公民个人信息保护的法律思考获奖科研报告

公民个人信息保护的法律思考获奖科研报告摘要：随着网络特别是移动互联网的高速发展，公民个人信息与财产安全甚至是人身安全等诸多切身利益联系得更加紧密，与个人信息重要性日益增加相对应的是个人信息被泄露、非法获取和非法利用的事件频发，个人信息安全越来越受到关注。如何利用强制力最高的社会规范——法律保护个人信息，完善个人信息保护的法律规制链条，是急需解决的一个重要问题。作者结合时下案例，分析个人信息的概念与特点，指出当前存在的法律问题，并在此基础上对公民个人信息保护的问题提出自己的见解。

关键词：公民个人信息法律保护网络监管宣传教育

一、案例导入

相信看过陈凯歌导演作品《搜索》的人都会被其故事情节深深吸引。它讲述了一个人肉搜索获取个人信息引发的不可挽回后果的故事。由高圆圆饰演的叶蓝秋在得知自己患有癌症后，由于心情不佳，在公交车上没有为老年人让座。公车事件被王珞丹饰演的记者拍成视频，并被姚晨扮演的陈若兮做成新闻报道报道出来。一个简单的视频，让众网友挖出叶蓝秋的所有信息，并对其本人进行各种形式的攻击。电影探索的是一个严肃的问题，其中涉及了网络媒体、舆论群众甚至人性善恶，联系到本文，笔者想谈的是个人信息保护的问题，因为在现实中，个人信息被侵犯的现象时有发生。

（一）徐玉玉案：嫌犯攻击报名系统盗取考生信息

2016年8月19日，山东省临沂市高考录取新生徐玉玉被不法分子冒充教育、财政部门工作人员诈骗9900元，徐玉玉在报警后因心脏衰竭死亡。案发后，公安机关经全力工作，查明了电信网络诈骗团伙情况和信息泄露源头。经查，犯罪嫌疑人杜某利用技术手段攻击了“山东省2016高考网上报名信息系统”，并在网站植入了木马病毒，获取了网站后台登录权限，盗取了包括徐玉玉在内的大量考生报名信息。

7月初，犯罪嫌疑人陈某在江西省九江市租住房屋设立诈骗窝点，通过QQ搜索“高考数据群”、“学生资料数据”等聊天群，在群内发布个人信息购买需求后，从杜某手中以每条0.5元的价格购买了1800条2016年高中毕业学生资料。同时，陈某雇佣郑某、黄某等人冒充教育局、财政局工作人员拨打电话，以发放助学金名义对高考录取学生实施诈骗。8月19日16时许，该团伙诈骗徐玉玉9900元，在徐玉玉向嫌疑人冒用他人身份证开设的银行卡账户汇款6分钟后，陈某即操控在福建泉州的犯罪嫌疑人郑某某组织熊某、陈某某等人在泉州市一银行ATM机上取走赃款。公安机关进一步查明，犯罪嫌疑人彭某通过网络多次向陈某犯罪团伙售卖非实名手机卡，供犯罪团伙作案使用。目前，以上8名犯罪嫌疑人均已被抓获。

（二）蔡淑妍案：嫌犯利用钓鱼网站获取个人信息

2016年7月19日，广东省惠来县高考录取新生蔡淑妍收到不法分子假冒“奔跑吧，兄弟”栏目组发出的虚假中奖短信，蔡淑妍回拨短信中的电话号码，被嫌疑人诱骗点击登录钓鱼网站，并填入相关个人信息。随后，嫌疑人又以缴纳“保证金”、“个人所得税”等理由诱骗受害人向嫌疑人提供的账户汇款，分三次共汇入9800元。蔡淑妍从8月28日起失联，29日下午，她的遗体在惠来靖海海边被发现。蔡淑妍留下遗书，称遭遇诈骗，“无颜面对父母”。

案发后，公安机关查明犯罪嫌疑人陈某组织林某、熊某在海南海口设立短信群发和钓鱼网站窝点，指使高某、范某在海南儋州设立话务诈骗窝点。犯罪嫌疑人首先使用电脑软件群发虚假中奖短信，然后由话务窝点人员诱导受害人点击钓鱼网站获取精确个人信息，再以各种理由诱骗受害人向嫌疑人提供的账户汇款。公安机关进一步查明，陈某团伙用于诈骗取款的银行卡由陈某某提供。目前，以上6名犯罪嫌疑人均已被抓获。

二、个人信息的概念与特征

（一）个人信息的概念

个人信息包括自然人的姓名、出生年月日、身份证号码、户籍、遗传特征、指纹、婚姻、家庭、教育、职业、健康、病历、财务情况、电话号码、网上登录账号及密码、社会活动及其他可以识别该个人的信息。

（二）个人信息的特征

1.关联性：公民个人信息之所以能成为个人信息，它必然能够与公民个人的特征相联系，能够反映公民某一个部位、领域或全部的特征。

2.专属性：公民个人信息是公民个人所独有的、专属于其自身的信息，如身份证号码、指纹、出生年月及银行账号密码等信息。

3.商业价值性：正是因为公民个人信息具有关联性和专属性，所以对于某些行业而言，掌握这些信息即意味着掌握巨大的资源和商业价值，例如电话营销行业、教育培训行业等。

4.法律主动保护性：我国立法明文规定要保护公民个人信息，并且对于个人信息的使用，除了公民个人自身同意或国家出于公共利益的需要外，任何组织和个人均不得擅自侵犯公民个人信息。

