【核心提示】屬于個人隱秘的各種信息是個人外在表征的符號化形式，標志著個體的存在狀態(tài)。這些信息為個人所有，是個人自身的外化形式，具有私密性與神圣性。信息“私有”應(yīng)成為現(xiàn)代法治社會的一項基本原則，私人信息不受侵犯是公民的一項基本權(quán)利。

　　擁有支配一個人財產(chǎn)的權(quán)力等同于擁有支配一個人生命的權(quán)力。在信息時代，這句話或許已被“掌握一個人信息的權(quán)力等同于擁有支配一個人生命的權(quán)力”所取代。屬于個人隱秘的各種信息是個人外在表征的符號化形式，標志著個體的存在狀態(tài)。這些信息為個人所有，是個人自身的外化形式，具有私密性與神圣性。信息“私有”應(yīng)成為現(xiàn)代法治社會的一項基本原則，私人信息不受侵犯是公民的一項基本權(quán)利。

　　個體非孤立存在，其社會性使國家具備限制基本權(quán)利的依據(jù)，個人信息可在特定條件下被收集、使用和披露。理論上，未征得個人同意的信息收集、使用和披露屬于對個人基本權(quán)利的侵犯，這一侵犯須有明確的法律根據(jù)或者授權(quán)，須符合基本權(quán)利限制的一般原理，即只有立法機關(guān)有權(quán)規(guī)定在何種情況下收集、使用和披露個人信息，其目的是為了公共利益、國家安全與刑事偵查等需要。我國憲法第51條規(guī)定：“中華人民共和國公民在行使自由和權(quán)利的時候，不得損害國家的、社會的、集體的利益和其他公民的合法的自由和權(quán)利�！痹摋l規(guī)定是基本權(quán)利限制的規(guī)范依據(jù)。如果特定國家機關(guān)或者組織未經(jīng)法律規(guī)定或者授權(quán)，或者個人信息的收集、使用和披露的目的不是為了公共利益，其行為構(gòu)成對個人隱私的不當(dāng)侵犯，需承擔(dān)法律責(zé)任。并且，出于公共利益或國家安全需要的個人信息的收集、使用和披露只能用于指定目的或者法律規(guī)定的目的，掌握個人信息的國家機關(guān)對其所采集的個人信息負有保密的義務(wù)，否則其披露或者泄露同樣構(gòu)成對個人隱私的不當(dāng)侵犯。例如，美國非移民簽證申請發(fā)出的準予面試通知上明確規(guī)定：“關(guān)于你在申請時提交的表格以及其他文件中提供的信息，都可能為具有司法授權(quán)的其他政府部門使用，包括法律實施與執(zhí)行移民法等目的。你在申請表格中所提供的照片也可能用來確認就業(yè)或其他涉及美國法律的目的�！� 這表明，對個人信息超出簽證目的之外的使用，須有法律的明確規(guī)定。

　　私人性質(zhì)的公司與企業(yè)對個人信息的披露是困擾現(xiàn)代社會的一個極大問題。現(xiàn)代科技與商業(yè)發(fā)展使得一些擁有眾多客戶的企業(yè)成為名副其實的“商業(yè)帝國”。因此，現(xiàn)代各國均通過立法明確公司的社會責(zé)任，強調(diào)私人公司與企業(yè)對個人基本權(quán)利的保護責(zé)任。在涉及個人信息安全問題上，包括醫(yī)療機構(gòu)在內(nèi)的大公司、財團對個人信息安全所負的責(zé)任與國家等同，只能將信息用于與公司營業(yè)范圍有關(guān)的目的。超出這一目的收集、使用、披露或者泄露個人信息，構(gòu)成對個人信息的侵犯。在我國，企業(yè)對個人信息掌握的程度甚至超過了國家機構(gòu)與組織，個人信息的范圍也大大擴展，不僅包括前述與個人相關(guān)的社會、工作、家庭與體征等，還包括多種多樣的財產(chǎn)資訊，乃至與這些財產(chǎn)資訊密切相關(guān)的個人信譽。

　　目前，我國刑事立法已經(jīng)加強了對個人信息的法律保護，將惡意泄露個人信息規(guī)定為犯罪。2009年2月28日實施的《刑法修正案（七）》增加了“非法獲取公民個人信息罪”這一新罪名，標志著我國刑事立法在貫徹個人信息保護方面的一大進步。該條規(guī)定：“國家機關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，違反國家規(guī)定，將本單位在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者非法提供給他人，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金�！薄案`取或者以其他方法非法獲取上述信息，情節(jié)嚴重的，依照前款的規(guī)定處罰。”“單位犯前兩款罪的，對單位判處罰金，并對其直接負責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰�！钡谝豢钪饕�針對國家機關(guān)或者金融、電信等特殊單位工作人員這個特殊主體。第二款針對一般主體，比如調(diào)查公司人員。第三款則針對單位犯罪，用以懲治單位惡意出售或者非法提供、非法獲取公民個人信息的行為。

　　針對前述問題，為確保個人信息安全，加強基本權(quán)利保護，特提出以下建議：

　　1．在理論上明確只有立法機關(guān)有權(quán)規(guī)定個人信息的收集、使用和披露，且只有在立法機關(guān)制定法律明確規(guī)定的情況下，為了公共利益或者國家安全的需要，收集、使用、披露個人信息。

　　2．國家機關(guān)及其組織可以收集、使用、披露個人信息，但其收集、使用、披露等只能用于公共目的，或者法律明確指定的目的，超出公共利益或者法律規(guī)定目的的個人信息的收集、使用、披露或者泄露，構(gòu)成對個人基本權(quán)利的侵犯。

　　3．明確私人企業(yè)的社會責(zé)任。私人企業(yè)對個人信息的使用只能用于與其營業(yè)范圍有關(guān)或者法律明確規(guī)定可以使用的目的，超出其營業(yè)范圍或者法律明確規(guī)定可以使用的目的，構(gòu)成對個人基本權(quán)利的侵犯。這在理論上屬于基本權(quán)利的水平效力，私人企業(yè)應(yīng)承擔(dān)公法責(zé)任。

　　4．完善相關(guān)立法。修改刑法與民法，增加企業(yè)與公司在商業(yè)活動中使用個人信息的限制與禁止性規(guī)定；如果公司與企業(yè)在商業(yè)活動中構(gòu)成對個人信息的不符合目的的使用、披露與泄露，造成損失的，應(yīng)規(guī)定企業(yè)承擔(dān)相應(yīng)的刑事責(zé)任與民事責(zé)任。

　　5．培訓(xùn)相關(guān)人員。特別是對掌握個人信息的國家機關(guān)、企業(yè)、事業(yè)單位等公權(quán)力機關(guān)與組織，以及因商業(yè)或者其他活動掌握大量個人信息的公司與企業(yè)，包括金融、電信、交通、教育、醫(yī)療等機構(gòu)，應(yīng)由國家出面組織與信息安全相關(guān)的基本權(quán)利知識的培訓(xùn)，增強國家機關(guān)及其工作人員與企業(yè)管理層的信息私有意識。

　　6．將與個人信息安全相關(guān)的基本權(quán)利作為普法主題。由政府出資，動員人力、物力與財力資源，增加投入，普及相關(guān)知識，增強信息與商業(yè)時代社會的法律意識。

　�。ㄗ髡邌挝唬菏锥紟煼洞髮W(xué)政法學(xué)院）