個人信息保護(hù)法在大數(shù)據(jù)時代的適用和域外效力

李婉婉

（230601 安徽大學(xué)法學(xué)院 安徽 合肥）

隨著互聯(lián)網(wǎng)信息技術(shù)的高度發(fā)展與全面滲透，全球已步入大數(shù)據(jù)時代，所謂大數(shù)據(jù)時代，即基于互聯(lián)網(wǎng)技術(shù)與信息行業(yè)的興起而備受關(guān)注的數(shù)據(jù)技術(shù)革命。大數(shù)據(jù)用來形容信息爆炸時代產(chǎn)生的海量信息。如今，信息資源已經(jīng)成為了推動生產(chǎn)、促進(jìn)發(fā)展的巨大動力，然而，急速膨脹的信息與科技恰如雙刃劍，在創(chuàng)造更多價值的同時也帶來了一系列的問題與消極影響。個人信息的隱私空間逐漸減少便成為了當(dāng)前不容忽視的問題。

在時代變革的裹挾中，個人信息的應(yīng)用率比重愈來愈大，任何一次網(wǎng)絡(luò)注冊、在線認(rèn)證、以及社會交互都會成為個人信息被深度挖掘與利用的源頭，導(dǎo)致個人信息被收集并儲備在數(shù)據(jù)庫中。樂觀來看，個人信息將成為流動的數(shù)據(jù)為社會的發(fā)展建設(shè)作出積極貢獻(xiàn)，創(chuàng)造全新價值；但是也會成為個人或團(tuán)體謀求利益的切入點(diǎn)，保護(hù)個人信息被合理應(yīng)用，維護(hù)個人信息的合法權(quán)益儼然已刻不容緩。

一、個人信息保護(hù)法在大數(shù)據(jù)時代的適用

1.大數(shù)據(jù)時代下個人信息保護(hù)法的適應(yīng)主體

“在個人信息保護(hù)法律關(guān)系的主體可以分為權(quán)利主體與義務(wù)主體。”[1]即自然人既享有個人信息權(quán)利，又要履行個人信息義務(wù)。從權(quán)利角度出發(fā)，自然人的個人信息處于被收集、處理以及應(yīng)用的情況下，法律應(yīng)保護(hù)其合法權(quán)益，以免其個人信息被應(yīng)用于違法犯罪等不良行徑中。從義務(wù)角度出發(fā)，無論是將個人信息收集起來進(jìn)行整合，并應(yīng)用于各個場合或處理都不是處理者的自身事務(wù)，首先，任何人都不具備他人信息的擁有權(quán)與財產(chǎn)性權(quán)利，其次如果信息處理失誤，或濫用于違法犯罪行為中，都會給他人造成難以彌補(bǔ)的影響與損失。為此，個人信息收集、處理者即義務(wù)主體行政機(jī)關(guān)與民事主體，需要在法律的限制下有義務(wù)地維護(hù)信息合法權(quán)益。法律作為保護(hù)公民信息隱私權(quán)的有效手段，應(yīng)對義務(wù)主體行政機(jī)關(guān)的范圍做出明確合理的規(guī)定。

2.大數(shù)據(jù)時代下個人信息保護(hù)法的適用對象

大數(shù)據(jù)時代下，個人信息被曝光的途經(jīng)太多、概率太大，個人信息的流失已然在所難免，各種網(wǎng)絡(luò)在線認(rèn)證、手機(jī)APP下載注冊、社會交互發(fā)送等都會使得個人信息被收集以及二次利用，這種局勢背景下，個人信息保護(hù)法必須要發(fā)揮其所具有的保護(hù)效力，針對不同層次的信息權(quán)益，來合理履行維護(hù)公民個人信息權(quán)益的義務(wù)。然而，個人信息保護(hù)法對于適用對象有范圍上的要求，首先，個人信息是個人人格權(quán)利的一種集中體現(xiàn)，通常來說，個人信息的主體僅限于自然人，而法人并未包含其中。其次，個人信息必須是得以固定的并能夠進(jìn)行處理操作的信息。

對個人信息進(jìn)行范圍界定的主張主要為兩種，一種即放大個人信息的定義，將全部個人信息，如數(shù)據(jù)庫、個人信息檔案等作為保護(hù)對象，而非單指某個個體的信息。然而這種界定很快就在現(xiàn)實背景面前呈現(xiàn)出不切實際之狀，個人信息的泄漏同樣會給信息主體的合法權(quán)益造成不同程度的危害，因此，個人信息保護(hù)法的保護(hù)對象同樣可以為檔案或數(shù)據(jù)庫中的個人信息。

