（档案学专业论文）档案管理中的个人信息保护研究.pdf

中山人学硕i ：学位论文 学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独 立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论 文不包含任何其他个人或集体已经发表或撰写过的作品成果。对本文 的研究作出重要贡献的个人和集体，均已在文中以明确方式标明。本 人完全意识到本声明的法律结果由本人承担。 学位论文作者签名：彬啪箭 日期：7 吖。年6 月譬日 学位论文使用授权声明 本人完全了解中山大学有关保留、使用学位论文的规定，即：学 校有权保留学位论文并向国家主管部门或其指定机构送交论文的电 子版和纸质版。有权将学位论文用于非赢利目的的少量复制并允许论 文进入学校图书馆、院系资料室被查阅。有权将学位论文的内容编入 有关数据库进行检索。可以采用复印、缩印或其他方法保存学位论文。 保密论文保密期满后适用本声明。 学位论文作者签名： 眨肖缸书 导师签名： l 义飞叼、q 日期：炒。年l 月9 日 中山人学硕：i ：学位论文 论文题目：档案管理中的个人信息保护研究 专业：档案学 硕士生：范晓蔚 指导教师：张锡田副教授 摘要 在信息化网络时代，个人信息在被大量收集和利用的同时，滥用个人信息的 各种侵权行为也随之频繁发生。而我国的个人信息保护还处在最初的起步阶段， 现有的法律保护较为零散，缺乏系统性，不仅缺少一整套完善的法律保护体系， 而且在档案管理的实践中，也缺少具有针对性的制度与规范，因此，加强档案管 理中的个人信息保护的系统研究显得十分重要。本文从档案的角度出发，试探讨 如何在档案管理视野下为个人信息保护提供新的管理模式。首先，文章就个人信 息的概念、个人信息与档案及相关概念、个人信息的构成要素及特点作了基本分 析。随后，对档案管理中的个人信息保护的现状作了较为详细的介绍，并在此基 础上，具体结合典型案例对档案管理中的个人信息保护存在的实际问题加以剖 析。最后，文章有针对性的提出了在档案管理中的个人信息保护的基础原则、立 法保护、管理制度等应对措施，为档案管理中的个人信息提供全面的保护。特别 值得一提的是，本文创新性的提出了个人参与个人信息管理的原则，为档案管理 中的个人信息保护提供了创新模式。 关键词：档案管理个人信息保护 档案管理中的个人信息保护研究 t i t l e ：t h es t u d yo nt h ep e r s o n a li n f o r m a t i o np r o t e c t i o no fr e c o r d s m a n a g e m e n t m a j o r ：a r c h i v e s n a m e ：f a nx i a o w e i s u p e r v i s o r ：a s s o c i a t ep r o f z h a n gx i t i a n a b s t r a c t i nt h ei n f o r m a t i o na n dn e t w o r ke r a , av a r i e t yo fv i o l a t i o n so fp e r s o n a l i n f o r m a t i o na b u s ea r ea l s of r e q u e n tw h e na1 0 to fp e r s o n a li n f o r m a t i o ni sc o l l e c t e d a n du s e d p e r s o n a li n f o r m a t i o np r o t e c t i o ni nc h i n ai ss t i l li nt h ee a r l ys t a g ea n dt h e e x i s t i n gl e g a lp r o t e c t i o ni sf r a g m e n t e da n du n s y s t e m a t i c n o to n l yi tl a c kl e g a l p r o t e c t i o ns y s t e m ，a n di nt h ep r a c t i c eo fr e c o r d sm a n a g e m e n t b u ta l s ol a c k so f t a r g e t e ds y s t e ma n dn o r m s ，t h e r e f o r e , e n h a n c i n gt h ef i l em a n a g e m e n ts y s t e mf o r p e r s o n a li n f o r m a t i o np r o t e c t i o ni sv e r yi m p o r t a n t sa r t i c l et r i 骼t oe x p l o r ew a y st o p r o v i