大數(shù)據(jù)時(shí)代下個(gè)人信息的民法保護(hù)現(xiàn)狀與完善建議

張曉靜

【摘 要】大數(shù)據(jù)技術(shù)在現(xiàn)代社會(huì)發(fā)展中的作用無需贅述，但是我們同樣不能忽視個(gè)人信息怠于保護(hù)所帶來的安全隱患。從保護(hù)公民的人身和財(cái)產(chǎn)安全以及降低個(gè)人信息泄露風(fēng)險(xiǎn)等方面闡述個(gè)人信息民法保護(hù)的必要性，結(jié)合《民法典》探討個(gè)人信息在大數(shù)據(jù)時(shí)代下的民法保護(hù)現(xiàn)狀，從樹立個(gè)人信息的保護(hù)意識(shí)及完善安全保護(hù)制度兩方面提出完善建議。

【關(guān)鍵詞】大數(shù)據(jù);個(gè)人信息;民法保護(hù);《民法典》

一、大數(shù)據(jù)時(shí)代下個(gè)人信息民法保護(hù)的必要性

首先是保護(hù)公民的人身和財(cái)產(chǎn)安全。大數(shù)據(jù)的發(fā)展讓人們的生活與網(wǎng)絡(luò)數(shù)據(jù)變得更加密切，但不可忽視的是，個(gè)人信息的流通給信息主體的財(cái)產(chǎn)和人身安全帶來沖擊，還造成個(gè)人的生活軌跡被動(dòng)透明化的尷尬局面。例如一些機(jī)構(gòu)在自然人準(zhǔn)備某一門考試期間，通過非法獲取的電話號(hào)碼進(jìn)行推銷參考書等。這不僅給自然人的名譽(yù)、隱私帶來困擾，也使個(gè)體的人身和財(cái)產(chǎn)安全遭到侵犯。因此，保護(hù)個(gè)人信息不受侵害不僅是維持穩(wěn)定的社會(huì)公共秩序，更重要的是維護(hù)公民的合法權(quán)益。個(gè)人信息的多種價(jià)值正需要民法加以確認(rèn)和保護(hù)，通過民法救濟(jì)保障公民人身安全和財(cái)產(chǎn)安全。

其次是降低個(gè)人信息泄露風(fēng)險(xiǎn)。頻繁發(fā)生的個(gè)人信息泄露事件，讓人們?cè)絹碓街匾晜€(gè)人的信息安全問題。近年來對(duì)個(gè)人信息的非法采集、非法使用等侵權(quán)方式日益多元化，不法分子將人們的各種信息通過非法渠道進(jìn)行買賣，導(dǎo)致個(gè)人信息的泄露不斷擴(kuò)大，對(duì)信息主體造成無法預(yù)想的后果，在很大程度上擾亂人們的正常生活、工作。在大數(shù)據(jù)時(shí)代的背景下，自然人的個(gè)人信息伴隨著速度快、范圍廣的特點(diǎn)悄無聲息的向社會(huì)傳播，使信息主體的個(gè)人權(quán)益受到嚴(yán)重?fù)p害。由于個(gè)人信息的安全系數(shù)降低，使受害者們陷入一定程度上的恐慌，也使社會(huì)的穩(wěn)定局面引起混亂。因此，將個(gè)人信息納入民法保護(hù)之中是必要的，它可以提高公民對(duì)保護(hù)個(gè)人信息的安全意識(shí)，有助于遏制個(gè)人信息隨意泄露行為，更有力的防止信息時(shí)代給社會(huì)帶來潛在的信息安全隱患。

二、大數(shù)據(jù)時(shí)代下個(gè)人信息的民法保護(hù)現(xiàn)狀

文章從四個(gè)方面探討《民法典》中個(gè)人信息的保護(hù)，以闡述大數(shù)據(jù)時(shí)代下個(gè)人信息的民法保護(hù)現(xiàn)狀。

