鄭淑霞 李金玉

（西安工業(yè)大學(xué)，陜西 西安 710032）

信息時(shí)代的網(wǎng)絡(luò)數(shù)據(jù)大多數(shù)與網(wǎng)絡(luò)用戶的個(gè)人信息有關(guān)，盡管個(gè)人信息對(duì)于市場主體營銷以及社會(huì)管理創(chuàng)新方面具有不可忽視的作用，但同時(shí)個(gè)人信息難免會(huì)受到侵犯，而且個(gè)人維權(quán)成本大，維權(quán)收益小，使得大部分群體放棄維權(quán)，這更加重了個(gè)人信息受侵犯的程度。

2020年5月全國人大審議通過了《民法典》，在該法典第一百一十一條明確規(guī)定了法律對(duì)個(gè)人信息的保護(hù)，并在該法典第四編人格權(quán)第六章“隱私權(quán)和個(gè)人信息保護(hù)”中，明確規(guī)定了以下內(nèi)容：1.個(gè)人信息的定義；2.個(gè)人信息處理的原則和條件；3.處理個(gè)人信息免責(zé)事由；4.個(gè)人信息主體的權(quán)利；5.信息處理者和國家機(jī)關(guān)等對(duì)個(gè)人信息的保密義務(wù)。①《中華人民共和國民法典》第四編人格權(quán)第六章隱私權(quán)和個(gè)人信息保護(hù).

2020年《個(gè)人信息保護(hù)法（草案）》亦出臺(tái)，在草案里明確規(guī)定了個(gè)人信息處理規(guī)則、個(gè)人信息跨境提供的規(guī)則、個(gè)人在個(gè)人信息處理活動(dòng)中的權(quán)利、個(gè)人信息處理者的義務(wù)、履行個(gè)人信息保護(hù)職責(zé)的部門和法律責(zé)任等內(nèi)容。②《中華人民共和國個(gè)人信息保護(hù)法（草案）》.

一、個(gè)人信息的定義

縱觀世界各國關(guān)于個(gè)人信息概念的界定，無論使用的是個(gè)人數(shù)據(jù)還是個(gè)人信息的概念，基本內(nèi)涵是一致的，均強(qiáng)調(diào)了個(gè)人信息的可識(shí)別性。自然人的個(gè)人信息，涵蓋了自然人的姓名、支付寶賬號(hào)、性別、年齡、微信名、婚姻生育狀況、銀行賬號(hào)等信息，主要是通過電子方式或者其他方式記載的可以直接識(shí)別特定自然人或者是多個(gè)信息相結(jié)合來識(shí)別特定自然人的信息。③《中華人民共和國民法典》一千零三十四條第二款.

私密信息屬于隱私權(quán)保護(hù)范疇，隱私權(quán)無法保護(hù)的，按照個(gè)人信息來進(jìn)行保護(hù)。④《中華人民共和國民法典》一千零三十四條第三款.個(gè)人認(rèn)為其主要原因在于以下幾方面，其一，隱私權(quán)屬于具體人格權(quán)，而個(gè)人信息屬于人格利益，法律對(duì)權(quán)利肯定保護(hù)，但不是所有利益都受到保護(hù)，所以私密信息用隱私權(quán)來保護(hù)的力度要大；其二，未經(jīng)許可公開他人個(gè)人隱私肯定追責(zé)，而公開個(gè)人信息還不足以追責(zé)；其三，價(jià)值理念不同，隱私權(quán)體現(xiàn)的是人格尊嚴(yán)，個(gè)人信息體現(xiàn)的是私法自治，自決權(quán)，人格尊嚴(yán)的價(jià)值優(yōu)先于私法自治。

二、個(gè)人信息的特點(diǎn)

（一）個(gè)人信息權(quán)益主體是自然人，⑤《中華人民共和國民法典》一千零三十四條第一款.不包括法人、非法人組織、國家等；

（二）個(gè)人信息能夠被記錄，包括電子或者其他方式；⑥《中華人民共和國民法典》一千零三十四條第二款.

