【摘要】在網(wǎng)絡(luò)高度發(fā)達(dá)的時代,個人信息存在極大風(fēng)險,包括個人信息泄露和個人信息遭受侵害。防護(hù)個人信息安全,應(yīng)當(dāng)以《網(wǎng)絡(luò)安全法》的出臺為契機(jī),出臺《網(wǎng)絡(luò)安全法》的實施辦法和司法解釋;加大對侵害個人信息行為的執(zhí)法力度;加強(qiáng)對個人信息保護(hù)的監(jiān)管。
【關(guān)鍵詞】網(wǎng)絡(luò)安全 個人信息 保護(hù)
【中圖分類號】D90 【文獻(xiàn)標(biāo)識碼】A
當(dāng)今世界是信息化的世界,對絕大部分人而言,是生活在兩個世界里:一個是我們所處的現(xiàn)實物質(zhì)世界,另一個是網(wǎng)絡(luò)空間的虛擬世界。網(wǎng)絡(luò)空間雖然是一個虛擬的世界,但人們的行為和信息都真實存在。隨著“互聯(lián)網(wǎng)+”經(jīng)濟(jì)的不斷發(fā)展,網(wǎng)絡(luò)世界和現(xiàn)實世界已經(jīng)實現(xiàn)很大程度的融合,現(xiàn)實生活中的許多行為可以通過網(wǎng)絡(luò)完成,如在網(wǎng)上購買用品,網(wǎng)上訂餐,網(wǎng)上購買車票、機(jī)票,預(yù)定酒店等,線上線下生活融合緊密,這種通過線上購買線下的服務(wù),極大地便利了人們的生活。與此同時,這些網(wǎng)絡(luò)行為,都涉及網(wǎng)絡(luò)用戶的個人信息,而個人信息的泄露,也成為信息時代必須要面對和解決的重要問題。
網(wǎng)絡(luò)空間的個人信息存在的風(fēng)險
近年來,基于網(wǎng)絡(luò)空間的個人信息泄露所導(dǎo)致的犯罪層出不窮,而最為猖獗的,當(dāng)屬各種“精準(zhǔn)化”的網(wǎng)絡(luò)詐騙。通過獲取受害人的個人信息,詐騙分子得以輕易獲得受害人的信任,令人防不勝防。個人信息權(quán)的財產(chǎn)屬性內(nèi)容,使得不法商家或個人利用個人信息牟取非法利益。
隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展與普及,在各種社交平臺、購物平臺注冊賬號時,往往需要提供諸多用戶的個人信息,這些信息為用戶帶來便利的同時,也促進(jìn)了整個網(wǎng)絡(luò)產(chǎn)業(yè)的發(fā)展。與此同時,個人信息泄露成為一種損害個人權(quán)益的高發(fā)事件,每一個人都有可能成為受害者。個人信息泄露的方式多種多樣,一些信息為網(wǎng)絡(luò)用戶主動提供,諸如為了獲取商家的贈品,用戶將自己的個人信息主動予以提供。相反,一些信息為用戶被動提供,不提供個人信息則不能使用該軟件或者平臺。因此,用戶迫于無奈,不得不選擇將其信息提供給網(wǎng)絡(luò)運營者,增加了信息泄露的風(fēng)險。
個人信息是公民個人信息權(quán)的客體,個人信息權(quán)兼具人格屬性和財產(chǎn)屬性。在網(wǎng)絡(luò)運營者收集的個人信息中,網(wǎng)絡(luò)運營者實際上占有和使用著網(wǎng)絡(luò)用戶的個人信息,公民個人讓渡其個人信息的占用和使用權(quán),以換取其使用網(wǎng)絡(luò)平臺進(jìn)行交流或者開展其他活動。因此,相較于公民的其它民事權(quán)利,公民個人信息權(quán)遭受侵害的風(fēng)險更高。個人信息權(quán)遭受侵害后,對其進(jìn)行權(quán)利救濟(jì)的難度巨大,一方面是個人信息遭受侵害的證據(jù)變化大,不容易將證據(jù)固化下來;另一方面,個人信息遭受侵害的證據(jù)存在取證困難的問題。因此,當(dāng)公民個人信息遭受侵害時,許多用戶選擇消極面對,為一些不法分子利用個人信息實施其他違法犯罪活動埋下隱患。
