信息化時代,信息資源作為社會重要資源,其安全受到社會各界人士的高度關(guān)注。尤其是個人信息安全,更是事關(guān)大眾切身利益,其保護(hù)問題更是人們重點(diǎn)關(guān)注話題。大數(shù)據(jù)時代,我國享受信息科技帶來的便利服務(wù)的同時,也面臨個人信息安全挑戰(zhàn)。近些年來,個人信息盜用問題頻繁出現(xiàn),我國雖十分關(guān)注個人信息安全問題,并為之制訂了一系列法律措施,但是我國私法領(lǐng)域保護(hù)一直處于被動狀態(tài),并且法律規(guī)制范圍僅限于營利性主體或者非政府機(jī)構(gòu)個人信息侵犯行為,公法領(lǐng)域上的規(guī)制則有著更高的條件與要求。正因如此,個人信息保護(hù)工作存在欠缺,不利于保證個人信息安全?;诖?,加強(qiáng)行政法個人信息保護(hù)困境分析,探索行之有效的行政法保護(hù)路徑具有十分重要的現(xiàn)實(shí)意義與實(shí)踐價值。
現(xiàn)如今,我國關(guān)于個人信息的內(nèi)涵尚未形成統(tǒng)一認(rèn)知,同時法律層面尚未針對個人信息制定專門法律。根據(jù)學(xué)術(shù)界學(xué)者基本共識,在查閱大量文獻(xiàn)資料的基礎(chǔ)上,筆者將個人信息內(nèi)涵歸結(jié)為:通過多種渠道獲取可識別特定自然人,并受法律保護(hù)的一種有效信息。信息內(nèi)容廣泛,主要涉及身份證號、身體健康狀況及其他具有個人指向性的信息。
個人信息基本特征內(nèi)容廣泛,基于廣義角度而言,凡是可以讓自然人區(qū)別開來的任何關(guān)于個人的零碎資料,都可視作為個人信息內(nèi)容,基于這一層面而言,個人信息具有廣泛性、可識別性等特征。簡單來說,具體包括個人基本情況,例如:身份證號、生活習(xí)慣、生活背景等。同時,時代在變化,個人信息也處于一個不斷變化的狀態(tài)中,每一個人的信息會因時間的推移,發(fā)生與之相應(yīng)的變化,例如個人身體狀況、年齡等。故此,個人信息具有時效性特點(diǎn)。除此之外,個人信息之所以可被開發(fā)價值予以利用,是因?yàn)閭€人信息可被不同信息用戶以不同渠道獲取進(jìn)行利用,正因如此,個人信息具備共享性,唯有如此,才能為實(shí)現(xiàn)盜用。大數(shù)據(jù)時代,個人信息在信息科技的支撐下,價值空間得以有效拓展的同時,也給個人信息行政法保護(hù)增加了難度。
首先,個人信息主體權(quán)利有待完善。行政法對個人信息的保護(hù),僅在現(xiàn)有法律規(guī)定的內(nèi)容及范圍內(nèi),對公民享受個人信息權(quán)力進(jìn)行依法保護(hù)。然而現(xiàn)有個人信息行政法律保護(hù)內(nèi)容并不完善,例如:正當(dāng)權(quán)利如公民拒絕提供信息權(quán)力,尚未予以明確,造成個人信息主體缺乏實(shí)質(zhì)性的權(quán)利,同時容易造成公民個人信息被非法盜用。其次,行政主體對個人信息的行政行為尚未進(jìn)行規(guī)制?,F(xiàn)有行政法律在行政機(jī)關(guān)處理個人信息方面,所遵守的法律制度,內(nèi)容較為簡單,缺乏詳細(xì)的操作程序,如此給法律的具體操作帶來一系列挑戰(zhàn)。例如:現(xiàn)有行政法律規(guī)定僅明確了行政機(jī)關(guān)需做好個人信息保密工作,但是不可否認(rèn)的是現(xiàn)有法律規(guī)定僅側(cè)重保密工作,尚未考慮行政機(jī)關(guān)工作人員的具體行為。倘若行政機(jī)關(guān)人員在采集個人信息時,出現(xiàn)了工作人員不作為或者亂作為,必然會讓個人信息受到非法侵害。