首先是私密信息界定。《民法典》中對(duì)私密信息的界定為隱私信息，但是沒有具體說明哪些信息歸屬個(gè)人信息，哪些個(gè)人信息屬于私密信息，哪些私密信息受隱私權(quán)保護(hù)，這部分缺少界定就會(huì)在司法審判中引起分歧。個(gè)人信息中的姓名、電話、出行路線等為私密信息，這部分信息受隱私權(quán)保護(hù)，而人臉信息未做具體界定，比如，有些公園、商場“刷臉”進(jìn)入，還有一些商場門店中，顧客一進(jìn)入，攝像頭就會(huì)自動(dòng)截取顧客的人臉信息，這說明人臉識(shí)別已經(jīng)應(yīng)用到了公共場合，很多人被“刷臉”以后并不知情，有泄露行蹤的風(fēng)險(xiǎn)，有商場對(duì)顧客“刷臉”以后，跟蹤其消費(fèi)軌跡，商家并沒有取得顧客的同意。《民法典》中對(duì)“刷臉”這類行為并沒有明確的法律禁止，對(duì)其屬不屬于隱私信息也沒有明確規(guī)定，這就需要《民法典》對(duì)其做進(jìn)一步的確認(rèn)。當(dāng)出現(xiàn)這類糾紛時(shí)，不同場景下需要不同的法律規(guī)制，說明《民法典》存在灰色地帶，增加了法規(guī)監(jiān)管的壓力。

其次是信息的合法性。《民法典》實(shí)施的過程中要求收集、使用個(gè)人信息時(shí)必須經(jīng)過個(gè)人同意，沒有經(jīng)過個(gè)人同意而收集、使用信息就可判定違法，這時(shí)就需承擔(dān)對(duì)應(yīng)的法律責(zé)任。《民法典》中的信息合法性，當(dāng)個(gè)人信息侵權(quán)并公開了這部分信息以后，導(dǎo)致當(dāng)事人權(quán)益受損，這時(shí)才可判斷為侵權(quán)，也就是說個(gè)人信息未經(jīng)同意公開并造成損害才可為侵權(quán)，僅未經(jīng)同意使用是不會(huì)構(gòu)成侵權(quán)的。現(xiàn)行《民法典》中討論了信息的合法性，主要是判定個(gè)人信息來源是否符合雙方的約定，這樣能判斷經(jīng)營者收集、使用個(gè)人信息是否合法。經(jīng)營者向消費(fèi)者說明后，消費(fèi)者提供個(gè)人信息完成購買流程，這種情況下消費(fèi)者屬于自愿向經(jīng)營者提供個(gè)人信息，購買流程結(jié)束以后，經(jīng)營者保存、使用消費(fèi)者信息時(shí)，如果符合《民法典》中第 1038 條中的規(guī)定時(shí)不侵權(quán)，如果經(jīng)營者私自將消費(fèi)者信息用于其他途徑就構(gòu)成侵權(quán)。

第三是責(zé)任主體分析。責(zé)任主體是指個(gè)人信息保護(hù)的責(zé)任主體，在個(gè)人信息糾紛案例中，大部分侵犯個(gè)人信息的主體都為經(jīng)營企業(yè)，企業(yè)具有完整的信息系統(tǒng)，利用信息系統(tǒng)來收集消費(fèi)者的個(gè)人信息。消費(fèi)者利用自己的姓名、手機(jī)號(hào)、身份證號(hào)來注冊(cè)，購買一些服務(wù)，這時(shí)企業(yè)信息系統(tǒng)內(nèi)錄入消費(fèi)者的個(gè)人信息以及關(guān)聯(lián)的私人活動(dòng)信息，這部分信息雖然錄入到企業(yè)的信息系統(tǒng)中，但是消費(fèi)者有權(quán)力自己決定個(gè)人信息的使用及使用方式。《民法典》中把個(gè)人信息保護(hù)的責(zé)任主體稱為信息處理者，以往的責(zé)任主體在個(gè)人信息泄露后承擔(dān)的法律責(zé)任并沒有做到統(tǒng)一，不同的法律中對(duì)責(zé)任主體有不同的規(guī)定。《民法典》中把責(zé)任主體分為信息控制者、信息處理者，當(dāng)個(gè)人信息因泄露而出現(xiàn)糾紛時(shí)，公民可以直接起訴引起信息泄露的責(zé)任主體，信息控制者、信息處理者利用合同管理個(gè)人信息的數(shù)據(jù)系統(tǒng)，合同對(duì)簽訂雙方有約束力，對(duì)第三方無效。比如當(dāng)發(fā)生個(gè)人信息泄露時(shí)，起訴方不論是控制者還是處理者身份，如果其能舉證說明公民個(gè)人信息是由合同以外的第三人泄露的，而自身遵守法律規(guī)定，這種情況下可以免責(zé)，如果調(diào)查后確定信息泄露的責(zé)任屬于經(jīng)營者，就需要追求其法律責(zé)任，由于經(jīng)營者信息防護(hù)不到位、管理不規(guī)范而引起的信息丟失，致使公民遭遇電話詐騙、短信欺詐時(shí)，經(jīng)營者是不能免責(zé)的。

