山東建筑大學(xué) 劉琪
自2015年國家確立了大數(shù)據(jù)戰(zhàn)略以后,大數(shù)據(jù)在我國社會科學(xué)領(lǐng)域開始逐漸凸顯其重要性。也正是由于大數(shù)據(jù)的發(fā)展,才會更加使得我們的個人信息盡收于互聯(lián)網(wǎng)這張大網(wǎng)之下,無數(shù)的信息被網(wǎng)絡(luò)運營者收集、儲存起來。因個人信息被泄露、篡改、偽造所帶來的財產(chǎn)損失以及生命危害引發(fā)公眾和學(xué)者的思索,對于個人信息的保護(hù)應(yīng)當(dāng)提上日程,而不只是像以往口頭上說一說,遇到一點困難就放棄,而是應(yīng)引起足夠的重視并盡一切努力去改善。同時,在體系的建設(shè)方面,要依靠行政機(jī)關(guān)的強(qiáng)制力量,因為行政機(jī)關(guān)在個人信息保護(hù)體系中的作用十分突出,理應(yīng)作為社會管理的一部分。本文對個人信息遭受侵害的新特點、面臨的新挑戰(zhàn)展開論述,借鑒國外經(jīng)驗,結(jié)合我國當(dāng)前實際提出具體的意見與建議。
1.大數(shù)據(jù)時代概述
我們每天都在數(shù)據(jù)的包圍之中,每一個人在每個環(huán)節(jié)都在不經(jīng)意間貢獻(xiàn)著各種的大數(shù)據(jù),這張數(shù)據(jù)網(wǎng)大而密。行政機(jī)關(guān)可以通過大數(shù)據(jù)技術(shù)預(yù)判到一些事物的運行態(tài)勢,從而在面對各種突發(fā)狀況時冷靜應(yīng)對,制定應(yīng)急措施,避免一些不必要的損失。通過利用大數(shù)據(jù)技術(shù),優(yōu)化生活生產(chǎn)方式,改善人們生活,從而提升了人們的幸福感。但是任何事物都有兩面性,在看到大數(shù)據(jù)帶來的好處的同時,我們也要清醒地意識到大數(shù)據(jù)也有潛在的、隱藏的危險。比如對個人信息進(jìn)行偽造實施詐騙、非法交易等違法違規(guī)行為層出不窮,對社會公眾產(chǎn)生了極大的危害。因此,大數(shù)據(jù)在推進(jìn)社會善治的情況下,同樣也需要對數(shù)據(jù)進(jìn)行治理,以保障這些數(shù)據(jù)的安全。通過建立較為完備的數(shù)據(jù)安全管理保護(hù)法律法規(guī)體系,配套以政策實施,強(qiáng)化行政機(jī)關(guān)、企業(yè)等其他組織以及個人對于數(shù)據(jù)資源的保護(hù)能力與維權(quán)意識,打造良好的互聯(lián)網(wǎng)環(huán)境和有序的數(shù)據(jù)使用環(huán)境,從而實現(xiàn)數(shù)據(jù)管理與社會管理的共贏。
2.個人信息的基本概念
對于個人信息的內(nèi)涵,國內(nèi)學(xué)者有不同的見解,但總的來說,個人信息帶有很強(qiáng)的識別性,其范圍與內(nèi)容十分廣泛。尤其是在大數(shù)據(jù)背景下,信息技術(shù)的發(fā)展拓寬了個人信息的外在表現(xiàn)形式,既包含那些與個人緊密相連的、可以識別特定個人的信息內(nèi)容,也包括通過大數(shù)據(jù)技術(shù)的應(yīng)用所獲得的個人信息資源。有些數(shù)據(jù)表面上看沒有明確的特征屬于個體,但經(jīng)大數(shù)據(jù)處理以后就可以很輕易地追溯到個體了。①比如在購物網(wǎng)站上留下的搜索記錄,我們并不能通過它直接去識別個人,但當(dāng)網(wǎng)絡(luò)服務(wù)的提供者通過對搜索記錄的內(nèi)容、次數(shù)等進(jìn)行大數(shù)據(jù)分析就可得出購物者的個體偏好并進(jìn)行利用,此時其就具有了一定的識別性,屬于個人信息的范疇。
