個人數據民法保護的現狀與完善建議

屈玉霞

酒泉職業技術學院，甘肅 酒泉 735000

2021 年頒布的《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）指出，“自然人的個人信息受法律保護，任何組織、個人不得侵害自然人的個人信息權益”。在21 世紀，互聯網成為時代發展的重要標志。隨著越來越多智能化、信息化的設備走入尋常百姓家，給人們的生活與工作都帶來了翻天覆地的變化。互聯網的出現雖然讓人們的生活、學習與工作更加便利，娛樂更加多樣化，但是也不可避免地受到了互聯網大數據的“侵蝕”，尤其在個人數據保護方面，至今仍舊沒有有效的手段來進行保存與保護，從而導致社會上頻頻出現個人信息被盜用、販賣等現象，讓人們的數據安全遭受到了損害［1］。為此，必須重視起對個人數據的保護，一方面從個人層面，要加強自身保護意識，盡可能地不泄露個人數據；另一方面從國家層面，需要通過完善與優化民法內容，為個人數據的保護樹立起一道扎實的城墻。

一、互聯網時代下個人數據的特征論述

《中華人民共和國民法典》（以下簡稱《民法典》）規定，“自然人享有隱私權。任何組織或者個人不得以刺探、侵擾、泄露、公開等方式侵害他人的隱私權”“自然人的個人信息受法律保護”。在互聯網時代，個人數據主要表現出以下幾種特征：

（一）個人的主體相對明確

互聯網時代下的個人數據從字面理解起來就是個人在互聯網上所遺留的數據信息痕跡。個人數據相較于企業組織、企業法人來說，更加純粹且具有專屬性，與社會上的公共利益產生的關聯較少，應該得到法律的保護。

（二）個人數據范圍較廣

互聯網時代下的個人數據涉及范圍較廣，不僅包括傳統意義上個人的姓名、電話、身份證信息、DNA、指紋、血型以及身高體重，而且還包括個人的職業信息、租住信息、家庭住址、學歷信息以及婚姻信息等所代表的社會身份，除此之外，個人的經濟狀況，如存款、信用、收入等也屬于個人數據的范疇［2］。

（三）個人數據具有經濟價值

在互聯網時代，個人數據與各種APP、互聯網平臺等融合程度在逐漸增加，并且這些個人數據商業價值較高。人們在使用各類APP 后，大數據會結合個人的消費水平、消費能力、消費特點及傾向進行個人數據畫像，從而進行針對化的運營。因此，一旦個人的數據大批量地泄露或者被非法分子竊取，那么對個人的經濟利益也會造成嚴重的影響。

（四）個人數據安全難以得到有效保障

隨著人們對于各式各樣互聯網APP 的依賴性逐漸加強，個人數據信息量也在呈指數式的上漲，并且這些個人數據在形態上也存在結構化、非結構化等特點，在渠道上也由過去傳統的單一性逐漸變得復雜且多元化。但是，我國針對個人數據的民法保護卻難以跟上個人數據增長的腳步，各種相關政策法規存在一定的滯后性，從而導致個人數據難以得到有效的保護。

二、個人數據民法保護的問題分析

（一）理論基礎不健全

目前，我國針對個人數據保護的法律條文并不健全，《中華人民共和國憲法》（以下簡稱《憲法》）中也只是對個人作為中華人民共和國公民的權利范圍進行了設定以及保障［3］。但是，《憲法》中的這些關于個人權利的條例并不能直接作為個人數據保護的依據，不僅如此，與個人權利不同的是，個人數據除了包含人格性權利之外，還涉及個人的經濟權益，但是目前我國的民法保護中缺乏對這些個人數據保護的有效條例，從而也導致人們的數據安全難以得到保障。而且，在我國《民法典》中，涉及個人數據的主要內容就是隱私、秘密等等，更加傾向于對個人數據的人格性保護，當個人數據受到侵犯后，更多的民事處罰也就是公開道歉、恢復受害者名譽等等。但是，在互聯網時代，當個人名譽一旦受損，那么受到的經濟利益損失也是非常大的，而民法保護中并沒有明確對于個人經濟權益的保護，導致侵害個人數據的犯罪成本低，難以真正地通過民法來保護個人數據權益。

