馬榮

黨的十九屆六中全會總結(jié)了新時代全面依法治國實踐取得的重大成就。我國《個人信息保護法》于2021年11月1日正式施行，該法的出臺和實施是貫徹以人民為中心發(fā)展理念的具體體現(xiàn)，也是統(tǒng)籌發(fā)展與安全的重要保障。不久前，常州市中級人民法院公開宣判公益訴訟起訴人常州市人民檢察院與被告田某個人信息保護民事公益訴訟一案，依法判令被告在國家級媒體上向社會公眾賠禮道歉并賠償損失。該案系《個人信息保護法》正式實施后江蘇省首例適用該法判決的案件。案件的背后，折射出數(shù)字時代伴隨科技紅利、信息便利而生的個人信息權(quán)益遭受侵害或面臨威脅的困境。如何織密個人信息保護網(wǎng)，筑牢司法保護屏障，需要從法律和實踐中尋找答案。

機遇與挑戰(zhàn)：個人信息應(yīng)用現(xiàn)狀提出的時代命題

隨著社會信息化的加速，個人信息資源的深層開發(fā)和基于數(shù)字化、網(wǎng)絡(luò)化的全方位多功能信息資源服務(wù)的開展，已成為關(guān)系社會發(fā)展全局的關(guān)鍵問題，但實踐中顯現(xiàn)的應(yīng)用泛濫到應(yīng)對缺位的困局，也成為伴隨而生的時代命題。

產(chǎn)業(yè)發(fā)展觸碰的灰色地帶。近年來，5G、人工智能等新技術(shù)、新業(yè)態(tài)、新平臺蓬勃興起，網(wǎng)上購物、在線教育、遠程醫(yī)療等“非接觸經(jīng)濟”全面提速，為經(jīng)濟發(fā)展注入了強勁動力。據(jù)國家統(tǒng)計局2021年上半年公布的數(shù)據(jù)顯示，2020年“三新”經(jīng)濟增加值相當(dāng)于GDP的比重為17.08%，比上年提高0.7個百分點。整個新經(jīng)濟的商業(yè)體系都建立在數(shù)據(jù)之上，其中最有價值的就是個人信息。圍繞個人信息這一“富礦”，以“創(chuàng)新”為名游走在“灰色地帶”的試探比比皆是：一些平臺利用用戶行為數(shù)據(jù)產(chǎn)生的“用戶畫像”發(fā)送“精準(zhǔn)廣告”，進行“大數(shù)據(jù)殺熟”;一些應(yīng)用程序存在超范圍收集個人信息的問題，如過度索取權(quán)限、強制用戶使用定向推送功能、私自向第三方共享用戶信息以及無法注銷賬號等;互聯(lián)網(wǎng)廣告和消費金融等行業(yè)的野蠻發(fā)展，刺激了龐大的信息不規(guī)范獲取行為，數(shù)據(jù)交易、爬蟲爬取、第三方嵌入軟件包、數(shù)據(jù)黑產(chǎn)等都可能成為數(shù)據(jù)的來源，也滋生了龐大的刷量交易?？梢哉f，部分產(chǎn)業(yè)由小到大發(fā)展壯大的過程，并不都符合公序良俗，也夾雜著對公眾個人信息權(quán)益漠視和損害的過程。

技術(shù)創(chuàng)新引發(fā)的潛在隱患。伴隨著新經(jīng)濟的飛速發(fā)展，科技創(chuàng)新與安全穩(wěn)定的辯證關(guān)系，始終是社會關(guān)注的焦點。比如當(dāng)公眾積極擁抱人臉識別技術(shù)、享受“刷臉”帶來便利的同時，包括杭州人臉識別第一案原告在內(nèi)的一部分民眾卻意識到面部特征、指紋、虹膜、聲音、步態(tài)等個人生物識別技術(shù)對個人敏感信息的潛在侵害，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會、中國消費者協(xié)會等組織成立的App專項治理工作組發(fā)布的《人臉識別應(yīng)用公眾調(diào)研報告》顯示，64.39%的受訪者認(rèn)為人臉識別技術(shù)有被濫用的趨勢，30.86%的受訪者已經(jīng)因為人臉信息被泄露、濫用等遭受損失或者隱私被侵犯。再如，隨著測序成本的降低，面向普通大眾的諸如親子鑒定、遺傳病DNA體檢等消費級基因檢測種類越來越多，一邊是精準(zhǔn)科技打開的未來醫(yī)療世界之門，一邊卻是海量數(shù)據(jù)帶來的隱私安全“黑洞”。我國在《人口健康信息管理辦法（試行）》及《人類遺傳資源采集、收集、買賣、出口、出境審批行政許可事項服務(wù)指南》中雖然對個人信息保護有所涉及，但目前還沒有十分明確的官方或行業(yè)協(xié)會的指導(dǎo)文件進行細化規(guī)定，尤其消費級基因檢測領(lǐng)域，國內(nèi)的監(jiān)管始終處于缺位狀態(tài)。

