◎文/ 王涵

近年來，個人信息泄露事件頻頻發(fā)生，網(wǎng)絡(luò)詐騙儼然已經(jīng)成為一個危害社會健康、良性發(fā)展的毒瘤，在這樣的背景下，一部《個人信息保護(hù)法》的出臺，已經(jīng)成為立法、執(zhí)法、學(xué)界等多方的共同期盼。

前不久，中國政法大學(xué)副校長馬懷德在接受媒體采訪時就公開呼吁，有關(guān)個人信息保護(hù)立法進(jìn)程應(yīng)該加速，有關(guān)法律應(yīng)盡快出臺。

“我們應(yīng)該充分認(rèn)識到問題的緊迫性與嚴(yán)重性，在大數(shù)據(jù)時代，一方面是信息自由、信息分享帶來的無與倫比的經(jīng)濟(jì)發(fā)展動力；另一方面則是我們從未面臨過的、嚴(yán)峻的信息泄露威脅和網(wǎng)絡(luò)安全問題。尤其是個人信息保護(hù)問題，更在法律領(lǐng)域內(nèi)日益凸顯，有關(guān)立法出臺可以說是刻不容緩?！瘪R懷德說。

據(jù)了解，相對于互聯(lián)網(wǎng)領(lǐng)域的其他問題，個人信息保護(hù)法雖然早已列入我國立法議程，但是由于其復(fù)雜性，一直以來進(jìn)展十分緩慢，始終未進(jìn)入實質(zhì)性階段。

個人信息權(quán)立法難在哪

據(jù)了解，個人信息權(quán)立法一直以來推進(jìn)緩慢的原因主要在于法律概念如何界定還存在爭議。

主要的爭議可以歸結(jié)為個人信息被加工后是屬于加工者還是屬于個人。舉個例子，大數(shù)據(jù)時代，一個人的喜好是可以被互聯(lián)網(wǎng)數(shù)據(jù)公司通過分析整理形成一系列有效數(shù)據(jù)的，那么這個數(shù)據(jù)的所有者應(yīng)該是屬于互聯(lián)網(wǎng)公司，還是屬于被加工者個人？

這個概念如何界定，關(guān)乎數(shù)據(jù)產(chǎn)業(yè)未來的發(fā)展。

根據(jù)歐盟將在5月25日實施的《一般數(shù)據(jù)保護(hù)條例》規(guī)定，歐盟在一定程度上是保護(hù)加工者的數(shù)據(jù)加工權(quán)，但同時也在個人隱私的救濟(jì)上設(shè)置了一系列的救濟(jì)權(quán)。

清華大學(xué)法學(xué)院院長申衛(wèi)星將歐盟《一般數(shù)據(jù)保護(hù)條例》賦予個人對一般數(shù)據(jù)的權(quán)利總結(jié)為：被遺忘權(quán)、獲取權(quán)、修改權(quán)、攜帶權(quán)、拒絕權(quán)。

相比之下，我國目前對于個人數(shù)據(jù)保護(hù)的法律規(guī)定卻顯得十分保守，根據(jù)我國《民法總則》第111條規(guī)定：自然人的個人信息受法律保護(hù)。任何組織和個人需要獲取他人個人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。

對此，申衛(wèi)星認(rèn)為，如果將個人信息作為一個人格權(quán)利，那么信息當(dāng)然屬于個人，而不可能屬于信息收集、加工企業(yè)?！暗窃诖髷?shù)據(jù)時代，這種保護(hù)過于嚴(yán)格，或者說它已經(jīng)落伍了?！鄙晷l(wèi)星說。

“在大數(shù)據(jù)時代，中國已經(jīng)出現(xiàn)了30多家大數(shù)據(jù)交易場所，技術(shù)的出現(xiàn)使得無形的個人信息能夠像財產(chǎn)一樣予以轉(zhuǎn)讓，并且轉(zhuǎn)讓還有期限。因此，我認(rèn)為，我們要對個人信息予以財產(chǎn)權(quán)的保護(hù)而不是人格屬性上的保護(hù)。”申衛(wèi)星說。

用戶同意不能成為濫用信息的保護(hù)傘

在個人信息保護(hù)的問題上，除了如何界定人格權(quán)與財產(chǎn)權(quán)的爭議外，如何進(jìn)行信息保護(hù)的規(guī)制也是目前普遍熱議的話題。

尤其是在如何看待信息“出境”的問題上。

據(jù)了解，從目前已經(jīng)通過出臺的有關(guān)信息管理的相關(guān)法律上來看，包括《網(wǎng)絡(luò)安全法》《消費者權(quán)益保護(hù)法》和《數(shù)據(jù)跨境轉(zhuǎn)移的評估辦法》都規(guī)定，首先要經(jīng)過信息主體的同意。

“但在實際執(zhí)行層面上，這些規(guī)定往往流于形式?！敝袊ù髮W(xué)互聯(lián)網(wǎng)金融法律研究院院長李愛君說，“比如說，這些同意的條款往往會出現(xiàn)在用戶下載使用APP之前，用戶就會被要求勾選彈出的十分復(fù)雜的隱私協(xié)議，這些協(xié)議雖然說會列出各種APP出品方會獲取用戶信息的種種情形，但是，通常來說如果是非專業(yè)人士基本上很難讀懂如此拗口晦澀的法律文件，況且用戶也只有點擊同意之后才能使用APP，這些造就了這種條款帶有十足的‘霸王條款’色彩?！?/p>

