【內容摘要】中國專門保護個人信息的《中華人民共和國個人信息保護法》并沒有制定頒布，網絡行業對個人信息保護的行業自律嚴重殘缺、利用網絡侵犯個人信息的救濟渠道不暢通、個人信息保護的監督不到位等一系列問題的出現。筆者對網絡環境下個人信息出現問題的原因進行了深入分析，提出完善網絡環境下個人信息的保護建議，期望網絡環境下個人信息得到更好保護。

　　【關鍵詞】網絡、個人信息、保護

　　一、網絡環境下我國個人信息存在的問題

　　互聯網技術在二十一世紀的中國得到快速普及，無論政府網上辦公、法院庭審直播、公安網上追逃，還是京東網上直銷、患者網上掛號看病、消費者網購都必須通過網絡才能進行，我們已經處于網絡時代。網絡讓自然人、法人、其他組織的生活、工作、娛樂更加方便。但是網絡的負面作用也讓自然人、法人、其他組織深受其苦。最為明顯的是個人信息在網絡環境下被披露，從而使個人的人身利益、財產利益受到侵犯。比如2006年“銅須門事件”、2007年“華南虎事件”、2008年“遼寧女事件”、2014年“踩貓事件”及“虐童事件”，群眾在網上檢索這些事件，當事人的姓名、性別、出生年月、工作單位、家庭住址、家庭成員等個人信息被網上披露并迅速被網民知道，個別網民沒有查清事實便貿然對當事人及其家屬展開“聲討”，使當事人及其家屬的生活受到嚴重影響，嚴重背離國際社會倡導的人權保護。

　　當下，中國專門保護個人信息的《中華人民共和國個人信息保護法》并沒有制定頒布，網絡行業對個人信息保護的行業自律嚴重殘缺、利用網絡侵犯個人信息的救濟渠道不暢通、個人信息保護的監督不到位、自然人在上網時個人信息保護意識不強等一系列問題。

　　（一）網絡環境下個人信息保護的法律體系不健全

　　《中華人民共和國個人信息保護法》并沒有制定頒布，個人信息在當代中國并沒有形成完整的法律體系。個人信息保護只是在信息產業部的《互聯網電子公告服務管理規定》、中國人民銀行的《個人信用信息基礎數據庫管理暫行辦法》、《公正法》、《護照法》、《刑法修正案（七）》、《最高院關于審理侵害信息網絡傳播權民事糾紛案件適用法律若干問題的規定》有所涉及，而涉及的內容又過于原則、抽象、法律位階不高。[石佳友：“網絡環境下的個人信息保護立法”，《蘇州大學學報》2012年第6期，第92頁。]個人信息的相關條款零散在部門規章、地方性法規、單行法規、行業法規，已經不能完全充分解決種類各異、數量劇增的個人信息糾紛，而且有的條款已經不能適應變化的現實需要?？梢?，針對個人信息的專門立法已經成為保護個人權益的重要大事。[陳鵬：“論網絡侵權救濟制度的完善——以網絡個人信息保護為視角”，《太原師范學院學報》2013年第2期，第44頁。]

　　（二）網絡環境下保護個人信息的行業自律存在問題

　　互聯網在我國迅速普及，但是互聯網行業并沒有形成良好的自我約束、自我監督，對網上個人信息的保護工作做得不太好。我國互聯網行業雖然形成行業自律共識，但是互聯網公司執行保護個人信息的效果參差不齊。我國沒有設立專業部門具體落實制定互聯網行業的自律法律，也沒有對互聯網公司的自我約束能否達到充分保護網上個人信息進行評估。我國急需設立專業的管理機構來保護網絡環境下的個人信息。[頡翔：“大數據時代個人信息安全法律問題研究”，北京交通大學2014年學位論文，第6頁。]我國網絡環境下個人信息保護的行業自律規范的操作性并不強?！峨娦藕突ヂ摼W用戶個人信息保護規定》屬于互聯網行業自律規范，但是其許多條文僅有號召的作用，缺乏詳細保護個人信息的操作步驟，利用網絡侵犯個人信息后的救濟途徑也沒有詳細規定。隨著互聯網技術的日益普及，中國網民的數量也將持續增長，網民數量達到數億之多。個人在聯網的電腦、手機上進入京東、淘寶的門戶網站進行購物，用微信、QQ進行聊天、視頻、娛樂，用電子郵件進行發送信函，個人在網上交電話費、水電費、學費等，以上這些活動都會在網頁上留下個人的購物習慣、興趣愛好、身份證號碼、家庭住址等個人信息。反觀，《互聯網搜索引擎服務自律公約》只是由12家網絡公司聯合制定，其自律的效力只是小范圍的網絡公司自律，導致我國網絡行業自律的范圍過于小、對個人信息保護相當有限。

