网络时代个人信息安全[一类优选]

1、内容提要技术l类别互联网络高速发展的时代，个人信息与数据的交换日益频繁，网络资源共享与个人信息保护成为了矛盾的统一体。本文通过列举部分数据和事例来阐明个人信息与数据安全的重要性。分析了我国现阶段对个人信息与数据保护的立法现状，以及法律保护的相关问题。充分说明当前互联网络时代法律对个人信息与数据保护的必要性。从而论证了“法的价值就是法这个客体（制度化的对象）对满足个人、群体、社会或国家需要的积极意义”。关键词：个人信息、 个人数据、 个人隐私以下正文： 据统计，现在大约有10亿人通过国际互联网进行快捷而又成本低廉的信息交换。也许有一天，你打开网页搜索自己的名字会惊奇地发现，上面可以找到自己的电话

2、、职位等等信息，而这些信息你从未自己在网上公布过。半年前，娱乐圈发生了一件惊天动地的大事陈冠希等一批艺人的照片被传到网上。之所以让广大网友震惊，主要是由于这些照片都很黄很暴力。大量艳照随后分批放出，警方虽然抓住了一些传播者，但仍然没有查出元凶。对于艺人来说，个人隐私的保护可谓小心翼翼、如履薄冰，可此次事件却让人始料不及。【01】以计算机为基础的互联网正在迅速改变和深刻影响社会的每一个方面。以互联网为代表的现代个人数据收集、处理、传输和利用，既促进了社会经济的发展，为人们的工作和生活提供了极大的便利，同时也给个人信息和数据的安全带来了前所未有的严重威胁。一、个人信息与数据安全的重要性 所谓个人信

3、息，是指一切可以识别本人的信息的所有数据资料。这些数据资料包括一个人的生理的、心理的、智力的、个体的、社会的、经济的、文化的、家庭的等等方面。即指有关个人的一切数据、资料。这些信息有些是其自身产生的，如年龄、收入、爱好等；有些是非自身产生的，如他人对该人的评价等。也可以根据其公开的程度将个人信息分为两类，一类是极其个人化、永远不能公开的个人信息，如信用卡号、财务状况等；另一类是在某些范围和一定程度上可以公开的个人信息，如姓名、性别等。 与“个人信息”相关的一个概念是“个人数据”（Personal Data）。所谓个人数据，是指标识个人基本情况的一组数据资料。从广义上说，一切有关个人的数据都属于

4、个人数据的范畴。根据信息与数据两者之间的关系，一般认为个人数据属于个人信息的范围，个人信息包含了个人数据。 与“个人信息”相关的另一个概念是“隐私”，在现代汉语词典中，隐私是指不愿告人的或不愿公开的个人的事。严格按照法律的要求解释“隐私”，就是公民与公共利益无关的个人私生活秘密。它所包含的内容，就是私人信息、私人活动和私人空间。具体来说，诸如身高、体重、收入、生活经历、家庭电话号码、病患经历等等属于私人信息；私人活动是一切个人的、与公共利益无关的活动，如日常生活、社会交往、夫妻之间的两性生活等；私人空间也称为私人领域，是指个人的隐秘范围，如身体的隐秘部位、个人居所、旅客行李、学生书包、日记、通

5、信等。从形式逻辑出发，“个人信息”和“个人隐私”是包含关系，即个人信息包含个人隐私，个人隐私是个人信息的下位概念，是个人信息的一部分。因此当与公共利益无关的个人信息，信息主体不愿公开时就成为隐私。之所以主张保护个人信息，也是因为其涉及到个人的隐私。【02】 1967年，Alan F.Westin博士在其成名作隐私与自由(Privacy and Freedom)中讨论了隐私的复杂性。Westin博士认为，每个社会都有四种相互制约的隐私要素： (1) 独处(solitude)。每个人都需要成就自我的空间，并因之不感觉到为他人所关注。 (2) 袒露(revelation)。每个人都愿意向他人袒露自己

6、，但袒露的内容则取决于两者之间的关系。 (3) 好奇(curiosity)。人们希望控制向他人的袒露，但同时对他人的袒露又感到好奇。 (4) 维持公共秩序的政府监控(public observation to maintain public order)。人们希望控制向他人的袒露，公共秩序也要求对袒露实施某种程度的政府监控。 Westin博士认为，上述四个要素存在于每个社会，从最简单的到最复杂的，无一例外。 在这样一个社会当中，我们每个人的个人信息必然涉及到一个安全问题。【03】 1、互联网的快速发展 根据中国互联网络信息中心(CNNIC)最新统计数据表明，截至2007年12月，中国网民总数达

