【摘要】在科技發(fā)達(dá)的大數(shù)據(jù)時(shí)代下,個(gè)人信息犯罪方式更加多元化,我們除了立法方面的預(yù)防機(jī)制外,接觸個(gè)人信息較多的相關(guān)主體,尤其是相關(guān)管理者應(yīng)當(dāng)及時(shí)更新信息技術(shù),采用一些先進(jìn)的防護(hù)技術(shù)以確保公民個(gè)人信息的安全。公民個(gè)人信息的管理部門、機(jī)構(gòu)必須承擔(dān)保護(hù)這些信息材料的義務(wù)與責(zé)任。
【關(guān)鍵詞】大數(shù)據(jù) 個(gè)人信息安全 個(gè)人信息犯罪 預(yù)防機(jī)制 【中圖分類號】G641 【文獻(xiàn)標(biāo)識碼】A
在大數(shù)據(jù)時(shí)代背景下,伴隨著“互聯(lián)網(wǎng)+”的不斷發(fā)展,個(gè)人信息安全問題越發(fā)成為社會(huì)大眾關(guān)注的重要法律問題之一。與時(shí)俱進(jìn)的大數(shù)據(jù)技術(shù)為我們?nèi)粘I顜碇T多便利的同時(shí),也帶來了個(gè)人信息犯罪的各種隱患。最高人民法院、最高人民檢察院2017年5月9日發(fā)布《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》,這也是“兩高”首次就打擊侵犯公民個(gè)人信息犯罪出臺的司法解釋。司法解釋對侵犯公民個(gè)人信息犯罪的定罪量刑標(biāo)準(zhǔn)和有關(guān)法律適用問題進(jìn)行了全面系統(tǒng)規(guī)定,足見我們對個(gè)人信息犯罪的重視。
大數(shù)據(jù)時(shí)代個(gè)人信息屬性之厘清
想要科學(xué)合理地研究個(gè)人信息犯罪預(yù)防的相關(guān)問題,需要先認(rèn)定清楚個(gè)人信息的法律屬性,而其屬性在學(xué)術(shù)界以及實(shí)務(wù)界仍然存在諸多爭議,主要有以下三種屬性類別:
所有權(quán)說。該說是由美國著名法學(xué)家波斯納所主張,其將個(gè)人信息視為一種財(cái)產(chǎn)性權(quán)益,公民自己對自己的信息享有所有權(quán),并且可以將其和其他物品一樣進(jìn)行有償轉(zhuǎn)讓并收益。我國也有諸多學(xué)者認(rèn)可該觀點(diǎn),不過筆者對此持否認(rèn)態(tài)度,有些個(gè)人信息本身是無價(jià)值的,只是系統(tǒng)歸納后產(chǎn)生了個(gè)人信息侵權(quán)乃至犯罪的行為,與普通的財(cái)產(chǎn)權(quán)不同,并非任何一項(xiàng)財(cái)產(chǎn)受到侵害時(shí)即構(gòu)成侵權(quán),因此定性為所有權(quán)并不科學(xué)。
隱私權(quán)說。該觀點(diǎn)受美國個(gè)人信息保護(hù)立法的影響較大,因?yàn)槊绹3J褂玫氖?ldquo;Privacy”而非“Personal Data”。個(gè)人信息的隱私性是不可否認(rèn)的,但是其隱私性的范圍在我國大陸法系中是與英美法系存在較大區(qū)別的,因此也不宜采用該觀點(diǎn)。
人格權(quán)說。該學(xué)說是以德國法為主,主張個(gè)人信息是以一般人格利益表現(xiàn)形式,對其保護(hù)主要是保障人格權(quán)在個(gè)人信息處理時(shí)免受侵害。我們認(rèn)為個(gè)人信息具有平等、尊嚴(yán)等人的倫理價(jià)值,是自然人作為社會(huì)人的重要組成部分,所以個(gè)人信息具有強(qiáng)烈的人格屬性,也就導(dǎo)致個(gè)人信息權(quán)更偏向于“人格權(quán)說”。
