劉 彤

（天津廣播電視大學(xué)西青分校，天津 300000）

伴隨著信息網(wǎng)絡(luò)技術(shù)迅猛發(fā)展而來的大數(shù)據(jù)時代，為公民的日常生活提供了便利，但同時造成了公民的個人信息泄露，侵權(quán)事件時有發(fā)生，個人信息安全面臨著嚴(yán)峻的形勢。如何保護(hù)個人信息不被泄露和非法使用，已經(jīng)成為公民廣泛關(guān)注的社會焦點(diǎn)，近期發(fā)生的“成都女孩遭受網(wǎng)絡(luò)暴力”事件，使個人信息保護(hù)問題再一次引發(fā)民眾的熱烈討論，為全社會敲響了警鐘。法律制度的不健全不完善，更是讓此類問題雪上加霜，公民訴求得不到妥善處理，嚴(yán)重侵害公民的合法權(quán)益，同時也讓犯罪分子更加有機(jī)可乘。為了解決這一問題，我國亟須建立健全的個人信息民法保護(hù)機(jī)制，加強(qiáng)個人信息保護(hù)，維護(hù)公民合法權(quán)益。

一、我國關(guān)于個人信息保護(hù)的法律現(xiàn)狀

（一）關(guān)于“個人信息”含義的法律界定

新頒布的《中華人民共和國民法典》（后稱《民法典》）中的第六章是關(guān)于個人信息保護(hù)和隱私權(quán)的規(guī)定，《民法典》把個人信息和隱私權(quán)進(jìn)行區(qū)分，從民法的角度規(guī)定自然人的個人信息受到法律的保護(hù)，在對“個人信息”含義的界定上繼續(xù)沿用《網(wǎng)絡(luò)安全法》的規(guī)定，沒有加以大的改動，規(guī)定個人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人的各種信息，包括姓名、出生日期、身份證件號碼等?！睹穹ǖ洹钒褌€人信息區(qū)分為私密信息和非私密信息，并對私密信息的保護(hù)進(jìn)行了較為細(xì)致的規(guī)定，但是卻未對敏感信息和私密信息的范圍進(jìn)行明顯的范圍界定。

大數(shù)據(jù)時代使個人信息安全問題面臨著巨大的威脅，同時也是對我國法律保護(hù)制度的巨大考驗。伴隨著侵權(quán)事件頻發(fā)，給受害人造成極大的困擾，公民對于自身合法權(quán)益的保護(hù)與法律制度不健全的矛盾也日益突出。法律對于何為私密信息，并沒有給定一個明確的范圍，所以對個人信息的保護(hù)仍任重而道遠(yuǎn)，需要繼續(xù)完善相關(guān)制度。

（二）我國法律關(guān)于個人信息保護(hù)的現(xiàn)狀

縱觀我國現(xiàn)有法律制度，目前還沒有一部專門的針對個人信息保護(hù)的法律規(guī)范，但是在其他的法律法規(guī)中可以窺視一二。2012年通過的《全國人大常委會關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》、2013年實施的《電信和互聯(lián)網(wǎng)用戶個人信息保護(hù)規(guī)定》、2017年6月1日起施行的《中華人民共和國網(wǎng)絡(luò)安全法》，這些規(guī)定都對個人信息在網(wǎng)絡(luò)安全的范圍內(nèi)給予了保護(hù)，規(guī)范了互聯(lián)網(wǎng)行業(yè)對個人信息的規(guī)范合法正當(dāng)?shù)氖褂脝栴}。2020年頒布的《民法典》設(shè)置專章完善了對個人隱私的保護(hù)規(guī)則。此外，還有《消費(fèi)者權(quán)益保護(hù)法》《電子商務(wù)法》等都會多少觸及關(guān)于個人信息保護(hù)的相關(guān)規(guī)定。接下來，國家將要加緊制定個人信息保護(hù)法、數(shù)據(jù)安全法，這預(yù)示著我國的個人信息安全保護(hù)制度的完善工作已經(jīng)提上日程。

二、大數(shù)據(jù)時代個人信息保護(hù)制度的不足

（一）救濟(jì)方式有待完善

姓名、住址、身份信息等之所以稱為個人信息，顧名思義，它們是屬于某一特定主體的，是某一特定主體的識別碼，根據(jù)這些信息基本上就可以鎖定某一個特定主體，因此可以說個人信息具有私密性，是個人隱私。大數(shù)據(jù)背景下，侵犯個人信息的行為屢見不鮮，“人肉搜索”重重地侵犯了公民個人的合法權(quán)益，使公民的精神飽受困擾，甚至也會使公民的財產(chǎn)受到損失［1］。

但是，在我國目前的法律中，包含《民法典》在內(nèi)，都存在對于個人信息保護(hù)的救濟(jì)方式不完善的問題，都傾向于規(guī)定了對于個人信息保護(hù)的精神賠償，《網(wǎng)絡(luò)安全法》更是只從網(wǎng)絡(luò)安全的角度對網(wǎng)絡(luò)運(yùn)營者規(guī)定了諸如罰款、停業(yè)整頓等行政懲罰方式，這些行政性質(zhì)的處罰方式，可能只是在精神上給予了受害人一定的補(bǔ)償，但是在受害人受到財產(chǎn)損失的時候，財產(chǎn)賠償從何而來，法律并沒有進(jìn)一步的規(guī)定。誠然，法律對于網(wǎng)絡(luò)經(jīng)營者或其他侵權(quán)人已經(jīng)規(guī)定了足夠的懲罰，但是這些懲罰并沒有完全對于受害人進(jìn)行補(bǔ)償，尤其是受害人財產(chǎn)方面的補(bǔ)償。由于我國在個人信息安全保護(hù)方面也存在著舉證難的問題，那么對于受害人的救濟(jì)措施就更應(yīng)該得到更加完善的處理，應(yīng)當(dāng)注重精神賠償與財產(chǎn)賠償并重，適當(dāng)加大侵權(quán)人的違法成本，為公民個人信息安全保駕護(hù)航。

