中國個人信息的立法梳理

高芳開

(南京航空航天大學 江蘇 南京 211106)

中國個人信息的立法梳理

高芳開

(南京航空航天大學 江蘇 南京 211106)

至今為止，我國約有40部法律和30部行政法規，200部規章涉及個人信息保護。不過，這些規定散見在各種規范電信和互聯網的立法之中。鑒于此，我國需要對這些規范性文件進行梳理，專門出臺一部《個人信息保護法》來保障個人信息。

個人信息；人格尊嚴；人格權

據統計，已經有50多個國家、國際組織和地區制定和完善有關于個人信息保護的法律制度。然而，與發達國家相比，我國在這方面的立法起步比較晚。至今為止，我國法律界已出版周漢華與齊愛民的《個人信息保護法示范法草案學者建議稿》等。只可惜，立法機關還沒有采用這些法律草案。

一、有關于個人信息的憲法規定

我國《憲法》并沒有直接對個人信息進行規定。其間接規定體現于第33條第3款規定尊重和保障人權；第38條規定“人格尊嚴權”，它被視為個人信息的權利歸屬依據?！叭烁褡饑罊唷睂儆谌烁駲嗟闹匾獌热?，包括姓名權、肖像權、隱私權等?？墒?，在司法實踐中，《憲法》對個人信息的保護有不足之處。例如《憲法》條文不能被直接適用。[1]對此，王利明教授認為雖然我國《憲法》規定“人格尊嚴權”為基本權利，但是有必要建立《人格權法》，將“人格尊嚴權”轉化為一般人格權。這種法律實踐來源于《德國民法典》第823條第1款規定。[2]

二、有關于個人信息的民法規定

我國《民法總則》第109規定“人身自由權”和“人格尊嚴權”。第110條規定列舉“生命權”等9項權利。此條款為什么沒有列舉“個人信息權”？這一問題值得探討。第111條規定提及“個人信息受法律保護”。雖然我國在司法實踐通過隱私權來保護個人信息，但是民法對個人信息保護還不夠，更不能讓個人信息附屬于隱私權。

《民法通則》第99條規定姓名權，第100條規定肖像權，第101規定名譽權和“人格尊嚴權”，第102條規定榮譽權等。王利明教授認為人格權法具有獨立的價值，不能簡單用人身權統領人格權，否則會民法體系的混亂。人格權可通過具體人格權和一般人格權來構建。[3]其中，“個人信息權”可作為一種獨立的具體人格權。楊立新教授認為《民法通則》對人格尊嚴的規定存在缺陷，不應該放在名譽權的條文之中。[4]

《侵權責任法》把隱私權等納入保護范圍，但是我國不能用它來代替《人格權法》。王利明教授認為雖然《侵權責任法》對人格權保護具有宣示功能，但是它只能通過權利救濟的途徑來保護人格權，不能設定人格權的內容和功能[5]。

《關于加強網絡信息保護的決定》在個人信息方面為《消費者權益保護法》和《網絡安全法》等指明了立法方向。例如《關于加強網絡信息保護的決定》第2條，《消費者權益保護法》第29條，《網絡安全法》第41條都規定個人信息的使用規則。

三、有關于個人信息的刑法規定

雖然《刑法修正案(九)》取消“出售、非法提供公民個人信息罪”和“非法獲取公民個人信息罪”，并重新確立“侵犯公民個人信息罪”，對侵犯公民個人信息的行為方式、入罪條件、刑罰設置等方面進行完善性規定，但是仍存在概念模糊、界定不清之處，再加上我國配套的法律制度不夠完善，給司法實踐帶來諸多操作上的困難。雖然《關于辦理利用信息網絡實施誹謗等刑事案件適用法律若干問題的解釋》對行為人的主觀惡性等方面加以具體化，但是與澳門地區《個人資料保護法》的“不當查閱罪”、“個人資料的更改或毀壞罪”等罪名相比是微不足道的。[6]為了解決這些問題，最高院和最高檢聯合發布《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》和7個侵犯公民個人信息犯罪典型案例，對侵犯公民個人信息罪的法律適用問題作了更加系統的規定。例如該司法解釋第1條規定明確個人信息的概念和保護范圍，第5條規定列舉侵犯公民個人信息罪中的“情節嚴重”的10種情況和“情節特別嚴重”的4種情況。