大數(shù)據(jù)時(shí)代個(gè)人信息犯罪的類型思辨
他人利用科學(xué)技術(shù)盜取。大數(shù)據(jù)時(shí)代下,科技如此發(fā)達(dá),黑客技術(shù)更是突飛猛進(jìn),再加之個(gè)人信息在現(xiàn)今社會(huì)的商業(yè)價(jià)值凸顯,促使很多互聯(lián)網(wǎng)用戶以外的其他主體,尤其是一些網(wǎng)絡(luò)經(jīng)營者和黑客利用高新技術(shù),鉆互聯(lián)網(wǎng)的諸多漏洞,從而通過滲入病毒、假冒真實(shí)鏡像網(wǎng)址等方式,在悄無聲息的過程中便輕松獲得諸多公民個(gè)人信息。我國《刑法》第253條規(guī)定,竊取或者以其他方法非法獲取個(gè)人信息,情節(jié)嚴(yán)重的,依照前款規(guī)定的“非法獲取公民個(gè)人信息罪”處罰。
公民信息管理者泄露。信息管理者在日常管理工作中因技術(shù)能力、或者被黑客等他人強(qiáng)行攻入后造成的信息泄露還情有可原,但除此之外,信息管理者還有一種泄露個(gè)人信息的情況便是故意向他人揭露他人個(gè)人信息,例如快遞行業(yè)有大量的公民個(gè)人信息,其中一些信息管理者非法將這些大量的公民姓名、家庭住址、聯(lián)系方式等個(gè)人信息公布于網(wǎng)絡(luò),對公民個(gè)人信息造成侵犯。
個(gè)人信息非法買賣。公民個(gè)人信息的非法交易現(xiàn)象也極其普遍,其主要包括非法出售和購買。鑒于個(gè)人信息權(quán)固有的收益權(quán)能或者說潛在商業(yè)價(jià)值,經(jīng)營者在收集這些信息時(shí)力求準(zhǔn)確、完整、豐富,難以直接收集則通過個(gè)人信息買賣的黑色產(chǎn)業(yè)鏈達(dá)到目的,這也催生了兜售個(gè)人信息的利益團(tuán)體。該行為在我國《刑法修正案(九)》中被明確規(guī)定為犯罪行為,違反國家有關(guān)規(guī)定,向他人出售或者提供公民個(gè)人信息,情節(jié)嚴(yán)重的,處三年以下有期徒刑或者拘役,并處或者單處罰金;情節(jié)特別嚴(yán)重的,處三年以上七年以下有期徒刑,并處罰金。違反國家有關(guān)規(guī)定,將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息,出售或者提供給他人的,依照前款的規(guī)定從重處罰。
個(gè)人信息犯罪預(yù)防機(jī)制構(gòu)想
完善國家立法保護(hù)機(jī)制。我國刑事法律關(guān)于個(gè)人信息犯罪的規(guī)定已經(jīng)在不斷地與時(shí)俱進(jìn),從《刑法修正案(七)》中對個(gè)人信息犯罪的初步涉及,到《刑法修正案(九)》,再到近期“兩高”剛剛頒布的《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》,其中明確規(guī)定非法出售個(gè)人信息獲利5000元可入刑;侵犯個(gè)人信息致死最高可判刑7年。這充分體現(xiàn)了我國在立法上緊跟社會(huì)快速的發(fā)展與變遷,但在立法保護(hù)機(jī)制上仍然存在不足之處。不能僅靠刑法的與時(shí)俱進(jìn),其他相關(guān)法律制度也應(yīng)當(dāng)及時(shí)避免滯后性。最受熱議的便是我國的《個(gè)人信息保護(hù)法》至今仍然沒有制定頒布,這對整個(gè)個(gè)人信息犯罪的預(yù)防機(jī)制來說是一大缺憾,因?yàn)椤秱€(gè)人信息保護(hù)法》的頒布可以為該類法律問題提供最直接的法律依據(jù),便于依法執(zhí)法,從而深入落實(shí)依法治國理念,更好地體現(xiàn)有法可依。
