文/胡潔人 施子涵

在互聯(lián)網(wǎng)技術(shù)日益發(fā)達及廣泛普及的今天，如何有效保護涉及個人信息和隱私的“車輛行蹤軌跡”值得重視和研究。最高人民法院、最高人民檢察院《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》第1條指出，我國《刑法》所規(guī)定的“公民個人信息”是指以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括行蹤軌跡等。基于這一法律規(guī)定，車輛行蹤軌跡顯然屬于我國個人信息的保護范圍之內(nèi)。本文旨在通過對我國車輛行蹤軌跡法律保護的現(xiàn)狀進行分析，對車輛行蹤軌跡保護現(xiàn)存的問題提出對策與建議。

車輛行蹤軌跡法律保護的現(xiàn)狀

我國目前主要通過《民法》《行政法》和《刑法》三者相結(jié)合的“三位一體”的方式，從不同角度對車輛行蹤軌跡給予不同力度的法律保護。當(dāng)自然人的車輛行蹤軌跡信息受到不法侵害，相關(guān)法律法規(guī)對違法者均規(guī)定了其應(yīng)當(dāng)承擔(dān)的法律責(zé)任，對于違法的構(gòu)成要件亦作出了嚴(yán)格規(guī)定。

首先，關(guān)于車輛行蹤軌跡的《民法》保護。《民法》作為權(quán)利法，對于自然人享有其車輛行蹤軌跡不受侵犯的權(quán)利以宣示性條款的方式作出了規(guī)定。如《民法典》第111條規(guī)定，自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。但是，在民事救濟方面，當(dāng)自然人的車輛行蹤軌跡遭受侵害時，受到民事訴訟法舉證責(zé)任規(guī)定的限制，對自然人而言，以民事途徑實現(xiàn)權(quán)利救濟較為困難。

其次，關(guān)于車輛行蹤軌跡的《行政法》保護。在《行政法》領(lǐng)域，對侵犯自然人車輛行蹤軌跡的保護方式主要通過實施行政處罰的方式實現(xiàn)。如《個人信息保護法》第66條對于違法收集、處理車輛行蹤軌跡的行為，設(shè)定了警告、罰款、沒收違法所得、吊銷許可證等一系列行政處罰方法；《治安管理處罰法》則在第44條項下，針對上述違法行為設(shè)定了罰款及拘留的行政處罰。

以一則案例具體說明：2021年5月至6月間，龍某兩次在長沙縣湘龍街道附近，將GPS定位裝置安裝于譚某、王某等人的砂石運輸車上，監(jiān)控他人車輛行蹤軌跡和竊聽他人談話。最終，長沙縣公安局根據(jù)《治安管理處罰法》第44條第（六）項，對龍某處以拘留三日的行政處罰。通過行政處罰的手段，對違法收集、處理車輛行蹤軌跡的行為人進行懲戒，既能夠達到懲罰違法行為人的目的，又能夠?qū)ι鐣钠渌黧w起到教育作用，讓全社會都意識到車輛行蹤軌跡作為公民重要的個人信息和隱私，應(yīng)當(dāng)通過法律予以保護。

