加拿大个人信息保护法对网络信息的保护及启示

摘要：当前的互联网环境下，个人信息保护的难度较大，传统的隐私权法已经无法满足对个人信息的保护。如何更好地保护互联网中的个人信息成为世界范围的难题。针对这一问题，加拿大在新世纪元年颁布了《个人信息保护与电子资料法》（PIPEDA），如今已经形成一套行之有效的个人信息保护法律体系，本文通过对这一法律的研究分析，明晰了其立足实践的立法模式及法律规定的十大原则，对这一法律体系的借鉴，将在中国个人信息保护的立法与实践的过程中发挥重要的指导作用。

关键词：隐私权；个人信息保护； 大数据时代；加拿大

中图分类号： 文献标识码：A 文章编号：1672-8122（2019）09-0000-05

一、 个人信息在无意中被侵犯

智媒时代给用户带来了个性化、差异化、精准化的网络服务，同样带来了用户个人信息的泄露与侵犯。2018年，在美国民众对Facebook泄露用户信息，并利用选民数据将特朗普推上美国总统的位置这一事件议论纷纷之际，中国网民也对隐私权以及个人信息和数据安全表示密切关注。2018年3月27日，在中国发展高层论坛上，百度的董事长李彦宏表示，“中国人愿意在可以用隐私换取便利或者效率的情况下，选择这样做，他们对隐私的态度更开放，相对不那么敏感。”[1]这一段话彻底将网民不满情绪引爆，一时间对李彦宏以及百度的负面评论沸沸扬扬，认为李彦宏并没有尊重用户隐私权利，不值得用户信任。可见，网民并不想成为任人宰割的“数据动物”，但往往在无意中，网民的个人信息就已经被泄露利用，这样的情况常常是“默认勾选”造成的。

2018年1月3日，“支付宝年度个人帐单”席卷了微信朋友圈，在刷屏之际更多人没有注意到在账单首页下面的一行“蝇头小字”：“我同意《芝麻服务协议》”，这一选项是默认选择的，如果没有手动取消勾选，就代表着允许支付宝收集用户个人信息和电子资料，包括在第三方存储的信息。虽然最后在舆论的压力下，芝麻信用在微博上承认错误，并由支付宝官方转发微博，但是并不是每一次无意间的个人信息地泄露都会被用户及时发现和弥补。

这样的“默认勾选”在社交媒体类APP、还是在生活服务类APP，还是在电商的销售平台中，或多或少的都存在信息安全问题。根据中国电子商务研究中心的数据显示，在38家网络交易平台中，86.84%的平台存在信息安全漏洞 [2]。默认勾选还仅是当前个人信息被侵犯的重要方面之一，在当前的网络环境下，还有更多形式的个人信息侵权行为。针对这种情况，加拿大《个人信息保护与电子资料法》（The personal Information Protection and Electronic Documents Act,以下简称PIPEDA）可以通过其规定的责任制原则、同意原则等个人信息保护原则有效地保护用户数据隐私，这一点，是传统隐私权法未企及的领域。

二、《隐私权法》已无法有效保护个人信息

隐私权是公民基本的人格权利，传统意义上的隐私权是公民“享有的私人生活安宁与私人信息依法受到保护，不被非法侵扰、知悉、搜集、利用和公开的一种人格权”[3] 。互联网技术的发展，各类信息和数据的收集、存储、传输、交流更加便捷成为可能，公民的隐私保护问题变得愈加复杂，由此引出对网络隐私权。网络隐私权是公民在网上享有私人生活安宁和私人信息依法受到保护，不被他人非法侵犯、知悉、搜集、复制、利用和公开的一种人格权 [4]。

网络隐私权并不新颖，网络隐私权只是伴随着科技发展，网络普及的时代产物。或者说网络隐私权是传统隐私权的在网络空间的延伸，而这一部分外延，即基于人们在网络上的行为而产生各种网络个人信息资料保护问题。个人信息资料是与个人从事网络活动相关联的，是可以反应个体特征的具有可识别性的符号系统，个人信息资料的范围较广，不仅包括个人的基本信息，也包括从事网络活动产生的信息记录等[5]。

纵向来看，从传统的隐私权到网络隐私权，是大数据时代的到来，互联网技术的发展，个人信息和数据成为一项重要的社会资源带来的负面影响的产物。横向对比可以发现，个人信息权与隐私权都是人格权的一种，二者的权利主体都是自然人，但二者在保护内容、法律属性、权利制度、防范角度和保护方式等方面存在着差别。个人信息保护更侧重于强调“可识别性”，也就是网络世界对一个人的认知和行为判断。这一点是以往的隐私权没有突出强调的。

可以看出，个人信息保护与传统隐私权和网络隐私权有一定的差别，想利用传统隐私权保护法来保护网络个人信息，这样的想法是形而上的。新的时代背景下，出台专门的个人信息保护法已是大势所趋。美国马里兰州在2008年通过《个人资料保护法》，满足特定营业需求的同时，将维护顾客信息保密原则为前提；欧洲同样也有个人信息保护的专门立法，在2018年生效的《一般数据保护条例》，将取代1995年发布的《欧盟数据保护指令》，这一指令堪称史上最严格的数据保护条例；作为美国的邻国，加拿大没有盲目效仿“美国模式”，而是走出了一条因地制宜的 “个人信息保护立法”道路，PIPEDA在21世纪元年应运而生。

(责编：宋心蕊、赵光霞)