大數(shù)據(jù)時代個人信息安全的刑法立法與完善

李曉升

[摘 要]隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展及物聯(lián)網(wǎng)、云計算等新技術(shù)的運(yùn)用和普及，數(shù)據(jù)量出現(xiàn)了爆炸性的增長，由此孕育了大數(shù)據(jù)時代的到來。大數(shù)據(jù)時代的背景下，信息的自由交換雖然給我們的生活帶來了很大的便捷，但同時由于利益的原因，加上對侵犯個人信息的行為缺乏相應(yīng)的規(guī)范，侵犯公民個人信息的行為呈現(xiàn)增長趨勢，這對信息主體造成了一定的人身傷害和財產(chǎn)損失。文章分為以下幾部分進(jìn)行論述：第一部分大數(shù)據(jù)與公民個人信息概述。從大數(shù)據(jù)的含義作為切入點(diǎn)接著介紹了公民個人信息的概念。這一部分主要是對相關(guān)概念進(jìn)行研究。第二部分對我國公民個人信息刑法保護(hù)存在的問題進(jìn)行了分析。第三部分提出了我國公民個人信息安全刑事立法方面的完善建議。介紹了合理增加入罪的的行為方式、完善追訴方式，增加救濟(jì)途徑、優(yōu)化立法模式的建議。

[關(guān)鍵詞]大數(shù)據(jù)時代；個人信息；刑法保護(hù)；完善建議

[DOI]10.13939/j.cnki.zgsc.2018.16.185

1 大數(shù)據(jù)與公民個人信息概述

1.1 大數(shù)據(jù)

大數(shù)據(jù)是指依托互聯(lián)網(wǎng)，基于海量、多樣的數(shù)據(jù)集合，通過云計算等應(yīng)用模式對此類大規(guī)模數(shù)據(jù)進(jìn)行分析和利用而形成的智力資源和知識服務(wù)能力。維基百科中對大數(shù)據(jù)的定義為：大數(shù)據(jù)是指所涉及的數(shù)據(jù)量的規(guī)模大到無法通過目前的主流軟件工具，在合理的時間內(nèi)達(dá)到收集、處理并整理成為幫助企業(yè)經(jīng)營管理更為積極目的的信息。

大數(shù)據(jù)是一種規(guī)模極其巨大和富有多樣性的數(shù)據(jù)。隨著互聯(lián)網(wǎng)的發(fā)展，數(shù)據(jù)的產(chǎn)生方式已經(jīng)打破了過去使用計算機(jī)瀏覽網(wǎng)絡(luò)的局限。這些數(shù)據(jù)種類豐富，包括圖片、文字、音頻、視頻等信息，并且這些數(shù)據(jù)的價值很大，通過對大數(shù)據(jù)的有效開發(fā)和利用，可以獲得巨大的經(jīng)濟(jì)利益。

1.2 公民個人信息

法學(xué)界對個人信息概念的定義方式有三種觀點(diǎn)。

第一，隱私型界定模式。它將個人隱私定義為個人信息。第二，關(guān)聯(lián)型界定模式。認(rèn)為只要數(shù)據(jù)資料與本人有關(guān)聯(lián)，都包括在個人信息中。第三，識別型界定模式。它是以個人數(shù)據(jù)為基礎(chǔ)建構(gòu)起來的，這類數(shù)據(jù)與公民自身密切相關(guān)，它包含了個人身份信息、個人家庭狀況、個人金融信息、社交情況等。這些數(shù)據(jù)和公民個人存在直接或者間接的聯(lián)系。把這樣單獨(dú)的一項數(shù)據(jù)或者多項數(shù)據(jù)組合在一起，經(jīng)過一定的處理就可以準(zhǔn)確地識別出一個特定的公民。而且可以通過對主體的識別與確定，進(jìn)而得出公民在某一方面的具體情況、相關(guān)社會關(guān)系，以及行為活動所產(chǎn)生的影響。

對比以上三種觀點(diǎn)。筆者認(rèn)為關(guān)聯(lián)型界定模式定義范圍過于寬廣，大數(shù)據(jù)時代數(shù)據(jù)種類多、范圍廣、規(guī)模大，在海量的信息中存在一些無關(guān)緊要的信息而且沒有分析和利用的價值。

隱私型界定模式只將隱私中的私人信息定義為個人信息。這種定義范圍極為狹窄，不能完全涵蓋個人信息。

綜上所述筆者贊同識別型界定模式。因?yàn)樗瓤朔饲皟煞N界定方式的缺點(diǎn)，又能隨著科學(xué)技術(shù)的發(fā)展對定義的范圍進(jìn)行一定程度的拓展。因此，筆者定義個人信息為它是以某種介質(zhì)記錄的可以識別自然人身份或反映自然人活動情況的各種信息。