第四是民事責(zé)任歸責(zé)。《民法典》中提出了公民個(gè)人信息受到侵害以后，民事責(zé)任的歸責(zé)原則，其主要分為兩個(gè)部分，分別是舉證責(zé)任分配、歸責(zé)原則。舉證責(zé)任分配中，很多法院都是按照“誰主張誰舉證”的原則實(shí)行舉證責(zé)任分配，這種分配責(zé)任實(shí)際存在一定的缺陷，原告舉證的過程中只能客觀證明是否有泄露個(gè)人信息的事實(shí)，而不能證實(shí)這種侵犯行為是否觸犯法律，因此很多舉證是得不到法院支持的，也有一些法院放寬了原告舉證的責(zé)任和標(biāo)準(zhǔn)，這就說明法院非常重視個(gè)人信息泄露案件。這類舉證責(zé)任分配對(duì)原告方有一定的壓力，原告想要舉證就要證明個(gè)人信息丟失是由企業(yè)信息系統(tǒng)或企業(yè)引起的，從客觀事實(shí)的角度上考慮，原告舉證受阻，原告不具備舉證的能力。《民法典》中的歸責(zé)原則彌補(bǔ)了舉證責(zé)任分配中的一些不足，當(dāng)公民無法舉證公司侵害個(gè)人信息時(shí)，此時(shí)可以采用舉證責(zé)任倒置的方法，以出現(xiàn)損害的實(shí)際情況做推定，推定出有過錯(cuò)的責(zé)任人，責(zé)任人需用事實(shí)證明自己無過錯(cuò)，這種方法可以把舉證責(zé)任強(qiáng)加到公司方，如果公司方不能證明自己無過錯(cuò)，就要承擔(dān)泄露信息的侵權(quán)責(zé)任。

三、大數(shù)據(jù)時(shí)代下個(gè)人信息的民法保護(hù)完善策略

大數(shù)據(jù)時(shí)代下，個(gè)人信息有著較高的價(jià)值，個(gè)人信息收集后要在合法的范圍中存儲(chǔ)、應(yīng)用，以免發(fā)生個(gè)人信息泄露的情況。文章從民法視閾下，結(jié)合《民法典》探討個(gè)人信息保護(hù)，可以分為兩種基本方法，第一是消費(fèi)者要樹立個(gè)人信息的保護(hù)意識(shí)，從源頭上保護(hù)好個(gè)人信息，確保個(gè)人信息能夠保護(hù)起來，不要隨意填寫信息，也不能隨意泄露信息，消費(fèi)者交易時(shí)，不論是掃碼還是刷臉，或者是填寫信息，都要明確自己的消費(fèi)行為是否安全，了解這種支付方式產(chǎn)生的潛在危險(xiǎn)，以便做到個(gè)人信息的安全保護(hù)。第二是經(jīng)營者要具備安全保護(hù)制度，全面保護(hù)好消費(fèi)者的個(gè)人信息，經(jīng)營者要做好信息系統(tǒng)的維護(hù)工作，經(jīng)營者要意識(shí)到法律規(guī)定以及泄露信息后的后果。

【參考文獻(xiàn)】

[1]馬方飛. 個(gè)人信息保護(hù)立法的路徑與選擇[N]. 檢察日?qǐng)?bào)，2021-04-28（003）.

[2]嚴(yán)麗麗，王文澤.民法典編纂背景下對(duì)個(gè)人信息保護(hù)策略分析[J].法制博覽，2021（10）：65-66.

[3]張靜. 論大數(shù)據(jù)時(shí)代下個(gè)人信息的民法保護(hù)[D].山西大學(xué)，2020.