电信用户个人信息的法律保护

电信企业用户信息的法律保护胡卫贵州大学法学院副教授/硕士生导师贵州辅正律师事务所律师中国财税法研究会理事2012年5月16日一、用户信息保护的法律规定截至目前，涉及个人信息保护的法律有30余部，行政法规达40余部，行政规章达200余部，地方性法规及地方规章未有完全统计。现就主要的法律规定进行梳理如下：1、中华人民共和国宪法第三十三条凡具有中华人民共和国国籍的人都是中华人民共和国公民。中华人民共和国公民在法律面前一律平等。国家尊重和保障人权。第三十八条中华人民共和国公民的人格尊严不受侵犯。禁止用任何方法对公民进行侮辱、诽谤和诬告陷害。第三十九条中华人民共和国公民的住宅不受侵犯。禁止非法搜查或者非法侵入公民的住宅。第四十条中华人民共和国公民的通信自由和通信秘密受法律的保护。除因国家安全或者追查刑事犯罪的需要，由公安机关或者检察机关依照法律规定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。第四十一条中华人民共和国公民对于任何国家机关和国家工作人员，有提出批评和建议的权利；对于任何国家机关和国家工作人员的违法失职行为，有向有关国家机关提出申诉、控告或者检举的权利，但是不得捏造或者歪曲事实进行诬告陷害。对于公民的申诉、控告或者检举，有关国家机关必须查清事实，负责处理。任何人不得压制和打击报由于国家机关和国家工作人员侵犯公民权利而受到损失的人，有依照法律规定取得赔偿的权利。第四十七条中华人民共和国公民有进行科学研究、文学艺术创作和其他文化活动的自由。国家对于从事教育、科学、技术、文学、艺术和其他文化事业的公民的有益于人民的创造性工作，给以鼓励和帮助。第五十一条中华人民共和国公民在行使自由和权利的时候，不得损害国家的、社会的、集体的利益和其他公民的合法的自由和权利。中华人民共和国宪法修正案（2004年）第二十四条宪法第三十三条增加一款，作为第三款：“国家尊重和保障人权。”第三款相应地改为第四款。（个人信息的泄露等涉及到个人隐私、人格尊严、人格自由等——韩寒博文——《太平洋的风》所提及的核心价值观——诚实、善良、勤奋、进取、包容的核心价值）2、中华人民共和国民法通则第九十九条公民享有姓名权，有权决定、使用和依照规定改变自己的姓名，禁止他人干涉、盗用、假冒。法人、个体工商户、个人合伙享有名称权。企业法人、个体工商户、个人合伙有权使用、依法转让自己的名称。第一百条公民享有肖像权，未经本人同意，不得以营利为目的使用公民的肖像。第一百零一条公民、法人享有名誉权，公民的人格尊严受法律保护，禁止用侮辱、诽谤等方式损害公民、法人的名誉。第一百零二条公民、法人享有荣誉权，禁止非法剥夺公民、法人的荣誉称号。（“母女情深”案）3、中华人民共和国妇女权益保障法（2005修正）第四十二条妇女的名誉权、荣誉权、隐私权、肖像权等人格权受法律保护。禁止用侮辱、诽谤等方式损害妇女的人格尊严。禁止通过大众传播媒介或者其他方式贬低损害妇女人格。未经本人同意，不得以营利为目的，通过广告、商标、展览橱窗、报纸、期刊、图书、音像制品、电子出版物、网络等形式使用妇女肖像。（如前段时间在网络上经常发生擅自发他人裸照在网上，将他人的隐私信息公布，用他人肖像打卫生巾广告等）4、中华人民共和国未成年人保护法第三十九条任何组织或者个人不得披露未成年人的个人隐私。对未成年人的信件、日记、电子邮件，任何组织或者个人不得隐匿、毁弃；除因追查犯罪的需要，由公安机关或者人民检察院依法进行检查，或者对无行为能力的未成年人的信件、日记、电子邮件由其父母或者其他监护人代为开拆、查阅外，任何组织或者个人不得开拆、查阅。（贵州省未成年人保护条例及刑法修正案八还规定了未成年人犯罪消除记录制度，对此类记录亦不得擅自发布；孩子刚出生信息就泄露）《贵州省未成年人保护条例》（2010年修正）第五十条对不起诉、免予刑事处罚或者宣告缓刑、解除违法行为教育矫治、刑满释放以及受过治安管理处罚的未成年人，其复学、升学、就业等不受歧视。