大數(shù)據(jù)信息安全立法應(yīng)秉持哪些原則

高國梁

【關(guān)鍵詞】公共大數(shù)據(jù) 信息安全 立法原則 【中圖分類號】D901 【文獻(xiàn)標(biāo)識碼】A

公共大數(shù)據(jù)信息依托大數(shù)據(jù)技術(shù)、網(wǎng)絡(luò)技術(shù)，在公共服務(wù)等各項領(lǐng)域中發(fā)揮著巨大的作用。相較于一些發(fā)達(dá)國家，我國關(guān)于公共大數(shù)據(jù)信息的立法還比較遲滯，公共大數(shù)據(jù)信息使用不規(guī)范，侵權(quán)行為時有發(fā)生。當(dāng)前，我國亟待出臺專項法律對公共大數(shù)據(jù)信息的收集與處理進(jìn)行規(guī)范。立法之本在于原則，只有原則正確，立法才具有普遍適用性。應(yīng)以公共福利原則、合理使用原則、信息安全原則、過錯推定原則為基礎(chǔ)，逐步完善公共大數(shù)據(jù)信息安全法律法規(guī)。

堅持秉承公共福利原則

公共大數(shù)據(jù)信息具有共享性和無耗性特點，任何公眾都可以使用公共大數(shù)據(jù)信息，并且不會對信息造成損耗，它屬于社會公共福利的一種。公共大數(shù)據(jù)信息的共享性意味著它同時具有非排他性和非競爭性，公眾有權(quán)獲取公共大數(shù)據(jù)信息，公共大數(shù)據(jù)信息也不歸屬于任何單位或個人，任何單位和個人都不應(yīng)阻止社會其他公眾使用大數(shù)據(jù)信息。因此，公共大數(shù)據(jù)信息安全立法應(yīng)遵循公共福利原則。

為確保公共大數(shù)據(jù)信息的公共福利性質(zhì)，應(yīng)將公共福利原則作為公共大數(shù)據(jù)信息安全立法的基本原則，在立法過程中可以參考公共信息管理的相關(guān)法律法規(guī)，明確規(guī)定公共大數(shù)據(jù)信息作為公共福利之一，任何單位與個人不得私自占有，不得阻止他人獲取。同時，社會公眾在公共大數(shù)據(jù)信息獲取過程中存在一些障礙，政府應(yīng)積極創(chuàng)造條件，最大限度地將公共大數(shù)據(jù)信息免費提供給公眾，確保社會公眾能夠平等使用信息。

為穩(wěn)步推動公共數(shù)據(jù)信息開放，要確立公共福利原則為公共大數(shù)據(jù)信息安全立法的基本原則?！洞龠M(jìn)大數(shù)據(jù)發(fā)展行動綱要》明確提出，要按照“增量先行”的方式，加強(qiáng)對政府部門數(shù)據(jù)的國家統(tǒng)籌管理，加快建設(shè)國家政府?dāng)?shù)據(jù)統(tǒng)一開放平臺。要提升公共大數(shù)據(jù)信息的共享程度，尤其是關(guān)于交通、信用、醫(yī)療、教育等民生領(lǐng)域的信息，更要集中向社會公眾開放。此外，政府要制定公共大數(shù)據(jù)信息目錄，通過公共大數(shù)據(jù)信息引導(dǎo)行業(yè)、企業(yè)、科研機(jī)構(gòu)、社會組織主動開放數(shù)據(jù)信息。社會各界都應(yīng)逐步放開信息限制，共同促進(jìn)社會信息透明化，打破信息不對稱現(xiàn)象，為社會公眾提供更多信息參考。

