我国个人信息保护的立法

我国个人信息保护的立法探析上海大学东方贱人中文摘要信息化社会，人们获取信息的途径和方式变得更加方便快捷，通过计算机和互联网，个人信息被更为广泛的收集、使用和处理，一方面促进了信息的流通和共享，为大范围的商业利用创造了条件，另一方面也给信息主体带来了不利影响。非法利用个人信息现象愈演愈烈，不仅是对公民个人权利的一种侵害，也严重威胁着社会的和谐与稳定。个人信息保护已经成为有关国际组织和国家立法关注的热点问题，许多国家都已结合本国国情制定了个人信息保护法。面对肆无忌惮的个人信息侵权现象，我国立法做了许多工作，但规定过于分散，缺乏系统性和一定可操作性，个人信息保护仍然面临着较为严峻的形势。因此，对个人信息保护存在的问题进行分析，探析其法律保护背后的立法理念和价值冲突，在此基础上形成系统完善的个人信息保护法律体系，就显得尤为重要。关键词个人信息保护立法建议外文摘要Theapproachesofinformationsociety,peoplegetinformationmoreconvenient,throughthecomputerandtheInternet,personalinformationismoreextensivecollection,useandprocessing,ontheonehand,promotedtheinformationcirculationandsharing,createconditionsforawiderangeofcommercialexploitation,ontheotherhandalsoprovidestheinformationbringsaboutadverseeffects.Illegaluseofpersonalinformationisgrowing,notonlyisaviolationofcitizens'personalrights,alsoaseriousthreattosocialharmonyandstability.Personalinformationprotectionhasbecomethehottopicininternationalorganizationsandnationallegislation,manycountrieshavebeencombinedwithitsownnationalconditionstodevelopthepersonalinformationprotectionlaw.Inthefaceofunbridledpersonalinformationinfringementphenomenon,ourcountrylegislationmadealotofwork,buttherulesaretooscattered,lackofsystemicandcertainmaneuverability,personalinformationprotectionisstillfacedwithmoreseveresituation.Therefore,analyzestheproblemsexistinginthepersonalinformationprotection,discussesthelegalprotectionlegislationbehindtheconceptandvalueconflict,onthebasisoftheformationsystemperfectpersonalinformationprotectionlawsystem,isparticularlyimportant.KeywordsPersonalInformationProtectionLegislationSuggestions目录第1章个人信息保护的基础理论............................11.1个人信息概念界定...................................11.2个人信息与个人隐私的差异...........................11.2.1法律属性层面..................................21.2.2保护内容层面..................................21.2.3侵害后果层面..................................21.2.4保护方式层面..................................21.3个人信息保护的重要性...............................21.3.1个人信息保护是维护人格尊严的基本要求..........31.3.2个人信息保护是构建和谐社会的必然要求..........3第2章我国个人信息保护立法现状及缺陷....................42.1我国个人信息保护立法现状...........................42.2我国个人信息保护立法不足之处.......................62.2.1缺少专门的立法................................62.2.2个人信息保护的范围狭小........................62.2.3缺少相关制度..................................6第3章我国个人信息保护立法建议..........................73.1统一立法并辅以行业自律.............................73.2完善“个人信息”的立法范围.........................83.3完善非公共部门的行业自律机制.......................9结论..................................................11致谢..................................................12参考文献................................................111第1章个人信息保护的基础理论1.1个人信息概念界定各国因其国情及法制传统的差异，对个人信息保护法的客体有着不同的称谓，这也必然导致各国对其内涵理解的差异。