7、到2.1亿。今年中国网民将有望超越美国，成为全球第一的互联网大国。 互联网的快速发展给个人数据保护带来了棘手的难题。首先，互联网的存在是以计算机为基础的，个人利用计算机登陆互联网并在互联网上冲浪，该个人的个人信息和行为信息等将会被记录下来。这些被记录下来的信息如果被不正当的利用，就会成为个人数据保护的隐患。特别是在网民数量巨大的时候，这一隐患将更加突出。其次，互联网作为一种新兴的媒体，其特点是全球互联，接入方式简便。并且在该媒体上任何人都可以很方便的发表言论。由于全球网民数量巨大，这些言论在瞬间几乎就会传遍全球。所以一旦某些个人数据被公布到互联网上，那么该个人数据将会成为网民们轻易皆知的“秘密

8、”了。 2、全球一体化的需求 在国际舞台上，个人信息保护不仅是一个基本人权问题，也极有可能成为某种新的贸易壁垒。实际上，这种趋势已经非常明显并且会进一步加速。在国际贸易层面上，随着新加入欧盟的国家逐步达到欧盟指令的要求，欧盟以及其他国家完全有可能根据对第三国个人信息保护水平的判断，对个人信息的跨国流动做出单方面的限制，进而影响到整个国际贸易的正常进行。尽管美国在个人信息保护问题上与欧盟有不同的看法，并且，美国正尽量利用其影响力在诸如经合组织、APEC等框架内推行其理念，但是，最终效果现在尚难预料。无论如何，一个个人信息保护法制不健全的国家肯定会在国际人权与国际贸易两方面腹背受敌，受到其他国家或

9、国际组织的打压。【04】 3、建设法制社会的需要 现在的银行等金融服务部门会在服务的过程中收集用户的姓名、性别、身份证号码、联系方式等数据；电信服务部门会在服务的过程中收集用户的姓名、住址、身份证号码、联系方式等数据；医疗服务机构则会在服务的过程中收集用户的姓名，性别、身体特征、既往病史等个人数据。除此之外，其他的政府部门和公共服务机构如税务部门、教育机构、保险公司等也会在行政管理和提供服务的过程中收集公民的诸如收入、教育、身体状况等数据。如果对这些收集数据的行为与收集的数据不加以规范，一旦与互联网传播相结合，将会导致严重的侵害个人权利的行为。改革开放30年，中国的经济有了很大的发展，多数社会

10、成员的物质生活条件有了较大改善，中国正在从贫困型社会发展到温饱型社会，并进而迈向小康型社会。建设法制社会是我们既定的目标，个人数据的法律保护是法制社会建设的重要环节。如今，人们对精神世界的关注，对人格利益的保护比以往任何时候都更为迫切。与此同时，社会经济的发展又使得社会成员之间的交往比以往更加频繁，大量的个人数据在这些频繁的交往中有可能通过各种途径被频频泄漏出去，于是权利受到侵害的社会成员要求保护其个人权利的呼声也日益高涨。制定一部保护个人数据的法律，规范社会成员正确收集、利用、处理与保护个人数据就显得尤为关键。二、目前我国对个人信息与数据保护的立法现状 对于个人信息的保护，我们现在的法律也偶

11、有涉及。现阶段，我国对个人信息的法律保护，主要体现在两大方面：在与个人信息保护有关的法律法规中设置条款对个人信息加以保护，如居民身份证法、护照法、传染病防治法等。通过信息控制人的单方承诺或特定行业的自律规范的承诺，对个人信息加以自律性质的保护。此外，根据宪法、民法通则和最高人民法院相关司法解释，个人的信息资料属个人隐私，在无法律特别规定的情况下，任何组织和个人都无权向社会公开和传播。然而，仅靠这些法律法规的粗略规定，仍然难以落实公民个人信息不受侵犯、不被滥用的权利。【05】 1、我国个人数据保护法的研究工作 早在2003年，国务院信息办就委托中国社科院法学所个人数据保护法研究课题组承担个人数据

12、保护法比较研究课题及草拟一份专家建议稿。经过近两年的工作，最终形成了近8万字的中华人民共和国个人信息保护法(专家建议稿)及立法研究报告。 在这份专家建议稿中，个人的手机号码、家庭住址、医药档案、职业情况等任何可以确立特定个人的信息都列入法律保护的范围，如果侵害他人信息可能会承担行政责任、民事责任或是刑事责任。而按照我国目前的法律，侵犯他人名誉权只能承担民事责任，而且往往是在被对方告上法庭后才会承担民事责任。 2006年3月十届全国人大四次会议期间，全国人大代表提出，制定个人信息保护法，应当借鉴国外立法经验，设立“侵害个人信息罪”，对于侵犯个人信息的犯罪行为，追究相应的刑事责任。 今年信息安全条

13、例列入国务院立法计划；保障电信网络和信息安全的“电信法草案”也已列入国务院2008年一类立法计划，成为力争年内完成的重点立法项目。 2、立法风险 没有全球的数据交换，就没有全球的商业流畅。这已经被实践所验证。数据流动会促进商业的发展，而潜在的数据流通阻塞对全球商业都是一个巨大的风险。考虑到这一风险，任何国家在个人信息保护立法上都必须小心翼翼。 个人信息保护法一方面需要保护个人权利，另一方面，又不能阻碍正常的信息流动，加大市场主体的交易成本，阻碍社会的进步。尤其在信息时代，信息作为战略性资源，其自由流动具有重要的基础性意义。如果对个人信息的保护走入极端，势必使每一个人都成为一座座“信息孤岛”，全