d ean e wm a n a g e m e n tm o d df o rp e r s o n a li n f o r m a t i o np r o t e c t i o n , u n d e rt h e p o i n to fv i e wf r o mt h ef i l em a n a g e m e n tf i r s to fa j l t i i i sa r t i c l ed i c u s s e so nt h e c o n c e p to fp e r s o n a li n f o r m a t i o n , p e r s o n a li n f o r m a t i o na n df i l e sa n dr e l a t e dc o n c e p t s 。 p e r s o n a li n f o r m a t i o na n dc h a r a c t e r i s t i c so ft h ec o n s t i t u e n te l e m e n t so fab a s i ca n a l y s i s s u b s e q u e n t l y , i td o e sam o r ed e t a i l e dd e s c r i p t i o no nt h es t a t u so fp e r s o n a li n f o r m a t i o n p r o t e c t i o nu n d e rt h er e c o r d sm a n a g e m e n t , a n do nt h i sb a s i s 。a n a l y s i s e st h ep r a c t i c a l p r o b l e m s o ft h e p e r s o n a l i n f o r m a t i o n p r o t e c t i o n u n d e rt h e s p e c i f i c r e c o r d s m a n a g e m e n t ，w i t ht h et y p i c a lc a s e s f i n a l l y , t h ea r t i c l ei st of o c u so nt h ep r i n c i p l eo f l e g a lp r o t e c t i o n ，m a n a g e m e n ts y s t e ma b o u tt h ep e r s o n a li n f o r m a t i o np r o t e c t i o nu n d e r t h es p e c i f i cr e c o r d sm a n a g e m e n tt o r e s p o n s ef o rf i l em a n a g e m e n tt op r o v i d e c o m p r e h e n s i v ep r o t e c t i o no ft h ep e r s o n a li n f o r m a t i o n p a r t i c u l 盯l y t 1 1 i sa r t i c l ep u t s f o r w a r da p e r s o n a lp a r t i c i p a t i o np r i n c i p l e f o rt h e p e r s o n a l i n f o r m a t i o n c o - m a n a g e m e n t ，a n dp r o v i d e sai n n o v a t i v em o d eo ft h ep e r s o n a li n f o r m a t i o n p r o t e c t i o no fr e c o r d sm a n a g e m e n t k e y w o r d ：r e c o r d sm a n a g e m e n t ，p e r s o n a li n f o r m a t i o n 。p r o t e c t i o n i i ! 一 一 档案管理中的个人信息保护研究 中山人学硕：i ：学位论文 档案管理中的个人信息保护研究 目录 摘要。 a b s t r a c t 目录。 第1 章引言 i v 7 1 1 选题背景。7 1 2 选题意义8 1 3 国内外研究成果8 1 4 论文总体思路与结构1 5 1 5 研究方法1 6 第2 章个人信息基本概述1 7 2 1 个人信息基本概念1 7 2 2 个人信息的构成要素2 l 2 3 个人信息的特点2 4 第3 章档案管理中的个人信息保护的现状分析 3 1 个人信息保护的现状2 8 3 2 档案管理中的个人信息保护存在的问题3 5 第4 章档案管理中的个人信息保护模式 4 2 4 1 基本理论原则4 2 4 2 完善法律规范，依法管理4 7 4 3 建立全面的管理制度4 8 4 4 提升信息主体的个人信息保护意识5 3 4 5 档案开放利用与个人信息保护。