卞雅星
【摘 要】隨著智能手機(jī)的普及,人們?cè)絹碓揭蕾噷?duì)手機(jī)的應(yīng)用,手機(jī)這一電子設(shè)備也逐漸成為人們的私密工具。手機(jī)正與人們的生活發(fā)生著密切聯(lián)系,里面存儲(chǔ)了大量的用戶信息,例如通訊錄、通話記錄、短信息、照片、視頻、文檔等個(gè)人隱私信息。一旦這些隱私信息被泄露,手機(jī)用戶將面臨巨大的風(fēng)險(xiǎn),或是受到各種推銷短信、電話的騷擾,或是受到經(jīng)濟(jì)損失,甚至于被犯罪分子利用,諸如此類,用戶的人身安全和財(cái)產(chǎn)安全都將受到威脅。因此,針對(duì)大量手機(jī)隱私泄露案件正在發(fā)生的現(xiàn)狀,對(duì)手機(jī)用戶信息安全的法律保護(hù)迫在眉睫。
【關(guān)鍵詞】手機(jī)用戶信息安全;法律保護(hù)
一、手機(jī)信息泄露途徑
本文所述手機(jī)用戶信息包括手機(jī)用戶在手機(jī)里存儲(chǔ)的個(gè)人信息以及手機(jī)用戶本身的手機(jī)號(hào)碼和姓名。手機(jī)存儲(chǔ)數(shù)據(jù)信息泄露的方式主要有以下兩種:
(一)惡意竊取信息的間諜軟件,即人們通常所說的手機(jī)病毒。
當(dāng)前大部分手機(jī)都自帶官方的軟件下載平臺(tái),且隨著手機(jī)運(yùn)營(yíng)商的服務(wù)意識(shí)和法律素養(yǎng)的提高,一般會(huì)在用戶使用非官方平臺(tái)下載軟件時(shí)加以提醒。此外,手機(jī)用戶在使用過程中也更加警惕,所安裝的手機(jī)防護(hù)軟件通過特定的技術(shù)會(huì)幫助手機(jī)用戶攔截一部分惡意的軟件或騷擾。盡管如此,由于官方軟件下載平臺(tái)監(jiān)管不嚴(yán),軟件運(yùn)營(yíng)商信息技術(shù)水平參差等原因,手機(jī)病毒也常常趁虛而入。尤其是在用戶使用瀏覽器瀏覽網(wǎng)頁(yè)時(shí),網(wǎng)頁(yè)中常常彈出色情圖片或有獎(jiǎng)登錄等誘惑性信息誘使手機(jī)用戶點(diǎn)擊,趁機(jī)安裝間諜軟件竊取隱私信息。
(二)軟件運(yùn)營(yíng)商
隨著科技的發(fā)展,各種手機(jī)應(yīng)用豐富了人們的生活,包括游戲、音樂、視頻、瀏覽器、閱讀、社交、購(gòu)物、支付等等,讓人眼花繚亂。用戶在使用這些軟件時(shí)一般需要注冊(cè)并且登錄,而在注冊(cè)過程中就需要用戶填寫一些個(gè)人信息,包括姓名、手機(jī)號(hào)碼、地址、郵箱、照片、身份證號(hào)、銀行卡號(hào)等等。有些軟件經(jīng)過用戶的同意,還有權(quán)利讀取用戶的短信記錄和通訊錄。服務(wù)商因此輕易獲得了大量的用戶信息,他們可以在用戶毫不知情的情況下將他們的個(gè)人信息泄露。目前,手機(jī)號(hào)碼或購(gòu)物信息被運(yùn)營(yíng)商肆意公布的現(xiàn)象大量存在,甚至于明碼標(biāo)價(jià)的公開出售。
此外,手機(jī)號(hào)碼被泄露或?yàn)E用的途徑更是數(shù)不勝數(shù),在我們的日常生活中,手機(jī)號(hào)碼幾乎已經(jīng)成為和姓名同等重要,學(xué)習(xí)、工作、生活和經(jīng)濟(jì),無處不用到手機(jī)號(hào)碼。只要手機(jī)用戶留下手機(jī)信息和姓名的地方,就有可能發(fā)生信息泄露,例如購(gòu)物信息、快遞信息以及電信公司保留的用戶信息等,這些都是發(fā)生手機(jī)號(hào)碼泄露的主要途徑。
二、泄露或竊取手機(jī)用戶隱私侵害的法益
首先,侵犯了手機(jī)用戶的隱私權(quán)。公民有保護(hù)個(gè)人信息不被他人所獲取的權(quán)利,公民有權(quán)享有私人的絕對(duì)空間,享有個(gè)人數(shù)據(jù)不被公開、竊取以及不被他人刺探的權(quán)利。這些個(gè)人隱私主要包括:私有財(cái)產(chǎn);姓名和肖像;個(gè)人信息;私生活。而手機(jī)病毒侵入用戶手機(jī)后,能獲取的信息幾乎全部是用戶的隱私:如通訊錄、聊天記錄、賬號(hào)信息,用戶的購(gòu)物偏好、網(wǎng)絡(luò)瀏覽偏好等。手機(jī)病毒竊取這些用戶的個(gè)人數(shù)據(jù)后,將數(shù)據(jù)發(fā)送到某固定終端或基站,最終被用于商業(yè)目的甚至于是用來從事違法活動(dòng)。還有一些重要的用戶信息例如銀行卡號(hào)和密碼等數(shù)據(jù)被不法分子獲取之后,隨之而來的可能是電信詐騙或盜竊等犯罪。
