北京聯(lián)合大學(xué) 康馨月
數(shù)據(jù)平臺(tái)迅猛發(fā)展的同時(shí)也為個(gè)人信息保護(hù)帶來(lái)挑戰(zhàn)。憑借互聯(lián)網(wǎng)和海量數(shù)據(jù)的職稱撐,數(shù)據(jù)平臺(tái)、應(yīng)用軟件等為工作和生活帶來(lái)便利的同時(shí)也暴露了個(gè)人信息易泄漏或非法利用等嚴(yán)峻問(wèn)題。在民事立法未確立個(gè)人信息保護(hù)前,是借以個(gè)人隱私和名譽(yù)榮譽(yù)的保護(hù)來(lái)對(duì)其進(jìn)行保障,如在民法通則時(shí)代依托對(duì)公民姓名權(quán)、肖像權(quán)或是名譽(yù)權(quán)等對(duì)涉及個(gè)人信息的部分予以保護(hù),但其保護(hù)力度不夠、范圍過(guò)窄的問(wèn)題難以解決。因此,立足于我國(guó)的現(xiàn)實(shí)國(guó)情,并輔以域外個(gè)人信息保護(hù)的借鑒,我國(guó)于2017年頒布施行的《民法總則》首次將自然人的個(gè)人信息在民事立法層面予以明確;于第111條確立的個(gè)人信息保護(hù)的基本規(guī)則,采用立法的方式增加了我國(guó)對(duì)個(gè)人信息的保護(hù)力度和范圍。雖然僅做了粗略籠統(tǒng)的規(guī)定,但突出了個(gè)人信息民法保護(hù)的重要地位。而后獨(dú)立成編的人格權(quán)也對(duì)個(gè)人信息保護(hù)做出相應(yīng)規(guī)定,其中,第1034條明確個(gè)人信息的概念范疇;第1035條規(guī)定個(gè)人信息處理的基本原則和條件;以及第1036條、第1037條和第1038條分別對(duì)免責(zé)事由、信息主體的權(quán)利以及信息處理者的義務(wù)作出規(guī)定;第1039條則明確了國(guó)家機(jī)關(guān)應(yīng)承擔(dān)的行政監(jiān)管職能和保密義務(wù)。對(duì)個(gè)人信息權(quán)益保護(hù)作出較為全面的規(guī)定,并對(duì)實(shí)踐中暴露的個(gè)人信息泄漏、濫用等問(wèn)題進(jìn)行了回應(yīng)。此外,《民法典侵權(quán)責(zé)任編》中網(wǎng)絡(luò)侵權(quán)責(zé)任和醫(yī)療損害責(zé)任也有關(guān)于個(gè)人信息保護(hù)的相應(yīng)規(guī)定。為個(gè)人信息權(quán)益的保護(hù)在民事立法領(lǐng)域構(gòu)建了相應(yīng)規(guī)范體系,更好地保障了公民的個(gè)人信息權(quán)益。
首先,我國(guó)于2012年12月28日頒布實(shí)施了《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》,拉開了我國(guó)對(duì)個(gè)人信息保護(hù)的序幕,該決定主要針對(duì)網(wǎng)絡(luò)服務(wù)提供者對(duì)公民個(gè)人信息保護(hù)的義務(wù)。此后,我國(guó)對(duì)個(gè)人信息權(quán)益的保護(hù)一直在完善,于2013年修改后的《消費(fèi)者權(quán)益保護(hù)法》加強(qiáng)了對(duì)消費(fèi)者個(gè)人信息的保護(hù),規(guī)定經(jīng)營(yíng)者及其工作人員對(duì)收集的消費(fèi)者個(gè)人信息必須嚴(yán)格保密,不得泄露、出售或者非法向他人提供;確保消費(fèi)者在購(gòu)物中的個(gè)人信息安全,促進(jìn)市場(chǎng)經(jīng)濟(jì)良性發(fā)展。2019年1月1日《電子商務(wù)法》也強(qiáng)調(diào)了有關(guān)主管部門應(yīng)對(duì)電商經(jīng)營(yíng)者們提供的個(gè)人信息履行保密職責(zé)。備受矚目的《數(shù)據(jù)安全法》于2021年9月1日施行的,明確了數(shù)據(jù)主管部門的職責(zé)和保障義務(wù)。
