• 2021年12月19日 星期日
    首頁>青記微評 > 正文

    青記觀察丨個人信息權利保護的法律困境與完善措施

    2021-12-15 08:47:29

    來源:《青年記者》公眾號   作者:王穎

    摘要:當前,我國進入全面保護個人信息的新時期,鑒于個人信息權利的復雜性,仍存在若干困境。

      伴隨人類社會逐步進入信息文明時代,信息以其強大優勢支配著社會生活各領域。個人信息是個人在社會中標識自己、建立關系的工具。但是,用之不當可能侵害個人權益,危害人的尊嚴與自由。因此,個人信息保護已成為大數據時代的重要社會問題與法律問題。截至目前,全球共有一百多個國家和地區相繼頒布了有關個人信息保護的法律法規。有觀點稱,2018年是個人信息保護元年,確切而言,是保護個人信息的趨勢在2018年達到高峰[1]。當年,我國全國人大常委會宣布把《個人信息保護法》列入五年立法計劃;歐盟《通用數據保護條例》開始生效。早在2003年,我國就提出制定專門的個人信息保護法。2018年9月,《個人信息保護法》首次被列入全國人大常委會的立法規劃。2021年8月17日,個人信息保護法草案提請全國人大常委會會議第三次審議。8月20日,十三屆全國人大常委會第三十次會議表決通過,并決定將于11月1日起施行。該法聚焦個人信息保護領域的突出問題和人民群眾最大的關切,確立個人信息保護原則;規范處理活動保障權益;禁止大數據“殺熟”等自動化決策;規范保護人臉識別等敏感信息;賦予個人充分權利。此外,《民法典》增設專章,規范個人信息的范圍和使用限制規則。至此,我國進入全面保護個人信息的新時期。盡管個人信息權利保護在法律層面得到一定保障,但鑒于個人信息權利的復雜性,個人信息權利保護仍面臨諸多困境與欠缺,有待進一步充分論證與完善。

      個人信息權利保護的若干困境

     ?。ㄒ唬﹤€人信息保護范圍模糊

      目前,我國關于個人信息的概念界定主要依據《網絡安全法》《民法典》《個人信息保護法》。三部法律對個人信息的界定均采用列舉式作出規定,但是在保護范圍上并不一致?!毒W絡安全法》中個人信息不僅指有限列舉的個人信息種類,還包括未列舉的其他信息。未對隱私信息作出規范。而《民法典》中有關個人信息的范圍明確指出不適用個人隱私信息?!秱€人信息保護法》明確提出對匿名化的信息直接予以排除,而前兩部法律都未對此給以規定。

     ?。ǘ﹤€人信息保護的執法困境

      行政執法是法律法規落實的路徑。目前,我國沒有明確規定哪個部門管理個人信息,處于“九龍治水”的執法狀態,工信、網信、教育等有關管理部門都負有管理責任。這樣的管理格局容易導致執法邊界不明確。因此,我們可以看到,近年的規范性文件制定很多,但是具體執法情況并不理想。一般是長期不執法,偶爾是運動式執法,并在這兩種狀態之間搖擺。

      個人信息保護中存在民事執法成本高,收益低;行政執法虛置;刑事執法過多的現象。刑事執法比較普遍的原因是《刑法》修正案九規定了“侵犯公民個人信息罪”。依據最高人民法院與最高人民檢察院的司法解釋,具體認定標準為:非法獲取、出售或者提供行蹤軌跡信息、通信內容、征信信息、財產信息五十條以上的;非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息五百條以上的;非法獲取、出售或者提供第三項、第四項規定以外的公民個人信息五千條以上的?;ヂ摼W時代,按此規定是比較容易入罪的。

