周 阿 柳

(石家莊職業(yè)技術學院 科技發(fā)展與校企合作部，河北 石家莊 050081)

大數據時代的到來，為人們日常生活帶來便利的同時，也對個人信息安全造成威脅。個人信息即以電子或者其他方式記錄的，能夠單獨或者與其他信息結合，識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、出生日期、身份證件號碼、個人生物識別信息、住址、通訊聯(lián)系方式、通信記錄和內容、賬號密碼、財產信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等[1]。近年來，個人信息在眾多領域被泄露、濫用，不法分子通過買賣或盜用個人信息，獲得利益。因此，個人信息保護越來越受到人們的關注，國內學者從不同角度對個人信息保護問題進行了研究，而如何構建個人信息保護體系成為了個人信息保護研究的重要內容，本文通過對中國知網收錄的相關文獻進行梳理與分析，結合文獻閱讀，分析當前個人信息保護的現狀，對個人信息保護路徑提出一定建議。

一、個人信息保護文獻研究

以中國知網數據庫為來源，進行文獻檢索，選取高級檢索，檢索條件主題選擇為“個人信息保護”，檢索時間范圍為起始年份“不限”，截止時間為2020年12月31日，然后選擇主要主題為“個人信息保護”，共計檢索出文獻1635篇。剔除宣傳、報道、動態(tài)、評論、標準等非學術文獻和重復文獻，得到有效文獻1417篇。其數量分布見表1。

表1 個人信息保護文獻一覽表

由表1可知，自2006年以來對個人信息保護的研究逐漸增多，2015年以后更是呈迅速增長的態(tài)勢。研究人員從不同角度對個人信息保護問題進行了分析，也提出了對于個人信息保護的建議。結合對重點文獻的閱讀分析發(fā)現，我國個人信息保護方面還存在一些問題，對于個人信息保護的相關法律制度還不夠完善。

二、個人信息安全存在的問題

(一) 個人信息過度收集

在當前移動互聯(lián)網時代，對于個人信息的過度收集最突出的集中在大眾應用程序上，就是我們通稱的App程序?！吨腥A人民共和國網絡安全法》第四十一條規(guī)定：“網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則”“網絡運營者不得收集與其提供的服務無關的個人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息”[2]。而現實生活中，我們經常會遇到這樣的困境，由于工作或者處理個人事務的需要，不得不下載注冊一個App程序，而在復雜的注冊過程中，又會發(fā)現如果不同意其收集與服務內容不相關的個人信息，則會無法進行注冊，有的程序甚至需要刷臉采集。中國消費者協(xié)會2018年《100款App個人信息收集與隱私政策測評報告》顯示，對10類100款App測評發(fā)現10類App均存在涉嫌過度收集或使用用戶個人信息的問題。10類100款App中，多達91款App列出的權限存在涉嫌“越界”，即存在過度收集用戶個人信息的問題[3]。

(二) 個人信息泄露嚴重

近年來，關于個人信息泄露的案件越來越多，中央電視臺“3·15”晚會8年來曝光了多起個人信息泄露事件：2012年曝光招行、工行、農行泄露出售客戶信息；2013年曝光手機應用程序泄露信息成潛規(guī)則；2014年曝光大唐高鴻股份有限公司的“大唐神器”植入木馬吸費，同時會泄露用戶的個人隱私；2015年曝光運營商銷售人員利用客戶身份證照片，私自激活電話卡；2016年曝光掃描二維碼泄露個人信息；2017年曝光電信詐騙案；2019年曝光深圳薩摩耶互聯(lián)網金融服務有限公司私自采集個人信息；2020年曝光多個手機SDK插件竊取用戶隱私。個人信息越來越多地從多個領域被泄露，中央電視臺“3·15”晚會曝光的可以說只是冰山一角。根據中國消費者協(xié)會2018年《App個人信息泄露情況調查報告》顯示，個人信息泄露總體情況比較嚴重，遇到過個人信息泄露情況的人數占比為85.2%，沒有遇到過個人信息泄露情況的人數占比為14.8%[4]。

(三) 個人信息非法買賣猖獗

個人信息不僅僅涉及公民個人的人格內容，更多的個人信息與個人財產情況緊密相連。正因為如此，個人信息成為不法分子用來獲得個人利益的工具。通過百度貼吧搜索“個人信息”發(fā)現，求購、買賣個人信息的帖子比比皆是，如購車信息、購房信息、消費信息等等。2020 年5月江蘇淮安警方破獲的銀行員工將用戶姓名、身份證號、交易情況等信息出售案件，涉及我國9個省12個市。法制網2019年7月公布的全國最大打擊非法提供內部通訊錄和個人簡歷侵犯公民個人信息案?！矮C頭搜”網站非法獲取、存有大量公司企業(yè)內部通訊錄和個人簡歷，并提供給用戶下載，數據量高達150G?！矮C頭搜”網站注冊用戶多達6萬余名，內部通訊錄、個人簡歷等文檔多達40多萬份，本次獲公民個人信息2億多條[5]。中國法院網2021年1月15日公布的全國首例適用民法典的個人信息保護民事公益訴訟案件中，被告孫某以人民幣3400元的價格，將自己從網絡購買、互換得到的4萬余條含自然人姓名、電話號碼、電子郵箱等的個人信息，通過微信、QQ等方式販賣給案外人劉某[6]。

