民個人數據信息的侵權責任則最為妥當。換句話說，信息主體只需要能夠證明信息處理者沒有經過其同意就私自處理了其個人信息，而信息處理者卻必須證明其處理信息的行為是合法的以規避責任。若信息處理者不能夠拿出合理的證據證明其行為合法，就依法推定為非法取得，即需要承擔相應民事責任。

對于確定損害賠償上，我國《民法通則》中主要有停止侵害、消除影響、恢復名譽等相關救濟方式。而關于個人數據信息侵害的救濟，則可以參照《民法通則》中的救濟方式進行相應的引用。而對于如何確定賠償數額，則可以既賠償經濟損失又賠償精神損害。當前我國具體的司法實踐領域已經出現了一些相關案例，但精神損害賠償數額過小，處于救濟的次要地位。因此，要在法律中確定最低賠償額度。舉例來說，美國《錄像帶隱私保護法》中規定：“給予實際損失的賠償，且不低于2500美元的經濟賠償”。司法實踐中，即可以設立相關法律條款，規定一個法定最低賠償金，再由當事人在實際損失數額和法定最低賠償金之間進行選擇，選取更加有利的賠償方式。

(三)加強行業自律保護個人數據信息

通過加強行業自律對個人數據信息進行保護具有極強的靈活性，這樣能夠根據不同行業特征進行極具針對性的應對。可以在個人數據信息保護法等法律條款中就行業自律做出明確規定，鼓勵進行行業自律。此外，在行業自律上可以借鑒他國或者其他國際組織的行業自律管理規范。

當今時代，互聯網+大數據模式正不斷改變著人類的生活。此模式下個人數據信息具有多重新特征，比如來源多樣性、數量巨大性以及覆蓋范圍廣等特征，個人信息安全風險巨大。相關部門務必要強化立法，完善民事訴訟制度，加強行業自律以構建一個綠色、安全的個人數據信息生態圈。