个人信息亟待法律保护

内容提要：在我国，随着移动通信业务的发展，手机短信业务因其价格便宜，形式新颖，方便快捷，赢得了广大手机用户的青睐，手机短信开始被人们称为是继报纸、广播、电视、互联网之后的“第五大媒体”。被称为“第五媒体”的手机短信在给人们带来方便快捷的同时，也带来了大量的垃圾短信。垃圾短信通常包含虚假和欺诈的广告宣传、传销、骚扰、色情和封建迷信等内容，这些垃圾短信无处不在，几乎所有的手机用户都曾经并将继续遭受其骚扰。垃圾短信侵犯了收件人的通信自由权、消费自由权和隐私权，对手机消费者造成了严重的危害。垃圾短信通过手机发送，而手机号码属于手机用户的私人信息，那些垃圾短信运营商竟可如此轻而易举地获知每个手机用户的号码，不由地让人们对现在的个人信息保护产生忧虑。随着社会的不断发展，无论是各种政府部门、被授权或者受委托行使一定行政职能的组织，还是各种非政府部门在进行各种活动时，往往会收集、保存大量的个人信息。网络时代，信息的“含金量”和对人类生活的影响力日益彰显，与此相伴而来的是，公民个人所拥有的信息被他人或非政府组织不正地当利用，甚至被非法窃取的危险性越来越高。在国外，公共信息随处可见，但个人信息却受到严密的保护，而在我国，私人信息却垂手可得，垃圾短信的泛滥引发了社会各界对个人信息法律保护的关注。本文试通过对目前我国垃圾短信对人们生活的危害、个人信息保护在法律制度上的空白、以及相关机制存在的缺陷等方面，提出对我国个人信息保护立法的几点意见。

关键词：垃圾短信 个人信息 隐私 法律保护


2008年的央视3.15晚会揭露了一条重大消息，分众无线传媒技术有限公司掌握了中国5亿多手机用户中一半的手机用户信息。该公司对机主的信息进行详尽分类，精确到机主的性别、年龄、消费水平等。仅仅一个企业，竟掌握了2亿多人的个人信息，如此令人骇然的现实，印证了公众长期以来对个人信息保护的担忧，更揭示出，个人隐私被泄露传播，早已脱离了小打小闹，已经成为了一种专业化、规模化、商业化的运作，足以让每个人岌岌可危。个人信息被肆意窃取传播，使许多人几乎都没隐私可言。今年的两会上，许多代表委员提出，应该像保护私人财产一样保护个人信息。由此，因垃圾短信引发的个人信息法律保护问题，已成为各级政府部门、学术界、司法界、企业界关注的热门话题，对个人信息的立法保护也提到了日程上来。


一、垃圾短信存在的现状及造成的社会危害。


（一）垃圾短信存在的现状。


1、垃圾短信产生的渠道、样式及成因。


所谓垃圾短信是指未经接受者同意的，包含违背法律规定或具有广告信息内容的，或以恶意报复他人为目的的、侵害接受者通信自由、生活安宁或违背社会善良风俗的信息。目前的垃圾短信主要有以下几种类型：一是赌博信息；二是以抽奖、中奖为诱饵的诈骗信息；三是办假证、假公章、贩卖走私黑车、枪支等不法信息；四是利用短信传播淫秽、色情信息；五是短信服务商擅自提供的信息服务。这些不同类型的垃圾短信存在的共同特点是传播速度快，覆盖面积广。传播者使用的号码大多没有登记身份信息或使用假的身份证，一般很难查到用户信息，传播者使用的号码大多是漫游的，存在跨地域问题。垃圾短信的成因，包括技术、管理等多方面的因素，究其根源在于两个方面，一是巨大的商业利益驱使；二是人们观念上的误解。尤其是后者，一般人都会认为，这种利用手机发送广告短信的行为，目前的法律无法规制，故而放纵这种现象的发生。


2、垃圾短信的性质及特点。


从垃圾短信的内容上来看，它属于广告或信息服务。从垃圾短信本身的法律性质上来看，它属于合同法上的邀约或邀约邀请，至于它到底是邀约，还是邀约邀请，具体要看其是否符合邀约的构成要件。垃圾短信的特点可以归纳为内容上的广告性和违法性、制作上的违法性、发送的批发性及发布和传播上的违法性。[1] [page]


