劉長(zhǎng)秋：上海社會(huì)科學(xué)院法學(xué)研究所副研究員

　　迅猛發(fā)展的中國(guó)快遞業(yè)，正遭遇客戶信息遭泄露的尷尬。日前，有媒體報(bào)道稱，快遞單號(hào)的信息正被大面積泄露，甚至衍生出多個(gè)專門(mén)交易快遞單號(hào)信息的網(wǎng)站。在兩家網(wǎng)站上，快遞單號(hào)信息的售價(jià)從一條0.4元至2元不等。保障公民個(gè)人信息安全，防范個(gè)人信息泄露，再次成為人們關(guān)注的焦點(diǎn)。

　　按理說(shuō)，在2009年通過(guò)的《刑法修正案（七）》已明確將非法獲取公民個(gè)人信息的行為列為犯罪加以懲處的情況下，個(gè)人信息買賣行為應(yīng)有所收斂。然而，實(shí)際的情況卻似乎并非如此，非法買賣公民個(gè)人信息的現(xiàn)象在我國(guó)依舊顯得比較嚴(yán)重，只是與以往相比更加隱蔽而已。那么，為什么我國(guó)會(huì)出現(xiàn)個(gè)人信息買賣禁而不絕的怪象呢？

　　筆者以為，除了個(gè)人信息買賣所帶來(lái)的高額利潤(rùn)的誘惑與刺激這一主觀原因之外，立法上的不足所導(dǎo)致的買賣個(gè)人信息的違法成本過(guò)低，是最不容忽視的原因。所謂立法上的不足，主要表現(xiàn)在兩個(gè)方面：其一是個(gè)人信息保護(hù)基本法的缺位；其二則是現(xiàn)行法律制度設(shè)計(jì)上的欠缺。

　　首先，就個(gè)人信息保護(hù)基本法的缺位而言，盡管我國(guó)政府向來(lái)就比較重視對(duì)公民個(gè)人信息安全的保護(hù)問(wèn)題，并且已出臺(tái)了包括《居民身份證法》、《旅行社條例實(shí)施細(xì)則》等在內(nèi)的法律、法規(guī)或規(guī)章，但迄今為止，卻還沒(méi)有制定任何一部專門(mén)針對(duì)公民隱私權(quán)保護(hù)或個(gè)人信息安全維護(hù)的法律。

　　由于沒(méi)有這一方面的專門(mén)立法，我國(guó)在個(gè)人信息處理應(yīng)遵循哪些原則、信息主體在個(gè)人信息處理活動(dòng)中享有哪些權(quán)利與義務(wù)、對(duì)濫用個(gè)人信息者如何制裁以及由什么機(jī)構(gòu)給予制裁等方面都還處于無(wú)法可依的狀態(tài)。這不僅難以給維護(hù)和保障公民個(gè)人信息安全的工作提供應(yīng)有的指導(dǎo)，也使公民個(gè)人的隱私權(quán)難以得到真正的實(shí)現(xiàn)。

　　其次，就現(xiàn)行法律制度設(shè)計(jì)上的欠缺來(lái)看，目前我國(guó)防范個(gè)人信息買賣的法律制度中，無(wú)論是最具強(qiáng)制力的刑法，還是一般相關(guān)的行政法規(guī)或規(guī)章，其防范和懲治的重點(diǎn)都是出售和提供個(gè)人信息的行為，亦即刑法第253條規(guī)定的“出售或者非法提供給他人”的行為，而相對(duì)比較忽視對(duì)購(gòu)買公民個(gè)人信息行為的法律應(yīng)對(duì)。

　　實(shí)際上，按照市場(chǎng)交易的基本規(guī)律，需求是產(chǎn)生和導(dǎo)致交易的本源，沒(méi)有基于需求而產(chǎn)生的購(gòu)買，不可能會(huì)出現(xiàn)為了金錢而進(jìn)行的出賣。就此而言，基于需求而產(chǎn)生的購(gòu)買才是導(dǎo)致個(gè)人信息被買賣和濫用的根源，才是危害公民個(gè)人信息安全的罪魁禍?zhǔn)住Ｒ源藶榛c(diǎn)，購(gòu)買公民個(gè)人信息的行為，更應(yīng)當(dāng)受到法律的懲治，否則，個(gè)人信息買賣現(xiàn)象就不可能在我國(guó)得到根治。現(xiàn)行立法在這一點(diǎn)的處理上顯然有失妥當(dāng)，成為誘發(fā)個(gè)人信息買賣的一個(gè)制度根源。

　　筆者以為，在如今這樣一個(gè)信息化時(shí)代，只有通過(guò)法律的力量才能更有效地遏制個(gè)人信息買賣，保障公民個(gè)人信息安全。為此，我國(guó)有必要進(jìn)一步強(qiáng)化個(gè)人信息保護(hù)方面的法制建設(shè)。具體而言：

　　首先，應(yīng)盡快出臺(tái)公民個(gè)人信息保護(hù)方面的專門(mén)立法，如《個(gè)人信息保護(hù)法》，在這樣一部個(gè)人信息保護(hù)方面的基本法中重申公民個(gè)人信息安全的重要性以及買賣公民個(gè)人信息的非法性，確立我國(guó)公民個(gè)人信息保護(hù)方面的基本法律原則，明確相關(guān)單位與個(gè)人在公民個(gè)人信息保護(hù)方面的權(quán)利與義務(wù)，使我國(guó)公民個(gè)人信息保護(hù)工作能有可資依賴的法律。

　　其次，針對(duì)目前我國(guó)現(xiàn)有相關(guān)法律、法規(guī)過(guò)于重視防范出賣而忽視購(gòu)買個(gè)人信息這一立法缺陷，應(yīng)逐漸重視對(duì)購(gòu)買公民個(gè)人信息的行為的懲處問(wèn)題。在相關(guān)法律中應(yīng)明確規(guī)定非法購(gòu)買公民個(gè)人信息所應(yīng)承擔(dān)的法律責(zé)任，使購(gòu)買而不單是出賣公民個(gè)人信息的行為受到法律的處罰。

　　為此，可考慮修改刑法的有關(guān)規(guī)定，將“購(gòu)買或非法獲取公民個(gè)人信息，情節(jié)嚴(yán)重”的行為也作為犯罪來(lái)處理，以借助刑法的威懾，從根源上打擊非法買賣公民個(gè)人信息的行為。此外，在其他相關(guān)法律、法規(guī)或規(guī)章（如《居民身份證法》）中，也應(yīng)相應(yīng)增加對(duì)購(gòu)買公民個(gè)人信息行為的處罰及其力度。這些都是切斷公民個(gè)人信息買賣供需之源，防范并減少個(gè)人信息買賣的必要立法舉措。