山東建筑大學 楊敬

一、前言

在大數(shù)據(jù)的影響下，社會各個領(lǐng)域呈現(xiàn)出讓人喜憂參半的狀態(tài)：可喜之處在于它引發(fā)了一場科技和社會乃至思維上的大變革，國家在社會各個領(lǐng)域都必須借助數(shù)據(jù)資源才能夠得以實現(xiàn)最大的利益并獲得更好的發(fā)展；憂慮之處在于個人信息以數(shù)據(jù)的形式不斷擴大分布的范圍，信息共享程度日益提高，個人信息不斷被公開，又加上經(jīng)常被無償?shù)丶右允褂茫瑢е略S多信息泄露，給人們帶來了不同程度的財產(chǎn)損失或者精神損失。大數(shù)據(jù)時代下的個人信息安全問題是社會信息化發(fā)展過程中無法避免的問題，針對這種情形，我國必須重視在大數(shù)據(jù)時代下對個人信息的保護，分析個人信息保護方面存在的法律問題并提出有效的法律保護路徑，使得公民個人信息安全得到充分的保障，從而保證個人財產(chǎn)以及人身安全，以及不再出現(xiàn)因為個人信息泄露而造成的經(jīng)濟損失，促進大數(shù)據(jù)環(huán)境下的社會秩序能夠得到良好的維護。

二、大數(shù)據(jù)時代下個人信息的概述

（一）大數(shù)據(jù)

大數(shù)據(jù)，是指伴隨著可作為處理對象的數(shù)據(jù)外延不斷擴大，依靠新的數(shù)據(jù)收集、傳輸和處理模式的一種新型數(shù)據(jù)挖掘和應(yīng)用模式，其主要具有準確性、高速性、體量大、多樣性的基本特征。大數(shù)據(jù)是一種新的數(shù)據(jù)形態(tài)和實踐，與當前主流的數(shù)據(jù)應(yīng)用實踐并存，而非取代，而且，它在相當長的一段時間內(nèi)仍是個新鮮事物。大數(shù)據(jù)迅速滲入到人們的社會生活中，使人類社會迅速向信息社會過渡。在這個過程中，人類的數(shù)據(jù)生產(chǎn)、存儲與傳遞能力成倍增長，信息社會迅速崛起進入大數(shù)據(jù)時代，一個嶄新的帷幕由此打開。

（二）個人信息

2020年5月28日頒布的《民法典》以及2021年8月20日通過的《中華人民共和國個人信息保護法》均對個人信息進行了定義，即個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等，但不包括匿名化處理后的信息。

據(jù)此可以概括出個人信息的基本特征：第一，具有可識別性。個人信息的可識別性極其顯著，“識別”包括直接發(fā)現(xiàn)和間接發(fā)現(xiàn)兩種方式，直接發(fā)現(xiàn)是指僅通過姓氏、身份賬號等數(shù)據(jù)本身直接確定個人身份；間接發(fā)現(xiàn)是指通過收到的信息不能直接確定個人身份，而是通過整理這些信息和其他信息才能確定當事人的身份，如學歷等相關(guān)信息。第二，內(nèi)容具有復雜性。它的復雜性在于它可以根據(jù)不同的標準劃分為不同的類別。如果信息涉及個人品格和尊嚴，則屬于敏感信息，否則屬于一般信息；如果信息需要保密，則屬于隱私信息，否則稱為可公布信息等等。第三，涵蓋人格權(quán)和財產(chǎn)權(quán)的雙重利益價值。一方面，個人信息具有人格權(quán)的屬性，其與個人學習、工作、生活緊密聯(lián)系，也是公民人格尊嚴和自由的體現(xiàn)；另一方面，隨著大數(shù)據(jù)技術(shù)的發(fā)展，個人信息被作為一種商品在市場上進行交易，會帶來可觀的經(jīng)濟價值。公民的人格權(quán)益與財產(chǎn)權(quán)益相關(guān)聯(lián)，兩者更多體現(xiàn)著它們的經(jīng)濟價值。

