楊焱童

（中國(guó)刑警學(xué)院，遼寧 沈陽(yáng) 110000）

在信息化、法治化時(shí)代背景下，應(yīng)當(dāng)將行政法對(duì)個(gè)人信息的法律保護(hù)作為一項(xiàng)關(guān)鍵課題，積極加強(qiáng)研究、探討與實(shí)踐，既要客觀認(rèn)識(shí)到基于行政法為個(gè)人信息提供法律保護(hù)的必要性，更要不斷改進(jìn)和完善行政法相關(guān)立法內(nèi)容，以切實(shí)有效保障個(gè)人信息安全。

一、基于行政法為個(gè)人信息提供法律保護(hù)的必要性

信息化技術(shù)的成熟和全面普及，開(kāi)啟了信息化時(shí)代，不過(guò)所謂的信息化時(shí)代，不單單指信息化技術(shù)應(yīng)用的增多，更指信息的重要性和價(jià)值日益增強(qiáng)。尤其是在大數(shù)據(jù)技術(shù)平臺(tái)下，任何信息的價(jià)值密度都大大提高，經(jīng)過(guò)技術(shù)分析，這些信息便可以產(chǎn)生出相應(yīng)的價(jià)值［1］。這本是一種科學(xué)技術(shù)的進(jìn)步，只要得到科學(xué)、合法、合理的應(yīng)用，就能夠有效地服務(wù)于社會(huì)生活、生產(chǎn)，促進(jìn)社會(huì)的建設(shè)、發(fā)展。但現(xiàn)實(shí)情況總不是那么的樂(lè)觀，由于信息價(jià)值的增強(qiáng)，所以開(kāi)始有越來(lái)越多的不法分子覬覦從個(gè)人信息當(dāng)中獲取到的非法利益，使得個(gè)人信息面臨著非常大的風(fēng)險(xiǎn)和威脅，容易遭到竊取、盜用。信息化方面的技術(shù)新措施，可以為個(gè)人信息安全提供一定的保護(hù)，但是保護(hù)作用有限，難免存在漏洞，在這樣的情況下，就必須要進(jìn)一步依靠于法律的約束、震懾和懲治，來(lái)更加有力地保障個(gè)人信息安全。民法、刑法在個(gè)人信息保護(hù)方面所有作為，但對(duì)個(gè)人信息安全保護(hù)的局限性較大，不能滿足和適應(yīng)當(dāng)前時(shí)代背景下的個(gè)人信息安全保護(hù)需求［2］。而行政法則可以補(bǔ)全民法、刑法對(duì)個(gè)人信息保護(hù)的不足，分別從規(guī)制行政權(quán)，監(jiān)督公權(quán)力的行使；保障公民權(quán)利；維護(hù)社會(huì)秩序，保護(hù)公共利益三個(gè)層面，為個(gè)人信息安全提供更加全方位的保護(hù)。在行為人對(duì)他人個(gè)人信息的侵害超過(guò)了民法的保護(hù)范圍，但同時(shí)又還沒(méi)有達(dá)到刑事制裁的標(biāo)準(zhǔn)的情況下，就可以通過(guò)行政法，來(lái)對(duì)行為人進(jìn)行懲治。

二、行政法視角下的個(gè)人信息保護(hù)完善

（一）加快對(duì)個(gè)人信息保護(hù)法的立法進(jìn)度

在公民的基本權(quán)利結(jié)構(gòu)體系當(dāng)中，個(gè)人信息權(quán)是至關(guān)重要的一項(xiàng)，而且其不僅關(guān)乎個(gè)人的權(quán)益，同時(shí)也關(guān)系著社會(huì)公共安全、國(guó)家安全，對(duì)現(xiàn)代社會(huì)的信息化建設(shè)、發(fā)展影響深遠(yuǎn)。為此，應(yīng)考慮制定、實(shí)施專門(mén)的《個(gè)人信息保護(hù)法》，通過(guò)該法提供針對(duì)性的個(gè)人信息安全法律保護(hù)［3］。

