錢靜，張世文，宋禹僑，何天慈

南京林業(yè)大學(xué)，江蘇南京 210037

網(wǎng)絡(luò)空間的個人信息法律保護(hù)路徑研究

錢靜，張世文，宋禹僑，何天慈

南京林業(yè)大學(xué)，江蘇南京 210037

個人信息權(quán)作為人格權(quán)，是精神利益與財產(chǎn)利益的綜合性權(quán)利，是人權(quán)的基本內(nèi)容。在網(wǎng)絡(luò)社會中，由于交往平臺的虛擬化，使個人信息成為網(wǎng)絡(luò)侵權(quán)行為的客體，呈現(xiàn)出便利性、廣泛性、復(fù)雜性和嚴(yán)重性的特點(diǎn)。與傳統(tǒng)社會中對個人信息的保護(hù)相比，網(wǎng)絡(luò)空間中個人信息的保護(hù)手段和方式較為缺乏。法律作為維護(hù)個人信息安全與保護(hù)個人信息權(quán)的主要保障方式，在網(wǎng)絡(luò)空間背景下的運(yùn)用更加具有價值。

網(wǎng)絡(luò)空間；個人信息；法律保護(hù)

2015年，我國發(fā)布了首部網(wǎng)絡(luò)空間安全藍(lán)皮書——《中國網(wǎng)絡(luò)空間安全發(fā)展報告》。藍(lán)皮書指出，我國重要信息系統(tǒng)和關(guān)鍵基礎(chǔ)設(shè)施的信息安全處于高風(fēng)險狀態(tài)。同時，國內(nèi)外個人信息泄露事件頻發(fā)，非法采集、竊取、販賣和利用網(wǎng)絡(luò)個人信息的黑色產(chǎn)業(yè)鏈不斷成熟壯大，呈現(xiàn)產(chǎn)業(yè)化、集團(tuán)化、跨境化、智能化的趨勢。個人信息的泄露包含身份信息、財產(chǎn)信息以及其他非公共安全信息，不僅個人信息得不到有效地保護(hù)而且直接影響到個人信息權(quán)的享有。中國互聯(lián)網(wǎng)協(xié)會《中國網(wǎng)民權(quán)益保護(hù)調(diào)查報告（2016）》顯示，近一年的時間，國內(nèi)6.88億網(wǎng)民因垃圾短信、詐騙信息、個人信息泄露等造成的經(jīng)濟(jì)損失估算達(dá)915億元。2016年8月24日，山東省臨沂市一名家境貧寒的準(zhǔn)大學(xué)生徐某更是因其個人信息泄露被騙走9900元學(xué)費(fèi)，當(dāng)天即心情郁結(jié)難疏導(dǎo)致呼吸心臟驟停離世。這一悲劇事件發(fā)生后，網(wǎng)絡(luò)空間的個人信息保護(hù)問題，再度成為社會廣泛關(guān)注的重大現(xiàn)實問題。

一、個人網(wǎng)絡(luò)信息保護(hù)的價值評估

（一）個人信息與個人信息權(quán)

隨著電腦的問世和信息技術(shù)的廣泛運(yùn)用，不僅極大地拓寬了人類的交往和交流方式，也預(yù)示著信息社會的來臨。進(jìn)入信息社會，隨著信息產(chǎn)業(yè)的發(fā)達(dá)與互聯(lián)網(wǎng)用戶的迅猛增長，以計算機(jī)為基礎(chǔ)的信息技術(shù)簡化了收集、儲存、傳輸、處理和利用個人信息的程序，個人信息的收集與交換出現(xiàn)了爆炸化發(fā)展的趨勢。日益發(fā)達(dá)的信息傳遞導(dǎo)致許多個人信息被濫用，并逐漸引起人們的恐慌，個人信息的保護(hù)勢在必行。20世紀(jì)70年代開始，西方國家陸續(xù)出臺了相關(guān)法律來應(yīng)對信息安全問題。據(jù)統(tǒng)計，世界上制定了專門的個人信息保護(hù)法律的國家和地區(qū)已經(jīng)超過50個。

