大數(shù)據(jù)背景下個人信息保護問題的分析

冶超

摘 要：隨著互聯(lián)網(wǎng)的發(fā)展數(shù)字經(jīng)濟應(yīng)運而生，在此大數(shù)據(jù)時代下人們享受著數(shù)據(jù)經(jīng)濟帶來的便利的同時，個人信息保護的問題也愈發(fā)受到關(guān)注。我國現(xiàn)如今雖已基本建立了針對個人信息保護的法律體系，但尚未制定專門的《個人信息保護法》，以及“通知—同意”規(guī)則的適用并與公平原則并不契合。

關(guān)鍵詞：大數(shù)據(jù);個人信息保護;科學(xué)分類;“通知—同意”規(guī)則

1、引言

隨著互聯(lián)網(wǎng)技術(shù)的蓬勃發(fā)展，信息技術(shù)作為其分支之一應(yīng)運而生并已覆蓋到人們生活各方面。當(dāng)人們享受信息技術(shù)所帶來的便利的時，隨之而來的個人信息保護相關(guān)的問題也開始漸露端倪。中共中央、國務(wù)院于2020年3月，發(fā)布《關(guān)于構(gòu)建更加完善的要素市場化配置體制機制的意見》（以下簡稱《意見》），在該《意見》在第六部分之中提出了要加快發(fā)展數(shù)據(jù)要素市場，且把數(shù)據(jù)上升到獨立的市場化要素之一的高度，這充分體現(xiàn)了我國對數(shù)據(jù)市場發(fā)展的重視、支持。與此同時，《意見》第22條特別規(guī)定了要加強對政務(wù)數(shù)據(jù)、企業(yè)商業(yè)秘密、個人信息等數(shù)據(jù)的保護。近些年，個人信息泄露的問題屢見不鮮，這為不法分子通過不當(dāng)手段獲取他人信息進而向社會不特定人群實施違法行為提供了可能。

2、個人信息的識別

如何保證廣大民眾在享受到數(shù)字時代所帶來的便利的同時;有效地防止個人信息不當(dāng)泄露，這是當(dāng)下政府及每個人都應(yīng)當(dāng)考慮的問題。因此首先要界定個人信息的概念和范圍，用以明確何為信息侵權(quán)行為以及針對信息侵權(quán)如何合理維權(quán)。《中華人民共和國民法典》（以下簡稱《民法典》）在第1034條中規(guī)定 “個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。”該條規(guī)定將個人信息界定為“能夠識別特定自然人的信息”這一層面。據(jù)此，切不可將個人數(shù)據(jù)與個人信息相混淆。所謂個人數(shù)據(jù)是指能夠展現(xiàn)權(quán)利主體某一方面的數(shù)據(jù)，但僅憑借這一數(shù)據(jù)并不能識別、鎖定出特定自然人，如個人手機號。如對個人數(shù)據(jù)、個人信息辨別不清，勢必會出現(xiàn)將僅侵犯個人數(shù)據(jù)當(dāng)作侵犯個人信息來打擊的現(xiàn)象出現(xiàn)，如此便會不當(dāng)?shù)財U大打擊面，這亦會對正確、充分保障公民個人信息權(quán)益造成不良影響。

3、個人信息的私法保護現(xiàn)狀

保護個人信息權(quán)益，法律的作用首當(dāng)其沖。但在現(xiàn)行的法律體系中，依然存在著救濟手段的缺失。

3.1人格權(quán)禁令制度規(guī)定寬泛

整體來看，我國已基本形成了以《民法典》為核心的個人信息私法保護體系。我國《民法典》明確規(guī)定了隱私權(quán)系自然人人格權(quán)的范疇，同時規(guī)定了法律依法保護人格權(quán)以及相應(yīng)的救濟手段、途徑等問題。

3.2關(guān)于個人信息保護方面的專門立法缺失

目前全國人民代表大會及其常務(wù)委員會在發(fā)布了《關(guān)于加強網(wǎng)絡(luò)信息保護的決定》、《網(wǎng)絡(luò)安全法》、《中華人民共和國電子商務(wù)法》以及修改了《中華人民共和國消費者權(quán)益保護法》。在這些等法律工作中，基本確立了針對個人信息權(quán)益保護的一般原則和以“通知—同意”為核心處理規(guī)則;在《民法典》中，亦將“自然人的個人信息受法律保護”進行了規(guī)定。由此可以看出，我國雖然對個人信息權(quán)益進行了立法保護，但并未針對個人信息進行專門立法，相關(guān)法律針對此類問題進行的解釋相對較少，所涉及的范圍也模糊不清楚，容易出現(xiàn)司法解釋混亂的問題，以此社會各方對個人信息保護專門立法的呼聲越發(fā)強烈。