5 5 第5 章档案管理中的个人信息网络保护 5 1 档案管理中的个人信息网络保护的新挑战5 9 5 2 档案管理中的个人信息网络保护的新理念6 0 5 3 档案管理中的个人信息网络保护6 2 参考文献 附录 后记 v 6 6 6 9 7 0 中山人学硕i ：学位论文 1 1 选题背景 第1 章引言 2 l 世纪对于中国来说是一个伟大变革的时代，目前的中国社会正在处于一 个社会转型期，在此转型期出现的问题是我们所无法预料和避免的，个人信息保 护便是其中之一。人类进入信息社会以后，社会对信息的依赖性加强，无论是国 家政府还是各种商业组织都开始对个人信息进行大规模地自动化收集和处理。在 个人信息被大批量收集、利用的同时，滥用个人信息的各种现象与侵权行为也随 之频繁发生。如这些年一直在社会上大量出现的兜售房主信息、股民信息、车主 信息、患者信息及个人工作单位、读书学校、家庭住址、照片、手机号、q q 号， 甚至寝室号等个人信息的新型谋利产业现象，以及“人肉搜索问题的凸显，即 充分表明了目前我国个人信息滥用问题的程度已相当严重。而另一方面，目前我 国就与公民息息相关的涉及个人方方面面隐私的个人信息都没有予以较好的保 护，国内不仅缺少一整套完善的法律保护体系，而连基本的管理制度都不规范、 不完善，公民则更是普遍缺乏个人信息的保护意识，对个人信息保护没有给以足 够的重视与关注。 然而，个人信息作为一种特殊的档案，是档案的重要组成部分，加强其管理 与保护是实现个人信息保护的关键点。因而，在档案管理的视野下，对个人信息 进行重新、全面的审视，认清其在档案管理中的位置，并从档案管理的角度为个 人信息保护，建立从立法到制度到措施等一系列的管理，为个人信息保护提供档 案管理的新视角、新模式。 7 档案管理中的个人信息保护研究 1 2 选题意义 个人信息与我们每个人日常的生活、学习、工作等都息息相关，它关乎着每 个人的个人隐私以及与自身相关的切身利益。然而在当今的信息时代，特别是网 络时代下，网络聊天、网络游戏、网络购物等网络行为的不断实现与盛行，不仅 使得大量个人信息被任意收集、处理、存储及传递，而且也使得个人信息丢失、 泄露、滥用等现象与侵权行为不断发生。因而，加强个人信息保护研究，具有重 要的社会现实意义，这不仅是发现与了解个人信息保护的种种现实问题，而且也 是针对具体问题，进一步分析与研究具有建设性意义的各项应对措施坚持个 人信息保护各项原则，加强个人信息立法，建立与完善个人信息管理制度，实现 有效的管理措施。坚持个人信息保护原则，是实现个人信息的有效保护，便利信 息资源的有序流动的坚实保证与理念。加强个人信息权利立法，确立个人信息保 护管理制度是为个人信息保护的实现提供法律基础与保证，也是为个人信息管理 的保证提供有之可循的具体制度与措施。在档案管理中，对个人信息的保护还较 为薄弱，不仅缺少相应的立法保护，而且在管理制度、措施方面也存在着许多的 不足。因此，加强个人信息保护研究对推动与完善档案管理具有重要的意义，同 时对档案管理理论的发展也具有重要的理论与现实意义。 1 3 国内外研究成果 就本文的研究内容档案管理中的个人信息保护，笔者主要通过c n k i 、 维普、万方、l i s t a w i t hf u l l t e x t 等期刊数据库以及百度、政府网站等收索工具， 查找与收集国内外的文献，查得资料较为全面。就笔者掌握的文献来看，对于个 人信息保护研究呈现出不断增长的趋势，特别是近五年来，国内各界如行政与法 8 中山人学硕：i ：学位论文 律界、图书情报档案界，不断涉足这一领域的研究，为本文提供了较为详细的文 献资料。 1 3 1 国内研究现状 通过对文献的整理，笔者发现国内论文主要涉及个人信息的立法、个人信息 保护问题与现状、网络环境与政府信息公开下的个人信息保护、个人信息保护措 施以及国外个人信息保护的启示等几大方面的内容，很大程度上对本论文框架设 计起了启示作用。 首先，对于个人信息的立法研究，主要是对个人信息立法与个人信息法律方 面的探讨，其中还有就宪法、刑法、民法与个人信息的保护作了专门的探讨。周 汉华的个人信息保护研究丛书之三中华人民共和国个人信息保护法( 专家 建议稿) 及立法研究报告，就个人信息保护法的基本原则、适用范围作了总体 概括，并就个人信息主体的权利，政府机关与其他个人信息处理者对个人信息的 处理权利与义务以及应承担的相应法律责任，法律实施的保障与救济等方面作了 明确的阐释。同时，还就法律名称的确立、立法模式问题、立法的意义和重要性、 立法现状以及立法依据、法律的适用范围、法律的适用例外及其规定方式、个人 信息处理的基本原则、与政府信息公开条例的关系、对政府机关与其他个人信息 处理者的不同规制方式及其效果、协调个人信息保护与促进信息自由流动的关 系、个人信息保护法在特定行业的适用问题、关于敏感个人信息问题、法律的执 行机构、行业自律机制、信息主体权利、跨境信息交流问题、刑事责任问题以及 关于“9 l l ”以后国际社会个人信息保护政策的变化趋势问题等1 9 个专项立法 报告。