個人信息，是包括自然人的姓名、性別、出生年月日、民族、婚姻狀況、家庭狀況、教育背景、工作履歷、健康信息、財務(wù)狀況等任何單獨(dú)或與其他信息比對即可識別特定的個人的客觀信息。個人信息的范圍相當(dāng)廣泛，包括文檔、音頻文件、指紋、檔案等。網(wǎng)絡(luò)個人信息作為現(xiàn)代信息的主要載體，其內(nèi)涵納于個人信息之中?，F(xiàn)代保護(hù)個人信息安全，就是在保護(hù)個人網(wǎng)絡(luò)信息安全。個人信息權(quán)，是指個人信息本人依法對其個人信息所享有的支配、控制并排除他人侵害的權(quán)利。其權(quán)利內(nèi)容具體包括信息決定權(quán)、信息保密權(quán)、信息查詢權(quán)、信息更正權(quán)、信息封鎖權(quán)、信息刪除權(quán)和報酬請求權(quán)。個人信息權(quán)在法律性質(zhì)上屬于一種集人格利益與財產(chǎn)利益于一體的綜合性權(quán)利，其既包括了精神價值，也包括了財產(chǎn)價值。

（二）個人網(wǎng)絡(luò)信息的保護(hù)價值

從社會功能來看，個人信息已經(jīng)成為現(xiàn)代商業(yè)和政府運(yùn)行的基礎(chǔ)動力。我國對個人信息保護(hù)的立法缺失，直接導(dǎo)致本國企業(yè)在全球商業(yè)格局與國外企業(yè)存在差別待遇，而這種差別待遇本身又不違反WTO的公平競爭原則，必然使本國企業(yè)在國際競爭中處于不利地位。同時，個人信息雖然具有私人性，但又常常以集合的形式表現(xiàn)出來，形成了所謂的“大數(shù)據(jù)”。如果某個數(shù)據(jù)中涉及許多人的敏感信息（如基因信息），則可能屬于國家安全的范圍。

從法律性質(zhì)上講，個人信息權(quán)是人權(quán)的基本內(nèi)容。個人信息控制權(quán)作為新生的一項權(quán)利，雖然屬于人格權(quán)，但它在客體、內(nèi)容、行使方式等方面有別于傳統(tǒng)的具體人格權(quán)（如隱私權(quán)），發(fā)揮著這些權(quán)利不可替代的作用，是個人信息保護(hù)法應(yīng)當(dāng)確認(rèn)的獨(dú)立權(quán)利。

二、我國個人網(wǎng)絡(luò)信息的立法保護(hù)現(xiàn)狀分析

（一）立法現(xiàn)狀

1.憲法的規(guī)定。我國《憲法》第38條規(guī)定了公民的人格尊嚴(yán)不受侵犯，第40條規(guī)定了公民的通信自由和通信秘密受法律保護(hù)。這是從基本法上提出了對個人信息進(jìn)行原則性的保護(hù)，為個人信息權(quán)在其他部門法中的保護(hù)提供立法依據(jù)。

2.法律層面的保障。我國《民法通則》第101條規(guī)定：“公民、法人享有名譽(yù)權(quán)，公民的人格尊嚴(yán)受到法律保護(hù)，禁止用侮辱、誹謗等方式損害公民、法人的名譽(yù)?！弊罡叻ㄔ涸谟嘘P(guān)的司法解釋中對名譽(yù)權(quán)的保護(hù)作了擴(kuò)張性解釋，將侵犯隱私權(quán)視為侵犯名譽(yù)權(quán)來予以對待。《刑法修正案（九）》明確規(guī)定侵犯公民個人信息罪：“違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金?！薄段闯赡耆吮Ｗo(hù)法》和《婦女權(quán)益保障法》的具體規(guī)定，則是對不同群體的個人信息提供了專門的法律保護(hù)。