4、大數(shù)據(jù)時代個人信息保護路徑選擇

4.1完善人格權(quán)禁令制度

在現(xiàn)如今大數(shù)據(jù)時代的背景下，信息傳播具有即時性，且網(wǎng)絡(luò)疆域在范圍上的不確定性以及受眾群體的無限可能性，這些網(wǎng)絡(luò)特性使得網(wǎng)絡(luò)對信息的傳播具有一種潛在的無限放大效應(yīng)。但作為此次《民法典》特設(shè)的新增制度，《民法典》中并未針對人格權(quán)禁令的性質(zhì)、裁判形式、有效期限以及是否需依附于某一訴訟的提起等實體以及程序上的問題進一步地明晰，對此，筆者認為在后續(xù)出臺《民法典》相關(guān)司法解釋時針對這些問題需予以明確。

4.2建立專門的個人信息保護法

4.2.1對個人信息需要進行科學(xué)分類

以個人信息的具體內(nèi)容這個角度來看，主要包含了以下幾種類型：“一是個人外觀信息，如姓名、面部特征以及身高等;二是個人身份信息，如從事的職業(yè)以及教育經(jīng)歷等;三是個人生物識別信息，如DNA、血型、指紋、虹膜等;四是個人健康信息;如病例、體檢報告、就診經(jīng)歷等;五是個人經(jīng)濟信息，如存款、房產(chǎn)、貸款等;六是個人信用信息，如個人征信記錄、失信懲戒記錄等;七是個人的生活信息，如電話、地址、婚姻狀況等;八是個人其他信息，如宗教信仰等”。我國現(xiàn)如今實行的是隱私信息與一般個人信息進行雙重保護的信息保護模式，因此將一般個人信息和隱私信息的如何科學(xué)地進行分類、辨別便顯得尤為重要，對兩者進行區(qū)分的關(guān)鍵在于隱私信息范圍的界定。然而我國現(xiàn)行的個人信息法律保護架構(gòu)卻缺乏對個人隱私信息進行明確界定的規(guī)定，《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》之中雖對個人敏感信息進行了定義以及列舉，可以在某種程度上提供區(qū)分參考，但其僅是一個部門文件，故而效力位階不高，相應(yīng)地其所能輻射的范圍也有限。因此不僅要在學(xué)理上對新分類作出分類，更要將此分類落實在專門針對個人信息權(quán)益保護法律法規(guī)之中。

4.2.2對“通知—同意”的個人信息處理規(guī)則予以改進

在現(xiàn)行法律框架下，個人信息的收集處理規(guī)則以“通知—同意”這一規(guī)則為核心建立起來的，各部門法以及相關(guān)的行政法規(guī)均將信息主體的同意作為為前提作為認定其后續(xù)風(fēng)險負擔(dān)的依據(jù)。對此筆者認為，這種風(fēng)險分配的制度是否公平似乎值得商榷，單條個人信息所體現(xiàn)出來的經(jīng)濟、商業(yè)價值或許相當(dāng)有限，但當(dāng)對龐大的信息整合后，其所產(chǎn)生的影響卻無疑是巨大的，個人信息在商業(yè)流動中產(chǎn)生的巨額利潤毫無疑問最終都歸屬于信息整理、控制者，當(dāng)信息主體在信息收集過程之中一旦表示了“同意”，后續(xù)如出現(xiàn)被泄露或被濫用的風(fēng)險和結(jié)果時都要由信息主體來自行承擔(dān)，這種風(fēng)險分配規(guī)則對信息主體來說顯然有失公平。在缺乏相關(guān)配套規(guī)則的情況下，“通知—同意”規(guī)則不免顯得過于單薄，在應(yīng)對社會生活的復(fù)雜情況時對信息主體難以實現(xiàn)有效的保護。對此，筆者認為如將來落實制定《信息保護法》時，針對此規(guī)則應(yīng)明確規(guī)定“通知—同意”適用情況，切不可將該規(guī)則作為一種具有普遍適用的規(guī)則來看待。

5、結(jié)語

大數(shù)據(jù)背景下，如何權(quán)衡個人信息的利用和保護是個值得注意的問題，數(shù)字化經(jīng)濟的快速發(fā)展依附于大量個人信息數(shù)據(jù)的流通和使用，同時，對人身權(quán)利如何采取的必要保護這一問題需高度重視。筆者認為 在未來有必要制定《個人信息保護法》，及在該法之中完善“通知—同意”規(guī)則的適用范圍、情況，為廣大群眾個人信息保護的需求提供解決途徑。

參考文獻：

[1]王曉鵬.電商背景下個人信息泄露情況及對策研究[J].上海商業(yè)，2021（10）：38-39.

[2]陳志慧，王小萍.大數(shù)據(jù)背景下“數(shù)據(jù)控制者信息權(quán)”權(quán)益定位——以《民法典》個人信息權(quán)為視閾[J].南陽師范學(xué)院學(xué)報，2021，20（05）：20-26.

[3]郭莉.大數(shù)據(jù)背景下個人隱私權(quán)保護分析[J].普洱學(xué)院學(xué)報，2021，37（04）：44-46.

[4]鄒強，王景.電子商務(wù)背景下個人信息保護研究[J].中國經(jīng)貿(mào)導(dǎo)刊（中），2021（07）：83-84.

[5]張舸，王衡. 電網(wǎng)企業(yè)應(yīng)如何規(guī)范處理并保護個人信息[N]. 國家電網(wǎng)報，2021-11-09（008）.