作者:西南政法大學(xué)民商法學(xué)院 李媛

十八屆五中全會(huì)提出實(shí)施網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略,實(shí)施“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃,發(fā)展分享經(jīng)濟(jì),實(shí)施國家大數(shù)據(jù)戰(zhàn)略。2016年4月19日,習(xí)近平總書記在網(wǎng)絡(luò)安全和信息化工作座談會(huì)上指出:“維護(hù)網(wǎng)絡(luò)安全是全社會(huì)共同責(zé)任,需要政府、企業(yè)、社會(huì)組織、廣大網(wǎng)民共同參與,共筑網(wǎng)絡(luò)安全防線?！边@為新時(shí)期建構(gòu)網(wǎng)絡(luò)新生態(tài),指明了道路與方向。2017年3月15日通過的《民法總則》第111條規(guī)定:“自然人的個(gè)人信息受法律保護(hù)。任何組織和個(gè)人需要獲取他人個(gè)人信息的,應(yīng)當(dāng)依法取得并確保信息安全,不得非法收集、使用、加工、傳輸他人個(gè)人信息,不得非法買賣、提供或者公開他人個(gè)人信息?！边@是繼刑事、行政立法之后,立法機(jī)關(guān)將個(gè)人信息的保護(hù)納入民事基本法總則中的開創(chuàng)性之舉。然而,個(gè)人信息保護(hù)依然面臨諸多問題。例如黑色產(chǎn)業(yè)規(guī)模龐大、分工專業(yè)。警方披露,當(dāng)前我國網(wǎng)絡(luò)非法從業(yè)人員已逾150萬,而黑色產(chǎn)業(yè)市場規(guī)模已達(dá)千億元級(jí)別。高額的經(jīng)濟(jì)回報(bào)、較小的技術(shù)難度與較低的犯罪成本將引誘更多群體加入。專業(yè)黑客的入侵、內(nèi)部人員的對(duì)外勾結(jié)與不法人員的釣魚盜號(hào),則為隱藏在深處的“暗網(wǎng)”市場提供著源源不斷的信息源流。非法獲取個(gè)人信息的犯罪人員多以團(tuán)伙形式作案,目前已形成較為完整的多層級(jí)黑色產(chǎn)業(yè)鏈條。2017年1月12日召開的中央政法工作會(huì)議上公布的數(shù)據(jù)顯示,我國網(wǎng)絡(luò)犯罪已占犯罪總量的1/3,并以每年30%以上的速度增長。據(jù)2017年1月公布的《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示,截至2016年12月,我國網(wǎng)民規(guī)模已達(dá)7.31億;《中國網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告2016》顯示,54%的網(wǎng)民認(rèn)為個(gè)人信息泄露嚴(yán)重,84%的網(wǎng)民親身感受到個(gè)人信息泄露帶來的諸多不良影響。由此可見,信息安全形勢依然嚴(yán)峻,急需采取必要措施予以規(guī)范。

第一,加快培育行業(yè)自律,促進(jìn)行業(yè)保護(hù)標(biāo)準(zhǔn)的制定。個(gè)人信息保護(hù)主要依賴于以下三種方式:技術(shù)、行業(yè)自律、法律保護(hù)?；趯?duì)快速發(fā)展的網(wǎng)絡(luò)技術(shù)、冗長繁瑣的立法程序及有針對(duì)性地對(duì)不同行業(yè)進(jìn)行有效規(guī)制的考量,重點(diǎn)行業(yè)、重點(diǎn)企業(yè)應(yīng)加強(qiáng)自律和自我約束,構(gòu)建個(gè)人信息的分級(jí)分類保護(hù)體系,完善對(duì)相關(guān)崗位工作人員的規(guī)范管理和有效監(jiān)督,規(guī)范采集、處理、利用個(gè)人信息的行為,逐步培育行業(yè)自律。與此同時(shí),在政府主管部門牽頭下,加速各個(gè)行業(yè)統(tǒng)一標(biāo)準(zhǔn)的制定工作。