其次,可能侵犯用戶的知情權(quán)和自由選擇權(quán)。間諜軟件一般是秘密侵入用戶的手機(jī),他們往往使用誘騙手段誘使用戶點(diǎn)擊之后未經(jīng)允許私自安裝,在竊取了用戶的信息后再自動(dòng)刪除。這些軟件在用戶不知情的狀態(tài)下自動(dòng)安裝,很顯然侵犯了用戶的知情權(quán)和自由選擇的權(quán)利。
三、我國(guó)目前關(guān)于保護(hù)手機(jī)用戶信息安全的立法現(xiàn)狀
盡管個(gè)人信息安全的侵權(quán)案件頻發(fā),信息泄露屢禁不止,我國(guó)目前仍沒有專門的《個(gè)人信息保護(hù)法》,更沒有相關(guān)法律專門對(duì)手機(jī)用戶信息侵權(quán)問題加以規(guī)定,用戶根據(jù)現(xiàn)有法律很難找到責(zé)任主體并進(jìn)行維權(quán)。有關(guān)公民個(gè)人信息保護(hù)旳規(guī)定主要有以下法律規(guī)范:
1、中華人民共和國(guó)《憲法》第三十八條規(guī)定中華人民共和國(guó)公民的人格尊嚴(yán)不受侵犯;第四十條規(guī)定中華人民共和國(guó)公民的通信自由和通信秘密受法律的保護(hù)。
2、《最高人民法院關(guān)于確定民事侵權(quán)精神損害賠償責(zé)任若干問題的解釋》中規(guī)定違反社會(huì)公共利益、社會(huì)公德侵害他人隱私或者其他人格利益,受害人以侵權(quán)為由向人民法院起訴請(qǐng)求賠償精神損害的,人民法院應(yīng)當(dāng)依法予以受理。
3、《侵權(quán)責(zé)任法》第二條規(guī)定了侵害民事權(quán)益,應(yīng)當(dāng)依照本法承擔(dān)侵權(quán)責(zé)任。該條文所稱民事權(quán)益,包括隱私權(quán)。除涉及對(duì)公民隱私權(quán)的保護(hù)外,還特別規(guī)定了網(wǎng)絡(luò)用戶和服務(wù)商、醫(yī)療機(jī)構(gòu)及其工作人員侵犯公民隱私需承擔(dān)的民事責(zé)任。
4、《刑法》規(guī)定了出售、非法提供以及非法獲取公民個(gè)人信息的罪名。還規(guī)定國(guó)家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員,違反國(guó)家規(guī)定,將本單位在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息,出售或者非法提供給他人,情節(jié)嚴(yán)重的,處三年以下有期徒刑或者拘役,并處或者單處罰金。竊取或者以其他方法非法獲取上述信息,情節(jié)嚴(yán)重的,依照前款的規(guī)定處罰。
此外,對(duì)于特殊群體也有相關(guān)法律規(guī)定。例如《未成年人保護(hù)法》、《婦女權(quán)益保護(hù)法》、《消費(fèi)者權(quán)益保護(hù)法》等等,都對(duì)特定主體的信息安全做出了規(guī)定。
以上所列法律條文對(duì)于部分手機(jī)用戶信息侵權(quán)案件是適用的,例如特定主體非法買賣公民信息達(dá)到刑事量刑標(biāo)準(zhǔn)的案件,侵犯隱私權(quán)給公民造成人身?yè)p害或財(cái)產(chǎn)損害的案件。但是,往往在涉案用戶信息數(shù)量大、影響范圍廣或侵權(quán)主體易確定、損失易確定的情形下,手機(jī)用戶才便于依據(jù)以上法律條文維權(quán)。而現(xiàn)實(shí)生活中大量發(fā)生的手機(jī)用戶信息被竊取或被泄露的個(gè)案卻往往難以維權(quán),我們不禁要問,在沒有受到具體經(jīng)濟(jì)損失或人身?yè)p失但確定手機(jī)信息已經(jīng)被泄露的情況下,例如收到短信騷擾或產(chǎn)品推銷,甚至于遭受惡意下單等流氓手段等等,此時(shí)用戶該如何解決重要信息泄露所帶來的人身和財(cái)產(chǎn)安全的威脅?在用戶無法通過自身技術(shù)確定侵權(quán)人時(shí)該如何維權(quán)?在損失無法確定時(shí)手機(jī)用戶又能夠獲得什么樣的救濟(jì)?