14、社会成为一盘散沙。因此，如何协调好个人信息保护与促进信息自由流动的关系，可以说是各国立法当中最为重视的一对核心价值。对这个问题的不同回答，也就决定了诸如是否立法、如何立法、法律的规制程度这样的问题。在这一对价值中，偏废任何一个方面，都是不足取的。【06】 在国际社会，个人信息保护法均突出强调了协调好两者关系的极端重要性。 3、我国缺乏个人信息保护制度 据不完全统计，世界上制定了个人信息保护法律的国家或地区已经超过50个。 随着我国社会的不断发展，无论是各政府部门及被授权或者受委托行使一定行政职能的组织，还是各种非政府部门，在进行活动时，往往都会收集、保存大量的个人信息。特别是随着信息技术的不断

15、发展，批量处理和传递个人信息已经越来越容易。个人信息遭到不当收集、恶意使用、篡改以至扰乱公民个人安宁生活进而危及其生命、财产安全的隐患也就会随着出现。另外，如果人们普遍对个人信息没有安全感，必然会本能地拒绝任何信息处理或者提供虚假的信息，由此制约信息的自由流动，加大市场主体的交易成本。因此，对于我国而言，通过立法尽快建立个人信息保护制度已是刻不容缓。【07】三、立法保护的相关问题1、立法模式的选择就个人数据的立法模式而言，目前在世界范围内主要存在两种：一种是美国模式，另外一种是欧盟模式。由于美国与欧盟的社会理念及立法传统等诸多因素的不同，导致两个法律实体在个人数据的保护上采取了不同的保护方式与

16、保护力度。 (1)美国模式该模式建立在美国对于个人资料隐私保护的议题上，其立场所强调的精神不是政府的介入，而是从宪法角度对私人财产的保护来探讨。个人数据的公开，亦表现出宪法对言论自由的保护精神。所以美国政府站在促进商业活动的立场，认为个人也必须适当揭露一些信息，才有助于市场竞争及交易，并且借由技术进步及相关保护程序的发明，增强隐私权的保护。因此，美国联邦政府的政策倾向一直是以自发性规范，由各业者提出自律方案来解决。美国采取这种模式大致基于以下两点理由：市场经济的自由主义影响，美国奉行自由主义的市场经济，强调有限政府，行业内部能够解决好的问题政府最好不要插手干预；美国法律文化的影响，美国的法律文

17、化历来重在强调个人主义，强调宪法的作用，强调隐私权在公民权利保护中的基础性地位，已有的制度就能解决好的问题，无需政府的过多过问。(2)欧盟模式欧盟模式是以政府为主导实现对个人数据资料的保护。根据欧盟个人数据保护指令第25条和第26条的规定，【08】对于有关将个人数据资料移转至境外，成员国只有在第三国愿意遵守本项指令所制定的法律，且确保提供适当程度的保护的情况下，才准许将个人数据资料移转至第三国。并且对第三国保护程度作的适当性的评估，其他国家如果不符合“适当标准”，则欧盟成员国得采取必要措施以防止个人数据资料移转至该国。在意味着未来涉及此等交易时，中国的保护水平可能会由欧盟评估。欧盟采取这种模式

18、的主要原因则在于，欧盟的主要成员国大多为大陆法系国家，这些国家坚持成文法的传统，处事严谨周密，强调国家职权对社会生活的干预。(3)综合模式上述的美国模式与欧盟模式都已经运行了多年，且各有千秋。一般而言，美国模式较为松散，不统一；而欧盟模式则较为死板、严格。因此有学者提出建议，主张所谓的综合模式，这种模式大致可以分为两种：一种是以美国模式为主，适当加入欧盟的一些制度；另一种是以欧盟模式为主，适当加进美国的制度。从目前的情形来看，主张后一种综合模式的学者居多。【09】2、网络技术支持在网络时代，个人信息的载体多与计算机以及网络相关，个人信息扩散的最大威胁来自对信息技术的滥用与网络道德的败坏。个人信息一旦进入国际互联网，该信息就可能在全球范围内得以传播，而且可以被人无休止地转载、复制。在网上宣扬、公开他人隐私；黑客篡改、监看他人的电子邮件，以及网络银行账户、密码；垃圾邮件的泛滥；专门非法获取、利用他人隐私的网络窥探业务；商家通过消费者网上购物，在消费者不知情的情况下获得关于其购物习惯、消费喜好、经济状况等信息，再经过专门的数据库进行加工整理，从而得到有价值的商业资料 由于网络技术的复杂性，被侵权人如何获得被侵权证据缺乏相应的技术手段和取证能力。我国目前在信息网络领域中，行政监管和法律责任的追究仅限于个人信息遭到不当泄露以及个人通信