国内个人信息法律保护现状与制度建构.docVIP

国内个人信息法律保护现状与制度建构 　　摘要：对个人信息进行有效的法律保护是世界各国的共识，具体采取何种保护模式则因各国的政治和文化传统而异，目前在世界范围内产生较大影响的个人信息保护模式是美国的行业自律模式和欧盟的综合立法模式。基于我国关于个人信息法律保护的现状，我国应采取综合立法为主、行业自律为辅的个人信息法律保护模式，确立《个人信息保护法》的纲领性地位，同时以单行法的形式对不同权利主体和保护主体的权利义务进行设定。 　　关键词：个人信息 法律保护 保护模式 　　有学者认为，我国应采用统一的个人信息法律保护模式，将有关公共机构和私营组织收集、使用、存储、处理个人信息的行为在同一部法律中予以规范。也有学者认为我国应当采用分散立法的模式，将有关个人信息的保护内容规定在不同的法律中。笔者认为，我国应借鉴经济和互联网技术发展较快的美国和欧洲国家关于个人信息法律保护的模式，结合我国现有法律体制，理性地选择和建构我国个人信息法律保护的模式和具体制度。 　　一、 中国个人信息法律保护的现状 　　个人信息的法律保护是近几十年以来随着信息社会的发展而日益突出的问题。虽然中国很多个人和机构已经认识到保护个人信息的重要性，专家学者也一直呼吁立法，但是由于多方面的原因，到目前为止中国还没有制定专门的个人信息保护法。当然，这并不意味着中国目前对个人信息不进行保护。目前，中国对个人信息的法律保护，主要在法律法规中与个人信息保护有关的个别条款中有所体现。个人信息的法律保护可以分为法律的直接保护和间接保护，所谓法律的直接保护就是法律、法规明确提出对“个人信息”进行保护；间接保护就是法律、法规通过提出对“人格尊严”、“个人隐私”、“个人秘密”等和个人信息相关的方面进行保护进从而达到对个人信息的保护。 　　1. 中国法律对个人信息的直接保护 　　当前中国法律中直接对“个人信息”加以保护的法律、法规、规章及司法解释的数量较少，其中全国性的法律只有《中华人民共和国刑法》、《中华人民共和国护照法》、《中华人民共和国身份证??》直接规定了“个人信息”的保护问题。《中华人民共和国护照法》第l2条第3款规定：“护照签发机关及其工作人员对因制作、签发护照而知悉的公民个人信息，应当予以保密。”《中华人民共和国身份证法》第6条第3款规定：“公安机关及其人民警察对因制作、发放、查验、扣押居民身份证而知悉的公民的个人信息，应当予以保密。”特别值得一提的是，2009年通过的《刑法修正案（7）》新增加了出售、非法提供公民个人信息罪、非法获取公民个人信息罪，加大了对个人信息的保护力度。在全国范围内具有规范效力的行政法规、部门规章和司法解释直接提及“个人信息”保护问题的也仅有几项。少数地方性法规中，也偶有涉及个人信息保护的直接规定。特别值得肯定的是，中国人民银行的部门规章——《个人信用信息基础数据库管理暂行办法》（2005年6月16日通过，2005年10月1日起实施）对个人信用信息的收集、处理、利用、流通等作了较为详细的规定，可以看做中国个人信息保护立法史上的一座里程碑，开创了中国特殊领域的个人信息保护立法。 　　2. 中国法律对个人信息的间接保护 　　除了上述直接明确地提出对“个人信息”加以保护的法律、法规外，中国还存在一些通过规定保护人格尊严、个人隐私、个人秘密等与个人信息相关的方面进而来保护个人信息的法律。在根本大法方面，中国《宪法1982年）的“国家尊重和保障人权”、“公民的人格尊严不受侵犯”、“公民享有通信自由和通信秘密的权利”、“公民住宅不受侵犯”等相关条款均可理解为个人信息受法律保护的宪法依据。在国家的基本部门法中，也多多少少存在一些与个人信息保护相关的法律条款。 　　二、 建构我国个人信息法律保护的模式与制度 　　1.我国个人信息法律保护的模式 　　综合上述美国和欧洲国家个人信息保护模式的优点，我国宜采用行业自律与立法规制相结合、综合立法占主导地位的个人信息法律保护模式。这种保护模式要求：第一，制定《个人信息保护法》作为个人信息保护基本法，在其中规定国家、公共团体和私营组织有关个人信息的行为规范，制定完善的法律措施来界定信息自由流动的底线，并以此作为个人信息使用的最基本的行为准则；第二，制定相关单行法作为个人信息保护辅助立法，在其中设定行业自律性规范或要求个人信息控制人作出单方承诺，在整个社会中倡导行业自律的重要性。 　　2.我国个人信息法律保护的理念 　　保持信息的自由流动与公民权利之间的平衡是个人信息保护立法应当坚持的重要理念。保护个人信息的健康、有序流动不仅能够促进社会经济发展，还能推动个人最终实现自我价值。只有在一个经济高度发达的社会中，对个人信息保护的立法技巧才有可能达到极致，我国目前的经济发展水平在某种程度上还制约着对个人信息进行