网络环境下个人数据侵权纠纷的民事司法保护.docxVIP

网络环境下个人数据侵权纠纷的民事司法保护 　　摘要：网络的发展和普及对个人数据造成威胁，实践中个人数据被泄露、买卖、非法收集和使用的现象频发，也由此引发了相关的诉讼问题。个人数据本身的复合性特征使得相关侵权行为呈现出刑民、行民诉讼交叉现象，且案件审理过程中涉及大量的电子证据问题。然而，由于实体法落后、被告不易确定、管辖不明、电子证据的不稳定性和技术依赖性给个人数据民事司法保护带来一系列难题。因此，有必要运用诉的利益理论扩大个人数据保护受案范围、确立信息控制主体责任制度、实行个人数据纠纷专属管辖制度、构建电子证据运用及审查的特殊规则。 　　关键词：個人数据;民事司法保护;受案范围;管辖制度;电子证据 　　个人数据①保护立法已于全球普遍展开，信息技术的发展和普及使各国逐渐认识到其对个人数据的威胁和侵蚀，并纷纷加强相关立法。在个人数据保护问题上，世界多数国家制定了独立的个人信息/数据保护法，②其中较有代表性的如：欧盟1995年出台的《数据保护指令》、美国的《信息自由法》和《隐私权法》、德国的《联邦个人资料保护法》、日本的《个人信息保护法》。从内容上看，主要涉及个人数据的范围、权利内容、收集和处理原则、个人数据的监督和管理、个人数据侵权法律责任、个人数据权诉讼等等。我国也已将个人数据保护纳入立法日程，个人数据日益受到我国法学界的关注，民法学界、刑法学界早已对个人数据基本法理和主要问题展开深入研究，与其他学科领域丰富多彩的研究相比，民事诉讼法领域的研究却是一片空白。 　　“权利发生史沿着权利客体—权利关系—权利制度的逻辑展开”，[1]社会发展使权利客体不断扩大，新的权利义务关系形成。我国现有立法没有把个人数据权作为一项法定权利，司法实践对其规范和保护主要通过对与其相关的其他权利或利益保护来实现。③其后果便是无法对现有立法规定的具体人格权之外属于个人数据权范畴的权利实现救济。实体法对个人数据保护的缺失筑造了一项权利进入民事诉讼最难逾越的门槛。现有理论和立法无法应对社会中不断泛滥的个人数据侵权行为，急切需要加强个人数据民事诉讼保护及相关制度构建研究。 　　一、网络环境下个人数据侵权行为的样态 　　网络环境下，通过对个人数据的技术分析，个人数据可以作为知识提供智能决策。[2]5与传统信息相比，个人数据具有一定的经济价值，且这些数据信息无不包含着公民的隐私权。④基于个人数据本身的特性，数据控制主体有着强烈的利用激励而缺乏同等程度的保护激励。[2]5网络环境下个人数据侵权行为呈现出新样态，具体表现在下述几个方面。⑤ 　　（一）个人数据的过度收集 　　社会上普遍存在国家、企业及私人过度收集个人数据的现象，然而，很多情况下这些收集行为本身是没有必要的，且往往未经过权利人同意，更有甚者利用获得的数据从事违法犯罪活动。在司法实践中，因侵犯公民个人数据构成犯罪的现象屡见不鲜，案件数量呈逐年上升趋势。犯罪分子利用获取的个人数据资料骗取钱财，给受害人造成严重的财产损失和极大的精神痛苦乃至付出生命的代价（如广受关注的“徐玉玉电话诈骗受害案”）[3]。截至2017年12月31日，北大法宝司法案例库中侵犯公民个人信息犯罪的案件共计2489例[4]。我国立法一直缺乏对数据收集原则及来源主体数据权益保护的关注，近年来虽有相关法律文件或决定出台，由于数量少、过于原则化、缺乏可执行性，成效甚微。 　　（二）个人数据的泄漏、盗用 　　随着网络技术的发展，信息传播范围更广、速度更快，个人数据更容易被泄漏、盗用，损害后果也更为严重，这突出表现在房产中介、商业银行、医疗机构、电信部门、网络快递等特定行业，给公民个人数据保护提出挑战。此外，近些年来政府部门收集的公民个人数据被泄露的现象也频繁出现，较为典型的如：司法部、教育部获取的参与司法考试、研究生考试考生信息被泄露。企业有权依法或经权利人同意获得信息并依法储存（如：宾馆采集的客户信息，阿里巴巴采集的用户信息），但应负担不得随意泄漏、不得违法披露、不得擅自提供、不得损害来源主体权益的义务。 　　（三）未经同意的数据交易、数据加工 　　受个人数据非法交易行为所带来的黑色利益驱使，非法买卖个人数据行为猖獗，实践中利用互联网及其他形式倒卖个人数据的现象屡禁不止，专门从事数据交易的公司如雨后春笋般兴起。为挖掘个人数据中潜在的商业价值，各商业主体纷纷展开对个人数据分析和加工，但也由此引发了权属争议。数据加工中加工的客体是并未限制为合法获取的数据，加工者对该类数据并不享有所有权，对经其加工以后的数据，数据所有人享有何种权利尚存争议。当然，如果加工主体与数据主体或数据所有人达成协议的，加工主体对加工后的数据享有何种权利按协议来确定。但在双方没有约定时，