●王碧琴，任 潔，喬 誠(chéng)，張宏靜

（南京郵電大學(xué)圖書館，南京210023）

構(gòu)建信息隱私權(quán)的體系化保護(hù)模式

●王碧琴，任 潔，喬 誠(chéng)，張宏靜

（南京郵電大學(xué)圖書館，南京210023）

信息隱私權(quán)；技術(shù)保護(hù)；立法保護(hù)；行業(yè)自律

作為信息社會(huì)的一項(xiàng)重要人權(quán)，信息隱私權(quán)的保護(hù)是一個(gè)復(fù)雜而龐大的系統(tǒng)工程，需建立以技術(shù)保護(hù)為主，立法保護(hù)、行業(yè)自律保護(hù)、公民自我保護(hù)為補(bǔ)充的多重保護(hù)體系。

近年來(lái)，我國(guó)信息隱私安全問(wèn)題層出不窮，但保護(hù)措施尚未健全，主要表現(xiàn)為單層面的技術(shù)手段及寥寥一些管理規(guī)定，只是零零散散地為信息隱私權(quán)保護(hù)提供了一定的技術(shù)支撐和法規(guī)依據(jù)，其位階不高、效力不強(qiáng)，缺乏系統(tǒng)性。作為信息社會(huì)的一項(xiàng)重要人權(quán)，信息隱私權(quán)的保護(hù)是一個(gè)復(fù)雜而龐大的系統(tǒng)工程，需建立以技術(shù)保護(hù)為主，立法保護(hù)、行業(yè)自律保護(hù)、公民自我保護(hù)為補(bǔ)充的多重保護(hù)體系。

1 信息隱私權(quán)的技術(shù)保護(hù)

基于信息共享系統(tǒng)的信息隱私權(quán)保護(hù)，源于信息共享系統(tǒng)特有的多層結(jié)構(gòu)體系，可從物理層、系統(tǒng)層、網(wǎng)絡(luò)層、應(yīng)用層分層采用適宜的保護(hù)技術(shù)，以此建立信息隱私權(quán)的多重技術(shù)保護(hù)體系。［1］

基于物理層的隱私信息保護(hù)，主要包括對(duì)物理環(huán)境和系統(tǒng)設(shè)備的保護(hù)，是隱私信息安全的基礎(chǔ)保障，可通過(guò)保護(hù)系統(tǒng)運(yùn)行的計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施和相關(guān)媒體免遭自然災(zāi)害、人為破壞以及各種計(jì)算機(jī)犯罪行為所導(dǎo)致的破壞來(lái)實(shí)現(xiàn)。

基于系統(tǒng)層的隱私信息保護(hù)，主要包括對(duì)操作系統(tǒng)和數(shù)據(jù)庫(kù)管理系統(tǒng)的保護(hù)，是隱私信息安全的核心保障。需保障服務(wù)器、終端、工作站等在內(nèi)的計(jì)算機(jī)設(shè)備不受外界因素的影響，能在操作系統(tǒng)及數(shù)據(jù)庫(kù)系統(tǒng)層面正?？煽康剡\(yùn)行，可通過(guò)標(biāo)識(shí)、鑒別和訪問(wèn)控制等關(guān)鍵技術(shù)來(lái)實(shí)施對(duì)操作系統(tǒng)的保護(hù)，盡可能地降低操作平臺(tái)自身的脆弱性和漏洞所引發(fā)的風(fēng)險(xiǎn)，最大限度地阻塞非授權(quán)行為對(duì)操作系統(tǒng)的入侵。數(shù)據(jù)庫(kù)管理系統(tǒng)是隱私信息的數(shù)據(jù)聚集處，對(duì)它的技術(shù)保護(hù)主要表現(xiàn)為三個(gè)方面：一是可設(shè)置特定的密鑰對(duì)相關(guān)數(shù)據(jù)進(jìn)行加密，避免被非法用戶竊知隱私信息；二是采用訪問(wèn)控制策略來(lái)確保用戶對(duì)數(shù)據(jù)庫(kù)只能進(jìn)行經(jīng)過(guò)授權(quán)的有關(guān)操作，阻止非授權(quán)用戶讀取隱私信息；三是一旦系統(tǒng)發(fā)生故障而導(dǎo)致事務(wù)中斷時(shí)，可利用運(yùn)行時(shí)日志文件及原有的數(shù)據(jù)備份，恢復(fù)到系統(tǒng)中隱私信息原來(lái)的數(shù)據(jù)狀態(tài)。