貫徹落實合理使用原則

公共大數(shù)據(jù)信息雖然具有共享性和無耗性，但應(yīng)以合理使用為基本原則，只有在合理使用的前提下，公共大數(shù)據(jù)信息才能真正發(fā)揮作用。要確保社會公眾在使用公共大數(shù)據(jù)信息過程中，不對個人權(quán)益造成侵犯。公共大數(shù)據(jù)信息中難免涉及個人信息，但如果能夠堅持做到合理合法使用，部分個人信息公開并不一定導(dǎo)致利益受損。在公共大數(shù)據(jù)信息安全立法中應(yīng)將合理使用原則作為基本原則，保護(hù)公共大數(shù)據(jù)信息不侵犯個人權(quán)益。

合理使用原則是正確處理公共大數(shù)據(jù)信息的基礎(chǔ)。公共大數(shù)據(jù)信息中存在部分個人信息、商業(yè)信息，這些信息雖然并不一定直接對個人隱私構(gòu)成威脅，但仍與個人利益關(guān)聯(lián)。歐盟在圍繞公共大數(shù)據(jù)信息安全立法時，著重對公共大數(shù)據(jù)信息中的個人信息進(jìn)行了規(guī)定，明確界定了允許在公共大數(shù)據(jù)信息中涉及使用個人信息的情形。我國在制定公共大數(shù)據(jù)信息立法時，可以將合理使用原則作為基礎(chǔ)性原則，規(guī)定大數(shù)據(jù)使用范疇：一是使用主體不以獲取個人信息為目的，但個人信息與公共大數(shù)據(jù)信息不可分割;二是使用公共大數(shù)據(jù)信息必須履行法律義務(wù);三是使用公共大數(shù)據(jù)信息不能侵犯任何單位或個人利益。

學(xué)習(xí)和借鑒著作權(quán)法相關(guān)規(guī)定?，F(xiàn)階段，在公共大數(shù)據(jù)信息立法過程中，如何確定合理使用的范疇還存在一些爭議，可以借鑒著作權(quán)法相關(guān)規(guī)定，即在使用公共大數(shù)據(jù)信息時不危害他人利益。但由于公共大數(shù)據(jù)信息的使用具有一定的隱蔽性，難以及時、有效甄別。因此，公開公共大數(shù)據(jù)信息要注重個人信息、商業(yè)信息的保密問題，最大程度減少對他人的負(fù)面影響，更要嚴(yán)格規(guī)范公眾對公共大數(shù)據(jù)信息的使用方式。

嚴(yán)格遵守信息安全原則

隨著大數(shù)據(jù)信息技術(shù)的日益成熟，大數(shù)據(jù)信息被社會公眾廣泛使用，信息安全問題日益突出。值得注意的是，公共大數(shù)據(jù)信息涵蓋我國政治、經(jīng)濟(jì)、社會、文化、軍事等多個領(lǐng)域，這些信息單獨公開可能并不會對國家安全造成直接影響，但如果將這些信息進(jìn)行匯總分析，就可能對我國的政治安全、經(jīng)濟(jì)安全、社會安全產(chǎn)生重大影響。因此，公眾使用大數(shù)據(jù)應(yīng)嚴(yán)格遵守信息安全原則。

首先，維護(hù)政治安全。公共大數(shù)據(jù)信息涵蓋國土安全信息、軍事信息、情報信息等，公共大數(shù)據(jù)信息是否安全，足以影響國家政治安全。面對國家政治安全，我們有權(quán)選擇性地公布大數(shù)據(jù)信息，并可以拒絕他人對相關(guān)數(shù)據(jù)進(jìn)行搜集匯總，尤其是境外機(jī)構(gòu)對公共大數(shù)據(jù)信息的采集與分析行為，我國有權(quán)予以制止。在公共大數(shù)據(jù)信息安全立法中，應(yīng)明確信息安全原則，提高數(shù)據(jù)安全意識，確保我國公共大數(shù)據(jù)信息的絕對安全。

