数据交易中个人信息的刑法保护.docx

数据交易中个人信息的刑法保护 云计算、大数据等先进技术的出现，数据量呈现爆炸状态， 大数据深入人们生活与工作的现象越加突出。随着大数据形式、 数量的日渐增多，信息量也随之增加，个人信息保护问题日渐突 出。对此，如何加大刑法保护，提升个人信息安全成为当前重要 任务。 一、新时代下个人信息特征 （一） 个人信息的搜集与传播是构建信息社会的基础 随着社会的不断进步，个人信息逐渐成为社会的载体与内 涵。置身于当下，社会对信息的依赖性越来越强，个人信息逐渐 成为一种资源。于商家、政府等机构而言，大数据显然是其不断 发展壮大的重要数据资源。在公共管理、教育、医疗、商业、治 安等众多领域中，个人信息散布在方方面面。 （二） 个人信息泄漏风险日渐增大 社会信息化程度的升高有目共睹，数字化、网络化、智能化 越加发达。显然信息安全风险也越来越高。 人们能够在任何时间、 任何地点实现无线通信， 进行信息的交流与沟通。 但也正是这种 状态下，安全的界定也越来越难以分清，个人信息的公开与隐私、 机构信息的公开与保密逐渐紧密的交融在一起。 个人信息泄漏的 风险逐渐困扰着人民群众 。 （三）新技术的出现需要个人信息的支持 计算机的出现与普及，使得当前社会已成为信息时代， 彻底 颠覆了传统信息收集、保存、与处理的方式。信息技术的出现， 使得信息分享呈现广度与深度的发展方向。个人信息涉及到方方 面面，甚至记录了人们的生老病死。其次，新技术的出现，不得 不利用个人信息来完善技术。最后，新兴信息传播媒介的出现， 在传播消息的同时也需要涉及个人信息。 至此，世界正被信息所 包围，其中不乏个人信息的充斥。 二、数据交易环节中个人信息犯罪 数据交易中不仅仅包含数据的交换， 广义而言还包括数据交 换之前的收集、存储以及处理。因此，个人信息犯罪中可从犯罪 对象、类型、主体等方面进行研究，将数据交换分成不同的阶段 来分别进行分析。笔者认为，只有在通过合法途径对个人信息进 行的收集才能用于交换，否则，均应定义为个人信息犯罪。不法 信息来源可分为直接与间接两种途径。直接不法来源即在自己工 作中，对信息进行非法提供或出售。间接不法来源中包括购买、 交换的方式，主要以窃取为主要手段。数据交易环节中，个人信 息犯罪的重点在于，数据的交换手段，数据的收集手段，以及数 据处理手段等几个方面。 （一）对收集阶段的分析 数据交易中，收集是其基础阶段，也是交易源头。收集的方 式不尽相同，内容千奇百怪。一旦收集方式或内容中出现一项不 符合国家有关规定的信息，极有可能构成个人信息犯罪。 1. 不法的收集方式 《刑法》中第 253 条，对获取信息的方式进行了规定，所有 以窃取或其他不法行为进行信息的收集， 均属于犯罪行为。 较比 普通窃取行为而言， 这种窃取行为的特殊之处， 在于对象为公民 非私有财产。另外，刑法中也明确规定，若公民在工作中非法收 集公民个人信息，也将被列为犯罪行为中。 相比窃取个人信息手段而言，购买、收受、交换等方式所获 取的个人信息， 显然也具有不正当性。 非法获取强调的是行为违 法性，及未征得个人或部门的同意， 便私自对个人信息进行收集。 2. 特定行业的法定义务 特定行业以不作为的消极行为， 导致个人信息发生泄漏， 也 被定义为犯罪方式的构成。 如未能明确告知收集目的、 收集方式 等，成立不作为非法获取犯罪罪名。根据我国《网络安全法》中 的规定，特定行业在收集数据的过程中，必须履行如下义务： 第一，明确告知。 当前大部分工作与意图均能够通过智能手 机来完成， 当要求收集用户的个人信息时， 用户有权对该行为进 行选择。同时，用户有权对信息收集意图、方式等有所了解，即 享有知情权。同时，在应用软件时，应在服务条款中告知用户， 信息收集范围与目的，由用户自行决定是否同意被收集。 第二，收集义务需在规定范围内。 《网络安全法》第 41 条、 第二款， 对信息收集主体行为进行了规定， 要求其不得收集与主 要目的、 服务无关的个人信息， 并不得将所收集信息用于服务以 外的目的。因此，于特定行业而言，其所收集的个人信息应在我 国法律规定范围内，才不被称为犯罪行为。 （二）对存储阶段的分析 当前社会对实名制的要求十分严格， 尤其于医疗、金融等行 业而言，更是掌握了大量的个人信息。其对个人信息的收集、整 理与分析，进而具有针对性的提出更加质的服务。但是，由于对 信息保管缺乏重视程度，保管与信息与日俱增之间存在突出矛 盾，成为不法分子的重点侵犯对象。其中，主要包括以下几种情 形： 第一，内鬼行为。即在工作岗位中，利用个人岗位优势，对 信息进行直接性窃取。在案件中，李某人通过对计算机的不法入 侵行为，非法获取王某人的个人工作帐号， 并进行一系列信息篡 改、金融交易等非法行为。在本质上来说，公民的个人