     ?。ㄈ嗬司S權難仍然存在

      當前,公民個人信息保護意識不斷增強,但是,主動維權實踐不足,權利人維權難度較大。維權難的原因如下:首先,個人信息往往在不知情的情況下被收集使用。信息是如何被收集,通過何種渠道傳播,普通用戶往往難以識別、難于舉證;其次,違法違規應用的識別難度較大。很多惡意應用打擦邊球,監管部門的分發平臺檢測能力、審理力度參差不齊,難免被鉆漏洞。而開發者、檢測機構、分發平臺和終端系統之間未形成信任系統,系統只能允許安裝未知應用;再次,大量應用存在“一攬子”授權的現象,用戶別無選擇,不得不拿個人信息換取便利。

     ?。ㄋ模┪闯赡耆藗€人信息保護不足

      未成年人是社會中比較特殊的群體,需要相關立法的特殊關注。中國互聯網絡信息中心(CNNIC)發布的第48次《中國互聯網絡發展狀況統計報告》顯示,截至2021年6月,我國網民規模達10.11億,其中10歲以下網民占3.3%,10~19歲者占12.3%。該報告指出,我國網民增長的主體由青年群體向未成年人和老年群體轉化的趨勢日趨明顯。

      目前,我國針對未成年人個人信息保護的法律法規,散見于《民法典》《刑法》《網絡安全法》《未成年人保護法》《兒童個人信息網絡保護規定》等。法律保護體系逐步建構,并在實踐中不斷改進。例如,個人信息保護法中,就對不滿十四周歲未成年人的個人信息作出特殊保護。

      但是,目前的法律保障尚不足以應對未成年人群體逐步成為互聯網主體,以及其權利保護特殊的需求。大量現實問題、法律問題需要充分論證。例如,新修訂的《未成年人保護法》事實上放寬了未成年人決定其個人信息的年齡。也就是說,只有不滿14周歲的未成年人,才需征得監護人同意,對于14周歲以上的未成年人,則可自主決定其個人信息。上述規定充分考慮了未成年人對其個人信息的獨立處分權,但也存在高年齡段未成年人信息保護不足的問題。因此,建議制定專門的個人信息保護法或未成年人個人信息保護條例,有針對性地保障未成年人的個人信息權利。

     ?。ㄎ澹┬录夹g業態下,個人信息保護的新挑戰不斷形成

      1.數字經濟領域已成為個人信息侵權的“重災區”。2002年,疫情之下,以共享經濟為代表的新業態釋放出巨大發展潛力。共享性服務和消費新業態成為重要經濟力量。同時,共享平臺積累了龐大的用戶規模,匯聚了大量的個人數據,包含用戶的身份證、手機號碼、銀行卡賬號、住址等個人隱私信息,以及大量的動態交易數據。因此,在個人信息保護方面存在亟待解決的問題,一是超范圍收集數據,平臺沒有向用戶告知其要收集的個人數據類型、收集規則和使用規則;二是過度索取,平臺履行了告知義務,但數據的索取大大超出其合理需要;三是強制授權,平臺以默認、捆綁、停止安裝等手段變相迫使用戶同意信息收集;四是數據泄露,由于平臺掌握用戶數據的海量性、多樣性、敏感性,一旦發生信息泄露,用戶的人身、財產安全存在威脅。

      移動互聯網時代,移動App是個人信息處理者處理個人信息最常見的技術和商業模式。規范移動App運營者的個人信息處理行為應當成為個人信息保護的主戰場。近年來,相關部門對移動App處理個人信息進行了持續治理,取得一定效果。但是總體成效不明顯,源于移動App數量龐大,逐一治理的現實可行性弱;其發展快速,行政執法跟不上發展變化。目前,個人信息法草案第五章對提供互聯網平臺服務、用戶數量巨大、業務類型復雜的個人信息處理者規定了其需要履行的義務,如建立健全個人信息保護合規制度體系,定期發布個人信息保護社會責任報告,接受社會監督等。但是,未對控制特定網絡空間個人信息收集和處理行為的大型在線企業提出更高要求的個人信息保護義務,從而從源頭把關。

