陳 莉

（611130 西南財經(jīng)大學法學院 四川 成都）

個人信息的行政法保護

陳 莉

（611130 西南財經(jīng)大學法學院 四川 成都）

個人信息作為有價值的資源，可以為政府決策提供依據(jù)，也可以為商業(yè)使用等等。但與此同時，個人信息被侵害的案件日益增多，個人信息也面臨嚴重的威脅，個人信息保護成為人們普遍關注的課題。本文在對個人信息概念進行界定的基礎上，重點研究了我國個人信息的侵害行為及其形式，從而發(fā)現(xiàn)我國個人信息行政法保護存在的問題，并在分析世界上其他國家對對個人信息保護措施的基礎上為我國行政法保護的相關制度完善提出對策。

個人信息；濫用；行政保護

一、我國個人信息濫用的現(xiàn)實和立法保護現(xiàn)狀

個人信息是一切可以識別本人的信息的總和。個人信息是與個人有關聯(lián)的屬人或?qū)偈碌男畔?，所以不僅具有外在、物質(zhì)的特征，內(nèi)在、思想狀態(tài)等也包括在內(nèi)，如財產(chǎn)狀況、家庭生活等信息。傳統(tǒng)的個人信息包括個人的姓名、出生年月、身份證編號、指紋、婚姻、家庭、教育、病歷、職業(yè)、財務情況等可以直接或間接識別該個人的信息資料。隨著網(wǎng)絡時代的到來，個人信息還包括許多新興個人數(shù)據(jù)，如個人電子郵件地址、網(wǎng)域名稱、網(wǎng)上銀行的通行密碼、博客地址等信息。

（一）公民個人信息被濫用現(xiàn)象十分普遍

（1）信息泄露的源頭。信息泄露的源頭主要是地方國家機關、企事業(yè)單位、公共服務機構(gòu)中的人員。這些供職于公共部門的工作人員由于掌握了一部分公共權(quán)力他們有機會接觸、掌握大量公民個人信息。

（2）信息收集平臺。信息收集平臺是整個利益鏈條中的中間環(huán)節(jié)，他們的主要獲利途徑是賺取差價，組織形式包括QQ群以及其他網(wǎng)絡平臺。他們利用技術(shù)手段建立大容量的數(shù)據(jù)收集平臺，成批量的購入個人信息，以數(shù)據(jù)庫的形式賣給非法調(diào)查公司或者商業(yè)機構(gòu)，通過賺取差價獲得經(jīng)濟收益。

（3）非法調(diào)查公司和商家。這個環(huán)節(jié)是整個利益鏈條的最后一環(huán)，也是獲利最大的一環(huán)。他們通過網(wǎng)絡從信息平臺中購買大量的個人信息，進行公民信息調(diào)查和推銷各種商品、服務，直接盈利。

（二）我國現(xiàn)有立法對個人信息保護的現(xiàn)狀

規(guī)定如前所述，我國對個人信相對于迅速發(fā)展的信息社會而言，嚴重滯后。從立法上來說，我國直接對個人信息進行保護的法律法規(guī)等數(shù)量極為有限。

（三）我國個人信息行政法保護存在的問題

（1）個人信息保護缺乏統(tǒng)一立法。制定個人信息保護法是保護公民基本權(quán)利的內(nèi)在需要。導致我國目前公民因個人信息出現(xiàn)的各種權(quán)利侵害，最根本的原因就是我國個人信息保護沒有統(tǒng)一的、專項的立法。

（2）個人信息保護專門機關的空缺。由于我國長期缺乏對隱私保護尤其是對個人信息保護的傳統(tǒng)，個人信息侵權(quán)問題十分突出，個人信息保護的法律制度的建設一個方面就表現(xiàn)在為了加強對個人信息的保護，使關于個人信息保護的法律法規(guī)得到有效執(zhí)行，必須設置個人信息保護的一個專門機關負責該執(zhí)法事務。主要對行政機關對于釆集、使用公民個人信息的行政行為進行有效的依法監(jiān)督管理。

