刑法與個人信息保護界定研究
時間:2022-09-06 10:20:17
導(dǎo)語:刑法與個人信息保護界定研究一文來源于網(wǎng)友上傳,不代表本站觀點,若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。
摘要:大數(shù)據(jù)時代下,整個社會都在發(fā)生改變,人們生活在每個時刻都會產(chǎn)生海量信息的時代。在信息化的社會背景下,國家信息安全問題、企業(yè)信息安全問題、個人信息安全問題都逐漸顯現(xiàn)出來,相關(guān)法律應(yīng)該對這些問題進行規(guī)制。隨著大數(shù)據(jù)時代下個人信息安全問題的暴露,相關(guān)研究業(yè)已逐漸豐富。本文立足于既往研究情況,圍繞刑法中關(guān)于個人信息保護界定進行討論,對該領(lǐng)域理論研究的完善和豐富具有一定價值。
關(guān)鍵詞:刑法;個人信息;界定
個人信息指的是包括個人身份信息、財務(wù)狀況信息以及位置環(huán)境信息等多方面信息在內(nèi)的、與個人密切相關(guān)的信息的集合。個人信息表現(xiàn)出兩大主要特點:其一,相關(guān)性,即個人信息和特定個人關(guān)系密切;其二,價值性,個人信息具有濃厚的價值特性。信息化時代下,個人信息的分布范圍得到了顯著的拓展,從姓名、電話、職業(yè)經(jīng)歷到血型、指紋、財務(wù)狀況,再到上網(wǎng)瀏覽記錄、社交軟件信息等等,都在個人信息的覆蓋范圍之內(nèi)。當前,學(xué)術(shù)界主要將個人信息定義為下述三類:其一,“隱私型”個人信息;其二,“關(guān)聯(lián)型”個人信息;其三,“識別型”個人信息。
一、刑法中關(guān)于個人信息保護存在的問題
(一)保護范圍的權(quán)利基礎(chǔ)過窄
對于實然風險,我們通常習慣性追求安全價值,自覺對具有較大危害的行為加以嚴厲打擊。但是這種潛意識的思考方式會造成價值理性判斷的阻礙。按照我國《憲法》中保障的公民基本權(quán)利位階而言,安全價值位于自由價值之后。基于此,在判定個人信息安全犯罪時應(yīng)當以權(quán)利本位代替安全本位,對個人信息的權(quán)利屬性先行進行討論??v觀以上對于“公民個人信息”相關(guān)刑事立法以及司法,并未在宏觀層面對個人信息權(quán)利基礎(chǔ)加以明確,僅存有與隱私權(quán)保護相類似的模式。然而,隱私權(quán)保護范圍相對于個人信息的保護范圍而言明顯相對狹小,無法適用于信息技術(shù)高速發(fā)展背景下“公民個人信息”不斷豐富化的內(nèi)涵。
(二)司法實踐過于限縮保護范圍
在信息技術(shù)快速發(fā)展的環(huán)境下,在公民個人信息系統(tǒng)之外,出現(xiàn)了諸多與其密切相關(guān)、帶有顯著個人識別特征的個人信息,包括網(wǎng)絡(luò)瀏覽記錄以及環(huán)境信息等等。這些信息等同于姓名、地址等個人信息,理應(yīng)受到刑法的保護。然而,我國現(xiàn)行《刑法》在個人信息界定層面過于保守,在很大程度上壓縮了個人信息的保護范圍,導(dǎo)致部分關(guān)鍵個人信息處于刑法保護范疇之外。例如,《通知》以及《決定》指出,“個人信息保護”指的是僅對個人隱私信息加以保護。而《網(wǎng)絡(luò)安全法》則在認定個人信息時僅僅將其認定為可識別的身份信息,導(dǎo)致實際生活中大量重要個人信息被排除在外。此外,《侵犯公民個人信息罪解釋》僅在身份信息外列入人身安全、財產(chǎn)安全相關(guān)的個人信息以及位置信息,仍未將其他具有同等重要性的個人信息納入其中,限縮了個人信息的保護范圍。基于此,我國《刑法》應(yīng)當回歸立法本意,擴大犯罪客體的認定范圍。應(yīng)當注意的是,在擴大認定范圍時應(yīng)當注意尺度,避免對信息技術(shù)的發(fā)展造成明顯阻礙,做好保護和發(fā)展之間的平衡考量。
