淺論個人信息安全的立法保護

張 宇 孫 慧

（250355 山東中醫(yī)藥大學(xué) 人文社科學(xué)院 山東 濟南）

淺論個人信息安全的立法保護

張 宇 孫 慧

（250355 山東中醫(yī)藥大學(xué) 人文社科學(xué)院 山東 濟南）

伴隨著大數(shù)據(jù)時代的到來，經(jīng)濟和社會得以迅速發(fā)展，但個人信息安全問題也日益突出。個人信息的買賣和隨意傳播對我們的生命和財產(chǎn)安全產(chǎn)生極大的威脅，如何通過立法來規(guī)避這些問題就顯得尤為重要。本文試從總結(jié)個人信息濫用現(xiàn)象入手，分析當(dāng)前國內(nèi)外個人信息保護立法現(xiàn)狀，從而對未來立法進行展望并提出幾點建議。

個人信息；信息濫用；立法保護

個人信息就是以多種方式記錄的能夠單獨或與其它信息相結(jié)合來識別具體自然人情況的任何信息。目前我國個人信息濫用情況十分嚴(yán)重，存在大量擅自披露提供個人信息、過度收集個人信息的行為，更有甚者形成產(chǎn)業(yè)鏈非法買賣個人信息，令人堪憂，這些問題都亟待的需要通過法律來進行規(guī)制。

一、個人信息濫用現(xiàn)象

1.過度收集個人信息

現(xiàn)實中很多的辦事機構(gòu)、商場等在辦理業(yè)務(wù)時過多的收集不必要的個人信息安全，比如辦理銀行卡、會員卡時有的需要客戶提供婚姻家庭狀況、政治面貌、工作單位、受教育程度等不必要信息。

2.擅自披露、提供個人信息

有些機構(gòu)和網(wǎng)站未經(jīng)法律授權(quán)和本人同意，擅自披露個人姓名、身份證號碼、家庭住址、工作單位等信息，更有的將這些重要個人信息提供給其他個人和機構(gòu)使用。

3.非法買賣個人信息

生活中我們經(jīng)常接到提供保險服務(wù)、買房服務(wù)、借款服務(wù)的騷擾電話，困惑他們是如何知曉我們的個人信息的，這背后其實就涉及到非法買賣個人信息這一嚴(yán)重問題。相關(guān)調(diào)查發(fā)現(xiàn)，社會上存在大量買賣醫(yī)院就診患者信息、購車車主信息、購房房主信息、學(xué)生檔案等個人信息的現(xiàn)象，在有些地區(qū)甚至形成了一個新興產(chǎn)業(yè)。例如發(fā)生在山東臨沂的徐玉玉事件背后就是學(xué)生個人信息的非法買賣。類似事件頻頻發(fā)生，激起了民眾對個人信息立法保護的強烈呼聲，這些事件都直接或者間接的折射出，當(dāng)前公民個人信息被擅自披露和濫用已經(jīng)發(fā)展到了相當(dāng)嚴(yán)重的地步。

二、國內(nèi)外個人信息保護的立法現(xiàn)狀

個人信息的法律保護問題是近半個世紀(jì)以來隨著信息社會的發(fā)展而日益凸顯的問題，然而我們很長時間以來缺乏對個人信息立法保護的重要性的認(rèn)識，也沒有制定專門的《個人信息保護法》。

對個人信息保護的研究，國外起步較早，最早的關(guān)于個人信息保護的概念來源于美國法律學(xué)者布蘭戴斯和沃倫在1890年發(fā)表的《論隱私權(quán)》一文，而最早體現(xiàn)在立法實踐中的則是瑞典1973年頒布的《數(shù)據(jù)法》，其后，1974年美國頒布《隱私權(quán)法》，1978年法國頒布《數(shù)據(jù)保護法》，日本則在2005年頒布實施了《個人信息保護法》。