3.大數(shù)據(jù)時代個人信息行政法保護(hù)的內(nèi)容與實質(zhì)
(1)大數(shù)據(jù)時代個人信息行政法保護(hù)的新內(nèi)容。大數(shù)據(jù)時代對個人信息的保護(hù)方式為事前保護(hù)、事中保護(hù)與事后保護(hù)三架齊驅(qū)。以前的保護(hù)主要是對公民隱私的保護(hù),即人格利益,并且從保護(hù)方式來看,主要采取事后救濟(jì)的方式。但當(dāng)下對個人信息的保護(hù)則偏重于預(yù)防,就是通過行政主體對能夠獲得個人信息的主體進(jìn)行監(jiān)督與約束,從源頭制止,從而大幅度減少侵害的發(fā)生。并通過完善相關(guān)的行政法規(guī),形成完備的行政救濟(jì)體系,對個人信息受到侵害的公民予以事后救濟(jì)。事前、事中、事后保護(hù)的密切結(jié)合,會使得個人信息受到更有效的保護(hù),即事前保護(hù)重在預(yù)防,事中保護(hù)重在中止侵害以及防止損害的擴(kuò)大,事后保護(hù)重在使個人信息遭受侵害者的合法權(quán)益恢復(fù)到受侵害前的圓滿狀態(tài)。(2)大數(shù)據(jù)時代個人信息保護(hù)的實質(zhì)。個人信息的行政法保護(hù)實質(zhì)在于對公權(quán)力的約束與控制,法國啟蒙思想家孟德斯鳩曾言,一切有權(quán)力的人都容易濫用權(quán)力,這是亙古不變的一條經(jīng)驗,直到遇到有界限的地方才會停止。②因此可以得知,公權(quán)力的擴(kuò)張會使得其權(quán)利被濫用。比如,個人信息遇到侵害時,有些行政機(jī)關(guān)就會出現(xiàn)亂作為和不作為的情況,此時就需要對公權(quán)力予以約束,明確監(jiān)管的部門、救濟(jì)的途徑、不履行職責(zé)的后果等,促使行政機(jī)關(guān)積極行使權(quán)力,不消極懈怠,其根本目的在于維護(hù)個人的合法權(quán)益。
1.個人信息遭受不法侵害的現(xiàn)實需要
當(dāng)前大數(shù)據(jù)技術(shù)為不法分子的違法行為提供了空前的隱蔽性和便利性。我們的個人信息在沒有法律保護(hù)的情況下被不法分子收集、泄露和使用,成為他們牟取利益的搖錢樹,在大多數(shù)情況下,作為當(dāng)事人的我們是渾然不知的。這就是在提醒我們,其實我們每個人正處于大數(shù)據(jù)時代的長河里,并隨時會發(fā)生預(yù)想不到的現(xiàn)實危險。在此情況下,無論是行政部門還是其他組織,都與公民產(chǎn)生了直接的聯(lián)系,并將收集到的個人信息直接用于各種用途。③值得注意的是,大部分對個人信息的收集、利用公民是看不到的。在這種明顯不對等地位的支配下,公民個人信息正臨著來自兩方面的侵害風(fēng)險,對公民的合法權(quán)益造成損害。
2.貫徹國家大數(shù)據(jù)戰(zhàn)略的需要
習(xí)近平總書記在中共中央政治局第二次集體學(xué)習(xí)時強(qiáng)調(diào),要將數(shù)據(jù)安全的地位提升到了一個前所未有的高度。數(shù)據(jù)安全不僅關(guān)乎個體的安全,更重要的是關(guān)乎國家的安全,當(dāng)下數(shù)據(jù)所包含的信息和發(fā)揮的作用非常重要。而個人信息作為數(shù)據(jù)資源的一種,占據(jù)著絕大多數(shù)的量比,個人數(shù)據(jù)的安全關(guān)乎數(shù)據(jù)資源安全與大數(shù)據(jù)戰(zhàn)略的實施,對網(wǎng)絡(luò)生態(tài)空間的凈化有著重要作用,對其進(jìn)行保護(hù)的重要性與迫切性自不待言。