第二,強(qiáng)化法治引領(lǐng),完善法制建設(shè),加大打擊力度,提升震懾力。《民法總則》第111條明確了自然人的個(gè)人信息受法律保護(hù),確立了信息處理的“事先同意”、“信息安全”原則,回應(yīng)了時(shí)代的需要,為進(jìn)一步落實(shí)個(gè)人信息保護(hù)開辟了空間。民法分則在落實(shí)個(gè)人享有信息權(quán)利時(shí),需進(jìn)一步明確個(gè)人信息的范疇、保護(hù)原則與權(quán)利內(nèi)涵,賦予個(gè)人以信息決定權(quán)、查詢權(quán)、更正權(quán)、補(bǔ)充權(quán)、刪除權(quán)、拒絕權(quán)、可攜帶權(quán)。強(qiáng)化信息控制者和信息處理者的義務(wù)與責(zé)任。專門的個(gè)人信息保護(hù)法還需引入問責(zé)制,改善數(shù)據(jù)保護(hù)的程序規(guī)則與實(shí)施效果,引入信息保護(hù)的影響性評(píng)定、信息泄露報(bào)告的義務(wù),推進(jìn)信息保護(hù)機(jī)構(gòu)間的聯(lián)合行動(dòng)。應(yīng)注意,信息的無形、可復(fù)制、易于傳播性,常使個(gè)人在民事訴訟中難以確切舉證哪一機(jī)構(gòu)泄露其信息。尤其是網(wǎng)絡(luò)交易平臺(tái)、云計(jì)算的出現(xiàn),加大了信息泄露的風(fēng)險(xiǎn)。大數(shù)據(jù)的廣泛應(yīng)用,亦使此風(fēng)險(xiǎn)呈指數(shù)級(jí)上升。在此類案件中,司法實(shí)踐還需進(jìn)一步探索舉證責(zé)任分配、舉證標(biāo)準(zhǔn)認(rèn)定、責(zé)任分擔(dān)方式的新通道。對(duì)侵犯個(gè)人信息、電信網(wǎng)絡(luò)詐騙等新型網(wǎng)絡(luò)犯罪應(yīng)持續(xù)加大打擊力度,針對(duì)非法獲取大量數(shù)據(jù)信息的黑客人員、內(nèi)外勾結(jié)權(quán)力尋租的數(shù)據(jù)管理人員及互聯(lián)網(wǎng)企業(yè),從嚴(yán)從重處理,形成強(qiáng)大震懾力。

第三,約束公權(quán)力,在信息保護(hù)、國家安全與信息產(chǎn)業(yè)發(fā)展間做好平衡。在與日俱增的全球極端恐怖主義威脅下,個(gè)人信息保護(hù)往往會(huì)讓位于國家安全。鑒于涉及危害國家安全的敏感信息常常裹挾在正常信息中,或偽裝成正常信息加以傳播,因此,試圖從海量數(shù)據(jù)中提取與國家安全、嚴(yán)重刑事犯罪相關(guān)的信息,很可能意味著所有公民的個(gè)人信息都將處于被監(jiān)視的狀態(tài)。然而,國家安全與刑事偵查的需要并不能成為對(duì)公民信息進(jìn)行全面監(jiān)控的充分且正當(dāng)?shù)睦碛伞Ｗ杂勺畲蟮碾[患是來自對(duì)個(gè)人權(quán)利的一種不知不覺的侵蝕,這種侵蝕又常以熱情、善意的面目示人,而人們往往對(duì)這樣的侵蝕缺乏認(rèn)識(shí)與理解。對(duì)個(gè)人信息的保護(hù)應(yīng)將提升人與社會(huì)的覺察度、技術(shù)工具、法律支持共同結(jié)合起來,約束公權(quán)力的行使,在信息保護(hù)、國家安全與有效率的商業(yè)交易間尋找平衡。

總之,在互聯(lián)網(wǎng)時(shí)代,對(duì)處于動(dòng)態(tài)發(fā)展中的個(gè)人信息提供保護(hù),將為主體構(gòu)建自由的空間,也呼喚著相關(guān)理念與制度的系統(tǒng)建構(gòu)。