该书内容对笔者论文的选题起了决定性作用。 其次，对于个人信息保护的问题与现状方面，主要是研究目前在个人信息安 全方面出现的各类不良现象与问题，特别是网络环境下个人信息各类侵权行为。 单飞的我国个人信息保护之现状，该文就现阶段对个人信息保护的两大方面 展开阐述：一方面，体现为法律保护。即与个人信息保护有关的法律规范对个人 信息加以的法律保护。这种法律保护表现为直接和间接两种保护，所谓“直接保 9 档案管理中的个人信息保护研究 个人信息”进行保护；“间接保护”即法律规范通 隐私”、“个人秘密等与个人信息相关范畴进行保 护进而引申出对个人信息的保护。另一方面，表现为自律保护。即通过信息控制 人的单方承诺或特定行业自律规范的承诺对个人信息加以自律性质的保护。这种 自律保护也表现为企业通过单方承诺这种市场运作方式对个人信息加以保护和 特定行业组织通过行业自律规范对个人信息确立行业保护标准进而进行保护。嘲 该论文从法律保护与自律保护的角度出发，具体分析我国个人信息的保护现状， 对本文“问题与现状 一章的写作给予了极大的启示。 而对于网络环境下个人信息保护研究，李德成的网络隐私权保护制度初论 一书也是较为具体与深入的。书中就网络环境下隐私侵权行为作了详细介绍，与 传统环境不同的是，网络环境下主要是通过利用互联网技术及在网络环境中侵犯 公民的隐私，如c o o k i e s 文件的滥用、监视软件的滥用、滥用识别机制、黑客攻 击以及第三方泄露等侵权现象，展现了网络环境为个人信息保护带来的新挑战。 再次，对于个人信息保护措施的研究，主要是就目前存在的个人信息保护问 题有针对性的提出应对措施与策略。王朗的硕士论文我国个人数据隐私权的保 护策略就具体策略作了系统的阐述。该文提倡信息流动与个人数据保护并行、 法律规范与行业自律相结合、全民教育与技术防范同步、自我保护与“灾后自救” 并重的总方针，在具体策略的落实上，主要是从法律规范保护制度的建立与完善， 行业自律的重视与加强，人们对隐私权保护认识的教育与提高，未成年人数据隐 私的教育与保护，技术手段对个人数据的安全保护以及受害者的侵权救济等方面 入手，较为全面的讲述了对个人信息从立法到行业自律，意识提高、技术保障到 侵权救济的整个保护措施。口1 第四，对于我国政府信息公开与个人信息保护研究，主要是就政府信息公开 环境下的个人信息保护展开论述。赵冬，肖志宏的我国政府信息公开条例中的 个人信息保护制度解读一文就我国政府信息公开条例中涉及的有关个人信 息保护的范围、原则、例外与救济等内容作了详细解读。文章提出虽然条例中没 有专门就个人信息保护设立条款，但部分内容也反映了个人信息保护方面的内 容，肯定了条例对目前个人信息保护方面的直接依据作用，为今后个人信息保护 的专门立法奠定了基础。h 1 1 0 中山人学硕二l 学位论文档案管理中的个人信息保护研究 而温彬彬的政府信息公开中的个人信息保护一文就政府信息公开过程中 对个人信息的保护问题作了更为深入的研究。该论文讨论了政府保护个人信息的 现行法律规定，分析了立法上的不足主要是行政法、民法、刑法以及其他法 律的现行规定，并指出缺少对政府责任的规定是较为突出的一个问题。文中通过 对政府信息公开流程的解构将政府责任进行分解，定位政府在信息的收集、保存 和公开中应承担的责任。最后，从实证与比较研究的视角，对个人信息保护的救 济制度进行了设想。【5 1 第五，对于国外个人信息保护启示的研究，主要是通过介绍国外的个人信息 保护立法与模式，为我国个人信息保护研究提供参考与启示。周汉华的个人信息 保护研究丛书之一个人信息保护前沿问题研究一书主要将国际个人信息 立法现状、我国立法必要性的基本制度研究、各国法律实施中的问题等三方面内 容编章成书。该书详细介绍了我国及国际个人信息保护的相关立法和学术研究现 状、全球范围内个人信息保护立法的现状、总结各国法律实施过程中的经验和教 训、深入探讨我国个人信息保护法律制度建构的平台，致力于加强我国关于个人 信息保护的立法研究，推进我国的个人信息保护立法。1 周汉华的个人信息保护研究丛书之二域外个人数据保护法汇编一书 则主要是关于国际上个人数据保护法的立法汇编，共收录了欧盟、经合组织、奥 地利、比利时、冰岛、丹麦、意大利、瑞典、美国、加拿大、阿根廷、同本、韩 国、我国香港和台湾地区、澳大利亚等2 0 余个国家和地区的个人数据保护立法， 为我国个人信息保护立法提供了大量的参考资料。h 1 此外，档案学界也从档案的角度对个人信息保护问题进行研究。由于个人信 息与个人档案、私人档案以及民生档案有着的密切联系，档案学界也主要是从以 上三个角度来研究个人信息保护问题，因此，笔者下面对这三个问题进行综述。 目前，“个人档案 这一说法在档案学界并不通用，也没有得到学界的普遍 认可，对它的理解也是仁者见仁，智者见智。因此，学界研究“个人档案”的文 献是比较少的，且由于对它的理解不一样，导致这些文献显得零散而不系统。有 的学者认为“个人档案 等同于“人事档案”，就是“人事档案”的另一种说法。 