個人信息處理主體主要涉及行政機(jī)關(guān)、非行政機(jī)關(guān)。其中,行政機(jī)關(guān)及相關(guān)職能部門在個人信息采集、處理、利用等方面,任何一種形式的操作行為,都需要受到嚴(yán)密的監(jiān)管。大數(shù)據(jù)時代,個人信息作為一種重要社會資源,行政機(jī)關(guān)主體人員處理個人信息時,不乏工作人員利用職務(wù)便利,主動泄漏個人信息以此謀取非法經(jīng)濟(jì)利益,也存在大量信息泄露后不作為現(xiàn)象。同時,行政機(jī)關(guān)建立的個人信息數(shù)據(jù)庫,覆蓋較多的個人信息,成為了網(wǎng)絡(luò)不法分子的重要攻擊目標(biāo),利用系統(tǒng)漏洞或者植入病毒等方式,非法盜取個人信息資源。另外,非行政機(jī)關(guān)對個人信息的不法使用,集中體現(xiàn)在非法渠道收集與利用。
救濟(jì)制度作為保障個人信息權(quán)利的重要途徑之一,其完善程度與個人信息權(quán)益保護(hù)息息相關(guān)?,F(xiàn)如今,個人信息救濟(jì)制度并不完善,大部分行政機(jī)關(guān)僅側(cè)重個人信息保密工作,在公民個人信息被侵害時,無法及時進(jìn)行救濟(jì)或者救濟(jì)不到位,造成個人信息救濟(jì)相關(guān)的法律流于形式,其負(fù)面影響除了無法保證個人權(quán)益之外,還會影響法律權(quán)威。除此之外,我國行政法雖對行政機(jī)關(guān)工作人員出現(xiàn)的不作為或非法作為,明確公民可通過行政復(fù)議或行政訴訟等手段進(jìn)行維權(quán),但是現(xiàn)有個人法律規(guī)定,并沒有具體程序,造成救濟(jì)過程中缺乏可操作的規(guī)范指導(dǎo),如此一來,公民個人信息行政救濟(jì)效果欠佳。
基于上述分析可知,大數(shù)據(jù)時代個人信息行政法保護(hù)存在一系列問題,致使個人基本合法權(quán)益無法保證,一方面不利于我國法律的完善與進(jìn)步;另一方面對我國社會穩(wěn)定發(fā)展產(chǎn)生了一系列負(fù)面影響。因此,大數(shù)據(jù)時代,有必要探尋符合我國基本國情的個人信息行政法保護(hù)路徑。
現(xiàn)如今,我國行政機(jī)關(guān)及其各職能部門雖制定了一系列個人信息保護(hù)條款,但是部門法之間尚未進(jìn)行溝通,距離個人信息保護(hù)體系的完善還存在一段距離。因此,現(xiàn)階段,我國個人信息行政法保護(hù)工作,唯有制定統(tǒng)一專門的個人信息保護(hù)法,才能系統(tǒng)、具體的明確規(guī)定個人信息保護(hù)原則、保護(hù)范圍、救濟(jì)途徑等一系列內(nèi)容,進(jìn)而才能為公民個人信息安全提供法律保障。需強(qiáng)調(diào)的是個人信息保護(hù)法的制定,需結(jié)合時代的發(fā)展,不斷更新個人信息保護(hù)法,唯有如此,才能保證個人信息保護(hù)法的實(shí)用性,進(jìn)而為保證個人信息安全提供有效的法律依據(jù)。唯有如此,我國個人信息行政法保護(hù)才能達(dá)到預(yù)期效果。
