□ 文 許長帥

隨著數(shù)據(jù)安全的重要性不斷提升，《個人信息保護法》的出臺呼之欲出，而現(xiàn)階段確定監(jiān)管部門，是一個，還是多個，多部門之間分工如何，需要立足現(xiàn)行法律規(guī)定和已經(jīng)形成的監(jiān)管分工。目前已有的法律對個人信息保護監(jiān)管部門都有明確的規(guī)定，關于部門分工的確定也有統(tǒng)一、明晰的邏輯。

一、相關法律規(guī)定

（一）《消費者權益保護法》

“個人信息保護”中的“個人”指自然人，個人信息保護義務的承擔者多為服務提供者或者商品的提供者（即經(jīng)營者）。個人在接受服務或者購買商品場景下的個人信息保護，是個人信息保護規(guī)制的重點?？少F的是我國《消費者權益保護法》規(guī)定了個人信息保護制度，即第十四條規(guī)定“消費者在購買、使用商品和接受服務時，享有人格尊嚴、民族風俗習慣得到尊重的權利，享有個人信息依法得到保護的權利”。每個人都是消費者，《消費者權益保護法》規(guī)定了個人信息保護制度，基本上可以解決個人信息保護對法律制度的需求問題。

《消費者權益保護法》第二十九條“經(jīng)營者收集、使用消費者個人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費者同意。經(jīng)營者收集、使用消費者個人信息，應當公開其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。經(jīng)營者及其工作人員對收集的消費者個人信息必須嚴格保密，不得泄露、出售或者非法向他人提供。經(jīng)營者應當采取技術措施和其他必要措施，確保信息安全，防止消費者個人信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時，應當立即采取補救措施”，確立了個人信息保護的原則和規(guī)則。

第五十六條“經(jīng)營者有下列情形之一，除承擔相應的民事責任外，其他有關法律、法規(guī)對處罰機關和處罰方式有規(guī)定的，依照法律、法規(guī)的規(guī)定執(zhí)行；法律、法規(guī)未作規(guī)定的，由工商行政管理部門或者其他有關行政部門責令改正，可以根據(jù)情節(jié)單處或者并處警告、沒收違法所得、處以違法所得一倍以上十倍以下的罰款，沒有違法所得的，處以五十萬元以下的罰款；情節(jié)嚴重的，責令停業(yè)整頓、吊銷營業(yè)執(zhí)照：……（九）侵害消費者人格尊嚴、侵犯消費者人身自由或者侵害消費者個人信息依法得到保護的權利的；……”，確定了個人信息保護的監(jiān)管部門。

根據(jù)第五十六條，確定個人信息保護監(jiān)管部門的規(guī)則是：

（1）其他法律、法規(guī)對處罰部門和處罰方式有規(guī)定的，則由該其他法律、法規(guī)規(guī)定的部門負責監(jiān)管，比如《郵政法》第七十六條和《快遞暫行條例》第四十四條規(guī)定了郵政部門對郵政企業(yè)、快遞企業(yè)違法提供用戶使用郵政服務或者快遞服務的信息（包含個人信息）行為的處罰，《征信業(yè)管理條例》第三十八條規(guī)定了國務院征信業(yè)監(jiān)督管理部門對征信機構、金融信用信息基礎數(shù)據(jù)庫運行機構侵害個人信息行為的處罰。

（2）其他法律、法規(guī)沒有規(guī)定處罰部門和處罰方式的，由工商部門（現(xiàn)市場監(jiān)管部門）或者其他主管部門依據(jù)《消費者權益保護法》監(jiān)管。根據(jù)《消費者權益保護法》第三十二條“各級人民政府工商行政管理部門和其他有關行政部門應當依照法律、法規(guī)的規(guī)定，在各自的職責范圍內(nèi)，采取措施，保護消費者的合法權益”的規(guī)定，市場監(jiān)管部門和其他主管部門之間，不是同時監(jiān)管關系，而是排斥關系。

（二）《網(wǎng)絡安全法》

個人信息保護問題被廣泛關注，是由于信息技術應用的普及?！毒W(wǎng)絡安全法》規(guī)范了網(wǎng)絡環(huán)境下的個人信息保護問題。

《網(wǎng)絡安全法》第四十一條“網(wǎng)絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。網(wǎng)絡運營者不得收集與其提供的服務無關的個人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息，并應當依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個人信息”，和第四十二條“網(wǎng)絡運營者不得泄露、篡改、毀損其收集的個人信息；未經(jīng)被收集者同意，不得向他人提供個人信息。但是，經(jīng)過處理無法識別特定個人且不能復原的除外。網(wǎng)絡運營者應當采取技術措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生個人信息泄露、毀損、丟失的情況時，應當立即采取補救措施，按照規(guī)定及時告知用戶并向有關主管部門報告”，確立了網(wǎng)絡環(huán)境下個人信息保護的原則和規(guī)則，制度內(nèi)容與《消費者權益保護法》的相關規(guī)定基本相同。

