基于智慧城市環(huán)境下個人信息安全保護(hù)問題分析及立法建議

何迪 遼寧省葫蘆島市委黨校

在科學(xué)技術(shù)和信息技術(shù)創(chuàng)新發(fā)展的過程中，人類的生活方式、社會的產(chǎn)業(yè)發(fā)展和管理模式都發(fā)生了全面的改變，智慧城市這一名詞被提出。雖然智慧城市概念一經(jīng)提出就得到了發(fā)展，但是在個人信息安全問題上智慧城市中卻存在一定的問題，尤其是在立法方面上的嚴(yán)重缺失，對智慧城市的發(fā)展造成了嚴(yán)重的阻礙。因此加強(qiáng)對智慧城市建設(shè)的個人信息安全問題的分析，具有著十分重要的作用。

1 智慧城市的個人信息安全問題

智慧城市中將信息層分為了四個層次，分別為感知層、傳輸層、處理層、和應(yīng)用層，而這樣的層次劃分，也帶來了更多的技術(shù)問題、法律問題和信息安全問題，越來越多的數(shù)據(jù)暴露出來，隨著數(shù)據(jù)得到了開放，但是在移動化終端中信息安全侵犯也更加容易。在四個層次之中，感知層作為信息系統(tǒng)的最前端，也是個人關(guān)系最密切的層次之一，其使用的RFID技術(shù)中的電子標(biāo)簽，成本較低、使用維護(hù)相對便捷，但同時也是泄露個人信息最嚴(yán)重的部分，會讓個人信息安全受到侵害，而在其他三個層次中也有著不同的侵害方式。

2 個人信息安全問題的法律保護(hù)

2.1 遵循個人信息權(quán)利保護(hù)原則

個人信息安全保護(hù)法中，個人作為信息的主體存在，主要是為了保護(hù)個人在信息收集、傳播、存儲過程中四個方面的權(quán)利，其中包括：告知/透明原則、合法/合適原則、可控/自決原則、安全保密原則、可申訴原則、權(quán)利不可剝奪原則、可繼承原則。這七個原則都要在立法中有明確的體現(xiàn)，才能夠滿足個人信息安全保護(hù)的需求，履行國家政府和有關(guān)部門在信息保護(hù)方面存在的權(quán)利和義務(wù)。其中，以告知/透明原則為例，信息處理者在處理個人信息的過程中必須要明確要告知信息本人具體的處理情況，包括信息收集時間、收集方法、收集內(nèi)容以及收集人的身份和目的，在立法中還要具體指出個人信息的可收集、處理的期限許可范圍，也不能夠剝奪個人信息權(quán)利，如果存在侵犯他人個人信息權(quán)利時，要采取刑事懲罰或者損失賠償?shù)姆绞竭M(jìn)行補(bǔ)償。

2.2 遵循政府公權(quán)力適度的原則

政府公權(quán)力適度原則是立法中最為重要的原則之一，可以從四個方面入手，第一，法無授權(quán)不可為原則，第二，監(jiān)控/監(jiān)管責(zé)任原則，第三，公共利益原則，第四，敏感領(lǐng)域特殊保護(hù)原則。其中敏感領(lǐng)域特殊保護(hù)原則是指，在金融、醫(yī)療、生物、司法等一些敏感領(lǐng)域中采用特殊的保護(hù)方式。比如國家可以加強(qiáng)對這些領(lǐng)域中的工作人員展開保密素養(yǎng)培訓(xùn)，并且在法律中明確規(guī)定泄露信息后需要承擔(dān)的法律責(zé)任，如果這些人員出現(xiàn)工作調(diào)動或者退休等情況，要及時取消原有權(quán)限，并且對個人信息終身保密。在立法中最為重要的是平衡政府的公權(quán)力，對政府的公權(quán)力進(jìn)行限制，加大對政府的監(jiān)管力度，為公民提供民主權(quán)利，比如，在出現(xiàn)緊急事件需要調(diào)用個人信息時，不可能有充足的時間獲得個人同意，那么就需要在立法中對一些緊急調(diào)用個人信息的情況進(jìn)行列舉，在公開舉證后，形成具有法律約束力的法律條文。

2.3 遵循服務(wù)提供商的責(zé)任原則

除了上述兩大原則外，國家政府在立法過程中還要遵循智慧服務(wù)提供商的責(zé)任原則，具體分為五個原則，分別為在最低準(zhǔn)入原則、責(zé)任明確原則、責(zé)任連帶原則、未經(jīng)許可不可轉(zhuǎn)讓原則以及第三方審查原則。以最低準(zhǔn)入原則為例，在立法中必須明確規(guī)定，服務(wù)提供商的軟硬件設(shè)備和員工保密素養(yǎng)培訓(xùn)的最低標(biāo)準(zhǔn)，只有達(dá)到最低標(biāo)準(zhǔn)的企業(yè)才能夠使用相應(yīng)的平臺和網(wǎng)絡(luò)收集個人信息。當(dāng)今社會中很多網(wǎng)絡(luò)服務(wù)提供商都存在故意泄露和倒賣信息的現(xiàn)象，但是因?yàn)樵诹⒎ǚ矫娴牟幻鞔_，讓公民沒有正常的法律途徑進(jìn)行責(zé)任追究。因此除了要在立法中明確規(guī)定服務(wù)提供商的最低準(zhǔn)入原則外，還要在立法中明確服務(wù)提供商需要承擔(dān)的責(zé)任，為公民提供申訴的法律途徑。

綜上所述，現(xiàn)階段是智慧城市建設(shè)的關(guān)鍵時期，但是法律保護(hù)手段的缺失激化了信息安全矛盾，導(dǎo)致個人信息泄露問題不斷增加。作為一個新興事物，智慧城市的在提高城市效率，轉(zhuǎn)變政府職能上發(fā)揮出巨大的作用，因此在面對建設(shè)過程中存在的問題和矛盾，通過法律來降低矛盾帶來的影響，保證智慧城市能夠正常發(fā)展，從而積極的推進(jìn)智慧城市的建設(shè)。

[1]王珂.智慧城市背景下個人信息安全的法律保護(hù)[D].華中科技大學(xué), 2013