基于網(wǎng)絡(luò)層的隱私信息保護(hù)，既要確保信息共享系統(tǒng)功能和服務(wù)的正常，也要保障所傳輸和交換隱私信息數(shù)據(jù)的保密性、完整性和可用性，其技術(shù)保護(hù)需要被動(dòng)防御與主動(dòng)防御相結(jié)合，是隱私信息安全的隔離保障?？赏ㄟ^(guò)防火墻、網(wǎng)絡(luò)隔離等互為補(bǔ)充的防御措施，保護(hù)系統(tǒng)中隱私信息數(shù)據(jù)安全的同時(shí)，盡可能保障網(wǎng)絡(luò)的互聯(lián)互通，以便數(shù)據(jù)傳輸和信息共享的正常進(jìn)行；還需使用基于網(wǎng)絡(luò)的入侵檢測(cè)技術(shù)對(duì)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)控，實(shí)施對(duì)信息共享系統(tǒng)的動(dòng)態(tài)防御和深度防御，為網(wǎng)絡(luò)層的隱私信息安全提供良好的保障。

基于應(yīng)用層的隱私信息保護(hù)，是對(duì)直接為用戶提供各種業(yè)務(wù)處理的應(yīng)用程序軟件的保護(hù)，主要可從Web服務(wù)、電子郵件系統(tǒng)和病毒對(duì)系統(tǒng)的威脅三個(gè)方面來(lái)實(shí)施相關(guān)技術(shù)保護(hù)，是隱私信息安全的外圍保障。

2 信息隱私權(quán)的立法保護(hù)

目前，為了扶持社會(huì)信息產(chǎn)業(yè)的發(fā)展，許多政策的預(yù)設(shè)都傾向于促進(jìn)信息的自由流通，個(gè)人信息隱私權(quán)保護(hù)的價(jià)值難以在法律中得到體現(xiàn)。為了給信息共享營(yíng)造良好的環(huán)境，我們不能一味地采取高標(biāo)準(zhǔn)的法律規(guī)制，但過(guò)于寬松的立法又不利于對(duì)信息隱私權(quán)的保護(hù)，也不利于社會(huì)公共利益。因此，信息隱私權(quán)的立法保護(hù)必須堅(jiān)持利益平衡原則，即綜合權(quán)衡社會(huì)公共利益和個(gè)人隱私權(quán)益。

信息隱私權(quán)的法律保護(hù)已成為國(guó)際立法的趨勢(shì)，我國(guó)通過(guò)立法規(guī)制對(duì)信息隱私權(quán)予以有效保護(hù)亦勢(shì)在必行。法律對(duì)所有人的信息隱私權(quán)范圍都一視同仁地對(duì)待的話，機(jī)械地保護(hù)個(gè)人信息隱私權(quán)將會(huì)造成社會(huì)實(shí)質(zhì)上的不公平。因此，信息隱私權(quán)擬應(yīng)采取分類保護(hù)的法律對(duì)策，即針對(duì)不同對(duì)象群體的特性進(jìn)行不同范圍和程度的信息隱私保護(hù)。具體可分為政治公眾人物的信息隱私權(quán)保護(hù)、社會(huì)公眾人物的信息隱私權(quán)保護(hù)、未成年人的信息隱私權(quán)保護(hù)、上網(wǎng)人群的信息隱私權(quán)保護(hù)。

（1）政治公眾人物即政府公職人員［2］作為自然人應(yīng)該享有信息隱私權(quán)，然而鑒于這類主體對(duì)社會(huì)公共利益影響的特殊性，法律應(yīng)該對(duì)其信息隱私權(quán)采取特殊保護(hù)，即在保護(hù)其核心隱私信息的基礎(chǔ)上對(duì)其信息隱私范圍給予適當(dāng)限制，以維護(hù)公眾知政權(quán)。政治公眾人物信息隱私范圍的限制應(yīng)遵循人格尊嚴(yán)不受侵犯及公共利益優(yōu)先的原則，并體現(xiàn)與其職務(wù)、職位的適應(yīng)性?？赏ㄟ^(guò)建立健全財(cái)產(chǎn)申報(bào)制度、日常行為及個(gè)人背景公開制度來(lái)實(shí)施對(duì)政治公眾人物信息隱私權(quán)的限制與保護(hù)，并逐步完善形成《公務(wù)員信息隱私限制與保護(hù)法》。

