數(shù)據(jù)庫經(jīng)營如何保障個人信息安全

責任編輯:editor006

作者:韓偉

2017-02-07 17:30:14

摘自:檢察日報

數(shù)據(jù)是不是財產(chǎn),在互聯(lián)網(wǎng)絡(luò)時代,似乎是一個無可爭辯的問題。數(shù)據(jù)庫經(jīng)營者不得采用數(shù)據(jù)細分的方式,從浩如煙海的數(shù)據(jù)中逆向操作,將合法獲取的個人信息分離出來,并且對個人進行騷擾。

作者:中南財經(jīng)政法大學教授 韓偉

數(shù)據(jù)是不是財產(chǎn),在互聯(lián)網(wǎng)絡(luò)時代,似乎是一個無可爭辯的問題。數(shù)據(jù)可以產(chǎn)生效益,數(shù)據(jù)的分析和商業(yè)應(yīng)用早已形成了產(chǎn)業(yè)鏈,因此,把數(shù)據(jù)作為財產(chǎn)加以保護,已經(jīng)成為未來互聯(lián)網(wǎng)絡(luò)發(fā)展的重要方向。

隨著越來越多的數(shù)據(jù)分析公司如雨后春筍般涌現(xiàn),有關(guān)數(shù)據(jù)使用的法律糾紛越來越多。如果沒有個人信息的積累,就沒有所謂的大數(shù)據(jù)。如果使用個人信息都必須征得每個公民知情同意,那么,大數(shù)據(jù)公司要想經(jīng)營獲取的數(shù)據(jù)庫就需要巨大的成本。數(shù)據(jù)經(jīng)營公司獲取的信息,可能是采用技術(shù)手段通過互聯(lián)網(wǎng)絡(luò)篩選獲得的信息,也可能是通過交易手段獲取的信息。

互聯(lián)網(wǎng)絡(luò)平臺公司搜集數(shù)據(jù)的時候,往往通過互聯(lián)網(wǎng)絡(luò)協(xié)議的方式,要求互聯(lián)網(wǎng)絡(luò)用戶放棄自己的部分權(quán)利。一些互聯(lián)網(wǎng)絡(luò)經(jīng)營者甚至在協(xié)議中明確約定互聯(lián)網(wǎng)絡(luò)經(jīng)營者可以搜集互聯(lián)網(wǎng)絡(luò)使用者的信息。對于這種約定的合法性學術(shù)界存在爭議。部分學者認為這項約定屬于無效條款,因為它可能違反消費者權(quán)益保護法。但是,也有部分學者認為這項約定不屬于合同法所規(guī)定的無效條款。無論是通過合法的途徑獲得互聯(lián)網(wǎng)絡(luò)用戶的信息,還是通過其他途徑獲得互聯(lián)網(wǎng)絡(luò)用戶的信息,互聯(lián)網(wǎng)絡(luò)數(shù)據(jù)經(jīng)營者一旦將這些信息變成數(shù)據(jù)庫的內(nèi)容,并且采用商業(yè)的方式經(jīng)營數(shù)據(jù)庫,那么,就會面臨如何處理數(shù)據(jù)庫使用權(quán)與互聯(lián)網(wǎng)絡(luò)用戶信息所有權(quán)關(guān)系的問題。

雖然2012年全國人大常委會頒布的《關(guān)于加強網(wǎng)絡(luò)信息保護的決定》對保護網(wǎng)絡(luò)信息作出明確規(guī)定,如果互聯(lián)網(wǎng)絡(luò)經(jīng)營者合法獲得個人信息,必須妥善加以保管,不得用于非法經(jīng)營活動。但是,對于互聯(lián)網(wǎng)絡(luò)經(jīng)營者通過合法途徑獲得的信息形成的數(shù)據(jù)庫究竟該如何加以規(guī)范,我國現(xiàn)行法律規(guī)定存在盲點。

由于我國現(xiàn)行數(shù)據(jù)庫經(jīng)營法律依據(jù)不足,一些公司利用自己搜集到的數(shù)據(jù)建立數(shù)據(jù)庫,并在此基礎(chǔ)上從事商業(yè)化經(jīng)營活動,獲取巨額利潤。這是一種令人擔憂的現(xiàn)象。無論是知名的電子商務(wù)網(wǎng)站,還是專門從事個人數(shù)據(jù)搜集整理分析經(jīng)營的數(shù)據(jù)公司,都必須把保護公民的基本權(quán)利作為優(yōu)先考慮的問題,如果個人隱私得不到有效維護,或者數(shù)據(jù)經(jīng)營公司在經(jīng)營大數(shù)據(jù)產(chǎn)業(yè)的時候,把個人隱私當作商業(yè)財產(chǎn)加以轉(zhuǎn)讓,那么,有可能會導(dǎo)致個人隱私受到嚴重損害。

筆者認為,制定個人信息保護法,或者在電子商務(wù)法(草案)中對數(shù)據(jù)庫的經(jīng)營作出明確法律規(guī)定,或許能在一定程度上解決我國當前數(shù)據(jù)經(jīng)營過程中出現(xiàn)的一系列法律問題。保護個人信息應(yīng)當成為我國數(shù)據(jù)經(jīng)營立法的基本原則,數(shù)據(jù)庫經(jīng)營者在經(jīng)營大數(shù)據(jù)的時候,必須把保護個人信息作為首要任務(wù),切實維護公民的隱私權(quán),防止由于個人信息泄露而導(dǎo)致公民的名譽權(quán)和人格尊嚴權(quán)受到嚴重損害。當前,還應(yīng)堅持以下原則:

