[摘 要]隨著手機的普及，特別是各種智能機，微博、微信、手機支付、定位服務、云服務等應用功能使得信息獲取與發(fā)布更加便捷，手機安全隱患問題也日益突出。文章由3·15晚會曝光安卓事件出發(fā)，分析了國外相關個人信息保護的立法，結合我國個人手機信息保護現(xiàn)狀，提出一些對策建議。

[關鍵詞]手機信息；個人信息權；保護措施

在互聯(lián)網(wǎng)時代，手機在人們的生活中已經(jīng)越來越重要。手機從最初打電話或發(fā)短信的通訊工具向著發(fā)微博微信、上社區(qū)、移動辦公的方向快速發(fā)展，儼然成為一臺隨身攜帶的小電腦。中國互聯(lián)網(wǎng)絡信息中心發(fā)布的《第27次中國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告》顯示，我國手機網(wǎng)民規(guī)模達3.03億，并有望在2014年超越PC網(wǎng)民。面對如此龐大的用戶群和高速發(fā)展的智能手機平臺，筆者不禁要問我們的手機安全嗎？

在前不久央視2013年的3.15晚會上，曝光了安卓系統(tǒng)收集軟件獲取用戶信息行為。報道援引的是復旦大學的研究成果。通過復旦大學對300多款安卓應用軟件進行研究，其中超過 80%的應用軟件涉嫌私自獲取用戶信息。報道稱，大多數(shù)安卓軟件開發(fā)企業(yè)和移動互聯(lián)網(wǎng)開發(fā)公司，在用戶不知情的情況下獲取用戶位置、通訊錄等信息，并將這些信息傳送到自己服務器，甚至是不明的第三方單位。例如藍盒子科技公司等通過在軟件收集用戶信息，可以獲得用戶手機的串號、地理位置，甚至會誘導用戶去填手機號碼、上傳頭像，讀取之后上傳到服務器在后臺軟件上可以看到。就在少數(shù)人獲得經(jīng)濟利益的同時，手機用戶們面臨的是垃圾短信、騷擾和詐騙電話等個人信息權和隱私權被侵犯的諸多問題。由此筆者不得不認真思索關于手機信息安全保護的問題。

一、公民手機信息的界定

在信息社會，“起決定作用的生產(chǎn)要素不再是資本而是信息，如何配置信息在很大程度上決定著市場競爭和資源配置的效率”。①學術界關于個人信息的界定也存在很大分歧，筆者認為較為合理的定義是指人們一旦掌握該信息或者將該信息與其他信息相結合即可判斷出信息主體，或者主體的范圍和狀態(tài)權。例如通過個人姓名、住址、出生日期、身份證號、醫(yī)療記錄、人事記錄、照片等單獨或與其他信息對照可以識別特定的個人的信息。手機個人信息包括用戶的位置信息、通訊信息、賬號密碼信息以及存儲文件信息等幾個種類。其中，通訊信息包括通訊錄、通話記錄、短信等，手機內存儲文件信息包括用戶的照片、錄音、視頻等文件。此外，手機的一些硬件信息，比如IMEI號（手機串號）、無線網(wǎng)卡的Mac地址、硬件配置信息也都屬于個人信息的范疇。除了一部分用戶愿意公開的信息之外，大部分信息涉及到用戶個人的隱私，隱私的基本涵義是指“當事人不愿或不便讓他人知道的個人信息，當事人不愿或不便他人干涉的私事，或者當事人不愿或不便他人侵入的領域”。②手機個人信息權指對于上述信息的收集、處理或利用直接關系到信息主體的人格尊嚴，涉及一般人格利益的，手機用戶對其依法享有的支配、控制并排除他人侵害的權利。

二、個人信息保護現(xiàn)狀

目前世界各國都比較重視對個人信息權的法律保護，對個人信息權的保護自然是為手機信息權保護提供了依據(jù)。事實上，國外對個人信息的法律保護一開始都是以對隱私權的保護作為基礎和邏輯起點的。綜觀各國信息保護的立法模式，有諸多值得我們借鑒的經(jīng)驗。

（一）國外

美國和德國個人信息保護相關的立法較成熟。美國作為英美法系的代表，個人信息權保護的立法沒有進行統(tǒng)一立法，而是采用分散式立法模式，其相關法律規(guī)定都是散見于諸多法案中。聯(lián)邦最高法院對構成《人權法案》的多項修正案進行解釋，為各種個人隱私提供了憲上的保護依據(jù)。同時受自由傳統(tǒng)和多元化社會結構的影響，長期以來形成了自律的傳統(tǒng)和習慣，所以美國個人信息保護立法基本上采取了行業(yè)自律機制為主導的模式。美國國會1974年通過的《隱私權法》是美國保障公民個人信息的最重要的基本法律。之后《金融隱私權法》、《網(wǎng)上隱私保護法》、《錄像帶隱私保護法》、《駕駛員隱私保護法》等法律對個人信息的其他方面提供了具體的保護。