（二）垃圾短信给社会造成的危害。


1、垃圾短信对人们生活的侵扰。


垃圾短信服务商向手机用户擅自推销有偿信息服务，或者以无偿信息服务为诱饵使手机用户掉入“短信陷阱”，一些非法手机用户发送中奖信息以及预测命运、爱情、官运等信息，利用一些人爱占便宜或迷信的心态，骗取他们的钱财。垃圾短信的频发干扰着人们的正常生活，已成为一种新的社会污染。由于这些垃圾短信的到来是不分时间的，影响人们的休息，而且有的内容恐怖血腥、低俗不堪，这对于被动接受者来说是一种视觉污染，影响身心，久而久之，会侵害手机用户的健康。特别值得注意的是，黄色短信对青少年的不良影响，这些粗俗不堪的黄色内容对于身心尚未发育健全的青少年来说，无疑是一种极大的诱惑和侵害。


2、垃圾短信引发对个人信息的侵犯。


由于垃圾短信是通过手机发送的，手机号码属于个人信息，一般情况下未经机主的许可，知情人是不能擅自使用和外泄的。垃圾短信发送者通过非正当途径获取他人的手机号码，不断发送一些垃圾信息，严重侵犯了手机用户的个人信息。


二、个人信息的内涵。


（一）个人信息的界定。


1、个人信息的概念。


信息是指经过处理后得到的数据，数据是一组表示数量行动和目标的非随机的可鉴别的信号。个人信息的主体是个人，从这一点出发，描述个人特性的基本数据，理应包含在个人信息的范围内。网络时代的个人信息主要涵盖个人数据以及经过数据加工处理后得到的数据和网上活动、网上空间等方面的信息资料。其中，个人数据是指与已被识别或可被识别的个人相关的任何资料。[2]


2、个人信息的内容。


个人信息是一切可以识别本人的信息的总和，这些信息包括了一个人的生理的、心理的、智力的、个体的、社会的、经济的、文化的、家庭的等等方面，[3] 包括个人基本生理信息、消费习惯、购物偏爱、网络行为分析、网上心理活动等。


（二）隐私及隐私权的概念。


1、隐私的含义。


隐私是近几年来频繁出现在我们生活中的词语。私：指个人的、秘密的、不公开的；隐：是藏匿、不显露、藏在深处的意思。隐私就是指不愿告人的或不愿公开的个人的事情，或者说，与公共利益无关的个人私生活秘密方面的事宜。


随着社会的发展和观念的变化，隐私的概念在不断发展。在现代，隐私的概念有了较严格的界定。按照法律的解释，隐私是与公共利益无关的个人私生活秘密方面的事宜。它涉及有关个人的数据资料、个人行为以及附属于个人的空间领域等三个方面。（1）个人数据资料，指有关个人的资料，如肖像、身高、体重、指纹、声音、经历、个人爱好、医疗记录、财务资料、一般人事资料、家庭电话号码等。（2）个人活动，指一切个人的、与公共利益无关的活动。如日常生活、通讯、社会交往、夫妻之间的性生活、甚至婚外性关系以及一切私人不愿意公开的活动和事实等，都属于隐私的范围。（3）个人空间，也称私人领域，涉及属于个人的物理空间和心理空间。如身体的隐秘部位、个人住所、旅客的行李、学生的书包、日记、信件等。[4]


2、隐私权的含义


隐私权是指维护隐私的权利，是公民的人格权，它包括隐私隐瞒权、隐私利用权、隐私支配权、隐私维护权。隐私权的本质是对个人领域的事务即隐私的控制权。隐私权的核心是对隐私及其利益的支配。


人类社会进入２０世纪６０年代之后，随着计算机技术的不断发展，信息的大量收集、储存和利用成为可能，这使得隐私权受到侵害的可能性越来越大，传统意义上具有消极、被动等特点的隐私权概念已显得过于狭隘，很难适应社会发展的需要。在这种情况下，出现了所谓“个人信息控制权”的理论，即“所谓隐私权，乃是指个人自由地决定在何时、用何种方式、以何种程度向他人传递与自己有关的信息的权利主张”。现代意义的隐私权在具有消极、静态、阻碍他人获取与个人有关的信息等特性的同时，更具有了支配权的特点。具体表现为权利主体对与自己有关的信息，进行收集、储存、传播、修改等所享有的决定权、按自身意志从事某种与公共利益无关的活动而不受非法干涉的个人活动自由权，其私有领域不受侵犯的权利，以及权利主体依法按自己意志利用与自己有关的信息从事各种活动，以满足自身需要的权利。[5] [page]


