《中國(guó)大數(shù)據(jù)發(fā)展調(diào)查報(bào)告（2017）》指出：“2016年中國(guó)大數(shù)據(jù)市場(chǎng)規(guī)模168億元，預(yù)計(jì)2017-2020年仍將保持30%以上的增長(zhǎng)。近六成企業(yè)已成立數(shù)據(jù)分析相關(guān)部門(mén)，超過(guò)1/3的企業(yè)已應(yīng)用大數(shù)據(jù)。”大數(shù)據(jù)應(yīng)用為企業(yè)帶來(lái)的最明顯效果是實(shí)現(xiàn)精準(zhǔn)營(yíng)銷(xiāo)、智能決策、提升運(yùn)營(yíng)效率。而個(gè)人信息中潛藏的價(jià)值，已使得政府、企業(yè)走在了對(duì)個(gè)人信息如饑似渴地追逐道路上，這刺激了各路競(jìng)爭(zhēng)者對(duì)數(shù)據(jù)的挖掘。當(dāng)大數(shù)據(jù)的技術(shù)成為一種革命力量席卷全球時(shí)，大數(shù)據(jù)的運(yùn)用也帶來(lái)諸多挑戰(zhàn)：對(duì)互聯(lián)網(wǎng)用戶網(wǎng)上行為的定位與跟蹤、對(duì)消費(fèi)者個(gè)人敏感信息的記錄與采集、數(shù)據(jù)預(yù)測(cè)分析帶來(lái)的不公與歧視、云中信息的安全顧慮與公權(quán)力機(jī)構(gòu)的窺視、個(gè)人信息的頻繁泄露與黑市買(mǎi)賣(mài)、網(wǎng)絡(luò)侵權(quán)與電信詐騙以及信息跨境轉(zhuǎn)移的法律沖突與數(shù)據(jù)壁壘等都使得個(gè)人信息的收集方式、使用目的及影響后果日趨失控，個(gè)人信息的保護(hù)被前所未有地放置于洪荒之地，面臨嚴(yán)峻威脅。
十八屆五中全會(huì)提出實(shí)施網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略，實(shí)施“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃，發(fā)展分享經(jīng)濟(jì)，實(shí)施國(guó)家大數(shù)據(jù)戰(zhàn)略。2016年4月19日，習(xí)近平總書(shū)記在網(wǎng)絡(luò)安全和信息化工作座談會(huì)上指出：“維護(hù)網(wǎng)絡(luò)安全是全社會(huì)共同責(zé)任，需要政府、企業(yè)、社會(huì)組織、廣大網(wǎng)民共同參與，共筑網(wǎng)絡(luò)安全防線。”這為新時(shí)期建構(gòu)網(wǎng)絡(luò)新生態(tài)，指明了道路與方向。2017年3月15日通過(guò)的《民法總則》第111條規(guī)定：“自然人的個(gè)人信息受法律保護(hù)。任何組織和個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買(mǎi)賣(mài)、提供或者公開(kāi)他人個(gè)人信息。”這是繼刑事、行政立法之后，立法機(jī)關(guān)將個(gè)人信息的保護(hù)納入民事基本法總則中的開(kāi)創(chuàng)性之舉。然而，個(gè)人信息保護(hù)依然面臨諸多問(wèn)題。例如黑色產(chǎn)業(yè)規(guī)模龐大、分工專業(yè)。警方披露，當(dāng)前我國(guó)網(wǎng)絡(luò)非法從業(yè)人員已逾150萬(wàn)，而黑色產(chǎn)業(yè)市場(chǎng)規(guī)模已達(dá)千億元級(jí)別。高額的經(jīng)濟(jì)回報(bào)、較小的技術(shù)難度與較低的犯罪成本將引誘更多群體加入。專業(yè)黑客的入侵、內(nèi)部人員的對(duì)外勾結(jié)與不法人員的釣魚(yú)盜號(hào)，則為隱藏在深處的“暗網(wǎng)”市場(chǎng)提供著源源不斷的信息源流。非法獲取個(gè)人信息的犯罪人員多以團(tuán)伙形式作案，目前已形成較為完整的多層級(jí)黑色產(chǎn)業(yè)鏈條。2017年1月12日召開(kāi)的中央政法工作會(huì)議上公布的數(shù)據(jù)顯示，我國(guó)網(wǎng)絡(luò)犯罪已占犯罪總量的1/3，并以每年30%以上的速度增長(zhǎng)。據(jù)2017年1月公布的《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，截至2016年12月，我國(guó)網(wǎng)民規(guī)模已達(dá)7.31億；《中國(guó)網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告2016》顯示，54%的網(wǎng)民認(rèn)為個(gè)人信息泄露嚴(yán)重，84%的網(wǎng)民親身感受到個(gè)人信息泄露帶來(lái)的諸多不良影響。由此可見(jiàn)，信息安全形勢(shì)依然嚴(yán)峻，急需采取必要措施予以規(guī)范。
