丁劍清

基本信息

• 中文名：丁劍清
• 性別：男
• 英文名：Ding Jian Qing
• 國籍：中國

信息化浪潮中的信息資料保護——丁劍清
個人資料乃至企業資料的保護問題，並非現在才存在，但隨著信息化的發展，由此引發的糾紛越來越多，也越來越引人關注。實際上，從法律角度來看，個人資料和企業資料的保護，也並非新的法律問題，其實涉及個人隱私權的保護和企業商業秘密的保護兩個方面。
一、個人隱私權的保護
個人隱私權是指公民享有的私人生活安寧與私人信息依法受到保護，不被他人非法侵擾、知悉、蒐集、利用和公開等的一種人格權。就個人的信息而言，自然人對於自己的信息具有以下權利：（1）個人信息知情權：信息主體有被告知其個人信息被收集處理及與數據控制者身份有關的信息的權利。任何信息主體有權向信息持有者了解自己的個人信息是否被儲存及儲存的內容和被傳播的地點，有權查看和提取。（2）個人信息使用權：信息主體有權決定如何使用這些信息，包括對個人信息的公開、修改、刪除等。個人信息的隱私權可以放棄。但是，放棄必須完全自主,並在主體、時間、空間上有嚴格限制。例如,某人自願將自己的真實姓名、住址、電話號碼告訴網友甲,絕對不意味著網友乙也可以共享這一個人信息。（3）個人信息安全權：數據主體享有個人信息不被他人窺視、非法收集、公開、虛假曝光、篡改的權利。具體的表現形式上，個人隱私包括生活隱私、人身隱私、住宅隱私、身份隱私、言論隱私等。
在立法方面，目前我國在成文法上，還沒有將隱私權作為一種獨立的權利類型。香港在立法上對於個人信息的保護比較到位，1996年實施的《個人資料隱私條例》規定了個人信息保護的適用範圍、個人對其信息的權利，保障機構（個人資料隱私專員）保障個人信息資料的原則等，並規定了違反條例應承擔的責任：最高罰款5萬元及監禁2年。在法律保護方面，我國大陸目前還主要體現在事後救濟和追究民事責任上。目前，已有學者提出在未來制定《民法典》時，將隱私權確立為獨立權利類型的地位。有的建議制定《個人信息保護法》，明確個人信息的保護範圍和具體的權利，並由國家設立專門管理部門管理個人信息。規定信息收集和處理程式，明確侵權者的法律責任、法律監督、執法機制等內容。
日常生活中，很多企業或商家因為經營管理的需要，通過各種途徑積累大量有關消費者的個人資料，並通過網際網路和各種伺服器直接同個人進行“一對一”的聯繫。這是否會構成侵犯個人信息的隱私權，關鍵在於其收集個人信息的方法方式和使用的具體用途上是否違反約定，或者導致了消費者的損失。就收集的方式而言，如果是在消費者知情的情況下取得的，雙方形成一種契約關係，企業或商家可以依契約使用這些信息；即使契約沒有約定具體的使用方式，企業或商家也應依誠信原則，謹慎地保管、使用個人信息。如果因為企業的過失或者故意，導致個人信息的不當使用，個人可以通過起訴企業或商家違約或者侵權的方式，獲得法律的救濟。
二、企業商業秘密的保護
在市場競爭越來越激烈的今天，企業的商業秘密已成為企業最重要的資源和財產，有的商業秘密甚至成為關係到企業生死存亡的命脈。根據我國《反不正當競爭法》的規定，商業秘密是指不為公眾所知悉、能為權利人帶來經濟利益、具有實用性並經權利人採取保密措施的技術信息和經營信息。可見，客戶的個人信息等，實際上也是公司的商業秘密之一。對於侵犯企業的商業秘密，我國《反不正當競爭法》的規定，企業可向當地工商部門舉報，要求工商部門查處侵權人侵犯商業秘密的不正當競爭行為，並依法給予罰款、沒收違法所得、吊銷營業執照等行政處罰；依據我國《民法通則》、《契約法》、《勞動法》、《勞動契約法》的規定，企業可向當地人民法院起訴，要求人民法院判令侵權人停止侵犯商業秘密、賠償因商業秘密被竊取、泄露造成的經濟損失及因收集商業秘密侵權證據產生的合理的調查費用；依據我國《刑法》的規定，企業認為商業秘密被竊取、泄露造成的經濟損失超過50萬元人民幣，企業可向當地公安部門報案，要求公安部門追究侵權人的刑事責任，一旦構成侵犯商業秘密罪，最高可判7年有期徒刑。
三、加強信息化建設和管理的具體建議：
（一）對於個人而言：提高個人信息的自我保護意識。填寫個人信息的時候，要注意有沒有明確信息的使用範圍，沒有的可要求增加。
（二）對於企業而言：
1、建立規範的規章制度，體現在資料管理上，首先是對在收集及使用個人資料的時候，一定要規範，明確告知被收集人該信息的用途，使用範圍等，其次是要健全資料檔案管理。要合理設定個人信息的管理和使用崗位，明確哥崗位的職責。
2、提高員工的法律意識和風險意識。在訂立勞動契約的時候明確保密的義務。在日常工作中，嚴格遵守規章制度。
3、加強行業自律。客戶的資料收集到什麼程度能夠滿足管理需要？收集資料時該如何與業主約定使用的範圍？對於業主的資料如何保護？等等，都可以通過行業自律的方式進行規範管理。