張 星 劉 婷 袁佳慧 張 琦 聶童鑫

河北師范大學(xué)匯華學(xué)院，河北 石家莊 050091

一、大學(xué)生個(gè)人信息泄露背景

當(dāng)前，我們身處大數(shù)據(jù)時(shí)代，個(gè)人信息作為個(gè)人隱私的外在表現(xiàn)形式，具有私有性，在日常生活中占有重要地位，理應(yīng)得到妥善保護(hù)，但其信息資源的本質(zhì)屬性又使得個(gè)人信息成為一種極具價(jià)值的社會(huì)資源，不可避免地被應(yīng)用于必要的社會(huì)信息傳輸，其安全問題面臨著嚴(yán)峻的挑戰(zhàn)。在這一背景下，高校作為一個(gè)人員、信息密集且流動(dòng)性極強(qiáng)的場(chǎng)所，信息采集量大，信息對(duì)口上傳網(wǎng)絡(luò)頻率較高。不法分子常常在利益的驅(qū)使下，將學(xué)生的個(gè)人信息通過大學(xué)英語(yǔ)四、六級(jí)考試，全國(guó)計(jì)算機(jī)考試等途徑流入社會(huì)，這導(dǎo)致大學(xué)生個(gè)人信息泄露、高校詐騙案頻發(fā)，造成了危害廣大學(xué)生人身財(cái)產(chǎn)甚至身心健康的嚴(yán)重后果。

基于此種情況，如何有效防范個(gè)人信息的泄露，個(gè)人信息泄露后如何最大限度保證自身利益不受侵犯就成為了法律不得不解決的問題。法律與我們的日常生活和國(guó)家治理息息相關(guān)，在解決這一問題的過程中發(fā)揮的作用也毋庸置疑。因此，關(guān)于如何利用法律對(duì)大學(xué)生個(gè)人信息進(jìn)行保護(hù)這一問題的分析探究就成為了一個(gè)亟待開展的課題。

二、大學(xué)生對(duì)個(gè)人信息泄露的認(rèn)知及態(tài)度

本團(tuán)隊(duì)以發(fā)放調(diào)查問卷為主要方式在本院進(jìn)行調(diào)研，共獲得286份有效問卷。后期通過對(duì)每份問卷進(jìn)行整理，并對(duì)結(jié)果進(jìn)行歸納和總結(jié)，得出以下結(jié)論：

（一）98%的大學(xué)生對(duì)個(gè)人信息的基本概念和界定有較為明確的認(rèn)知，可以辨析身份證等相關(guān)證件信息、社交賬號(hào)、手機(jī)位置信息以及指紋等個(gè)人生物數(shù)據(jù)的隱私性。65%的大學(xué)生認(rèn)為大數(shù)據(jù)時(shí)代的到來(lái)已經(jīng)對(duì)個(gè)人信息保護(hù)造成了一定影響并對(duì)此提高了警惕，50%的大學(xué)生對(duì)這些隱私信息有防范意識(shí)但卻沒有掌握有力的應(yīng)對(duì)措施。

（二）87%的大學(xué)生表示自己在校園生活中曾遭遇過信息泄露并且遭到過網(wǎng)絡(luò)貸款、兼職刷單以及冒充公檢法人員進(jìn)行詐騙的信息、電話一類的騷擾；以網(wǎng)上購(gòu)物和申領(lǐng)助學(xué)金、獎(jiǎng)學(xué)金名目套取個(gè)人信息等詐騙手段亦是層出不窮。

（三）將近80%的大學(xué)生對(duì)于問卷中設(shè)置的關(guān)于信息泄露追責(zé)方問題提出了自己的看法，98%的大學(xué)生對(duì)完善相關(guān)法律提出了訴求。