（三）个人信息与隐私权的关系


隐私权保护、个人信息保护等都是旨在维护个人的权利。隐私权保护包含对个人信息的隐私保护。而个人信息保护，主要是对个人资料及其处理过程中个人权利和自由的保护，当然也包含对个人隐私的保护。从隐私权保护的角度来看，个人信息保护主要涉及个人资料和通讯的安全，以及网上活动、行为的私密性问题。[6]

以个人信息是否涉及个人隐私为标准，个人信息可以分为敏感个人信息和琐细个人信息。敏感个人信息就是涉及个人隐私的信息。根据英国1998年《资料保护条例》的规定，敏感个人信息是“由资料客体的种族或道德起源，政治观点，宗教信仰或与此类似的其他信仰，工会所属关系，生理或心理状况，性生活，代理或宣称的代理关系，或与此有关的诉讼等诸如此类的信息组成的个人资料”。[7]


三、个人信息法律保护的重要意义


（一）保护个人信息是维护公民自身信息安全，保护公民个人权


利的重要途径。


在现代社会，对公民个人来说，维护自身的信息安全有着特殊的意义。作为和谐社会主体的人，其生存和发展需要保持一定的个人私密空间，需要保留一些自己不希望为外界所知晓的信息，比如个人的身份信息、社会经历、生活习惯和爱好等等。这些信息内容不仅涉及到个人的名誉，影响着社会对自己的评价，而且关系到个人正常的生活状态的维持，甚至日常社会交往的开展。保护个人信息，是社会愈益人性化的一个标志，是社会秩序有序化的需要。文明社会是一个秩序社会。有些东西必须公开透明，比如政府决策、政府相关信息，但文明社会，又有“私”的一面，对每一个社会成员个人私产，包括个人信息应当予以尊重和保护。


（二）保护个人信息是法治社会的基本诉求。


在信息化社会，信息作为一种最有价值的权利和资源，其有序流动对于社会发展具有基础性意义。基于信息资源的这种战略性地位，各种主体都会采取不同手段极力争夺信息优势。现实生活中经常发生个人信息被恶意侵害的情况，随着信息技术的发展，批量处理、传递个人信息越来越容易，个人信息遭到不当收集、恶意使用和篡改的隐患也随之增多。这些都严重干扰了公民的正常生活及个人信息的安全、有序流通。为了遏制这种现象，世界上已有50多个国家和地区制定了相应的个人信息保护法律。目前，个人信息泄露已成一大公害，对公民的个人信息进行法律保护，其实质是在确保国家和公共利益的原则下，赋予公民对个人信息传播的控制权。从价值层面看，立法保护个人信息，回应了构建和谐社会的价值诉求，尊重公民权利、体现以人为本。更为重要的是立法保护个人信息，突出了公民的信息自由权，凸显出法制社会的人权理念。保护个人信息是法治社会的基本诉求。


（三）保护个人信息有利于促进信息的共享与自由流动，促进我国电子商务和电子政务的健康发展。


信息作为战略性资源，其自由流动具有重要的基础性意义。随着信息化的不断发展，电子商务这一被称为２１世纪经济增长原动力的商业模式，在国民经济中的作用越来越重要。电子政务也已被视作建设高效、透明政府的重要举措。保护个人信息，是推进电子商务与电子政务的一项基础性工程。


四、我国对个人信息法律保护的现状


（一）我国目前对个人信息保护的法律规定。


个人信息的法律保护问题是近半个世纪以来，随着信息社会的发展而日益凸显的问题。由于社会观念、信息产业、科学技术以及立法规划等方面的原因，我国很长一段时间以来没有认识到保护个人信息的重要性，因此直到目前为止，我国还没有制定专门的个人信息保护方面的法律，但这并不意味着我国目前对个人信息不进行保护。 [page]


1、我国法律对个人信息的直接保护。


目前我国直接对“个人信息”加以保护的法律、法规、规章及司法解释的数量相当有限，其中全国性的法律中仅有《中华人民共和国护照法》、《中华人民共和国身份证法》直接规定了“个人信息”的保护问题。《中华人民共和国护照法》第十二条第三款规定：“护照签发机关及其工作人员对因制作、签发护照而知悉的公民个人信息，应当予以保密”。第二十条规定：“护照签发机关工作人员在办理护照过程中有下列行为之一的，依法给予行政处分；构成犯罪的，依法追究刑事责任：……（五）泄露因制作、签发护照而知悉的公民个人信息，侵害公民合法权益的……”。《中华人民共和国身份证法》第六条第三款规定：“公安机关及其人民警察对因制作、发放、查验、扣押居民身份证而知悉的公民的个人信息，应当予以保密”。