（三）個(gè)人信息涵蓋姓名、民族、住址等；⑦《中華人民共和國民法典》一千零三十四條第二款.

（四）能夠識(shí)別特定自然人⑧《中華人民共和國民法典》一千零三十四條第二款.

三、個(gè)人信息的法律屬性

國外關(guān)于個(gè)人信息法律屬性的界定模式主要表現(xiàn)人格權(quán)模式和隱私權(quán)模式；國內(nèi)學(xué)者有的主張用人格權(quán)進(jìn)行保護(hù)，有的主張用個(gè)人信息權(quán)益進(jìn)行保護(hù)，有的主張用個(gè)人信息權(quán)利進(jìn)行保護(hù)。

從《民法典》和《個(gè)人信息保護(hù)法（草案）》可以看出我國在立法上并不是用個(gè)人信息權(quán)對(duì)個(gè)人信息進(jìn)行保護(hù)，而是用個(gè)人信息權(quán)益來對(duì)個(gè)人信息進(jìn)行保護(hù)。但在《民法典》將其設(shè)置在人格權(quán)編，本人認(rèn)為個(gè)人信息權(quán)益應(yīng)包括人格利益和財(cái)產(chǎn)利益。

四、個(gè)人信息法律保護(hù)體系

在個(gè)人信息保護(hù)上，不能僅限于私法上的保護(hù)，還應(yīng)從公法角度進(jìn)行保護(hù)，所以除了在《民法典》對(duì)個(gè)人信息進(jìn)行保護(hù)外，我國還把《個(gè)人信息保護(hù)法》（草案已出）納入立法規(guī)劃。而且在《刑法》《網(wǎng)絡(luò)信息安全法》等法律法規(guī)中均要對(duì)個(gè)人信息進(jìn)行保護(hù)。

（一）憲法對(duì)個(gè)人信息的保護(hù)

《憲法》對(duì)個(gè)人信息的保護(hù)主要體現(xiàn)在以下幾條：

第一，國家尊重和保障人權(quán)；①我國《憲法》第三十三條.

第二，公民的人格尊嚴(yán)受法律保護(hù)；②我國《憲法》第三十八條.

第三，公民的通信自由和通信秘密受法律的保護(hù)。③我國《憲法》第四十條.

這些將成為《民法典》和《個(gè)人信息保護(hù)法》及其他相關(guān)法律法規(guī)對(duì)個(gè)人信息保護(hù)的根本法依據(jù)。

（二）私法的保護(hù)

除了《憲法》外，最高位階的法律就是于2020年5月28日通過《民法典》，該法于2021年1月1日施行。作為保護(hù)個(gè)人信息最高位階的基礎(chǔ)法律，該法并沒有以權(quán)利規(guī)范的模式賦予信息主體以個(gè)人信息權(quán)利，而是在第一百一十一條和第一千零三十四條僅規(guī)定自然人的個(gè)人信息受法律保護(hù)。④我國《民法典》第一百一十一條和第一千零三十四條.

這樣的話，個(gè)人信息在《民法典》人格權(quán)編中定位為“弱支配”程度的人格權(quán)益。⑤郭如愿.大數(shù)據(jù)時(shí)代民法典人格權(quán)編對(duì)個(gè)人信息的定位與保護(hù)［J］.人民論壇，2020，3：108-109.之所以我國《民法典》這樣規(guī)定，主要是因?yàn)樵诖髷?shù)據(jù)信息時(shí)代，個(gè)人無法完全控制個(gè)人信息，而且個(gè)人信息對(duì)于企業(yè)精準(zhǔn)營銷和政府有效決策有重大意義，所以為了維持個(gè)人利益、社會(huì)利益和公共利益之間的利益平衡問題，我國剛剛頒布的《民法典》雖然將個(gè)人信息的保護(hù)放在人格權(quán)編，但和普通人格權(quán)相比較，個(gè)人信息主體對(duì)其個(gè)人信息并不具有占有、控制的權(quán)利，而是僅僅具有一定的權(quán)益，也就是說個(gè)人信息主體其個(gè)人信息僅僅具有弱控制性。

