【摘要】當前,我國對大數據的開發和利用尚處于初級階段,在數據采集、加工、使用、儲存等諸多環節容易出現信息安全問題,可能導致公共利益或個人利益受損。因此,要盡快出臺公共大數據信息安全法規,以公共福利、合理使用、信息安全、過錯推定為基本原則,確保相關立法能夠保護各方權益。
【關鍵詞】公共大數據 信息安全 立法原則 【中圖分類號】D901 【文獻標識碼】A
公共大數據信息依托大數據技術、網絡技術,在公共服務等各項領域中發揮著巨大的作用。相較于一些發達國家,我國關于公共大數據信息的立法還比較遲滯,公共大數據信息使用不規范,侵權行為時有發生。當前,我國亟待出臺專項法律對公共大數據信息的收集與處理進行規范。立法之本在于原則,只有原則正確,立法才具有普遍適用性。應以公共福利原則、合理使用原則、信息安全原則、過錯推定原則為基礎,逐步完善公共大數據信息安全法律法規。
堅持秉承公共福利原則
公共大數據信息具有共享性和無耗性特點,任何公眾都可以使用公共大數據信息,并且不會對信息造成損耗,它屬于社會公共福利的一種。公共大數據信息的共享性意味著它同時具有非排他性和非競爭性,公眾有權獲取公共大數據信息,公共大數據信息也不歸屬于任何單位或個人,任何單位和個人都不應阻止社會其他公眾使用大數據信息。因此,公共大數據信息安全立法應遵循公共福利原則。
為確保公共大數據信息的公共福利性質,應將公共福利原則作為公共大數據信息安全立法的基本原則,在立法過程中可以參考公共信息管理的相關法律法規,明確規定公共大數據信息作為公共福利之一,任何單位與個人不得私自占有,不得阻止他人獲取。同時,社會公眾在公共大數據信息獲取過程中存在一些障礙,政府應積極創造條件,最大限度地將公共大數據信息免費提供給公眾,確保社會公眾能夠平等使用信息。
為穩步推動公共數據信息開放,要確立公共福利原則為公共大數據信息安全立法的基本原則。《促進大數據發展行動綱要》明確提出,要按照“增量先行”的方式,加強對政府部門數據的國家統籌管理,加快建設國家政府數據統一開放平臺。要提升公共大數據信息的共享程度,尤其是關于交通、信用、醫療、教育等民生領域的信息,更要集中向社會公眾開放。此外,政府要制定公共大數據信息目錄,通過公共大數據信息引導行業、企業、科研機構、社會組織主動開放數據信息。社會各界都應逐步放開信息限制,共同促進社會信息透明化,打破信息不對稱現象,為社會公眾提供更多信息參考。
貫徹落實合理使用原則
公共大數據信息雖然具有共享性和無耗性,但應以合理使用為基本原則,只有在合理使用的前提下,公共大數據信息才能真正發揮作用。要確保社會公眾在使用公共大數據信息過程中,不對個人權益造成侵犯。公共大數據信息中難免涉及個人信息,但如果能夠堅持做到合理合法使用,部分個人信息公開并不一定導致利益受損。在公共大數據信息安全立法中應將合理使用原則作為基本原則,保護公共大數據信息不侵犯個人權益。
合理使用原則是正確處理公共大數據信息的基礎。公共大數據信息中存在部分個人信息、商業信息,這些信息雖然并不一定直接對個人隱私構成威脅,但仍與個人利益關聯。歐盟在圍繞公共大數據信息安全立法時,著重對公共大數據信息中的個人信息進行了規定,明確界定了允許在公共大數據信息中涉及使用個人信息的情形。我國在制定公共大數據信息立法時,可以將合理使用原則作為基礎性原則,規定大數據使用范疇:一是使用主體不以獲取個人信息為目的,但個人信息與公共大數據信息不可分割;二是使用公共大數據信息必須履行法律義務;三是使用公共大數據信息不能侵犯任何單位或個人利益。
