公共管理領域中個人信息法律保護的優化路徑

張子磐

馬來西亞城市大學，馬來西亞 雪蘭莪州

一、公共管理領域中個人信息法律保護出臺的基本背景

公共管理從學科意義上來講主要包括政府管理、行政管理、城市管理、公共政策、教育文化、經濟管理及勞動社會保障等多個方面，在一定程度上涉及很多社會領域。［1］隨著互聯網時代的到來，“大數據殺熟”“APP 過度索權”等一系列社會存在的問題逐漸出現，引起了國家和社會的廣泛關注。2021 年8 月20 日，第十三屆全國人大常委會第三十次會議審議通過了《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》），并于2021 年11 月1 日起施行。它是我國第一部專門保護個人信息方面的法律細則?！秱€人信息保護法》的首條就清楚地規定了該法是為了保護個人信息的權利和利益。有利于合理地規范個人活動，完善我國法律制度的制定和執行。

自《個人信息保護法》實施以來，相關的政府機關頒布了具體的制度條文進行規劃落實。在具體執行方面，政府的監管力度不斷加大。同時個人對信息的保護意識也在不斷地提升。相關企業在濫用個人信息方面也得到了很大改善。但是，隨著公共領域的不斷發展，在個人信息保護上有一些問題依然存在。本文通過了解公共領域中個人信息法律保護出臺的背景和出現的問題，針對問題提出個人信息法律保護的優化路徑，為個人信息法律保護的完善提供一定的借鑒和參考。

二、公共管理領域中個人信息法律保護面臨的問題

歸納起來而言，公共管理領域中個人信息法律保護面臨的問題主要包括法律制度、監管力度、保護渠道和國際合作等重要方面。

（一）相關的法律制度有待完善

雖然國家出臺了《個人信息保護法》，但是隨著互聯網技術日新月異的發展，相關的法律制度具體措施有待完善。在法律保護上，國家重行政處罰，輕民事歸責。這樣的法律制度可能會導致個人在受到信息上的不法侵害后得不到實質性的補償。具體體現在個人信息處理規則不夠具體化，個人信息侵權責任承擔方式不夠明確。個人信息處理規則不夠具體細化。除個人同意外，《個人信息保護法》雖然規定了無需同意即可處理個人信息的情形，但在部分案件中，對于這種情形如何把握存在爭議。例如，在與不同的對象簽訂服務合同時，如何明確合同所需獲取的個人信息是否必要？在處理個人敏感信息時，如何進行有效的辨認和警惕？在侵權行為較為隱蔽的情況下，當事人如何進行有效的舉證？在自己的個人信息受到不法侵害時，如何明確自己的損害程度？以及在涉及精神損害問題上，如何進行經濟損失的界定和補償？在研究中發現，這一系列的問題都有待明確和解決。除此之外，在《個人信息保護法》中，關于處理敏感信息的相關規則僅僅列舉了部分內容，沒有起到一個很好的示范引領作用。同時在處理過程和處理細則上也不夠具體化，很多現實中發生的具體事情找不到對應的處理辦法。最重要的是，《個人信息保護法》雖然在名義上給予了個人信息的查閱和復制的權利，但是在實踐中這些權利的落實和行使方式還需要進一步考證。所以個人信息侵權責任承擔方式在某種程度上不夠明確。［2］

（二）相關的監管力度有待加大

近年來，互聯網消費“大數據殺熟”問題愈演愈烈。在某種程度上，互聯網“大數據殺熟”侵犯了用戶的一些權利，例如用戶的公平交易權、用戶的知情權和用戶的選擇權等。［3］這種“竊取”信息的行為嚴重侵犯了用戶的隱私權，破壞了原有的市場秩序，更在一定程度上說明相關部門的監督力度有待加大。在政府執法層面，政府處罰力度較輕，很多企業和個人感覺違法成本不大，所以鋌而走險侵犯消費者的個人信息以達到牟取利益的目的。執法力度不嚴是由于政府相關部門沒有引起重視，沒有落實監督管理機制。而且隨著時代的發展，科學技術一直都在進步，破解技術難題也是需要面對的一個問題，會導致政府在監督管理上存在一定的局限性。此外，個人信息保護涉及的對象較多、領域較廣，政府監管沒有辦法做到面面俱到。同時多個部門職責交叉，職權定位也不夠明晰，亟須形成監管合力。在社會監管層面，媒體的關注大部分放在綜藝娛樂上，對于社會上存在的一些問題關注度不夠。同時相關企業單位知法犯法，利用隱形渠道倒賣個人信息進行商業活動，違背了社會的公序良俗。相關的行業和平臺沒有制定相應的監督管理機制，有些地方制定了但是執行不嚴，依然存在擅自捆綁客戶信息，收集個人數據的現象。在個人監管層面，公民的意識不到位，還未形成整套的個人信息保護認知。例如在提供個人信息時不夠謹慎，隨意填寫自身的身份證號碼和手機號碼；在使用APP 時胡亂勾選相關選項，只為使用順暢減少麻煩，沒有認真查看具體的細則，對于個人信息的監管不到位。