第一，加快培育行業(yè)自律，促進(jìn)行業(yè)保護(hù)標(biāo)準(zhǔn)的制定。個(gè)人信息保護(hù)主要依賴于以下三種方式：技術(shù)、行業(yè)自律、法律保護(hù)。基于對(duì)快速發(fā)展的網(wǎng)絡(luò)技術(shù)、冗長(zhǎng)繁瑣的立法程序及有針對(duì)性地對(duì)不同行業(yè)進(jìn)行有效規(guī)制的考量，重點(diǎn)行業(yè)、重點(diǎn)企業(yè)應(yīng)加強(qiáng)自律和自我約束，構(gòu)建個(gè)人信息的分級(jí)分類保護(hù)體系，完善對(duì)相關(guān)崗位工作人員的規(guī)范管理和有效監(jiān)督，規(guī)范采集、處理、利用個(gè)人信息的行為，逐步培育行業(yè)自律。與此同時(shí)，在政府主管部門(mén)牽頭下，加速各個(gè)行業(yè)統(tǒng)一標(biāo)準(zhǔn)的制定工作。
第二，強(qiáng)化法治引領(lǐng)，完善法制建設(shè)，加大打擊力度，提升震懾力。《民法總則》第111條明確了自然人的個(gè)人信息受法律保護(hù)，確立了信息處理的“事先同意”、“信息安全”原則，回應(yīng)了時(shí)代的需要，為進(jìn)一步落實(shí)個(gè)人信息保護(hù)開(kāi)辟了空間。民法分則在落實(shí)個(gè)人享有信息權(quán)利時(shí)，需進(jìn)一步明確個(gè)人信息的范疇、保護(hù)原則與權(quán)利內(nèi)涵，賦予個(gè)人以信息決定權(quán)、查詢權(quán)、更正權(quán)、補(bǔ)充權(quán)、刪除權(quán)、拒絕權(quán)、可攜帶權(quán)。強(qiáng)化信息控制者和信息處理者的義務(wù)與責(zé)任。專門(mén)的個(gè)人信息保護(hù)法還需引入問(wèn)責(zé)制，改善數(shù)據(jù)保護(hù)的程序規(guī)則與實(shí)施效果，引入信息保護(hù)的影響性評(píng)定、信息泄露報(bào)告的義務(wù)，推進(jìn)信息保護(hù)機(jī)構(gòu)間的聯(lián)合行動(dòng)。應(yīng)注意，信息的無(wú)形、可復(fù)制、易于傳播性，常使個(gè)人在民事訴訟中難以確切舉證哪一機(jī)構(gòu)泄露其信息。尤其是網(wǎng)絡(luò)交易平臺(tái)、云計(jì)算的出現(xiàn)，加大了信息泄露的風(fēng)險(xiǎn)。大數(shù)據(jù)的廣泛應(yīng)用，亦使此風(fēng)險(xiǎn)呈指數(shù)級(jí)上升。在此類案件中，司法實(shí)踐還需進(jìn)一步探索舉證責(zé)任分配、舉證標(biāo)準(zhǔn)認(rèn)定、責(zé)任分擔(dān)方式的新通道。對(duì)侵犯?jìng)€(gè)人信息、電信網(wǎng)絡(luò)詐騙等新型網(wǎng)絡(luò)犯罪應(yīng)持續(xù)加大打擊力度，針對(duì)非法獲取大量數(shù)據(jù)信息的黑客人員、內(nèi)外勾結(jié)權(quán)力尋租的數(shù)據(jù)管理人員及互聯(lián)網(wǎng)企業(yè)，從嚴(yán)從重處理，形成強(qiáng)大震懾力。
第三，約束公權(quán)力，在信息保護(hù)、國(guó)家安全與信息產(chǎn)業(yè)發(fā)展間做好平衡。在與日俱增的全球極端恐怖主義威脅下，個(gè)人信息保護(hù)往往會(huì)讓位于國(guó)家安全。鑒于涉及危害國(guó)家安全的敏感信息常常裹挾在正常信息中，或偽裝成正常信息加以傳播，因此，試圖從海量數(shù)據(jù)中提取與國(guó)家安全、嚴(yán)重刑事犯罪相關(guān)的信息，很可能意味著所有公民的個(gè)人信息都將處于被監(jiān)視的狀態(tài)。然而，國(guó)家安全與刑事偵查的需要并不能成為對(duì)公民信息進(jìn)行全面監(jiān)控的充分且正當(dāng)?shù)睦碛伞Ｗ杂勺畲蟮碾[患是來(lái)自對(duì)個(gè)人權(quán)利的一種不知不覺(jué)的侵蝕，這種侵蝕又常以熱情、善意的面目示人，而人們往往對(duì)這樣的侵蝕缺乏認(rèn)識(shí)與理解。對(duì)個(gè)人信息的保護(hù)應(yīng)將提升人與社會(huì)的覺(jué)察度、技術(shù)工具、法律支持共同結(jié)合起來(lái)，約束公權(quán)力的行使，在信息保護(hù)、國(guó)家安全與有效率的商業(yè)交易間尋找平衡。
總之，在互聯(lián)網(wǎng)時(shí)代，對(duì)處于動(dòng)態(tài)發(fā)展中的個(gè)人信息提供保護(hù)，將為主體構(gòu)建自由的空間，也呼喚著相關(guān)理念與制度的系統(tǒng)建構(gòu)。
（作者單位：西南政法大學(xué)民商法學(xué)院）
京公網(wǎng)安備 11010502049343號(hào)