对违法和轻微犯罪的未成年人，可以试行违法和轻罪记录消除制度。5、中华人民共和国消费者权益保护法第十四条消费者在购买、使用商品和接受服务时，享有其人格尊严、民族风俗习惯得到尊重的权利。第二十五条经营者不得对消费者进行侮辱、诽谤，不得搜查消费者的身体及其携带的物品，不得侵犯消费者的人身自由。第四十三条经营者违反本法第二十五条规定，侵害消费者的人格尊严或者侵犯消费者人身自由的，应当停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失。（不论电信企业还是银行、保险、证券、房屋中介等，消费者的个人信息容易泄露，进而会侵犯消费者人格尊严）《贵州省消费者权益保护条例》第二十条经营者应当为消费者提供安全的消费环境，其经营场地、服务设施、店堂装潢、商品陈列等应当符合保障人身、财产安全的要求，对可能危及人身、财产安全的，应当设置警示标志，并采取相应的防范措施。经营者在经营场所采用的安全监控措施，不得侵害消费者的隐私权。（上海地铁热吻案）第二十五条经营者提供商品或者服务时，不得要求消费者提供与消费无关的个人信息。未经消费者同意，经营者不得将消费者的姓名、性别、职业、年龄、住址、身份证号码、学历、联系方式、婚姻状况、工作单位、收入和财产状况、指纹、血型、病史等个人信息及其家庭的有关信息向第三人披露或者用于其他用途。法律、法规另有规定的，从其规定。第二十七条第三款：医疗机构及其医务人员应当依法维护患者在接受医疗服务中的知情权、隐私权。对患者或者其直系亲属、监护人查阅、复印处方笺、住院志、医嘱单、检验检查报告、手术及麻醉记录单等病历资料提供方便；未经患者或者其直系亲属、监护人同意，不得公开患者病情。第五十九条违反本条例规定，有下列情形之一的，可以根据情节单处或者并处警告、没收违法所得、处以违法所得1倍以上5倍以下罚款；没有违法所得的，处以1万元以下罚款；情节严重的，责令停业整顿：（八）未经消费者同意，向第三人披露消费者个人信息；6、中华人民共和国邮政法（2009年修正）第三条公民的通信自由和通信秘密受法律保护。除因国家安全或者追查刑事犯罪的需要，由公安机关、国家安全机关或者检察机关依照法律规定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。除法律另有规定外，任何组织或者个人不得检查、扣留邮件、汇款。第七条邮政管理部门、公安机关、国家安全机关和海关应当相互配合，建立健全安全保障机制，加强对邮政通信与信息安全的监督管理，确保邮政通信与信息安全。第三十五条任何单位和个人不得私自开拆、隐匿、毁弃他人邮件。除法律另有规定外，邮政企业及其从业人员不得向任何单位或者个人泄露用户使用邮政服务的信息。第三十六条因国家安全或者追查刑事犯罪的需要，公安机关、国家安全机关或者检察机关可以依法检查、扣留有关邮件，并可以要求邮政企业提供相关用户使用邮政服务的信息。邮政企业和有关单位应当配合，并对有关情况予以保密。7、中华人民共和国电信条例第四条电信监督管理遵循政企分开、破除垄断、鼓励竞争、促进发展和公开、公平、公正的原则。电信业务经营者应当依法经营，遵守商业道德，接受依法实施的监督检查。第六条电信网络和信息的安全受法律保护。任何组织或者个人不得利用电信网络从事危害国家安全、社会公共利益或者他人合法权益的活动。第五十七条任何组织或者个人不得利用电信网络制作、复制、发布、传播含有下列内容的信息：（八）侮辱或者诽谤他人，侵害他人合法权益的；第五十八条任何组织或者个人不得有下列危害电信网络安全和信息安全的行为：（二）利用电信网从事窃取或者破坏他人信息、损害他人合法权益的活动；第六十六条电信用户依法使用电信的自由和通信秘密受法律保护。除因国家安全或者追查刑事犯罪的需要，由公安机关、国家安全机关或者人民检察院依照法律规定的程序对电信内容进行检查外，任何组织或者个人不得以任何理由对电信内容进行检查。