其次,個(gè)人信息權(quán)益的保障刑事立法領(lǐng)域也存在相應(yīng)規(guī)定?,F(xiàn)行《刑法》中第253條對(duì)侵犯公民個(gè)人信息罪進(jìn)行了相關(guān)的規(guī)定,明確指出對(duì)于違法情節(jié)嚴(yán)重者需要對(duì)違法者加以處罰,對(duì)于履職過(guò)程中侵害個(gè)人信息行為嚴(yán)重的工作人員從重處罰,并對(duì)單位犯罪的處罰方式也進(jìn)行了相應(yīng)的規(guī)定。
最后,于2021年8月,全國(guó)人民代表大會(huì)常務(wù)委員會(huì)表決通過(guò)的《中華人民共和國(guó)個(gè)人信息保護(hù)法》于2021年11月1日起正式施行。該法的出臺(tái)是在借鑒了其他法律中相應(yīng)的規(guī)定,并以《民法典》中個(gè)人權(quán)益保護(hù)為基礎(chǔ)和依據(jù),是我國(guó)第一部法律層面的個(gè)人信息保護(hù)的專項(xiàng)立法。其對(duì)公民在處理個(gè)人信息活動(dòng)中的權(quán)利、個(gè)人信息處理者的義務(wù)等諸多方面作出了全面規(guī)定,為開展我國(guó)個(gè)人信息保護(hù)和監(jiān)督管理工作提供了堅(jiān)實(shí)有力的法律保障。
大數(shù)據(jù)時(shí)代,個(gè)人信息保護(hù)的重要性顯而易見,我國(guó)立法領(lǐng)域通過(guò)不斷完善發(fā)展構(gòu)建個(gè)人信息保護(hù)的規(guī)范體系,使人們?cè)诖髷?shù)據(jù)帶來(lái)便利享受的同時(shí)也能避免自己暴露于互聯(lián)網(wǎng)的窺探下。
大數(shù)據(jù)技術(shù)的廣泛應(yīng)用和發(fā)展使人們的生活與網(wǎng)絡(luò)數(shù)據(jù)密不可分,同時(shí)也打破了傳統(tǒng)的消費(fèi)模式。各色行業(yè)大量的應(yīng)用軟件或平臺(tái)等都是借助大數(shù)據(jù)中的海量信息分析預(yù)測(cè)受眾群體的喜好,以此改進(jìn)自己的產(chǎn)品及服務(wù),更精準(zhǔn)把握信息市場(chǎng)的需求并更精準(zhǔn)地投放產(chǎn)品。
這既凸顯個(gè)人信息的獨(dú)特價(jià)值,也使信息主體的個(gè)人信息權(quán)益陷入風(fēng)險(xiǎn)中。個(gè)人信息迅速化流通給信息主體的人身和財(cái)產(chǎn)安全帶來(lái)巨大沖擊,導(dǎo)致個(gè)人生活軌跡被動(dòng)透明化。如網(wǎng)購(gòu)熱潮下諸多購(gòu)物平臺(tái)均利用數(shù)據(jù)分析測(cè)算精準(zhǔn)地推送符合個(gè)人喜好的產(chǎn)品,使眾多消費(fèi)者有被“監(jiān)聽監(jiān)視”的感覺(jué);又如航空公司、銀行等需要收集客戶信息的行業(yè),其信息泄漏事件的頻發(fā)使公民對(duì)個(gè)人隱私和財(cái)產(chǎn)安全陷入了擔(dān)憂。“徐玉玉案”的悲劇就是由于個(gè)人信息泄漏導(dǎo)致的。因此,個(gè)人信息的諸多價(jià)值需要立法予以確認(rèn)和保護(hù),并通過(guò)救濟(jì)途徑來(lái)維護(hù)公民人身和財(cái)產(chǎn)安全。對(duì)個(gè)人信息權(quán)益予以立法保護(hù)不僅能維持穩(wěn)定的社會(huì)公共秩序,更重要的是能保障公民的合法權(quán)益。
