我国信息主体隐私权保护相关规定.doc

第 5 页 我国信息主体隐私权保护相关规定一、个人信用征信系统中隐私权保护的法律现状我国现行法律体系关于个人信用征信过程中隐私权保护的法律法规呈零散的状态。 我国的宪法及民事基本法领域中对公民隐私权并没有明确的规定，对公民的隐私权采取 了间接保护的方式。相比之下，我国的信用征信地方法规发展较早，上海、深圳等地均 颁布过“个人信用信息征信管理的相关试行办法”，但这些试行办法在隐私权的保护上还 存在有一定的不足。如在针对个人信用信息的采集程序方面，缺乏详细具体的规定，法 规的可操作性不强；对被征信人权益受到侵害时的救济制度还不够完善等。(一)个人信用信息基础数据库管理暂行办法规定由中国人民银行颁布并于2005年10月1日起施行的个人信用信息基础数据库管理 暂行办法，是我国第一部规范个人信用信息采集和使用的规章。该暂行办法共有七章四修十五条，首先规定了对个人信用信息进行保密的原则，对我国各商业银行和征信中心的 内部风险控制和具体的操作规程都提出了严格的要求；明确个人信用信息基础数据库采 集信用信息的范围，采集信息应当采取的方式，系统数据库的使用用途、个人如何取得 本人信用报告和异议处理的规定；还规定了征信中心和商业银行具有保障的义务和责任， 要求对个人信用信息准确性、时效性和安全性负责。主要体现在该暂行办法的“安全管 理” 一章，对违反该暂行办法规定的行为制订了相应“罚则”。个人信用信息基础数据库除了从制度方面制定措施保证信用信息的安全以外，还在 技术层面采取多重措施来保障个人信息的安全：系统经授权方可查询。没有经过书面 授权，任何人不能随意查询到他人的个人信用报告。限定信用报告的使用用途。除了 本人以外，商业银行只有在办理贷款、信用卡、担保，对贷款、信用卡进行贷后管理等 业务时才能查看客户的信用报告。信息传递安全保障。信用信息要经由保密专线传送 到征信中心的数据库系统，以保证信息安全。查询记录的限制。在个人征信系统中记 录有每一个查询用户信息，只有通过个人征信系统授予查询权限后，才能够查询到信用 报告；另外，数据库系统还会追踪每一个用户查询客户信用报告的行为记录。违规行 为的处罚。对违规査询客户信用报告行为，规定了处罚措施。(二）地方性法规规定2003年12月出台的上海市个人征信管理试行办法参考了美国公平信用报告 法的规定，其对个人隐私权保护方面的主要内容包括：1.界定了个人信用信息的范围个人信用信息包括下列内容：个人基本信息，如能够据以识别个人身份信息的内 容，反映个人家庭、职业等情况的内容等；个人信贷方面的信息，如个人与金融机构 或者与住房公积金管理中心等机构发生的信贷关系；个人赊购、缴费信息，主要是个 人与公用事业服务机构、商业机构等发生赊购关系而形成一些信息；公共记录信息， 主要是行政司法机关在职权行使过程当中形成的相关信息；其他与个人信用有关的信 息。此外还界定了不得采集的信息范围：与个人信用无关的信息；信息的内容可能 使个人受到歧视的，如种族、出身、信仰状况以及身体的形态、基因、血型、疾病史等 情况；其他法律法规规定应当保密或者不得采集的信息。2.对信息采集方式进行了限定根据试行办法的规定，“征信机构不得以骗取、窃取、贿赂、利诱、胁迫、利用计算 机网络侵入或者其他不正当手段采集个人信用信息”。3.规定了披露的原则根据该试行办法第14条的规定，只有在下列四种情形下，征信机构才可以提供个人 信用报告：被征信个人本人的要求；具有向被征信个人提供信贷、赊销、租赁、就 业、保险、担保等意向或者其他正当的理由，并且有被征信个人的授权；具有对被征第六章信息主体权益保护信个人进行催收账款等业务需要，且能够出示相关证明；法律、法规、规章另有规定。4.对征信机构明确了过错责任征信机构作为一种中介服务机构，需要严格遵循法律法规的规定，在对个人信息进 行采集、加工和披露时需要保持客观公正的立场。根据试行办法的规定，如果征信机构 在个人征信活动过程中没有遵守相关法律、法规的规定，需要承担其相应的行政责任； 如果因为过错而侵犯了被征信个人或者他人的民事权利，造成损害的，须依照中华人 民共和国民法通则以及其他有关法律、法规的规定承担相应的民事责任。如果征信机 构工作人员在工作过程中违反了刑事法律，也应依法追究其刑事责任。