（2）社會(huì)公眾人物即社會(huì)生活中廣為人知的社會(huì)成員，在社會(huì)上享有較高的地位和聲望，肩負(fù)著一定程度的社會(huì)責(zé)任，對(duì)社會(huì)各方面有著不可忽視的影響，其生活和工作都受到公眾的廣泛關(guān)注。在遵循人格尊嚴(yán)不受侵犯、公共利益優(yōu)先及事業(yè)相關(guān)性原則的前提下，應(yīng)對(duì)社會(huì)公眾人物信息隱私權(quán)保護(hù)進(jìn)行適當(dāng)?shù)姆上拗?，以維護(hù)公眾知情權(quán)?？赏ㄟ^(guò)設(shè)置社會(huì)公眾人物信息隱私權(quán)法律保護(hù)的例外、實(shí)施社會(huì)公眾人物信息隱私權(quán)案件選擇性公開開庭審理、建立社會(huì)公眾人物隱私信息的曝光特許制度來(lái)實(shí)現(xiàn)對(duì)社會(huì)公眾人物信息隱私權(quán)的限制與保護(hù)。［3］

（3）未成年人即18歲以下青少年，心智發(fā)育尚未成熟，自我防護(hù)能力較弱，法律應(yīng)對(duì)其信息隱私權(quán)給予加強(qiáng)保護(hù)，以維護(hù)青少年的健康成長(zhǎng)?？赏ㄟ^(guò)制定《未成年人信息隱私權(quán)保護(hù)法》，界定其信息隱私范圍，明確其信息隱私權(quán)保護(hù)中國(guó)家、社會(huì)、家庭的多方責(zé)任，尤其是父母作為監(jiān)護(hù)人在未成年人信息隱私權(quán)保護(hù)中承擔(dān)的主要責(zé)任，同時(shí)要協(xié)調(diào)好未成年人信息隱私權(quán)與其監(jiān)護(hù)人知情權(quán)的關(guān)系。

（4）上網(wǎng)人群即網(wǎng)民，在接受網(wǎng)絡(luò)服務(wù)的同時(shí)其信息隱私安全可能存在一定程度的風(fēng)險(xiǎn)，可通過(guò)立法對(duì)上網(wǎng)人群的信息隱私權(quán)采取相應(yīng)保護(hù)，以促進(jìn)信息時(shí)代網(wǎng)絡(luò)生活方式的健康發(fā)展。應(yīng)盡快出臺(tái)《網(wǎng)絡(luò)個(gè)人信息保護(hù)法》，明確網(wǎng)絡(luò)中各主體包括網(wǎng)絡(luò)用戶和網(wǎng)絡(luò)服務(wù)者的權(quán)利和義務(wù)，建立網(wǎng)絡(luò)個(gè)人信息的收集、利用等方面的規(guī)范，對(duì)網(wǎng)絡(luò)個(gè)人信息隱私權(quán)侵權(quán)的救濟(jì)與法律責(zé)任作出規(guī)定。

3 信息隱私權(quán)的行業(yè)自律保護(hù)