具有較高個(gè)人信息保護(hù)意識(shí)的大學(xué)生苦于當(dāng)前社會(huì)沒有有力的應(yīng)對(duì)措施，其個(gè)人信息泄露問題難以得到妥善解決，這是當(dāng)前的現(xiàn)實(shí)狀況。以上部分觀點(diǎn)雖主觀色彩較為濃厚，缺乏對(duì)事物全面的客觀分析，但為我們解決大學(xué)生個(gè)人信息泄露問題以及探究與此相關(guān)的法律途徑提供了思路。2021年11月1日起施行的《個(gè)人信息保護(hù)法》就對(duì)于信息推送方式、個(gè)人信息范圍和違法使用處理規(guī)則以及相關(guān)網(wǎng)絡(luò)平臺(tái)管理做了更為細(xì)化的規(guī)定，已及時(shí)對(duì)大學(xué)生反映的部分顧慮做出了應(yīng)答，我國(guó)對(duì)于個(gè)人信息保護(hù)的關(guān)注度之高可見一斑。

三、借助法律手段保護(hù)個(gè)人信息安全

（一）現(xiàn)有法律條例對(duì)個(gè)人信息保護(hù)的適用

《中華人民共和國(guó)憲法》第四十條明確規(guī)定，中華人民共和國(guó)公民的通信自由和通信秘密受法律的保護(hù)。除因國(guó)家安全或者追查刑事犯罪的需要，由公安機(jī)關(guān)或者檢察機(jī)關(guān)依照法律規(guī)定的程序?qū)νㄐ胚M(jìn)行檢查外，任何組織或者個(gè)人不得以任何理由侵犯公民的通信自由和通信秘密［1］。在《刑法修正案（七）》中增加了出售、非法提供、竊取個(gè)人信息罪，這是首次把對(duì)公民個(gè)人信息的保護(hù)納入刑法范圍［2］。2012年《全國(guó)人大常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》的審議通過，為個(gè)人信息的立法保護(hù)奠定了政策基礎(chǔ)［2］。2013年，《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》在我國(guó)實(shí)施，明確規(guī)定了個(gè)人信息保護(hù)的八項(xiàng)原則。2014年，最高人民法院通過了《關(guān)于審理利用信息網(wǎng)絡(luò)侵害人身權(quán)益民事糾紛案件適用法律若干問題的規(guī)定》，首次對(duì)我國(guó)個(gè)人信息的保護(hù)范圍進(jìn)行了界定，通過列舉“自然人基因信息、病歷資料、健康檢查資料、犯罪記錄、家庭住址、私人活動(dòng)”等帶有私密性、敏感性、負(fù)面性的，披露后會(huì)對(duì)人格尊嚴(yán)及社會(huì)風(fēng)向帶來(lái)惡劣影響的類別信息對(duì)隱私信息下了定義，同時(shí)對(duì)網(wǎng)絡(luò)信息侵權(quán)行為的過錯(cuò)認(rèn)定、管轄也進(jìn)行了明確［2］。2017年11月7日，我國(guó)《網(wǎng)絡(luò)安全法》開始施行。另外，《民法典》中仍將個(gè)人信息作為一種人身權(quán)予以保護(hù)，并在隱私權(quán)、個(gè)人信息的定義，個(gè)人信息處理的原則和條件，處理個(gè)人信息的免責(zé)事由，個(gè)人信息主體的權(quán)利，信息處理者的信息安全保障義務(wù)以及國(guó)家機(jī)關(guān)和承擔(dān)行政職能的法定機(jī)構(gòu)及其工作人員保密義務(wù)等方面作出了規(guī)定［3］。同時(shí)，更在第一百一十一條明確規(guī)定，自然人的個(gè)人信息受法律保護(hù)。任何組織或者個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法獲取并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買賣、提供或者公開他人個(gè)人信息［4］。2021年9月1日，《數(shù)據(jù)安全法》頒布實(shí)施。2021年8月20日，十三屆全國(guó)人大常委會(huì)第三十次會(huì)議表決通過《個(gè)人信息保護(hù)法》，并規(guī)定于2021年11月1日起實(shí)行，至此，個(gè)人信息保護(hù)體系已具備比較明晰的脈絡(luò)。