1.行政監(jiān)管的薄弱與缺位
行政監(jiān)管是指行政主體對其所屬事務(wù)進(jìn)行管理與控制,通過一定的規(guī)則與手段約束,保證經(jīng)濟(jì)以及社會的平穩(wěn)運行,構(gòu)建社會和諧。同樣,它也是對個人信息進(jìn)行保護(hù)、使其免受侵害的最重要的方式之一。但在現(xiàn)實中,在行政監(jiān)管這一環(huán)節(jié)出現(xiàn)了一系列問題,使得監(jiān)管秩序變混亂。第一,監(jiān)管程序和監(jiān)管標(biāo)準(zhǔn)不統(tǒng)一。我國目前的監(jiān)管方式呈現(xiàn)比較分散的模式,因為領(lǐng)域的不同,監(jiān)管主體也不同,由公安、民政等行政機(jī)關(guān)分別進(jìn)行,不協(xié)調(diào)、不統(tǒng)一。第二,行政監(jiān)管主體缺位。在大數(shù)據(jù)時代,對個人信息泄露的監(jiān)督往往涉及多個部門,只靠一個監(jiān)管機(jī)構(gòu)力度是不夠的。
2.行政救濟(jì)困難
綜觀目前的行政法律體系,《政府信息公開條例》就行政機(jī)關(guān)對公民個人信息的一部分侵害行為作出了規(guī)定,《國家賠償法》中并沒有明確的規(guī)定。在受害者尋求行政機(jī)關(guān)幫助時,行政機(jī)關(guān)以此為理由拒絕行使自己的職權(quán),對受害者置之不理,導(dǎo)致受害者的權(quán)益不能得到及時的救濟(jì)。另一方面,即使個人信息侵害行為已經(jīng)發(fā)生,面對龐大的個人信息數(shù)據(jù)資源和復(fù)雜的互聯(lián)網(wǎng)關(guān)系,也會馬上被淹沒在龐大的數(shù)據(jù)之中,使得被告難以確定。再者,侵害者利用大數(shù)據(jù)技術(shù)對個人信息進(jìn)行竊取、非法利用,通常是運用隱蔽的手段進(jìn)行,此時的互聯(lián)網(wǎng)反而成為違法行為的“遮羞布”,導(dǎo)致公民難以搜集到證據(jù)。
第一,大數(shù)據(jù)技術(shù)的發(fā)展使得個人信息侵害行為變得更加隱蔽不可知。第二,出臺全面的、系統(tǒng)的行政法規(guī)范十分艱難。第三,行政監(jiān)管難度進(jìn)一步加大。
(1)建立專門的個人信息監(jiān)督管理機(jī)構(gòu)。當(dāng)前,我國還沒有一個獨立的個人信息監(jiān)督管理機(jī)構(gòu),這樣對個人信息的監(jiān)督管理就會落到不同的行政部門。而這種分散、不獨立的監(jiān)管模式存在很大的弊端,很容易造成管理局面混亂。因此,建立專門的個人信息監(jiān)督管理機(jī)構(gòu)是當(dāng)下亟待解決的問題。個人信息監(jiān)管機(jī)構(gòu)自上而下、自中央到地方均有設(shè)立,要保證個人信息監(jiān)管機(jī)構(gòu)能夠獨立、公正地行使職權(quán)。個人信息監(jiān)管機(jī)構(gòu)的主要職責(zé)在于規(guī)范政府信息管理部門,為其設(shè)定權(quán)利與義務(wù)。信息監(jiān)管機(jī)構(gòu)有制定規(guī)章等規(guī)范性文件的權(quán)利、提供信息和執(zhí)行的權(quán)利,同時也賦予其相應(yīng)的告知義務(wù)、個人信息安全保護(hù)義務(wù)。
