大數(shù)據(jù)時代個人信息民法保護(hù)機制探析

劉 彤

（天津廣播電視大學(xué)西青分校，天津 300000）

伴隨著信息網(wǎng)絡(luò)技術(shù)迅猛發(fā)展而來的大數(shù)據(jù)時代，為公民的日常生活提供了便利，但同時造成了公民的個人信息泄露，侵權(quán)事件時有發(fā)生，個人信息安全面臨著嚴(yán)峻的形勢。如何保護(hù)個人信息不被泄露和非法使用，已經(jīng)成為公民廣泛關(guān)注的社會焦點，近期發(fā)生的“成都女孩遭受網(wǎng)絡(luò)暴力”事件，使個人信息保護(hù)問題再一次引發(fā)民眾的熱烈討論，為全社會敲響了警鐘。法律制度的不健全不完善，更是讓此類問題雪上加霜，公民訴求得不到妥善處理，嚴(yán)重侵害公民的合法權(quán)益，同時也讓犯罪分子更加有機可乘。為了解決這一問題，我國亟須建立健全的個人信息民法保護(hù)機制，加強個人信息保護(hù)，維護(hù)公民合法權(quán)益。

一、我國關(guān)于個人信息保護(hù)的法律現(xiàn)狀

（一）關(guān)于“個人信息”含義的法律界定

新頒布的《中華人民共和國民法典》（后稱《民法典》）中的第六章是關(guān)于個人信息保護(hù)和隱私權(quán)的規(guī)定，《民法典》把個人信息和隱私權(quán)進(jìn)行區(qū)分，從民法的角度規(guī)定自然人的個人信息受到法律的保護(hù)，在對“個人信息”含義的界定上繼續(xù)沿用《網(wǎng)絡(luò)安全法》的規(guī)定，沒有加以大的改動，規(guī)定個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人的各種信息，包括姓名、出生日期、身份證件號碼等。《民法典》把個人信息區(qū)分為私密信息和非私密信息，并對私密信息的保護(hù)進(jìn)行了較為細(xì)致的規(guī)定，但是卻未對敏感信息和私密信息的范圍進(jìn)行明顯的范圍界定。

大數(shù)據(jù)時代使個人信息安全問題面臨著巨大的威脅，同時也是對我國法律保護(hù)制度的巨大考驗。伴隨著侵權(quán)事件頻發(fā)，給受害人造成極大的困擾，公民對于自身合法權(quán)益的保護(hù)與法律制度不健全的矛盾也日益突出。法律對于何為私密信息，并沒有給定一個明確的范圍，所以對個人信息的保護(hù)仍任重而道遠(yuǎn)，需要繼續(xù)完善相關(guān)制度。

（二）我國法律關(guān)于個人信息保護(hù)的現(xiàn)狀

縱觀我國現(xiàn)有法律制度，目前還沒有一部專門的針對個人信息保護(hù)的法律規(guī)范，但是在其他的法律法規(guī)中可以窺視一二。2012年通過的《全國人大常委會關(guān)于加強網(wǎng)絡(luò)信息保護(hù)的決定》、2013年實施的《電信和互聯(lián)網(wǎng)用戶個人信息保護(hù)規(guī)定》、2017年6月1日起施行的《中華人民共和國網(wǎng)絡(luò)安全法》，這些規(guī)定都對個人信息在網(wǎng)絡(luò)安全的范圍內(nèi)給予了保護(hù)，規(guī)范了互聯(lián)網(wǎng)行業(yè)對個人信息的規(guī)范合法正當(dāng)?shù)氖褂脝栴}。2020年頒布的《民法典》設(shè)置專章完善了對個人隱私的保護(hù)規(guī)則。此外，還有《消費者權(quán)益保護(hù)法》《電子商務(wù)法》等都會多少觸及關(guān)于個人信息保護(hù)的相關(guān)規(guī)定。接下來，國家將要加緊制定個人信息保護(hù)法、數(shù)據(jù)安全法，這預(yù)示著我國的個人信息安全保護(hù)制度的完善工作已經(jīng)提上日程。

二、大數(shù)據(jù)時代個人信息保護(hù)制度的不足

（一）救濟方式有待完善

姓名、住址、身份信息等之所以稱為個人信息，顧名思義，它們是屬于某一特定主體的，是某一特定主體的識別碼，根據(jù)這些信息基本上就可以鎖定某一個特定主體，因此可以說個人信息具有私密性，是個人隱私。大數(shù)據(jù)背景下，侵犯個人信息的行為屢見不鮮，“人肉搜索”重重地侵犯了公民個人的合法權(quán)益，使公民的精神飽受困擾，甚至也會使公民的財產(chǎn)受到損失［1］。

但是，在我國目前的法律中，包含《民法典》在內(nèi)，都存在對于個人信息保護(hù)的救濟方式不完善的問題，都傾向于規(guī)定了對于個人信息保護(hù)的精神賠償，《網(wǎng)絡(luò)安全法》更是只從網(wǎng)絡(luò)安全的角度對網(wǎng)絡(luò)運營者規(guī)定了諸如罰款、停業(yè)整頓等行政懲罰方式，這些行政性質(zhì)的處罰方式，可能只是在精神上給予了受害人一定的補償，但是在受害人受到財產(chǎn)損失的時候，財產(chǎn)賠償從何而來，法律并沒有進(jìn)一步的規(guī)定。誠然，法律對于網(wǎng)絡(luò)經(jīng)營者或其他侵權(quán)人已經(jīng)規(guī)定了足夠的懲罰，但是這些懲罰并沒有完全對于受害人進(jìn)行補償，尤其是受害人財產(chǎn)方面的補償。由于我國在個人信息安全保護(hù)方面也存在著舉證難的問題，那么對于受害人的救濟措施就更應(yīng)該得到更加完善的處理，應(yīng)當(dāng)注重精神賠償與財產(chǎn)賠償并重，適當(dāng)加大侵權(quán)人的違法成本，為公民個人信息安全保駕護(hù)航。

