大數據時代個人信息侵權的民法規制

劉巧麗

山西大同大學法學院，山西 大同 037009

一、手機APP收集使用用戶個人信息侵權概述

（一）個人信息權概述

《中華人民共和國民法典》（以下簡稱《民法典》）中定義：個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息［1］。2021年8月20日，十三屆全國人大常委會第三十次會議表決通過《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》），該法案在現有基礎上，進一步明確個人信息法律保護范圍，重點突出個人信息的可識別性，強化了公民與個人信息之間的聯系。在大數據時代背景下，人與人之間形成無數的節點，而個人信息也為手機APP廠商帶來無窮的商機，手機APP除個人基本信息外，還包括個人行蹤、喜好等，最終幫助運營商實現盈利。如今個人信息泄露早已成為全球性的難題，電信詐騙、垃圾短信、敲詐勒索等層出不窮，毫無疑問，個人信息保護已成為經濟社會發展與個人權利保障的核心訴求。

（二）手機APP構成個人信息侵權的表現

1.過度索權

過度索權即用戶在下載使用手機APP后權限與個人信息被越界獲取的行為。以外賣APP為例，用戶若想使用該程序，必須授權開放位置權限乃至設備信息等與APP功能沒有任何關系的權限，又比如地圖類APP，索取地理位置權限本無可厚非，但進一步索取通訊錄權限就有些明顯過界，上述兩類APP的共同點在于，若不愿意開放權限，那么連APP正常使用都無法做到。《信息安全技術個人信息安全規范》（以下簡稱《安全規范》）中，在個人信息安全基本原則方面，對網絡運營方提出了“目的明確”和“最少夠用”的要求，實際上也就是對可以收集使用的個人信息提出了“目的性”和“必要性”的最低要求［2］。近年來包括中央網信辦在內的四部門針對違法違規收集個人用戶信息行為作出明確，《APP違法違規收集使用個人信息行為認定方法》的出臺、《數據安全法》的實施也昭示著APP監管共治的展開。

2.強制授權

強制授權又名強制許可，部分APP以服務之名行強制授權之實，在初次使用時會彈出隱私條款，若不同意則會被強制關閉導致無法使用，而我國各年齡段人群無論男女老少在個人信息方面并未有較高的警覺性，通常情況下不會去仔細看APP隱私條款，僅是出于想要使用該APP的目的而選擇了同意，如此一來在泄露個人信息的同時也助長了APP企業的強勢地位，弱化了用戶的主體性。APP收集的信息上傳至后臺服務器后就擺脫了用戶的控制，很多被APP運營商用于廣告推送或與合作的第三方商家共享，甚至通過出售、轉讓牟利。以部分外賣APP為例，其泄露的個人信息（包含姓名、住址、手機號等），在信息交易群上被明碼標價售賣，5000條個人信息起售，每條售價在7分錢至1毛2不等，對APP用戶的隱私權、人身權以及財產權等多項合法權益造成一定損害［3］。毫無疑問，APP強制授權已成為應用平臺生態中的一顆毒瘤，解決問題不能一蹴而就，還需要個人信息保護意識的增強與APP開發商的自覺自律。

3.非法使用用戶信息

大數據時代背景下，手機APP收集使用個人信息屢見不鮮，非法使用個人信息的行為危害更甚，相比于非法獲取、出售等行為的危害有過之而無不及。其具體表現如下：一是用戶信息被隨意泄露，以某某APP為例，用戶經微信授權許可登錄后，其消費行蹤在微信上一覽無余，加之被默認為分享狀態，用戶自身相關信息在往往不知不覺間就被泄露，造成諸多不便，嚴重情況下可能會導致財產損失。二是用戶信息被肆意交易，大數據時代只要在一個地方留下信息，就意味著個人信息很有可能被轉賣。在有些地方個人信息售賣已成為黑色產業鏈，更有甚者還將信息打包出售。以某招聘網站為例，通過倒賣員工簡歷與公司內部通訊錄獲利，其中涉及利益主體較為廣泛，涵蓋各個部門，而最后受傷的往往只是使用APP的用戶。三是用戶信息被惡意捆綁，智能手機更新迭代迅速，手機應用長時間處于野蠻生長狀態，APP企業為了盈利多半會選擇加入諸如各類開屏廣告、捆綁插件等行為，有些用戶一旦不小心點到下方廣告，后臺便會自動掛起任務開始下載，耗費流量不說，還間接導致手機變卡變慢，造成諸多不便。

二、用戶個人信息侵權的民法規制在具體實踐中存在的問題

（一）手機APP業務功能劃分不明

業務功能分為基本與非基本兩大類，前者為核心功能，后者則是除基礎之外的其他功能。針對手機APP的主營業務，應加以明確規定。然而我國目前已發布的《網絡安全實踐指南》多以指導功能為主，法律約束性不強。即便該規定在類型化專業化手機APP授權規制的方面有所進展。但在實踐中，未有關于手機APP個人信息授權邊界的具體標準。沒有相關標準規則，執法監督者就沒有具有權威性的執法依據去落實其授權邊界，所以就需要相關具體的標準規則去保障其落實［4］。因此我國手機APP越界使用用戶個人信息泄露的現象屢見不鮮，亟需規范性法律文件作出區分規范。

（二）個人信息收集使用界定模糊

個人信息分為敏感信息與一般信息，但在APP上兩種信息并未有明顯界定，也正因如此兩種信息的收集與管理并無明顯差異，但這也產生了安全隱患。如果用戶敏感信息被當成一般個人信息來使用，那么用戶的人身與財產安全都會因為敏感信息被不當利用而受到威脅。因此，在對待敏感信息與一般信息的使用規則上應制定出明確的標準，從而促進數字經濟平穩發展。