(四) 個人信息安全意識缺乏

大數據背景下，我國公民對于個人信息安全保護的意識還有待加強。之所以出現個人信息泄露、被買賣等現象，一定程度上與公民個人信息保護意識不夠有關系?，F實生活中，我們經常會遇見“幫忙砍價”“性格測試”“選舉投票”“轉發(fā)免費送”“掃碼領紅包”等鏈接，無論是出于貪小便宜的心理還是不好意思拒絕的心理，很多人會按照要求進行操作，而這正是不法分子竊取個人信息的通用手段。 2017 年《中國個人信息安全和隱私保護報告》顯示，有高達1/3的用戶同意放棄部分信息安全限制來換取網絡中的便捷服務[7]。

三、個人信息保護存在的問題

(一)專門立法尚未出臺

我國與個人信息保護相關的法律制定起步較晚，通過對個人信息保護相關法律制度現狀分析和梳理發(fā)現，我國從2000年到2010年，個人信息保護法律法規(guī)的構建一直比較緩慢。2012年《加強網絡信息保護的決定》首次確定了個人信息收集的基本原則[8]。2013年修訂的《中華人民共和國消費者權益保護法》增加了對個人信息保護的相關規(guī)定[9]。2017年《中華人民共和國網絡安全法》的實施，為網絡方面的個人信息保護提供了法律依據[2]。2017年《中華人民共和國民法總則》規(guī)定了自然人的個人信息受法律保護[10]。2018年《中華人民共和國電子商務法》對電子商務經營者收集、使用用戶個人信息作出了規(guī)定[11]。2020年10月，全國人大常委會法制工作委員會發(fā)布了關于《中華人民共和國個人信息保護法(草案)》[12]的說明，目前征求意見已結束，但還未正式出臺。

(二)個人信息泄露維權困難

個人信息泄露后，公民個人人格及財產存在著巨大安全隱患。采取何種方式維護自身權益成為公民面臨的一大難題。公民在維權過程中往往會面臨取證困難、時間長、成本高等各種實際問題。首先，當前大數據時代信息傳播迅速，公民個人在發(fā)現個人信息泄露后很難找到信息泄露的源頭，即使找到也存在難以收集證據的尷尬；其次，由于民事訴訟程序相對復雜，過程中由于個人信息的流動性，使得各個環(huán)節(jié)的不確定因素較多，導致整個訴訟周期較長；再次，由于個人信息泄露對于個人的人格權、財產權及其他權利造成的損失具有不確定性，因此，勝訴獲得的賠償相當有限，同整個訴訟成本不匹配。正是由于以上各種原因，我國公民對于個人信息泄露維權的積極性不高。

(三) 個人信息保護監(jiān)管不到位

由于個人信息保護的專門立法尚未出臺，當前對于個人信息安全的監(jiān)管只是散落在工業(yè)和信息化部、國家市場監(jiān)督管理總局及地方工商行政管理局等部門[13]，國家對于個人信息保護監(jiān)管沒有成立專門機構。首先，對于網絡安全的監(jiān)管不到位。當前，網絡已經成為個人信息安全流通的重要載體，公民瀏覽網頁，進行網絡購物，下載注冊手機App等，都會留下與個人信息相關的痕跡，加之沒有專門的機構進行及時處理，使得一些企業(yè)或不法分子通過各種技術手段獲取個人信息，導致個人信息泄露。其次，企業(yè)內部監(jiān)守自盜的現象時有發(fā)生。企業(yè)或企業(yè)內部職工對于獲取的個人信息進行互換或轉賣，目前還沒有專門的機構對于行業(yè)自律進行監(jiān)管。新浪財經網2020年5月報道的“建設銀行員工被曝‘倒賣個人信息’內部員工違法違規(guī)屢見不鮮”中提到余姚城建支行行長沈某某，向他人提供東城名苑業(yè)主的財產信息共計1111條，又將銀行貸款客戶財產信息127條提供給周某用于招攬業(yè)務。建行某支行客戶經理李某利用其擔任客戶經理的職務便利，窺視客戶密碼，截留客戶網銀U盾，涉案金額共計1160萬元[14]。再次，對于有個人信息數據收集權限的政府及下屬行政部門，也缺少專業(yè)數據監(jiān)管。新華社2019年2月報道了最高法卷宗丟失一案，引起了社會的廣泛關注，暴露出國家機關在個人信息存儲和管理中仍有疏漏。國家互聯(lián)網應急中心發(fā)布《2018年我國互聯(lián)網網絡安全報告》顯示我國重要行業(yè)關鍵信息基礎設施逐漸成為勒索病毒的重點攻擊目標，其中，政府、醫(yī)療、教育、研究機構、制造業(yè)等是受到勒索病毒攻擊較嚴重的行業(yè)[15]。