另外，为保证系 统和数据的安全性，还在访问权限控制和数据内审做了严格设定。(三）怔信业管理条例相关规定我国征信业管理条例自2013年3月15日起施行，其中第13条规定：“采集个 人信息应当经信息主体本人同意，未经本人同意不得采集。但是，依照法律、行政法规 规定公开的信息除外。企业的董事、监事、高级管理人员与其履行职务相关的信息，不 作为个人信息。”第14条规定：“禁止征信机构采集个人的宗教信仰、基因、指纹、血型、 疾病和病史信息以及法律、行政法规规定禁止采集的其他个人信息。征信机构不得采集 个人的收人、存款、有价证券、商业保险、不动产的信息和纳税数额信息。但是，征信 机构明确告知信息主体提供该信息可能产生的不利后果，并取得其书面同意的除外。”第 15条规定：“信息提供者向征信机构提供个人不良信息，应当事先告知信息主体本人。但 是，依照法律、行政法规规定公开的不良信息除外。”关于异议和投诉。征信业管理条例第25条规定，信息主体认为征信机构采集、保 存、提供的信息存在错误、遗漏的，有权向征信机构或者信息提供者提出异议，要求更正。 征信机构或者信息提供者收到异议，应当按照国务院征信业监督管理部门的规定对相关信息 做出存在异议的标注，自收到异议之日起20日内进行核査和处理，并将结果书面答复异议 人。经核查，确认相关信息确有错误、遗漏的，信息提供者、征信机构应当予以更正；确认 不存在错误、遗漏的，应当取消异议标注；经核查仍不能确认的，对核査情况和异议内容应 当予以记载。第26条规定，信息主体认为征信机构或者信息提供者、信息使用者侵害其合 法权益的，可以向所在地的国务院征信业监督管理部门派出机构投诉。受理投诉的机构应当 及时进行核查和处理，自受理之日起30日内书面答复投诉人。信息主体认为征信机构或者 信息提供者、信息使用者侵害其合法权益的，可以直接向人民法院起诉。cO知识链接：华律网隐私权的发展与我国隐私权的法律保护。因181二、个人信用数据使用限制征信业管理条例第20条规定，信息使用者应当按照与个人信息主体约定的用途 使用个人信息，不得用作约定以外的用途，不得未经个人信息主体同意向第三方提供。(一）个人数据使用的法律法规在征信报告使用人范围方面，多数地方性规章或法规中贯彻了如下原则：(1)被征信人同意的原则。江苏省企业信用征信管理暂行办法第12条第1款规 定：“征信机构提供和使用企业信用信息、企业信用报告以及企业信用评估报告，应当得 到被征信企业同意。法律、法规、规章另有规定从其规定。”上海市个人信用征信管理 试行办法也规定了对被征信个人的查询服务。其第18条规定：“征信机构应当根据被 征信个人要求，为其提供下列信息的查询服务：本人的个人信息；本人个人信用信 息来源；获取本人个人信用报告或者个人信用评估的用户。”(2)公务机关获得强制性许可原则。江苏省企业信用征信管理暂行办法第14条 规定：“征信机构应当根据被征信企业的要求，为其提供下列信息的查询服务司法机 关、行政机关在办理案件、行政管理过程中需要使用企业信用信息的，可以向征信机构 无偿查询。”(3)关联原则。深圳市企业信用信息征信和评估办法第28条第1款规定：“评估 机构可以向被征信企业的交易对手或拟交易对象披露被征信企业的信息，但被征信企业 要求保密的信息除外。”此后，该种规则先后被许多地方借鉴。例如，上海市个人信用 征信管理试行办法第14条明确规定：征信机构可以向“具有向被征信个人提供信贷、 赊销、租赁、就业、保险、担保等意向或者其他正当理由，并经被征信个人授权； 具有对被征信个人进行商账追收等业务意向，且提供相关证明文件的人提供信用报告”。 深圳市个人信用征信和评估办法第12条也明确规定：“征信机构可以向下列对象提供 个人信用咨询服务：（一）正在受理本人金融业务申请的金融机构或与本人发生信用交易 的商业机构；（二）本人授权的其他自然人或法人；（三）依职权进行调査的司法机关和 税务机关；（四）法律、法规规定的其他机关。”湖北省行政机关归集和披露企业信用信 用信息办法（试行）第19条规定，企业信用信息数据库的A类信息和C类信息，依法 无偿向社会披露；企业书面申请或同意行政机关向社会披露本企业B类信息的，企业信 用信息数据库应依照本规定归集，并无偿向社会披露。不过，诙办法第22条明确了法律 法规非强制