關于監(jiān)管部門，第六十四條第一款規(guī)定“網(wǎng)絡運營者、網(wǎng)絡產(chǎn)品或者服務的提供者違反本法第二十二條第三款、第四十一條至第四十三條規(guī)定，侵害個人信息依法得到保護的權利的，由有關主管部門責令改正，可以根據(jù)情節(jié)單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款；情節(jié)嚴重的，并可以責令暫停相關業(yè)務、停業(yè)整頓、關閉網(wǎng)站、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照”，確定個人信息保護的監(jiān)管部門為“有關主管部門”。

關于“有關主管部門”的確定，結合第三十二條“按照國務院規(guī)定的職責分工，負責關鍵信息基礎設施安全保護工作的部門分別編制并組織實施本行業(yè)、本領域的關鍵信息基礎設施安全規(guī)劃，指導和監(jiān)督關鍵信息基礎設施運行安全保護工作”的規(guī)定，“有關主管部門”指行業(yè)或者領域的主管部門。比如，互聯(lián)網(wǎng)金融主管部門是互聯(lián)網(wǎng)金融服務活動中個人信息保護的監(jiān)管部門，互聯(lián)網(wǎng)交通主管部門是互聯(lián)網(wǎng)交通服務活動中個人信息保護的監(jiān)管部門。

同時，《網(wǎng)絡安全法》對網(wǎng)絡服務活動以外的個人信息保護問題進行了規(guī)范，即第四十四條規(guī)定“任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息”，并且明確公安機關為經(jīng)營或者服務活動以外場合個人信息保護的監(jiān)管部門，即第六十四條第二款規(guī)定“違反本法第四十四條規(guī)定，竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息，尚不構成犯罪的，由公安機關沒收違法所得，并處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款?！?/p>

二、監(jiān)管部門的確定

（一）分業(yè)監(jiān)管

無論《消費者權益保護法》還是《網(wǎng)絡安全法》，確定個人信息保護的監(jiān)管部門，堅持了“分業(yè)監(jiān)管”原則。分業(yè)監(jiān)管，即行業(yè)或者領域的主管部門負責對本行業(yè)或者本領域經(jīng)營活動、服務活動中個人信息保護問題進行監(jiān)管?！多]政法》、《傳染病防治法》、《執(zhí)業(yè)醫(yī)師法》、《律師法》、《公證法》等也是按照“分業(yè)監(jiān)管”原則，確定行業(yè)或者領域的主管部門負責本行業(yè)或者領域的個人信息保護監(jiān)管工作。

經(jīng)營或者服務活動中的個人信息收集、使用行為，不是孤立的法律現(xiàn)象，獲取和使用個人信息不是目的，均是為了進行經(jīng)營或者服務，二者是部分與整體的關系。因此對個人信息進行保護，不應脫離具體的法律關系，不能以部分代替整體。對個人信息進行保護，應回歸具體的法律關系，如買賣房屋、客運服務、電信服務、在線購物等，由經(jīng)營或者服務活動的主管部門對經(jīng)營或者服務活動中的個人信息保護問題進行監(jiān)管。

（二）兜底監(jiān)管

分業(yè)監(jiān)管，是確定監(jiān)管部門的一般原則。在不能確定監(jiān)管時，法律規(guī)定了兜底監(jiān)管部門，分為兩種情形：

一是在經(jīng)營或者服務活動中的個人信息保護，根據(jù)《消費者權益保護法》第五十六條“法律、法規(guī)未作規(guī)定的，由工商行政管理部門或者其他有關行政部門責令改正，可以根據(jù)情節(jié)單處或者并處警告、沒收違法所得、處以……罰款”的規(guī)定，市場監(jiān)管部門為兜底監(jiān)管部門。

二是在經(jīng)營或者服務活動以外的場合，根據(jù)《網(wǎng)絡安全法》第四十四條“任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息”和第六十四條第二款“違反本法第四十四條規(guī)定，竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息，尚不構成犯罪的，由公安機關沒收違法所得，并處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款”的規(guī)定，公安機關為兜底監(jiān)管部門。■