四、被侵權(quán)手機(jī)用戶尋求救濟(jì)所面臨的困難
(一)對(duì)象難確定
手機(jī)用戶的信息泄露往往發(fā)生的不知不覺,正如上所述可能是在瀏覽網(wǎng)頁(yè)時(shí)病毒侵入竊取信息,可能是軟件運(yùn)營(yíng)商泄露,無論何種情況,用戶都很難察覺。只有在被侵權(quán)之后才能醒覺,信息已經(jīng)被泄露了。而每個(gè)用戶每天瀏覽的信息量巨大,使用過的軟件數(shù)量也頗多,此時(shí)幾乎無法找出到底是從哪個(gè)渠道泄露了信息。由于用戶自身所有技術(shù)和資源的局限性,在起訴時(shí)如何確定起訴對(duì)象就已經(jīng)成了一個(gè)難題。
(二)難取證
對(duì)用戶來說, 維權(quán)的道路非常艱難。在尋求民事賠償,時(shí),因?yàn)槟壳拔覈?guó)針對(duì)計(jì)算機(jī)信息技術(shù)的侵權(quán)缺乏明確和有效的查證程序,而電子證據(jù)技術(shù)性太強(qiáng),且很容易被篡改。再加上用戶有時(shí)無意識(shí)地刪除某些手機(jī)里可能成為證據(jù)的數(shù)據(jù),所以取證很難。
(三)難立案
手機(jī)信息泄露,一般容易引發(fā)的案件有:推銷的短信、電話等騷擾;以手機(jī)信息威脅恐嚇?biāo)魅″X財(cái);電信詐騙;侵犯名譽(yù)權(quán),隱私權(quán)及其他人格權(quán)等。諸如此類的一般都由公安機(jī)關(guān)首先受理和處理。普通公眾在遇到此類問題的首選途徑也是向所在地的公安機(jī)關(guān)報(bào)案,這些違法行為的數(shù)量大,公安機(jī)關(guān)承擔(dān)著巨大的工作壓力,同時(shí)又缺乏有效的偵查手段和技術(shù),此類案件偵破難度大而且代價(jià)高,公安機(jī)關(guān)往往不堪重負(fù)。因此,在面對(duì)一些侵犯人格利益的侵權(quán)案件時(shí),公安機(jī)關(guān)一般不會(huì)立案。例如騷擾案件,公安機(jī)關(guān)也許能通過電信查到號(hào)碼,也只能對(duì)其進(jìn)行警告。很難查出究竟是什么途徑泄露了信息,更不用說找到責(zé)任人了,而如果公安機(jī)關(guān)不立案,憑手機(jī)用戶自己的力量就更不可能維權(quán)。
(四)難賠償
目前手機(jī)用戶信息侵權(quán)形式呈現(xiàn)多樣化,手機(jī)隱私信息遭泄密后,損失的財(cái)產(chǎn)是一方面,更多的是來自于精神方面,這種自由和精力的損失無法計(jì)算但不可忽視。隱私權(quán)包括多種內(nèi)容,如個(gè)人生活安寧權(quán)、個(gè)人生活情報(bào)保密權(quán)、個(gè)人隱私權(quán)、通訊秘密權(quán)等都是作為人最基本的應(yīng)該享有的自由的權(quán)利。但是在刑法上,侵犯用戶隱私行為往往會(huì)因?yàn)檫_(dá)不到刑法的量刑標(biāo)準(zhǔn)而使受害人無法依據(jù)刑法尋求救濟(jì),并且刑法規(guī)定的侵犯信息的行為僅限于出售、提供和獲取三種,而事實(shí)上,侵犯公民信息的行為遠(yuǎn)不止這三種。此外,民法上也沒有明確規(guī)定個(gè)人信息侵權(quán)責(zé)任的認(rèn)定、責(zé)任承擔(dān)方式以及違反該項(xiàng)義務(wù)的法律后果。手機(jī)用戶在遭受侵害后,很難得到精神上的損害賠償,以至于得不到有效的救濟(jì)。
五、對(duì)我國(guó)關(guān)于手機(jī)用戶信息保護(hù)立法的建議