當(dāng)今社會(huì)中,電話詐騙、網(wǎng)絡(luò)平臺(tái)詐騙現(xiàn)象高發(fā),究其背后原因大多是由于個(gè)人信息泄漏導(dǎo)致,所以個(gè)人信息保護(hù)保護(hù)問(wèn)題亟待解決。例如,申某因在某購(gòu)票平臺(tái)幫朋友購(gòu)票,后被冒充航空公司發(fā)送的取消航班短信通知等一系列要求而被騙12萬(wàn)余元。個(gè)人信息泄漏導(dǎo)致的社會(huì)問(wèn)題使人們對(duì)個(gè)人信息的安全越來(lái)越重視。但由于對(duì)個(gè)人信息非法收集、處理、使用等侵權(quán)手段越來(lái)越多樣化,一些公司或企業(yè)充分借助先進(jìn)科技和數(shù)據(jù)應(yīng)用,將公眾的個(gè)人信息通過(guò)非法渠道進(jìn)行買賣、交換,導(dǎo)致個(gè)人信息的泄露情況不斷惡化,給信息主體合法權(quán)益造成無(wú)法估量的后果,使得個(gè)人信息安全無(wú)法獲得有效保障,也使受害者們陷入一定程度上的恐慌。因此,一方面需對(duì)公民個(gè)人信息提供全面法律保障,完善個(gè)人信息法律保護(hù)體系;另一方面要強(qiáng)化公眾對(duì)個(gè)人信息保護(hù)的安全意識(shí),有效遏制個(gè)人信息的泄露,更有力地防范伴隨互聯(lián)網(wǎng)信息的發(fā)展所充斥的信息安全隱患。
隨著信息數(shù)量的激增和應(yīng)用技術(shù)的迅猛發(fā)展,有些人獲取個(gè)體更重要、更敏感信息的方式變得越來(lái)越容易。受到經(jīng)濟(jì)利益和商業(yè)價(jià)值驅(qū)使,一組人利用黑客技術(shù)非法盜取個(gè)人信息導(dǎo)致犯罪。在我國(guó)刑法方面,受罪刑法定原則的約束和刑法發(fā)揮的補(bǔ)充性的功能,只有當(dāng)某主體的行為嚴(yán)重侵害了公民的個(gè)人信息并觸犯刑法時(shí),刑法才會(huì)發(fā)揮作用,而傳統(tǒng)的刑法保護(hù)范圍有限,一般侵害行為無(wú)法受到刑罰處罰。行政法領(lǐng)域內(nèi),由于行政機(jī)關(guān)的執(zhí)法主動(dòng)性、程序復(fù)雜性、涉及的行政主體的范圍受限,使得侵權(quán)問(wèn)題很難獲得及時(shí)的制止和救濟(jì)。因此通過(guò)民法加以保護(hù)上更為適宜,民法針對(duì)的是平等主體之間的人身和財(cái)產(chǎn)利益的調(diào)整,而個(gè)人信息權(quán)益的保護(hù)具備人身和財(cái)產(chǎn)的雙重屬性,以民事立法保障是符合時(shí)宜的。在個(gè)人信息民法保護(hù)范圍之內(nèi),應(yīng)拓寬調(diào)解、協(xié)商等多元的糾紛解決方式,提高解決糾紛的效率,降低維權(quán)成本,彌補(bǔ)受害方的損失,遏制由于個(gè)人信息泄漏引起的侵犯公民個(gè)人信息的犯罪行為。
