山東建筑大學 劉琪
自2015年國家確立了大數據戰(zhàn)略以后,大數據在我國社會科學領域開始逐漸凸顯其重要性。也正是由于大數據的發(fā)展,才會更加使得我們的個人信息盡收于互聯(lián)網這張大網之下,無數的信息被網絡運營者收集、儲存起來。因個人信息被泄露、篡改、偽造所帶來的財產損失以及生命危害引發(fā)公眾和學者的思索,對于個人信息的保護應當提上日程,而不只是像以往口頭上說一說,遇到一點困難就放棄,而是應引起足夠的重視并盡一切努力去改善。同時,在體系的建設方面,要依靠行政機關的強制力量,因為行政機關在個人信息保護體系中的作用十分突出,理應作為社會管理的一部分。本文對個人信息遭受侵害的新特點、面臨的新挑戰(zhàn)展開論述,借鑒國外經驗,結合我國當前實際提出具體的意見與建議。
1.大數據時代概述
我們每天都在數據的包圍之中,每一個人在每個環(huán)節(jié)都在不經意間貢獻著各種的大數據,這張數據網大而密。行政機關可以通過大數據技術預判到一些事物的運行態(tài)勢,從而在面對各種突發(fā)狀況時冷靜應對,制定應急措施,避免一些不必要的損失。通過利用大數據技術,優(yōu)化生活生產方式,改善人們生活,從而提升了人們的幸福感。但是任何事物都有兩面性,在看到大數據帶來的好處的同時,我們也要清醒地意識到大數據也有潛在的、隱藏的危險。比如對個人信息進行偽造實施詐騙、非法交易等違法違規(guī)行為層出不窮,對社會公眾產生了極大的危害。因此,大數據在推進社會善治的情況下,同樣也需要對數據進行治理,以保障這些數據的安全。通過建立較為完備的數據安全管理保護法律法規(guī)體系,配套以政策實施,強化行政機關、企業(yè)等其他組織以及個人對于數據資源的保護能力與維權意識,打造良好的互聯(lián)網環(huán)境和有序的數據使用環(huán)境,從而實現(xiàn)數據管理與社會管理的共贏。
2.個人信息的基本概念
對于個人信息的內涵,國內學者有不同的見解,但總的來說,個人信息帶有很強的識別性,其范圍與內容十分廣泛。尤其是在大數據背景下,信息技術的發(fā)展拓寬了個人信息的外在表現(xiàn)形式,既包含那些與個人緊密相連的、可以識別特定個人的信息內容,也包括通過大數據技術的應用所獲得的個人信息資源。有些數據表面上看沒有明確的特征屬于個體,但經大數據處理以后就可以很輕易地追溯到個體了。①比如在購物網站上留下的搜索記錄,我們并不能通過它直接去識別個人,但當網絡服務的提供者通過對搜索記錄的內容、次數等進行大數據分析就可得出購物者的個體偏好并進行利用,此時其就具有了一定的識別性,屬于個人信息的范疇。
3.大數據時代個人信息行政法保護的內容與實質
(1)大數據時代個人信息行政法保護的新內容。大數據時代對個人信息的保護方式為事前保護、事中保護與事后保護三架齊驅。以前的保護主要是對公民隱私的保護,即人格利益,并且從保護方式來看,主要采取事后救濟的方式。但當下對個人信息的保護則偏重于預防,就是通過行政主體對能夠獲得個人信息的主體進行監(jiān)督與約束,從源頭制止,從而大幅度減少侵害的發(fā)生。并通過完善相關的行政法規(guī),形成完備的行政救濟體系,對個人信息受到侵害的公民予以事后救濟。事前、事中、事后保護的密切結合,會使得個人信息受到更有效的保護,即事前保護重在預防,事中保護重在中止侵害以及防止損害的擴大,事后保護重在使個人信息遭受侵害者的合法權益恢復到受侵害前的圓滿狀態(tài)。(2)大數據時代個人信息保護的實質。個人信息的行政法保護實質在于對公權力的約束與控制,法國啟蒙思想家孟德斯鳩曾言,一切有權力的人都容易濫用權力,這是亙古不變的一條經驗,直到遇到有界限的地方才會停止。②因此可以得知,公權力的擴張會使得其權利被濫用。比如,個人信息遇到侵害時,有些行政機關就會出現(xiàn)亂作為和不作為的情況,此時就需要對公權力予以約束,明確監(jiān)管的部門、救濟的途徑、不履行職責的后果等,促使行政機關積極行使權力,不消極懈怠,其根本目的在于維護個人的合法權益。
