在大數據時代，國家安全與公民信息安全相互表里，保護公民個人數據信息安全，才能最終保護國家安全。解決公民數據信息安全問題是大數據時代保護國家信息安全的必要手段。
多點獲取公民數據信息的法律監管問題
網絡的平等開放性，保障了任一聯網終端設備的使用者都可以在網上以匿名方式任意隨時發布、傳播、存儲信息。網絡上同一問題可以呈現多點信息源隱蔽散發、難以控制的特點。一般單點源信息不易被關注，也不易對公民個人信息產生侵權，但通過搜索引擎，將零散的多點信息源的信息匯聚為公民個人的整體信息或較大信息量后則易被關注，并成為泄露公民個人隱私、侵犯公民權益的直接途徑。在大數據時代，通過登記掌控公民數據信息，已成為政府實現社會治理、社會組織和企事業單位實現經營管理活動的基本手段。多點傳播公民身份特征的信息，如果不置于法律監管之下，公民私生活就缺乏安全。以法律手段控制各單點信息源的擴散，有條件地限制單點信息源的互通，信息自由在滿足一定規制標準下享有，公民才能有符合人權法保障意義的信息自由。即，享有信息自由，以不侵犯他人合法權益為前提。大數據時代，濫用信息自由基本權利的行為必須被禁止。那么，何為濫用？公民基本權利的行使，只要有悖于該權利的主旨或目的，無須存在主觀惡意因素，即構成濫用。所以，享有信息自由不能成為泄露他人隱私、侵犯他人工作和私生活的理由，否則就構成信息自由的濫用和侵權。對此，筆者認為應該加快立法，明確單點信息的傳播、使用、存儲的限制條件，應以一般不構成對具體公民人權意義的侵權為基本標準。
非法獲取的公民數據信息的法律定性問題
網絡黑客利用木馬、攻擊軟件和一些普通公民采取隱秘方式非法獲得公民、政府機構、企事業單位和社會組織獨享的數據信息，對信息所有人的權益形成直接威脅。這些主體無論出于維護公共利益還是私利的目的，凡以非法手段獲取他人所有的數據信息，其獲得信息的非法性不容置疑。以非法手段獲得他人數據信息后，在未得到信息所有人許可的情況下，在互聯網上傳播擴散相關數據信息的行為，侵犯信息所有者的信息獨享權利和私生活的基本權利。特別是非法獲取特定社會公眾人物、公職人員、國家機構、公共機構、商業機構核心崗位人員的信息進行擴散，其侵權對象涉及多方主體，包括公民，國家、社會組織、企事業單位及基于特定公職身份而具有的公共性質的信息安全等。
2010年6月最高人民法院公布的《關于辦理刑事案件排除非法證據若干問題的規定》第14條指明，“物證、書證的取得明顯違反法律規定，可能影響公正審判的，應當予以補正或者作出合理解釋，否則，該物證、書證不能作為定案的根據”。本條款的立法目的是物證、書證的取得必須符合法律規定，否則不能作為定案證據。筆者認為，網絡數據隨時可以轉化為物理的書證，數據證據的適用條件應該等同于現實中的物理書證、物證的適用條件，防止以非法手段獲得公民數據信息，揭露信息所有人的違紀違法行為的擴大化。同時，公權力部門應對違法獲取公民個人數據信息的侵權行為，追究法律責任。面對越來越多的以非法手段獲取公民個人違紀、違法犯罪信息，將公民違紀、違法犯罪信息通過網絡公開或交給相關政府職能部門，這些似乎維護了國家法治和公共利益的行為，需要有清晰的法益認知。使用非法手段獲得他人數據信息的行為，一般侵犯多個權利客體，包括公民私有財產的所有權，數據信息所有人的表達自由、人身權利、私生活權利、經濟權利等。此類侵權行為對私權的損害與維護的公共利益相比較，需要從憲法比例原則的運用標準，衡量法治要求和公民權利自由不受侵犯的平衡基點。如果任何人都可以非法手段進入私人領域，必將損害國家法治秩序和國家基本權利體系安全，這對國家法治和公民基本權利的潛在威脅將難以評估。
公共性質機構所掌握的公民數據信息的法律風險問題
大數據時代，收集各種數據載體存儲的信息變得容易實現，并且對公民個人數據信息的收集、存儲和傳播已經將私權與公權融合在一起。國家或公共機構數據信息的發布、擴散，在沒有明確限制條件的情況下，會泄露與這些信息內容發生關聯的公民私人信息，并對公民私人狀況產生作用。
今天，政府、公共機構存儲的公民數據信息或者與公民身份相關的公共信息，如果被不當利用，都存在泄露和侵犯公民信息的潛在風險，并對公民私人行為產生各種難以預見的影響，這種影響的負面后果甚至會在10年、20年后才顯現。在現實社會，還有公共服務機關掌握的每個家庭和公民的數據信息，如水、電、天然氣表都是被公共服務公司的電子系統監控的。公民家里的用水、用電、做飯等生活細節和生活習慣通過公共服務機構的數據庫就可以做出判定，這些數據庫的數據信息一旦被別有企圖的人或機構擁有，對公民人身及家庭安全的威脅難以評估。另外，泄露傳播特定公民信息導致的國家數據信息安全問題，特別是跨越國界的數據信息傳播，在對個體權益帶來侵權危險的同時，可能形成國家危機和社會危機，也是各國政府加強數據信息安全立法必須要面對的問題。
因此，大數據時代的公民信息安全立法，需要從多維角度預防數據信息的未來風險，界定信息存儲、傳播、使用的邊界，甚至可以考慮規定數據信息銷毀的時間期限，保護數據信息所有人及與信息內容、信息管理發生各種關系的公民信息安全。通過制定完善的數據信息法，建立國家之間或全球通力合作的數據信息安全防御和抵制機制，在保證公民個人數據信息安全的基礎上，實現民主法治國家和人類自身安全。
京公網安備 11010502049343號