（二）對個人數據的保護意識不強

我國人民在長時間“家國理念”的影響下，在日常生活中更加重視對于“國家利益”“集體利益”的保護，對于“個人數據利益”的保護理念并不強，從而導致相關司法單位存在重刑輕民的現象，遲遲難以完善與健全個人數據民法保護體系的建設［4］。這種情況就導致當個人的數據權益在受到損害后，通常會重點通過對侵犯人進行懲罰來進行對于個人數據的保護，在懲罰的過程中也是以刑事懲罰為主，但是對于個人數據權益被侵犯的受害者來說，并不能得到相應的經濟補償。

（三）個人數據保護的可操作性不強

通過分析當前我國《民法典》中對于個人數據保護的相關規定可以發現，大多數的內容都是在強調事后監督，對于那些非法采集個人數據信息、不經同意擅自處理個人數據以及利用個人數據信息進行非法牟利的行為并沒有明確的保護條文。與此同時，由于缺乏相應的預防性的法律條文，從而導致民法保護的實際作用難以有效發揮出來，也就沒有相應的操作來監管個人數據保護的全過程。除此之外，縱觀我國目前對于個人數據保護的相關法律條文，“禁止”這個詞出現的頻率是最高的，其中提出具體要求的是數據收集方需要做好個人數據的保密工作義務，但是缺乏明確的法律責任，如：并沒有規定當違反了個人數據保護的哪一條法律條文將會受到什么樣的法律懲罰，從而導致數據收集方對于個人數據的保護意識及責任意識并不強烈，對個人數據的保護造成了嚴重影響。目前，我國的民法保護中存在著程序性不足的問題，主要是缺乏像刑事犯罪判定的標準化流程，例如沒有關于立案標準及舉證責任等等的明確規定，從而使個人數據的民法保護沒有一個標準化的流程運轉，可操作性不強，嚴重影響了個人數據的保護。

三、個人數據民法保護的完善建議

（一）完善個人數據民法保護的理論基礎

《民法典· 人格權編》中規定，“信息處理者不得泄露或者篡改其收集、存儲的個人信息；未經自然人同意，不得向他人非法提供其個人信息，但是經過加工無法識別特定個人且不能復原的除外”。民事法律的核心在于能夠使我國公民的合法權益得到有效的保護，減少受到損害的可能性，而且當個人的合法權益受到損害時，能夠有相應的法律條例來維護自己的權益，得到相應的補償。換句話來說，一旦個人的合法權益受到損害卻得不到相應的經濟補償時，那么民事法律在人們心中的公信度就會受到打擊，失去人們的信任。因此，保護好公民個人數據不受侵害是當前民事法律亟待完善的重點，必須不斷完善其理論基礎。我國公民的個人數據是具有獨特性的，是每個人所特有的權利，國家立法機關以及相關政策要基于此來不斷完善民事法律中對于個人數據保護的內容。

隨著互聯網的發展，形形色色的網絡APP 及網絡大數據為人們構建出一個虛擬世界，相較于我們的現實世界而言，虛擬世界的個人數據保護問題成為當下人們聚焦的重點，由于個人數據具有主體明確、范圍廣、具有經濟價值等等特征，因此僅靠《個人信息保護法》難以對個人數據進行有效的保護。在這種背景之下，民事法律只有及時做出改變，將個人數據保護明確標注出來，才能跟上互聯網發展的腳步，對個人數據進行有效的保護。所以，司法機構需要盡快完善民事法律中的個人數據保護，對公民的個人數據權利進行認可并通過法律將其明晰化，只有這樣，才能讓個人數據民法保護不再是一紙空談，讓個人數據保護有了法律理論基礎，才能在互聯網時代的背景下，讓公民個人數據的合作權益得到保護，減少個人數據的侵害，真正發揮出民事法律的實際價值與意義［5］。

（二）司法機關構建全面的個人數據保護體系

在上文中我們提到，互聯網時代下的個人數據不僅具有人格權屬性，而且還包含著明確的財產權屬性。可以說，保護好個人數據能夠有效促進社會的發展，是多年來人們文明發展與沉淀下來的產物，能夠有效促進人類文明的發展與進步。在當下，《民法典》中的相關法律條文重點是對公民的人格權屬性制定了合理合法的保護措施，但是對于公民個人數據的財產權屬性還有待完善。因此，民法在完善與構建的過程中，需要重視公民對于個人數據保護的實際需求，重視個人數據的財產權屬性，并且在實踐過程中不斷地補充與優化，從而讓我國公民的個人數據得到全面保護。