大數(shù)據(jù)時(shí)代下,公民信息的大量流動(dòng)和迅速傳播,使利用數(shù)據(jù)技術(shù)收集個(gè)人信息的主體范圍擴(kuò)大,如若不法分子利用系統(tǒng)漏洞或是職務(wù)便利非法收集使用公民的個(gè)人信息,我國(guó)公民的個(gè)人信息權(quán)益將會(huì)遭受難以彌補(bǔ)的損失。因此在互聯(lián)網(wǎng)發(fā)展的背景下,依托傳統(tǒng)的“告知即同意”規(guī)則的保護(hù)無(wú)法滿足現(xiàn)代化進(jìn)程下個(gè)人信息保護(hù)的需要。如果無(wú)法對(duì)“告知即同意”的范圍加以明確,可能會(huì)造成因條款涉及的過(guò)分詳細(xì)而牽扯挖掘個(gè)人信息的情形;又或是過(guò)于籠統(tǒng)無(wú)法實(shí)現(xiàn)對(duì)個(gè)人信息權(quán)益保護(hù)的情形。例如,大多數(shù)網(wǎng)站在注冊(cè)使用前都會(huì)有“隱私協(xié)議、隱私聲明”等表述,但無(wú)論是哪種表述其條款內(nèi)容總是過(guò)于繁雜而不易被用戶所理解,其設(shè)置也是為了能夠滿足行業(yè)標(biāo)準(zhǔn)的規(guī)定,實(shí)際可操作性不強(qiáng)。
其次,網(wǎng)絡(luò)經(jīng)營(yíng)商承擔(dān)的義務(wù)和消費(fèi)者的知情權(quán)權(quán)利不對(duì)等。根據(jù)告知即同意的規(guī)則,使用者應(yīng)是在清楚知曉內(nèi)容的情況下自愿對(duì)隱私條款做出合法有效的同意。但就目前情況來(lái)看,盡管網(wǎng)絡(luò)運(yùn)營(yíng)者自覺(jué)履行了告知義務(wù),但對(duì)使用者知情權(quán)的說(shuō)明卻十分匱乏,使用者的合法權(quán)益是否已經(jīng)獲得保障并不是運(yùn)營(yíng)者考慮的范圍。因此應(yīng)明確其履行告知義務(wù)并非免除其對(duì)個(gè)人信息保護(hù)的責(zé)任。最后,在信息數(shù)據(jù)時(shí)代下,用戶獲得更優(yōu)質(zhì)的服務(wù)和更好性能的產(chǎn)品,是建立在同意網(wǎng)絡(luò)經(jīng)營(yíng)商規(guī)定的隱私保護(hù)協(xié)議之上的。更有甚者表明如若用戶不同意協(xié)議則無(wú)法繼續(xù)享有或使用相應(yīng)的服務(wù),這些情形均使得告知及同意條款無(wú)法發(fā)揮對(duì)個(gè)人信息權(quán)益保護(hù)的作用。
數(shù)據(jù)時(shí)代下,個(gè)人信息的泄漏使得侵害個(gè)人信息的案件頻發(fā),但在司法實(shí)踐中,個(gè)人信息主體被侵權(quán)后,卻往往由于維權(quán)費(fèi)用較多、難度較大,而不愿拿起“法律武器”或者不相信使用“法律武器”能有效地保障自己的合法權(quán)益。
因此,盡管我國(guó)不斷完善建立對(duì)于個(gè)人信息保護(hù)的規(guī)范體系,但是在侵權(quán)行為發(fā)生時(shí)卻無(wú)法利用法律途徑維護(hù)自己的合法權(quán)益?,F(xiàn)行《民法典侵權(quán)責(zé)任編》并沒(méi)有對(duì)于個(gè)人信息保護(hù)做特殊規(guī)定,對(duì)公民個(gè)人信息權(quán)益的侵權(quán)糾紛適用一般侵權(quán)責(zé)任的規(guī)定,即過(guò)錯(cuò)責(zé)任歸責(zé)原則。過(guò)錯(cuò)責(zé)任原則下,被侵害的信息主體承擔(dān)了主要的舉證證明責(zé)任。但由于應(yīng)用軟件、數(shù)據(jù)平臺(tái)等對(duì)個(gè)人信息的收集、處理和使用呈現(xiàn)出隱蔽化趨勢(shì),侵權(quán)手段、地點(diǎn)以及侵權(quán)主體的模糊性使被侵權(quán)人無(wú)法及時(shí)察覺(jué)合法權(quán)益受到侵害。被侵害方只能在侵害結(jié)果產(chǎn)生后才能主張司法救濟(jì)。而事后救濟(jì)又受限于舉證責(zé)任的分配,能被侵權(quán)人證明對(duì)方嚴(yán)重侵害自己的合法權(quán)益造成很大的困難,同時(shí)相關(guān)證據(jù)更是無(wú)法獲得,從而增加了司法救助的成本。