三、大數(shù)據(jù)時代下個人信息保護面臨的困境

（一）大數(shù)據(jù)時代個人信息保護法律體系不完善

首先，現(xiàn)有的法律制度所列舉的個人信息還是傳統(tǒng)概念下對個人信息的認識，對個人信息的定義仍以可識別作為基本的標準。但是在整個大數(shù)據(jù)背景下，個人信息的定義還是比較模糊。其次，由于大數(shù)據(jù)背景下的個人信息在傳播的過程中涉及多方主體，作為弱勢一方的信息主體很難舉證是哪一方主體實施了泄露信息等侵權(quán)行為，且對于損害結(jié)果的發(fā)生無法作證。而傳統(tǒng)民法對人格權(quán)的保護和侵權(quán)責任制度已經(jīng)無法適用于所有大數(shù)據(jù)時代下的個人信息侵權(quán)糾紛，所以保護信息主體的信息和信息主體的人身、財產(chǎn)權(quán)益較為困難。最后，盡管刑事制裁與行政處罰具有重要的預防和威懾作用，但兩種救濟途徑都不可能真正實現(xiàn)對信息主體的保護，因此信息主體的精神和財產(chǎn)損失并沒有真正得到填補。

（二）網(wǎng)絡(luò)黑客的惡意攻擊，網(wǎng)站管理方安全防護能力弱

網(wǎng)絡(luò)黑客是計算機領(lǐng)域的人才，這個特殊的團體是操作計算機系統(tǒng)的大師，他們利用自己技術(shù)上的優(yōu)勢向一些具有巨大商業(yè)價值和利益價值的公司、企業(yè)的數(shù)據(jù)系統(tǒng)進行惡意攻擊，以達到竊取信息數(shù)據(jù)等不良目的。當我們總是頻繁聽到網(wǎng)站遭到黑客攻擊導致信息泄露的新聞時，人們在譴責犯罪分子的同時，也應(yīng)該追究網(wǎng)站管理方的責任。如果網(wǎng)站管理方能夠積極提高網(wǎng)站的安全防護能力，健全安全防護系統(tǒng)，那么一般的病毒難以攻破網(wǎng)站的層層防護，則信息泄露事件肯定會大量減少。除了網(wǎng)站管理方的問題之外，部分掌握信息分析與處理的工作人員更應(yīng)該重視職業(yè)操守，一些員工為了蠅頭小利出售客戶信息，可能會帶來一系列連鎖反應(yīng)，后患無窮。

（三）個人信息頻繁泄露，大數(shù)據(jù)監(jiān)管體系不健全

近年來頻繁被爆出高校、電子商務(wù)平臺的信息泄露事件，個人信息泄露容易引發(fā)電信詐騙、騷擾電話、垃圾短信等生活困擾，我們的隱私仿佛被暴露在陽光之下，尤其一些老年人和孩子最容易上當受騙，導致嚴重的財產(chǎn)和精神損失。與其他國家相比，中國是一個信息泄露比較嚴重的國家，個人信息泄露的事件頻繁發(fā)生，因個人信息泄露造成人身傷亡的事件也時有發(fā)生。從目前我國的大數(shù)據(jù)監(jiān)管體系來看，尚未建立起一個行之有效的監(jiān)管體系，監(jiān)管部門未能充分發(fā)揮其監(jiān)管義務(wù)，不能使公民的個人信息權(quán)得到充分保障，這使得人們即使發(fā)現(xiàn)個人信息被泄露，也會擔心維權(quán)效果不盡如人意而忍氣吞聲。

（四）高智商科技犯罪日益猖獗，公民個人信息保護意識不強

許多高智商的罪犯會使用計算機系統(tǒng)操作技術(shù)來加密他們的真實信息，甚至修改網(wǎng)絡(luò)數(shù)據(jù)誤導警察和公眾，引發(fā)不利的社會輿論，其犯案后警察無法立即查出該犯罪分子的真實信息，使得偵查工作難以進行。因此，我們應(yīng)加強對數(shù)據(jù)的處理分析技術(shù)，完善全國公安系統(tǒng)信息共享平臺的建設(shè)，提高辦案效率。除此之外，最令人擔憂的是中國人普遍法律保護意識薄弱，大多數(shù)人面對個人信息侵權(quán)問題都沒有利用法律武器維護自己合法權(quán)益的意識。即使現(xiàn)在人們開始漸漸重視對個人信息的保護，但是人們在不經(jīng)意間就會泄露了自己的信息，所以我們要時刻提高警惕，避免誤入犯罪分子的圈套。