隨著信息產(chǎn)業(yè)的迅速發(fā)展，信息業(yè)者自行制定行業(yè)行為規(guī)范或標(biāo)準(zhǔn)，表明其在信息隱私保護(hù)方面的立場(chǎng)、態(tài)度和措施，通過(guò)這些行為規(guī)范或標(biāo)準(zhǔn)來(lái)約束信息業(yè)者的行為，［4］從而保證信息隱私權(quán)主體的利益不受侵犯，即為信息隱私權(quán)的行業(yè)自律保護(hù)。在建立健全法律規(guī)制的同時(shí)，應(yīng)積極倡導(dǎo)并推進(jìn)信息隱私權(quán)的行業(yè)自律保護(hù)，以便創(chuàng)造一個(gè)良好的信息共享環(huán)境，有利于鼓勵(lì)和促進(jìn)信息產(chǎn)業(yè)的更好發(fā)展。信息隱私權(quán)行業(yè)自律保護(hù)機(jī)制可從加強(qiáng)政府組織的行政引導(dǎo)、發(fā)揮行業(yè)聯(lián)盟的協(xié)調(diào)監(jiān)督、完善行業(yè)自身的制度建設(shè)三方面加以構(gòu)建。首先，政府應(yīng)突顯其對(duì)信息隱私權(quán)行業(yè)自律保護(hù)的引導(dǎo)、培育和規(guī)范，鼓勵(lì)各行業(yè)制定出符合行業(yè)特點(diǎn)的自律標(biāo)準(zhǔn)和為大眾認(rèn)可的隱私保護(hù)規(guī)章，為實(shí)現(xiàn)信息隱私權(quán)保護(hù)和促進(jìn)信息共享的平衡給予政策支持。其次，由相關(guān)行業(yè)的領(lǐng)袖企業(yè)或主導(dǎo)企業(yè)發(fā)起建立本行業(yè)內(nèi)的聯(lián)盟組織，該組織通過(guò)制定本行業(yè)信息隱私權(quán)自律保護(hù)的政策性指引和標(biāo)準(zhǔn)，如《互聯(lián)網(wǎng)行業(yè)隱私權(quán)保護(hù)自律公約》《電子商務(wù)誠(chéng)信公約》等，為行業(yè)內(nèi)提供信息隱私權(quán)保護(hù)聲明的樣本，并對(duì)行業(yè)內(nèi)信息隱私權(quán)保護(hù)制度建設(shè)進(jìn)行認(rèn)證和評(píng)估、對(duì)政策執(zhí)行給予審查和監(jiān)督。最后，企業(yè)應(yīng)通過(guò)制定嚴(yán)格的信息隱私權(quán)保護(hù)制度保障企業(yè)內(nèi)部的行業(yè)自律，以此形成雙方互信，確保公民信息隱私權(quán)不受侵害。

4 信息隱私權(quán)的公民自我保護(hù)

作為信息隱私權(quán)的主體，公民的自我保護(hù)是信息隱私權(quán)保護(hù)體系中不可或缺的重要環(huán)節(jié)。首先，應(yīng)強(qiáng)化公民的信息保護(hù)意識(shí)。在日常生活和工作中注意養(yǎng)成隱私信息保密習(xí)慣，不要輕易泄露包含隱私信息的數(shù)據(jù)資料，如身份證號(hào)碼、電話、電子郵箱等。其次，需提升公民的信息保護(hù)素養(yǎng)。針對(duì)個(gè)人信息隱私安全，能主動(dòng)關(guān)注相關(guān)信息行業(yè)的信息隱私權(quán)保護(hù)政策及其行業(yè)自律情況，可自行采取一些常規(guī)的技術(shù)保護(hù)手段，并知法懂法，學(xué)會(huì)用法律保護(hù)個(gè)人信息隱私權(quán)。

［1］薛惠鋒，等．信息安全系統(tǒng)工程［M］．北京：國(guó)防工業(yè)出版社，2008：28-32.

［2］王利明．人格權(quán)法研究［M］．北京：中國(guó)人民大學(xué)出版社，2005：242.

［3］梁群．淺談公眾人物隱私權(quán)的法律保護(hù)［J］．學(xué)理論，2011（14）：115－116.

［4］徐敬宏．我國(guó)網(wǎng)絡(luò)隱私權(quán)的行業(yè)自律保護(hù)：現(xiàn)狀、問(wèn)題與對(duì)策［J］．圖書與情報(bào)，2009，(5)：80－83.

D923

A

1005－8214（2014）01－0025－02

王碧琴（1966－），女，副研究館員，南京郵電大學(xué)圖書館、檔案館黨總支書記；任潔（1965－），女，南京郵電大學(xué)副教授；喬誠(chéng)（1981－），男，南京郵電大學(xué)圖書館館員；張宏靜（1981－），男，南京郵電大學(xué)圖書館館員。

2013－12－25［責(zé)任編輯］王崗

本文系江蘇省社會(huì)科學(xué)基金項(xiàng)目“信息隱私權(quán)保護(hù)的技術(shù)手段及法律對(duì)策研究”（課題編號(hào)為09TQB007）研究成果之一。