(三)犯罪主觀方面有所欠缺
按照《刑法》現(xiàn)行相關(guān)規(guī)定,公民個人信息侵害需要以行為人的主觀故意作為認定基礎(chǔ),而對于過失或者部分間接故意導(dǎo)致的危害則不認定為犯罪,認定方式與當前實際社會現(xiàn)狀存在一定的背離。大數(shù)據(jù)技術(shù)得到廣泛普及應(yīng)用以來,我國信息風險顯著增大。對于社會發(fā)展而言,科技是社會發(fā)展的重要驅(qū)動力,提升了居民生活的便利性,然而科技的發(fā)展也給居民帶來更高的風險[1]。一旦發(fā)生風險失控,其所造成的危害將極為巨大。同時,法益受損并非單純源自直接故意,間接故意以及過失都存在造成法益受損的可能性。例如,近期發(fā)生的“某招聘網(wǎng)站簡歷信息泄露”就屬主觀過失,然而其同樣導(dǎo)致公民個人信息權(quán)受到了侵害。因此,我國刑法理應(yīng)擴大主觀方面的認定范疇,以行為人所造成的最終結(jié)果作為主要判定依據(jù),增設(shè)主觀過失導(dǎo)致公民個人信息安全受到侵害的認定條件。
二、刑法中關(guān)于個人信息保護存在問題的對策
(一)確立個人信息權(quán)保護基礎(chǔ)
權(quán)利是法律生活豐富性的抽象概念?;诖耍胍獙崿F(xiàn)對個人信息權(quán)侵犯行為定罪范圍以及標準的理解首先應(yīng)當確立個人信息權(quán)利的屬性。以德國“信息自決權(quán)”和歐盟“數(shù)據(jù)保護權(quán)”為例,以上兩種權(quán)利屬性已經(jīng)有別于公民隱私權(quán),更為符合大數(shù)據(jù)時代個人信息的基本特點?;诖耍嚓P(guān)學(xué)者認為應(yīng)當充分結(jié)合我國大數(shù)據(jù)技術(shù)快速發(fā)展的時代特征,樹立“個人信息權(quán)”的權(quán)利屬性概念,筆者對此極為贊同。其詳細具體理由如下:首先,個人信息權(quán)反映了個人信息的根本特點。從概念上而言,“個人信息權(quán)”更為明顯地反映了法律對個人信息的保護,同時著重強調(diào)了對個人信息的控制,與大數(shù)據(jù)時代特征相符[2]。其次,個人信息權(quán)表現(xiàn)出顯著的財產(chǎn)性。大數(shù)據(jù)背景下,通過數(shù)據(jù)收集整理以及數(shù)據(jù)分析能夠凸顯個人信息的價值,因此獲得個人信息也就意味著能夠從中得利?;诖耍瑐€人信息表現(xiàn)出顯著的財產(chǎn)性。作為綜合性的權(quán)利,個人信息權(quán)不單單具備人身性的特點,同時也展現(xiàn)了其財產(chǎn)性,即允許他人加以使用的積極權(quán)利,與個人信息自身所表現(xiàn)出來的財產(chǎn)性特征相符。最后,采用個人信息權(quán)的權(quán)利歸屬概念具有更為廣泛的保護范圍,符合大數(shù)據(jù)范疇不斷拓展的時代特征。個人信息權(quán)的保護范圍包括公民個人隱私的方方面面,覆蓋范圍極為廣泛。大數(shù)據(jù)時代下,隨著信息技術(shù)的不斷拓展和延伸,將出現(xiàn)越來越多的個人信息,采用個人信息權(quán)的權(quán)利歸屬概念能夠解決個人信息范疇不斷拓展的問題,進而持續(xù)完善和健全大數(shù)據(jù)時代個人信息的法律保護體系。