（三）用戶與企業對個人信息的漠視

從用戶角度來看，在使用APP時往往會因為看不懂初次使用時彈出的獲取個人信息權限的格式條款而選擇默認跳過。而企業出于利益考量則會選擇收集用戶個人信息，本著“誰收集，誰負責”的保護原則，理應做好保護工作，但就實際情況看，企業在保護用戶個人信息方面做得并不好。以某購物APP為例，一方面用戶在日常生活中需要網購，另一方面在使用手機的過程中APP會獲取用戶瀏覽器的數據實施精準推送，用戶與企業之間早已形成不對等的關系，一旦用戶信息遭到泄露，受傷的也只有用戶自身而已。

（四）認定侵權的條文規定模糊

盡管目前手機APP的隱私條款一再變動，但用戶往往因條款晦澀難懂而選擇簡單略過。個人信息認定侵權后，用戶搜集證據難度較大，加之先前對修改的隱私條款點擊確定后，與企業相比處于劣勢。不僅如此，個人信息侵權給用戶造成的損失是持續性的，通常難以彌補，若對APP侵犯個人信息權的行為都采取過錯推定原則，則有可能對用戶造成二次傷害。

（五）普遍采取補償性賠償使得震懾力與救濟力不足

大數據時代下，個人信息就如同金礦，蘊含無數的潛力。“天下熙熙，皆為利來；天下攘攘，皆為利往。”商人都是為了追逐利潤而行動，手機APP企業也不例外，只要掌握了用戶的信息就意味著抓住了商機，有助于開拓市場，以某購物APP為代表的病毒式擴散傳播就是最好的證明。但是APP企業往往會選擇越界收集個人信息，受到利益的驅使選擇將用戶信息數據打包出售給其他企業，從而給不法分子制造可乘之機。現行法律針對個人信息侵權的賠償比較有限，加之受人力財力耗費巨大的影響，保障個人信息有效實施仍需時日。

三、手機APP收集使用用戶個人信息侵權的民法規制路徑

（一）確立個人信息民法保護工作的前提

在現有的法律體系中，個人信息受民法保護，這是法學界的共識。鑒于個人信息在社會生產和生活中的作用日益突出，需要對個人信息與隱私權一并予以保護，并對個人信息保護的基本原則和主要規則作出規定。為滿足大數據時代復雜多變、快速發展的需要，制定出臺獨立、完整、權威的個人信息保護法，進一步明確個人信息的定義、特征、分類等基本性質，尤其是對個人信息與隱私權的界限進行區分，明確個人信息的敏感程度，進一步完善個人信息保護的基本原則、基本制度、基本行為規范、法律責任、侵害個人信息權的法律后果、法律救濟等重要條款［5］，因此應設立相應的個人信息權，并根據人格權的框架界定個人信息的整體，參照個人信息網絡侵權所涉及的民事法律關系。本文對個人信息網絡侵權的管理進行了界定，明確個人信息的許可與禁止，從而發揮個人信息權的作用，促進民法對個人信息保護的優化。

（二）完善實體內容與程序立法

在大數據時代下，個人信息侵權已經上升為社會熱點問題，我國針對個人信息網絡侵權的法案也正在逐步完善，針對區塊鏈等新興技術，應建立與完善實體內容與程序立法。《個人信息保護法》對網絡APP強制搜集用戶信息的行為進行規制的內容應當包括：第一，確定個人信息的內涵和保護范圍；第二，規定侵犯個人信息的具體行為方式；第三，規定侵犯個人信息的具體民事承擔方式［6］。不僅如此，《個人信息保護法》的出臺，順應網絡時代發展的需要，亦是《民法典》的拓展延伸，針對手機APP侵權的情況作出具體規范，進而豐富立法理論與司法實踐，確保個人信息網絡侵權得到有效控制和處理，為個人信息保護的優化發展保駕護航。

（三）法律、技術與政策深度融合

大數據時代背景下，科學技術發展日新月異，關于個人信息侵權的民法規制也離不開其他手段的支持。根據當下手機APP收集使用個人信息構成侵權的情況特點，應從技術、政策等角度深入探索，為構建合理完善的民法規制提供堅實基礎。一是手機APP企業需要加強行業自律，避免用戶敏感信息泄露而造成負面影響，杜絕歪風邪氣，實現行業長遠發展；二是加大宣傳力度，依托村社區入戶宣傳，微博、微信等互聯網新媒體，從公眾個人角度出發，一呼百應，共同加入個人信息保護工作中去；三是積極進行個人信息保護評價體系的建設，政府層面結合現有的《網絡安全法》《個人信息保護法》等對手機APP收集使用個人信息進行規范，企業層面則可以加強技術創新，如聯合設立APP開發規范、提出倡議公約等，維持良好生態；四是推動網絡控制的發展，設立專門管理機構，推行實名注冊制，加強與其余各部門如公安部、工信部等機關部門的協調聯動，進一步構建完整的運營體系，提升個人信息保護成效［7］。

綜上所述，在網絡信息時代背景下，個人信息網絡侵權民法規制問題對社會大眾個人信息的保護和合法權益的維護產生著重要的影響［8］。本文針對大數據時代下個人信息侵權、民法規制以及兩者之間的聯系進行概述，并對實踐過程中存在的問題進行剖析，對探尋路徑進行深入研究。相信隨著法律意識的不斷加強，用戶今后不單單是在思想上，亦能在民法規制上充分享受到良好的支持。