1.3 大數(shù)據(jù)時代個人信息安全面臨的問題

1.3.1 受侵害的潛在風(fēng)險增加

當(dāng)代的社會網(wǎng)絡(luò)是非常發(fā)達(dá)的，在日常生活中看似非常普通的行為都會被“記錄”，每次登錄網(wǎng)站都會在網(wǎng)絡(luò)上留下“痕跡”，這些記錄很容易被其他個人或機(jī)構(gòu)收集。其他個人或機(jī)構(gòu)對相關(guān)的數(shù)據(jù)進(jìn)行收集、過濾、分析、提取，從中得到相關(guān)的信息供自己使用，甚至?xí)婕八说碾[私并將這些隱私以數(shù)據(jù)化的方式進(jìn)行保存。這些都導(dǎo)致了受侵害的潛在風(fēng)險增加。

1.3.2 受侵害途徑增多

（1）個人信息的非法買賣導(dǎo)致的侵害。2015年，我國55萬條不動產(chǎn)戶主信息、13萬條車主信息、250萬條學(xué)生信息被非法獲取和買賣。2016年《中國網(wǎng)民權(quán)益保護(hù)調(diào)查》顯示，個人信息被泄露的比例高達(dá)78%，此外，個人網(wǎng)上在線活動信息、財務(wù)信息、通信信息、社會關(guān)系信息、行為信息也存在不同程度的泄露情況。

（2）個人信息泄露導(dǎo)致的侵害。第一，從移動智能設(shè)備、網(wǎng)絡(luò)中泄露的個人信息。當(dāng)今網(wǎng)絡(luò)社會高速發(fā)展，網(wǎng)絡(luò)帶給人們很多的便利，但是使用網(wǎng)絡(luò)的同時會留下一些個人信息的痕跡，例如在網(wǎng)絡(luò)購物時需要填寫的收貨人地址、在注冊一些服務(wù)類應(yīng)用軟件時填的個人真實(shí)信息、瀏覽網(wǎng)頁時候產(chǎn)生的記錄等，這些信息在我們不經(jīng)意間遭到了泄露。第二，從商業(yè)機(jī)構(gòu)中泄露的個人信息。一些公司和相關(guān)的機(jī)構(gòu)如保險公司、購物廣場、快遞物流公司、教育培訓(xùn)機(jī)構(gòu)等，他們要求用戶填寫詳細(xì)的個人信息，以便于為用戶提供服務(wù)。某些公司將用戶的個人信息予以倒賣來獲取利潤，導(dǎo)致個人信息的泄露。

1.3.3 侵害個人信息現(xiàn)象頻發(fā)，后果嚴(yán)重

360發(fā)布的《中國網(wǎng)站安全報告（2015）》表明：截至2015年11月，中國最大的漏洞報告平臺補(bǔ)天平臺收集的網(wǎng)站漏洞中，共有大約1410個漏洞可能導(dǎo)致網(wǎng)站上的個人信息泄露，這些漏洞共涉及了1282個網(wǎng)站，可能泄露55.3億條個人信息?！?015年中國網(wǎng)民權(quán)益保護(hù)調(diào)查報告》顯示：62.3%的網(wǎng)民網(wǎng)上活動信息被泄露；77.4%的網(wǎng)民個人身份信息被泄露；僅在2014年6月到2015年5月這一年時間，因個人信息泄露和非法使用導(dǎo)致的電信欺詐、短信詐騙問題，總共造成經(jīng)濟(jì)損失約810億元。上述調(diào)查報告表明侵犯個人信息安全的事件不再是小概率事件。個人信息被濫用或泄露后極大地?fù)p害了信息主體的權(quán)益，導(dǎo)致其在物質(zhì)和精神上受到重大損失。

1.4 大數(shù)據(jù)時代個人信息安全刑法保護(hù)的必要性

侵害公民個人信息行為的社會危害性極大。借助于互聯(lián)網(wǎng)的高速發(fā)展，人們收集信息變得很容易，信息自身的價值也在不斷地增長，這也導(dǎo)致了犯罪分子利用互聯(lián)網(wǎng)獲取信息來實(shí)施傳統(tǒng)犯罪。犯罪分子可以通過黑入用戶的手機(jī)銀行來竊取里面的金額，導(dǎo)致財產(chǎn)受到損失，在一些游戲中犯罪分子通過盜取玩家的游戲賬號將里面的裝備財產(chǎn)轉(zhuǎn)賣獲得差價，還有一些犯罪分子通過在網(wǎng)絡(luò)上傳播一些非法的鏈接，讓網(wǎng)民點(diǎn)開之后導(dǎo)致網(wǎng)民的個人信息泄露，通過這種方式盜取用戶的錢財。這種犯罪手段成本比較低，而且很難被人發(fā)現(xiàn)，導(dǎo)致一些人頻繁作案，給人們的財產(chǎn)造成重大損害。

