人工智能与个人信息保护的边界.docx

?

?

人工智能与个人信息保护的边界

?

?

尹锋林赵旖鑫

2018年3月，英国数据公司剑桥分析（CambridgeAnalyti-ca）借助Facebook平台收集用户信息，使用算法建模，通过分析用户偏好影响美国大选。这一事件被媒体曝光后，立刻引起了美国民众的强烈抗议，要求在现行网络环境与技术发展背景下保护个人信息的呼声越来越高。伴随着大数据、人工智能、云计算等技术的纵深式发展，以数据为基础、以算法为动力的“机器学习”能力不断增强。基于此，海量数据得以产生，愈来愈多的数据也得到了深度分析与利用。然而，如何在数据高利用率的环境下为个人信息的保护开辟出一条道路，明确人工智能环境下个人信息保护的合理边界，需要在梳理现行法律之后给出答案。

人工智能与个人信息

2019年5月第三届世界智能大会期间，天津市面向全球启动了“大数据应用场景建设计划”，并对外发布了100个大数据应用场景，鼓励社会各界对数据资源进行深度分析、挖掘和开发利用，推进各项人工智能应用场景落地。由此可见，数据，是人工智能发展的基石。没有数据，人工智能就相当于没有了“粮食”，高度依赖于“机器学习”的人工智能就很难“智能”起来。按照李开复博士的论述，人工智能分为四波浪潮：互联网智能化（InternetAI）、商业智能化（businessAI）、实体世界智能化（perceptionAI）、自主智能化（autonomousAI）。由此可见，人工智能的“拟人性”将会越来越高，其自主性也会不断提升。基于此，人工智能机器运算和决策过程中的“黑箱”效应也会越来越明显，其内部的不透明性向明确个人信息保护的边界提出了挑战，如何将个人信息从算法的“囚室”中解救出来，成为了一个亟待解决的问题。

个人信息通常是指与识别或可识别的自然人相关的所有信息，包括但不限于自然人之姓名、出生年月、证件号码、指纹、婚姻、家庭、教育、职业、医疗、基因、健康检查、犯罪前科、联络方式、财务情况、社会活动、上网记录、地理位置等信息。个人信息的概念并非是一成不变的，伴随着科技的进步，个人信息这一概念的内涵也不断丰富、发展和变化。在1876年美国人A.G.贝尔发明电话机之前，电话号码还不可能成为一个人的个人信息;而在电子邮件系统发明之前，电子邮箱信息显然也没有必要作为个人信息给予保护。当前，随着信息网络技术、人工智能技术的发展，与自然人安宁、安全有关的个人信息越来越丰富，比如上网记录、地理位置、发布或浏览的信息等内容均有可能成为一个自然人的标识性信息。这些信息一方面涉及个人的安宁、安全和尊严，另一方面又有可能具有重要的商业价值。在人工智能时代，人工智能技术具备卓越的信息收集与处理能力，可以将任何碎片化的信息进行整合，从而实现信息从“量”到“质”的飞跃，因此，无论是对于个人，还是对信息收集者、使用者而言，个人信息均有可能具有显著的实用价值，如何有效保护和利用个人信息数据，成为人工智能技术健康发展和商业利用所面临的重要课题。

个人信息的民事保护

2017年2月16日，欧盟议会投票通过一项决议，就制定《机器人民事法律规则》提出具体建议，并要求欧盟委员会提交关于机器人和人工智能民事责任的法律提案。在本项决议中，欧盟议会指出，所有关于人工智能的规则包括透明度、责任规则都是有用的、必要的，但是这些原则不应影响机器人技术的研究、创新和发展过程。此外，决议还认为，鉴于机器人和人工智能技术发展的阶段，从民事责任问题入手是合适的选择。因此，在人工智能时代明确个人信息保护的边界，首先应从民事保护的角度出发，探讨个人信息的民法属性。

2017年3月15日经全国人民代表大会表决通过并于2017年10月1日生效的《民法总则》，对个人信息保护问题做出了规定。该法第一百一十一条规定了个人信息的法律地位及侵害个人信息的法律责任：自然人的个人信息受法律保护;任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

与此同时，正在编纂的民法典各分编开创性地将人格权编独立成编，加强了个人信息的保护。2019年4月，人格权编二审稿提请全国人大常委会审议，其中专门规定了有关未成年人的个人信息保护问题，并明确了国家机关及其工作人员在保护公民个人信息方面的责任。

个人信息的行政保护

谈及个人信息的保护，行政保护始终是不能缺位的法律手段。2016年11月7日由全国人大常委会审议通过并于2017年6月1日起施行的《网络安全法》，明确了网络运营者对个人信息进行保护的基本原则，即网络运营者应当对其收集的用户信息严格必威体育官网网址，并建立健全用户信息保护制度。其次，该法对网络运营者收集、使用个人信息的规则进行了明确。该法第四十一条规定，网络运营者收集、使用个人信息，应当遵循