簡單來說，就是需要通過不斷完善與優化民法，全面保護個人數據中的人格及財產權益。為此，對于個人數據保護體系的構建，主要可從以下兩個方面進行：一方面是對人格權屬性進行保護，不斷健全相關法律內容，讓個人數據權有一個清晰的界定，例如：個人數據的使用權、個人數據的歸屬權以及個人數據的所有權等等，與此同時，對于個人數據的權利范疇也要盡可能地完善，包括但不限于個人的名譽權、肖像權、人格權、知識產權等等；另一方面是要對財產權屬性進行保護，要通過法律對個人數據的財產權有一個明晰的量化標準，并且當不法分子對個人數據進行侵害時，要有明晰的量化條例對侵犯人進行行政處罰，并補償受害人，從而讓個人數據能夠得到更加全面的保護。

（三）增強個人數據的保護意識

增強個人數據保護意識的主體更重要的是公民個人，只有公民自身意識到個人數據的重要性，才能在日常生活和娛樂中更加注重對于個人信息的保護，從而形成良好的習慣，避免出現因為個人數據泄露而導致自身的財產與人格受到損害。通過分析個人數據被盜取或泄露的實際案例后不難發現，造成這種現象的原因主要是：公民自身對于個人數據的保護意識薄弱，隨意泄露，然后被不法分子盯上，從而造成人格以及經濟上的損害。用一句話來說，如果公民對于個人數據來源的保護意識不足，那么個人數據泄露的風險就會大大增加。

為此，相關司法機構需要重點保護個人數據的來源，并且結合數據的實際流動情況設置合理的管理流程，從而對個人數據形成全方位的保護。在互聯網時代，個人數據龐大而繁雜，因為更需要嚴格的流程來進行管控，對于那些不符合流程，違反法律規定的企業以及個人，都需要根據相關法律法規進行相應懲罰。同時，在對侵犯人進行刑事和民事處罰時，還要對受害人的受損情況進行系統分析，然后進行針對化的經濟補償。只有這樣，才能將民法的真正價值充分發揮出來，不僅能夠讓公民增強個人數據的保護意識，而且還能將侵權人的犯罪行為進行量化處罰，為個人數據建起一道“護城河”。

（四）提高個人數據保護的可操作性

個人數據保護的可操作性不同于立法以及具體操作應用，但是與這兩者同等重要，都可以為個人數據保駕護航。在實際操作過程中，一方面可以采用強制性、統一性的法律管理模式，另一方面也需要結合互聯網時代的發展對法律條文進行動態化的調整。首先，強制性、統一性的法律管理模式主要是通過對《民法典》的修訂，讓《民法典》在實踐應用過程中發揮出真正的價值與意義。在個人數據保護條文的制定中，不僅要完善“禁止”的相關規定，而且也要提出關于侵犯個人數據的明確懲罰機制，從而防止個人數據侵權行為的發生；其次，互聯網大數據時代最顯著的特點就是“快”，因此，個人數據的民法保護也不能是一成不變的，而是要結合互聯網時代背景下個人數據的特點進行動態的調整，避免出現法律條文滯后的現象，讓法律條文時刻成為個人數據保護的利劍，杜絕出現“一紙空談”式法律條文的現象，時刻保持法律的公信力和權威性。

當然，對于當前個人數據保護中的問題也不能忽視，例如：公民個人對于個人數據保護的意識不強、行業或自身的約束能力差等現象，都會對個人數據保護的可操作性造成一定的影響。因此，通過采用強制性、統一性的規制管理模式以及結合時代特點進行動態調整，不僅可以讓個人數據得到更加全面的保護，而且也能讓相關的法律法規更加健全。

綜上所述，相較于傳統時代，互聯網時代下個人數據泄露或被盜取的風險更高，從而對公民人格及財產造成嚴重的影響。因此，相關法律法規需要結合時代特點進行完善與優化，通過完善個人數據法律保護的理論基礎、司法機關構建全面的個人數據保護體系、增強個人數據的保護意識以及提高個人數據保護的可操作性等方法，健全法律法規，保護公民個人數據相關權益。