3.部門規(guī)章的保護(hù)。國務(wù)院頒布的《計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實施辦法》第18條規(guī)定：“不得擅自進(jìn)入未經(jīng)許可的計算機(jī)系統(tǒng)，篡改他人信息；不得在網(wǎng)絡(luò)上散發(fā)惡意信息，冒用他人名義發(fā)出信息，侵犯他人隱私?！惫膊款C布的《計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》第7條規(guī)定：“用戶的通信自由和通信秘密受法律保護(hù)。任何單位和個人不得違反法律規(guī)定，利用國際聯(lián)網(wǎng)侵犯用戶的通信自由和通信秘密。”這也是首次提到個人網(wǎng)絡(luò)信息保護(hù)的規(guī)章。

（二）現(xiàn)實評價

從現(xiàn)階段立法情況看，我國對個人信息的保護(hù)主要體現(xiàn)在兩大方面：一是與個人信息保護(hù)有關(guān)的法律法規(guī)中設(shè)置個人信息保護(hù)條款，從而對個人信息加以法律保護(hù)；二是通過信息控制人的單方承諾或特定行業(yè)自律規(guī)范的承諾，對個人信息加以自律性質(zhì)的保護(hù)。而且部門法中對個人信息的保護(hù)還只停留在名譽(yù)權(quán)與隱私權(quán)保護(hù)范圍內(nèi)，只有對名譽(yù)權(quán)與隱私權(quán)的侵犯形成特別嚴(yán)重的后果時，相關(guān)法律才予以介入。另外，對于哪些部門可以用怎樣的程序收集處理哪些個人信息沒有明確的規(guī)定。因此，在個人網(wǎng)絡(luò)信息保護(hù)方面，立法僅提供了有限與間接的保護(hù)，即在不同法律效力的規(guī)范性文件中雖然都規(guī)定不得隨意公開公民的隱私或個人信息，但是缺乏有效的保障措施。

（三）原因分析

我國目前并沒有制定一部專門的保護(hù)個人（網(wǎng)絡(luò)）信息方面的法律來克服上述的立法缺陷，個人信息保護(hù)法律制度相對落后。究其原因，主要由于社會觀念、科學(xué)技術(shù)和立法條件等方面的因素影響。首先，我國長期以來沒有全面認(rèn)識由信息產(chǎn)業(yè)的飛速發(fā)展所帶來的負(fù)作用，沒有意識到個人網(wǎng)絡(luò)信息安全的重要性，沒有對個人信息安全問題給予足夠的關(guān)注。其次，個人網(wǎng)絡(luò)信息泄露情況頻發(fā)，但由于網(wǎng)絡(luò)空間的虛擬性及其侵權(quán)地域的非約束性等原因，造成責(zé)任鏈長及取證困難，直接導(dǎo)致當(dāng)事人無法用法律手段維護(hù)自身的個人信息權(quán)。最后，我國在立法傳統(tǒng)上對權(quán)利采用相對保障的方式，即先將一項基本權(quán)利以根本大法的形式確定下來，具體的權(quán)利保護(hù)再由各部門法分類實施保障。所以，當(dāng)社會出現(xiàn)個人網(wǎng)絡(luò)信息安全的新問題時，國家立法機(jī)關(guān)必須通過修改法律規(guī)范來調(diào)整。然而法律本身又具有穩(wěn)定性的特點(diǎn)，就會形成法律保護(hù)范圍的真空地帶，導(dǎo)致法律在面對個人網(wǎng)絡(luò)信息安全受到威脅時，無法做出及時有效的反應(yīng)。

三、個人網(wǎng)絡(luò)信息法律保護(hù)的制度設(shè)計

鑒于個人網(wǎng)絡(luò)信息保護(hù)的重要價值，法學(xué)界和相關(guān)機(jī)構(gòu)開始進(jìn)一步討論如何更好地保護(hù)個人網(wǎng)絡(luò)信息。目前主要有兩種立法保護(hù)路徑：一是在民法典中將個人信息權(quán)作為獨(dú)立的民事權(quán)利加以保護(hù)（2016年6月，中國人大網(wǎng)公布的《中華人民共和國民法總則（草案）》征求意見稿中，并未單獨(dú)提出個人信息權(quán)）；二是從事專項立法工作，制定《個人信息保護(hù)法》實現(xiàn)對個人信息的保護(hù)。

