公民个人信息的法律保护

常宏伟

（金博大律师事务所，河南 郑州 450003）

在信息技术、互联网技术快速发展的背景下，公民个人信息泄露的风险逐步地加大。当前，我国法律滞后于公民个人信息保护需要，不利于保护公民个人信息。因此，我国需要完善相关法律法规，提升公民个人信息保护水平。对于公民个人来讲，其需要增强个人信息保护意识，提高个人信息保护能力，避免泄露个人信息。

一、公民个人信息概述

从理论角度分析，公民个人信息涵盖身体、心理、智力、个人、社会、经济及文化等方面的信息[1]。而年龄、教育经历、病例、家庭情况、经济收入情况等都属于公民个人信息。从法律角度分析，公民个人信息受国家法律保护[2]。若是公民个人信息遭受非法泄露，公民则可以拿起法律武器，保护自身合法权益。

二、当下我国公民个人信息安全存在的问题

（一）法律保护中存在的问题

虽然公民个人信息受国家法律保护，但是国家法律尚不完善，对公民个人信息保护的力度并不大。目前，主要通过部分单行法，保护公民个人信息，防止公民权利受到侵犯[3]。然而，单行法不完善，难以为公民个人信息保护工作提供有效的支持。在社会经济快速发展的大环境下，人与人之间的沟通、交流愈加频繁，而在沟通、交流的过程中会留下一些信息，这些信息看似不重要，但是非法分子会挖掘这些信息的价值，并利用这些信息获取非法收益。由于现今公民个人信息保护法律不健全，这在很大程度上助长了非法分子嚣张气焰。为此，我国需要重点推进公民个人信息保护法律健全工作。

（二）互联网的发展导致公民个人信息泄露风险增加

随着互联网的成熟发展，我国使用互联网人口的数量不断增加。可以说，互联网已经成为人们生活的重要组成部分。不过，人们在享受互联网带来便利的同时，也遇到了一些问题。比如，人们在使用互联网的过程中会留下一些信息，而非法分子则会利用这些信息威胁公民人身安全。

互联网的发展导致公民个人信息泄露风险增加的一项重要原因是网络实名制泛滥。在登录某些网站、某些软件时，就必须填写个人信息，否则不准上网、使用软件功能。所以，公民不得不填写个人信息。若是网络运营商个人信息保护能力不高，就容易发生公民个人信息泄露风险。有的网络运营商甚至会私自卖公民个人信息。那么网络实名制到底有没有必要呢？通常情况之下，网络实名制是没有多大必要的。为降低公民个人信息泄露风险，我国需要做好法律建设工作，以保护公民个人信息。

（三）公民的法律意识淡薄

在公民个人信息遭到泄露之后，公民可以应用现有的法律，保护自身的权益。从目前现状来看，公民的法律意识淡薄，何谈能够应用法律保护自身的权益[4]。公民的法律意识淡薄主要表现在以下方面：不清楚与公民个人信息保护方面的法律法规；不知道应用何种方法保护自身权益等。

（四）不具备对个人信息保护“合理应用”概念

在《著作权法》当中，提到了“合理应用”这一概念。对于著作者而言，其享受著作权。任何人不能够未经著作人的同意，就随意发布著作信息。在这种情况之下，才可以保护著作者的合法权益，规范出版、写作等多项工作。个人信息合理应用指的是在一定条件下可以不通过权利人的同意，也不需要向其支付报酬。而“一定条件”则限制了个人信息使用。

在信息时代，每天都产生着大量的信息、数据。通过挖掘信息数据的价值，可以推动社会健康发展。为提高信息数据利用水平，我国需要将“合理应用”概念纳入个人信息保护中，平衡个人与社会利益，加快社会发展速度。

三、以法律保护公民个人信息的建议

（一）优化和完善法律法规建设工作

为保护公民个人信息，我国需要建立健全法律，维护公民合法权益。其中，就需要全面整理和总结单行法律相关内容，进行重组，形成法律文件、法律条款，监督打击信息贩卖分子。除此之外，要完善公民个人信息的应用和保护准则，明确信息泄露、信息非法利用等处罚事项，加大信息泄露、信息贩卖惩罚力度，以强化公民个人信息保护效果。

（二）允许网络实名制的有限性

最初，我国推行网络实名制，希望规范网络行为，创设良好的网络环境。不过，很多的运营商应用网络实名制这一规定非法使用公民个人信息，为自己创造利益。另外，运营商不太注重管理公民个人信息，进而增加了公民信息泄露、非法利用几率。由此可见，网络实名制这一规定存在局限性。如果撤销了网络实名制这一规定，同样也容易滋生犯罪问题。为发挥网络实名制的作用，保护公民个人信息，就需要限制网络实名制使用，即可以规定网络实名制使用的范围，避免网络运营商、企业非法利用的网络实名制这一规定[5]。

（三）深化公民的法律意识

从目前现状来看，公民个人信息保护意识并不强，极少应用法律武器维护自身合法权益。为此，要采取合理的措施，深化公民的法律意识。比如，可以应用媒体宣传公民个人信息法律内容，加大公民对个人信息保护法律的认识，也可以通过举办公开讲座活动的方式，向公民介绍个人信息保护法律，并积极地与公民互动、交流，为公民答疑解惑，以此深化公民对个人信息保护法律的认识。

（四）确定“个人信息合理应用”的真正含义

在互联网发展水平不断提高的背景下，各行各业积极筛选具有价值的信息，并根据信息制定发展战略，明确自身发展方向，增强自身发展效益。若是企业在应用任何信息前都需要得到公民的同意，那么并不利于企业提高竞争力，也不利于适应多变的市场环境，十分影响企业发展。基于此，我国需要在保护公民个人信息的同时允许信息合理流动、合理使用。欧盟针对“个人信息合理应用”进行了规定，有利于正确应用个人信息，发挥个人信息价值。目前，我国尚未从“个人信息合理应用”角度进行规定。基于“个人信息合理应用”的优势，我国需要将“个人信息合理应用”纳入制度、法律范围内，进而保证信息使用效果。

综上所述，随着信息技术、互联网技术的发展，我国每天产生着大量的信息，而其中一部分信息属于公民个人信息。一些非法分子通过不合理利用公民个人信息的方式，为自身谋取利益，这极大地危害了公民权益，影响社会和谐、稳定发展。由于我国关于公民个人信保护的法律还不健全，无法为公民保护自身权益提供支持。为此，我国需要从建立健全公民个人信息保护法律规定的角度，提升公民个人信息保护水平，打击非法利用信息犯罪分子。当前，公民个人信息保护法律意识薄弱，不利于公民应用法律武器保护个人利益。所以，还需要通过加大公民个人信息保护法律宣传力度的角度，帮助公民树立个人信息保护法律意识，提高公民个人信息保护法律应用水平。未来，我国还需要创新公民个人信息法律保护工作，强化公民个人信息保护效果。