全球席卷“云”浪潮,云計算時代的到來加速了信息流動,使人們能夠通過各種類型的互聯網終端獲取自己所需要的大量信息,極大地提高了信息資源的獲取率和利用率。然而,云計算如同一把“雙刃劍”,人們因云計算應用而受益匪淺,但個人隱私也無處遁形。近年來,云計算服務曾多次發生數據泄露、服務中斷、系統癱瘓等一系列事件,這也令社會各界對云計算心有余悸。云計算在給社會帶來極大便利的同時,也對公民個人信息安全提出了嚴峻的挑戰。因此,云計算時代應當加強個人信息保護的法律規制,為個人信息保護提供堅實的法律保障。
云計算時代個人信息保護的法律困境
個人信息的法律界定不明確。首先,我國現行法律法規并未明確定義個人信息,容易導致其具體適用時出現爭議。其次,我國現行法律法規未對個人信息與個人隱私之間的區別予以明確,無法分類保護,致使司法實踐中甚至將其作為相同概念進行處理。最后,云用戶在使用云服務時不可避免地要將一部分個人信息的所有權轉移給云服務商,經過云服務商、網絡服務商等多個主體的參與,就難以界定個人信息的權利邊界。
個人信息保護的法律體系不完善。目前,我國已出臺了近四十部法律、三十余部法規和近兩百部規章,其中包括《電信和互聯網用戶個人信息保護規定》、《關于加強網絡信息保護的決定》、《刑法修正案(七)》等,但是仍然與當前個人信息保護的現實需求存在鴻溝。現行個人信息保護的法律法規基本上都存在法律位階較低、適用范圍狹窄、操作性不強等問題,難以為個人信息保護提供堅實的法律基石。云計算環境下的個人信息保護問題更具有新穎性和特定性,如用戶個人數據的交互使用方式、控制權等均發生巨大變化,相關法律法規的缺位問題更為突出。此外,我國尚未制定一部綜合性的個人信息保護法律,現行法律法規過于分散、缺乏系統性,這也導致個人信息保護的司法實踐缺乏具體的定位與指導。
個人信息保護的懲罰機制不健全。首先,我國現行法律法規主要采用間接保護的形式,對云計算環境下個人信息泄露問題的懲罰范圍和懲罰力度均未明確,缺乏相應的制度約束。一旦云用戶的個人信息泄露,云用戶難以依法維護自己的合法權益。人民法院在收到受害者的起訴請求后,受制于無法可依,難以有效打擊這種侵權行為,只能對雙方當事人進行調解或建議受害者通過行政渠道解決個人信息泄露問題。其次,云計算時代的數據交換傳輸隨時都有可能發生跨境傳輸,但是每個國家的法律體系各有不同,對個人信息泄露行為的懲罰范圍和懲罰力度也有所不同,這也容易導致個人信息泄露的侵權行為難以得到有效懲罰。
云計算時代個人信息保護的法律路徑
明確個人信息的法律界定。個人信息的法律界定成為劃定法律保護范圍和判斷罪與非罪、此罪與彼罪的標準。首先,從法律層面定義個人信息。從域外立法及司法實踐來看,個人信息是指可以識別某個自然人身份的任何信息。其次,明確區分個人信息與個人隱私。從歐盟、美國等國的立法對個人信息與個人隱私的界定來看,個人信息具有身份識別性,而個人隱私是指公民個人不想為他人所知或公開的秘密。相關立法應當緊密結合我國國情,推動西方先進的立法技術本土化。最后,明確個人信息的權利邊界。在立法層面應當明確規定將個人信息納入公民的私人財產范圍之內,云服務商、網絡服務商等相關主體在未獲得用戶許可的前提下不得私自使用。
完善個人信息保護的法律體系。在云計算時代,個人信息保護離不開法律的保駕護航。首先,制定一部系統完整的《個人信息保護法》。該法應當對個人信息保護的基本原則、權責關系、懲罰賠償機制等予以明確。在《個人信息保護法》的總體指導下,中央政府部門和各級地方政府可以結合自身業務領域、區域的實際情況進一步制定相關法規。其次,制定專門的云計算環境下個人信息保護條例。該條例應當對云計算環境下個人信息保護的基本原則、數據跨境流動的基本要求、云服務商和網絡服務商等主體應當承擔的個人信息保護責任、用戶個人信息泄露的責任追究機制和賠償機制等一系列重要問題予以明確,為云計算時代個人信息保護提供立體化、多層次的法律保障。最后,健全個人信息保護法律法規的實施細則。尤其是針對云計算時代個人信息保護的特殊情形,應當注重法律法規是否普遍適用,細化相關法律法規,提高個人信息保護法律法規的可操作性。
健全個人信息保護的懲罰機制。在云計算時代,一旦個人信息被泄露并被非法使用,就會帶來諸多不可挽回的損失和影響。第一,明確個人信息保護的懲罰范圍和懲罰力度,建立健全企業個人信息泄露問責機制和賠償機制,增強云服務商、網絡服務商等主體對用戶個人信息安全保護意識。第二,建立個人信息保護監管機構,理順個人信息保護監管機制,著力強化“事前預防、事中處理、事后補救”的立體化個人信息保護機制。第三,加強國際合作,協同推進云計算時代個人信息保護。各國之間可以起草與簽署云計算時代個人信息保護的國際公約,建立溝通協作機制和執法合作機制等,協調各國在云計算環境下個人信息保護的爭議糾紛和跨國執法,共同搭建云計算時代個人信息保護的安全防護平臺。