2、我国法律对个人信息的间接保护。


除了上述直接明确提出对个人信息加以保护的法律法规之外，还存在一些通过规定保护人格尊严、个人隐私、个人秘密等与个人信息相关的范畴进而保护个人信息的法律。在根本大法方面，我国《中华人民共和国宪法》规定，“公民的人格尊严不受侵犯”、“公民住宅不受侵犯”、“公民享有通信自由和通信秘密的权利”、“国家尊重和保障人权”。在国家的基本部门法中，也或多或少、或明或暗地存在一些与个人信息保护有关的法律条款，例如《中华人民共和国民法通则》关于人身权的相关规定中规定了，“公民的人格尊严受法律保护”；《中华人民共和国民事诉讼法》规定“对涉及个人隐私的案件应当不公开审理”；《 中华人民共和国刑事诉讼法》规定，“涉及个人隐私的案件不公开审理”、“十四岁以上不满十六岁未成年人犯罪案件，一律不公开审理。十六岁以上不满十八岁未成年人犯罪的案件，一般也不公开审理”。[8]


（二）国外关于个人信息法律保护的状况。


世界第一部个人信息保护立法颁布于上世纪七十年代。德国黑森州1970年颁布了《资料保护法》，拉开了个人信息立法保护的序幕，接着，瑞典，美国，德国，和法国也相继颁布了相关法律。上世纪后二十年，个人信息立法保护的内容更为广泛，水平更加深入，区域性保护统一立法和框架相继出台，主要表现在几个国际法律文件，欧洲理事会1980年颁布的《有关个人数据自动化处理的个人保护协定》，欧盟于1995年颁布的《个人数据保护指南》以及1980年亚太经济合作组织颁布的《关于隐私保护和个人数据跨疆界流动的指导原则》，特别是欧盟指导原则，它协调成员国个人信息保护的水平，并保障数据在欧盟内部自由流动。个人信息保护立法，从法的渊源来看，主要有两种模式，以欧盟为代表的统一法典模式和以美国为代表的分散立法模式。前者不仅有欧盟范围内统一适用的《个人数据保护指南》，《隐私和电子通讯指令》等法律，还有各成员国依据欧盟法律制定的国内专门法令，后者则散见于如《联邦公平信用报告法》，《驾驶员隐私保护法》以及《儿童在线隐私保护法》等单行法令中。各国法律的范围是个人信息，企业或社会团体的内部信息，在权利属性上与个人信息不尽相同，一般运用《商业秘密法》、《反不当竞争法》来保护。[9]


（三）我国个人信息法律保护存在的缺陷。


我国保护个人信息的法律条款数量较为有限、适用范围相对狭窄，没有专门的针对所有信息控制人均适用的统一的个人信息保护法，重“刑事处罚”和“行政管理”，轻“民事确权”与“民事归责”，导致信息主体的财产及非财产损失得不到任何实质性的补偿。法律法规大部分规定缺乏可操作性，许多条款仅仅规定了对个人信息的保密义务，而没有规定违背该义务的后果。法律的规定缺乏体系上的呼应，杂乱无章，就法律条款的具体内容而言，大部分条款通常仅对个人信息保护问题轻描淡写，一带而过，往往未能揭示个人信息保护的立法理由、个人信息保护的基本原则、信息主体的权利、个人信息收集、处理、利用及传递的规则、个人信息保护的执行机制及监督机制等个人信息保护应当具备的重要内容。就保护个人信息的观念而言，我国法律对个人信息的直接保护是近几年来的新近发展趋势，在较长时间内由于对个人信息保护的重要意义缺乏正确认识，而仅对个人信息采取了有限的间接保护措施。个人信息保护机制的这种现状，导致了我国目前社会生活中个人信息频频遭受各种威胁。[10] [page]


五、对完善我国个人信息法律保护的几点意见。


（一）确定我国个人信息保护的立法原则。


结合国际立法经验，我国未来个人信息保护法应该采取以下原则：


第一，直接原则。个人信息原则上应该直接向本人收集。只有个人信息所有者本人，才有权决定是否提供其个人信息。


第二，目的明确原则。个人信息在收集时必须有明确的特定目的，禁止超出目的范围收集、处理和利用个人信息。“特定目的”对国家机关来说就是根据行使职权、履行职责的需要，处理和利用个人信息所具有的目的。