依據(jù)《2015年第二季度網(wǎng)絡(luò)犯罪研究報告》顯示，2015年4—6月期間，北京網(wǎng)絡(luò)安全中心接到網(wǎng)絡(luò)詐騙報案4920起，報案總金額高達(dá)1681.4萬元，人均損失達(dá)3417元。其中，手機(jī)用戶報案1325起，報案總金額達(dá)945.5萬元，人均損失達(dá)7135元；計算機(jī)用戶報案4662起，報案總金額達(dá)889.6萬元，人均損失達(dá)1908元。根據(jù)上面的數(shù)據(jù)可知：用戶遭到手機(jī)詐騙的人均損失約為計算機(jī)詐騙人均損失的3.7倍。

2 我國公民個人信息刑法保護(hù)存在的問題分析

2.1 入罪行為方式的遺漏

《刑法修正案（九）》中有關(guān)侵害公民個人信息犯罪的罪名設(shè)置比較少，現(xiàn)如今出現(xiàn)了很多新型的犯罪，已經(jīng)存在的法律規(guī)定不能涵蓋需要被刑法所規(guī)范的犯罪行為，在大數(shù)據(jù)時代的背景下筆者認(rèn)為許多實(shí)際侵害“公民個人信息”的行為都沒有納入刑法規(guī)范體系中。

一是非法篡改公民個人信息的行為。就是在公民個人不知情的情況下，擅自修改公民的個人信息。公民的個人信息是代表著公民的身份，代表著公民的一種社會屬性，是不允許被篡改的，而且篡改公民的個人信息會導(dǎo)致登記機(jī)關(guān)的登記內(nèi)容發(fā)生改變，公民個人信息本身是公民的一種人格利益，人格利益是不允許被侵犯的。

二是非法散布個人信息的行為。散布指的是向不特定的主體傳播，這種無差別的不經(jīng)區(qū)別地散布會導(dǎo)致公民的個人信息受到一定的威脅，因?yàn)檫@其中會存在一些潛在的危險因素。這對公民的生活安寧和隱私權(quán)造成極大的負(fù)面影響。

2.2 刑事責(zé)任追訴方式不合理

《刑法修正案（九）》規(guī)定侵害個人信息犯罪的追訴方式是公訴。這使公訴方完全享有我國侵犯個人信息犯罪的起訴權(quán)。但是從司法實(shí)踐上來考慮，這樣的規(guī)定并不利于全面保護(hù)個人信息安全。而且社會矛盾得不到妥善的解決，同樣也不利于節(jié)約司法資源。

一方面，如果將侵犯個人信息犯罪一律規(guī)定由司法機(jī)關(guān)進(jìn)行追訴的話，不僅不利于節(jié)約司法資源，甚至可能會使個人信息在更大的范圍內(nèi)被公開，這會對被侵害人不利。另一方面，如果把侵犯個人信息犯罪一律限定由公民自主選擇起訴方式，則可能使一些特別惡劣的犯罪行為，因個人的不起訴行為而導(dǎo)致相關(guān)的利益主體得不到及時有效的救濟(jì)，造成更大的損失。

2.3 刑事立法模式單一

我國目前對個人信息犯罪采用的是刑法典的立法模式，即用一部法典包含所有犯罪，這樣能夠使刑法更加系統(tǒng)化，易于查閱和發(fā)現(xiàn)缺陷。但是缺點(diǎn)在于立法模式較為單一，刑法典不能夠囊括所有的犯罪，出于保護(hù)法益不受侵犯的目的，刑法要不斷地更新以適應(yīng)社會的發(fā)展。

3 我國公民個人信息安全刑事立法方面的完善建議

3.1 合理增加入罪的行為方式

《刑法修正案（七）》中對侵犯個人信息的犯罪行為只包含了非法提供、出售、非法獲取等三種情形?！吨腥A人民共和國刑法修正案（九）》僅僅取消了“非法提供”中的“非法”一詞，雖然在一定程度上擴(kuò)大了入罪的范圍，但是并沒有增加新的行為方式，但現(xiàn)實(shí)中侵犯個人信息的行為是很多的，有一些侵害“公民個人信息”的行為沒有納入刑法規(guī)范體系中。

只有盡量把當(dāng)前比較常見的侵犯個人信息行為方式納入法律規(guī)范中，才能對相關(guān)的信息犯罪進(jìn)行有效的打擊，維護(hù)信息主體的合法權(quán)利，才能更好地發(fā)揮刑法最后保障的作用。