為了彌補(bǔ)個(gè)人信息主體對(duì)其個(gè)人信息的弱控制性對(duì)其帶來的不利之處，我國《民法典》同時(shí)作出了一些彌補(bǔ)措施，制定了一些強(qiáng)行性法律規(guī)范來對(duì)個(gè)人信息處理者、國家機(jī)關(guān)、承擔(dān)行政職能的法定機(jī)構(gòu)及其工作人員的行為進(jìn)行法律規(guī)制：包括規(guī)定處理個(gè)人信息的原則和條件、⑥我國《民法典》一千零三十五條.信息處理者處理個(gè)人信息的安全保障義務(wù)、⑦我國《民法典》一千零三十八條.國家機(jī)關(guān)、承擔(dān)行政職能的法定機(jī)構(gòu)及其工作人員的對(duì)他人個(gè)人信息的保密義務(wù)，⑧我國《民法典》一千零三十九條.以及在第一千零三十七條強(qiáng)調(diào)了個(gè)人信息主體對(duì)其個(gè)人信息具有查閱、復(fù)制、異議、更正和刪除的權(quán)利。⑨我國《民法典》一千零三十七條.

（三）公法對(duì)個(gè)人信息的保護(hù)

1.《刑法》規(guī)定了侵犯公民個(gè)人信息罪

在私法還未對(duì)個(gè)人信息保護(hù)的情況下，《刑法》規(guī)定了侵犯公民個(gè)人信息罪，可以看出個(gè)人信息保護(hù)的迫切性。按照《刑法》規(guī)定，違法出售或者提供個(gè)人信息情節(jié)嚴(yán)重的⑩我國《刑法》第二百五十三條第一款.，將構(gòu)成侵犯公民個(gè)人信息罪，其中，將從正規(guī)渠道獲得的個(gè)人信息，出售或者提供給他人的，從重處罰。[11]我國《刑法》第二百五十三條第二款.對(duì)于非法獲取個(gè)人信息的[12]我國《刑法》第二百五十三條第三款.，也定性為侵犯公民個(gè)人信息罪。

2.《網(wǎng)絡(luò)安全法》對(duì)個(gè)人信息的保護(hù)

我國2016年通過的《網(wǎng)絡(luò)安全法》第四章規(guī)定了網(wǎng)絡(luò)信息安全。明確規(guī)定了類似于淘寶、騰訊等網(wǎng)絡(luò)運(yùn)營者對(duì)于其基于實(shí)名制獲取的個(gè)人信息應(yīng)當(dāng)嚴(yán)格保密。[13]我國《網(wǎng)絡(luò)安全法》第四十條.而且網(wǎng)絡(luò)運(yùn)營者在征得用戶同意的情況下，遵循收集個(gè)人信息必須非必要不收集，要收集必合法的原則。[14]我國《網(wǎng)絡(luò)安全法》第四十一條第一款.

3.《治安管理處罰法》對(duì)個(gè)人信息的保護(hù)

該法第四十二條第六項(xiàng)規(guī)定，偷窺、偷拍、竊聽、散布他人隱私的，處五日以下拘留或者五百元以下罰款；情節(jié)較重的，處五日以上十日以下拘留，可以并處五百元以下罰款。[15]我國《治安管理處罰法》第四十二條第六項(xiàng).該法所規(guī)定的他人隱私，涵蓋了他人的個(gè)人信息。

另外，《商業(yè)銀行法》《未成年人保護(hù)法》《電信條例》以及 《互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定》《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》《居民身份證法》《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》《消費(fèi)者權(quán)益保護(hù)法》等法律法規(guī)也都涉及了對(duì)個(gè)人信息的保護(hù)。

（四）制定《個(gè)人信息保護(hù)法》對(duì)個(gè)人信息進(jìn)行全面系統(tǒng)保護(hù)

2020年《個(gè)人信息保護(hù)法（草案）》亦出臺(tái)，將進(jìn)一步對(duì)自然人的個(gè)人信息權(quán)益進(jìn)行保護(hù)。