公共管理帶來的負(fù)面影響。出于公共利益維護和公共管理之需要，個人信息的采集和使用有時不可避免，最典型的如新冠肺炎疫情防控，海量個人信息能為疫情防控提供極大便利。然而我們見到的現(xiàn)實是：一方面，有些地方未能充分重視大數(shù)據(jù)對疫情防控的重要作用，仍然用“一刀切”的陳舊治理手段來盲目控制，欠缺精準(zhǔn)的防疫措施導(dǎo)致疫情的不當(dāng)擴散;另一方面，則是存在個人信息的過度收集和使用的隱憂。即便《傳染病防治法》《突發(fā)公共衛(wèi)生事件應(yīng)急條例》對突發(fā)公共衛(wèi)生事件中的個人信息收集和使用均做出了相關(guān)規(guī)定，中央有關(guān)部門也發(fā)出通知，要求在利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作中做好個人信息保護，但防控工作中過度采集個人信息的跡象仍然存在，數(shù)據(jù)保存不規(guī)范，數(shù)據(jù)泄露事件時有發(fā)生，個人信息采集主體繁多雜亂，重采集、輕管理的問題相當(dāng)突出。疫情緩解后，因疫情防控需要采集的信息如何退出或刪除，至今還沒有清晰規(guī)劃。突發(fā)的疫情，放大了如何平衡公共管理與個人信息保護需求之問。

審視及思考：個人信息保護的“尺”和“度”

個人信息看似關(guān)乎個人，實則千頭萬緒，極其復(fù)雜，要解決個人信息應(yīng)用提出的時代命題，最關(guān)鍵的是要放寬視野，準(zhǔn)確把握其中的“尺”與“度”。

“尺”：從個體視角到社會視角。個人信息既關(guān)乎個人的隱私和尊嚴(yán)，又天然具有社會公共屬性。從產(chǎn)生方式看，個人信息可分為自然信息與社會信息。自然信息指存于自然人個體，在進入社會前就存在的信息，如基因、血型、性別等。社會信息指生成于社會，與他人交互而產(chǎn)生的信息，如上網(wǎng)時留下的瀏覽記錄，網(wǎng)購時留下的交易記錄等。從功能看，個人信息具有公共性，是社會識別和了解個體并以此開展活動的根據(jù)。大數(shù)據(jù)時代，豐富而具體的信息樣本，是寶貴的資本和資源，對個人信息合理的開發(fā)利用可以惠及公眾，如企業(yè)可以為廣大消費者提供更加貼心的商品，政府可以為公眾供給更加優(yōu)質(zhì)的公共服務(wù)。從影響上看，個人信息權(quán)益相較生命權(quán)、健康權(quán)貌似重要性較低，但事實上并非如此，如前文所述，產(chǎn)業(yè)發(fā)展、科技創(chuàng)新、公共管理等過程中如若造成個人信息權(quán)益之侵害，往往波及范圍廣、隱蔽時間長，形成輻射性和散發(fā)性危害，不加規(guī)制，受侵害的規(guī)模會呈幾何級倍增。因此，個人信息保護不僅關(guān)乎個人私益，更是一項系統(tǒng)性社會工程，是數(shù)字時代社會最前沿領(lǐng)域?qū)崿F(xiàn)國家治理體系和治理能力現(xiàn)代化的考驗。要綜合考量公共利益與私人利益的對立統(tǒng)一，平衡個人信息保護與產(chǎn)業(yè)良性發(fā)展、科技創(chuàng)新、公共管理等多元化訴求，以安全為導(dǎo)向、以場景為基礎(chǔ)，劃定安全風(fēng)險邊界，才能奠定行穩(wěn)致遠的治理基石。要政府、市場和技術(shù)協(xié)同發(fā)力，強化監(jiān)管，對違法行為加大懲治力度，借助市場的力量，探索建立安全市場的第三方制衡機制，運用技術(shù)手段，為個人信息保護架起堅實科技屏障，才能構(gòu)筑個人信息安全的立體防護網(wǎng)。