其次，維護(hù)經(jīng)濟(jì)安全。在現(xiàn)代社會中，各國交流日益頻繁，尤其是國際經(jīng)濟(jì)往來日益增多，公共大數(shù)據(jù)信息中包含諸多國家經(jīng)濟(jì)數(shù)據(jù)，這些數(shù)據(jù)對行業(yè)發(fā)展、企業(yè)成長、國際貿(mào)易有著重要影響，如果不當(dāng)使用這些數(shù)據(jù)，可能會對我國社會經(jīng)濟(jì)健康發(fā)展產(chǎn)成不良影響。在公共大數(shù)據(jù)信息安全立法中，應(yīng)強(qiáng)調(diào)信息安全原則，對可能危害我國經(jīng)濟(jì)發(fā)展的信息拒絕公開，防止不法分子擾亂市場經(jīng)濟(jì)秩序。

最后，維護(hù)社會安全。公共大數(shù)據(jù)信息中包含著諸多個人信息，比如，個人的興趣愛好、消費習(xí)慣、醫(yī)療病史等，這些信息往往涉及個人隱私和利益，不應(yīng)被納入到公共大數(shù)據(jù)信息范疇之內(nèi)，在信息公開時就應(yīng)予以屏蔽。因此，公共大數(shù)據(jù)信息安全立法應(yīng)以信息安全為基本原則，維護(hù)社會穩(wěn)定和公民個人權(quán)益。

創(chuàng)新借鑒過錯推定原則

公共大數(shù)據(jù)信息安全立法不僅要保障公共大數(shù)據(jù)信息的安全，更要對危害公共大數(shù)據(jù)信息的行為進(jìn)行處罰，與傳統(tǒng)的犯罪行為相比，公共大數(shù)據(jù)相關(guān)犯罪行為具有更高的隱蔽性，并且在證據(jù)獲取和固定上都存在一定困難。因此，對公共大數(shù)據(jù)信息的保護(hù)應(yīng)以過錯推定原則為基礎(chǔ)，最大限度保護(hù)公共大數(shù)據(jù)信息安全。

首先，任何單位和個人在進(jìn)行公共大數(shù)據(jù)信息收集與處理時都會面臨相應(yīng)的風(fēng)險。依據(jù)過錯推定原則，信息收集和處理人應(yīng)承擔(dān)相應(yīng)的風(fēng)險、承擔(dān)更多責(zé)任。其次，公共大數(shù)據(jù)信息中可能會存在個人信息或商業(yè)信息，這些信息不應(yīng)被納入到公共大數(shù)據(jù)信息范疇之內(nèi)，但也存在例外現(xiàn)象，一旦涉及的個人信息被公開，受害人及相關(guān)利益人難以察覺，借助過錯推定原則可以賦予公共大數(shù)據(jù)信息公布者更多責(zé)任，確保公共大數(shù)據(jù)信息公布者能夠核實相關(guān)信息，確保信息公布不對他人利益造成影響;如果信息公開行為對他人利益造成影響，就應(yīng)受到相應(yīng)的懲罰。最后，公共大數(shù)據(jù)信息中一旦存在他人隱私信息，這種信息不會因受害人自身注意而減少，即便單位或自然人意識到自己的信息可能出現(xiàn)在公共大數(shù)據(jù)信息中，也無法阻止，利用過錯推定原則，能夠平衡雙方利益，確保弱勢一方能夠更好地保障自身權(quán)益。此外，以過錯推定原則為基本原則，更有利于強(qiáng)化運(yùn)營商的安全意識。

【參考文獻(xiàn)】

①田維琳：《公共大數(shù)據(jù)信息安全立法的內(nèi)涵、現(xiàn)狀與依據(jù)》，《河南社會科學(xué)》，2018年第7期。

②江波、張亞男：《大數(shù)據(jù)語境下的個人信息合理使用原則》，《交大法學(xué)》，2018年第3期。

③刁勝先、鄭浩：《大數(shù)據(jù)戰(zhàn)略視野下我國信息網(wǎng)絡(luò)安全立法分析》，《重慶郵電大學(xué)學(xué)報（社會科學(xué)版）》，2018年第1期。

責(zé)編/趙橙涔 美編/史航