(2)強(qiáng)化監(jiān)管職能,引導(dǎo)行業(yè)自律。第一,行政機(jī)關(guān)依然是監(jiān)督管理的核心。④任何與個人信息有關(guān)的活動,都要進(jìn)行監(jiān)督。既要對行政部門的行為進(jìn)行監(jiān)督,也要對行政工作人員的行為進(jìn)行監(jiān)督,還需要對于失職、瀆職之人給予相應(yīng)的行政處罰。第二,加強(qiáng)對行業(yè)自律的監(jiān)管。行業(yè)自律是市場化的產(chǎn)物,面對龐大的市場需求以及錯綜復(fù)雜的經(jīng)濟(jì)利益,需要培養(yǎng)企業(yè)間的自我約束性。
在生活中,很大一部分個人信息的泄露、非法利用是因為公民自己對自身權(quán)利的漠視與忽視。面對網(wǎng)絡(luò)經(jīng)營者收集信息的行為,許多公民往往聽之任之,對其列出的條款不加以辨別必要性與保密性就隨意填寫,權(quán)利受到侵害而不自知。公眾作為個人信息權(quán)利的主體,有義務(wù)也有責(zé)任盡可能地維護(hù)自身的合法權(quán)益,不做“在權(quán)利上睡眠的人”,或者對權(quán)利的漠視,或者對權(quán)利的無知,或者對權(quán)利侵害行為的放縱。因此,提高公民的個人信息權(quán)利保護(hù)意識很重要,除了政府加強(qiáng)有效引導(dǎo),公民還應(yīng)該主動學(xué)習(xí)。
(1)行政復(fù)議制度與行政訴訟制度的完善。對于個人信息的保護(hù),我們應(yīng)該建立一個獨立的信息監(jiān)管機(jī)構(gòu),負(fù)責(zé)對個人信息處理活動進(jìn)行監(jiān)督管理,并且該部門享有對本級其他行政機(jī)關(guān)侵害個人信息行為的處罰權(quán)。針對政府部門泄露個人信息等侵害行為,受害者有權(quán)向該監(jiān)管機(jī)構(gòu)提出行政復(fù)議申請,保護(hù)其享有的合法權(quán)益。但當(dāng)其本身的行為導(dǎo)致公民權(quán)益受損時,也可以作為行政復(fù)議的主體接受上級行政機(jī)關(guān)的監(jiān)督。(2)建立完善的個人信息損害賠償制度。在《國家賠償法》中,公民的信息權(quán)利受到損害時,并沒有明確的規(guī)定可以提起行政賠償,這方面是空白的,公民無法獲得賠償?shù)木葷?jì)方式。⑤因此,我們可以設(shè)立一個行政賠償標(biāo)準(zhǔn)。比如懲罰性和補(bǔ)償性行政賠償,或者是撫慰性行政賠償。
在大數(shù)據(jù)時代,個人信息的財產(chǎn)屬性會漸漸顯露出來,個人信息面臨著被非法利用的危險的同時,個人信息的財產(chǎn)價值也會沒有限度地被利用。而互聯(lián)網(wǎng)的虛擬性、隱蔽性恰恰使得這些行為很難被發(fā)現(xiàn),這對行政機(jī)關(guān)來說是一個新的挑戰(zhàn),但同時它也提供了新的思路。因此,立足于新時代來探討個人信息的行政法保護(hù)有深遠(yuǎn)而重大的意義。本文在大數(shù)據(jù)時代背景下,探討個人信息行政法保護(hù)面臨的困境,并提出改善個人信息行政法保護(hù)的意見與建議,希望對我國個人信息行政法保護(hù)體系的構(gòu)建出一份綿薄之力。
注釋
①史衛(wèi)民.大數(shù)據(jù)時代個人信息保護(hù)的現(xiàn)實困境與路徑選擇[J].情報雜志,2013,32(12):155-159+154.
②王學(xué)輝,趙昕.隱私權(quán)之公私法整合保護(hù)探索——以“大數(shù)據(jù)時代”個人信息隱私為分析視點[J].河北法學(xué),2015,33(05):63-71.
③胡水君.全球化背景下的國家和公民[J].社會觀察,2003(01):42.
④張松.大數(shù)據(jù)時代個人信息行政法保護(hù)研究[D].遼寧大學(xué),2016.
⑤應(yīng)松年.當(dāng)代中國行政法[M].北京:中國方正出版社,2005.1844.