個人信息保護(hù)面臨的挑戰(zhàn)
對個人信息進(jìn)行保護(hù),是保障公民基本權(quán)利的重要內(nèi)容。公民個人信息保護(hù)面臨著網(wǎng)絡(luò)安全立法滯后于網(wǎng)絡(luò)技術(shù)的發(fā)展、網(wǎng)絡(luò)安全執(zhí)法低效、網(wǎng)絡(luò)安全監(jiān)管不到位等諸多挑戰(zhàn)。
網(wǎng)絡(luò)安全立法滯后。對個人信息予以立法保護(hù)是世界各國通行的做法,與其他國家或地區(qū)相比,我國網(wǎng)絡(luò)安全立法起步較晚,滯后于網(wǎng)絡(luò)技術(shù)飛速發(fā)展的現(xiàn)狀。2017年6月1日以前,我國沒有關(guān)于網(wǎng)絡(luò)安全的統(tǒng)一法律,涉及網(wǎng)絡(luò)安全領(lǐng)域的規(guī)范多為行政法規(guī)和部門規(guī)章,這些規(guī)范性文件效力層級低,并且眾多規(guī)范之間存在相互沖突、相互交叉現(xiàn)象,2017年6月1日生效實施的《網(wǎng)絡(luò)安全法》,作為規(guī)范網(wǎng)絡(luò)空間的基本法,將改變過去網(wǎng)絡(luò)安全領(lǐng)域法律規(guī)范不一致、效力層次低的現(xiàn)象。
網(wǎng)絡(luò)安全執(zhí)法低效。網(wǎng)絡(luò)空間的侵權(quán)行為,對受害人個人信息權(quán)造成侵害。由于網(wǎng)絡(luò)空間的虛擬性,個人信息遭受侵害的證據(jù)不容易固化,受害人舉證難度大。根據(jù)民事訴訟法的規(guī)定,個人無法收集的證據(jù),可以向人民法院申請調(diào)取。實踐中,由于法官承辦案件的數(shù)量眾多,實際介入調(diào)取證據(jù)的情形并不多見。因此,個人信息遭受侵害后,僅有立法的保障遠(yuǎn)遠(yuǎn)不夠,還應(yīng)當(dāng)對違法行為予以嚴(yán)厲制裁,提高侵害個人信息違法行為的成本,方能從根本上解決公民個人信息泄露和遭受侵害的問題。
網(wǎng)絡(luò)安全監(jiān)管不到位。對網(wǎng)絡(luò)領(lǐng)域予以監(jiān)管,是凈化網(wǎng)絡(luò)環(huán)境,維護(hù)網(wǎng)絡(luò)安全的重要保障。我國法律法規(guī)也規(guī)定了網(wǎng)絡(luò)安全的監(jiān)管部門以及監(jiān)管職責(zé),并且采取“網(wǎng)絡(luò)實名制”等舉措。實名制認(rèn)證有利于對網(wǎng)絡(luò)領(lǐng)域的侵害公民個人信息權(quán)的行為予以制裁。實名制對公民個人信息的保護(hù)具有重要的積極意義,但是存在重形式輕內(nèi)容的做法?,F(xiàn)階段,我國快遞物流業(yè)發(fā)展迅速,郵寄、收發(fā)快遞的過程也暴露了公民的個人信息。根據(jù)法律法規(guī)的規(guī)定,郵寄快遞應(yīng)當(dāng)實行實名制,但是諸多快遞公司并未真正予以落實。公民個人信息網(wǎng)絡(luò)安全監(jiān)管不到位,還體現(xiàn)在監(jiān)管部門眾多,并未對其具體的監(jiān)管職責(zé)予以明確分工,出現(xiàn)多頭監(jiān)管,導(dǎo)致一定程度的監(jiān)管無序。
防護(hù)個人信息安全的對策
防護(hù)個人信息安全,需要進(jìn)一步完善個人信息保護(hù)法律法規(guī),加大對個人信息侵害違法行為的查處力度,加強(qiáng)對個人信息保護(hù)的監(jiān)管。