当前世界各国和地区在立法中明确“个人信息”内涵时，总体而言采纳了两种方法：一是欧盟及其成员国大多采用《欧盟个人数据保护指令》对“个人数据”所下的定义：“个人数据，是指任何与已确认的或可以确认的自然人有关的信息”。二是日本《个人信息保护法》对“个人信息”作出的界定：所谓个人信息就是指有关活着的个人的信息，根据该信息所含有姓名、出生年月以及其他一些描述，能把该个人从他人中识别出来的该个人相关的信息(包含能简单的查对其他的信息，根据那些信息来识别个人的东西)。我国当前对个人信息保护的法律法规中，没有对“个人信息”的概念及范围进行专门详细的界定，仅在2014年10月9日最高人民法院通过的《关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定》中初步明确了个人信息的保护范围，把“自然人基因信息、病历资料、健康检查资料、犯罪记录、家庭住址、私人活动等个人隐私”之外相对中性的信息界定为了个人信息，但仍然没有将其内涵界定清楚。因此，有必要对“个人信息”的内涵予以明晰，以便实现更好的保护。我国的《个人信息保护法（专家建议稿）》的第9条规定：“个人信息是指个人姓名、住址、出生日期、身份证号码、医疗记录、人事记录、照片等单独或与其他信息对照可以识别的个人的信息”。1.2个人信息与个人隐私的差异在个人信息保护领域，个人信息的内涵界定各有不同，关于个人信息的范围，尤其是与个人隐私的界分，以及怎样在立法层面予以解决，仍然是困扰各国立法的一个难题。对个人信息与个人隐私进行明确的区分并制定相应的保护规则，是目前个人信息保护领域所面临的共同挑战。在个人信息与隐私有如此密切联系之下，要界定个人信息的保护范围，对二者进行明确区分反而显得更加必要。其实个人信息与个人隐私的界限并非无缝可循，而是在性质、内容、保护方式、救济等方面都有着明显差异。21.2.1法律属性层面对个人隐私的侵犯主要导致的是精神损害，其本身所包含的经济利益并不十分突出，体现的主要还是人格利益；而对个人信息来说，其兼人格和财产双重利益于一身，遭受侵害时必然会导致不同的侵害结果。且在一定情况下财产利益的损害会显得非常巨大，比如对一些公众人物而言，可能主要的体现为经济利益的损害。1.2.2保护内容层面对个人隐私的保护着重强调“隐”字，它要求保障个人私生活状态、私人事务的隐秘性与完整性，是完全不需要公开的。因此，对个人隐私的侵害方式主要有两种，骚扰或擅自公布；而个人信息的保护着重强调“控”，无论是未公开还是可公开的个人信息，信息主体都有对其自由决定和支配的控制权。因此，对个人信息的侵害方式主要表现为未经许可而滥用。1.2.3侵害后果层面个人隐私主要是一种私密性的信息或私人活动，它并不以能以此识别隐私主体为前提，大多只涉及到个人的人格尊严；而个人信息以能够识别特定人的身份为前提，不仅与个人相关，在一定条件下甚至涉及到国家安全。个人信息以集合的形式表现出来形成所谓的“大数据”，如果某个数据中涉及到成千上万人的个人信息(如国民的基因信息)，这本身就可能属于国家安全的范围。1.2.4保护方式层面首先，对个人隐私的保护因其突出的个人性这一特征，更多的是采取一种事后救济方式；而个人信息除了关系个人利益还有可能涉及公共利益，因此对其应更注重事前的预防。其次，个人隐私的侵害主要赔偿方式为精神损害赔偿，个人信息侵害的赔偿方式兼精神赔偿与财产救济两种；再次，个人隐私的保护主要以法律保护为主，而个人信息的保护除法律外，还可采取行政手段和行业自治方式进行。1.3个人信息保护的重要性个人信息具有强烈的价值所在，它不但能为政府的相关决策提供数据支撑，提高管理的效率与效益，而且能为商业发展提供驱动力，带来巨大的经济利润，3因此被誉为是本世纪最具价值的资源之一。在信息化社会不断发展的大背景下，个人信息保护的重要性日益凸显。个人信息价值被认识的开端，也就是掠夺与侵害的开端。个人信息保护法的缺失，可能使我们在享受信息科技带来的生活便利的同时，沦为信息科技的牺牲品。面对大量的个人信息侵权现象以及来自社会各个领域的挑战，设立一道坚固的个人信息防火墙，保证个人信息的共享与合理利用，保障个人人格尊严，就显得尤为重要。1.3.1个人信息保护是维护人格尊严的基本要求保护人格尊严，这不仅是世界人民的一个共同心愿，也是各国政府的责任所在。个人与其个人信息有着密切的联系，通过各种可以直接识别出特定个人的信息，或者将相关信息碎片进行结合而间接识别出特定个人的信息，就可以掌握这个人某一方面或多方面的特征。个人信息是个人在社会中扮演何种角色的一张名片，决定着其拥有怎样的社会地位和社交范围。对个人信息的非法泄露或收集，甚至恶意篡改传播，以此造成的误解极有可能对个人在社会生活中最基本的评价造成影响。随着信息化社会的发展，大量与个人信息息息相关的活动随之产生，个人信息被应用于各个领域，对个人信息的随意搜集、利用、篡改甚至出卖，不仅是对个人信息权利的一种侵犯，更是对人格尊严的一种亵渎。因此，必须要对个人信息的法律制度尽快完善，以实现对个人人身权利及人格尊严的切实维护。1.3.2个人信息保护是构建和谐社会的必然要求和谐社会，强调理性、人本和认同，提倡合作、互助和自由，以有序、安全和稳定为其外在形态。信息社会，科技的发展导致侵害个人信息的方式和手段日益多样化，令人们防不胜防，这种社会的不和谐之音已经造成了社会秩序的严重混乱。在我国建设法治中国构建和谐社会的大背景下，对个人信息进行全面有效保护，就必须要加强个人信息保护的立法，完善个人信息保护的法律制度。在个人信息的立法中体现以人为