持此种观点的人主要研究的是“个人档案( 也就是“人事档案) 的知情权保 护问题，这与本文的选题基本没有关联。另一种观点认为“个人档案 的概念类 中山大学硕十学位论文档案管理中的个人信息保护研究 似于“私人档案 ，又不完全等同于私人档案，但也没有给出一个确切的定义来 限定其内涵和外延，而在此基础上进行的对个人档案的管理和保护的论述也只是 泛泛而谈。但他们对“个人档案”与“私人档案”之间的关系探讨对笔者还是有 所启示的。 国内有关“私人档案”的研究也只是近3 0 年的事。据不完全统计，从成 都档案1 9 8 7 年第4 期刘智勇的私人档案初探刊发至今，专门针对私人档 案管理进行研究的文章约有百余篇，并且集中于近几年，内容主要包括私人档案 的定义、特点、价值、立法、监管、著作权保护及国外私人档案管理的经验与启 示等。呻1 进入二十一世纪以来，特别是党的十六大之后，“完善保护私有财产的法 律制度”这一政策精神的贯彻实施，为包括私人档案在内的各类私有财产制度的 建设和完善提供了重要依据，私人档案的研究迸一步拓宽了视角和范围，并向纵 深方向发展。而专题研究方面，有以下几篇硕士论文：刘国荣的私人档案研究 一文内容涉及私人档案的定义、价值、特点、收集中的著作权保护和立法；张燕 的私人档案的管理机制研究一文分别构建了私人档案管理中的权益保障机制、 监控机制和市场机制；杜锋峰的公权与私权的平衡：私人档案管理的法律思考 一文则针对私人档案管理中存在的公权与私权、隐私权与知情权、著作权与信息 共享等法律问题进行了研究；王静的私人档案的社会回归：信息权利的协调与 平衡一文对私人档案、私人档案管理中的信息权利进行了界定，归纳出我国私 人档案信息权利失衡的矛盾体现及其原因，并提出“社会回归”理念，构建了私 人档案“社会化管理模式 ；p 1 郑锦霞的私人档案的多元化管理体制研究一 文则从多元化管理体制的角度探求了私人档案管理的整体框架，并着重探讨了其 中主要的三种体制，即监控体制、市场体制和个人参与体制。n 们陈琛的我国私 人档案立法研究则从立法的角度，“明确了我国私人档案的概念内涵，阐述了 私人档案立法的动因、趋势、原则、制度及主客体划分，具体分析了我国现有法 律( 主要指档案法) 中有关私人档案管理的规定，并按照私人档案的管理环 节，重点论述了我国私人档案立法的主要内容，旨在构建内容合理且具有中国特 色的私人档案立法体系。”n 期刊论文方面，主要集中与以下几方面：第一，私人档案的定义和社会文化 意义；第二，私人档案的国家监管问题；第三，私人档案的权益保护问题；第四， 1 2 中山大学硕：l ：学位论文档案管理中的个人信息保护研究 国内外私人档案管理的比较研究；第五，私营企业档案管理研究；第六，私人档 案的立法研究。显然，与笔者选题相关的主要是第二、三、四、六等方面。尧欣 的关于私人档案的权益保护问题一文对档案收集、保管和利用过程中的私人 档案的权益保护问题作了深入的探讨；n 2 1 覃凤琴的论私人档案所有权的平等保 护一文基于档案所有权的平等保护原则，探讨了私人档案所有权的特殊性，阐 述了私人档案遵循平等保护原则的意义，并提出了从立法上确立对私人档案所有 权的平等保护的具体措施；n 3 1 郑锦霞在公权与私权的权衡对私人档案所有 权与国家监控权之间冲突的思考一文中，分析了私人档案监控权的实质及其法 律依据，并在此基础上对私人档案监控权与私人档案所有权之间冲突的权衡作出 了自己的独立思考；n 钔黄丽勤的我国 对档案保护的新进展论非法 提供个人信息罪与非法获取个人信息罪一文敏锐的察觉到相关法律的修订对档 案信息保护的影响，从细节着手，仔细分析了非法提供个人信息罪与非法获取个 人信息罪中的“档案”要素；【i 引蓝卢婷的由一则新闻报道议我国私人档案法规 一文从今日说法中名为“一封不翼而飞的信”的一期节目入手，明确地指出 我国私人档案法规的不完善之处。n 们 “民生档案 是近几年档案学界出现的一个新提法，目前对其内涵的界定还 不尽一致，这点笔者在后面将会重点论述。毋庸置疑的是，民生档案中的许多种 类都属于个人信息的范畴，但令笔者不解的是，从个人信息保护的角度来研究民 生档案的文献却极少。据笔者的文献调研，目前只有李广都在2 0 0 8 年第8 期 上 海档案上发表的建立民生档案应注意公民个人信息保护这一篇专门文献。 文章指出，民生档案是与百姓生活密切相关的各类档案的统称。目前，由于对民 生档案个人信息采集与利用的准入制度尚未建立、信息管理和利用的保障力度不 够等因素的存在，造成影响民生档案内个人信息安全的隐患，因此，要建立确保 民生档案内个人信息安全的保护措施。并提出了要创立确保民生档案体系内个人 信息安全的法律环境，民生档案管理要统一个人信息管理软件，个人信息采集与 利用的准入制度和职业资格要求，严格控制民生档案内的个人信息的知悉范围， 严格管理民生档案的各种信息载体等五条具体措施。“力 综上所述，无论是法学界还是档案学界都是从各自的专业领域出发，对个人 信息保护中的不同重点与方面进行了研究。虽然有些点与面已经分析得很深入 档案管理中的个人信息保护研究 究，但毕竟还不够系统与完善，但是尽管如此， 这些研究在很大程度上，仍对本人的论文写作提供了坚实的基础与支持。 