四、有關于個人信息的行政法規定

《網絡安全法》第21條規定國家實行網絡安全等級保護制度，第22條第3款規定要遵守明示和用戶同意的收集規則，第40條規定保密義務，第41條規定收集、使用個人信息的原則和規則，第42規定安全保障義務，第43規定刪除權和更正權，第44條規定個人信息不被他人竊取、非法獲取、出售和提供，第45條規定網絡安全監督部門的保密義務，第59條和第64條規定網絡運營者違反相關規定之后承擔的法律責任。第76條第5款規定個人信息的概念。這部法律不但明確個人信息的概念，還進一步完善個人信息的法律規則，加大違法收集、使用個人信息的處罰力度。從這些規定看出，行政機關在促進信息自由流通的同時，依然存在互聯網管理體制不成熟和缺乏強有力的執行部門等問題。值得一提的是在澳門地區，個人資料辦公室具有普法宣傳，行政違法調查，發出指引，發出意見書，發出許可，促進行業行為守則的制定，接受通知及其他申請，建立及其更新個人資料處理登記庫等職責。[7]雖然在中國大陸地區專門建立個人信息部門的時機還未成熟，但是澳門管理個人資料的經驗是值得有關部門借鑒的。

五、有關于個人信息的經濟法規定

《消費者權益保護法》第14條規定個人信息的權利，第29條規定收集、使用個人信息的原則和規則，以及補救措施，第50條規定個人信息的權益受到法律保護，第56條規定處罰方式。通過這些規定，筆者發現從經濟法角度來保護個人信息既有利于懲罰侵害個人信息的行為和維護消費者的合法權益，又有利于促進個人信息商業化利用。

綜上所述，中國大陸地區雖然有很多的規范性文件涉及個人信息保護，但是仍然需要專門出臺一部《個人信息保護法》解決個人信息管理混亂和缺乏統一的執行機構等問題。這部《個人信息保護法》可以考慮包含以下4方面內容：第一，明確個人信息的法律概念、保護范圍和法律屬性，區分個人信息和個人隱私的關系。第二，設立個人信息權，完善救濟途徑。第三，細化個人信息收集、處理和利用的法律規則，解決個人信息商業化利用所遇到的法律問題。第四，建立專門的個人信息監管機構來落實相關職責。

[1]郭明龍.個人信息權利的侵權法保護[M].北京:中國法制出版社,2012.8.

[2]王利明.人格權法中的人格尊嚴價值及其實現[J].清華法學，2013，5:11-13.

[3]王利明.人格權法制定中的幾個問題[J].暨南學報(哲學社會科學版)，2012，34(3):3.

[4]楊立新.制定我國人格權法應當著重解決的三個問題[J].國家檢察官學院學報，2008，3:114.

[5]王利明.人格權法制定中的幾個問題[J].暨南學報(哲學社會科學版)，2012，34(3):4.

[6]陳海帆,趙國強.個人資料的法律保護:放眼中國內地、香港、澳門及臺灣[M].北京:社會科學文獻出版社，2014.280.

[7]陳海帆,趙國強.個人資料的法律保護:放眼中國內地、香港、澳門及臺灣[M].北京:社會科學文獻出版社，2014.13-19.

本文獲得南京航空航天大學研究生創新基地(實驗室)開放基金項目“網絡個人信息商業化利用的法律規制研究”(kfjj20171003)資助。

高芳開(1991-)，男，漢，海南?？谌?，南京航空航天大學人文與社會科學學院，專業：憲法學與行政法學，學歷：碩士研究生。