浅析网络环境下我国个人信息保护的不足与完善

　　一、网络环境下针对个人信息侵害的主要表现形式

　　（一）不正当方式收集个人信息

　　网络上储存了大量的信息资料，任何人都可以通过各种各样的方法对在线用户的个人信息和隐私信息进行收集。最常见的收集方法有通过用户IP地址进行收集、通过提供免费服务进行收集、通过向有关机构购买等方式进行收集。这些方式往往使用户在无意识、无防备的情况下泄露了个人信息。

　　（二）不正当方式使用和交易个人信息

　　这主要表现在，信息拥有者将收集得到信息用作他途如转卖商业机构赚取利润，或者实施以看似合理的途径收集信息来掩盖用作商业用途的虚假行为。而这些违法行为都是在未得到信息主体的同意下进行的，所以其隐蔽性和危害性可见一斑。

　　（三）不正当方式传播个人信息

　　该种形式最主要的表现方式是不正当泄露和恶意传播个人信息。不正当泄露是有关个人信息拥有者在未征得信息主体同意的前提下将该信息泄露给第三方。并且往往某些网站就是意图泄露个人隐私信息来提高点击率。在网络上大量存在泄露的信息时，网络用户或网络服务提供商便会在猎奇心理的驱使下恶意的传播个人信息。

　　通过以上分析来看，网络侵害个人信息的表现形式相当广泛，从收集、使用、传播、交易等多种行为均可以对信息主体产生损害。并且，大多数主体对自己的信息被违法窃取使用的情况一无所知，导致信息主体不能及时维护自己的合法权益，也间接促使这种侵害个人信息的违法现象愈发猖獗。但是，更主要的原因，还是我国目前有关于个人信息的保护不足。

　　二、我国目前立法以及相关层面的不足之处

　　（一）民法中隐私权作为一项独立的权利仅在《侵权责任法》中采用简单列举式的提及，并且立法上对隐私权独立地位的确认实属甚晚，导致实践中对隐私权的保护力度不够

　　个人信息当然属于隐私权的范畴，不管是现实生活中的个人信息还是网络中个人信息都应该属于隐私权的范畴。而在我国之前立法过程来看，并没有有关隐私权这一人格权的法律界定。作为市民社会最基本的法律规范，1986年《民法通则》并没有隐私权的概念。这是一个很大的疏漏。随后在最高人民法院相继的司法解释中虽然认识到了隐私权，但是却并没有承认隐私权独立的人格权地位，只是将侵犯隐私的行为认定为侵犯公民名誉权的行为。这实际上是一种间接保护。值得肯定的是在2001年，最高人民法院《关于确定民事侵权精神损害赔偿责任若干问题的解释》第1条第2款以及第3条第2款将隐私作为一项独立的人格利益，这是一项重大进步。但遗憾的是仍然没有从法律上确定隐私权的独立民事权利地位，直至《侵权责任法》的出台。正是我国立法未将隐私权作为一项独立人格权的现象长期存在，导致了隐私权的一项重要内容即个人信息在法律上得不到切实的保障。

　　（二）有关个人信息保护的法律不成体系，缺少有关个人信息保护的专项立法

　　《侵权责任法》出台后，我国目前对于个人信息的零散、不全面的现状也并没有根本改变。在刑法、民法、民事诉讼法、刑事诉讼法等法律中都有相关的规定但是又涉及不多，每部法律上仅仅涉及2、3条规定而已。如刑法修正案（七）将非法泄露他人信息入罪。但是各种规定衔接不紧密，彼此之间又缺乏操作性，使个人信息的保护仍然得不到有效实施。况且，专项立法的缺失也足以证明网络个人信息的保护问题还未引起立法机关的足够重视。

　　（三）我国网络服务提供者自律方面的不成熟

　　我国大部分网站可以说是很少有制定并公布隐私权保护声明的。而有些制定了隐私权保护声明的网站有一些内容根本经不起推敲，这种声明应该在法律上属于合同，而网站的单方面制定行为有违公平。网站的自律水平不成熟的后果便是信息主体的合法权益很可能受到损害。

　　三、对完善我国网络个人信息保护的建议

　　（一）我国网络个人信息保护的理论基础和现实意义

　　保护个人信息也就是保护了隐私权。其理论基础在于隐私权体现了人权保障的价值，隐私权的出现体现了“人生而平等、自由”等基本价值。人权作为一项基本权利也是为世界各国所倡导和积极追求的。隐私权也体现了法的价值，保护隐私权就是保护了法的秩序价值。法律规范通过保护隐私权所代表利益外，凭借法律的预测作用和评价作用，迫使人们遵守规范从而维持良好的社会秩序。保护隐私权也就是保护了法的自由价值和正义价值。而保护隐私权的现实意义就在于维护社会公共道德，建立和谐良好的人际关系。

　　（二）建立“以法律规制为主，行业自律为辅”的保护模式

　　鉴于我国目前个人信息保护的现状，并结合我国的经济、文化发展状况，正确借鉴发达国家的保护模式显得尤为重要。下面以美国、欧盟为研究对象，结合这两个法域对个人信息保护的模式来构建我国个人信息保护的模式。

　　首先，美国是以行业自律为主导的保护模式。美国是最先研究隐私权的国家，迄今为止美国在网络个人信息的保护上也是最为稳定的。在立法方面，在美国的宪法、民法以及《隐私权法》中均有关于对隐私权以及个人信息保护的系统规定。其他相关的法律还有1967年的《信息自由法》、1970年《公平信用报告法》、1978年《家庭教育权利与隐私权法》、以及1987年《计算机安全法》等多部法律。在除了就政府机关以及某些特定领域采用立法保护模式外，美国基本上采取行业自律为主导的保护模式。这是与美国计算机技术和网络技术高度发达的国情分不开的。美国在互联网及相关产业，一直采取鼓励和促进措施，政策也相对宽松。因此美国担心在互联网方面给予提供商太多的压力会使相关产业遭受的损失，所以一直以自由竞争，市场调节作为网络个人信息保护的模式。在行业自律采取的手段主要是行业协会指引和民间企业自发的自律组织。