《民法典》以及其他法律法規(guī)并未對(duì)個(gè)人信息保護(hù)的監(jiān)管機(jī)構(gòu)作出明確規(guī)定。對(duì)于個(gè)人信息權(quán)益保護(hù)的監(jiān)管機(jī)構(gòu)的職責(zé)規(guī)定分散在各個(gè)法律法規(guī)中。例如,《消費(fèi)者權(quán)益保護(hù)法》規(guī)定了國(guó)家市場(chǎng)監(jiān)督管理部門與相關(guān)行政部門有權(quán)懲治對(duì)消費(fèi)者個(gè)人信息的侵犯行為,同時(shí)第56條又增加了補(bǔ)充性條款,即其他法律法規(guī)有相關(guān)懲處規(guī)定的由其他法律法規(guī)所規(guī)定的部門對(duì)其進(jìn)行監(jiān)管,這表明不同行業(yè)應(yīng)當(dāng)要求該行業(yè)的監(jiān)管部門落實(shí)對(duì)其行業(yè)內(nèi)消費(fèi)者個(gè)人信息保護(hù)工作,如《郵政法》第76條、《網(wǎng)絡(luò)安全法》第64條的規(guī)定。
然而在司法實(shí)踐中,由于對(duì)個(gè)人信息權(quán)益侵害的隱蔽性和侵害手段的專業(yè)性,使得監(jiān)管部門無(wú)法及時(shí)發(fā)現(xiàn)侵犯?jìng)€(gè)人信息權(quán)益的行為,對(duì)違法行為不能及時(shí)懲治。近年來(lái),我國(guó)立法領(lǐng)域不斷側(cè)重完善對(duì)個(gè)人信息的保護(hù),而忽視了對(duì)個(gè)人信息收集行業(yè)的監(jiān)管力度,主要是強(qiáng)調(diào)事后的救濟(jì),忽視了事前的監(jiān)管,導(dǎo)致行業(yè)買賣個(gè)人信息亂象叢生、個(gè)人信息泄漏問(wèn)題嚴(yán)峻。所以要進(jìn)一步強(qiáng)化對(duì)個(gè)人信息保護(hù)的監(jiān)管力度,從根本上杜絕個(gè)人信息泄漏的問(wèn)題。
告知同意規(guī)則是個(gè)人信息法律保障體系的核心之一,是處理者實(shí)施個(gè)人信息處理行為所必須遵循的準(zhǔn)則,是保障信息處理合法性的必要前提。首先,要確保信息主體所表達(dá)的同意是建立在處理者合理有效的告知,并對(duì)信息處理的場(chǎng)景等條件清楚明了的基礎(chǔ)之上。對(duì)于同意的判斷標(biāo)準(zhǔn)也不是一成不變的,應(yīng)根據(jù)個(gè)人信息的內(nèi)容,對(duì)信息處理的場(chǎng)景等進(jìn)行動(dòng)態(tài)的調(diào)整。在具體實(shí)踐中,還可以采用目的限制原則,除法律明確列出的特殊情況之外,凡與處理者事先告知的處理目的存在沖突的行為均可視為侵權(quán)。如果確有必要實(shí)施與實(shí)現(xiàn)告知目的不符的處理行為,則需處理者向信息主體重新進(jìn)行告知,待信息主體表示同意后方可實(shí)施。其次,賦予信息主體及處理者對(duì)其主張的撤銷權(quán)。即當(dāng)實(shí)踐情況發(fā)生變動(dòng)時(shí),信息主體有權(quán)撤銷同意,并通知處理者即時(shí)終止信息處理,并對(duì)其所提供的信息進(jìn)行銷毀,而信息處理者也有權(quán)撤銷其告知,但如果已經(jīng)進(jìn)行信息處理,則無(wú)法對(duì)告知進(jìn)行單方面的撤銷,以此來(lái)避免告知同意規(guī)則的保護(hù)功能“失效”。
