作者：中國人民大學法學院博士研究生 楊疏影

　　支付寶因2017年年終賬單被網(wǎng)信辦約談,百度因侵犯消費者個人信息權被江蘇消協(xié)起訴,360水滴直播也因涉及個人信息泄露被關閉,互聯(lián)網(wǎng)信息安全事件頻頻發(fā)生再次引發(fā)人們的深思。大數(shù)據(jù)技術在提高信息獲取能力、降低信息處理成本的同時,也使信息安全面臨嚴峻形勢。我國雖然頒布了《網(wǎng)絡信息安全法》,將網(wǎng)絡信息安全正式納入到我國法律體系中,但對公民的個人信息權的保護仍存在不足?；ヂ?lián)網(wǎng)信息保護法律的完善中應當以互聯(lián)網(wǎng)用戶為中心,體現(xiàn)出制度上對個人信息權的傾斜性保護。

　　對個人信息權保護的相關法條梳理

　　我國沒有制定統(tǒng)一的《個人信息保護法》,而是在民法、刑法、行政法等各領域中制定了一系列原則性法規(guī)和單行規(guī)定。在民事法律層面上,《民法總則》第111條從民法基本法的層面確立了個人信息權；在刑事法律層面上,《刑法修正案(七)》中,“非法獲取和提供個人信息”首次入罪,此后的《刑法修正案(九)》進一步放寬了“侵犯個人信息權罪”的主體范圍；在行政監(jiān)管法律層面上,《網(wǎng)絡信息安全法》相對全面地規(guī)定了個人信息權的內涵及保護規(guī)范?，F(xiàn)有的法律法規(guī)建立了個人信息權保護的基本框架,主要的成果有以下幾個方面:

　　第一,明確了個人信息權的法律屬性和法律內涵?！睹穹倓t》確立了個人信息權是公民身份權的延伸,從民法基本法的角度明確了個人信息權的法律屬性。同時,《網(wǎng)絡信息安全法》采取概括列舉的方式規(guī)定了個人信息的法律內涵,主要限于姓名、出生日期、身份證號碼等個人常見信息。

　　第二,豐富了個人信息權的權利救濟路徑。就權利救濟的路徑而言,主要通過合同法和侵權法這兩條路徑來保護用戶的個人信息權。前者是指使互聯(lián)網(wǎng)企業(yè)與用戶通過契約的形式規(guī)定各自享有和承擔的權利義務,如果違反意定的合同義務,則承擔違約責任；后者是指基于侵權法上的請求權,互聯(lián)網(wǎng)企業(yè)對用戶負有信息安全保護義務,若未妥善履行此項義務,則承擔侵害個人信息權的侵權責任。

　　第三,基于個人信息權與國家信息安全,明確了相關行政機關的行政監(jiān)管權。互聯(lián)網(wǎng)背景下的個人信息保護不僅涉及私人權利,更關涉社會和國家安全,應當為公共利益而使政府積極參與到對互聯(lián)網(wǎng)信息保護的監(jiān)管中去?！毒W(wǎng)絡信息安全法》給予了互聯(lián)網(wǎng)信息監(jiān)管部門監(jiān)管權力,初步構建了針對個人信息保護的互聯(lián)網(wǎng)信息安全監(jiān)管法律框架。

　　“實質正義”視角下個人信息權保護的不足

　　美國政治哲學家約翰·羅爾斯認識到了在平等自由主義框架下外在制度與程序的形式正義問題,提出了“實質正義”理論,正義問題成了羅爾斯正義理論關注的中心。在考慮構建保護個人信息權的法律制度時,應充分意識到互聯(lián)網(wǎng)企業(yè)與互聯(lián)網(wǎng)用戶之間地位上的不平等,對處于弱勢地位的互聯(lián)網(wǎng)用戶的個人信息權進行傾斜性保護。從傾斜性保護的角度來看,現(xiàn)有的個人信息權保護存在以下幾個方面的問題:

　　第一,個人信息權的法律內涵較為狹窄,未能有效涵蓋互聯(lián)網(wǎng)背景下的個人信息范圍。大數(shù)據(jù)時代互聯(lián)網(wǎng)信息的內容是多樣化,不但包括通常意義上的個人信息,還包括交易行為軌跡、收入狀況、交易金額等互聯(lián)網(wǎng)上的特有信息。此外,除了應保護這些原始信息以外,通過對收集到的信息進行大數(shù)據(jù)分析而產(chǎn)生的二次信息也應納入到互聯(lián)網(wǎng)信息保護的范圍中。應當強調的是,通過大數(shù)據(jù)技術獲得的二次信息,對用戶的身份、偏好、隱私具有更明確的指向性,在法律上應具有與原始信息相同的保護價值,甚至更加需要法律保護。因此,在對個人信息進行界定時,應擴大其內容與范圍,不局限于原始信息本身,還應包含基于對原始信息的加工處理而獲得的二次信息。