《個(gè)人信息保護(hù)法》的制定受到了憲法、行政法、刑法、民商法、國(guó)際法、知識(shí)產(chǎn)權(quán)法以及網(wǎng)絡(luò)法等多學(xué)科關(guān)注。其總體傳達(dá)出的態(tài)度是我們對(duì)于公民個(gè)人信息應(yīng)當(dāng)依法使用，給予尊重。以下是其表達(dá)的個(gè)人信息保護(hù)重點(diǎn)內(nèi)容：第一，個(gè)人信息處理的基本原則。個(gè)人信息處理全流程應(yīng)遵循合法、正當(dāng)、必要、公開且誠(chéng)信的原則，明確個(gè)人信息收集目的的合理性，敏感信息要確保單獨(dú)或書面同意，保證當(dāng)事人充分知情、明確表示，從源頭確保信息來(lái)源的合法性，保證信息質(zhì)量及安全［5］。值得注意的是，本法中最新規(guī)定，未成年人的個(gè)人信息應(yīng)當(dāng)作為敏感信息處理，并以特別征得其監(jiān)護(hù)人的同意為使用前提［6］。第二，個(gè)人信息處理者任重道遠(yuǎn)。國(guó)家機(jī)關(guān)、公共機(jī)構(gòu)與私營(yíng)機(jī)構(gòu)雖有同樣的義務(wù)，責(zé)任卻有區(qū)別。其中，高校是保證大學(xué)生個(gè)人信息安全的重點(diǎn)主體，但目前我國(guó)高校網(wǎng)站還未有專門的隱私政策，這一點(diǎn)我們應(yīng)當(dāng)學(xué)習(xí)借鑒國(guó)外部分高?，F(xiàn)有隱私政策，收集、利用、保障程序明確告知。第三，個(gè)人信息權(quán)益的內(nèi)涵：查閱權(quán)、復(fù)制權(quán)、修改權(quán)、刪除權(quán)、繼承權(quán)、同意撤回權(quán)、可攜帶權(quán)。第四，解決自動(dòng)化決策問題，減少用戶畫像、算法歧視、精準(zhǔn)推送等“大數(shù)據(jù)殺熟”手段的使用。第五，全方位合規(guī)監(jiān)管，將個(gè)人信息保護(hù)納入公益訴訟范疇，加強(qiáng)其理論宣傳與實(shí)踐，盡早促成較為成熟的公益訴訟保障公民個(gè)人信息安全程序。

《個(gè)人信息保護(hù)法》的出臺(tái)表明中國(guó)特色社會(huì)主義法律制度在針對(duì)現(xiàn)實(shí)問題立法層面取得巨大進(jìn)步，更表明我國(guó)在個(gè)人信息保護(hù)立法層面取得標(biāo)志性成就，它將為個(gè)人信息處理者提供積極指引，為執(zhí)法監(jiān)管機(jī)關(guān)管理提供依據(jù)。法律具有與時(shí)俱進(jìn)的特點(diǎn)，我們應(yīng)時(shí)刻關(guān)注社會(huì)發(fā)展過程中不斷產(chǎn)生的問題，洞察社會(huì)現(xiàn)象背后潛在的法律風(fēng)險(xiǎn)，通過立法對(duì)這些問題進(jìn)行規(guī)范和解決，這是保證我國(guó)社會(huì)有法可依，保障法律的生命力和權(quán)威性，推動(dòng)中國(guó)特色社會(huì)主義法治進(jìn)程發(fā)展的必然要求。隨著社會(huì)發(fā)展和信息化時(shí)代浪潮的到來(lái)，人臉識(shí)別技術(shù)等高科技服務(wù)日漸普及，商家誘導(dǎo)變得更為輕易，公眾對(duì)此也更為麻木，個(gè)人信息泄露問題頻發(fā)。社會(huì)現(xiàn)象呼喚立法保護(hù)，立法保護(hù)響應(yīng)社會(huì)要求，針對(duì)有關(guān)個(gè)人信息的種種亂象，國(guó)家通過立法對(duì)此進(jìn)行規(guī)范，及時(shí)解決了在現(xiàn)實(shí)中廣泛存在的社會(huì)問題，也為法律機(jī)關(guān)的管理提供了法律依據(jù)，切實(shí)做到了“有法可依”。