1.個人信息遭受不法侵害的現(xiàn)實需要
當前大數據技術為不法分子的違法行為提供了空前的隱蔽性和便利性。我們的個人信息在沒有法律保護的情況下被不法分子收集、泄露和使用,成為他們牟取利益的搖錢樹,在大多數情況下,作為當事人的我們是渾然不知的。這就是在提醒我們,其實我們每個人正處于大數據時代的長河里,并隨時會發(fā)生預想不到的現(xiàn)實危險。在此情況下,無論是行政部門還是其他組織,都與公民產生了直接的聯(lián)系,并將收集到的個人信息直接用于各種用途。③值得注意的是,大部分對個人信息的收集、利用公民是看不到的。在這種明顯不對等地位的支配下,公民個人信息正臨著來自兩方面的侵害風險,對公民的合法權益造成損害。
2.貫徹國家大數據戰(zhàn)略的需要
習近平總書記在中共中央政治局第二次集體學習時強調,要將數據安全的地位提升到了一個前所未有的高度。數據安全不僅關乎個體的安全,更重要的是關乎國家的安全,當下數據所包含的信息和發(fā)揮的作用非常重要。而個人信息作為數據資源的一種,占據著絕大多數的量比,個人數據的安全關乎數據資源安全與大數據戰(zhàn)略的實施,對網絡生態(tài)空間的凈化有著重要作用,對其進行保護的重要性與迫切性自不待言。
1.行政監(jiān)管的薄弱與缺位
行政監(jiān)管是指行政主體對其所屬事務進行管理與控制,通過一定的規(guī)則與手段約束,保證經濟以及社會的平穩(wěn)運行,構建社會和諧。同樣,它也是對個人信息進行保護、使其免受侵害的最重要的方式之一。但在現(xiàn)實中,在行政監(jiān)管這一環(huán)節(jié)出現(xiàn)了一系列問題,使得監(jiān)管秩序變混亂。第一,監(jiān)管程序和監(jiān)管標準不統(tǒng)一。我國目前的監(jiān)管方式呈現(xiàn)比較分散的模式,因為領域的不同,監(jiān)管主體也不同,由公安、民政等行政機關分別進行,不協(xié)調、不統(tǒng)一。第二,行政監(jiān)管主體缺位。在大數據時代,對個人信息泄露的監(jiān)督往往涉及多個部門,只靠一個監(jiān)管機構力度是不夠的。
2.行政救濟困難
綜觀目前的行政法律體系,《政府信息公開條例》就行政機關對公民個人信息的一部分侵害行為作出了規(guī)定,《國家賠償法》中并沒有明確的規(guī)定。在受害者尋求行政機關幫助時,行政機關以此為理由拒絕行使自己的職權,對受害者置之不理,導致受害者的權益不能得到及時的救濟。另一方面,即使個人信息侵害行為已經發(fā)生,面對龐大的個人信息數據資源和復雜的互聯(lián)網關系,也會馬上被淹沒在龐大的數據之中,使得被告難以確定。再者,侵害者利用大數據技術對個人信息進行竊取、非法利用,通常是運用隱蔽的手段進行,此時的互聯(lián)網反而成為違法行為的“遮羞布”,導致公民難以搜集到證據。
第一,大數據技術的發(fā)展使得個人信息侵害行為變得更加隱蔽不可知。第二,出臺全面的、系統(tǒng)的行政法規(guī)范十分艱難。第三,行政監(jiān)管難度進一步加大。
