隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展、“互聯(lián)網(wǎng)+”時代的到來,萬物互聯(lián)、人機交互使個人信息保護面臨前所未有的挑戰(zhàn),公民個人信息被泄露、隱私被侵犯的風(fēng)險大大增加。相關(guān)統(tǒng)計顯示,七成左右的網(wǎng)民有過個人身份信息和網(wǎng)上活動信息被泄露的遭遇,加強個人信息保護已刻不容緩。行政機關(guān)在進行社會治理、提供公共服務(wù)的過程中需要大量收集個人信息,并對這些信息進行處理和利用。因此,行政機關(guān)對個人信息保護負(fù)有重要責(zé)任。

強調(diào)保護個人信息,首先需要明確哪些信息屬于個人信息。個人信息是與特定人的利益或者人身相聯(lián)系且不愿為他人所知曉、與公共利益無關(guān)的私人信息。個人信息之所以需要保護,不僅在于其私密性,還在于這些信息與個人權(quán)益緊密相關(guān)。常見的個人信息包括姓名、生日、性別、籍貫、民族、學(xué)歷、政治面貌、個人愛好、身份證件號碼、車牌號、身體特征、婚姻狀況、醫(yī)療記錄、基因信息、違法犯罪前科、聯(lián)絡(luò)方式、財務(wù)情況、各類賬號密碼等。社會不斷發(fā)展變遷,新的個人信息類型也不斷出現(xiàn),因此很難一一列舉。雖然有些新的信息類型現(xiàn)在還難以界定或命名,但只要屬于某一特定人的信息,就應(yīng)視為個人信息。

個人信息受到侵犯,主要發(fā)生在信息收集、加工、保存和利用等個人信息處理活動中。因此,個人信息保護的重點環(huán)節(jié)在于個人信息處理過程。個人信息處理與個人信息保護從某種意義上說是一對矛盾。承認(rèn)個人對于個人信息有一定的權(quán)益,強調(diào)保護個人隱私,需要規(guī)范甚至限制行政機關(guān)對個人信息的處理行為;但為了確保行政機關(guān)為公共利益合法履行職責(zé),也要賦予行政機關(guān)保有、利用個人信息的權(quán)力。為實現(xiàn)二者的平衡,法律允許行政機關(guān)對個人信息進行處理,同時限制隨意公開個人信息的行為;承認(rèn)個人有權(quán)取得或修改關(guān)于自己的信息;制定合理的信息處理規(guī)則,要求行政機關(guān)在收集、保存和使用個人信息時必須遵守這些規(guī)則;設(shè)計個人信息相關(guān)權(quán)利受到侵犯時的監(jiān)督救濟手段等。在法治框架下,行政機關(guān)對個人信息進行收集、加工、保存、利用等都應(yīng)遵守一些基本要求。

尊重和維護人格尊嚴(yán)。行政機關(guān)處理個人信息必須依法進行,嚴(yán)格遵守法律規(guī)定的程序和權(quán)限,不得任意收集、利用或傳播個人信息。信息處理應(yīng)當(dāng)慎重,確保所收集的個人信息是必要的,確保信息不被隨意泄露。在個人信息處理的整個過程中,都要尊重信息權(quán)利人的人格尊嚴(yán),保護個人信息利益。信息利用不得違背信息收集的目的,應(yīng)依照收集時已說明的目的利用,并且信息利用應(yīng)與收集目的具有正當(dāng)合理關(guān)聯(lián)。當(dāng)行政機關(guān)違背上述原則時,信息權(quán)利人有權(quán)要求糾正并采取補救措施。

確保信息準(zhǔn)確、完整和安全。行政機關(guān)收集、加工、保存和利用個人信息,需要確保相關(guān)信息是準(zhǔn)確、完整和安全的。因為個人信息不僅涉及個人的人格尊嚴(yán),還可能指向其他權(quán)利或利益,錯誤或不完整的個人信息可能會給當(dāng)事人帶來諸多不利影響。個人信息的泄露、錯誤利用或被非法利用等,均可能給當(dāng)事人的合法權(quán)益帶來損害。另外,如果行政機關(guān)根據(jù)不正確、過時、片面的信息對個人作出相關(guān)決定,也可能損害個人的權(quán)益。因此,行政機關(guān)有義務(wù)采取措施,確保其所收集、保存的個人信息準(zhǔn)確、完整、安全。信息權(quán)利人發(fā)現(xiàn)信息不正確或不完備時,有權(quán)要求修改、補充信息或刪除錯誤信息。

依法定程序處理個人信息。行政機關(guān)行使職權(quán)、履行職責(zé)時需要處理個人信息,一般被推定為善意處理。即使如此,行政機關(guān)也必須按照法定程序進行個人信息處理,不得以違法或不正當(dāng)手段收集、加工、保存和利用個人信息。行政機關(guān)使用個人信息,通常情形下應(yīng)征得當(dāng)事人同意。如果基于法律規(guī)定,或為了顯著公共利益,或為了信息權(quán)利人的個人利益,或為了防止他人權(quán)益受到重大損害,信息資料經(jīng)過處理后已不能識別當(dāng)事人的,可以在當(dāng)事人同意之外的特殊情況下使用。