信息化時代,信息資源作為社會重要資源,其安全受到社會各界人士的高度關注。尤其是個人信息安全,更是事關大眾切身利益,其保護問題更是人們重點關注話題。大數(shù)據(jù)時代,我國享受信息科技帶來的便利服務的同時,也面臨個人信息安全挑戰(zhàn)。近些年來,個人信息盜用問題頻繁出現(xiàn),我國雖十分關注個人信息安全問題,并為之制訂了一系列法律措施,但是我國私法領域保護一直處于被動狀態(tài),并且法律規(guī)制范圍僅限于營利性主體或者非政府機構個人信息侵犯行為,公法領域上的規(guī)制則有著更高的條件與要求。正因如此,個人信息保護工作存在欠缺,不利于保證個人信息安全?;诖耍訌娦姓▊€人信息保護困境分析,探索行之有效的行政法保護路徑具有十分重要的現(xiàn)實意義與實踐價值。
現(xiàn)如今,我國關于個人信息的內涵尚未形成統(tǒng)一認知,同時法律層面尚未針對個人信息制定專門法律。根據(jù)學術界學者基本共識,在查閱大量文獻資料的基礎上,筆者將個人信息內涵歸結為:通過多種渠道獲取可識別特定自然人,并受法律保護的一種有效信息。信息內容廣泛,主要涉及身份證號、身體健康狀況及其他具有個人指向性的信息。
個人信息基本特征內容廣泛,基于廣義角度而言,凡是可以讓自然人區(qū)別開來的任何關于個人的零碎資料,都可視作為個人信息內容,基于這一層面而言,個人信息具有廣泛性、可識別性等特征。簡單來說,具體包括個人基本情況,例如:身份證號、生活習慣、生活背景等。同時,時代在變化,個人信息也處于一個不斷變化的狀態(tài)中,每一個人的信息會因時間的推移,發(fā)生與之相應的變化,例如個人身體狀況、年齡等。故此,個人信息具有時效性特點。除此之外,個人信息之所以可被開發(fā)價值予以利用,是因為個人信息可被不同信息用戶以不同渠道獲取進行利用,正因如此,個人信息具備共享性,唯有如此,才能為實現(xiàn)盜用。大數(shù)據(jù)時代,個人信息在信息科技的支撐下,價值空間得以有效拓展的同時,也給個人信息行政法保護增加了難度。
首先,個人信息主體權利有待完善。行政法對個人信息的保護,僅在現(xiàn)有法律規(guī)定的內容及范圍內,對公民享受個人信息權力進行依法保護。然而現(xiàn)有個人信息行政法律保護內容并不完善,例如:正當權利如公民拒絕提供信息權力,尚未予以明確,造成個人信息主體缺乏實質性的權利,同時容易造成公民個人信息被非法盜用。其次,行政主體對個人信息的行政行為尚未進行規(guī)制?,F(xiàn)有行政法律在行政機關處理個人信息方面,所遵守的法律制度,內容較為簡單,缺乏詳細的操作程序,如此給法律的具體操作帶來一系列挑戰(zhàn)。例如:現(xiàn)有行政法律規(guī)定僅明確了行政機關需做好個人信息保密工作,但是不可否認的是現(xiàn)有法律規(guī)定僅側重保密工作,尚未考慮行政機關工作人員的具體行為。倘若行政機關人員在采集個人信息時,出現(xiàn)了工作人員不作為或者亂作為,必然會讓個人信息受到非法侵害。
個人信息處理主體主要涉及行政機關、非行政機關。其中,行政機關及相關職能部門在個人信息采集、處理、利用等方面,任何一種形式的操作行為,都需要受到嚴密的監(jiān)管。大數(shù)據(jù)時代,個人信息作為一種重要社會資源,行政機關主體人員處理個人信息時,不乏工作人員利用職務便利,主動泄漏個人信息以此謀取非法經(jīng)濟利益,也存在大量信息泄露后不作為現(xiàn)象。同時,行政機關建立的個人信息數(shù)據(jù)庫,覆蓋較多的個人信息,成為了網(wǎng)絡不法分子的重要攻擊目標,利用系統(tǒng)漏洞或者植入病毒等方式,非法盜取個人信息資源。另外,非行政機關對個人信息的不法使用,集中體現(xiàn)在非法渠道收集與利用。
救濟制度作為保障個人信息權利的重要途徑之一,其完善程度與個人信息權益保護息息相關?,F(xiàn)如今,個人信息救濟制度并不完善,大部分行政機關僅側重個人信息保密工作,在公民個人信息被侵害時,無法及時進行救濟或者救濟不到位,造成個人信息救濟相關的法律流于形式,其負面影響除了無法保證個人權益之外,還會影響法律權威。除此之外,我國行政法雖對行政機關工作人員出現(xiàn)的不作為或非法作為,明確公民可通過行政復議或行政訴訟等手段進行維權,但是現(xiàn)有個人法律規(guī)定,并沒有具體程序,造成救濟過程中缺乏可操作的規(guī)范指導,如此一來,公民個人信息行政救濟效果欠佳。