四、大數(shù)據(jù)時代下對個人信息進行法律保護的路徑

（一）建立健全科學的法律法規(guī)

在立法的過程中，必須深化民法、刑法、行政法中有關(guān)個人信息保護的規(guī)定，促使個人信息保護有良好的法律保障，促使海量個人信息在大數(shù)據(jù)環(huán)境下得到規(guī)范化利用。同時在責任制度上應(yīng)當加強民事責任制度的構(gòu)建，形成民事責任和行政責任、刑事責任相互銜接、層層遞進的責任制度。

1.深化民法相關(guān)規(guī)定

利用民事救濟解決個人信息侵權(quán)案件是非常必要的，但是在實踐中，自然人個人信息泄露維權(quán)卻難上加難。《民法典》雖明確了個人信息的界定、信息處理的條件以及信息處理者的免責事由，但在個人信息侵權(quán)的侵權(quán)責任和證明責任問題上缺乏明確具體的規(guī)定。由于數(shù)據(jù)的隱蔽性較強，受害人并不能直接掌握相關(guān)的證據(jù)，所以我國必須明確規(guī)定個人信息侵權(quán)行為的構(gòu)成要件，綜合運用多元歸責原則，明確個人信息侵權(quán)的特點和認定思路，完善個人信息侵權(quán)的相關(guān)條款，建立違約追責機制，以更好地維護公民的個人信息權(quán)不被侵犯。

2.深化刑法相關(guān)規(guī)定

目前我國現(xiàn)有的相關(guān)刑法規(guī)定依然占少數(shù)，有些規(guī)定還存在許多漏洞，尚未形成科學完善的刑法保護制度體系。2017年發(fā)布的《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》僅通過對侵犯個人信息的種類和違法犯罪的記錄來對“情節(jié)嚴重”做出規(guī)定，但是僅僅這些并不能滿足此類犯罪對“情節(jié)嚴重”的認定要求，還應(yīng)從數(shù)額大小、行為人的主觀惡性、具體的犯罪方式和手段以及犯罪后果四個方面認定“情節(jié)嚴重”。

3.深化行政法相關(guān)規(guī)定

目前我國現(xiàn)有的有關(guān)個人信息保護的行政規(guī)范文件多為籠統(tǒng)的表述，缺乏可操作性，且法律強制力不夠，作用效果大大削弱。我國應(yīng)充分借鑒世界其他各國和地區(qū)成熟的立法成果，詳細明確監(jiān)管機構(gòu)的權(quán)利義務(wù)以及責任，防止行政機關(guān)權(quán)力擴張。同時，應(yīng)加強行政責任和法律救濟的完善，對行政主體的違法行為應(yīng)規(guī)定合適的行政賠償以及行政措施與行政處罰制度，要使信息主體的合法權(quán)利切實得到維護，必須確立有效的糾紛解決機制和行政調(diào)節(jié)機制。