基于上述分析可知,個人信息保護(hù)工作在相關(guān)工作人員具體行為中,具有較大可能被泄露或者非法利用。之所以如此,是因?yàn)槿狈π兄行У男袨楸O(jiān)管。因此,為保證個人信息行政法保護(hù)達(dá)到預(yù)期效果,需設(shè)置個人信息保護(hù)專職監(jiān)管機(jī)構(gòu),主要負(fù)責(zé)個人信息處理者具體行為監(jiān)管工作。由于監(jiān)管對象的不同,監(jiān)管機(jī)構(gòu)下設(shè)兩個監(jiān)管部門,分別負(fù)責(zé)行政機(jī)關(guān)、非行政機(jī)關(guān)的監(jiān)管工作,并賦予監(jiān)管機(jī)構(gòu)相應(yīng)的行政權(quán)利,例如:行政裁決權(quán)、行政處罰權(quán)、行政救濟(jì)權(quán)等。唯有如此,才能保證監(jiān)管機(jī)構(gòu)發(fā)揮出既有作用。另外,為避免監(jiān)管機(jī)構(gòu)執(zhí)法受其他部門影響,需保證監(jiān)管機(jī)構(gòu)的獨(dú)立性,確保其職權(quán)不受影響,更好地開展監(jiān)管工作,以此保證個人信息行政法律落到實(shí)處。
大數(shù)據(jù)時代,公民個人信息合法權(quán)益被侵害時,唯有對公民進(jìn)行與損失相當(dāng)?shù)慕?jīng)濟(jì)等形式的補(bǔ)償,才能保證公民的合法權(quán)益?,F(xiàn)如今,《行政訴訟法》和《國家賠償法》當(dāng)中具體條例明確規(guī)定,政府機(jī)關(guān)收集公民個人信息時,未做好個人信息保護(hù)工作,致使公民個人信息泄露或者被超權(quán)限使用,給公民人身或者財產(chǎn)帶來損失情況下,公民具有權(quán)力按照相關(guān)法律,通過申請復(fù)議和提起訴訟等合法渠道,進(jìn)行維權(quán),并獲取與之相應(yīng)賠償。因此,針對當(dāng)前個人信息行政救濟(jì)制度不完善問題,需從行政復(fù)議和行政訴訟、行政賠償兩個方面進(jìn)行完善。首先,行政復(fù)議和行政訴訟。行政復(fù)議和行政訴訟受案范圍進(jìn)一步擴(kuò)大,倘若政府機(jī)關(guān)工作人員處理公民個人信息時,做出不法行為,例如個人信息保護(hù)工作不到位、公民個人信息泄露或者超權(quán)限使用,公民個人向相關(guān)機(jī)構(gòu)申請行政復(fù)議,或向法院提起行政訴訟。由于公民個人信息侵權(quán)主體難以確定,可由疑似侵權(quán)主體承擔(dān)相應(yīng)的責(zé)任。同時,個人信息保護(hù)機(jī)構(gòu)也可在公民個人提出訴訟之后,及時對政府機(jī)構(gòu)的具體行政行為展開有效調(diào)查,待確認(rèn)行政行為主體責(zé)任人時,就可以依據(jù)相關(guān)法律規(guī)定進(jìn)行行政處罰。其次,行政賠償。行政機(jī)關(guān)及其工作人員在日常個人信息采集、存儲等工作中,倘若出現(xiàn)有損公民合法權(quán)益時,公民個人有權(quán)獲取國家相應(yīng)的賠償。故而,行政機(jī)關(guān)及其工作人員在做出侵害公民個人信息之后,受害個體有權(quán)通過行政訴訟等多種渠道向國家索求賠償。另外,個人信息被侵害時,倘若上述兩種方式均無法實(shí)現(xiàn)受害人的救濟(jì),受害人可尋求司法救濟(jì),獲得精神或者經(jīng)濟(jì)等層面的賠償。
綜上所述,大數(shù)據(jù)時代,個人信息作為社會重要資源,受到國家法律層面的保護(hù)。我國作為法治大國,基于行政法層面,加強(qiáng)個人信息行政法保護(hù)具有十分重要的現(xiàn)實(shí)意義與實(shí)踐價值。因此,針對現(xiàn)如今的個人信息行政法保護(hù)困境,有必要探索符合我國基本國情的個人信息保護(hù)路徑,更好地保護(hù)我國個人信息安全。