個人信息安全問題的復(fù)雜性，決定了個人網(wǎng)絡(luò)信息保護(hù)法律體系是一個涉及憲法、刑法、民法、行政法等多個部門法的綜合體系，盡快頒布與實施《個人信息保護(hù)法》是最優(yōu)的路徑選擇。以歐洲和日本為例，歐盟于1995年通過《個人數(shù)據(jù)保護(hù)指令》，以其執(zhí)行機(jī)制清晰的立法優(yōu)勢在歐盟各國對個人（企業(yè)）信息加以保護(hù)，使歐洲成為全球個人信息保護(hù)的典范。日本于2005年通過的《個人信息保護(hù)法》注重行業(yè)自律和社團(tuán)參與，以專門立法的形式實現(xiàn)對個人信息的全面保護(hù)。

我國政府早在2003年就將制定專門的個人信息保護(hù)法律列入立法計劃，目前學(xué)界已經(jīng)有兩部專家建議稿，分別是《個人信息保護(hù)法示范法草案學(xué)者建議稿》（齊愛民，2005）以及《個人信息保護(hù)法（專家建議稿）及立法研究報告》（周漢華，2006）。雖然相關(guān)法律一直在審議過程中，但是考慮到《個人信息保護(hù)法》出臺的現(xiàn)實必要性，繼而期待相關(guān)部門能夠盡早公布征求意見稿，通過公眾參與的方式加以修改與完善，最終實現(xiàn)法律對個人網(wǎng)絡(luò)信息及時、全面與有效的保護(hù)。

四、結(jié)論

網(wǎng)絡(luò)平臺是雙刃劍，個人信息的跟蹤記錄功能為個人生活提供便利，但個人在享受這些便捷生活時勢必伴隨著個人信息被泄露與非法使用等方面的風(fēng)險。個人信息權(quán)不僅是獨(dú)立的人格權(quán)，更是個人的尊嚴(yán)與基本權(quán)利，通過專門立法保護(hù)個人（網(wǎng)絡(luò)）信息權(quán)具有必要性和可行性。

[1]王利明.論個人信息權(quán)的法律保護(hù)——以個人信息權(quán)與隱私權(quán)的界分為中心[J].現(xiàn)代法學(xué)，2013(4).

[2]張新寶.從隱私到個人信息：利益再衡量的理論與制度安排[J].中國法學(xué)，2015(3).

[3]齊強(qiáng)軍，齊愛民，陳琛.論我國個人信息保護(hù)立法的權(quán)利基礎(chǔ)[J].青海社會科學(xué)，2010(1).

[4]蔣舸.個人信息保護(hù)法立法模式的選擇——以德國經(jīng)驗為視角[J].法律科學(xué)，2011(2).

[5]周漢華.中華人民共和國個人信息保護(hù)法（專家建議稿）及立法研究報告[M].北京：法律出版社，2006.

（責(zé)任編輯：武亮）

Research on Legal Protection of Personal Information in Network

QIAN Jing，ZHANG Shiwen，SONG Yuqiao，HE Tianci
Nanjing Forestry University，Nanjing，Jiangsu，210037

As a special personality right，personal information is a kind of comprehensive right together with mental interests and property interests，which is also the fundamental right and basic content of human rights.In the network society，as a result of the interaction platform virtualization，it makes personal information access to be the object of tort actions more convenient，universal，complex and severe.Compared with the traditional society in the protection of personal information，we have few measures in cyberspace to have personal information better protected.Legal protection seems more valuable in realizing the right of personal information in the context of cyber space.

cyber space;personal information;legal protection

錢靜（1979-），江蘇蘇州人，南京林業(yè)大學(xué)經(jīng)濟(jì)管理學(xué)院法律系講師，博士在讀，研究方向：公法學(xué)研究。

本文系南京林業(yè)大學(xué)2015年度大學(xué)生創(chuàng)新訓(xùn)練計劃立項項目“法律保護(hù)網(wǎng)絡(luò)空間個人信息的實現(xiàn)路徑”（項目編號：2015sjcx082）的研究成果。

2016-10-29

D923

A