首先,關(guān)于手機(jī)用戶難維權(quán)的問題。前文已經(jīng)論述過,由于公安機(jī)關(guān)辦案壓力大,破案率低的以及用戶個(gè)人技術(shù)限制等問題,用戶往往難以維權(quán)。因此,建議政府設(shè)立專門的信息安全執(zhí)法部門,專門受理公民有關(guān)信息侵權(quán)的投訴,運(yùn)用相應(yīng)計(jì)算機(jī)技術(shù)幫助手機(jī)用戶搜集證據(jù),確定侵權(quán)人,并可以對(duì)侵權(quán)人做出與其違法行為相適應(yīng)的行政處罰。在幫助公安機(jī)關(guān)分擔(dān)壓力的同時(shí)也能解決部門手機(jī)用戶投訴無門的情況。
其次,關(guān)于侵犯隱私權(quán)如何承擔(dān)責(zé)任以及如何賠償?shù)膯栴}。我國(guó)民法和憲法都沒有對(duì)隱私權(quán)做出明確規(guī)定,沒有把隱私權(quán)納入人格權(quán)的范圍,僅僅是通過司法解釋的方式對(duì)隱私權(quán)進(jìn)行間接保護(hù)。實(shí)踐證明,目前法律對(duì)保護(hù)隱私權(quán)的重視程度還遠(yuǎn)遠(yuǎn)不夠。在智能手機(jī)普及化的今天,手機(jī)里有太多的隱私數(shù)據(jù),而這些數(shù)據(jù)往往又容易被不法分子竊取或泄露,進(jìn)而引起更加嚴(yán)重的違法犯罪行為,對(duì)當(dāng)今手機(jī)用戶影響十分重大。而正是因?yàn)榉蓪?duì)隱私權(quán)的態(tài)度模糊,隱私權(quán)被侵犯的人在尋求救濟(jì)時(shí)也底氣不足。因此,民法應(yīng)該對(duì)隱私權(quán)做出具體規(guī)定,司法解釋應(yīng)該闡明侵犯隱私權(quán)的行為方式和賠償標(biāo)準(zhǔn)。我國(guó)《侵權(quán)責(zé)任法》第15條規(guī)定的八種責(zé)任承擔(dān)方式:停止侵害,排除妨礙,消除危險(xiǎn),返還財(cái)產(chǎn),恢復(fù)原狀,賠償損失,賠禮道歉,消除影響、恢復(fù)名譽(yù),這些救濟(jì)方式對(duì)于信息侵權(quán)案件都可以適用。⑥而關(guān)于侵犯隱私權(quán)的精神損害賠償,司法解釋應(yīng)該做出更為細(xì)致的規(guī)定。因?yàn)殡[私一旦泄露,這種信息被他人所獲取的損失是無法挽回的,手機(jī)用戶更多的還承受的是私密信息,關(guān)乎人身、財(cái)產(chǎn)安全的信息被他人知悉的精神壓力,這是以上責(zé)任承擔(dān)方式所不能彌補(bǔ)的。
最后,關(guān)于運(yùn)營(yíng)商應(yīng)否承擔(dān)責(zé)任的問題。法律應(yīng)該明確因?yàn)檫\(yùn)營(yíng)商監(jiān)管不力,或系統(tǒng)運(yùn)行出現(xiàn)漏洞,而導(dǎo)致非法軟件入侵竊取用戶信息時(shí),運(yùn)營(yíng)商應(yīng)該承擔(dān)相應(yīng)的責(zé)任。一方面幫助手機(jī)用戶在無法確定被告時(shí),可以運(yùn)營(yíng)商為被告,另一方面督促運(yùn)營(yíng)商加強(qiáng)監(jiān)管以保障用戶的安全。
【參考文獻(xiàn)】
[1]彭國(guó)軍, 邵玉如, 王泰格,等.《基于 Android 的手機(jī)隱私保護(hù)技術(shù)及實(shí)現(xiàn)[J].信息網(wǎng)絡(luò)安全》2012, (4):54-57. DOI:10. 3969/j.issn.1671-1122.2012.04.015.
[2]《中華人民共和國(guó)憲法》
[3]《中華人民共和國(guó)民法通則》
[4]《中華人民共和國(guó)侵權(quán)責(zé)任法》
[5]《中華人民共和國(guó)刑法》
[6]王利明、楊立新、姚輝編著:《人格權(quán)法》(“九五”規(guī)劃高等學(xué)校法學(xué)教材),法律出版社 1997 年版