1 3 2 国外研究现状 2 0 世纪6 0 年代，国外各国陆续开始了对个人信息的立法保护。较之我国， 国外对个人信息的重视保护、立法研究起步较早，相对来说，在立法保护模式、 管理制度上也更较为成熟，很值得我国借鉴其有利经验。对此，笔者就国外个人 信息的立法保护与保护模式加以简单介绍。 西方国家于2 0 世纪7 0 年代就开始制定有关个人信息的相关法律，如1 9 7 3 年瑞典制定了数据法，法国于1 9 7 8 年通过了资料处理、档案与自由法案。 而国际组织，诸如联合国、经济合作与发展组织( o e c d ) 及欧盟也通过了相关的 法律以处理此类问题，如欧盟的个人数据保护指令，经济合作与发展组织 ( o e c d ) 的关于保护隐私和个人数据跨国流通指导原则。u 射至今，全世界己 有近5 0 个国家和地区建立了个人信息保护的法律，比较典型的有美国于1 9 7 4 年颁布的隐私权法，它是最早具有个人数据保护明确表述的法律，也是美国 最重要的一部保护个人隐私权方面的法律；德国1 9 7 7 年颁布的联邦数据保护 法，该法在形式上已成为大陆法系国家个人信息保护立法的一个典型；还有日 本的“个人信息保护五联法 ，即个人信息保护法、关于保护行政机关所持 有之个人信息的法律、关于保护独立行政法人等所持有之个人信息的法律、 信息公开与个人信息保护审查会设置法、对 关于保护行政机关所持有之个 人信息的法律) 等的实施所涉及的相关法律进行完善等的法律。 就国际上的研究来看，各国与地区对个人信息的保护，主要有四种模式：第 一，综合立法模式。即制定一部综合性的一般法，对个人信息的收集、使用和传 播等活动进行规范，并有一个监督机构负责法律的事实。其主要代表是欧盟、阿 根廷、中国香港、新西兰和瑞士等。第二，特别立法模式。某些国家以制定特别 法的方式，调整不同领域的特定问题。其主要代表为美国、加拿大、韩国等。第 三，自律模式。即不同行业制定行业行为规范并进行自律。由于仅仅依靠立法规 1 4 中山大学硕：t ：学位论文档 治，造成的社会执法成本较高，而有时也不能达到保护个人信息的目的，因此， 很多国家与地区对行业自律都给予了充分肯定。第四，技术保护模式。即利用技 术手段保护个人信息不受侵犯，但这只是一种暂时的措施，并不能从根本上解决 个人信息的保护问题。因为技术的不断发展和进步，盗用个人信息的技术与保护 个人信息的技术两者的纷争也是此消彼长。n 町 1 4 论文总体思路与结构 对于档案管理中的个人信息保护研究这一选题，笔者遵循着“发现问题 解决问题”的基本思路来设计论文的整体框架。文章从档案的角度出发，就个人 信息的定义、构成要素、特点等方面展开阐释，同时，结合典型案例，具体深入 到个人信息保护的现状中，就其存在的现实问题提出了相应的应对措施，并创新 性的提出了档案管理中的个人信息保护模式。此外，还特别强调了网络环境下的 个人信息保护，就网络环境中所呈现出的新挑战、新问题、新理念与新措施进行 了系统论述。 本篇论文主要分为五章。第一章为引言。本章具体就论文的选题背景、意义， 国内外研究成果以及文章的主要研究内容等方面作简单介绍。 第二章为个人信息基本概述。笔者从基本概念出发，在限定本文所涉及的个 人信息范围的基础上，就个人信息与档案的关系作了详细阐述，进而又提出了个 人信息的构成要素，具体就其主体权利主体与义务主体、客体以及个人信息 的特点进行了较为详细的论述。 第三章为档案管理中的个人信息保护的现状分析。在这一章，首先就个人信 息立法保护现状作了简单介绍，然后具体结合现实案例，就目前在个人信息保护 中所存在的现实问题进行了详细剖析，并对这些问题的形成因素进行了分析、归 纳。这一章就是“提出问题”的章节。 第四章为档案管理中的个人信息保护模式。显然这一章的任务就是“解决问 题”，即如何管理好个人信息。笔者从个人信息保护中基本的理论原则入手，就 上一章节中提到的问题一一提出应对措施，同时还特别就档案开放利用与个人信 1 5 档案管理中的个人信息保护研究 息保护方面的内容进行了较为系统的论述。总之，这一章从原则到立法到管理措 施，较为全面的提出了档案管理中的个人信息保护模式。 第五章为档案管理中的个人信息网络保护。之所以将网络环境下的个人信息 保护作为独立的一章，是因为与传统环境下的个人信息保护相比较，网络环境给 个人信息保护带来了新的挑战与新的机遇，同时也在管理上带了新的问题电 子文件的产生，因此，要转变管理理念，在保护个人信息的基础上实现其合理利 用。这就需要从技术与非技术两个层面来做好网络环境下的个人信息保护。 本文章的重点与难点在于第三、四章，尤其是第四章更是本篇论文创新之处。 这两章内容从目前个人信息保护的现状分析出发，从具体案例中剖析其存在的各 种问题，并就立法、管理措施与现实侵权行为等等方面的问题提出相应的管理应 对措施。笔者从档案管理角度去研究个人信息的保护，为个人信息的保护提供一 种档案管理模式，这是本文的创新之处，这也是目前研究较少涉及的方面。 1 5 研究方法 1 文献调查法。