學習和借鑒著作權法相關規定。現階段,在公共大數據信息立法過程中,如何確定合理使用的范疇還存在一些爭議,可以借鑒著作權法相關規定,即在使用公共大數據信息時不危害他人利益。但由于公共大數據信息的使用具有一定的隱蔽性,難以及時、有效甄別。因此,公開公共大數據信息要注重個人信息、商業信息的保密問題,最大程度減少對他人的負面影響,更要嚴格規范公眾對公共大數據信息的使用方式。
嚴格遵守信息安全原則
隨著大數據信息技術的日益成熟,大數據信息被社會公眾廣泛使用,信息安全問題日益突出。值得注意的是,公共大數據信息涵蓋我國政治、經濟、社會、文化、軍事等多個領域,這些信息單獨公開可能并不會對國家安全造成直接影響,但如果將這些信息進行匯總分析,就可能對我國的政治安全、經濟安全、社會安全產生重大影響。因此,公眾使用大數據應嚴格遵守信息安全原則。
首先,維護政治安全。公共大數據信息涵蓋國土安全信息、軍事信息、情報信息等,公共大數據信息是否安全,足以影響國家政治安全。面對國家政治安全,我們有權選擇性地公布大數據信息,并可以拒絕他人對相關數據進行搜集匯總,尤其是境外機構對公共大數據信息的采集與分析行為,我國有權予以制止。在公共大數據信息安全立法中,應明確信息安全原則,提高數據安全意識,確保我國公共大數據信息的絕對安全。
其次,維護經濟安全。在現代社會中,各國交流日益頻繁,尤其是國際經濟往來日益增多,公共大數據信息中包含諸多國家經濟數據,這些數據對行業發展、企業成長、國際貿易有著重要影響,如果不當使用這些數據,可能會對我國社會經濟健康發展產成不良影響。在公共大數據信息安全立法中,應強調信息安全原則,對可能危害我國經濟發展的信息拒絕公開,防止不法分子擾亂市場經濟秩序。
最后,維護社會安全。公共大數據信息中包含著諸多個人信息,比如,個人的興趣愛好、消費習慣、醫療病史等,這些信息往往涉及個人隱私和利益,不應被納入到公共大數據信息范疇之內,在信息公開時就應予以屏蔽。因此,公共大數據信息安全立法應以信息安全為基本原則,維護社會穩定和公民個人權益。
創新借鑒過錯推定原則
公共大數據信息安全立法不僅要保障公共大數據信息的安全,更要對危害公共大數據信息的行為進行處罰,與傳統的犯罪行為相比,公共大數據相關犯罪行為具有更高的隱蔽性,并且在證據獲取和固定上都存在一定困難。因此,對公共大數據信息的保護應以過錯推定原則為基礎,最大限度保護公共大數據信息安全。
首先,任何單位和個人在進行公共大數據信息收集與處理時都會面臨相應的風險。依據過錯推定原則,信息收集和處理人應承擔相應的風險、承擔更多責任。其次,公共大數據信息中可能會存在個人信息或商業信息,這些信息不應被納入到公共大數據信息范疇之內,但也存在例外現象,一旦涉及的個人信息被公開,受害人及相關利益人難以察覺,借助過錯推定原則可以賦予公共大數據信息公布者更多責任,確保公共大數據信息公布者能夠核實相關信息,確保信息公布不對他人利益造成影響;如果信息公開行為對他人利益造成影響,就應受到相應的懲罰。最后,公共大數據信息中一旦存在他人隱私信息,這種信息不會因受害人自身注意而減少,即便單位或自然人意識到自己的信息可能出現在公共大數據信息中,也無法阻止,利用過錯推定原則,能夠平衡雙方利益,確保弱勢一方能夠更好地保障自身權益。此外,以過錯推定原則為基本原則,更有利于強化運營商的安全意識。
(作者為南京大學法學院博士研究生)
【參考文獻】
①田維琳:《公共大數據信息安全立法的內涵、現狀與依據》,《河南社會科學》,2018年第7期。
②江波、張亞男:《大數據語境下的個人信息合理使用原則》,《交大法學》,2018年第3期。
③刁勝先、鄭浩:《大數據戰略視野下我國信息網絡安全立法分析》,《重慶郵電大學學報(社會科學版)》,2018年第1期。
責編/趙橙涔 美編/史航
聲明:本文為人民論壇雜志社原創內容,任何單位或個人轉載請回復本微信號獲得授權,轉載時務必標明來源及作者,否則追究法律責任。