數(shù)字經(jīng)濟時代個人信息安全的思考

鄭宇昕 李一琳

南京審計大學(xué)金審學(xué)院，江蘇 南京 210023

數(shù)字經(jīng)濟時代，公民個人信息的保護顯得尤為重要，不僅關(guān)系到公民人身安全，也關(guān)系到整個國家社會經(jīng)濟的發(fā)展。2021年11月1日《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）的施行為我們提供了新的觀察點和制度基礎(chǔ)，在這部法律的指導(dǎo)下，我們對個人信息有了新的更深刻的認識。本文立足當(dāng)前大數(shù)據(jù)時代下的信息傳遞與發(fā)展狀況，從公共管理層面研究政府對個人信息保護過程中出現(xiàn)的問題，針對公民切實關(guān)注的個人信息保護問題提出建議措施。

一、問題的提出

近年來，隨著網(wǎng)絡(luò)信息傳播的速度日益加快以及數(shù)字經(jīng)濟整體規(guī)模的擴大，社會的資源配置效率得到顯著提高，一定程度上拉動了區(qū)域協(xié)調(diào)發(fā)展，逐漸形成高質(zhì)量發(fā)展的新格局。但從微觀層面看，公民個人信息安全存在著巨大的隱患，容易被不法分子的利用。面對這種社會現(xiàn)象，國家立法和政府在個人信息監(jiān)督管理中存在哪些問題？立法和行政機關(guān)對個人信息應(yīng)給予哪些保護措施？筆者將從“數(shù)字經(jīng)濟”和“個人信息”的闡釋出發(fā)，對這些問題加以思考。

二、數(shù)字經(jīng)濟和個人信息的相關(guān)闡釋

（一）關(guān)于數(shù)字經(jīng)濟的闡釋

數(shù)字經(jīng)濟，從廣義上看是一種經(jīng)濟現(xiàn)象，也是市場信息在新時代所呈現(xiàn)的新的運作方式；從狹義上看，是由大數(shù)據(jù)發(fā)展而來，具有大數(shù)據(jù)信息傳遞的特征，即快捷性、高滲透性和自我膨脹性。筆者認為，數(shù)字經(jīng)濟是指人們通過對數(shù)字化的知識和信息的使用，推動社會經(jīng)濟的持續(xù)發(fā)展，具有優(yōu)化市場配置資源的功能。

所謂快捷性，指數(shù)據(jù)一旦被網(wǎng)絡(luò)獲取，數(shù)據(jù)本身就會很快被傳遞，從而突破時間和地域的限制；高滲透性指隨著社會生產(chǎn)力水平的日漸提高以及市場經(jīng)濟的不斷完善，加之網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，數(shù)字經(jīng)濟很容易從第一產(chǎn)業(yè)滲透到第二、三產(chǎn)業(yè)，從對物的管理滲透到對人的管理；自我膨脹性指伴隨信息的多樣化和普遍化，網(wǎng)絡(luò)帶來的效益會隨著用戶的增加而呈現(xiàn)更大的優(yōu)勢。

（二）關(guān)于個人信息的闡釋

結(jié)合《民法典》①《民法典》第一千零三十四條【個人信息的定義】自然人的個人信息受法律保護。個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。和《個人信息保護法》②《個人信息保護法》第四條：個人信息指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。中關(guān)于個人信息的解釋，個人信息實質(zhì)上是指以電子產(chǎn)品為主要媒介，結(jié)合其他方式手段（比如線下的個人信息調(diào)查收集等）識別自然人的近乎全面的、系統(tǒng)性信息。

客戶上網(wǎng)瀏覽商品、購買商品時，經(jīng)常出現(xiàn)一些“是否允許訪問位置信息”“是否允許訪問手機通訊錄”等請求，客戶會習(xí)慣性地點擊“允許”，減少不必要的麻煩；如果客戶選擇“不允許”，有時就會被限制某些權(quán)限。歸根結(jié)底，這些權(quán)限訪問大部分都在要求客戶必須“允許訪問”。當(dāng)客戶越來越多地瀏覽相同類型的物品時，這類型物品本身出現(xiàn)的頻率會相應(yīng)地增加，也就是說應(yīng)用軟件可以“習(xí)得”客戶的興趣和習(xí)慣，它會自動地推出客戶傾向的那類物品。這是網(wǎng)購中極常出現(xiàn)的現(xiàn)象，也是個人信息被侵犯的典型的事例。