現(xiàn)階段，全球個(gè)人信息安全保護(hù)立法模式，主要包括日本、美國(guó)和德國(guó)三種。德國(guó)方面，采取的是統(tǒng)一立法的方法，以“個(gè)人資料”作為個(gè)人信息安全保護(hù)的基本概念，以信息自決權(quán)和人格權(quán)作為權(quán)利基礎(chǔ)，制定一部綜合性的個(gè)人信息保護(hù)法來(lái)對(duì)個(gè)人信息進(jìn)行保護(hù)［4］。而美國(guó)方面，則采取的是更加細(xì)致的立法方法，如他們制定實(shí)施了專門(mén)的《兒童在線隱私保護(hù)法案》《隱私保護(hù)法》《隱私法》等，并且兼顧市場(chǎng)調(diào)節(jié)、行業(yè)自律的配合。日本方面，則采取的是統(tǒng)分結(jié)合的立法方法，如其相繼制定實(shí)施了《行政機(jī)關(guān)電腦處理個(gè)人情報(bào)保護(hù)法》《個(gè)人情報(bào)保護(hù)法》，其中以《個(gè)人情報(bào)法》最具普適性和統(tǒng)領(lǐng)性，其他的法律則更加具有針對(duì)性。

就我國(guó)來(lái)講，建議采取德國(guó)的立法模式，基于我國(guó)自身的實(shí)際國(guó)情，制定統(tǒng)一的《個(gè)人信息保護(hù)法》，并加快立法進(jìn)度［5］。在實(shí)際的立法中，可以借鑒德國(guó)所采取的一些方法和經(jīng)驗(yàn)，但同時(shí)更需要根據(jù)我國(guó)國(guó)內(nèi)的實(shí)際社會(huì)環(huán)境、互聯(lián)網(wǎng)環(huán)境等，將“個(gè)人信息”明確地界定出來(lái)。再者，還需要明確個(gè)人信息保護(hù)專門(mén)機(jī)構(gòu)的權(quán)利和義務(wù)，以及出臺(tái)個(gè)人信息受侵害時(shí)程序清晰、可操作性強(qiáng)的救濟(jì)途徑。

（二）組建個(gè)人信息行政監(jiān)督管理機(jī)構(gòu)

與其他的行政法律實(shí)踐不同，針對(duì)當(dāng)前個(gè)人信息安全保護(hù)的行政法律實(shí)踐，具有更高的技術(shù)性要求，要求相關(guān)工作人員具備信息化方面的高超技術(shù)和豐富經(jīng)驗(yàn)，當(dāng)然同時(shí)更要對(duì)個(gè)人信息安全的法律保護(hù)，具有全面、深入的認(rèn)識(shí)，能夠通過(guò)其信息化技術(shù)的應(yīng)用，來(lái)分析、判斷個(gè)人信息安全保護(hù)的法律問(wèn)題。為了滿足這樣的工作需求，歐盟等信息技術(shù)發(fā)達(dá)、普及的國(guó)家，都設(shè)立了相關(guān)的機(jī)構(gòu)，專司個(gè)人信息收集、流通和使用監(jiān)管。

我國(guó)在行政法視角下的個(gè)人信息保護(hù)完善中，也應(yīng)當(dāng)采取相似的做法，組建個(gè)人信息行政監(jiān)督管理機(jī)構(gòu)，其職能應(yīng)當(dāng)包括但是不限于起草個(gè)人信息保護(hù)法律、法規(guī)和政策，推動(dòng)立法和政策落地。開(kāi)展旨在提高公眾個(gè)人信息保護(hù)意識(shí)的教育活動(dòng)，接受與個(gè)人信息保護(hù)有關(guān)的投訴，監(jiān)督投訴問(wèn)題的處理結(jié)果，為公民提供維權(quán)服務(wù)。對(duì)個(gè)人信息保護(hù)法律、法規(guī)的適用作出解釋性說(shuō)明和指引，對(duì)侵害個(gè)人信息的違法行為進(jìn)行調(diào)查取證，依法及時(shí)予以懲處。有了這樣的專門(mén)管理機(jī)構(gòu)，對(duì)個(gè)人信息化的行政法保護(hù)，也就可以更加有力。