3.2 完善追訴方式，增加救濟(jì)途徑

在現(xiàn)實(shí)中，如果發(fā)生了侵犯公民個人信息的案件，根據(jù)有關(guān)規(guī)范應(yīng)由檢方向法院提起公訴。但現(xiàn)實(shí)情況是不同的，個人信息在生活中很普遍，一些涉及公民隱私的個人信息，為了保密，其通常會采取一定的保密措施，但是作為履行國家公權(quán)力的檢察機(jī)關(guān)的能力畢竟是有限的，能夠發(fā)現(xiàn)和控告的公民個人信息犯罪都受到一定的約束，他人侵犯的一些比較隱私的個人信息則很難被發(fā)現(xiàn)，因此就不能及時提起公訴，得到相應(yīng)的救濟(jì)。所以，根據(jù)我國的國情，除了嚴(yán)重?fù)p害社會公共利益和破壞國家秩序的情形需要由檢察機(jī)關(guān)提起公訴外，對于一般的侵害個人信息的行為可以通過自訴的方式來進(jìn)行追訴。即采用“自訴為主，公訴為輔”的起訴方式，這種模式既對人權(quán)進(jìn)行了保障，同樣也節(jié)約了司法資源，對促進(jìn)社會和諧起了積極作用。

3.3 優(yōu)化立法模式

我國內(nèi)地一直采用的是“大一統(tǒng)”的立法理念，這種立法理念把所有的刑罰措施和犯罪構(gòu)成都集中于一部刑法典之中，這不利于刑法和其他部門法的有效銜接。建議通過附屬刑法對個人信息犯罪進(jìn)行及時的調(diào)整與補(bǔ)充，這有利于維護(hù)刑法典的威嚴(yán)。我國內(nèi)地通常以司法解釋的方式來定義刑法條文，但是在實(shí)踐中繁雜的司法解釋并不能對法益形成一個系統(tǒng)性的保護(hù)。最后，附屬刑法有利于發(fā)揮刑法預(yù)防犯罪之功能。如果在附屬刑法中對行為方式、犯罪構(gòu)成、行為后果等進(jìn)行詳細(xì)的規(guī)定，這樣能夠更好地引導(dǎo)群眾為或不為一定的行為，從根本上預(yù)防個人信息犯罪的發(fā)生。

參考文獻(xiàn)：

[1]史衛(wèi)民.大數(shù)據(jù)時代個人信息保護(hù)的現(xiàn)實(shí)困境與路徑選擇[J].情報雜志，2013（12）.

[2]楊穎.個人信息的民法保護(hù)初探[J].大觀周刊，2011，8（22）.

[3]張立勇.加強(qiáng)大數(shù)據(jù)交易監(jiān)管，個人信息保護(hù)引入公益訴訟[EB/OL].[2018-01-03].http：//home.dahebao.cn/news/getContentDetails？c=5&.

[4]電子商務(wù)研究中心.大佬怎么看2016年互聯(lián)網(wǎng)安全[EB/OL].[2018-01-03].http：//b2b.toocle.com/detail-6304932.html.

[5]胡玉松.個人信息泄露下的細(xì)思極恐[EB/OL].[2018-01-04].http：//www.caogen.com/blog/Infor_detail/84562.html.

[6]北京網(wǎng)絡(luò)安全反詐騙聯(lián)盟.2015年第一季度網(wǎng)絡(luò)犯罪數(shù)據(jù)研究報告[EB/OL].[2018-01-04].http：//hy.cebnet.com.cn/20150504/101173514.html.

[7]劉憲權(quán).刑法學(xué)研究[M].上海：上海人民出版社，2016：174-180.

[8]馬聰，楊銀平.論風(fēng)險社會語境下刑事犯罪圈的擴(kuò)張與合理限制[J].學(xué)理論，2013（18）.

[9]趙秉志，袁彬.刑法與相關(guān)部門法關(guān)系的調(diào)適[J].法學(xué)，2013（9）.

[10]趙秉志.公民個人信息刑法保護(hù)問題研究[J].華東政法大學(xué)學(xué)報，2014（1）.

[11]尹亞輝.大數(shù)據(jù)時代網(wǎng)絡(luò)輿情傳播形態(tài)與引導(dǎo)戰(zhàn)略[J].新聞知識，2013（12）：63-64.

[12]徐嘉慧，黃雷.淺析個人信息權(quán)[J].商業(yè)經(jīng)濟(jì)，2014（13）：126-128.

[13]崔廣風(fēng)，鐘儀華.數(shù)據(jù)挖掘方法在商業(yè)領(lǐng)域的應(yīng)用研究綜述[J].現(xiàn)代商業(yè)，2013（27）：82-85.

[14]何文婷.析侵犯公民個人信息罪有違刑法謙抑性[J].重慶三峽學(xué)院學(xué)報，2010（6）：101-103.

[15]陳志鑫.侵犯公民個人信息犯罪的體系性建構(gòu)——以《刑法修正案九草案》為分析范本[J].江蘇警官學(xué)院學(xué)報，2015（2）：62-66.