構(gòu)建個(gè)人信息的技術(shù)保護(hù)機(jī)制。除了立法方面的預(yù)防機(jī)制外,接觸個(gè)人信息較多的相關(guān)主體,尤其是相關(guān)管理者應(yīng)當(dāng)及時(shí)更新信息技術(shù),采用一些先進(jìn)的防護(hù)技術(shù)以確保公民個(gè)人信息的安全。首先,要充分利用大數(shù)據(jù)、云計(jì)算等技術(shù)手段加強(qiáng)網(wǎng)站的安全防護(hù)。通過對各類個(gè)人信息進(jìn)行加密技術(shù)的處理,進(jìn)行多層防護(hù)以免不法分子過于容易盜取個(gè)人信息,而且加密技術(shù)要涵蓋個(gè)人信息的收集、處理、利用和傳遞整個(gè)過程。其次,要不斷更新算法,完善匿名技術(shù)。使個(gè)人信息管理者在日常正當(dāng)管理和使用公民個(gè)人信息時(shí),消費(fèi)者的姓名、電話、家庭住址等重要隱私信息自動(dòng)隱藏,只留下一些對個(gè)人安全構(gòu)不成威脅的信息,從而有利于保障公民個(gè)人信息安全。
加強(qiáng)政府監(jiān)管力度。首先,政法部門本身具有監(jiān)管職能,應(yīng)當(dāng)積極履行監(jiān)管義務(wù),在個(gè)人信息泄露源頭上加強(qiáng)監(jiān)管。公民個(gè)人信息的管理部門、機(jī)構(gòu)必須承擔(dān)保護(hù)這些信息材料的義務(wù)與責(zé)任,在相關(guān)立法完善的基礎(chǔ)上,對各個(gè)部門的規(guī)章制度進(jìn)行明確細(xì)化,進(jìn)一步確定工作人員在工作事務(wù)上的權(quán)力與責(zé)任,防止越界辦事,加大涉及公民個(gè)人信息相關(guān)的審批工作,并確定違規(guī)所應(yīng)承擔(dān)的責(zé)任內(nèi)容;其次,在個(gè)人信息傳播過程中,政府也要起到應(yīng)有的監(jiān)管職能。雖然我國在借鑒國外電子信息化實(shí)名制的經(jīng)驗(yàn)下,不斷地推進(jìn)諸多電子信息的實(shí)名制,但我們在實(shí)名制的過程中難免會(huì)讓公民覺得實(shí)名后泄露的個(gè)人信息更加廣泛,這就需要政府部門對這些信息的傳播過程進(jìn)行強(qiáng)有力的技術(shù)監(jiān)管,從而起到實(shí)名制遏制個(gè)人信息犯罪泛濫的作用。可以明確國家信息產(chǎn)業(yè)部的帶頭作用,全面實(shí)行手機(jī)實(shí)名制的實(shí)際操作辦法并予以實(shí)施。對群發(fā)類廣告短信進(jìn)行嚴(yán)加管控,嚴(yán)厲禁止違法違規(guī)的短信通過電子信息系統(tǒng)傳播,從而讓不法分子對個(gè)人信息的商業(yè)化價(jià)值有所放松,減少他們利用個(gè)人信息進(jìn)行違法犯罪的目的。
(作者單位:武漢大學(xué)法學(xué)院)
【參考文獻(xiàn)】
①鞠曄、凌學(xué)東:《個(gè)人信息侵權(quán)問題及法律救濟(jì)》,《河北法學(xué)》,2016年第11期。
②李源粒:《網(wǎng)絡(luò)數(shù)據(jù)安全與公民個(gè)人信息保護(hù)的刑法完善》,《中國政法大學(xué)學(xué)報(bào)》,2015年第4期。
③徐翔:《論個(gè)人信息權(quán)的法律保護(hù)》,《吉林廣播電視大學(xué)學(xué)報(bào)》,2014年第9期。
責(zé)編/張蕾 美編/楊玲玲