(電子商務研究中心訊) 2012年底全國人大常委會通過的《關于加強網(wǎng)絡信息保護的決定》，因跨出了補齊網(wǎng)絡信息保護立法“短板”的第一步，贏得社會公眾及媒體的積極評價，并入選“2012年度中國十大傳媒法事例”?！稕Q定》的內容涉及當前互聯(lián)網(wǎng)管理中的主要問題，為一些必要的互聯(lián)網(wǎng)管理措施提供上位法依據(jù)，針對性、操作性都比較強。從侵權行為法的角度來解析對網(wǎng)絡信息的保護，為加強互聯(lián)網(wǎng)管理提供了一個法理上的觀察視角。
開欄的話：在實現(xiàn)法治中國的新的時代背景下，運用法治思維洞察和解析中國社會的法治熱點話題，成為人民群眾的新關切、新期待。為此，本版特辟“法治觀察”欄目，捕捉社會中發(fā)生的大小法律事件，展現(xiàn)評點剖析背后的法理深度，分享并見證中國當下的法治進程。敬請關注。
2012年的最后幾天，全國人大常委會通過了一個重要的法律，這就是《關于加強網(wǎng)絡信息保護的決定》(以下簡稱《決定》)，該決定于28日通過，當天公布，當天立即生效施行。對于這個《決定》，肯定贊揚者為多數(shù)，當然也有少數(shù)不同意見。依我所見，持不同意見的，主要是針對規(guī)定網(wǎng)絡實名制的第六條，對此，我也持不同意見。不過，《決定》中的內容除了這部分外，其他關于保護網(wǎng)絡信息的規(guī)定，都是好的。其中特別是關于侵害公民個人電子信息的侵權行為及責任的規(guī)定，更為精彩。
《決定》第一條開宗明義，規(guī)定了保護網(wǎng)絡信息安全、制裁侵害公民個人電子信息侵權行為的一般性原則，這就是“國家保護能夠識別公民個人身份和涉及公民個人隱私的電子信息”。
《決定》確立保護網(wǎng)絡信息安全，制裁侵害公民個人電子信息侵權行為的一般原則，是十分重要的。隨著互聯(lián)網(wǎng)事業(yè)的不斷發(fā)展，有關公民個人身份和個人隱私的電子信息面臨著嚴重威脅，上述個人信息被竊取、被盜用、被公開、被成批盜賣者，隨處可見，更有甚者，在網(wǎng)絡上對公民個人信息進行“人肉搜索”，嚴重侵害隱私權，造成嚴重后果。因此，確保網(wǎng)絡信息安全，制裁侵害公民個人電子信息侵權行為，就必須對公民個人身份和個人隱私的電子信息進行充分的保護。
在實踐中落實這一原則，保護公民個人電子信息，制裁侵權行為，應當著重把握以下幾點：
第一，《決定》的立法宗旨是保護公民個人身份信息和個人隱私信息，同時也要保護公民的表達自由，不能因為要保護好個人信息和隱私權，而因此限制公民的表達自由。對此，最明確的界限是憲法第五十一條規(guī)定，即公民在行使自由和權利的時候，不得侵犯他人的自由和權利。凡是沒有侵害他人自由和權利的行為，就是合法的行為，就在保護之列。違反這一規(guī)定的行為，才是應當制裁的違法行為。例如，在網(wǎng)絡上揭露“表哥”、“表叔”等腐敗分子的罪行，不屬于侵權行為，而屬于表達自由，促進廉政建設的正當行為，應當予以鼓勵。
第二，應當加強對侵害個人信息、侵害隱私權的違法行為制裁的力度。對于違反《決定》規(guī)定的原則，侵害個人身份和個人隱私的電子信息的侵權行為，應當依照《決定》的規(guī)定，予以侵權責任制裁，責令侵權人承擔損害賠償責任。將侵權責任與刑事責任、行政責任配合起來，三種法律責任三管齊下，就能夠遏制侵害公民個人電子信息的嚴重勢頭，保護好網(wǎng)絡安全，保護好個人身份和個人隱私的電子信息。
第三，要特別制裁那些有權收集個人身份和個人隱私電子信息的網(wǎng)絡服務提供者、其他企業(yè)事業(yè)單位，以及侵權的任何組織或個人，并且包括有關的國家機關及其工作人員?！稕Q定》規(guī)定，任何組織和個人不得竊取或者以其他非法方式獲取公民個人電子信息，不得出售或者非法向他人提供公民個人電子信息。這些有權收集公民個人電子信息的單位、機關盡管收集公民個人信息是合法的，但如果違法使用、非法出售、非法提供，甚至泄露、毀損、丟失個人信息，都構成侵權責任。對于這些機構的工作人員必須加強管束，防止他們利用職權侵害公民個人電子信息。其他企業(yè)事業(yè)單位者，例如銀行、電信、醫(yī)院、郵政等，都是重點單位，都應當加強防范，保護好公民個人電子信息。
《決定》與眾不同的是，采用一項一項逐一規(guī)定侵害公民個人電子信息侵權行為的類型，以便于司法機關依照《決定》的規(guī)定，確認侵權行為，正確適用法律，保護好公民個人電子信息。我仔細歸納，認為《決定》規(guī)定了九種侵害公民個人電子信息的侵權行為：非法獲取公民個人電子信息、非法出售公民個人電子信息、非法向他人提供公民個人電子信息、非法泄露公民個人電子信息、非法篡改公民個人電子信息、非法毀損公民個人電子信息、丟失公民個人電子信息、違法發(fā)送電子信息侵擾生活安寧、對泄露公民個人電子信息或侵擾他人的電子信息未及時采取補救措施。
對于侵害公民個人電子信息侵權行為的責任承擔，《決定》只在第十一條籠統(tǒng)規(guī)定了一句，即“侵害他人民事權益的，依法承擔民事責任。”這個規(guī)定盡管簡單，但是確定了制裁侵害公民個人電子信息侵權行為的法律依據(jù)，據(jù)此即可確定這類侵權人應承擔侵權責任。除此之外，《決定》還在其他條文規(guī)定了采取補救措施，立即停止傳輸該信息、采取消除等處置措施、刪除以及采取其他必要措施等民事制裁手段。
確定侵害公民個人電子信息侵權行為的責任承擔，應當根據(jù)侵權案件的實際情況決定。構成單獨侵權行為的，應當由侵權人自己承擔侵權責任。構成共同侵權行為的，應當承擔連帶責任，例如第八條規(guī)定網(wǎng)絡服務提供者沒有及時刪除侵權信息或者采取必要措施制止侵權行為的，應當按照侵權責任法第三十六條第二款或者第三款規(guī)定，與具體實施侵權行為的侵權人共同承擔連帶責任。
立即停止傳輸該信息的方式，屬于停止侵害的侵權責任方式。按照侵權責任法第十五條規(guī)定，侵權行為正在進行的，被侵權人有權請求停止侵害，制止正在實施的侵權行為。對于被侵權人的這種請求，法院應當支持，判決侵權人立即停止傳輸該侵權信息，防止侵權后果擴大。
采取補救措施、采取消除等措施，都是消除侵害公民個人電子信息的侵權后果，與侵權責任法第十五條規(guī)定的消除危險、排除妨礙、恢復原狀相似。在司法實踐中，應當參照上述規(guī)定，確定適用這些侵權責任方式。（來源：中國法院網(wǎng)；編選：網(wǎng)經(jīng)社）