三、數(shù)字經(jīng)濟時代政府在個人信息管理中存在的問題

（一）國家立法的歷史和現(xiàn)狀分析

《憲法》①《憲法》第四十條：中華人民共和國公民的通信自由和通信秘密受法律的保護。雖有個人信息的相關(guān)定義，但法律層面缺乏對個人信息保護的專門立法。

2021年11月1日起施行的《個人信息保護法》針對數(shù)字經(jīng)濟時代個人信息受侵的現(xiàn)象，做出了法律性保護，該法明確了個人信息的概念和處理規(guī)則，對敏感性的個人信息做出了規(guī)定。與以往關(guān)于個人信息的立法相比，《個人信息保護法》具有一定的進步意義，此法的成效需要實踐加以檢驗。但就法律內(nèi)容而言，筆者認為立法仍然存在某些方面的缺陷，具體解釋如下：

第一，法律沒有針對公民個人信息受侵犯后提出專門性的應(yīng)對條例，法律仍然存在第三方不法侵犯的漏洞；第二，法律對個人信息跨境流動應(yīng)該添加細化的規(guī)定，仍需出臺相應(yīng)的配套措施；第三，法律中有關(guān)履行個人信息保護職責(zé)的部門，應(yīng)出臺各自具體的行為規(guī)范；第四，缺乏統(tǒng)一的權(quán)利救濟體系［1］，公民個人信息受到侵害后，通常找不到相應(yīng)的法律法規(guī)，無法訴之相應(yīng)的法律部門，容易出現(xiàn)個人信息保護的需求“旺盛”、法律保護的供給“缺乏”的現(xiàn)象。因此，《個人信息保護法》尚需完善，以形成全方位的、多方面的法律救濟體系。

（二）行政機關(guān)需增強保護公民個人信息安全的意識和責(zé)任

1.行政機關(guān)對公民個人信息的保護缺乏責(zé)任意識

政府在政務(wù)公開的情況下，容易涉及個人信息的公開，危及到個人信息的安全。2020年7月14日針對“某省文理學(xué)院學(xué)生身份信息被冒用”的事件，公安部門對該事件進行初步核實調(diào)查并進行通報，證實了某省文理學(xué)院部分學(xué)生身份信息在政府行政審批服務(wù)局系統(tǒng)數(shù)據(jù)批量上傳過程中發(fā)生冒用的情況。在政務(wù)信息公開的今天，政府的每一項活動都受到公民的監(jiān)督，并接受著人民的反饋，因此，政府工作人員應(yīng)該加強責(zé)任意識，立足政府工作的政治方面，給予公民充足的安全感［2］。

2.監(jiān)督管理主體單一

《個人信息保護法》②《個人信息保護法》第六十條：國家網(wǎng)信部門負責(zé)統(tǒng)籌協(xié)調(diào)個人信息保護工作和相關(guān)監(jiān)督管理工作。國務(wù)院有關(guān)部門依照本法和有關(guān)法律、行政法規(guī)的規(guī)定，在各自職責(zé)范圍內(nèi)負責(zé)個人信息保護和監(jiān)督管理工作。縣級以上地方人民政府有關(guān)部門的個人信息保護和監(jiān)督管理職責(zé)，按照國家有關(guān)規(guī)定確定。具體規(guī)定了各部門履行的個人信息保護職責(zé)和采取的措施，并指出了相關(guān)的法律責(zé)任，是適應(yīng)信息化和經(jīng)濟社會持續(xù)深度融合的重要舉措，有利于實現(xiàn)好、維護好、發(fā)展好廣大人民群眾的個人信息權(quán)益，促進社會和諧與穩(wěn)定，同時更好地保障網(wǎng)絡(luò)信息安全。但是，該法對于對侵害公民個人信息的行政監(jiān)督管理方面存在欠缺，對個人信息保護的監(jiān)督管理機構(gòu)仍有待加強，落實各個部門的具體職責(zé)，構(gòu)建多元化、全方位的行政監(jiān)督管理主體。