相比較而言，我國在此方面則起步較晚，不過自2003年以來，我國也越來越重視個人信息的保護，2005年起草了《中華人民共和國個人信息保護法（專家建議稿）》，2007年9月-2008年12月，中國社會科學(xué)院法學(xué)研究所針對個人信息保護現(xiàn)狀開始專門組成課題組進行調(diào)研，之后我國對于個人信息保護的研究一直在努力，制定的多部法律中都直接或者間接的體現(xiàn)了對個人信息的保護。在2009年2月全國人大通過的《刑法修正案（七）》新增加了非法提供、非法出售公民個人信息罪，這標(biāo)志著我國刑法對個人信息保護已經(jīng)提升到用刑法加以考量的層次。再一個就是最高人民法院于2017年5月9日通報的于2017年6月1日起施行的《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》，明確非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息50條以上的將入罪。同時于2017年6月1日施行的《網(wǎng)絡(luò)安全法》也明確確定了個人信息保護規(guī)則，通過規(guī)范網(wǎng)絡(luò)環(huán)境對公民個人信息加以保護。民法層面最新的對個人信息的保護則是2017年3月15日表決通過的于10月1日起施行的《中華人民共和國民法總則》第一百一十一條規(guī)定的“自然人的個人信息受法律保護。任何組織和個人需要獲取他人個人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息”，該條文無疑為保護個人信息安全筑起了一道“保護墻”。

三、未來立法展望及建議

隨著信息化建設(shè)的推進，個人信息安全必然會是一個全社會高度關(guān)注的熱點問題。近期通報的《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》貼近實際，其公布施行，可以解決當(dāng)前的不少問題，對于強化公民個人信息保護，維護群眾人身財產(chǎn)權(quán)益必將發(fā)揮重要作用。但其不可能解決個人信息保護的所有問題，對個人信息進行保護的法律體系應(yīng)是一個涉及憲法、刑法、民法、行政法等多個部門法的綜合體系，所以從長遠(yuǎn)來看仍然需要一部具有統(tǒng)一性、專門性的《個人信息保護法》。

在以后的個人信息保護立法中應(yīng)當(dāng)在以下幾個方面有所改進：一是確立個人信息處理基本原則、個人信息保護法律的適用范圍、法律的適用例外及其規(guī)定方式；二是明確個人信息保護法在特定行業(yè)的適用問題、關(guān)于敏感個人信息問題、跨境信息交流問題；三是對政府部門利用公權(quán)力泄露個人信息的違法行為應(yīng)當(dāng)加以重點規(guī)制，明確個人信息與政府公開條例的關(guān)系；四是建立行業(yè)自律機制，針對金融、電信、交通、教育、醫(yī)療等大眾服務(wù)型企業(yè)和單位進行重點管理，建立專門客戶信息保密制度，對客戶信息的保護應(yīng)當(dāng)作出更加嚴(yán)格的規(guī)定；五是必須衡量保護個人信息和促進經(jīng)濟發(fā)展兩方面的利益，使二者保持一定的平衡。相信只要法規(guī)和自律能夠相結(jié)合，一個適合國情、相對完善的個人信息保護體系就不再遙遠(yuǎn)。

[1]周晉.我國個人信息獨立保護問題研究[D].重慶:西南政法大學(xué),2009

[2]謝小英.我國網(wǎng)絡(luò)隱私權(quán)保護問題研究[D].貴州:貴州大學(xué),2010

[3]劉暢.大數(shù)據(jù)時代個人信息保護問題研究[D].遼寧:東北財經(jīng)大學(xué),2015

[4]石佳友.網(wǎng)絡(luò)環(huán)境下的個人信息保護立法[J].蘇州大學(xué)學(xué)報（哲學(xué)社會科學(xué)版）,2012（06）:85-96

[5]王曉菲.刑事司法解釋研究[D].上海:上海師范大學(xué),2015

張宇（1994～），男，漢族，山東中醫(yī)藥大學(xué)人文社科學(xué)院，法學(xué)本科在讀。

孫慧（1995～），女，漢族，山東中醫(yī)藥大學(xué)人文社科學(xué)院，法學(xué)本科在讀。