　　第二,對個人信息權的救濟力度不足,應強化互聯(lián)網(wǎng)企業(yè)對公民個人信息權的保護義務。由于法律未對個人信息權設置特殊的保護機制,只能通過合同法和侵權法的一般規(guī)定來救濟,未考慮到互聯(lián)網(wǎng)企業(yè)與互聯(lián)網(wǎng)用戶之間的差異地位,缺乏對互聯(lián)網(wǎng)用戶的特殊保護。首先,互聯(lián)網(wǎng)企業(yè)往往通過格式合同獲得使用和處理個人信息的授權。但互聯(lián)網(wǎng)背景下存在著對信息的二次加工和處理,具有極大的未來不確定性。此類二次數(shù)據(jù)的獲得在邏輯上并無基于合意的可能,用戶即使簽訂了格式合同,也是一種概括性授權。一旦發(fā)生侵害用戶權利的事件,則難以確定互聯(lián)網(wǎng)企業(yè)的違約責任。其次,簽訂合同能夠解決訂立合同的當事人之間的糾紛,但對其他與用戶沒有直接合同關系的第三方主體缺乏約束力。再次,雖然《民法總則》《網(wǎng)絡信息安全法》給予了個人信息權法定的請求權基礎,并明確了個人信息權的保護主體、權利和義務范圍。但該部法律的法條都是原則性規(guī)定,缺乏具體的法條規(guī)定。在發(fā)生互聯(lián)網(wǎng)信息侵權糾紛后,當事人只能尋求侵權法的一般救濟,難以達到救濟的效果。

　　第三,對個人信息權的行政監(jiān)管缺乏具體的法律規(guī)定?！毒W(wǎng)絡信息安全法》中只有第四章“網(wǎng)絡信息安全”直接涉及互聯(lián)網(wǎng)信息保護,缺乏具體詳細的規(guī)定。就監(jiān)管主體而言,對個人信息權的監(jiān)管存在多頭監(jiān)管,權責不清的問題；就監(jiān)管方式而言,現(xiàn)在的行政監(jiān)管多為事后監(jiān)管,缺乏有效的互聯(lián)網(wǎng)信息保護的事前監(jiān)管手段；就執(zhí)法手段而言,缺乏有力的執(zhí)法措施,對互聯(lián)網(wǎng)企業(yè)的警示作用不強。因此,不能僅僅靠互聯(lián)網(wǎng)企業(yè)自律和私法上進行救濟,更應當重視公法上對互聯(lián)網(wǎng)信息的保護,加強對互聯(lián)網(wǎng)企業(yè)的行政監(jiān)管。

　　應對個人信息權進行傾斜性保護

　　第一,明確互聯(lián)網(wǎng)信息侵權行為的民事責任。由于沒有個人信息權的特別侵權責任條款,當發(fā)生個人信息侵權糾紛時,互聯(lián)網(wǎng)信息受害者只能尋求停止侵害、消除影響等救濟,而經(jīng)濟補償和精神賠償損害方面的救濟往往得不到司法機關的支持。這樣的救濟方式對于互聯(lián)網(wǎng)企業(yè)而言成本低廉,起不到懲罰警示的效果。我國應當提高互聯(lián)網(wǎng)企業(yè)侵害個人信息權的違法成本,在具體的個人信息保護法律條文中明確侵害個人信息權的經(jīng)濟損害賠償和精神損害賠償民事責任。

　　第二,設置舉證責任倒置制度。根據(jù)民訴法理論,如果作為侵權方被告的舉證能力處于強勢地位,受害者難以從侵權方獲得證據(jù),則可以在舉證責任方面傾斜性的保護原告,實行舉證責任倒置。我國民事訴訟法律中規(guī)定了實行舉證責任倒置的訴訟類型,但未涵蓋互聯(lián)網(wǎng)信息侵權案件。為了更好地滿足大數(shù)據(jù)時代互聯(lián)網(wǎng)信息保護的需求,我國應當建立互聯(lián)網(wǎng)信息侵權訴訟的舉證責任倒置制度,明確規(guī)定倒置的證明標準和證明事項。

　　第三,嚴格限制格式合同免責條款的效力。在互聯(lián)網(wǎng)企業(yè)往往運用格式合同獲得用戶的授權,但應受到嚴格限制。個人信息保護的相關法條中應明確規(guī)定,即使互聯(lián)網(wǎng)信息合同規(guī)定了用戶同意互聯(lián)網(wǎng)企業(yè)向第三方披露自己信息的條款,該條款也不能成為互聯(lián)網(wǎng)企業(yè)以及相關組織免除其損害賠償責任的事由。

　　第四,強化互聯(lián)網(wǎng)信息保護監(jiān)管執(zhí)法。我國應對互聯(lián)網(wǎng)信息保護實行全程監(jiān)管,在法律上賦予互聯(lián)網(wǎng)信息管理部門廣泛的監(jiān)管權。加強對格式合同的事前審查,以及對互聯(lián)網(wǎng)信息保護的事中和事后監(jiān)管。此外,互聯(lián)網(wǎng)信息管理部門還應對侵害個人信息權的行為和違反互聯(lián)網(wǎng)信息保護法規(guī)的行為進行否定性評價或行政處罰。

免責聲明：凡本網(wǎng)注明“來源：XXX（非駐馬店廣視網(wǎng)、駐馬店融媒、駐馬店網(wǎng)絡問政、掌上駐馬店、駐馬店頭條、駐馬店廣播電視臺）”的作品，均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點和對其真實性負責，作品版權歸原作者所有，如有侵犯您的原創(chuàng)版權請告知，我們將盡快刪除相關內容。凡是本網(wǎng)原創(chuàng)的作品，拒絕任何不保留版權的轉載，如需轉載請標注來源并添加本文鏈接：http://www.s-designstudio.com/showinfo-318-193934-0.html，否則承擔相應法律后果。