3.缺乏對個人信息保護的懲治措施

《個人信息保護法》中關(guān)于個人信息保護的職責(zé)，對履行個人信息保護職責(zé)的部門提出了相關(guān)措施，側(cè)重的是取證和調(diào)查方面，而不是懲治。例如，該法③《個人信息保護法》第六十三條：（一）詢問有關(guān)當(dāng)事人，調(diào)查與個人信息處理活動有關(guān)的情況；（三）實施現(xiàn)場檢查，對涉及違法的個人信息處理活動進行調(diào)查。中履職部門對個人信息保護職責(zé)的部分措施體現(xiàn)出政府的行政處罰措施不夠有力。

（三）公民缺乏保護個人信息和他人信息的意識

在我國，公民是國家的主人，因此，公民既是個人信息的所有者、傳播者，也可能是他人隱私信息的泄露者［3］。面對數(shù)字經(jīng)濟時代良莠不齊的信息，公民難以做出正確的判斷，沒有較強的維護個人信息和他人信息的意識。《個人信息保護法》對敏感個人信息做出了相關(guān)解釋和處理規(guī)則，指出了個人在信息處理活動中的權(quán)利和義務(wù)，有助于公民形成保護個人信息的意識，進一步落實防范措施。但政府和社會團體還需要在群眾中加強宣傳，促進公民知法、懂法、守法。

四、數(shù)字經(jīng)濟時代保護個人信息的措施建議

（一）從立法層面，加強第三方權(quán)利救濟

對比歐盟頒布的《個人數(shù)據(jù)保護指令》與英國的《數(shù)據(jù)保護法》，這些國家對于個人信息被侵犯時擁有救濟權(quán)。就歐盟的《數(shù)據(jù)留存指令》而言，增加了數(shù)據(jù)保護主體的通知義務(wù)，確立了個人數(shù)據(jù)的傳播規(guī)則等；在英國的公司企業(yè)中均設(shè)有專門的個人信息保護職位，負責(zé)對數(shù)據(jù)的監(jiān)控，能夠更好地使員工的合法權(quán)利得到救濟。目前我國施行了《個人信息保護法》，因此筆者不做過多闡釋，但我們也應(yīng)該完善相關(guān)救濟措施［4］，在政府信息公開的過程中加強對第三方的權(quán)利救濟，保護個人信息安全。

（二）從政府層面，規(guī)范行政行為

政府作為行政執(zhí)法的一個重要主體，對體系內(nèi)部人員的行政措施應(yīng)該加以規(guī)范，順應(yīng)廉政建設(shè)的時代潮流，促進政府科學(xué)執(zhí)法、廉潔高效，提高行政執(zhí)法的運行效率。

1.強化政府對個人信息的責(zé)任意識

合理的政府行政人員的責(zé)任設(shè)置，有利于提高行政執(zhí)法的效率，因此有必要明晰政府?dāng)?shù)據(jù)開放的法律責(zé)任［5］。在當(dāng)前社會，我們強調(diào)廉政建設(shè)的同時，也強調(diào)轉(zhuǎn)變政府職能，但這并不意味著減少政府的職責(zé)，而是指國家行政機關(guān)在一定時期內(nèi)，根據(jù)國家和社會發(fā)展的需要，對其應(yīng)擔(dān)負的職責(zé)和所發(fā)揮的功能、作用的范圍、內(nèi)容、方式的轉(zhuǎn)移和變化。政府對哪些事務(wù)負有管理權(quán)責(zé)，管什么、管多少、管到什么程度，這都是政府需要轉(zhuǎn)變和思考的問題。因此，在個人信息保護方面，政府行政人員更應(yīng)該增強責(zé)任意識，完善內(nèi)部責(zé)任分配體系，對公民個人信息的監(jiān)管進行科學(xué)管理。