通过利用学校图书馆、期刊网站、百度等搜索引擎等相关 资源，查找与收集有关论文题目的国内外图书与期刊资料。 2 分析综合法。即对文章论述的问题进行深入研究与透彻分析，一般归纳 与总结，同时进行逻辑加工与综合，得出较为合理的结论。文章第3 、4 、5 章较 多用到此方法。 3 案例分析法。通过引用典型性案例，发掘现实中存在的问题，并对这些 问题与现象进行深入分析，总结其问题的形成原因。文章第3 章较多引用到此方 法。 1 6 中山大学硕：i ：学位论文档案管理中的个人信息保护研究 第2 章个人信息基本概述 2 1 个人信息基本概念 正如信息一般，个人信息时刻存在在我们周围，个人经济、生活、学习、工 作、家庭、婚姻，无所不包；文本的、影像的、音频的，无所不容。它与我们每 个人息息相关，也关乎着每个人的切身权益。那么，如何界定个人信息的概念与 构成，如何区别于其他信息，个人信息又具有怎样的特点，同常生活中关于个人 的所有信息是否就是档案管理中所保护的个人信息范畴呢? 为此，本文就个人信 息的概念、构成要素、特点以及个人信息主体的权利、义务等方面作了进一步的 了解与探析。 2 1 1 个人信息 个人信息，顾名思义，即每个自然人的一切信息。它是关于某一特定个人的 所有相关信息记录的总和，是每个公民从出生到死亡的一切信息，包括个人姓名、 身高、体重、血型、出生同期、身份证号码、户籍、婚姻家庭、教育、工作、病 史、工资收入、社交活动，甚至宗教信仰、犯罪记录等涉及个人政治、经济、家 庭、教育、生活、文化方方面面的内容。而对于个人信息的界定，也一直争论不 断。基于各国法律体系、历史传统及语言习惯的差异，主要还存在其它两种不同 的定义： 1 个人隐私。这主要是美国、加拿大、澳大利亚等国家与地区使用的概念， 1 7 中山大学硕上学位论文档案管理中的个人信息保护研究 以1 9 7 4 年美国隐私权法中的定义为代表_ 个人隐私指“由某机关保管的 有关个人情况的单项、集合或组合，包括但不限于其教育背景、金融交易、医疗 病史、犯罪前科、工作履历及其姓名、身份证号码、代号或其他特属于该个人的 身份标记，如指纹、声纹或照片。口1 这一概念侧重的是对公民自由的保护，强调 的是隐私与自由的平衡。然而隐私只是个人信息的一部分，只是不便或不愿公开 的那部分个人私密信息，是个人信息的下位类，并不能包括所有的个人信息。 2 个人数据( 资料) 。这主要是欧盟及其成员国使用的概念，以1 9 9 5 年欧 盟个人数据保护指南为例，个人数据是指“任何与已经确认的或可以确认的自 然人( 数据主体) 有关的信息；可以确认的自然人是指直接或间接的参考他的识 别号码或他所特有的身体、生理、精神、经济、文化和社会识别等众多因素中的 一个或几个可以对其进行确认的人。 口1 这是基于保护公民的人格权，是个人人 格尊严的维护。而d a t a 数据( 资料) 只是一种载体表现形式，其所承载的 就是个人信息，因而，个人数据( 资料) 只是个人信息众多表现形式之一。 在我国，个人信息的定义也不一，较为有代表性的是中华人民共和国个人 信息保护法( 专家建议稿) 中个人信息的定义：“个人信息指个人姓名、住址、 出生同期、身份证号码、医疗记录、人事记录、照片等单独或与其他信息对照可 以识别特定的个人的信息。” 尽管上述这些说法都是从法律层面上对个人信息的界定，但从中也可以看 到，个人信息种类繁多，内容涉及范围广，相应的形成和管理单位或部门的来源 渠道多样化。不同的划分标准，就会产生不同的类别。如按照个人信息记录与否， 可以分为有记录的个人信息和无记录的个人信息；又如按照个人信息形成与管理 者的不同，又可以分为机构、单位、组织意义的个人信息和个人意义的个人信息。 在个人信息众多的形成和管理者中，政府部门是个人信息的最主要的拥有者 与管理者，大量个人信息被行政部门收集、利用。如有关姓名、性别、身高、血 型、出生日期、家庭住址、户籍等个人基本信息主要由公安部门收集与管理；有 关教育经历、学位学历证书等个人教育信息由教育行政部门及其所在学校收集与 管理等。同时，各企事业单位、商业机构也收集和存储着有关个人基本状况、家 庭、婚姻、财产、教育、工作经历等信息。另外，公民个人也会保存着户口簿、 身份证、结婚证、驾照、护照、社会保险单、银行信用卡或存折以及个人日记、 1 8 中山人学硕i ：学位论文 电子邮件、社会活动等信息。概括来讲，个人信息主要是由政府机关、政府之外 的其他机构和组织以及公民个人所形成的。因此，为研究对象更明确更具有针对 性，本文对所研究的个人信息范畴加以限定，文中所谓的个人信息是指：“非个 人所拥有的一切能直接或间接识别特定个人的信息记录”。 2 1 2 个人信息与档案 作为非个人所有的一切能直接或间接识别特定个人的信息记录，实际上，就 是我们通常所说的档案。但是，它与一般意义上的档案又有着很多不同之处，它 是档案中颇具特色的一种类别，它与我们平时所说的私人档案、个人档案、民生 档案等既有密切联系，又有所区别。 