　　（三）網絡環境下侵犯個人信息的救濟途徑不健全

　　網絡環境下侵犯個人信息的受害人數量往往龐大、遍布全國甚至全球，關系復雜。個人利用網絡進行娛樂、購物、交友、工作時在意網速的快、利用網絡辦事的效率高，往往忽視了對銀行卡號、身份證號碼、家庭住址、指紋等個人信息的保護，甚至有的人在大腦中就沒有個人信息安全的意識、更別期望會采取個人信息保護措施。這些因素才導致別有用心的人、職業道德差的網絡公司利用網絡獲取個人的身份證號碼、銀行卡號、工作單位、家庭住址等個人信息，從而對個人的財產進行盜竊、冒領，對個人的隱私、名譽、榮譽進行侵害。

　　網絡環境下侵犯個人信息的侵權行為地往往難以查清，也影響到法院正確行使管轄權。眾所周知，網絡是看不見、摸不著，在任何一臺電腦、手機上都可以上網。一旦不法分子利用網絡獲取個人信息，對個人的人身、財產進行侵害，這種侵害后果也會隨著網絡進行擴散，僅需數秒在線的網民都知道這件事。依據民事訴訟的舉證原則“誰主張、誰舉證”，網絡環境下侵害個人信息的受害人因為網絡更新快、技術高，往往收集不到有利于自己的證據。

　　二、網絡環境下個人信息出現問題的原因分析

　　隨著網絡的普及和信息技術的成熟，網絡環境下侵犯個人信息的現象大量出現，危害國家信息安全、侵害個人的各種權益。通過分析研究，網絡環境下個人信息出現問題的原因往往在于沒有完全掌握個人信息的內涵、個人信息的法律屬性、網絡環境下侵犯個人信息的特點等。

　　（一）個人信息的界定

　　個人信息內涵的界定。當下，法學界對個人信息的內涵還沒有形成統一。王利明教授主張，個人信息是可識別的符號系統，與個人密切相連、揭示個人特點。[王利明：“論個人信息權在人格權法中的地位”，《蘇州大學學報》2012年第6期，第68頁。]石佳友教授主張，個人信息是一種特殊的信息，這種信息有時獨立表明個人，有時需要與其他信息結合才能表明個人。[石佳友：“網絡環境下的個人信息保護立法”，《蘇州大學學報》2012年第6期，第85頁。]齊愛民教授主張，個人信息是涵蓋了個人的生理、心理、智力、社會、經濟、文化、家庭等信息的大綜合，關鍵在于可以表明個人。[齊愛民：“論個人信息的法律保護”，《蘇州大學學報》2005年第2期，第32頁。]綜上所述，筆者認為個人信息是指能與他人進行區別、表明本人特征的客觀信息，以及個人的主觀活動產生的主觀信息。

　　個人信息的法律屬性。個人信息具有人身利益屬性和財產利益屬性。個人信息承載著個人的人格利益，我們應該重視個人信息的人身利益屬性。[齊愛民：“個人信息保護法研究”，《河北法學》2008年第4期，第16頁。]姓名、身高、體重、外貌等個人信息與具體的個人相匹配，將人與人區別開來。配偶、子女、父母、健康等信息往往涉及個人生活的安寧，往往對外界保密。個人在辦理銀行卡時需要姓名、性別、身份證號碼、照片、家庭住址，訂立買賣合同時需要簽字、捺印、蓋章等，這些活動都有可能在銀行、企業、個體工商戶、合伙組織的手上留下個人信息，這些個人信息可能被以上商事主體推銷、販賣等，具有巨大商業利益。

　　（二）界定網絡環境下侵犯個人信息的特點及責任

　　網絡環境下侵犯個人信息的特點。網絡環境下侵犯個人信息侵犯的是個人獨特的信息，侵犯必須利用網絡才能進行。侵權人身份的虛擬性在網絡環境下侵犯個人信息中表現的極為明顯。因為個人利用電腦、手機上網時，用虛擬的信息申請網上賬戶，往往把個人真實的姓名隱藏，網絡運營商根據申請人的網上申請分配給申請人一個網名。個人利用其網名侵犯他人的個人信息，往往根據網名很不容易查到侵犯個人信息的侵權人。網絡環境下侵犯個人信息的行為要進行相當方便。利用網絡侵犯個人信息要具備網絡知識和操作技術。利用網絡侵犯個人信息的行為一旦完成，產生的網絡效應就會通過網絡迅速傳播到社會的角角落落，因為互聯網越來越普及、網絡信息流動越來越迅速。利用網絡侵犯個人信息，有時會侵犯個人的人身利益，有時會侵犯個人的財產利益。因為個人信息承載著個人的姓名、家庭情況、興趣愛好，個人信息在特定的情況下也具有巨大的商業價值而被商家反復利用。