(1)建立專門的個人信息監(jiān)督管理機構。當前,我國還沒有一個獨立的個人信息監(jiān)督管理機構,這樣對個人信息的監(jiān)督管理就會落到不同的行政部門。而這種分散、不獨立的監(jiān)管模式存在很大的弊端,很容易造成管理局面混亂。因此,建立專門的個人信息監(jiān)督管理機構是當下亟待解決的問題。個人信息監(jiān)管機構自上而下、自中央到地方均有設立,要保證個人信息監(jiān)管機構能夠獨立、公正地行使職權。個人信息監(jiān)管機構的主要職責在于規(guī)范政府信息管理部門,為其設定權利與義務。信息監(jiān)管機構有制定規(guī)章等規(guī)范性文件的權利、提供信息和執(zhí)行的權利,同時也賦予其相應的告知義務、個人信息安全保護義務。
(2)強化監(jiān)管職能,引導行業(yè)自律。第一,行政機關依然是監(jiān)督管理的核心。④任何與個人信息有關的活動,都要進行監(jiān)督。既要對行政部門的行為進行監(jiān)督,也要對行政工作人員的行為進行監(jiān)督,還需要對于失職、瀆職之人給予相應的行政處罰。第二,加強對行業(yè)自律的監(jiān)管。行業(yè)自律是市場化的產物,面對龐大的市場需求以及錯綜復雜的經濟利益,需要培養(yǎng)企業(yè)間的自我約束性。
在生活中,很大一部分個人信息的泄露、非法利用是因為公民自己對自身權利的漠視與忽視。面對網絡經營者收集信息的行為,許多公民往往聽之任之,對其列出的條款不加以辨別必要性與保密性就隨意填寫,權利受到侵害而不自知。公眾作為個人信息權利的主體,有義務也有責任盡可能地維護自身的合法權益,不做“在權利上睡眠的人”,或者對權利的漠視,或者對權利的無知,或者對權利侵害行為的放縱。因此,提高公民的個人信息權利保護意識很重要,除了政府加強有效引導,公民還應該主動學習。
(1)行政復議制度與行政訴訟制度的完善。對于個人信息的保護,我們應該建立一個獨立的信息監(jiān)管機構,負責對個人信息處理活動進行監(jiān)督管理,并且該部門享有對本級其他行政機關侵害個人信息行為的處罰權。針對政府部門泄露個人信息等侵害行為,受害者有權向該監(jiān)管機構提出行政復議申請,保護其享有的合法權益。但當其本身的行為導致公民權益受損時,也可以作為行政復議的主體接受上級行政機關的監(jiān)督。(2)建立完善的個人信息損害賠償制度。在《國家賠償法》中,公民的信息權利受到損害時,并沒有明確的規(guī)定可以提起行政賠償,這方面是空白的,公民無法獲得賠償的救濟方式。⑤因此,我們可以設立一個行政賠償標準。比如懲罰性和補償性行政賠償,或者是撫慰性行政賠償。
在大數據時代,個人信息的財產屬性會漸漸顯露出來,個人信息面臨著被非法利用的危險的同時,個人信息的財產價值也會沒有限度地被利用。而互聯(lián)網的虛擬性、隱蔽性恰恰使得這些行為很難被發(fā)現(xiàn),這對行政機關來說是一個新的挑戰(zhàn),但同時它也提供了新的思路。因此,立足于新時代來探討個人信息的行政法保護有深遠而重大的意義。本文在大數據時代背景下,探討個人信息行政法保護面臨的困境,并提出改善個人信息行政法保護的意見與建議,希望對我國個人信息行政法保護體系的構建出一份綿薄之力。
注釋
①史衛(wèi)民.大數據時代個人信息保護的現(xiàn)實困境與路徑選擇[J].情報雜志,2013,32(12):155-159+154.
②王學輝,趙昕.隱私權之公私法整合保護探索——以“大數據時代”個人信息隱私為分析視點[J].河北法學,2015,33(05):63-71.
③胡水君.全球化背景下的國家和公民[J].社會觀察,2003(01):42.
④張松.大數據時代個人信息行政法保護研究[D].遼寧大學,2016.
⑤應松年.當代中國行政法[M].北京:中國方正出版社,2005.1844.