个人信息法律保护路径研究

《个人信息法律保护路径研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、个人信息法律保护路径研究摘要：个人信息权是一项基本的人权。目前，中国对个人信息保护不容乐观，特别在云计算环境下，个人信息被盗用、滥用现象极其严重。个人信息保护问题本身跨越了宪法、行政法、刑法和民法等法律部门的界限，如果仅仅从某个部门法的角度观察它难免会顾此失彼。中国应该制定一部统一的个人信息保护法，确立科学的基本原则，准确界定个人信息法律关系的主体制度，明晰个人信息法律关系的客体制度及其对象，同时构建合理的个人信息权利救济制度。关键词：个人信息；个人信息权；法律保护；立法中图分类号：DF01文献标志码：A文章编号：10085831(

2、2013)04011908自20世纪50年代起，在西方发达国家，学术界及司法实务部门开始关注个人信息保护问题，通过立法建立了旨趣异同的个人信息法律保护模式。中国正大踏步迈进信息社会，个人信息保护问题也越来越引起人们的高度关注和重视。《民法典》的起草和制定工作正如火如荼地展开，个人信息保护的立法也被提上了议事日程。当前，个人信息法律保护面临诸多挑战，例如国际互联网，全球化，无所不在的个人信息及个人信息收集，功能越来越强大的计算机和其他数据处理设备，射频识别、生物识别技术、人脸识别等特新技术，日益加强的管制和数据监控(dataveill

3、ance),以及越来越频繁的最初并不是为了收集目的的个人数据的使用，尤其是涉及国家安全、打击有组织的犯罪和恐怖主义等①。因此，制定一部科学合理的个人信息保护法具有重要的历史价值和现实意义。一、中国个人信息立法保护的现实迫切性当前，中国对个人信息的法律保护不容乐观。"共享客户资源”在商业界几乎是公开的秘密，一旦个人信息被非法出售，房产代理、各种中介服务公司、广告公司、保险经纪公司、信用卡公司等会时不时电话或短信骚扰客户，个人信息成了这些公司企业的金矿。更有甚者，它们业已形成利用个人信息从事非法获利的黑色链条。就个人金融信息保护而言，中

4、国现行法律法规对于银行个人金融信息缺乏有效的保护和明确的规定，有关银行对个人客户信息保护的规定比较零散而且笼统，更多的规定集中于银行对个人金融信息的披露方面，并且授予许多政府部门获取个人金融信息的权力。现行法律中保护银行个人金融信息的内容也过于简陋，仅仅规定了银行负有保密义务，并且这种保密义务也非常笼统，缺乏对个人金融信息权属的确定，个人客户在其信息利益遭受侵犯时无法获得法律上的救济。总而言之，中国对银行个人金融信息保护的相关法律都侧重于公共机构对于个人金融信息的获取而缺乏对有关的权利主体救济方面的规定⑴。由此，我们的档案信息几乎得

5、不到有效保护，任何人都可以轻易获取我们的档案材料。身份盗用，即利用个人信息非法获取现有的金融帐户，公开欺诈帐户，或者以他人名义获得信用卡，这些都是增长最快的白领型犯罪活动Walker,RobertKirk,ForcingForgetfulness：DataPrivacy,FreeSpeech,andthe'RighttoBeForgotten'(March18,2012).Ava订ableatSSRN:http://ssrn.com/abstract=2017967orhttp://dx.doi.org/10.2139/ssrn.2

6、017967.随着传感器网络、生物识别技术、射频识别及监控系统等高科技的发展，个人身份识别、电子病历信息、远距医疗记录、交通讯息、各种消费资金账户信息载体与日常生活层面应用的异类结合等，都会造成个人信息被大量运用与流通，信息主体本人却被蒙在鼓里，尤其是在虚拟网路的推波助澜下，个人信息被滥用、私权被侵害的程度达到无以复加的程度。新技术的运用使收集和分享个人信息变得更加容易，个人敏感信息(包括生物学鉴定和基因构成等)被频繁收集和使用，公众档案在互联网上遭披露。特别是云计算技术的运用，个人信息的保护问题尤为突出。一般认为，云计算是指一种通

7、过互联网以服务的方式提供动态可伸缩的虚拟化资源的计算模式。根据不同的部署模型，云计算又可分为私有云(privatecloud)、公共云(publiccloud)、社区云(communitycloud)以及混合云(hybridcloud)等几种。云计算将使未来的互联网变成超级计算的乐土，但同时也是个人信息泄露的温床。由于互联网没有国界的限制，在云计算环境下，数据有可能储存在世界上任何一个我们根本就无从知晓的数据中心，信息主体把自己的业务放到云端数据中心，安全是个非常严峻的问题Hon,W.Kuan,Hrnle,JuliaandMilla

8、rd,Christopher,DataProtectionJurisdictionandCloudComputing-WhenareCloudUsersandProvidersSubjecttoEUDataProtectionLaw?