對此，全國人大代表、中國社科院法學(xué)所研究員孫憲忠就曾在去年全國兩會期間公開呼吁，要轉(zhuǎn)變立法理念。

“如果把個人同意當(dāng)成信息采集以及保護(hù)的基礎(chǔ)的話，對個人信息保護(hù)是相當(dāng)不利的?！睂O憲忠說，“必須首先考慮到是誰在采集信息，誰在保管信息，尤其是數(shù)據(jù)上云的情況下，誰應(yīng)該對這個信息進(jìn)行清洗，包括使個人的隱私不上到云端，這才是最重要的，而不是說造成信息泄露造成損害以后，從民法侵權(quán)的角度去解決?！?/p>

立法應(yīng)統(tǒng)一規(guī)制集中管理

“從我國個人信息的法律保護(hù)現(xiàn)狀可以看出,我國對個人信息保護(hù)尚未出臺專門立法,對于泄露個人信息的處罰缺乏統(tǒng)一性和系統(tǒng)性,尚未形成統(tǒng)一的關(guān)于個人信息保護(hù)方面的基本法,而是散見于相關(guān)的法律法規(guī)中,且量刑偏輕。”李愛君說。

目前來說，除了我國《民法總則》第111條、刑法第253條涉及的公民的個人信息不受侵犯以及相關(guān)的處罰措施之外，2017年6月1日起施行的《網(wǎng)絡(luò)安全法》,最高人民法院和最高人民檢察院2017年5月9日聯(lián)合發(fā)布的《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》,對涉及用戶個人信息的,也都進(jìn)行了相關(guān)規(guī)定。

除此之外,消費者權(quán)益保護(hù)法、居民身份證法、商業(yè)銀行法、未成年人保護(hù)法、電信條例以及《互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定》《計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》等法律法規(guī)都對涉及個人信息管理問題有所涉及。

“從立法形式上看,我國有關(guān)信息安全的法律法規(guī)在數(shù)量上似乎形成了一定的規(guī)模,但沒有構(gòu)成一個完整、系統(tǒng)、條理清晰的體系?！崩類劬f。

從內(nèi)容上分析,李愛君指出許多條文規(guī)定的內(nèi)容過于抽象,操作性差,難以有效執(zhí)行,且存在重復(fù)、交叉,形成多頭執(zhí)法和多頭管理的局面,導(dǎo)致執(zhí)法成本和司法成本的浪費。

“我國對個人的信息、肖像權(quán)等有法律保護(hù),但是對于在大數(shù)據(jù)時代個人數(shù)據(jù)的使用卻未明確,也沒有專門針對個人數(shù)據(jù)信息進(jìn)行法律法規(guī)的監(jiān)管,這就造成了個人信息安全的隱患?！崩類劬J(rèn)為,要使個人信息得到保護(hù),就要保證數(shù)據(jù)交易平臺用的是“干凈”的數(shù)據(jù),即不能侵犯個人隱私、不能泄露企業(yè)商業(yè)秘密、不能泄露國家機(jī)密、不能危害國家安全等。

盡快出臺個人信息保護(hù)法

“為了應(yīng)對大數(shù)據(jù)時代個人信息安全面臨的新挑戰(zhàn),有必要推動專門的立法工作,除了從源頭上加強(qiáng)網(wǎng)絡(luò)安全防護(hù)外,更關(guān)鍵的是要完善公民個人信息立法,盡快制定個人信息保護(hù)法?！?/p>

李愛君認(rèn)為,統(tǒng)一立法可以對個人信息給予更充分的保障,對收集、利用、買賣個人信息的價值取向保持一致，比如說，針對信息泄露問題，如果對于其他嚴(yán)重犯罪可能產(chǎn)生幫助行為的，可以在量刑上加大力度,并可以在罰金方面作出較為具體的規(guī)定。

同時, 李愛君建議,由于公務(wù)機(jī)關(guān)和非公務(wù)機(jī)關(guān)對個人信息侵害的程度不同,因此在立法時,有必要對公務(wù)機(jī)關(guān)和非公務(wù)機(jī)關(guān)予以區(qū)分。同時,基于國家利益、社會公共利益及他人利益等方面的個人信息侵權(quán)行為,應(yīng)當(dāng)制定相應(yīng)的免責(zé)條款。

另外, 李愛君還認(rèn)為,個人信息保護(hù)法應(yīng)與信息安全相關(guān)的法律法規(guī)進(jìn)行有效銜接,做到相統(tǒng)一、相呼應(yīng),從而形成較為完善的信息安全法律系統(tǒng)。

對此,孫憲忠表示贊同。他說,比如對于尚未構(gòu)成刑事犯罪的一般侵權(quán)行為,主要通過民事法律法規(guī)進(jìn)行調(diào)整,那么就十分有必要修改完善相關(guān)的民事法律法規(guī),更有效地維護(hù)公民個人民事權(quán)益。對于其他相關(guān)法律法規(guī)也要銜接好,保持法律實施的一致性。

“除此之外，還應(yīng)加大對敏感信息和移動設(shè)備的監(jiān)管力度,大數(shù)據(jù)科研人員在研發(fā)之前,首先應(yīng)考慮以保護(hù)企業(yè)和個人隱私為前提,運用信息加密技術(shù)等措施提升大數(shù)據(jù)技術(shù)信息安全水平,加強(qiáng)信息保護(hù)程度?！崩類劬f。