第三，關(guān)于車輛行蹤軌跡的《刑法》保護。我國《刑法》對非法獲取、出售車輛行蹤軌跡的侵犯公民個人信息的行為，通過設(shè)定侵犯公民信息罪予以打擊，并根據(jù)情節(jié)設(shè)定了不同的法定刑。若行為人非法獲取行蹤軌跡信息50條以上，即符合本罪的入罪標(biāo)準(zhǔn)。以一則案例說明：沈某（原系某公安分局輔警）受吳某請托查詢其情人金某的行蹤信息，沈遂利用職務(wù)便利，多次通過公安內(nèi)網(wǎng)電腦登錄視頻綜合應(yīng)用系統(tǒng)，獲取金某名下車輛行蹤軌跡信息60余條并提供給吳某，事后收取好處費12866元。法院經(jīng)審理認(rèn)為，沈某違反國家有關(guān)規(guī)定，利用工作之便獲取公民個人信息并出售給他人，情節(jié)嚴(yán)重，構(gòu)成侵犯公民個人信息罪，最終判決沈某犯侵犯公民個人信息罪，判處有期徒刑1年2個月，并處罰金15000元。筆者通過中國裁判文書網(wǎng)對涉侵犯公民車輛行蹤軌跡的生效裁判文書進行檢索后發(fā)現(xiàn)，在司法實踐中，目前出現(xiàn)了5例類似非法獲取、出售車輛行蹤軌跡的刑事司法案件。在這些案件中，經(jīng)過法院審理，行為人最終都被認(rèn)定構(gòu)成侵犯公民個人信息罪，并被判處有期徒刑6個月至4年6個月不等的刑罰。此類判決的出現(xiàn)，一方面說明我國司法機關(guān)正在加大對諸如車輛行蹤軌跡等公民個人信息的保護力度；另一方面也為大家敲響了警鐘，相關(guān)違法犯罪活動正呈現(xiàn)擴張趨勢，要提高警惕。

每一位公民都應(yīng)樹立起個人信息保護的意識，并采取相應(yīng)的行動，筑牢個人信息保護的第一道防線。

現(xiàn)有保護途徑的問題及不足

但是，我國目前對于公民車輛行蹤軌跡的法律保護依然存在一定的不足，主要體現(xiàn)在立法及執(zhí)法兩方面。

第一，法律所授予行政機關(guān)的裁量權(quán)過于寬泛?！秱€人信息保護法》第66條規(guī)定，對于拒不改正的違法行為，可處100萬元以下罰款；對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人處1萬元以上10萬元以下罰款；對于情節(jié)嚴(yán)重的違法行為，可處5000萬元以下或者上一年度營業(yè)額百分之五以下罰款。但是行政機關(guān)對侵權(quán)行為人進行處罰的時候缺乏可參照執(zhí)行的具體標(biāo)準(zhǔn)。特別由于執(zhí)法人員在面對諸如侵犯車輛行蹤軌跡信息等新類型的案件時，沒有類似的處罰案件先例參考，而法律所作出的規(guī)定又有些籠統(tǒng)、寬泛，缺乏可執(zhí)行性。

第二，《個人信息保護法》未能發(fā)揮實質(zhì)性作用。《個人信息保護法》中存在多處“法律、行政法規(guī)規(guī)定的其他情形”“法律、行政法規(guī)另有規(guī)定的除外”等表述，但是未將行政規(guī)章納入其中。行政規(guī)章具有立法程序簡便、應(yīng)對社會變化反應(yīng)迅速、更具有可操作性等優(yōu)點，能在諸如車輛行蹤軌跡信息遭受侵犯的案件中發(fā)揮作用。

第三，從執(zhí)法角度看，實踐中存在著職能部門權(quán)責(zé)不清的問題?！秱€人信息保護法》第60條規(guī)定，各級各地網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)個人信息保護工作和相關(guān)監(jiān)督管理工作，其他部門在各自職責(zé)范圍內(nèi)負(fù)責(zé)個人信息保護和監(jiān)督管理工作，網(wǎng)信辦及其他部門統(tǒng)稱為“履行個人信息保護職責(zé)的部門”。但這一規(guī)定在具體的執(zhí)法實踐中卻引發(fā)了問題。車輛行蹤軌跡信息遭受侵犯的公民究竟應(yīng)當(dāng)向哪一個部門進行投訴、舉報，這一問題打擊了公民維權(quán)的積極性。

