文/張智全
警惕個人信息保護的“破窗效應(yīng)”
文/張智全
2016年7月,安徽省婦幼保健院5793條新生兒視頻信息被泄露事件引發(fā)各方高度關(guān)注。從媒體曝光的視頻來看,剛出生的嬰兒躺在保育箱內(nèi),旁邊的貼紙上,“姓名”“年齡”“診斷病情”“入院日期”等信息一覽無余。如此大規(guī)模的嬰兒個人信息被泄露在商業(yè)網(wǎng)站上,折射了當前我國個人信息保護堪憂的嚴峻現(xiàn)實,該事件成為公眾聚焦的話題,反映了民眾普遍對個人信息保護狀況充滿焦慮,如何遏止個人信息保護的“破窗效應(yīng)”成為關(guān)鍵問題。
個人信息保護的“破窗效應(yīng)”問題,始終與網(wǎng)絡(luò)的普及如影相隨,安徽數(shù)千新生嬰兒信息泄露事件只是公民個人信息保護現(xiàn)狀的一個縮影。據(jù)媒體報道,2015年8月以來,陜西、四川、湖北、貴州等地大批高考考生接到“招生”電話稱,高考成績不理想也能讀名校。警方調(diào)查表明,此次所謂讀名校的“招生”推銷活動之所以搞得風生水起,最關(guān)鍵的一個原因就是武漢某個招生中介掌握了約10萬條被泄露的高考考生信息。
在日常生活中,個人信息被泄露、非法使用的現(xiàn)象屢見不鮮。剛買房子,推銷裝修的電話便接連不斷;嬰兒剛出生,推銷嬰幼兒產(chǎn)品的電話就打來了;新購的車子剛上戶,保險推銷就找上門來……在移動互聯(lián)網(wǎng)時代,個人信息泄露呈現(xiàn)高發(fā)態(tài)勢。
值得注意的是,被泄露的個人信息,往往無一例外地會成為欺詐陷阱、騷擾電話的重要源頭,有關(guān)個人信息被泄露而導致的欺詐、騷擾等惡性事件層出不窮,令人防不勝防。工信部發(fā)布的《2015中國網(wǎng)民權(quán)益保護調(diào)查報告》顯示,78.2%的網(wǎng)民個人身份信息被泄露過,63.4%的網(wǎng)民個人網(wǎng)上活動信息被泄露過。幾年前,中國青年報社會調(diào)查中心的一份報告也顯示,有88.8%的受訪者表示有過個人信息泄露遭遇困擾的經(jīng)歷。個人信息保護“破窗效應(yīng)”蔓延的嚴重程度,由此可見一斑。
“一掌獨拍,雖疾無聲。”歸納起來,個人信息保護的“破窗效應(yīng)”,其背后至少有以下幾方面的因素。
首先,利益的貪婪是直接禍首。在以云計算、大數(shù)據(jù)等信息化技術(shù)為支撐的移動互聯(lián)網(wǎng)時代,個人信息所蘊含的商業(yè)價值被充分發(fā)現(xiàn)和挖掘,個人信息成為獲取非法利益者覬覦的目標。當前,個人信息被竊取、泄露和非法使用的現(xiàn)象十分嚴重。以此前有關(guān)媒體曾報道過的銀行信用卡客戶數(shù)據(jù)泄露事件為例,不法之徒通過QQ群、微信等網(wǎng)絡(luò)工具,僅花費5毛錢,就能買到包括姓名、電話、地址、工作單位、開戶行等完整個人信息的一條信用卡開戶數(shù)據(jù)。部分個人信息的報價,甚至低至“2000元10萬條”。低廉的成本,高額的利潤,讓個人信息在被泄露和非法使用之間,形成了完整的灰色利益鏈條,不法之徒樂此不疲、鋌而走險地竊取和非法使用他人個人信息,自然在所難免。
其次,監(jiān)管的乏力是重要誘因。毋庸置疑,強有力的監(jiān)管是確保個人信息安全的重要基礎(chǔ)。當前,我國對個人信息安全的監(jiān)管涉及公安、工商、網(wǎng)絡(luò)主管等多個部門,這種多頭監(jiān)管的模式看似為保障個人信息的安全織密了防護之網(wǎng),但實質(zhì)上仍沒跳出“九龍治水”的思維桎梏,不但難以形成合力,反而在某種程度上因職責不清而導致相互扯皮推諉,以致監(jiān)管形同虛設(shè),效果不彰。
再次,法治的欠缺是關(guān)鍵因素。在移動互聯(lián)網(wǎng)時代,以法治保護個人信息安全是題中之義。盡管我國自2005年起,即開始起草《網(wǎng)絡(luò)安全法》草案,但時至今日,《網(wǎng)絡(luò)安全法》仍“深處閨中”,千呼萬喚也不出,不能適應(yīng)互聯(lián)網(wǎng)急速發(fā)展語境下個人信息保護的客觀要求,致使個人信息保護的“破窗效應(yīng)”日益蔓延。目前,我國尚無個人信息保護的專門法律,相關(guān)法律法規(guī)散見于民法通則、郵政法、商業(yè)銀行法及相關(guān)條例和司法解釋中,缺乏系統(tǒng)性,且規(guī)定過于原則,操作性不強,導致法治效果不彰。加之執(zhí)法機制沒有優(yōu)化,根本不能有效遏制公民個人信息被非法使用的“破窗效應(yīng)”。