第一,互聯(lián)網(wǎng)絡(luò)經(jīng)營者利用合法手段獲取個人信息,應(yīng)當妥善加以保管,如果在經(jīng)營的過程中由于保管不當而導(dǎo)致信息泄露,損害消費者的利益,侵犯公民的隱私權(quán)和名譽權(quán),那么,互聯(lián)網(wǎng)絡(luò)經(jīng)營者應(yīng)當承擔民事責任,情節(jié)嚴重的應(yīng)當承擔刑事責任。

第二,互聯(lián)網(wǎng)絡(luò)經(jīng)營者轉(zhuǎn)讓自己的數(shù)據(jù)庫或者獲得個人信息,應(yīng)當征得信息所有權(quán)人同意。無論是商業(yè)機構(gòu)還是國家機關(guān)、企事業(yè)單位通過合法方式獲取個人信息,只能在本系統(tǒng)使用,不得通過合作轉(zhuǎn)讓等方式將自己掌握的信息形成數(shù)據(jù)庫或者數(shù)據(jù)鏈交給他人使用。全國人大常委會可以通過特別立法的方式,允許國家機關(guān)在法律允許的范圍內(nèi)共享個人信息,譬如,可以允許公安機關(guān)、社會保障機關(guān)、教育管理機關(guān)等具有社會管理職能的機關(guān)共享信息,但是,如果國家機關(guān)超出法律許可的范圍,泄露公民信息或者將個人信息用于商業(yè)目的,那么,依照《政府信息公開條例》的規(guī)定,應(yīng)當追究其行政責任??傊橥鈶?yīng)當成為數(shù)據(jù)庫經(jīng)營的基本原則,如果違背了這個原則,信息所有權(quán)人可以提起民事訴訟,行政機關(guān)可以作出行政處罰,情節(jié)嚴重的還應(yīng)當追究信息經(jīng)營者刑事責任。

第三,數(shù)據(jù)庫經(jīng)營者不得采用數(shù)據(jù)細分的方式,從浩如煙海的數(shù)據(jù)中逆向操作,將合法獲取的個人信息分離出來,并且對個人進行騷擾。如果未經(jīng)消費者知情同意,通過電話或者其他方式騷擾消費者,那么,消費者可以要求市場監(jiān)管機構(gòu)追究數(shù)據(jù)庫經(jīng)營者的法律責任。國家工商總局起草、提請國務(wù)院審核批準的《消費者權(quán)益保護法實施條例》對數(shù)據(jù)庫使用作出原則性規(guī)定,如果經(jīng)營者通過特殊方式獲得消費者的信息,試圖與消費者建立聯(lián)系,消費者拒絕廣告推銷或者其他銷售行為,那么,數(shù)據(jù)庫經(jīng)營者必須立即將消費者從數(shù)據(jù)庫中剔除出去,因為只有這樣,才能從根本上保護消費者的利益不受損害。

不僅如此,如果數(shù)據(jù)庫經(jīng)營者轉(zhuǎn)讓自己的數(shù)據(jù)庫,必須簽訂保密條款。如果數(shù)據(jù)庫經(jīng)營者轉(zhuǎn)讓數(shù)據(jù)庫損害消費者的利益,或者泄露個人隱私,那么,數(shù)據(jù)庫經(jīng)營者必須承擔連帶的法律責任。換句話說,如果數(shù)據(jù)庫經(jīng)營者將自己獲取的數(shù)據(jù)以及數(shù)據(jù)分析報告轉(zhuǎn)讓給其他商業(yè)機構(gòu)或者個人,讓他們從中獲取商業(yè)利益,其他商業(yè)機構(gòu)或者個人泄露數(shù)據(jù)庫中個人信息或者損害消費者合法權(quán)益,數(shù)據(jù)庫經(jīng)營者必須承擔連帶責任,因為只有這樣才能確保我國數(shù)據(jù)庫經(jīng)營產(chǎn)業(yè)發(fā)展不會損害消費者的利益,不會泄露個人隱私,不會在數(shù)據(jù)庫轉(zhuǎn)讓的過程中,一次又一次損害公民的基本權(quán)利。

如果互聯(lián)網(wǎng)絡(luò)用戶的信息是公開的,將公開的信息用于商業(yè)目的,是否應(yīng)當征得互聯(lián)網(wǎng)絡(luò)用戶同意,這是一個需要討論的問題。筆者認為,未征得互聯(lián)網(wǎng)絡(luò)用戶同意的情況下,數(shù)據(jù)庫經(jīng)營企業(yè)不得采用技術(shù)手段或者其他手段獲取互聯(lián)網(wǎng)絡(luò)用戶個人信息。如果將獲取的個人信息用于商業(yè)目的,那么,應(yīng)當承擔由此產(chǎn)生的法律后果。全國人大常委會制定個人信息保護法或者審議電子商務(wù)法(草案)的時候,可以考慮西方國家的做法,要求互聯(lián)網(wǎng)絡(luò)數(shù)據(jù)經(jīng)營者在使用互聯(lián)網(wǎng)絡(luò)數(shù)據(jù)的時候,切實保護消費者的知情權(quán),切實保護公民個人隱私,如果將互聯(lián)網(wǎng)絡(luò)公開的信息作為數(shù)據(jù)庫的組成部分,在數(shù)據(jù)使用過程中損害當事人的利益,那么,法律應(yīng)當提供司法救濟措施,允許當事人直接向數(shù)據(jù)經(jīng)營者提出申訴,如果數(shù)據(jù)經(jīng)營者不及時刪除或者屏蔽有關(guān)信息,那么,其應(yīng)當承擔相關(guān)法律責任。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號