大數據時代個人信息的民法保護研究

　　現階段，公民個人信息遭到泄露的情形十分普遍，并不斷見諸報端，在社會上產生了一系列消極的影響，不利于和諧社會的構建和發展。大數據時代下，個人信息權岌岌可危，因此，加深并且完善相關的立法和司法工作，迫在眉睫。

　　《東方法學》本刊鼓勵學者通過理論創新，推動法治進步。歡迎有理論深度，有歷史重感，有廣闊視野的作品。本刊的讀者對象是法學工作者，法津實踐部門的人士、法律大專院校師生以及對法學理論有興趣的讀者。

　　一、大數據時代個人信息法律隱患闡釋

　　(一)個人信息的概念界定模糊

　　在大數據時代背景下，信息來源途徑呈現出多樣化和復雜化的特征，而且個人信息與社會信息之間的界定也并不十分明確。特別是通過互聯網絡產生的個人瀏覽記錄與商業公司所收集的個人消費信息等，在既有民法領域當中都未實現明確、有效地區分。然而，在司法實踐中，個人信息的有效區分能夠對信息所有權以及處分權予以確定，進而在民法層面對雙方權利以及義務作出劃分，為立法工作的順利開展以及司法實踐活動的落實都會產生積極的影響。但是，現階段我國法律關于個人信息的概念界定十分模糊，導致個人信息在被侵害的情況下難以得到充分、有效的保護，這在一定程度上阻礙了司法工作的順利發展，不利于公民個人信息的全面保護。

　　(二)個人信息保護范圍受限

　　當前，我國法律尚未明確界定個人信息的具體概念，同時也未建立健全的個人信息法律保護機制，導致個人信息保護范圍受限。《加強網絡信息保護的決定》明確指出，國家保護能夠識別公民個人身份和涉及公民個人隱私的電子信息，使得保護范圍被局限在能夠直接識別的身份與有關隱私的個人信息范圍內。基于大數據時代背景，所有的信息數據都要接受整合與處理，所以很容易關聯到特定個人亦或是相對人，而并不僅被局限在直接信息以及隱私信息方面。在此基礎上，僅在醫療、電信以及金融等特定行業中規定特定個人信息保護措施，難以確保信息保護的全面性，仍存在諸多沒有涵蓋的個人信息，在處理的過程中面臨“無法可依”的局面。除此之外，有關個人經濟權利的信息也并沒有充分涉及。在個人信息保護范圍受限的情況下，使得部分新領域個人信息的保護難以兼顧，加之存在諸多法律空白，無法確保侵犯公民個人信息的行為能夠被依法處理，是直接導致個人信息保護效果不佳的根本原因。

　　(三)個人信息侵權損害救濟不到位

　　缺乏救濟的權利宛如空中樓閣。通常情況下，在司法實踐中，僅憑散亂、抽象的法律條文作為裁判依據往往缺乏可操作性，難以滿足實際需求，不利于司法工作的順利開展。在《侵權責任法》中，即便規定了網絡侵權的責任，但并未細化規定責任承擔者，也無法對當事人精神損害加以救濟。可見，根據我國法律的相關規定，對于不法分子而言，?@取公民個人信息非常容易，且違法成本較低。相反，由于法律救濟制度不完善，導致司法救濟成本很高，時間周期較長，使公民維權難度加大。在這種情況下，一旦個人信息遭到不法分子的泄露，很多受害者往往選擇放棄維權，忍氣吞聲。

　　二、大數據時代個人信息的民法保護

　　根據上文對大數據概念以及大數據時代背景下個人信息法律隱患的研究分析，筆者認為，若想確保個人信息得到充分、有效的保護，應當積極采取必要的民法保護措施，從法律層面上充分保障公民的合法權益。

　　(一)《個人信息保護法》的制定與出臺

　　很多國家均通過出臺法律的方式，將個人信息權確定為一項法定民事權利，并對侵害個人信息權的行為進行了相應的規制。各國立法者將個人信息視為公民的個人資產，網絡中的個人信息僅僅借助服務器進行托管。因此，我國有必要通過立法的形式將個人信息權在民事權利中的地位予以確認。有學者指出，可以借鑒發達國家的立法經驗，出臺《個人信息保護法》。對此，筆者持支持態度，具體而言，在制定《個人信息保護法》的過程中，應當解決以下幾方面問題：第一，明確個人信息的概念。由于個人信息概念模糊，導致公民個人信息無法得到充分、有效地保護，不利于司法工作的順利開展。因此，立法過程中應對個人信息的權利邊界加以確定。第二，通過法律明確賦予公民個人信息權。第三，確立保護個人信息的基本原則。首先，應遵循自愿原則。信息收集者在收集公民個人信息的過程中，必須征求權利主體的同意，確保信息權利人能夠了解收集并使用信息的目的及用途。其次，應遵循合理使用原則。通過對知識產權合理使用原則的借鑒與運用，在使用個人信息的過程中，也應對具體的目的與使用范圍加以規制。最后，應遵循及時刪除原則。個人信息收集者應當在達到收集目的的基礎上，將相關信息及時刪除處理，與數據源相關的信息也要進行全面的清除處理。

　　(二)適當加大信息保護監管的力度

　　在民法范圍之內，通過信息收集管理機構信息保管責任制度的建立與完善，針對所收集的全部信息應通過強制加密的方式，針對單位存儲的所有信息實施加密性管理，同時進行有效保存。與此同時，要確定信息管理人員以及使用人員的連帶責任，確保使用信息目的正當性。如果出現了信息管理人員失職泄密的情況，則要求相關機構予以全面調查，并采取必要的懲戒措施。若泄密行為嚴重侵害了信息當事人的人身權益或財產權益，應根據其實際損失予以賠償，并且在賠償體系中合理地納入精神損害賠償的相關內容。在信息管理機制構建的基礎上，確保公共管理機構以及信息保存單位積極履行自身的管理職責。

　　三、結語

　　個人信息承載著公民的人身權益，在大數據背景下，個人信息更是蘊含著巨大的經濟及商業利益。當前，對公民個人信息的保護已經成為了一個十分嚴峻的社會問題。在這種情況下，有必要從立法層面上對公民個人信息的民法保護制度予以完善，以期最大限度地保障公民的合法權益不被侵害。