浅析公民个人信息泄露的法理缺陷及完善对策

关键词 信息泄露 法律 对策

作者简介：饶远飞，海南师范大学，本科，研究方向：法学理论。

中图分类号：D920.4                                                        文献标识码：A                       DOI：10.19387/j.cnki.1009-0592.2020.02.240

随着信息化时代的到来，公民的个人信息泄露事件层出不穷，这不仅对公民自身的财产安全造成了损害，更为重要的是这也严重侵害公民的个人信息安全。这越来越引起社会的广泛关注。个人信息泄露事件对社会的危害性大，也逐步引起了法制界的高度重视。从当前的实践来看，我国针对刑法的这些措施都有利的遏制了个人信息泄露违法犯罪行为的发生，但是，从当前的违法结果来看，还是在很多地方还存在很多违法犯错行为的发生。这可能与当前基于信息泄露的违法成本较低有关，从宏观上来看，这也是我国缺乏专门的针对信息泄露的专门法律有很大关系。

一、公民个人信息泄露的定义和典型类型

（一）公民个人信息泄露的定义

“公民个人信息”是指公民所独有的有关私人数据的总和。在《信息安全技术个人信息安全规范》 第3条第12项中针对“个人信息泄露”给出了明确的名义，即公民个人信息泄露是指有关个人或者机构采用违法的方式，针对公民个人信息在传输、交换、处理、储存等过程中内部自身原因或者外部原因非法入侵访问的过程。“个人信息泄露”一般来说，包含两个基本的要素：

第一，信息是被内部原因或者外部原因非法入侵，这里的内部或者外部可以理解为自身的意外疏忽或者是外部的非法入侵过程。

第二，信息泄露的过程没有经过信息拥有者的允许。信息在被泄露后，信息被肆意传播，这种泄露过程很有可能对当事人产生负面影响。

（二）公民个人信息泄露的典型类型

从当前公民个人信息泄露案例来看，公民个人信息泄露主要包括以下几个典型的类型：

第一，黑客入侵所造成的信息泄露。这种类型的公民个人信息泄露占据整个信息泄露的接近40%，很多信息泄露過程都是由于黑客的非法入侵而产生。整个信息泄露的过程是带有一定的非法目的，黑客的非法入侵是一种违法行为。

第二，个人或者单位信息处理过程的疏忽或者故意泄露。根据统计，这种信息泄露过程占整个信息泄露的接近26%，对保密的信息在处理的过程，因为个人的主观疏忽或者单位的管理缺陷而造成的信息泄露过程，这也是一种客观上的信息泄露。

第三，不明原因的个人信息泄露。这种信息泄露过程也比较少见，有可能是因为一次不经意的通话，亦或是个人的疏忽大意，对于信息的保管不严，从而造成信息的泄露。但是整个泄露过程，当事人都是毫无察觉的。

二、公民个人信息泄露保护的法理依据与缺陷

（一）公民个人信息泄露保护的法理依据

从当前我国的法律体系建设来看，我国法律体系的立法体系建设相比西方国家来说，还处于相对落后的状态，很多立法体系的建设还需要不断加强和完善，而且相比西方国家的立法体系来看，直接对个人信息泄露的法律法规的规定仍然较为少见。通过对现行的法律体系来看，我国针对信息泄露的发展，大都可以通过明确为个人信息泄露的法律关系以及保护状态来限定。通常情况下，这种法律保护关系之间的内涵可以理解为对于信息传播者之间的信息主体以及信息控制关系的总和。总的说，针对我国公民信息泄露保护的法理依据最典型的包括以下三部法律，分别包括《中华人民共和国民法总则》《电信和互联网用户个人信息保护规定》以及《网络安全法》。

《中华人民共和国民法总则》其在第111条中对于公民信息泄露的保护提出明确要求，这对于我国公民的信息保护起到了重要的促进作用;在信息安全保护领域，我国于2013年出台的《电信和互联网用户个人信息保护规定》针对公民的信息保护也做出明确的规定;2017年颁布实施的《网络安全法》，也对公民的信息泄露保护做了重点阐述。这一系列的法律法规对于我国的公民信息泄露起到一定的保护作用，但也存在一些弊端。

（二）公民个人信息泄露保护的法理缺陷

尽管针对个人信息泄露方面已经存在较多的法律来进行支撑，但是，目前直接针对个人信息泄露的法律还处于空白。当前，针对我国信息泄露的法律大都是从刑法的角度来间接进行约定，并且也针对类似的犯罪也提供了较多的严厉的处罚手段，特别是针对非法窃取信息犯罪以及非法的信息获取也提出了相应的处罚手段，并针对信息违法犯罪也提供了一定的打击力度。从当前的实践来看，我国针对刑法的这些措施都有利的遏制了个人信息泄露违法犯罪行为的发生，但是，从当前的违法结果来看，还是在很多地方还存在很多违法犯错行为的发生。这可能与当前基于信息泄露的违法成本较低有关，从宏观上来看，这也是我国缺乏专门的针对信息泄露的专门法律有很大关系。

1.信息泄露违法成本低。尽管我国出台了一系列的信息泄露保护的法律法规，但当前我国的个人信息保护单行法律还尚未制定和出台，公民的个人信息泄露保护也只是分散于很多法律和条例之中，特别是我国两部重要的法律《民法总则》和《侵权责任法》，在这两部法律内部，针对信息泄露的违法行为的打击都出台了相关的案例，但是，一个总的趋势就是这种情况下的违法成本还处于比较低，很多情况下，针对信息泄露的违法还不能达到刑事处罚的要求，这不能从根本上对公民的信息泄露的违法行为起到威慑作用。