(二)適當擴大“公民個人信息”的范圍
從我國“公民個人信息”法律概念的發(fā)展和演變來看,從《決定》以及《通知》僅僅對公民個人隱私保護到《侵犯公民個人信息罪解釋》對公民個人信息范圍的拓展,將個人信息數(shù)據(jù)安全納入法律保護的范疇,我國對于個人信息的保護范疇呈現(xiàn)出明顯的事實范圍拓展。然而,由于特定自然人個人信息侵害所造成的危害性更大,因此我國法律規(guī)定要求個人信息具有可識別性,同時僅對自然人個人信息實施法律保護。然而隨著大數(shù)據(jù)技術(shù)的不斷發(fā)展,不具備自然人特征的各類個人信息數(shù)據(jù)也可能充分反映個人的基本生活情況,具有重要的財產(chǎn)獲利價值,同時不斷涌現(xiàn)其他多種具有獲利性質(zhì)的諸多個人相關(guān)信息,單單以“可識別性”作為個人信息法律保護的界定已經(jīng)難以滿足時代對個人信息保護的需求,必須對個人信息法律保護的適用范圍加以進一步的拓展[3]?;诖耍覈蓞⒖嫉聡肮駛€人信息”概念界定當中將其界定和解釋為具有社會屬性的相關(guān)信息的立法經(jīng)驗,從法律層面對將個人客觀情況加以反映的個人信息加以更為完善的保護,擴大“公民個人信息”范圍以滿足時代對個人信息法律保護的實際需求。誠然,在個人信息法律保護范圍拓展過程中不能無限制地對個人信息的概念加以擴張,否則會對個人信息的正當使用造成損害,進而阻礙社會的發(fā)展。綜上所述,個人信息范圍的拓展應(yīng)當注重信息保護以及信息利用兩方面的平衡。
(三)增加主觀方面過失狀態(tài)的有責性認定
應(yīng)當在刑事立法領(lǐng)域增加主觀過失狀態(tài)的有責性認定,理由如下:一方面,在刑法范疇當中納入主觀過失與風險社會相關(guān)要求相吻合。對于傳統(tǒng)刑法體系,其原則上懲治重點在于犯罪行為的故意性,而對于過失犯罪,只有其行為涉及法益較大時才將其認定為犯罪行為。然而,大數(shù)據(jù)技術(shù)的快速發(fā)展使得個人信息使用風險急劇增加,仍然按照傳統(tǒng)刑法體系規(guī)制個人信息犯罪行為,將導(dǎo)致部分個人信息犯罪行為實施者逃脫法律的懲治。另一方面,借助于刑法規(guī)制主觀過失與法益侵害的要求相符合。犯罪行為最為基本的特點就在于法益侵害性,只要行為人導(dǎo)致法益侵害就應(yīng)當通過刑法對其行為加以規(guī)制。對個人信息的侵犯行為涉及法益較為復(fù)雜,同時過失行為所導(dǎo)致的侵害后果通常無法準確加以評估,究其原因在于過失行為導(dǎo)致個人信息受到侵害的主體多數(shù)擁有合法的個人信息收集和使用權(quán),因此應(yīng)當將過失行為納入刑法規(guī)制范疇。
三、總結(jié)
科技的發(fā)展使得網(wǎng)絡(luò)技術(shù)迅速普及,但同時網(wǎng)絡(luò)犯罪率也居高不下,成為阻礙現(xiàn)代社會穩(wěn)定發(fā)展的最大隱患之一。本文通過對刑法中關(guān)于個人信息保護界定進行研究,以期為今后的研究提供借鑒和參考。
參考文獻
[1]董澤宇.大數(shù)據(jù)時代公民個人信息刑法保護新探[J].武警學(xué)院學(xué)報,2021,37(3):46-49.
[2]侯撼岳,童謠.個人信息保護的刑法視野[J].西部學(xué)刊,2021(1):61-64.
[3]于晰.公民個人信息的刑法保護問題的完善與思考[J].法制博覽,2021(2):118-120.
作者:田啟人 單位:澳大利亞昆士蘭大學(xué)