1 个人信息与个人档案 目前，学界对“个人档案 这一概念还未做出明确、统一的界定，有些学者 认为，个人档案实际上就是指人事档案，是人事档案的另一种说法；乜1 而更多的 学者则认为个人档案不同于人事档案，二者既有联系，又有区别，其关键区别就 在于“谁是完成文件的收集或建档的主体，忽略了这方面的意义，恰恰也就 忽略了档案意义的关键所在。 口订因此，所谓人事档案不能等同于个人档案。在 此，笔者着重就个人信息与个人档案的区别作详细阐释。在美国国家档案与文 件管理基本法与权限中规定，个人档案是指由某个机构所保存、收集、使用或 传递的有关个人的各种条目、收藏品或者信息组合，包括个人所受教育、财务、 医疗史、犯罪或雇佣等资料。具体而言，其范围包括：“( 一) 证件材料包括各种 证明材料，如出生证、学生证、毕业证、学位证书、专业技术职务聘任( 任命) 证书、任命书、退( 离) 休荣誉证书、军人残废证、烈士证明书、兵役证、等级运 动员证、结婚、离婚证、发明证书、专利权证书、房地产所有权证书，人身( 财 产) 保险证书等。( 二) 生平传记材料包括同记、履历表、回忆录、鉴定、总结、 遗嘱、委托书、他人或组织上写的文章或悼词、祭文等。( 三) 奖励材料包括奖章、 奖状、勋章、金银铜牌受奖证书、英模事迹介绍等。( 四) 创作材料包括创作手稿， 出版物的各种版本计算设计图、创作同记、影片、唱片、电视片、照片，以及文 1 9 档案管理中的个人信息保护研究 稿等等。( 五) 个人家庭的财产材料。( 六) 书信材料。 ( 七) 医疗保健材料。( 八) 家庭、家族历史情况的材料。( 九) 公务活动和社会活动 中形成的材料。( 十) 照片、录音、录像材料。( 十一) 学习材料等。 髓羽通过列举 的方式，我们看到，尽管个人档案中有许多内容都属于个人信息的范畴，但是个 人档案也不完全等同于个人信息的范畴。 与个人信息较为接近的，还有“私人档案 的概念。“私人档案是指人们在 私人生活中形成的档案，其形成主体主要为私人个人。 1 可见，私人档案与个 人信息存在着划分角度的不同。前者是从归属即所有权问题的角度来说的，而后 者是从信息内容的角度划分的，两者不是同一划分角度，不具有可比较性。 2 个人信息与民生档案 2 0 0 7 年1 2 月2 9 日，国家档案局印发了关于加强民生档案工作的意见，要 求全国各级档案部门要把做好民生档案工作作为档案部门贯彻十七大精神和落 实科学发展观的战略举措来抓，“民生档案一词便大量见诸于各种媒体，档案 学界也对“民生档案”这一问题展开了热烈的研究和讨论。在对“民生档案”的 众多定义中，笔者认为黑龙江大学的倪丽娟教授的理解和阐释较为深刻。她认为， “比较合理的民生档案内涵可描述为：社会组织与个人在民生建设过程中所形成 的反映民生状况的档案，具体包括社会意义上的民生档案与个人意义上的民生档 案。两类民生档案共同构成民生档案体系。其中，个人意义上的民生档案反映了 具体民众的民生现状，是社会民生建设成果的具体、生动体现。对个人而言，自 身所形成的民生档案是自身民生状况的真实反映，具有鲜明的个性意义。同时， 个体民生档案在一定范围与程度上也是社会民生建设的缩影，具有一定的社会意 义。社会意义上的民生档案的意义则在于从根本上揭示了社会民生建设的内在 性，即揭示了现实民生状态的社会根源。民生建设的社会性、价值性与政策性决 定了，系统地形成与管理社会意义上的民生档案更有助于从宏观、根本上推动社 会民生建设。川州并进一步指出民生档案的外延，“民生档案体系不仅包括微观 直接反映公民个人民生状况的档案，还应包括宏观反映社会民生建设状况的档 案。从宏观上讲，民生建设直接体现在广大人民的就业( 生产) 、生活、教育、 医疗、社会保障等领域。“州由此可以看出，大部分民生档案实际上就是个人信 息。 中山人学硕f ：学位论文档案管理中的个人信息保护研究 通过以上分析，我们可以看到，个人信息与档案在外延上有许多的重合之处。 作为档案中的特殊类型，个人信息的管理理应有其特殊之处。 2 2 个人信息的构成要素 根据不同的标准，个人信息构成要素有不同的划分，如从识别和处理的角度， 可分为实质要素和形式要素；而根据主客体的划分，个人信息的构成要素又可分 为主体要素和客体要素。 2 2 1 个人信息主体 所谓个人信息主体，从法律意义上来讲，是指对个人信息享有权利和义务的 人( 这罩的人包括自然人和法人) ，即权利主体与义务主体。 1 权利主体 权利主体是指个人信息的当事人，是通过个人信息可以被识别出来的特定个 人，是个人信息的来源主体，也是个人信息所针对的信息主体。作为个人信息的 拥有者，权利主体依法享有个人信息权，即对与个人有关的各类信息在收集、存 储、处理、利用等过程中所享有的信息支配、控制权，能有效支配与控制个人信 息的合理收集与使用，并排除他人任何侵害行为的权利。个人信息权的内容十分 丰富，具体包括： ( 1 ) 信息支配权。权利主体对其个人信息的权利具有支配权。 ( 2 ) 信息知情权。权利主体有权及时了解或请求告知其个人信息的收集与利 用目的、方式、范围及其使用等相关情况。 ( 3 ) 信息订j 下、删除或停止使用权。一旦发现个人信息不完整、与事实不符 或未及时更新的，权利主体有权要求对信息予以订正、删除或停止使用。 ( 4 ) 信息查询权。权利主体有权以告知或申请的