第三，公开原则。对个人信息的收集、处理与利用一般应保持公开，本人有权知悉个人信息的收集与利用情况。“公开”并非指个人信息内容之公开，而是指个人信息搜集、储存、利用及提供等的公开。


第四，完整正确原则。这一原则是各国际组织和各国政府制定个人信息保护法普遍遵循的原则，具体指个人信息应该遵从其特定目的，在特定目的范围内必须保持完整、正确、及时更新。


第五，限制利用原则。指个人信息在利用时应该严格限定在收集的目的范围内，不应作收集目的之外使用。


第六，安全保护原则。指个人信息应该处于安全的保护中，避免可能发生的个人信息的泄漏、意外灭失和不当使用。[11]


（二）加强个人信息保护的信息控制人自律和行业自律机制。


1、信息控制人自律机制。


现阶段我国缺乏对个人信息保护的专门性、统一性的立法，一些信息控制人为了增强行为相对人的信心，进而促进相关行业通过收集、处理、利用、传递个人信息而获得更大的发展，单方面作出了保护个人信息的承诺，或制定了保护个人信息的内部行为规范。例如，知名的综合性网站-新浪网，在其首页即载明了该网站的隐私保护政策。该隐私保护政策比较典型地体现了当前网站经营者所采取的自律措施。新浪网有关个人信息保护的自律措施大致包括以下内容：第一，该网站所收集的个人信息的种类；第二，关于敏感个人信息保护及个人信息的使用；第三，确立该网站隐私保护的原则；第四，关于个人信息的更新及隐私保护政策的更新。


在银行业方面，一些银行通过制定相关内部规定对客户个人信息进行保护。1999年，中国工商银行发布了《中国工商银行员工行为守则》，规定工商银行员工应当“严守客户秘密，对于客户提供的信息资料，员工有保密的义务，以维护客户的合法权益。2002年，中国建设银行发布了《中国建设银行个人VIP客户服务管理办法（试行）》，该办法规定：“各级行必须为每个VIP客户建立档案，记录客户个人资料和服务信息，不得遗漏。”、“各级行必须妥善保管客户档案资料，非依法律规定或客户允许，任何单位和个人不得对外公开或泄露客户的个人资产和账户交易等资料”。[12]


2、行业自律机制。


在我国，作为信息产业重要组成部分的互联网行业，对个人信息所遭受的日益严峻的威胁有较为密切的关注。我国目前对个人信息保护采取行业自律机制措施的行业也主要表现为互联网行业。中国互联网协会于2002年公布了《中国互联网行业自律公约》，倡议互联网全行业从业者加入本公约，并要求成员“自觉维护消费者的合法权益，保守用户信息秘密，不利用用户提供的信息从事任何与向用户作出的承诺无关的活动，不利用技术或其他优势，侵犯消费者或用户的合法权益”。行业自律标识作为个人信息保护行业自律机制的重要实施手段，在我国也己出现，但是，行业快速增长的背后也隐藏着一系列不和谐的音符。近年来，垃圾邮件泛滥、病毒、恶意软件滋生、网络语言暴力、网络色情等现象，让网民己经无法自由享受互联网生活，网民的基本权益受到严重的侵害。2006年11月1日，中国互联网协会、违法和不良信息举报中心、反垃圾邮件中心、晚报协会、奇虎公司共同正式宣布，首个互联网公益品牌“净蓝丝带”正式启动。净蓝丝带作为杜绝互联网恶意行为的一个标识，用于宣传“净化互联网空间人人有责，打击互联网犯罪人人出力”的信息，并呼吁“拯救网络弱势群体，杜绝网络恶意行为”。 [page]


当然，以目前我国个人信息保护的状况来看，今后还需要政府、企业、个人及相关组织通力合作，进一步提高自律机制的运行效率，完善其不足之处，并通过对行业自律立法进行法律保障和监督。