《個(gè)人信息保護(hù)法》的頒布是對(duì)之前與個(gè)人信息保護(hù)相關(guān)的規(guī)范文件、法律法規(guī)進(jìn)行的整合，使得“法出于一”，在個(gè)人信息保護(hù)領(lǐng)域只有“一個(gè)聲音講話”，強(qiáng)化了關(guān)于個(gè)人信息保護(hù)法規(guī)法律的體系結(jié)構(gòu)，通過梳理細(xì)化，明確了有關(guān)個(gè)人信息保護(hù)的各個(gè)立法文件的關(guān)系和法律效力，提高了法律的權(quán)威性，也明確了個(gè)人信息保護(hù)法在諸多規(guī)范性文件中的話語(yǔ)權(quán)。它的頒布在一定程度上也推動(dòng)了國(guó)家治理能力現(xiàn)代化，使國(guó)家的治理更具有現(xiàn)實(shí)性。國(guó)家治理應(yīng)該緊靠社會(huì)現(xiàn)實(shí)，解決社會(huì)迫切需要解決的現(xiàn)實(shí)問題。本法的頒布為國(guó)家治理主體的積極作為提供了可能，通過多方共同努力，在解決關(guān)于個(gè)人信息的一系列社會(huì)問題時(shí)形成合力，提高治理能力的同時(shí)，也推動(dòng)了國(guó)家治理能力的現(xiàn)代化。此外，社會(huì)現(xiàn)象指導(dǎo)立法，立法指導(dǎo)社會(huì)意識(shí)，本法的頒布在社會(huì)上產(chǎn)生的廣泛影響又會(huì)指導(dǎo)并推動(dòng)人們法治意識(shí)和個(gè)人信息保護(hù)意識(shí)的提高。至此，本法頒布的意義可見一斑。

《個(gè)人信息保護(hù)法》這一專門法律的通過，使得我國(guó)對(duì)于個(gè)人信息保護(hù)方面的立法呈現(xiàn)出了逐步細(xì)化完善的趨勢(shì)，并充分考慮到了信息網(wǎng)絡(luò)等時(shí)代因素，綜合規(guī)范公民、社會(huì)、國(guó)家等多方主體，總體表現(xiàn)出了對(duì)公民個(gè)人信息保護(hù)問題的重視。但《個(gè)人信息保護(hù)法》雖已通過卻并不成熟，真正施行仍需過渡期，而我國(guó)目前涉及此方面的現(xiàn)有其他法律也表現(xiàn)出分散性和不明確性，相關(guān)法律問題仍要借助現(xiàn)有各類法條來(lái)進(jìn)行不同程度的解決。由此可見，以法律途徑保障個(gè)人信息安全依然任重道遠(yuǎn)。

（二）加大高校普法力度，強(qiáng)化專業(yè)學(xué)生業(yè)務(wù)能力

對(duì)于大學(xué)生個(gè)人信息保護(hù)現(xiàn)狀的分析可以讓我們意識(shí)到加大高校普法力度刻不容緩。筆者認(rèn)為，學(xué)?？梢匝?qǐng)法院或公安機(jī)關(guān)專業(yè)人士以開辦講座、交流座談會(huì)的方式進(jìn)行普法教育；或者借助定期召開法制班會(huì)、舉辦法律知識(shí)競(jìng)賽等校園活動(dòng)，增加學(xué)生了解、學(xué)習(xí)和掌握相關(guān)法律知識(shí)的途徑。

與此同時(shí)，更要強(qiáng)化專業(yè)學(xué)生的業(yè)務(wù)能力。一方面，學(xué)校應(yīng)組織法學(xué)專業(yè)學(xué)生積極參與法院實(shí)習(xí)以及社區(qū)普法宣講等社會(huì)實(shí)踐活動(dòng)，幫助學(xué)生在實(shí)踐中學(xué)好專業(yè)知識(shí)，提高自身及身邊人的基本法律意識(shí)；另一方面，法學(xué)專業(yè)學(xué)生應(yīng)積極主動(dòng)承擔(dān)校內(nèi)普法義務(wù)，充分利用學(xué)校文化宣傳欄和公眾號(hào)，以推文章、拍視頻等常規(guī)形式，或者自制普法系列短劇等新穎手段借助互聯(lián)網(wǎng)媒體平臺(tái)開展內(nèi)容豐富的特色普法活動(dòng)，讓法律滲透于日常生活，提升在校大學(xué)生關(guān)于個(gè)人信息保護(hù)意識(shí)方面的素質(zhì)，防患于未然，避免出現(xiàn)問題發(fā)生后全然依靠法律條款解決的情況，有效應(yīng)對(duì)法律本身固有的滯后性帶來(lái)的問題。