（3）我國個人信息行政法保護缺少統(tǒng)一原則。在我國目前出臺的《信息安全技術(shù)公共及商用服務信息系統(tǒng)個人信息保護指南》中，明確規(guī)定了八項原則，雖為我國個人信息保護原則的確立提供了指向，但卻將適用對象明確限定為“除政府機關等行使公共管理職責的機構(gòu)外的各類組織和機構(gòu)，如電信、醫(yī)療、金融等領域的服務機構(gòu)”。將政府機關及公共管理部門排除在外的方式，再次突出了政府機關及公共管理部門對個人信息收集、處理、保護的無規(guī)制、無原則指導的狀態(tài)。

二、完善個人信息保護立法對策

通過上述分析，我國完善個人信息立法迫在眉睫。目前世界上有多個國家和地區(qū)制定了專門的個人信息保護法律法規(guī)，而世界經(jīng)濟合作發(fā)展組織（OECD）頒布的《隱私保護和個人數(shù)據(jù)跨國流通指導原則》（1980）規(guī)定了個人信息保護的八項原則。我國應在遵循個人信息保護的八項原則基礎上，制定《個人信息保護法》，規(guī)范個人信息的權(quán)利屬性、立法模式、保護原則、法律責任，完善我國個人信息保護制度。

（一）完善個人信息保護的行政立法

總則和分則，總則即“普遍和共同的規(guī)定”，分則包括公務機關的資料處理、非公務

關和參與競爭的公法企業(yè)的資料處理、特別規(guī)定最后條款我國目前尚未制定統(tǒng)一個人信息保護立法，雖然早在2003年，國務院信息辦就委托中國社科院法學所個人數(shù)據(jù)保護法研究課題組，承擔《個人數(shù)據(jù)保護法》的研究課題，并草擬了一份專家建議稿，但時至今日，這部法律仍未出臺。在全國性立法遲遲未出臺之際2012年4月，工業(yè)和信息化部編制完成《信息安全技術(shù)公共及商用服務信息系統(tǒng)個人信息保護指南》。

筆者認為，我國應當積極順應國際潮流，盡快出臺專門的《個人信息保護法》來保護網(wǎng)絡個人信息，規(guī)范對個人信息的收集，使用和傳播等活動，該法應當包括以下主要內(nèi)容：

（1）確立個人信息保護的基本原則。就我國而言，國際上的成熟做法為盡快完善個人信息保護立法提供了藍本，我國應在遵循個人信息保護的八項原則基礎上，制定《個人信息保護法》，規(guī)范個人信息的權(quán)利屬性、立法模式、保護原則、法律責任，完善我國個人信息保護制度。

（2）界定個人信息保護主體的義務。個人信息保護主體包括公權(quán)力主體和私主體，其義務包括，第一，明確并限定信息使用目的；第二，將信息處理及使用情況告知信息主體；第三，經(jīng)信息主體本人請求或主動向信息主體告知信息的內(nèi)容及信息收集，處理，利用等相關程序和事項，向社會公開信息收集，處理，利用等相關程序和事項；第四，在收集個人信息后，應對個人信息進行分類，歸檔并保存，保證信息質(zhì)量，并采取必要的措施保證信息安全。

（3）規(guī)定信息主體的權(quán)利。信息主體是指個人信息的所有者，其權(quán)利包括：①決定權(quán)，②知情權(quán)，③信息獲取權(quán)，④更正權(quán)，⑤封鎖權(quán)，⑥刪除權(quán)，⑦獲得救濟權(quán)等。

（二）成立專門的個人信息監(jiān)管機構(gòu)，加強監(jiān)管

我國可以考慮借鑒國際經(jīng)驗，成立專門的個人信息監(jiān)管機構(gòu)，目前，較為現(xiàn)實的模式是在國務院層面成立統(tǒng)一的個人信息監(jiān)管機構(gòu)，該機構(gòu)必須具有權(quán)威性。和獨立性，在人力、財力、物力有充分保障，獨立于其它行政機關，并行使以下職權(quán)，制定規(guī)章和細則，對全國層面的個人信息保護提供指引，提供信息，向信息處理涉及的當事方提供相關信息，公布年度報告，對其執(zhí)行活動及典型個案進行總結(jié)和評析，受理當事人提起的有關信息處理的控訴。

［1］劉飛宇著.行政立法的正當性研究.中國人民公安大學出版社.2007年版

［2］齊愛民著.拯救信息社會中的人格：個人信息保護法總論.北京大學出版社.2008年版

［3］郎慶斌、孫毅、楊莉著.個人信息保護概論.人民出版社.2008年版