　　網絡環境下侵犯個人信息的責任。利用網絡侵犯個人信息的責任形式主要有賠償損失、停止侵害、恢復原狀、消除影響、恢復名譽、賠禮道歉。因為個人信息有時承載著財產利益，利用網絡侵犯個人信息后可能損害個人的財產利益，就會涉及損害賠償等一系列問題；個人信息有時承載著個人的人身利益，利用網絡侵犯個人信息可能損害個人私生活的安寧和精神利益，就可能涉及消除影響、恢復名譽、賠禮道歉等一系列問題。利用網絡侵犯個人信息的免責事由包括網絡正當防衛、網絡緊急避險、受害人同意、網絡不可抗力、權利人故意、第三人的原因、網絡自助行為、公共利益等。

　　三、完善網絡環境下個人信息的保護建議

　　隨著改革開放的深化，個人信息對個人的人身利益、財產利益的影響越來越大。對網絡環境下個人信息存在問題的提出、對存在問題的原因進行了分析。筆者認為，我國應該加強網絡環境下個人信息的保護，完善立法保護、加強行業自律、完善網絡環境下侵犯個人信息的救濟途徑等。

　　（一）完善個人信息的立法保護

　　完善網絡環境下個人信息保護的立法。在法律中明確利用網絡收集個人信息必須有合法、合情、合理的根據，否則將承擔相應的法律責任。在法律中明確利用網絡進行利用時必須適度、禁止濫用。在法律中明確網絡上的個人信息必須合法合理管理，否則將受到法律制裁。完善《侵權責任法》第三十六條。因為第三十六條是對利用網絡侵犯權利的專門條款，可以在第三十六中增加“參與網絡活動的人，如果存在非法收集個人信息、非法利用個人信息、泄露個人信息等行為導致不良后果，要對其沒有過錯承擔舉證責任，如果不能提供證據證明自己沒有過錯，就要承擔相應的法律責任”，以便更加明確利用網絡侵犯個人信息要承擔法律責任。[楊立新：“侵權責任法”，法律出版社2013年版，第193頁。]由自然人享有個人信息的操控權利，也符合世界潮流。[維克托.邁爾舍思：“大數據時代——生活、工作與思維的大變革”，浙江人民出版社2013年版，第220頁。]我國及時制定、頒布《中華人民共和國個人信息保護法》，明確個人信息的權利保護、知情同意、信息準確、限制利用、信息安全等保護原則，專門明確侵犯個人信息的法律救濟及責任承擔。因地制宜制定規則對公法人、私法人使用個人信息進行規制，明確行政手段、民事手段調整個人信息的不同。[周漢華：“中華人民共和國個人信息保護法（專家建議稿）及立法研究報告”，法律出版社2006年，第66頁。]

　　（二）加強行業自律

　　我國出臺科學合理的行業自律規范。利用網絡侵犯個人信息的事件頻發，往往與互聯網行業的自律不夠有很大關系?；ヂ摼W行業自律要起到保護個人信息的實質作用，必須與行業自律規范的建立與良性實施有關。[齊愛民：“論個人信息保護基本策略的政府選擇”，《蘇州大學學報》2007年第4期，第34頁。]在網絡環境下保護個人信息可以對互聯網公司進行引導、涉及個人隱秘的信息進行加密、個人信息的網上認證等。[姚珧：“從人肉搜索談網絡環境下個人信息隱私的法律保護”，浙江師范大學2010年，第40頁。]筆者主張，由我國工信部為專門機構對互聯網行業的自律組織進行依法管理、科學指導，促進互聯網行業及網絡公司健康發展，為保護網絡環境下的個人信息做出貢獻。

　　（三）完善網絡環境下侵犯個人信息的救濟

　　利用網絡侵犯未成年人的個人信息后，會對未成年人今后的成長產生嚴重的負面影響，由未成年人的父母或者其他親屬代未成年人提起保護個人信息的訴訟，法院以不公開審理涉及未成年人的個人信息糾紛為原則，以促進未成年人的健康成長。利用網絡侵犯死者的個人信息，可以由死者的近親屬作為訴訟當事人對侵權者提出訴訟，這也與《侵權責任法》第十八條“受害人死亡，近親屬可以向法院提起侵權訴訟，請求判決侵權人承擔責任”的規定相吻合。因為網絡的無形性、全球性等特點，一時無法查清侵犯個人信息的行為實施地，而侵犯個人信息的侵權結果可以遍及地球的每個角落，法律的管轄依據適用“最密切聯系原則”，就具有科學性、合理性，也方便當事人訴訟、便于法院查明事實。運用調解處理網絡環境下侵犯個人信息的方式得到各國、地區的法律人贊同。[吳杰：“網絡時代與民事訴訟的變革”，《政治與法律》2001年第3期，第56頁。]利用調解處理網絡環境下的個人信息糾紛得到50多個國家或地區的采用。[王微、陳虹：“網上仲裁初探”，《律師世界》2001年第8期，第23頁。]

　　作者：余家武 系陜西省西鄉縣人民法院黨組書記、院長；程谞濤 系陜西省西鄉縣人民法院法官助理、武漢大學研究生

責任編輯：韓希宇