相比較而言，德國是典型的大陸法系國家，其個人信息保護法當然采取的是統(tǒng)一立法模式。國會于1970 年制定了《資料保護法草案》并于1977年正式生效，該法立法旨意在于在個人資料處理過程中對個人隱私給予統(tǒng)一而充分的保護和使個人資料處理行為合法化。③之后1990年修正后的《聯(lián)邦個人資料保護法》將國家安全機關對個人資料的收集與處理納入個人資料保護法，其第1條規(guī)定：“本法之目的在于保護個人免于因個人信息的傳輸造成人格權侵害?！币虼艘驳玫搅死碚摻缗c司法界的認同。

而日本個人信息保護的立法模式則是綜合了德國模式和美國模式的優(yōu)點，并結合了本國的行業(yè)自律情況和立法。2003年5月通過的系列個人信息保護法案，通稱“個人信息保護五聯(lián)法”。④根據(jù)這一法律，日本還制定了多項法律和條例，為個人信息保護中遇到的各種具體問題提供法律保護依據(jù)。

（三）我國個人信息保護現(xiàn)狀

2012年有份來自半月談網(wǎng)和半月談社情民意調查中心關于《公民如何保護個人信息權》的調查，調查結果顯示有近一半的網(wǎng)民表示在生活中很擔心個人信息被泄露；而30%的網(wǎng)民表示，曾經(jīng)遭遇多次個人信息被泄露的情況。⑤為此，審視我國個人信息保護現(xiàn)狀尤顯重要。

我國香港特別行政區(qū)為了避免在國際貿(mào)易中處于不利地位于1996年實施了《個人資料私隱條例》，隨著互聯(lián)網(wǎng)和電子商務的發(fā)展，新的問題不斷出現(xiàn)，特別是“八達通事件”⑥之后，香港又進一步修訂和完善了《個人資料（私隱）條例》，并于今年4月1日開始實施新的條例，對商業(yè)機構濫用客戶資料的進行嚴厲處罰。

內地自2003年已開始組織起草《個人信息保護法（專家建議稿）》，但并未通過實施。所以到目前為止我國沒有個人信息保護方面的專門立法，有關個人信息保護方面的規(guī)定散見于憲法及各項法律法規(guī)中。

憲法上，《憲法》第三十八條、三十九和四十條中分別規(guī)定了公民的人格尊嚴、住宅不受侵犯，公民的通信自由和通信內容受法律保護，不受侵犯。這些都為個人信息受憲法保護提供了依據(jù)。

基本法上，《民法通則》第一百條、一百零一條和一百零二條中分別規(guī)定了公民享有的肖像權、名譽權和榮譽權以及公民的人格尊嚴受法律保護。在2001 年《最高人民法院關于確定民事侵權精神賠償責任若干問題的解釋》中對侵犯個人死者隱私信息的行為也進行了規(guī)定?！缎谭ā贰ⅰ缎谭ㄐ拚福ㄆ撸芬矊⑸婕扒趾裥畔嗟亩囗椥袨榱袨榉缸?。在行政法方面，《身份證法》、《護照法》、《稅收征收管理法》、《統(tǒng)計法》中都規(guī)定了國家職能機關對公民個人信息的保密義務。

諸如《商業(yè)銀行法》、《證券法》、《律師法》、《拍賣法》、《執(zhí)業(yè)醫(yī)師法》、《傳染病防治法》等經(jīng)濟法、社會法中都規(guī)定了從業(yè)人員對用戶個人信息的保密義務?！段闯赡耆吮Ｗo法》和《婦女權益保障法》中也規(guī)定了未成年人和婦女的人格尊嚴和名譽不受侵害。

三、手機信息易受侵犯之原因及對策分析

（一）現(xiàn)實中手機個人信息極易被侵犯的原因

第一，立法上的缺位。現(xiàn)行信息立法還不完善，缺乏系統(tǒng)性，沒有形成嚴謹?shù)捏w系，存在有關信息權保護的條款散見于各項法律法規(guī)及規(guī)章制度中，要么過于原則要么調整范圍過窄，因而迫切需要制定一部專門針對公民隱私權保護或個人信息安全維護的法律，對其加以協(xié)調和統(tǒng)一。

