个人信息法律保护路径研究.docxVIP

个人信息法律保护路径研究 摘要： 个人信息权是一项基本的人权。目前，中国对个人信息 保护不容乐观，特别在云计算环境下，个人信息被盗用、滥 用现象极其严重。个人信息保护问题本身跨越了宪法、行政 法、刑法和民法等法律部门的界限，如果仅仅从某个部门法 的角度观察它难免会顾此失彼。中国应该制定一部统一的个 人信息保护法，确立科学的基本原则，准确界定个人信息法 律关系的主体制度，明晰个人信息法律关系的客体制度及其 对象，同时构建合理的个人信息权利救济制度。 关键词：个人信息；个人信息权；法律保护；立法 中图分类号：DF01文献标志码：A文章编号：(2013)自20世纪50年代起，在西方发达国家，学术界及司法 实务部门开始关注个人信息保护问题，通过立法建立了旨趣 异同的个人信息法律保护模式。中国正大踏步迈进信息社 会，个人信息保护问题也越来越引起人们的高度关注和重 视。《民法典》的起草和制定工作正如火如荼地展开，个人 信息保护的立法也被提上了议事日程。当前，个人信息法律 保护面临诸多挑战，例如国际互联网，全球化，无所不在的 个人信息及个人信息收集，功能越来越强大的计算机和其他 数据处理设备，射频识别、生物识别技术、人脸识别等特新 技术，日益加强的管制和数据监控(dataveillance),以及 越来越频繁的最初并不是为了收集目的的个人数据的使用， 尤其是涉及国家安全、打击有组织的犯罪和恐怖主义等①。 因此，制定一部科学合理的个人信息保护法具有重要的历史 价值和现实意义。 一、中国个人信息立法保护的现实迫切性 当前，中国对个人信息的法律保护不容乐观。共享客 户资源”在商业界几乎是公开的秘密，一旦个人信息被非法 出售，房产代理、各种中介服务公司、广告公司、保险经纪 公司、信用卡公司等会时不时电话或短信骚扰客户，个人信 息成了这些公司企业的金矿。更有甚者，它们业已形成利用 个人信息从事非法获利的黑色链条。就个人金融信息保护 而言，中国现行法律法规对于银行个人金融信息缺乏有效的 保护和明确的规定，有关银行对个人客户信息保护的规定比 较零散而且笼统，更多的规定集中于银行对个人金融信息的 披露方面，并且授予许多政府部门获取个人金融信息的权 力。现行法律中保护银行个人金融信息的内容也过于简陋， 仅仅规定了银行负有保密义务，并且这种保密义务也非常笼 统，缺乏对个人金融信息权属的确定，个人客户在其信息利 益遭受侵犯时无法获得法律上的救济。总而言之，中国对银 行个人金融信息保护的相关法律都侧重于公共机构对于个 人金融信息的获取而缺乏对有关的权利主体救济方面的规 定⑴。 由此，我们的档案信息几乎得不到有效保护，任何人都 可以轻易获取我们的档案材料。身份盗用，即利用个人信息 非法获取现有的金融帐户，公开欺诈帐户，或者以他人名义 获得信用卡，这些都是增长最快的白领型犯罪活动Walker, Robert Kirk, Forcing Forgetfulness： Data Privacy, Free Speech, and the Right to Be Forgotten (March 18 , 2012 ) . Ava订able at SSRN : http : //ssrn. com/abstract=2017967 or http : //dx. doi. org/10. 2139/ssrn. 2017967. 随着传感器网络、生物识别技术、射频识别及监控系统 等高科技的发展，个人身份识别、电子病历信息、远距医疗 记录、交通讯息、各种消费资金账户信息载体与日常生活层 面应用的异类结合等，都会造成个人信息被大量运用与流 通，信息主体本人却被蒙在鼓里，尤其是在虚拟网路的推波 助澜下，个人信息被滥用、私权被侵害的程度达到无以复 加的程度。新技术的运用使收集和分享个人信息变得更加容 易，个人敏感信息(包括生物学鉴定和基因构成等)被频繁 收集和使用，公众档案在互联网上遭披露。特别是云计算技 术的运用，个人信息的保护问题尤为突出。一般认为，云计 算是指一种通过互联网以服务的方式提供动态可伸缩的虚 拟化资源的计算模式。根据不同的部署模型，云计算又可分 为私有云(private cloud )、公共云(public cloud)、社 区云 (community cloud) 以及混合云 (hybrid cloud) 等 几种。云计算将使未来的互联网变成超级计算的乐土，但同 时也是个人信息泄露的温床。由于互联网没有国界的限制， 在云计算环境下，数据有可能储存在世界上任何一个我们根 本就无从知晓的数据中心，信息主体把自己的业务放到云端 数据中心，安全是个非常严峻的问题 Hon , W. Kuan , Hrnle , Julia and