三、个人信息保护存在的法律问题

（一）非法收集、出售信息渠道多样

一方面是由于人们对个人信息保护不够重视，另一方面就是非法收集出售信息渠道多样，让人防不胜防。有一个真实的案例，王某有一次在下班等公交车的时候，看到有一个摊位上写着扫一扫，免费拿礼品，王某本就是个爱占小便宜的人，就凑过去看，原来是让用微信扫一下，然后就可以拿礼品，王某也没有多想，就拿起手机打开微信扫了码，而且填写了手机号。没过多久，王某的手机上就收到了一条诈骗短信，让其给某人汇款。庆幸的是，王某最终没有汇款，但却将个人信息泄露。这样的例子在我们的身边有很多，如果我们能够提高警惕，注意防备，就会大大降低个人信息泄露的可能性。

（二）通过网络媒体泄露个人信息日益增多

这些年可以称为“网络年”，网络媒体一方面给我们带来了非常多的便利，在特定的情境下，如果网络的核心媒体，不管是门户站点、论坛还是博客，对一条新闻或是一个被忽略的议题产生关注，这些网络媒体本身就可以成为主流媒体和人物的聚焦点，形成强大的议程设置力量。目前，网络媒体已经引发了有关农民工问题、司法改革及反腐败等话题的全国性讨论，这是网络媒体的巨大作用。但另一方面，通过网络媒体曝光个人信息的案件时有发生，轻则涉及侵权行为，重则涉及刑事犯罪，而且通过网络媒体导致个人信息泄露的行为影响非常广，因为我国现在的网民人数非常之多，如果个人信息被某些别有用心的人拿去利用，对当事人来说会造成不可估量的影响。（三）侵害行为隐秘导致调查取证困难

当代社会科技进步，网络发达，侵害个人信息的行为往往具有技术性、隐蔽性的特点，不易察觉，个人信息被搜集往往是在当事人并不知情的情况下进行的，是一种无形的侵害，既找不到明显的侵害现场，又很难判明侵害的时间，甚至通常会出现被害人既不知道犯罪人，又不知道犯罪的源头，网络的介入，犯罪地和结果发生地经常不一致，或者有多个结果发生地，让司法人员取证很困难。

四、加强个人信息保护的对策

（一）完善个人信息保护的立法

当前，随着网络的发展，个人信息被侵犯的事件频发，为了减少此类事件发生，保护个人信息权和隐私权，必须完善个人信息保护的立法，一方面是要从国家宏观的层面进行立法，完善《个人信息保护法》等相关法律规定，同时要对侵犯公民个人信息的行为及造成严重后果的行为加大惩罚的力度。另一方面则是要细化我们的法律条文，明确规定或列举侵犯公民个人信息行为的种类和特征，以增强执法中的可操作性，避免加强公民个人信息的保护的法律条文最终成为无法执行的一纸空文。

（二）加大个人信息保护的执法力度

在立法完善的情况下，我们应该着重加强公民个人信息保护的执法力度，由于公民个人信息的泄露和遭受侵害大多是人们在已经受害的情况下才报案的，故而公安执法机关执法应该更为主动，一方面应加大宣传力度，同时鼓励收到诈骗短信或信息的公民积极向公安机关举报，以便于公安机关提前介入查处相关的犯罪分子。另一方面则是公安机关在对侵犯公民个人信息的犯罪分子进行处罚时应当从重处罚，加大罚款的力度，增加犯罪分子的违法成本，以起到以儆效尤的作用。

（三）进一步强化网络安全监管

在如今信息爆炸的年代，网络已经成为人们生活不可或缺的重要部分，大部分侵害公民个人信息的案件都是发生在网络上或是与网络有关，那么公安机关的网监部门应加强巡查，对一些异常的网站和未进行合法注册登记的链接及时进行清理，对网上发布和传播的一些潜在的可疑的信息进行相应的调查和处理，不给犯罪分子在网络上侵害公民个人信息留下任何藏身之地。

（四）加大对公民的宣传和教育力度

从近年来新闻报道的相关侵犯公民个人信息的案件来看，大多数受害者都是由于两个原因造成最终受害：一个是防范意识较弱，轻易相信网上或陌生的电话或短信的信息内容；另一个则是过于贪心，相信天上会掉馅饼。故而我们在做好立法和执法工作的过程中，应该进一步加强对公民的宣传和教育。联合街道、社区、学校、各种新闻媒体及其他公共服务提供机构，向公民宣传各种侵犯公民信息的常见手段手法和防范措施，以及提醒公民不要轻易相信网上的各种“优惠”或“中奖”等信息，对于涉及财务转账等信息一定要提高警惕等。

另外，针对时下比较流行的网络反腐，结合本文所谈的公民个人信息保护，笔者认为应当注意二者之间的权衡。法律赋予公民民主监督的权利，所以公民有权对公职人员的有关信息如其道德操守、家庭收入，以及廉政勤政等方面信息进行了解，从而发挥监督的作用。但公职人员从根本上来说其身份也是公民，和其他普通的公民一样享有自身应有的权利，其有权保证自己的隐私信息不为公众所知晓，自身生活的安宁不被侵扰，这样就产生了一种冲突。要解决此矛盾，国家就应当建立一种平衡机制，在保证其人格不受侵犯的前提下，考虑其隐私部分涉及公共利益的多少，对政府官员的隐私权中的部分内容加以限制，例如与人身权利相关的如个人基本信息、个人道德操守状况、家庭成员及亲属状况等；与财产相关的如家庭财产状况、动产与不动产等；与公职行为相关的