（三）完善相關(guān)法律，最大化保障個(gè)人信息安全

法律是人民和國(guó)家的保障，但現(xiàn)有法律也有客觀存在的局限性。建設(shè)法治國(guó)家，不斷完善國(guó)家法律是我們大學(xué)生的使命和擔(dān)當(dāng)?！秱€(gè)人信息保護(hù)法》頒布以后，如何采取有效措施保障其得以真正施行，就成為了我們今后要繼續(xù)重點(diǎn)關(guān)注和思考的問題。由此，筆者有以下建議：第一，國(guó)家要繼續(xù)健全個(gè)人信息保護(hù)制度，進(jìn)一步細(xì)化保護(hù)對(duì)象和保護(hù)信息的范圍，進(jìn)行分級(jí)化精準(zhǔn)保護(hù)；第二，建立完善的救濟(jì)、補(bǔ)償機(jī)制和專門的網(wǎng)絡(luò)監(jiān)管機(jī)構(gòu)并以法律形式明確規(guī)定；第三，制定相應(yīng)下位法及政策呼應(yīng)實(shí)施，保障《個(gè)人信息保護(hù)法》施行細(xì)節(jié)落實(shí)，加大執(zhí)法機(jī)關(guān)打擊力度，明確監(jiān)管、執(zhí)法目標(biāo)及定位，加強(qiáng)對(duì)公民個(gè)人信息權(quán)益的保護(hù)；第四，提高《個(gè)人信息保護(hù)法》等相關(guān)法規(guī)在社會(huì)公眾中的普及度，增強(qiáng)其個(gè)人信息保護(hù)意識(shí)，讓公民真切體會(huì)到法律對(duì)其個(gè)人信息的保護(hù)；第五，繼續(xù)完善解決《個(gè)人信息保護(hù)法》立法過程中面臨的理論困惑，注意區(qū)分公民個(gè)人信息的性質(zhì)，在其公私法的立法定位上多多考究；第六，各社會(huì)主體應(yīng)遵紀(jì)守法，積極履行《個(gè)人信息保護(hù)法》第五十八條所規(guī)定的個(gè)人信息處理者的義務(wù)要求等社會(huì)責(zé)任，宣揚(yáng)數(shù)據(jù)無(wú)害傳播理念，保證透明度，做負(fù)責(zé)任的數(shù)據(jù)共享，對(duì)于搜集到的大數(shù)據(jù)定期清除，制定安全保障措施，聯(lián)手打通梗阻，才能充分發(fā)揮法律效力，形成協(xié)同共治新局面。

四、結(jié)語(yǔ)

個(gè)人信息之于當(dāng)前社會(huì)而言，是支撐國(guó)家做出決策，推動(dòng)經(jīng)濟(jì)向前發(fā)展的最有利資源，它作為一種推動(dòng)社會(huì)積極發(fā)展的數(shù)據(jù)資源，無(wú)疑是21世紀(jì)最具價(jià)值的資源之一，大數(shù)據(jù)時(shí)代的到來(lái)將個(gè)人信息推向社會(huì)各個(gè)領(lǐng)域的風(fēng)口浪尖，因此，保證個(gè)人信息的安全與合理利用就成為了時(shí)代發(fā)展無(wú)法繞開、必須解決的難題。大學(xué)生群體數(shù)量龐大，個(gè)人信息以集中采集為主，具有很高的資源價(jià)值，如若得到有效保護(hù)，可以保障高校為國(guó)家提供高質(zhì)量人才的職能，為大學(xué)生的健康成長(zhǎng)助力，完善國(guó)家法律體系，為國(guó)家的長(zhǎng)久發(fā)展積蓄力量，為信息化社會(huì)和國(guó)家信息經(jīng)濟(jì)長(zhǎng)效良性發(fā)展以及構(gòu)建和諧社會(huì)提供相應(yīng)保障，產(chǎn)生深遠(yuǎn)而積極的影響。