第二，行業(yè)自律不夠。我國社會主義市場經(jīng)濟的發(fā)展必然要求行業(yè)協(xié)會的發(fā)達，通過依法有權采集公民個人信息的機構（如工商局、醫(yī)院、電信公司等）成立起有組織、約束力強的行業(yè)協(xié)會，我們就可以在一定程度上約束其從業(yè)人員的違法侵害個人信息權的行為。但是目前行業(yè)協(xié)會存在著數(shù)量少、管理水平落后的問題，社會上非法買賣個人信息牟利諸如大量兜售房主信息、股民信息、商務人士信息、車主信息、電信用戶信息、患者信息等侵犯個人信息權甚至是隱私權的現(xiàn)象，也與掌握公民個人信息的運營商、服務商等管理不到位有很大的關系。

第三，公民信息保護意識淡薄。多數(shù)手機用戶對于手機操作系統(tǒng)的復雜性不了解或是禁不住免費軟件的誘惑給自己的信息帶來極大的安全隱患。南開大學有關專家表示，與普通電腦相比，智能手機自身信息安全防范的能力弱，用戶信息更容易被盜取。以市場占有量最大的安卓系統(tǒng)為例，其核心技術掌握在美國谷歌公司手中，這對國內智能手機用戶的信息安全構成威脅。⑦同時安卓系統(tǒng)采取的是免費的市場策略，導致中低端智能手機和便攜式電腦大量使用安卓系統(tǒng)。復旦大學計算機科學技術學院發(fā)布的調查報告稱研究團隊抽查一款主流智能手機系統(tǒng)的300余款應用軟件，發(fā)現(xiàn)58%的軟件存在泄漏用戶隱私的可能。⑧而這種情況多數(shù)手機用戶是不知情的，即使發(fā)現(xiàn)了也往往不愿考慮通過法律手段來加以救濟。

（二）保護個人信息的對策

第一，個人信息立法要進一步統(tǒng)一和完善。國外大多國家對個人信息權保護的法律體系已逐成體系，我們也應盡早出臺《個人信息保護法》，對涉及公民個人信息的各項行為進行嚴格規(guī)范。同時還應進一步完善相關行業(yè)的法律法規(guī)，尤其是涉及個人信息較多的敏感領域，如政府、金融、電信、教育、醫(yī)療等部門，要針對一些新問題，新現(xiàn)象對現(xiàn)有法律法規(guī)進行補充完善，加強對重點行業(yè)的監(jiān)督，構建更為合理的信息保護體系。

第二，充分發(fā)揮行業(yè)自律的作用。這就要求規(guī)范和完善我國行業(yè)協(xié)會的現(xiàn)行管理制度，相關協(xié)會的成立必須履行一定的法律程序，在協(xié)會成立后，相關行政機關要對其業(yè)務工作進行監(jiān)督和指導。通過行業(yè)自律機制和政府規(guī)制的良性互動更好的為個人信息提供保護。

第三，加大宣傳力度，提高公民個人信息保護意識。可以通過廣播、電視、報紙、網(wǎng)站等媒體普及手機使用時的安全防范知識，增強手機用戶的風險防范意識。同時手機用戶也要提高自身的保護意識，盡量從正規(guī)渠道購買手機，安裝正版軟件，不要貪圖買來路不明的手機和盜版軟件，避免信息泄露或被竊取等安全隱患。在個人信息被侵犯時要積極的尋求法律途徑維護自己的權益。

[注釋]

①李載謙：《論信息權的法律保護》，載《南京大學法律評論》，2008年第1期。

②曹亦萍.《社會信息化與隱私權保護》，《政法論壇》，1998，（1）。

③許文義.《個人資料保護法論》.〔M〕.臺北：三民書局股份有限公司，第172頁。

④呂艷濱.《日本的個人信息保護法制》，載周漢華：《個人信息保護前沿問題研究》，北京：法律出版社，2006：156-160。

⑤ http：//news.dahe.cn/2012/05-07/101267756.html。

⑥八達通事件：八達通是香港通用的電子收費系統(tǒng)。最初作為公交卡，后來演變?yōu)榭捎糜谑忻裼糜谫徫?、通行的萬能卡。2010年經(jīng)市民揭發(fā)，八達通公司販賣200萬客戶隱私，非法獲利4400萬港元，引起全社會關注。

⑦⑧http：//discovery.163.com/13/0110/10/8KRP3BSV000125LI.html。

[作者簡介]程文鳳，廣西民族大學。