基于上述分析可知,大數(shù)據(jù)時代個人信息行政法保護存在一系列問題,致使個人基本合法權益無法保證,一方面不利于我國法律的完善與進步;另一方面對我國社會穩(wěn)定發(fā)展產(chǎn)生了一系列負面影響。因此,大數(shù)據(jù)時代,有必要探尋符合我國基本國情的個人信息行政法保護路徑。
現(xiàn)如今,我國行政機關及其各職能部門雖制定了一系列個人信息保護條款,但是部門法之間尚未進行溝通,距離個人信息保護體系的完善還存在一段距離。因此,現(xiàn)階段,我國個人信息行政法保護工作,唯有制定統(tǒng)一專門的個人信息保護法,才能系統(tǒng)、具體的明確規(guī)定個人信息保護原則、保護范圍、救濟途徑等一系列內容,進而才能為公民個人信息安全提供法律保障。需強調的是個人信息保護法的制定,需結合時代的發(fā)展,不斷更新個人信息保護法,唯有如此,才能保證個人信息保護法的實用性,進而為保證個人信息安全提供有效的法律依據(jù)。唯有如此,我國個人信息行政法保護才能達到預期效果。
基于上述分析可知,個人信息保護工作在相關工作人員具體行為中,具有較大可能被泄露或者非法利用。之所以如此,是因為缺乏行之有效的行為監(jiān)管。因此,為保證個人信息行政法保護達到預期效果,需設置個人信息保護專職監(jiān)管機構,主要負責個人信息處理者具體行為監(jiān)管工作。由于監(jiān)管對象的不同,監(jiān)管機構下設兩個監(jiān)管部門,分別負責行政機關、非行政機關的監(jiān)管工作,并賦予監(jiān)管機構相應的行政權利,例如:行政裁決權、行政處罰權、行政救濟權等。唯有如此,才能保證監(jiān)管機構發(fā)揮出既有作用。另外,為避免監(jiān)管機構執(zhí)法受其他部門影響,需保證監(jiān)管機構的獨立性,確保其職權不受影響,更好地開展監(jiān)管工作,以此保證個人信息行政法律落到實處。
大數(shù)據(jù)時代,公民個人信息合法權益被侵害時,唯有對公民進行與損失相當?shù)慕?jīng)濟等形式的補償,才能保證公民的合法權益?,F(xiàn)如今,《行政訴訟法》和《國家賠償法》當中具體條例明確規(guī)定,政府機關收集公民個人信息時,未做好個人信息保護工作,致使公民個人信息泄露或者被超權限使用,給公民人身或者財產(chǎn)帶來損失情況下,公民具有權力按照相關法律,通過申請復議和提起訴訟等合法渠道,進行維權,并獲取與之相應賠償。因此,針對當前個人信息行政救濟制度不完善問題,需從行政復議和行政訴訟、行政賠償兩個方面進行完善。首先,行政復議和行政訴訟。行政復議和行政訴訟受案范圍進一步擴大,倘若政府機關工作人員處理公民個人信息時,做出不法行為,例如個人信息保護工作不到位、公民個人信息泄露或者超權限使用,公民個人向相關機構申請行政復議,或向法院提起行政訴訟。由于公民個人信息侵權主體難以確定,可由疑似侵權主體承擔相應的責任。同時,個人信息保護機構也可在公民個人提出訴訟之后,及時對政府機構的具體行政行為展開有效調查,待確認行政行為主體責任人時,就可以依據(jù)相關法律規(guī)定進行行政處罰。其次,行政賠償。行政機關及其工作人員在日常個人信息采集、存儲等工作中,倘若出現(xiàn)有損公民合法權益時,公民個人有權獲取國家相應的賠償。故而,行政機關及其工作人員在做出侵害公民個人信息之后,受害個體有權通過行政訴訟等多種渠道向國家索求賠償。另外,個人信息被侵害時,倘若上述兩種方式均無法實現(xiàn)受害人的救濟,受害人可尋求司法救濟,獲得精神或者經(jīng)濟等層面的賠償。
綜上所述,大數(shù)據(jù)時代,個人信息作為社會重要資源,受到國家法律層面的保護。我國作為法治大國,基于行政法層面,加強個人信息行政法保護具有十分重要的現(xiàn)實意義與實踐價值。因此,針對現(xiàn)如今的個人信息行政法保護困境,有必要探索符合我國基本國情的個人信息保護路徑,更好地保護我國個人信息安全。