（三）健全個(gè)人信息行政法律保護(hù)機(jī)制

信息化技術(shù)的發(fā)展與普及，促進(jìn)了社會(huì)信息的傳播和交流，使得個(gè)人信息的價(jià)值變得越來(lái)越高，并且這也使得對(duì)個(gè)人信息的獲取變得越來(lái)越容易，尤其是作為一些互聯(lián)網(wǎng)服務(wù)企業(yè)，他們具有能力，也具有各種便利的條件來(lái)獲取個(gè)人信息，然后再非法利用個(gè)人信息，或是將個(gè)人信息販?zhǔn)劢o他人，這樣的情況目前已經(jīng)相當(dāng)普遍，而且越來(lái)越嚴(yán)重。

因此，在完善行政法個(gè)人信息保護(hù)的過(guò)程中，應(yīng)當(dāng)強(qiáng)化對(duì)互聯(lián)網(wǎng)服務(wù)企業(yè)等單位的行政監(jiān)管，以更加有力地保護(hù)好大眾的個(gè)人信息安全。第一，需要對(duì)政府部門(mén)和其他公共事務(wù)服務(wù)企事業(yè)單位進(jìn)行相關(guān)的限制，明確其收集、使用個(gè)人信息的各種權(quán)限、規(guī)范，只能在國(guó)家法律所認(rèn)定的范圍內(nèi)，進(jìn)行個(gè)人信息收集。如有特殊情況，必須要征求到自然人，或是自然人其監(jiān)護(hù)人的同意。對(duì)個(gè)人信息的收集要具有針對(duì)性，不能盲目，應(yīng)告知收集個(gè)人信息的目的，并在此范圍內(nèi)收集相關(guān)信息，不能越線收集；第二，加強(qiáng)使用監(jiān)管，尤其是要實(shí)現(xiàn)對(duì)個(gè)人信息使用的全過(guò)程、動(dòng)態(tài)化監(jiān)管，從個(gè)人信息的收集環(huán)節(jié)開(kāi)始，監(jiān)管工作就要同步啟動(dòng)，如審核個(gè)人信息收集的必要性、合法性。在收集個(gè)人信息的過(guò)程當(dāng)中，要監(jiān)督是否存在盲目收集、擴(kuò)大收集范圍的情況。在個(gè)人信息的使用中，要對(duì)照收集目的，監(jiān)管使用程序、使用范圍是否符合要求，如有違反的情況，要立即進(jìn)行處罰；最后，還應(yīng)當(dāng)對(duì)政府自身內(nèi)部做好嚴(yán)格的管理工作，如明確工作人員的工作權(quán)限，除了因工作需要，必須接觸個(gè)人信息的工作人員外，其他任何人員，均不能隨意接觸個(gè)人信息，更不能隨意調(diào)閱、下載個(gè)人信息數(shù)據(jù)［6］。

除此之外，需要完善對(duì)個(gè)人信息安全保護(hù)的行政救濟(jì)手段，歐盟的《通用數(shù)據(jù)保護(hù)條例》，新加坡的《個(gè)人信息保護(hù)法案》等，都從行政救濟(jì)的角度，為個(gè)人信息安全提供了必要的保護(hù)措施。如新加坡《個(gè)人信息保護(hù)法案》規(guī)定，如不服從個(gè)人信息保護(hù)委員會(huì)的決定，可以申請(qǐng)復(fù)議，或是直接向上訴委員會(huì)提出申請(qǐng)。這兩項(xiàng)程序不能同時(shí)進(jìn)行，如果提出上訴，那么復(fù)議程序就會(huì)自動(dòng)終止。通常來(lái)說(shuō)，是先進(jìn)行復(fù)議，對(duì)復(fù)議結(jié)果不服再向上訴委員會(huì)提出申請(qǐng)，而如果對(duì)復(fù)議的結(jié)果依然不服，最后便可以向法院起訴。為了保證行政法個(gè)人信息安全保護(hù)的公平性、公正性，我國(guó)也應(yīng)當(dāng)參考相關(guān)的經(jīng)驗(yàn)和做法，完善對(duì)個(gè)人信息安全保護(hù)的行政救濟(jì)手段。

三、結(jié)語(yǔ)

為了營(yíng)造良好的信息化社會(huì)環(huán)境，推進(jìn)全面依法治國(guó)，當(dāng)前我國(guó)應(yīng)當(dāng)從行政法的角度出發(fā)，完善、加強(qiáng)對(duì)個(gè)人信息安全的法律保護(hù)，以有效約束、震懾和懲治侵犯?jìng)€(gè)人信息的不法行為，切實(shí)有力保障個(gè)人信息安全。