（三）個人信息保護渠道較單一

隨著國家的重視和社會的發展，雖然民眾個人信息保護的意識在逐漸增強，但是還存在一些問題?；ヂ摼W技術的發展讓很多人的信息無處遁形，被赤裸裸地暴露在大眾面前。給信息主體造成了嚴重的心理負擔。究其原因還是個人信息保護渠道較為單一。政府方面，雖然頒布了一些法律條例，但是沒有專門的投訴舉報平臺。發生這些問題之后，如何維權，怎么維權，政府相關部門并未給出答案。平臺企業對用戶個人信息權益需求保護認識不到位，沒有形成合理的機制進行保護管理，讓客戶沒有安全感。［4］同時，企業和相關的平臺也沒有建立投訴舉報的平臺，群眾維權渠道少。在個人信息保護上，個人只能提前防范，但是不能做到很好的自我防御。因為在大數據時代，個人信息保護渠道少，單單通過行政進行維權，維權渠道不暢，過程較為繁瑣，成本高且效率低，很難達到理想的預期。

（四）相關的國際合作有待開展

在某種程度上來說，我國的個人信息法律保護起步較晚。美國對個人信息的保護是十分重視的。他們很早就已經制定了保護個人隱私的法律法規。提倡各個行業要有自己的約束機制來保護人們的個人信息。同時他們對行業的自我約束監管嚴格也是美國的法律特色。例如美國的互聯網信息保護政策要求互聯網上的信息必須經過在線測評合格為準，還將合格的行業成員公布在網上。除此之外，各個用戶在網站隱私保護平臺上可以自行設置個人信息是否可被公開利用。德國的立法跟美國不同，德國是屬于大陸法系，參考了美國相關法律制度，頒布了《聯邦數據保護法》，保護德國的居民個人信息不受到不法的侵害。［5］我國出臺《個人信息保護法》的時間較晚，所以可以借鑒國外的優秀經驗，選擇適合我國個人信息法律保護的舉措進行學習。除此之外，隨著國內外交流程度日益加深，個人信息法律保護在國際合作上也存在一些問題。例如，個人信息主體維護自身權益困難，不同數據持有方的數據保護能力不一致，數據流出后適用法律法規不同，境內監管機構無法對境外的主體實施管轄權等。這些問題的出現也在督促著相關的國際合作展開，進而能優化個人信息法律保護。

三、公共管理領域中個人信息法律保護的優化路徑

針對以上公共管理領域中存在的個人信息法律保護的問題，要主動完善相關的法律制度，加大相關的監管力度，推動多方的共同治理，開展相關的國際合作。

（一）完善相關的法律制度

公共管理領域中個人信息法律保護需要完善相關的法律制度。首先要加強立法保護。建立一套完善的個人信息法律保護機制。要具體細化個人信息處理規則，對于涉及的事件要制定合理的認定標準，對于典型的關于個人信息法律保護的案件要及時進行公布。要明確個人信息侵權責任承擔方式，細化經濟損失補償辦法，對具體的救濟行為做出具體的規定。如果因一方的行為造成了另一方額外的經濟損失，要依法進行合適的補償。同時，關于涉及的精神損失費有關問題要作出具體的規定，劃定賠償的合理界限。其次，要明確侵犯個人信息犯罪行為的構成要件。根據不同的情況做出具體的判斷，進行進一步的規定和細化。對于個人信息被侵犯后難以舉證問題，政府相關部門要進行備案，注重留痕管理。最后，要完善個人信息公益訴訟制度。在處理公共利益糾紛上，要充分發揮其制度的作用。例如，細化公益訴訟的流程和規則、主動搭建個人信息公益訴訟的流程框架、加強相關政府機關單位之間的合作，共同探索適合我國發展的公益訴訟之路，進而為保護個人信息的發展提供便捷有效的渠道。［6］