（二）缺乏有效的監(jiān)督機(jī)制

各法都從不同的角度規(guī)定了公民享有個人信息安全的救濟(jì)權(quán)利，法律對于此項權(quán)利給予保障，但是并未從公民自身實際出發(fā)，未明確規(guī)定在個人信息安全受到侵犯時，應(yīng)當(dāng)具體由哪個機(jī)關(guān)采取何種程序進(jìn)行救濟(jì)與管理，也并未明確應(yīng)當(dāng)起到合理監(jiān)管職能的部門。法律條文的零散化使監(jiān)管主體不明確、監(jiān)管機(jī)制不能得到有效實施。網(wǎng)信部門、公安部門以及電信部門等存在職權(quán)范圍內(nèi)的重合，對于其他地方也存在空白監(jiān)管，彼此之間沒有形成科學(xué)有效的聯(lián)動機(jī)制，極易造成治理亂象，使網(wǎng)絡(luò)經(jīng)營者與其他侵犯人更加恣意妄為［3］。

（三）個人信息的范圍界定模糊

上面已經(jīng)論述過，《民法典》把個人信息分為私密信息與非私密信息。根據(jù)《民法典》的規(guī)定，個人信息包含姓名、出生日期、身份證件號碼等能夠識別的信息，但是這些重要信息何為私密信息，何為非私密信息，法律上并沒有一個明確的范圍和概念界定。隨著大數(shù)據(jù)時代的到來，個人信息的呈現(xiàn)方式趨向多樣化、網(wǎng)絡(luò)化，互聯(lián)網(wǎng)更是對個人信息的需求急劇增加，使得個人信息處于一個缺乏保護(hù)且長期暴露的局面。概念與范圍的模糊界定，更是讓公民維權(quán)難上加難。

三、完善個人信息民法保護(hù)機(jī)制

（一）完善個人信息保護(hù)的救濟(jì)方式：精神賠償與財產(chǎn)賠償并重

大數(shù)據(jù)時代下，個人信息的財產(chǎn)屬性日益凸顯。不法侵權(quán)人非法利用、泄漏他們的個人信息，往往是為了獲取某種不正當(dāng)?shù)睦?。那么在這種情況下，為了更好地保護(hù)公民的合法權(quán)益，使公民免遭損害，就要從法律層面完善個人信息保護(hù)的救濟(jì)方式，將損害賠償分為精神賠償和財產(chǎn)賠償，采取有效的懲罰方式適當(dāng)加大侵權(quán)人的違法成本，這樣才能全方位地對受害人的權(quán)益進(jìn)行救濟(jì)。

（二）加強(qiáng)個人信息保護(hù)的監(jiān)管機(jī)制：形成科學(xué)有效的聯(lián)動機(jī)制

為了更好地完善個人信息民法保護(hù)機(jī)制，加強(qiáng)監(jiān)管，形成科學(xué)有效的各部門聯(lián)動機(jī)制，也是極為有效的措施之一。針對目前《網(wǎng)絡(luò)安全法》《電信和互聯(lián)網(wǎng)用戶個人信息保護(hù)規(guī)定》等法律規(guī)定存在重合的情況，正在制定的《個人信息保護(hù)法》應(yīng)該規(guī)范統(tǒng)一的個人信息合法使用等監(jiān)管機(jī)構(gòu)，提供統(tǒng)一的監(jiān)管平臺，對于互聯(lián)網(wǎng)、電信等涉及個人信息的平臺，綜合統(tǒng)籌，避免多部門之間推諉扯皮等事件的發(fā)生，形成科學(xué)有效的個人信息保護(hù)的監(jiān)管機(jī)制［2］。

（三）厘清個人信息保護(hù)的概念、范圍

個人信息安全，顧名思義，應(yīng)當(dāng)是公民的信息安全，因此在個人信息民法保護(hù)制度的構(gòu)建中，應(yīng)當(dāng)以公民的信息保護(hù)為重點(diǎn)和核心，更加注重對于個人信息安全的保護(hù)。所以，在此后的立法中，一是重新界定個人信息的概念。《網(wǎng)絡(luò)安全法》中關(guān)于個人信息含義的規(guī)定沿用至今，但是《網(wǎng)絡(luò)安全法》的出臺距今已經(jīng)有4年多的時間。近幾年，在大數(shù)據(jù)的背景下，互聯(lián)網(wǎng)行業(yè)迅猛發(fā)展，自媒體等公眾號也都發(fā)展的風(fēng)生水起，關(guān)于個人信息的規(guī)定在時下已經(jīng)不夠全面和完善，不足以適應(yīng)當(dāng)下大數(shù)據(jù)時代的發(fā)展，因此要對個人信息的概念重新定義，明確個人信息保護(hù)制度所保護(hù)的利益客體。二是以法律的形式厘清個人信息的范圍。既然《個人信息保護(hù)法（草案）》將個人信息區(qū)分為敏感信息與非敏感信息，那就要具體規(guī)定哪些信息屬于個人的敏感信息，哪些信息屬于個人的非敏感信息，這樣才能使公民的個人信息安全得到有力的保證。