加大車輛行蹤軌跡法律保護力度的對策建議

要有效保護車輛行蹤軌跡，首先要在政府層面大力加強監(jiān)管力度。

第一，政府應(yīng)當(dāng)對外明確“相關(guān)部門”的范圍及權(quán)責(zé)范圍。對于執(zhí)法部門而言，若其對自身是否具有執(zhí)法權(quán)限、執(zhí)法權(quán)限的邊界不明確，則其在案件執(zhí)法中容易引發(fā)越權(quán)執(zhí)法等情況。在明確了各部門的權(quán)責(zé)后，應(yīng)當(dāng)及時將相關(guān)信息向社會公眾公開，以便社會公眾在遭遇相關(guān)侵權(quán)行為時，向監(jiān)管機關(guān)舉報。

第二，有關(guān)部門應(yīng)當(dāng)制定切實可行的執(zhí)法實施方案。由于非法收集、出售車輛行蹤軌跡信息的案件類型較為新穎，因此許多執(zhí)法人員并沒有處理經(jīng)驗，故在實踐中直接起到指導(dǎo)作用的實施方案必不可少。一方面，能夠規(guī)范執(zhí)法人員的執(zhí)法行為，做到類案同罰；另一方面，使社會公眾能夠知悉相關(guān)行為會被處以怎樣的行政處罰，以維護法的可預(yù)測性。

公民個人應(yīng)重視保護車輛行蹤軌跡信息 （圖/視覺中國）

第三，政府應(yīng)當(dāng)加大公民維護個人信息的宣傳及教育力度。當(dāng)發(fā)生重大、典型的侵犯數(shù)據(jù)信息案件時，政府部門應(yīng)當(dāng)多渠道、多手段及時向社會公眾公布相關(guān)案件的案情及處理結(jié)果。一方面，能夠震懾潛在的侵權(quán)主體，使其放棄或停止侵權(quán)行為；另一方面，能夠使廣大社會公眾提高防范意識，加強對個人信息的保護。

第四，在企業(yè)層面，對于具有強勢市場地位的企業(yè)而言，尤其各類易于獲得用戶定位信息的車輛導(dǎo)航軟件、打車軟件的服務(wù)提供商等，需要在經(jīng)營生產(chǎn)過程中注重數(shù)據(jù)合規(guī)。一方面，企業(yè)自身應(yīng)當(dāng)按照法律法規(guī)的要求，不斷提升、完善自身數(shù)據(jù)信息處理的方式，如加強對用戶信息的匿名化、去標(biāo)識化處理，并且加強數(shù)據(jù)合規(guī)的內(nèi)部培訓(xùn)。另一方面，企業(yè)應(yīng)當(dāng)建立與用戶之間暢通的信息反饋渠道，使用戶能夠高效反映自己的訴求，以便企業(yè)在第一時間了解相關(guān)情況，防止損害進一步擴大。同時，企業(yè)應(yīng)當(dāng)與政府部門形成合力，這既表現(xiàn)在被動接受調(diào)查時的積極配合，也表現(xiàn)在發(fā)生相關(guān)事件而監(jiān)管部門尚不知情時的主動溝通。

最后是個人層面，保護車輛行蹤軌跡信息的主要力量還是來自公民個人。每一位公民都應(yīng)當(dāng)對個人信息有防范意識，尤其是敏感信息，切不可認(rèn)為相關(guān)保護工作可有可無。若相關(guān)車輛行蹤軌跡信息泄露，輕則帶來騷擾行為，重則引發(fā)刑事犯罪案件。在行動上，必須采取“事前預(yù)防、事后補救”的方式。若發(fā)現(xiàn)存在過度收集信息或是相關(guān)服務(wù)提供者約定了不合理的免責(zé)條款時，要及時向監(jiān)管部門反映。而一旦相關(guān)侵權(quán)行為已經(jīng)發(fā)生，要善于運用民事、行政及刑事相結(jié)合的手段維護自身權(quán)益。

總之，作為享有相關(guān)權(quán)益的主體，每一位公民都應(yīng)樹立起個人信息保護的意識，并采取相應(yīng)的行動，筑牢個人信息保護的第一道防線。