（二）加大相關的監管力度

公共管理領域中個人信息法律保護需要加大相關的監管力度。監管可以分為政府監管、社會媒體監管和群眾監管等形式。加大政府監管，應該制定相應的監管機制，公職人員按照監管制度進行管理。成立監管大隊，對侵犯個人信息的主體進行處罰，加大違法成本，嚴格執法程序。同時要制定有效管理措施來嚴格執行。除此之外，要設立專門的大數據機構來對個人信息工作進行統籌安排。加大社會媒體監督管理，合理地利用微博、微信、小紅書、抖音等新興的社交媒體，宣傳個人信息保護政策和措施。加強群眾監管，在一定程度上要求群眾要樹立個人自我保護的意識。對個人具體的人格權范圍有清晰的界定，使得人格權的維護更具清晰化和專業化。鼓勵群眾進行社會監督，對于侵犯個人信息的企業或者個人進行舉報。除此之外，個人要形成對個人信息保護的認知，對自己的信息進行自我監管。對于侵犯個人信息的行為要有敏感性，樹立警惕意識，形成自我監督管理。

（三）推動多方的共同治理

公共管理領域中個人信息法律保護需要推動多方共同治理。政府要明確權利主體義務，針對電話推銷、垃圾郵件、賓館偷拍、廁所偷窺、買賣公民信息等多年來公眾反響強烈的侵害公民個人信息的行為進行重點打擊。在維護個人信息權利方面，相關的政府工作單位可以放開更多便捷的維權投訴渠道，降低個人維權壓力。同時可以適當提高維權便利度，從而鼓勵維權行為，例如開放公益訴訟渠道。［7］企業要樹立良好的責任意識，不得買賣公民的信息，侵犯公民的個人信息權利。應堅持合法、正當、必要等收集處理用戶信息的原則，加強自查自律，謹守法律紅線。同時，監管平臺和相關的企業單位要建立投訴舉報機制，鼓勵行業內部相互監督，共同治理。個人要樹立防范意識，增強個人信息保護意識，敢于維護自己的合法權益。要注意在互聯網上不要隨意填寫自己的姓名、電話號碼和身份證號，下載國家反詐APP 來保護個人的信息。同時，也要注意不要在公共場所連接未知的WiFi 賬號以防個人信息被竊取。遠離微信、微博、QQ 等社交媒體的互動類活動，以防上當受騙。只有多措并舉，久久為功，才能推動多方的共同合作，優化個人信息法律的保護。

（四）開展相關的國際合作

公共管理領域中個人信息法律保護需要開展相關的國際合作?？梢越梃b美國、德國等國家對于個人信息保護的法律細則，厘清個人和企業在處理信息上的責任和義務。并且個人的信息隨著金融科技的發展具有跨界、跨區域的特點，需要各國的立法、司法和行政機關開展數據監管和消費權益保護。所以要加強國際的交流和合作，定期舉辦個人信息法律保護大會，積極主動地解決當下各國存在的問題。也可通過制定國際通用的標準，保護個人信息。針對不同國家數據保護能力不一致的現象，要積極地進行合作解決。對于信息數據流出后適用法律法規不同的現象，要設置相應的管理機構對其進行協調。對于境內監管機構無法對境外主體實施管轄權的現象，要積極進行交流合作，找出合理的解決辦法。隨著數據出境安全評估要求的落地，伴隨全社會對個人信息保護以及全民隱私保護意識的提升，與個人信息相關的數據跨境傳輸逐漸形成了新熱點。所以要積極地開展相關的國際合作，更好地解決現實中存在的個人信息法律保護的問題。

四、結語

在互聯網時代背景下，通過優化公共管理領域中個人信息法律保護的路徑，完善相關的法律制度，加大相關的監督力度，推動多方的共同治理，開展相關的國際合作，有利于保障個人信息權益，有利于維系社會穩定及國家安全，為當下個人信息法律保護的進一步完善和發展作出一定的貢獻。