司法實(shí)踐中個(gè)人信息侵權(quán)糾紛舉證責(zé)任的難度較大,使個(gè)人信息權(quán)益侵害無(wú)法獲得有效救濟(jì)。因此,在舉證責(zé)任分配方面可以確立舉證責(zé)任倒置的規(guī)定。當(dāng)信息主體同意經(jīng)營(yíng)處理者加工使用自身信息時(shí),其對(duì)個(gè)人信息的控制權(quán)消散,對(duì)個(gè)人信息的事前保護(hù)失效。大數(shù)據(jù)時(shí)代,個(gè)人信息的侵權(quán)主體大多為信息收集企業(yè)抑或是數(shù)據(jù)應(yīng)用平臺(tái),受害方受到專業(yè)技術(shù)和成本的制約,很難界定侵權(quán)主體,更不要說(shuō)承擔(dān)繁重的舉證證明責(zé)任。因此可以嘗試確立舉證責(zé)任倒置的制度防止受害方承擔(dān)較重的舉證證明責(zé)任。受害方僅需要證明自身權(quán)益依然遭受嚴(yán)重?fù)p害,而由侵權(quán)方承擔(dān)證明損害不是由其導(dǎo)致的責(zé)任,以此來(lái)降低受害方的舉證難度,同時(shí)節(jié)約維權(quán)成本。
《民法典》對(duì)個(gè)人信息權(quán)益保護(hù)的監(jiān)管并未提及,而在《個(gè)人信息保護(hù)法》中對(duì)于承擔(dān)個(gè)人信息保護(hù)職責(zé)的監(jiān)管機(jī)構(gòu)做了更詳細(xì)的規(guī)定。信息爆炸的社會(huì)背景下,對(duì)個(gè)人信息權(quán)益的保護(hù)不能僅依靠私法領(lǐng)域,而是嘗試構(gòu)建公法和私法的相結(jié)合的雙重保護(hù)體系。《民法典》為代表的私法領(lǐng)域和《個(gè)人信息保護(hù)法》代表的公法領(lǐng)域相結(jié)合,更能對(duì)個(gè)人信息權(quán)益保駕護(hù)航。在《個(gè)人信息保護(hù)法》中,監(jiān)管機(jī)構(gòu)和職責(zé)的規(guī)定為個(gè)人信息保護(hù)的監(jiān)管提供了法律依據(jù)。明確個(gè)人信息保護(hù)的監(jiān)管部門是實(shí)施監(jiān)管職能的前提。發(fā)揮公法領(lǐng)域監(jiān)管機(jī)構(gòu)對(duì)個(gè)人信息保護(hù)的執(zhí)法監(jiān)管,可以通過(guò)設(shè)立對(duì)侵權(quán)主體的懲罰性賠償機(jī)制,加大懲罰力度。事前的監(jiān)管監(jiān)督與事后的嚴(yán)厲懲戒相結(jié)合,能保障個(gè)人信息權(quán)益。
大數(shù)據(jù)時(shí)代下,個(gè)人信息糾紛在民事訴訟中的比重不斷上升。而相繼出臺(tái)的《民法典》和《個(gè)人信息保護(hù)法》為個(gè)人信息保護(hù)提供了堅(jiān)實(shí)的法律支撐。隨著科技智能的蓬勃發(fā)展和數(shù)據(jù)應(yīng)用技術(shù)的進(jìn)步,個(gè)人信息權(quán)益的保護(hù)仍面臨挑戰(zhàn),發(fā)揮私法的調(diào)整保護(hù)作用的同時(shí),強(qiáng)化公法領(lǐng)域?qū)€(gè)人信息權(quán)益的保護(hù),使我國(guó)公民享受互聯(lián)網(wǎng)和數(shù)據(jù)應(yīng)用帶來(lái)便利的同時(shí)個(gè)人信息安全也能得到有效保障。