當然,公民個人對事關(guān)切身利益的信息缺乏保護意識,也是導致個人信息保護“破窗效應(yīng)”蔓延的重要因素,公民個人亦不能置身事外。
“欲流之遠者,必浚其泉源。”不難看出,個人信息保護的“破窗效應(yīng)”,是多種因素相互疊加交織的結(jié)果。因此,對其予以有效遏制,顯然不能僅憑某個方面的“單兵突進”,其根本之道,還必須堅持社會共治思維。
完善立法,堵塞法治漏洞。眾所周知,個人信息被竊取、泄露和被非法使用,往往涉及多個違法主體,源頭管理個人信息的相關(guān)部門或企業(yè)、傳播渠道的互聯(lián)網(wǎng)平臺以及信息的傳播者和使用者均有責任。既然違法主體不是單一的,那么對個人信息安全保護的立法,就理應(yīng)著眼其系統(tǒng)性,而不是頭痛醫(yī)頭、腳痛醫(yī)腳的各成體系。故此,在大數(shù)據(jù)時代,立法保護個人信息安全,應(yīng)就個人信息保護的基本原則和規(guī)則、個人信息的收集,信息數(shù)據(jù)的準入權(quán)、刪除權(quán)、修改權(quán)、救濟權(quán)等內(nèi)容,作出明確具體的規(guī)定,并完善個人信息違法行為的責任體系,從而為個人信息的法律保護提供多角度、全方位的立法支撐,避免因立法體系的不完善而導致個人信息保護流于形式。
值得欣慰的是,2015年6月24日,第十二屆全國人大常委會第十五次會議提交審議的《網(wǎng)絡(luò)安全法》草案,就公民個人信息安全保護制度作出了進一步完善的設(shè)計,從立法層面構(gòu)建公民個人信息保護的法律體系,一旦通過,法律達摩克利斯之劍成為個人信息安全的守護神,也就指日可待。
優(yōu)化執(zhí)法機制,強化安全監(jiān)管。優(yōu)化的執(zhí)法機制和強有力的監(jiān)管,是確保個人信息安全的根本,二者相輔相成,缺一不可。個人信息安全的有效保護,歸根到底,要以嚴格的執(zhí)法作為保障,而嚴格的執(zhí)法,又是監(jiān)管能夠長出“鋼牙利齒”的基本前提。當前,我國對個人信息安全的監(jiān)管是“九龍治水”,執(zhí)法機制沒有真正優(yōu)化,效果欠佳?;诒O(jiān)管現(xiàn)狀和個人信息保護的嚴峻形勢,必須優(yōu)化執(zhí)法機制,破除條塊分割,以實現(xiàn)強化監(jiān)管之目的。故此,相關(guān)監(jiān)管部門必須主動擔當,各司其職,形成合力,不滿足于“下不為例”和“罰酒三杯”,以積極的作為,讓個人信息保護的防范大堤固若金湯。
進一步講,筆者以為,就當前公民個人信息安全監(jiān)管存在的執(zhí)法機制亟待優(yōu)化的問題而言,可考慮設(shè)立跨部門的個人信息保護機構(gòu),統(tǒng)籌專司個人信息安全保護的事前預防、事中監(jiān)管、事后查處等職責,通過“一攬子”系統(tǒng)的嚴格執(zhí)法,切實加大監(jiān)管力度,依法打擊竊取、故意泄露和非法使用個人信息的不法行為,斬斷個人信息被非法使用的灰色利益鏈條,從而以更加優(yōu)化的監(jiān)管機制,筑牢個人信息安全保護的“防火墻”。
此外,公民自身也要提高個人信息的保護和防范意識,在互聯(lián)網(wǎng)應(yīng)用過程中注意保護個人信息安全,避免隱私泄露。同時,公民個人更要認識到,非法獲取、泄露他人信息,很可能誤傷他人甚至涉嫌違法犯罪。因此,作為有責任的個體,公民個人必須牢固樹立守土有責的理念,在加強個人信息保護的基礎(chǔ)上,還應(yīng)堅守道德和法律的底線,堅決不碰“高壓線”,共同守護個人信息的安全大堤。
面對個人信息保護“破窗效應(yīng)”日益蔓延的嚴峻現(xiàn)實,完善法治、強化監(jiān)管、提升個人保護意識,都不可或缺。只有堅持社會共治思維,讓各種力量之間形成最佳合力,進而構(gòu)建起多元共治的治理模式,才能形成足夠的威懾力,非法泄露、竊取、使用個人信息的不法之徒才會有所忌憚而不至于鋌而走險。