(四) 行業(yè)自律機制不夠完善

在個人信息保護問題上，自律是指相關企業(yè)或產業(yè)實體聯(lián)合制定該行業(yè)的行為規(guī)范或行為指引，在行業(yè)內部遵守的保護個人信息權利的機制[16]。目前，我國行業(yè)自律機制還不夠完善，涉及個人信息保護的行業(yè)自律也并不多見。中國互聯(lián)網協(xié)會2004年發(fā)布的《中國互聯(lián)網行業(yè)自律公約》及2006年的《博客服務自律公約》均未涉及關于個人信息保護的條款。2012年《互聯(lián)網搜索引擎服務自律公約》中提到“搜索引擎服務提供者有義務協(xié)助保護用戶隱私和個人信息安全”[17]。而行業(yè)自律應是完善個人信息保護相關政策的重要內容，是個人信息保護的源頭。

四、個人信息保護路徑建設思路

(一)完善個人信息保護法律體系

首先，應盡快出臺《中華人民共和國個人信息保護法》(以下簡稱《個人信息保護法》)，以法律的形式確定個人信息的概念，同時《個人信息保護法》作為專門法，對于個人信息進行單獨的保護，而不是用相關的人格權或財產權替代，為個人信息安全提供專門的法律保障。另外，《個人信息保護法》應盡量考慮與新出臺的《中華人民共和國民法典》(以下簡稱《民法典》)銜接的問題，需要《民法典》追究民事責任的，必須是同時違反《個人信息保護法》且構成民事權益損害的行為。

其次，應當構建以《個人信息保護法》為基礎的個人信息保護法律體系。個人信息存在于眾多領域，因此更應當從各個領域出臺相關的法律制度或制定相關政策，從而適應于不同行業(yè)領域的個人信息保護，進而形成對個人信息的全方位保護。

再次，針對個人信息泄露維權難的問題，可以采用責任倒置原則[18]。當前我國司法制度采用的是“誰主張誰舉證”原則，但是公民個人對于信息泄露取證相當困難，從而導致公民放棄對個人信息侵權的訴論。公民相對于行業(yè)企業(yè)來說處于弱勢地位，如果在實踐中能夠將取證責任倒置的話，應該會反向促使行業(yè)企業(yè)重視個人信息保護。

(二) 構建政府監(jiān)管專門機構體系

《中華人民共和國個人信息保護法(草案)》第六章規(guī)定了履行個人信息保護職責的部門，對于個人信息處理者、個人信息保護有關的投訴和舉報及違法的個人信息處理活動都作了規(guī)定。但仍然沒有具體規(guī)定對于公民使用網絡留下的個人信息、政府機構及部門收集的個人信息相關數據進行處理的專門機構。只是把個人信息保護的責任寄托于信息處理者身上，不能夠從根本上解決個人信息泄露問題。

《中華人民共和國個人信息保護法(草案)》沒有明確提出涉及個人信息保護的行業(yè)企業(yè)自律機制問題，只是規(guī)定“推進個人信息保護社會化服務體系建設，支持有關機構開展個人信息保護評估、認證服務”[13]。如果能夠建立專門的機構監(jiān)管行業(yè)企業(yè)自律機制的構建，必然也會加快個人信息保護行業(yè)自律機制的出臺，從而減少個人信息安全問題的出現。

(三)提高公民個人信息保護意識

大數據時代，個人信息泄露日益嚴重，公民一定要提高個人信息保護意識，從源頭上遏制個人信息的泄露，不給不法分子提供機會。一方面需要公民學習個人信息保護的策略及相關法律制度，關注個人信息保護的相關案例，在生活、工作中涉及提供個人信息的要提高防范意識；另一方面需要政府加強對個人信息保護的宣傳及教育，將個人信息保護知識普及到全體公民。

(四) 加強個人信息媒體曝光宣傳

個人信息保護涉及每個公民的利益，也關系到社會的穩(wěn)定。需要政府、企業(yè)、公民等各方面的共同努力，而媒體作為信息傳播的平臺，具有傳播速度快，傳播受眾面廣等特點，因此，媒體加大對于個人信息保護的宣傳及對個人信息泄露、買賣案件的曝光率，不但對公民能夠起到警示作用，而且對于不法分子也能夠起到震懾作用，從而推進我國個人信息保護體系的形成。

(五)鼓勵專家、學者進行信息保護研究

當前，我國個人信息保護雖然取得了很大進展，但是仍然任重道遠。相關專家學者應積極主動地加入到個人信息保護研究行列，從更多領域，不同角度來研究個人信息保護問題；加強對當前社會熱點問題的研究；從不同學科角度探討個人信息保護問題；鼓勵不同學科的學者聯(lián)合進行研究，尤其是鼓勵其他學科與法學結合，為個人信息保護建設提出合理化建議，從而推動我國個人信息保護體系的形成。