个人信息安全风险调控的刑法模式

摘要

大数据时代,个人信息面临巨大的安全风险,需要刑法积极介入应对。刑法应当采用预防性保护立法、兼顾个人信息权益保护与数据流通、秉持刑事一体化理念,从风险识别、风险分担和风险防控三方面应对个人信息安全风险。风险识别方面,个人信息分类分级是风险识别的基础,可以综合网络安全等级保护定级标准和个人信息涉及的法益类型,分类分级保护个人信息。风险分担方面,通过合理设置个人信息处理者的义务责任以及基于信息主体同意出罪事由,明确不同主体应当分担个人信息安全风险。风险防控方面,通过严密个人信息保护义务和厘清个人信息犯罪的入罪边界,有效衔接前置法与刑法,构建个人信息安全风险防控法律体系。