2.形成多元監(jiān)督主體，建立完善的公民個人信息行政監(jiān)管機制

筆者根據(jù)完善對監(jiān)管的監(jiān)督機制［6］，結(jié)合行政機關(guān)對信息的監(jiān)管責(zé)任，得出應(yīng)該建立完善的公民個人信息行政監(jiān)管機制。

首先，建立全面的監(jiān)管體制和專門性的監(jiān)管機構(gòu)，在政府內(nèi)部和政府外部統(tǒng)籌規(guī)劃，通過法律指導(dǎo)規(guī)范，輔之必要的監(jiān)督管理措施，加強政府對法律的執(zhí)行和實施效果；其次，加強評估治理機制，發(fā)揮政府各部門的評估作用，通過監(jiān)督運營商和第三方APP平臺關(guān)于個人信息的收集問題，分析其中對個人信息的處理程序是否得當(dāng)，從而針對第三方機構(gòu)和平臺提出指導(dǎo)性建議，倡導(dǎo)個人信息保護合作治理模式［7］；最后，政府尤其應(yīng)該發(fā)揮公安機關(guān)的作用，幫助個人信息受侵害的被害者調(diào)查取證，協(xié)助被害者維護其個人利益。政府在這些活動中，應(yīng)該將責(zé)任落實到底，切實保障公民信息安全。

3.加大對侵犯個人信息的不法行為的懲治力度

這里所說的懲治力度不在于懲治的嚴酷性，而在于它的不可避免性［8］。2019年江蘇淮安出現(xiàn)7家涉嫌侵犯公民個人信息的公司，網(wǎng)民對此深感不滿，警方深入調(diào)查此案，最終將20余名涉案人員抓獲。2021年11月1日起施行的《個人信息保護法》第七章提出有關(guān)法律責(zé)任，對違法處理個人信息的應(yīng)用程序責(zé)令停止服務(wù)，且對情節(jié)嚴重的處以罰款。在此法的基礎(chǔ)上，政府等行政機關(guān)應(yīng)當(dāng)加大懲治力度，規(guī)范執(zhí)法措施，讓每一個違法者和不法分子無處可逃。

（三）公民增強維護個人信息安全的意識

1.增強公民法律意識，維護個人信息安全

法律對于公民個人信息保護提出的權(quán)利和義務(wù)規(guī)范是必要的，此外，公民個人也要自覺意識到保護個人信息安全的重要性。社會各界應(yīng)該積極向公民宣傳個人信息保護的措施，幫助公民學(xué)習(xí)法律，自覺提高防范風(fēng)險的意識；社區(qū)團體、學(xué)校也應(yīng)該開展法律進社區(qū)、法律進學(xué)校的活動，宣傳法律知識。同時，借助新聞媒體、輿論力量，增強公民的法律意識，促進公民學(xué)法、知法、守法。

2.提高公民自律意識，保護他人合法信息

任何個人不可能脫離社會而存在，是在社會環(huán)境、政治、經(jīng)濟、文化等各種因素相互作用下生存發(fā)展的，因此，公民不僅對自身信息負有責(zé)任，而且承擔(dān)著維護他人信息安全的義務(wù)。良好的網(wǎng)絡(luò)安全秩序有賴于公民的共創(chuàng)共建，公民需要自覺融入社會生產(chǎn)生活中，順應(yīng)時代發(fā)展潮流，助力數(shù)字經(jīng)濟時代的個人信息安全保護。

五、結(jié)語

隨著我國社會主義法治的健全和數(shù)字經(jīng)濟的迅猛發(fā)展，《個人信息保護法》的施行為我國的個人信息保護拓寬了新視野。行政機關(guān)的行政行為逐漸有法可依，公民對個人信息安全的保護意識也逐漸增強，但具體成效還有待檢驗。隨著我國法律體系的日漸健全，公民的個人信息會得到更有效、更切實的保障，我國社會主義現(xiàn)代化建設(shè)的新征程也能得到更好地推進。