（三）将保护个人信息上升到宪法的原则性高度。


要从根本上解决个人信息安全的保护问题，不能仅仅依靠在各部门法中增加相应规定，而必须从宪法的原则性高度来明确个人信息自主权是人的一项基本权利，明确个人对仅限于自身有关的信息拥有自主决定权，自行决定是否传播以及在多大范围内传播。虽然宪法作为根本大法具有指导性和原则性，其规定的法律内容必须通过部门法的具体规定和实施才能得到体现，但是，民法、刑法、经济类法律以及相关行政法规，针对社会发展进程中出现的问题作出的反应是相互独立的，它们在内容上不可能穷尽所有的个人信息保护范围。所以必须在宪法中规定相应的个人信息自主权，并确认该权利不得遭受非法侵犯。然后，在这一原则性规定的指导下，各部门法可以根据不同的调整对象，对保护个人信息安全作出不同规定，并制定相关制裁措施。在宪法确立个人信息保障制度的同时，还应当从司法实践的角度，进一步完善个人信息安全遭受侵犯后的权利救济制度。不仅要严格限制非政府组织收集个人信息，对个人信息进行严格管理防止其他个人或组织非法获取，而且针对非法披露他人信息造成严重后果的行为，要完善司法程序上的保护体系，做到个人信息一旦遭受损害，信息所有者能立即通过法律途径进行维权，并由法律对侵犯他人信息安全的行为人加以制裁。但当个人信息涉及公共利益、国家事务时，宪法应当以保障社会公共利益为原则，限制个人信息自主权的行使。国家事务和公共利益关系到整个社会的良好运行，在必要的时候应当选择牺牲一定的个人利益，以此来换取社会的稳定与安全。从这一角度来说，个人信息安全的保护应当以不妨害公共利益为限。[13]


（四）普及个人信息安全观念，提高全民自我保护的法律意识。


要真正保护公民个人的信息安全，除了从制度上进行调整，用宪法的权威来完善保护体系，加大打击力度之外，还必须在全社会范围内普及个人信息安全的观念，提高全民的信息安全意识。公民要学会自我保护，尽可能防止个人信息无意泄漏。当他人不是因为合法理由或者特殊需要，通过调查或自愿申报的形式希望获取公民的有关个人信息时，公民个人应当首先确认对方是否具有合法的身份和正当的目的，否则应当拒绝告知，以防患于未然。另外，公民平时还要多多学习一些与网络技术有关的知识和技能，在打电话、上网时通过一些先进科技的运用，采取加强对个人信息的保密措施或方法，以防止他人通过网络技术盗取个人信息。








参考文献：


1、刘德良、李克、张露藜著：《垃圾短信的法律问题思考》，载www.apcyber-law.com/details.asp?-ID=467。

2、梅绍祖著：《个人信息保护的基础性问题研究》，载http://www.civillaw.com.cn/- Article/-default.asp? id=27654。

3、齐爱民著：《论个人信息的法律保护》，载www.civillaw.com.cn/weizhang/default.asp?id=27679。

4、梅绍祖著：《个人信息保护的基础性问题研究》载http://www.civillaw.com.cn/ Article/-default.asp? id=27654。

5、周汉华著：《个人信息保护：公民的一项基本权利》载http://www.chinaue.com/html/2005-12/200-5121215426644.htm。

6、梅绍祖著：《个人信息保护的基础性问题研究》，载http://www.civillaw.com.cn/- Article/-default.asp? id=27654。

7、齐爱民著：《论个人信息的法律保护》，载www.civillaw.com.cn/weizhang/default.asp?id=27679， [page]

8、单飞著：《我国个人信息保护之现状》，载http://www.chinacourt.org/html/ article/200803-/07/290708.shtml。

9、杨帆著：《个人信息保护立法若干问题比较研究》，载http://www.iolaw.org.cn/ showNews.asp?-id=15915。

10、单飞著：《我国个人信息保护之现状》，载http://www.chinacourt.org/html/ article/200803-/07/290708.shtml。

11、齐爱民著：《论个人信息的法律保护》，载www.civillaw.com.cn/weizhang/default.asp?id-=27679。

12、单飞著：《我国个人信息保护之现状》，载http://www.chinacourt.org/html/ article/200803-/07/290708.shtml。

13、许驰著：《网络时代个人信息安全期待法律保障》，载http://www.cnhubei.com/200605/ ca1084187.htm。

14、梅绍祖著：《网络与隐私》，清华大学出版社，2003年版。

15、王利明著： 《民法•侵权行为法》，中国人民大学出版社，1993年版。

16、洪海林著：《个人信息保护立法理念探究-在信息保护和信息流通之间》，载《河北法学》，2007年第1期。

17、张军著：《新闻自由与隐私权的冲突和平衡》，载《法学评论》，2007年第1期。

18、齐爱民著：《中华人民共和国个人信息保护法示范法草案学者建议稿》，载《河北法学》，2005年第6期。

作者：曾 臻