电信业务经营者及其工作人员不得擅自向他人提供电信用户使用电信网络所传输信息的内容。《互联网信息服务管理办法》第十五条互联网信息服务提供者不得制作、复制、发布、传播含有下列内容的信息：（八）侮辱或者诽谤他人，侵害他人合法权益的；（九）含有法律、行政法规禁止的其他内容的。第十六条互联网信息服务提供者发现其网站传输的信息明显属于本办法第十五条所列内容之一的，应当立即停止传输，保存有关记录，并向国家有关机关报告。第十八条国务院信息产业主管部门和省、自治区、直辖市电信管理机构，依法对互联网信息服务实施监督管理。新闻、出版、教育、卫生、药品监督管理、工商行政管理和公安、国家安全等有关主管部门，在各自职责范围内依法对互联网信息内容实施监督管理。8、中华人民共和国计算机信息网络国际联网管理暂行规定实施办法第十八条用户应当服从接入单位的管理，遵守用户守则；不得擅自进入未经许可的计算机系统，篡改他人信息；不得在网络上散发恶意信息，冒用他人名义发出信息，侵犯他人隐私；不得制造、传播计算机病毒及从事其它侵犯网络和他人合法权益的活动。用户有权获得接入单位提供的各项服务；有义务交纳费用。9、互联网电子邮件服务管理办法第九条互联网电子邮件服务提供者对用户的个人注册信息和互联网电子邮件地址，负有保密的义务。互联网电子邮件服务提供者及其工作人员不得非法使用用户的个人注册信息资料和互联网电子邮件地址；未经用户同意，不得泄露用户的个人注册信息和互联网电子邮件地址，但法律、行政法规另有规定的除外。10、互联网电子公告服务管理规定第十二条电子公告服务提供者应当对上网用户的个人信息保密，未经上网用户同意不得向他人泄露，但法律另有规定的除外。第十九条违反本规定第十二条的规定，未经上网用户同意，向他人非法泄露上网用户个人信息的，由省、自治区、直辖市电信管理机构责令改正；给上网用户造成损害或者损失的，依法承担法律责任。11、中华人民共和国治安管理处罚法第四十二条有下列行为之一的，处五日以下拘留或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款：（五）多次发送淫秽、侮辱、恐吓或者其他信息，干扰他人正常生活的；（六）偷窥、偷拍、窃听、散布他人隐私的。12.计算机信息网络国际联网安全保护管理办法第七条用户的通信自由和通信秘密受法律保护。任何单位和个人不得违反法律规定，利用国际联网侵犯用户的通信自由和通信秘密。13、医务人员医德规范及实施办法第三条医德规范如下（五)为病人保守医密。实行保护性医疗，不泄露病人隐私与秘密。医疗机构病历管理规定第五条医疗机构应当严格病历管理，严禁任何人涂改、伪造、隐匿、销毁、抢夺、窃取病历。第六条除涉及对患者实施医疗活动的医务人员及医疗服务质量监控人员外，其他任何机构和个人不得擅自查阅该患者的病历。因科研、教学需要查阅病历的，需经患者就诊的医疗机构有关部门同意后查阅。阅后应当立即归还。不得泄露患者隐私。14、中华人民共和国执业医师法第二十二条医师在执业活动中履行下列义务：（三）关心、爱护、尊重患者，保护患者的隐私；第三十七条医师在执业活动中，违反本法规定，有下列行为之一的，由县级以上人民政府卫生行政部门给予警告或者责令暂停六个月以上一年以下执业活动；情节严重的，吊销其执业证书；构成犯罪的，依法追究刑事责任：（九）泄露患者隐私，造成严重后果的；15、中华人民共和国传染病防治法第六十八条疾病预防控制机构违反本法规定，有下列情形之一的，由县级以上人民政府卫生行政部门责令限期改正，通报批评，给予警告；对负有责任的主管人员和其他直接责任人员，依法给予降级、撤职、开除的处分，并可以依法吊销有关责任人员的执业证书；构成犯罪的，依法追究刑事责任：（五）故意泄露传染病病人、病原携带者、疑似传染病病人、密切接触者涉及个人隐私的有关信息、资料的。16、艾滋病监测管理的若干规定（1987年）第二十