完善個人信息保護(hù)法律法規(guī)。我國在個人信息保護(hù)方面有諸多的法律規(guī)制,網(wǎng)絡(luò)安全法的出臺,是網(wǎng)絡(luò)個人信息保護(hù)在立法上的重大突破。網(wǎng)絡(luò)安全法將個人信息保護(hù)的重點,放在信息收集采集的嚴(yán)厲管控上?!毒W(wǎng)絡(luò)安全法》的內(nèi)容具有一定的宏觀指導(dǎo)性,對《網(wǎng)絡(luò)安全法》予以細(xì)化,增強(qiáng)其操作性至關(guān)重要。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展變化,隨之而來的是新型的個人信息侵害手段,并且這些侵權(quán)行為的方式具有更強(qiáng)的隱蔽性。為了適應(yīng)網(wǎng)絡(luò)技術(shù)的發(fā)展,出臺《網(wǎng)絡(luò)安全法》的實施細(xì)則和司法解釋,方能實現(xiàn)對網(wǎng)絡(luò)個人信息侵害行為的懲處。
加大個人信息安全執(zhí)法力度。相較于其他網(wǎng)絡(luò)安全規(guī)范性法律文件,《網(wǎng)絡(luò)安全法》是網(wǎng)絡(luò)安全管理的基本法律規(guī)范?!毒W(wǎng)絡(luò)安全法》在個人信息的保護(hù)上,以事前保護(hù)為主、事后防范為輔。事前保護(hù)公民個人信息,需要以完善的法律法規(guī)為基礎(chǔ),同時應(yīng)當(dāng)以高昂的違法成本予以震懾。個人信息權(quán)具有財產(chǎn)權(quán)的屬性,對個人信息權(quán)的侵害,侵害人實施違法犯罪行為的初衷是為了牟取非法利益。當(dāng)侵害人實施侵害公民個人信息權(quán)的行為,其違法所得低于違法成本時,必將阻止其實施侵害公民個人信息權(quán)行為的發(fā)生。
加強(qiáng)對個人信息保護(hù)的監(jiān)管。對公民個人信息的保護(hù)工作予以監(jiān)督管理,同樣是防護(hù)個人信息安全的重要內(nèi)容。公民個人的信息安全,需要對網(wǎng)絡(luò)運營者賦予義務(wù)和責(zé)任,更需要對公民個人信息的維護(hù)進(jìn)行監(jiān)管。當(dāng)前,涉及我國個人信息保護(hù)的監(jiān)管部門眾多,各部門之間職責(zé)不清晰,監(jiān)管效率低下。針對我國個人信息保護(hù)的監(jiān)管盲區(qū),應(yīng)當(dāng)予以專門整治并形成長效機(jī)制。除此之外,個人信息保護(hù)的監(jiān)管,應(yīng)當(dāng)注重對實質(zhì)內(nèi)容的監(jiān)管,諸如網(wǎng)絡(luò)運營商收集的重要信息承載基礎(chǔ)的設(shè)施,改變現(xiàn)在網(wǎng)絡(luò)個人信息監(jiān)管領(lǐng)域重形式輕內(nèi)容的做法。
綜上可見,2017年6月1日生效的《網(wǎng)絡(luò)安全法》意義重大,意味著我國第一次有了網(wǎng)絡(luò)空間信息保護(hù)的專門法律, 對網(wǎng)絡(luò)安全各方面的管理更加全面、細(xì)致、周到?!毒W(wǎng)絡(luò)安全法》將為網(wǎng)絡(luò)時代近乎裸奔的個人信息穿上衣服,撐起一把保護(hù)傘。
(作者為鄭州大學(xué)副教授)
【參考文獻(xiàn)】
①孟丹丹:《網(wǎng)絡(luò)個人信息保護(hù)的法律問題研究》,《產(chǎn)業(yè)與科技論壇》,2017年第7期。
②劉玉燕:《我國個人信息保護(hù)現(xiàn)實困境研究》,《經(jīng)濟(jì)與法》,2017年第2期。
責(zé)編/周素麗 姜成(見習(xí)) 美編/楊玲玲