“度”：從回首來時到放眼未來。習(xí)近平總書記指出：“依法治理是最可靠、最穩(wěn)定的治理?！敝蝹€人信息保護的屏障，根本上還要運用法治思維和法治方式，用發(fā)展的眼光，在過去經(jīng)驗的基礎(chǔ)上，兼顧當(dāng)下與未來給出依法治理的中國方案。回首來時，我國個人信息的法律保護，經(jīng)歷了一個從無到有、從刑法保護為主到公法、私法保護并重的發(fā)展歷程。2021年8月20日，全國人大常委會正式通過了《個人信息保護法》，該法所確立的對權(quán)利人“最小傷害”“公開透明”“準(zhǔn)確完整”“合理使用”“合理目的”等原則，對先前相關(guān)法律關(guān)于個人信息使用“合法性、正當(dāng)性、必要性”原則進行了擴展和補強。與之前頒布的《民法典》《刑法》《未成年人保護法》《電商法》《網(wǎng)絡(luò)安全法》《廣告法》《消費者權(quán)益保護法》《數(shù)據(jù)安全法》《最高法院人臉識別民事案件司法解釋》等一起構(gòu)建起一套相對完整的中國新時代個人信息權(quán)益保障體系。放眼未來，在實踐中仍需要直面以下情形：制度建設(shè)方面還需細化以增強法律條文實施的可操作性;更好地協(xié)調(diào)好監(jiān)管機構(gòu)、執(zhí)法機關(guān)、司法機關(guān)等各部門的職責(zé)關(guān)系，形成合力;構(gòu)筑強有力的執(zhí)法威懾，有效遏制違法違規(guī)侵害個人信息權(quán)益的行為;解決公眾對個人信息保護的日益關(guān)注與普遍缺乏相關(guān)科學(xué)知識和法律知識的矛盾;解決成文法滯后性特征與社會經(jīng)濟快速發(fā)展帶來的個人信息保護方面的新問題;等等。

宏觀到微觀：彌補紙面應(yīng)然到

司法實然“最后一公里”

作為司法機關(guān)，法院要直面挑戰(zhàn)，積極履職，彌合應(yīng)然到實然的“最后一公里”，讓個人信息權(quán)益保護從宏觀的紙面權(quán)利宣誓與義務(wù)要求，落實到微觀的具體個案和舉措，成為讓人民群眾看得到、摸得著、感受得到的真正的安全感，推進個人信息保護工作向縱深發(fā)展。

當(dāng)好保護者和宣傳者。依法審理向他人出售或者提供公民個人信息、“大數(shù)據(jù)殺熟”、過度采集公民生物特征信息、個人隱私安全等各類涉?zhèn)€人信息案件，開啟民事（知識產(chǎn)權(quán)）、行政、刑事等全方位訴訟保護模式;積極支持、妥善審理人民檢察院、法律規(guī)定的消費者組織或國家網(wǎng)信部門確定的組織提起的針對違法處理個人信息、侵害眾多個人信息權(quán)益的公益訴訟案件，緩和私益訴訟維權(quán)可能面臨的侵犯主體及責(zé)任認(rèn)定難、取證和舉證難度大等困境，打出個人信息權(quán)益保護組合拳;聚焦人民群眾、企業(yè)等普遍關(guān)心的個人信息保護相關(guān)法律問題，依托“法治大講堂”，以“法官說法”“云課堂”、微電影等多種形式，用通俗易懂的語言，解析相關(guān)風(fēng)險防范，做好法治宣傳。

當(dāng)好溝通者和協(xié)作者。積極融入黨委領(lǐng)導(dǎo)下的市域社會治理，充分發(fā)揮司法推動作用，與政府、企業(yè)、相關(guān)社會組織、公眾共同打造個人信息保護的良好社會環(huán)境。積極履行個人信息保護職責(zé)，與相關(guān)部門加強協(xié)作配合，構(gòu)建各司其職、相互銜接、高效聯(lián)動的工作格局，增強個人信息保護合力，不斷提升個人信息保護水平和成效。常州市中級人民法院與市人民檢察院、市網(wǎng)信辦聯(lián)合出臺《關(guān)于在公益訴訟中加強協(xié)作配合依法保護個人信息安全的意見》，細化個人信息保護工作重點，明確著重關(guān)注的四類個人信息及四類侵犯個人信息的行為，建立和完善涉?zhèn)€人信息公益訴訟案件線索移送、交流會商和研判、信息共享、辦案協(xié)作、賠償資金管理及日常溝通聯(lián)絡(luò)制度。

當(dāng)好觀察者和推動者。依托智慧法院建設(shè)，充分發(fā)揮司法大數(shù)據(jù)作用，從糾紛中發(fā)現(xiàn)個人信息保護最新動態(tài)，形成專題調(diào)研報告，及時向黨委、政府反饋，服務(wù)科學(xué)決策。結(jié)合走訪調(diào)研、案件審理中發(fā)現(xiàn)的共性需求，積極發(fā)送司法建議，注重懲戒侵權(quán)行為和鼓勵產(chǎn)業(yè)、技術(shù)等發(fā)展的平衡，規(guī)范個人信息收集及利用，推動行業(yè)自律和公共管理的完善。將“個案化解”升級到“類案化解”，積極探索示范判決機制，選取個人信息保護中有代表性的案件先行審理、先行判決，發(fā)揮示范案件的引領(lǐng)作用，引導(dǎo)產(chǎn)業(yè)發(fā)展、技術(shù)運用、公共管理與風(fēng)險防范、倫理道德、社會價值的良性互動。積極推動個人信息保護領(lǐng)域新類型、疑難復(fù)雜等案件發(fā)現(xiàn)及培育，精心打造典型案例，為法律法規(guī)的完善與發(fā)展貢獻司法智慧。

（作者系江蘇省高級人民法院二級巡視員）

責(zé)任編輯：高 莉