      2.人臉識別的個人信息保護問題。近年來,人臉識別技術廣泛應用引發了信息泄露問題。千龍智庫輿情系統監測數據顯示,2020年9月1日至12月21日,涉及人臉識別技術被濫用的現象、問題以及隱患、風險等方面的內容,共計53.2萬條。“‘杭州野生動物園人臉識別’一審公開審判”“廣西南寧業主刷臉房子被過戶”“戴頭盔到售樓處看房”“東莞取廁紙要人臉識別”等事件引發廣泛關注。由全國信息安全標準化技術委員會等機構成立的App專項治理工作組發布的《人臉識別應用公眾調查報告(2020)》指出,9成受訪者稱“使用過人臉識別技術”;6成受訪者認為該技術“有濫用趨勢”;3成表示個人隱私或財產安全已因此受到損失。

      人臉識別技術存在諸多爭議。一方面是人臉具有唯一性、不可更改性,一旦泄露后果嚴重,該技術的使用應該謹慎。另一方面,信息使用、收集規則不透明,存儲環境不安全,數據泄露、倒賣及不當使用事件頻發。被稱為國內“人臉識別第一案”的杭州市民郭兵訴杭州野生動物世界有限公司一案,可以視為公眾對個人生物識別信息自我保護的覺醒。該訴訟中尚有一些法律問題急需明確:如何客觀認識個人生物識別信息的法理特征?應當以何種民事訴訟程序實現個人生物識別信息的保護?[2]

      3.已公開的個人信息的再利用問題。日常生活中,人們大量地公開自己的個人信息,主動向一定范圍內的網絡用戶進行披露。大量存在的在某種場景下積極使用的公開個人信息再利用行為應如何界定?例如,2020年的“校友錄”頭像被爬案、“啟信寶”案均是已公開的信息再使用的爭議。法院認為,原告在通知被告刪除相關信息之前,涉案信息已是合法公開,使用者基于公開渠道收集屬于合法使用。但是,原告通知對方刪除之后,仍然使用則構成對個人信息權益的侵犯。因此,對于公開的個人信息的再利用應該尊重個人信息主體的選擇權。但是,個人私密信息和公共信息之間的界限實際上模糊不清,如何對個人信息進行有效公共利用是需要注意的問題。[3]

      我國個人信息保護的路徑

      隨著信息技術的迭代更新,個人信息保護進入深水區。個人信息既關乎個人的隱私與尊嚴,又天然具有社會公共屬性,需要各方合力應對挑戰,共同處理好維護個人權益與合理使用信息的現實課題。

     ?。ㄒ唬┧痉ǎ和晟?、細化個人信息保護法律法規

      1.厘清相關監管部門的職責。我國關于個人信息保護的法律法規逐步完善。新的立法如何落地實施,尤其是厘清相關監管部門的職責、明確平臺的責任問題有待逐步解決。

      各行各業都在使用大數據,但是,哪些單位才有獲取相關信息的資質?經營者在收集大數據時,從哪里獲取是合法的?目前都存在法律空白。目前,數據經濟處于“野蠻增長”階段,隨意收集、不當使用、違規披露和竊取個人數據的事件頻發。明確數據權屬問題是大數據立法的一項重要內容。深圳的大數據立法為國家大數據立法提供了經驗。2020年12月28日,《深圳經濟特區數據暫行條例(草案)》提請深圳市人大常委會會議審議,如果獲得通過,將是我國首部數據領域的綜合性專門立法。該草案規定自然人、法人和非法人組織享有對特定數據的自主決定、控制、處理、收益和利益損害受償等數據權益,這是國內首次提出“數據權益”保護。

      2.進一步厘清履行個人信息保護機構的職責?!秱€人信息保護法》明確了履行個人信息保護職責的具體部門,在中央層面,確立了網信部門負責統籌協調個人信息保護工作和相關監督管理工作。地方方面,明確了由縣級以上地方人民政府有關部門履行職責。但是,實踐中,如何進一步理清各個部門之間的職責界限需要進一步探索,從而最大限度體現制度稟賦,增強管理執法力度,提高權威性,落實個人信息保護執法實效。[4]

