| 出版时间:2014年09月 |
本文分析了在繁荣的移动互联网时代个人信息安全隐患日益加重的原因,论述了个人信息的特性及管理体制,介绍了国外各国在个人信息安全管理方面的发展趋势及法律框架,梳理了我国个人信息安全管理的历史与进展,并阐述了我们对中国在云计算时代的个人信息安全保护的建议。
This article has analysed the reasons of personal data safety hazard as the development of mobile internet technology,and described the features and management systems of personal data. Besides,the article has also introduced the personal data protection management outlines and tendencies of foreigner countries in the area,and also stated our suggestions for personal data protection during the Cloudy computing era in China.
一 个人信息安全问题日益凸显
(一)科技的进步导致个人信息安全隐患加重
随着20世纪90年代互联网的兴起,到21世纪初,互联网朝移动端和云端转变,迅猛发展的计算机信息技术已经几乎完全渗透到了人们生活的方方面面,并且成为农业、工业、服务业的重要信息交换媒介,甚至在国防中都起到了极其重要的作用。在2014年“两会”的政府工作报告上,国务院总理李克强特别强调要“维护网络安全”,信息安全已经被提到国家安全的战略高度。[1]但与此同时,也因为互联网的出现,人们的生活方式和工作效率发生了翻天覆地的变化,从之前的以电脑端为基础的互联网时代,到现在以手机端口为主的移动互联网时代,正在兴起的以云计算为先锋的大数据时代将成为未来的发展趋势。由此可见互联网已经成为了绝大部分的信息传播的主要方式。由于信息交换日益频繁和复杂,信息的可控性也越来越差。人们通过互联网处理银行事务、发送电子邮件、购物、炒股和办公。这些无疑给社会、企业乃至个人带来了前所未有的便利。然而,互联网不可避免地存在着各种各样的安全隐患,特别是最近几年个人信息泄露事件层出不穷,个人信息安全的问题越来越重要。根据美国战略与国际问题研究中心最新发布的报告显示,网络犯罪每年给全球带来大约4450亿美元的损失,其中企业知识产权被盗的损失超过了个人数据被盗的损失。该报告称,网络犯罪正处于增长之中,对贸易、竞争和创新都造成了影响。保守估计,这一损失将达到3750亿美元,最大则有可能达到5750亿美元。全球最大的经济体首当其冲,美国、中国、日本、德国每年因此遭受的经济损失达到2000亿美元。据赛迪网报道,美国来自网络犯罪的损失达到960亿美元,居全球数据安全损失之首。[2]全球每年与信用卡数据被盗等个人信息相关的损失也达到1500亿美元。[3]此外根据Zecurion提供的关于机密信息泄露的资料显示,2011年,全球共计登记信息泄露事件819起,总损失金额超过200亿美元。[4]据中国互联网产业年会发布的信息,2013年,大部分网民在信息安全损失方面权益受损比较轻微,54.8%的网民损失在100元以内,或者没有金钱损失;损失在100元以上至300元的网民比例为23.4%;约有13.4%的网民金钱损失在600元以上。以人民币计算,中国网民的损失保守估计达1789亿元。据统计,截至2013年第三季度,中国网民数量达到6.08亿,互联网普及率为45.4%。3G网络已经覆盖了全国所有的乡镇。截至2013年11月底,电子商务交易额达9.7万亿元,同比增长34.6%。2013全年信息消费规模超过2万亿元,增长25%左右。[5]互联网发展如此之快,个人信息安全将面临巨大的挑战。据《2013年中国网民信息安全状况研究报告》显示:2013年下半年,74.1%的国内网民遇到过信息安全问题,因信息安全事件而造成的个人经济损失达196.3亿元。目前,世界上已有50多个国家和地区制定了保护个人信息安全的法律,而我国对个人信息安全保护的法律法规比较零散,整个信息安全防护法律体系还处于起步阶段。[1]本文将主要介绍移动互联网时代个人信息安全保护方面存在的问题以及解决方法。
(二)导致个人信息安全保护法搁置的原因
1.立法中个人信息的定义模糊不清
目前我国法律法规中明确提出对“个人信息”进行保护的规定相当有限,民法中也是少之又少,且多通过对“人格尊严”“个人隐私”“个人秘密”等与个人信息相关的范畴进行保护,进而引申出对个人信息的保护。[6]日本、韩国等亚洲各国多使用“个人信息”这个概念。[7]个人信息包含个人隐私,当个人不愿公开与公共利益无关、与自然人个体相关的个人数据资料时,这些数据资料则成为隐私,而个人信息并不完全涉及个人隐私。而由于我国对于这个词在学术上尚未形成统一的定义,不同的学者对个人信息和个人数据的解释和看法不一。有的学者认为个人信息等于个人数据,只是因为网络时代的发展,从原本的传统数据转接到了以计算机为主的平台上了,实质上并没发生改变,只是形式上随着科技的发展而发生了变化。还有一些学者则认为个人数据和个人信息是被包含和包含的关系。因此如果要对个人信息保护立法,针对这些名词各方不一的解释将会让法律处于一个模棱两可的状态。
2.个人信息安全是一个全球各国都头疼的问题
美、英、德、日等发达国家