（二）缺乏有效的監(jiān)督機制

各法都從不同的角度規(guī)定了公民享有個人信息安全的救濟權(quán)利，法律對于此項權(quán)利給予保障，但是并未從公民自身實際出發(fā)，未明確規(guī)定在個人信息安全受到侵犯時，應(yīng)當(dāng)具體由哪個機關(guān)采取何種程序進(jìn)行救濟與管理，也并未明確應(yīng)當(dāng)起到合理監(jiān)管職能的部門。法律條文的零散化使監(jiān)管主體不明確、監(jiān)管機制不能得到有效實施。網(wǎng)信部門、公安部門以及電信部門等存在職權(quán)范圍內(nèi)的重合，對于其他地方也存在空白監(jiān)管，彼此之間沒有形成科學(xué)有效的聯(lián)動機制，極易造成治理亂象，使網(wǎng)絡(luò)經(jīng)營者與其他侵犯人更加恣意妄為［3］。

（三）個人信息的范圍界定模糊

上面已經(jīng)論述過，《民法典》把個人信息分為私密信息與非私密信息。根據(jù)《民法典》的規(guī)定，個人信息包含姓名、出生日期、身份證件號碼等能夠識別的信息，但是這些重要信息何為私密信息，何為非私密信息，法律上并沒有一個明確的范圍和概念界定。隨著大數(shù)據(jù)時代的到來，個人信息的呈現(xiàn)方式趨向多樣化、網(wǎng)絡(luò)化，互聯(lián)網(wǎng)更是對個人信息的需求急劇增加，使得個人信息處于一個缺乏保護(hù)且長期暴露的局面。概念與范圍的模糊界定，更是讓公民維權(quán)難上加難。

三、完善個人信息民法保護(hù)機制

（一）完善個人信息保護(hù)的救濟方式：精神賠償與財產(chǎn)賠償并重

大數(shù)據(jù)時代下，個人信息的財產(chǎn)屬性日益凸顯。不法侵權(quán)人非法利用、泄漏他們的個人信息，往往是為了獲取某種不正當(dāng)?shù)睦妗Ｄ敲丛谶@種情況下，為了更好地保護(hù)公民的合法權(quán)益，使公民免遭損害，就要從法律層面完善個人信息保護(hù)的救濟方式，將損害賠償分為精神賠償和財產(chǎn)賠償，采取有效的懲罰方式適當(dāng)加大侵權(quán)人的違法成本，這樣才能全方位地對受害人的權(quán)益進(jìn)行救濟。

（二）加強個人信息保護(hù)的監(jiān)管機制：形成科學(xué)有效的聯(lián)動機制

為了更好地完善個人信息民法保護(hù)機制，加強監(jiān)管，形成科學(xué)有效的各部門聯(lián)動機制，也是極為有效的措施之一。針對目前《網(wǎng)絡(luò)安全法》《電信和互聯(lián)網(wǎng)用戶個人信息保護(hù)規(guī)定》等法律規(guī)定存在重合的情況，正在制定的《個人信息保護(hù)法》應(yīng)該規(guī)范統(tǒng)一的個人信息合法使用等監(jiān)管機構(gòu)，提供統(tǒng)一的監(jiān)管平臺，對于互聯(lián)網(wǎng)、電信等涉及個人信息的平臺，綜合統(tǒng)籌，避免多部門之間推諉扯皮等事件的發(fā)生，形成科學(xué)有效的個人信息保護(hù)的監(jiān)管機制［2］。

（三）厘清個人信息保護(hù)的概念、范圍

個人信息安全，顧名思義，應(yīng)當(dāng)是公民的信息安全，因此在個人信息民法保護(hù)制度的構(gòu)建中，應(yīng)當(dāng)以公民的信息保護(hù)為重點和核心，更加注重對于個人信息安全的保護(hù)。所以，在此后的立法中，一是重新界定個人信息的概念?！毒W(wǎng)絡(luò)安全法》中關(guān)于個人信息含義的規(guī)定沿用至今，但是《網(wǎng)絡(luò)安全法》的出臺距今已經(jīng)有4年多的時間。近幾年，在大數(shù)據(jù)的背景下，互聯(lián)網(wǎng)行業(yè)迅猛發(fā)展，自媒體等公眾號也都發(fā)展的風(fēng)生水起，關(guān)于個人信息的規(guī)定在時下已經(jīng)不夠全面和完善，不足以適應(yīng)當(dāng)下大數(shù)據(jù)時代的發(fā)展，因此要對個人信息的概念重新定義，明確個人信息保護(hù)制度所保護(hù)的利益客體。二是以法律的形式厘清個人信息的范圍。既然《個人信息保護(hù)法（草案）》將個人信息區(qū)分為敏感信息與非敏感信息，那就要具體規(guī)定哪些信息屬于個人的敏感信息，哪些信息屬于個人的非敏感信息，這樣才能使公民的個人信息安全得到有力的保證。