      3.平衡個人信息的公共價值與個人價值。用戶是個人信息或用戶數據的主體,是數據的原始來源方,對自己的數據擁有一定的利益。而平臺在平臺服務的建設和維護、數據的收集與轉化方面有不可忽視的投入。二者的利益如何均衡是法律的難題之一,目前,司法的態度是根據不同的數據信息類型進行利益分配??傮w而言,在于個人信息緊密相關的爭議沖突中,更加傾向尊重個人信息主體的選擇權。但是,也因此,平臺與用戶之間數據利益的平衡和尊重個人信息主體的選擇權之間的沖突更加劇烈。[5]

     ?。ǘ┢脚_:探索個人信息保護問責制

      1.加強平臺個人信息保護的技術。身處大數據、智能化時代,企業平臺方的個人信息安全保護原則是:“三分管理,七分技術”。當今大數據技術、智能技術、AI帶來的各類新挑戰需要企業積累技術和人才應對,需要大量的技術安全人員、安全研究者、信息保護工作者等協同應對。

      2.借鑒國外經驗,可建立我國個人信息保護的問責制度。問責制,是指通過主動性合規,免于違法并承擔責任的激勵性目標,或者達到減輕責任、從輕處罰、適用簡易程序等的相對激勵性目標。

      上世紀70年代開始,國外進入個人信息保護法時代。始于歐美等發達國家,各國不斷制定個人信息保護法,并逐步形成體系,細化規則。但是,隨著技術不斷發展,業態越來越豐富,監管無法不斷細化及預測風險。因此,近年來,西方國家個人信息保護的特征是從監管制轉向問責制,激勵企業更好地完善內部機制。歐盟《通用數據保護條例》的規定最具代表性:個人信息控制方應負責落實并能夠證明遵循了個人信息處理的法定原則要求。新加坡的《2020年個人數據保護法(修訂)》也將問責制作為一項關鍵原則。我國的個人信息保護可結合實際,借鑒此做法。2019年8月發布的《國務院辦公廳關于促進平臺經濟規范健康發展的指導意見》明確提出了“加快研究出臺平臺盡職免責的具體辦法,依法合理確定平臺承擔的責任”,其中的盡職盡責理念與問責制的理念接近,即通過激勵企業盡職而免責。因此,建議在法律中引入盡職免責制。

     ?。ㄈ┥鐣洪_放個人信息保護討論,提升個人信息保護認識

      個人信息保護問題是一個公眾話題,浸潤全體公民的個人利益、日常生活、生產活動等。廣大用戶既是自身信息的產生者、使用者,又與他人信息接觸、交叉,每個個體無不數字化生存于數字化社會中。數字化生存之下,社會對個人信息保護的廣泛討論具有重要意義。展示典型性案例,傳播專家媒體的解讀,可提升公眾的個人信息保護意識,獲取相關的法律法規知識,同時又可借社會關注推動個人信息問題的解決。例如,新冠肺炎疫情期間,數次個人信息泄露事件引發社會廣泛討論,政府的及時回應、司法處理的公示均有助于提升公眾個人信息保護認知。

      【本文為國家社科基金重大項目“我國青少年網絡輿情的大數據預警體系與引導機制研究”(編號:20&ZD013)階段性成果】

      參考文獻:

      [1]高富平.個人信息保護:從個人控制到社會控制[J],法學研究,2018(03):84-101.

      [2]魏永征.我國“個人信息保護法”的現狀與走向[J],新聞前哨,2018(12):10-11.

      [3]周漢華.個人信息保護法(草案):立足國情與借鑒國際經驗的有益探索[J],探索與爭鳴,2020(11):9-11.

      [4]羅斌,李卓雄.個人生物識別信息民事法律保護比較研究——我國“人臉識別第一案”的啟示[J],當代傳播,2021(01):77-81.

      [5]胡凌.個人信息私密信息如何轉化為公共信息[J],探索與爭鳴,2020(11):27-29.

     ?。ㄗ髡邽橹袊鐣茖W院新聞與傳播研究所助理研究員)

      【文章刊于《青年記者》2021年第21期】

    來源:《青年記者》公眾號

    編輯:小青

    激情五月婷婷