（二）網(wǎng)絡(luò)管理方加強信息安全防護，構(gòu)建科學的監(jiān)管體系

在大數(shù)據(jù)時代下，網(wǎng)絡(luò)管理方必須高度重視信息安全防護問題，技術(shù)人員應(yīng)提高自己的技術(shù)能力，建立起一套安全有效的信息防護系統(tǒng)。我國必須高度重視技術(shù)保護，促使技術(shù)保護手段與法律法規(guī)保護手段等有機結(jié)合，采取行之有效的系統(tǒng)維護措施，減少系統(tǒng)漏洞的出現(xiàn)，降低系統(tǒng)承受的風險，架構(gòu)高效的系統(tǒng)設(shè)計和檢測能力，從而提升個人信息保護整體水平。大數(shù)據(jù)主要是在網(wǎng)絡(luò)環(huán)境下進行應(yīng)用，其監(jiān)管也主要以數(shù)據(jù)安全監(jiān)管為主，中央網(wǎng)信辦作為網(wǎng)絡(luò)安全監(jiān)管的主要監(jiān)管方，其他各部門在各自職權(quán)范圍內(nèi)行使監(jiān)管職責。目前我國對個人信息的監(jiān)管體系尚未完善，技術(shù)監(jiān)管更是遙遙無期。面對這種情況，我國必須以大數(shù)據(jù)為切入點，以個人信息保護法律法規(guī)為基點，加強技術(shù)監(jiān)管，利用技術(shù)監(jiān)管技術(shù)，實現(xiàn)技術(shù)監(jiān)管的智能化，構(gòu)建科學的監(jiān)管體系，科學開展個人信息保護工作。

（三）建立行業(yè)協(xié)會，重視行業(yè)自律

根據(jù)我國的國情和現(xiàn)狀，我國沒有發(fā)達且具有一定地位的行業(yè)組織，行業(yè)組織發(fā)育不成熟、運作機制不完善，目前還不能勝任對個人信息的保護。所以應(yīng)該建立行業(yè)協(xié)會，對于一些較少受到用戶關(guān)注的小型網(wǎng)站應(yīng)加強行業(yè)內(nèi)的自律監(jiān)督，防止其出現(xiàn)非法收集或不當利用用戶信息的行為。建立行業(yè)協(xié)會有助于解決監(jiān)管漏洞和管理缺陷等問題。各行業(yè)協(xié)會可以結(jié)合自身實際情況和未來規(guī)劃，制定本行業(yè)的行為規(guī)范，互相監(jiān)督、共同進步。加大對個人信息保護的宣傳力度，讓各個企業(yè)認識到保護信息主體合法利益的重要性。同時，行業(yè)內(nèi)部應(yīng)設(shè)立合理的獎懲機制，對于違反行業(yè)規(guī)范的協(xié)會成員，應(yīng)有懲罰舉措，可視情節(jié)輕重給予罰款、警告、嚴重警告、除名等處罰。

（四）提高公眾的法律保護意識，使其拿起法律武器維權(quán)

在大數(shù)據(jù)時代下，法律保護意識的增強是提高個人信息安全度的有效手段，因此必須得到人們的重視。在以往的案件中可以看出，大多數(shù)人的信息被泄露后，都會選擇忍氣吞聲，即使想要維權(quán)但又害怕得不到理想的結(jié)果而放棄，如果這種情況繼續(xù)發(fā)展下去，更是助長違法分子的囂張氣焰，使其無視法律，無視個人信息權(quán)利。所以，我國首先應(yīng)督促不同行業(yè)大力宣傳個人信息保護要點、價值等，讓人們意識到個人信息被侵犯的危險以及保護個人信息的重要性，還應(yīng)該加強政法干部隊伍建設(shè)，從源頭抓好普法教育工作，同時提高法律援助團隊的工作效率，使公民在把握個人信息保護的范圍內(nèi)日漸增強自我保護意識，學會運用法律武器維權(quán)從而減少侵權(quán)案件的發(fā)生。

五、結(jié)語

總而言之，隨著大數(shù)據(jù)時代的到來，個人信息在大數(shù)據(jù)的作用下被不斷整合使用，使得個人信息的保護變得更加困難。針對這種情形，我國必須將個人信息保護放在行業(yè)發(fā)展的主要地位，正確利用大數(shù)據(jù)這把雙刃劍，建立健全相關(guān)法律法規(guī)，構(gòu)建科學的監(jiān)管體系，加強網(wǎng)站技術(shù)防護，建立行業(yè)協(xié)會，重視行業(yè)自律，提高公民的維權(quán)意識，確保個人信息安全。在保護個人信息安全的過程中，促進大數(shù)據(jù)下的社會經(jīng)濟全方位協(xié)調(diào)發(fā)展。