3.大數(shù)據(jù)時代下個人信息保護(hù)法的適用層次

由于個人信息本身具有極大的差別，諸如姓名、性別、年齡、身份證號碼、電話號、住址等信息在曝光與流失后所造成的影響不盡相同，為此，在進(jìn)行信息保護(hù)時，民法與行政法的適用可以解決效力層次較低的個人信息問題，為個人信息給予最為基礎(chǔ)、原則性的權(quán)益保護(hù)。一旦個人信息上升到特別層次，那么民法與行政法將失去直接適用的必要，繼而優(yōu)先適用個人信息保護(hù)法，有效地對個人信息進(jìn)行保護(hù)。

二、大數(shù)據(jù)時代下個人信息保護(hù)法的域外效力

個人信息保護(hù)法要起到其所具有的維護(hù)公民個人信息的合法權(quán)益的效用，就必須具備效力。目前，隨著全球互聯(lián)網(wǎng)時代的開啟，個人信息的問題早已不再限于本土領(lǐng)域，而是延展到國家外部范圍。為此，個人信息保護(hù)法必須具備域外效力，所謂域外效力，即一國法律適用于所有具有本國國籍的人，不論其在國內(nèi)還是國外，只有這樣，才能不斷完善與彌補(bǔ)法律存在漏洞，符合當(dāng)前社會快速變革發(fā)展的需要。

基于此，“很多國家和國際組織已經(jīng)在關(guān)于個人信息保護(hù)法的立法中規(guī)定了域外效力的內(nèi)容?！盵2]以“2016年4月14日，歐洲議會在二讀立法程序中決議通過了被稱為‘史上最嚴(yán)格的個人數(shù)據(jù)保護(hù)條例’GDPR”[3]為例，其對于個人信息保護(hù)法的地域適用范圍進(jìn)行了重大調(diào)整，并在原基礎(chǔ)上改進(jìn)了監(jiān)管體系、權(quán)利義務(wù)配置等框架，明確要求將境外企業(yè)對歐盟境內(nèi)自然人數(shù)據(jù)所采取的處理行徑也列入了保護(hù)法范圍內(nèi)，充分發(fā)揮了保護(hù)數(shù)據(jù)主體的權(quán)利。而最早提出域外效力的美國更是從多方位、多角度地對個人信息保護(hù)法的域外效力進(jìn)行規(guī)定與要求，其中《美國兒童網(wǎng)上隱私保護(hù)法》便針對最敏感、脆弱的群體做出了明確要求，以維護(hù)兒童的信息名譽(yù)。

一直以來，我國的個人信息保護(hù)法因起步較晚始終處于尚未完善成熟的階段，隨著個人信息保護(hù)法的逐漸深化與改革，我國也將致力于信息保護(hù)與域外效力問題，加強(qiáng)個人信息保護(hù)法的適用工作與推進(jìn)發(fā)展，進(jìn)而保障我國公民的個人信息不受到違法行為的損害。

三、結(jié)論

隨著我國法律制度的不斷深化與社會建設(shè)的日益完善，個人信息保護(hù)這一理念已經(jīng)逐漸根植于心，保護(hù)個人信息不受到違法行徑的侵害，不僅是維護(hù)了個人的權(quán)益，更是為了民族和諧穩(wěn)定而奠定堅實基礎(chǔ)。為此，大數(shù)據(jù)時代下，將個人信息保護(hù)法的適用與域外效力作為探究課題具有十分深遠(yuǎn)的現(xiàn)實意義與社會價值，相信在未來的發(fā)展過程中，我國的個人信息保護(hù)法將更加完善全備，成為維護(hù)公民合法權(quán)益的有效手段。

[1]齊愛民,王基巖.大數(shù)據(jù)時代個人信息保護(hù)法的適用與域外效力[J].社會科學(xué)家,2015(11)：101-105.

[2]張新寶.從隱私到個人信息——利益再衡量的理論與制度安排 [J].中國法學(xué) ,2013(03)：50.

[3]張建文,張哲.個人信息保護(hù)法域外效力研究——以歐盟《一般數(shù)據(jù)保護(hù)條例》為視角[J].重慶郵電大學(xué)學(xué)報,2017(02)：36-42.