大數據時代公民個人信息的刑法保護思路

張玉彩

摘要：人類社會進入大數據時代，信息收集、傳播、處理以及應用的速度都在以幾何級數的方式增長，個人信息權的提出是理論和實踐的共同要求。確立個人信息的刑法保護路徑，一方面保護個人信息本身的價值，另一方面保護背后的財產權利。其次，也有助于解決實踐中行為人利用公民主動公開的信息是否違法的問題和對“行蹤軌跡”信息進行重點保護的原因。

關鍵詞：個人信息權;大數據時代;刑法保護

關于個人信息的權利屬性主要有兩種觀點：財產權說和人格權說。對于公民個人信息的保護，最早見于《刑法修正案（五）》增設刑法第177條之一第2款竊取、收買、非法提供信用卡信息罪，對公民個人信用卡信息資料進行保護。該罪名位于破壞金融管理秩序罪之中，其立法旨趣同妨害信用卡管理罪一樣，均立足于對金融管理秩序的防護，只不過“順帶”實現了個人信用卡信息的保護。因此就有學者主張公民個人信息就是維護主體權益的權利，理論上就應該承認主體對個人信息享有財產權。如將個人信息看成是財產，侵害救濟時就會有多和少的區別，而個人信息和公民人格權利息息相關，如果對其作出多和少的評判勢必會造成對人格的“不平等”衡量。

如將個人信息看成人格權：首先，個人信息權利的主體是個人，每一個人都對個人信息具有支配和使用的權利;其次，個人信息包括個人一般信息、隱私信息和敏感信息等，除姓名、肖像等已經被上升為具體人格權，其余未被具體規定的個人信息就需要一般人格權的保護。筆者認為，類比具體人格權，和其相似的身份證號碼、通訊信息等個人信息也被認定為人格權，有一定的依據。但個人數據的收集、使用甚至交易是大數據時代的趨勢，個人信息必然伴隨著經濟利益。例如電商、廣告投放等，如果沒有個人信息的收集，這些產業就無法在大數據時代立足。

一、侵犯公民個人信息的刑法保護路徑

對侵犯公民個人信息的刑法保護路徑主要有三類：一是確立個人信息權的概念。二是用技術標準部分替代立法，用標準來確定個人信息法律保護的基本問題更具靈活性。三是明確現有侵犯公民個人信息罪的入罪邊界，厘清《解釋》“違反國家有關規定”和相關的定罪量刑標準。

（一）評析觀點三和二

從刑法研究的角度來說，第一步應該是對刑法現有的規定進行解讀，2017年兩高發布《解釋》，很多學者就對如何理解《解釋》中的爭議問題進行了研究。首先是對“違反國家有關規定”的理解。對此，主要觀點是國家規定既包括法律明確規定的，也包括一般性的規定，但是有些行為如果沒有被法律進行規定，就不屬于違反國家規定范圍，因此個人信息的保護并沒有明確的國家規定;其次是對“情節嚴重”的解釋，《解釋》第五條規定了“情節嚴重”的定罪量刑標準，主要從犯罪目的、數量、違法所得、是否再犯、其他情節幾個方面來衡量，還對個人信息進行了分類，規定了折算的方式。但是這標準看似明確，但在實際適用中卻難以計算。

我國對個人信息的保護形成了“刑先民后”的局面，因此技術標準起到了保護個人信息的作用。與技術標準而言，首先，企業可因自覺遵守而對其產生約束力;第二，行政機關雖不能直接援引進行行政處罰或強制，但是可依此進行非正式監管措施，繼而對企業產生約束力;第三，法院雖不能直接援引為判決的依據，但是可作為說理依據，由此對企業產生約束力;最后，技術標準一旦被法律、法規、規章等援引，便可在相應規范中產生與之同等的法律效力。這類規范更具靈活性，更能適應大數據時代的發展，如相關法律需要就可以援引，賦予其效力。但其缺陷也不言而喻，沒有強制力很難得到遵守，適用標準不統一會產生沖突等。

（二）評析觀點一——確立個人信息權

大數據時代公民個人信息受到侵害的方式完全不同，大數據時代的信息處理速度已經達到了匪夷所思的地步，在不知不覺間我們的個人信息已經被獲取，傳統理論在大數據時代已然失靈;個人信息一般都會成為詐騙、盜竊、金融犯罪等的上游犯罪，而且在大數據時代，個人信息還被賦予了財產屬性，個人信息本身就是財產。綜上，筆者認為，確立獨立的個人信息權是個人信息保護的最好出路。確立個人信息權既能容納越來越多的個人信息類型，又能為將來公民個人信息的合理利用提供潛在的理論基礎，還能合理調和“公民個人信息”兼具人格屬性和財產屬性的特點。

二、對侵犯公民個人信息罪司法實踐適用難題的解釋

現如今很多人都會打開自己智能手機的定位功能，在微信、微博等社交軟件不斷興起的背景下，很多人會發出自己的定位。實踐中，非法購買公民身份信息的人常常是為了精準投放網絡廣告，盡管不少網民并不反感網絡廣告推送，但“公民個人信息”的“超個人法益屬性”決定了許多網民“沒有意見”“不反感”“挺喜歡”等可能真實存在的情形不能夠阻卻刑事違法性。更不用說個人這些被主動公開的信息被不法分子利用侵害公民的人身權或者財產權。

2017年6月1日，兩高發布的解釋第一條，后半段列舉了“姓名、身份證件號碼、通信通訊聯系方式、住址、賬號密碼、財產狀況、行蹤軌跡等”，有學者認為《解釋》的列舉方式從刑法防治社會危害后果上，把行蹤軌跡信息和用于犯罪目的的信息建立了最緊密聯系，由此給予最大力度的保護。對行蹤軌跡信息進行重點保護，就是因為在信息時代行蹤軌跡信息很容易被大數據系統利用，對公民個人信息產生重大侵害。其次，也是筆者認為最重要的一點，《解釋》之所以把行蹤軌跡作為最重要的個人信息進行保護主要是防止行為人利用行蹤軌跡信息進行的人身權、財產權犯罪，這是一種超個人法益的保護思路。

參考文獻

[1]喻海松編著：《最高人民法院、最高人民檢察院侵犯公民個人信息罪司法解釋理解與適用》，中國法制出版社，2018.4.

[2]馬改然：《個人信息犯罪研究》，法律出版社，2015.1.

[3]王秀哲：《大數據時代個人信息法律保護制度之重構》《法學論壇》，2018年第6期：115-125.

[4]王秀哲：《“侵犯公民個人信息罪”司法解釋之局限性及其破解》 ，《河南大學學報（社會科學版）》，2018年第5期.

[5] 于沖：《侵犯公民個人信息罪中“公民個人信息”的法益屬性與入罪邊界》，《政治與法律》，2018年第4期.

[6] 于志剛：《“公民個人信息”的權利屬性與刑法保護思路》，《浙江社會科學》，2017年第10期.

[7]王秀哲：《我國個人信息立法保護實證研究》，《東方法學》，2016年第3期.

[8] 曲新久：《論侵犯公民個人信息犯罪的超個人法益屬性》，《人民檢察》，2015年第11期.