對加強(qiáng)個人信息立法保護(hù)的探討與認(rèn)識

趙有鳳

西北政法大學(xué)法律碩士教育學(xué)院，陜西 西安 710000

一、個人信息的定義

個人信息，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人或者反映特定自然人活動情況的各種信息，目前存在的具體形式包括姓名、出生日期、身份證件號碼、通信通訊聯(lián)系方式、住址、職業(yè)、婚姻家庭狀況、賬號密碼、基因信息、行蹤軌跡等。

由此可見，在信息數(shù)據(jù)資料庫中如何辨別個人信息，根本在于是否具有識別性。因此，將個人信息無論定義為權(quán)利還是利益，都無法否認(rèn)特定主體具有對個人信息的支配權(quán)。

二、現(xiàn)有法律對于個人信息的立法保護(hù)

（一）《民法總則》對個人信息保護(hù)的法律規(guī)定

《民法總則》第111條規(guī)定，自然人的個人信息受法律保護(hù)。任何組織和個人需要獲取他人個人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。一則是從“私法”的角度保護(hù)了自然人的個人信息；二則規(guī)定了其他人的相關(guān)法律義務(wù)；三則使得個人信息保護(hù)這一議題正式進(jìn)入到民法主流關(guān)注領(lǐng)域。但是該條并沒有對個人信息的概念加以規(guī)定，也沒有明確界定個人信息到底是一項民事權(quán)利還是作為一項合法權(quán)益受法律保護(hù)。隨著信息化社會的不斷發(fā)展，自然人的個人信息立法保護(hù)就顯得尤為重要。

（二）《中華人民共和國網(wǎng)絡(luò)安全法》對個人信息保護(hù)的法律規(guī)定

《中華人民共和國網(wǎng)絡(luò)安全法》第41條規(guī)定，網(wǎng)絡(luò)運營者收集、使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。網(wǎng)絡(luò)運營者不得收集與其提供的服務(wù)無關(guān)的個人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息，并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個人信息。該條規(guī)定體現(xiàn)了法對于特定自然人主體對其個人信息支配權(quán)的保護(hù)。自然人有權(quán)在私法領(lǐng)域決定其個人信息是否或者以何種信息被利用，因此需要對利用其個人信息的行為人行為有知情權(quán)、對世支配權(quán)。

縱觀我國法律現(xiàn)狀，關(guān)于個人信息，盡管在不同的領(lǐng)域或者部門法中已有相關(guān)法律條文的保護(hù)，但仍然存在著保護(hù)范圍狹窄、體系散亂和缺乏統(tǒng)一的執(zhí)行機(jī)制與機(jī)構(gòu)的現(xiàn)實問題，這就亟待確定一項具體的人格權(quán)來將個人信息作為保護(hù)客體對其加以立法保護(hù)。

三、將個人信息權(quán)作為一種獨立的人格權(quán)立法保護(hù)的可行性

（一）權(quán)利主體為自然人非法人

如上述對個人信息內(nèi)涵的理解，識別性為其顯著特征，通過間接性或直接的組合可以指向特定自然人，且自然人對其享有自主支配的權(quán)力，便構(gòu)成了該項權(quán)利的主體。自然人以自我決定權(quán)為權(quán)利基礎(chǔ)，對個人信息進(jìn)行占有、控制、支配，他人不得非法干涉或侵害，可見個人信息的權(quán)利為自然人的排他性權(quán)利，屬于對世權(quán)。雖然法人機(jī)構(gòu)在注冊登記的時候即產(chǎn)生了其信息資料，但基于公司法的相關(guān)規(guī)定，法人和非法人組織很多信息需要依法進(jìn)行披露、公開，只有具有核心商用價值的商業(yè)秘密才需要特別的法律保護(hù)，這在公司法領(lǐng)域已有明確的規(guī)定，其不具有人格屬性，所以該項權(quán)利主體為自然人非法人。

（二）保護(hù)法益為人格利益

順應(yīng)信息數(shù)據(jù)時代的發(fā)展，個人信息的價值在數(shù)字化時代很難不將其納入人格利益之中，隨即其內(nèi)涵和外延被不斷深化和擴(kuò)大，并且通過信息技術(shù)的收集和處理變得數(shù)字化、集合化，對特定主體的生產(chǎn)生活乃至社會倫理都有著極大的影響，所以具備了值得私法進(jìn)行保護(hù)的法益價值。因此個人信息，應(yīng)當(dāng)定性為獨立的人格利益要素，從而在立法上構(gòu)建一項具體的個人信息權(quán)來對其進(jìn)行立法保護(hù)，而不是單純作為一種法益在不同的部門法中加以保護(hù)。

（三）侵權(quán)責(zé)任為其救濟(jì)手段

隨著“移動互聯(lián)”時代的到來，各個移動終端都在記錄著使用主體的活動足跡，這也極易造成個人信息的非法收集、泄露、出賣等，這對個人信息主體的合法權(quán)益存在著極大的安全隱患。從《侵權(quán)責(zé)任法》第36條可知，對于惡意侵害特定自然人主體個人信息的行為，我國已經(jīng)采取了侵權(quán)責(zé)任作為其救濟(jì)手段。

四、將個人信息作為一項具體人格權(quán)的意義

（一）順應(yīng)了信息數(shù)據(jù)時代發(fā)展的客觀要求

目前，資訊工具、軟硬件同步快速發(fā)展，導(dǎo)致了激烈的資訊革命。移動終端、傳感工具、微機(jī)處理等網(wǎng)絡(luò)軟件的普及運用，導(dǎo)致個人數(shù)據(jù)的集合和處理越發(fā)普遍和迅速，在促進(jìn)經(jīng)濟(jì)發(fā)展、社會進(jìn)步和人類福祉的同時也使得受眾群體幾乎每一社會個體都會有意無意的留下一些“數(shù)據(jù)足跡”。諸如，智能手機(jī)、智能穿戴設(shè)備等移動終端的廣泛設(shè)置應(yīng)用，主體的日常行為活動產(chǎn)生的軌跡信息數(shù)據(jù)，時刻經(jīng)過云端計算后被云記錄、處理、集合在計算機(jī)管理人才操縱的云硬盤中；互聯(lián)網(wǎng)平臺上的各大應(yīng)用軟件上記錄的姓名、照片、聯(lián)系方式、位置信息、活動軌跡等。這一切似乎縮短了時空的距離，從而使得人類社會已經(jīng)實現(xiàn)了“移動互聯(lián)”，如果認(rèn)為上述這些是個人信息在保護(hù)、利用層面上的量變，那么其質(zhì)變會隨著信息技術(shù)的發(fā)展很快實現(xiàn)。一旦數(shù)據(jù)時代個人信息的利用和價值產(chǎn)生了質(zhì)變，那么信息主體的合法權(quán)益無法得到保障，信息資源也就無法得到有效利用。因此，為了避免妨礙個人信息利益的保護(hù)，以私法為核心平衡民法保護(hù)與個人具體人格法益二者的關(guān)系，個人信息權(quán)的立法保護(hù)必須加快實現(xiàn)。

（二）體現(xiàn)了對人格尊嚴(yán)和人性情感需求的維護(hù)

隨著現(xiàn)代信息技術(shù)的飛速發(fā)展，在網(wǎng)絡(luò)信息世界，用戶藉由信息注冊等實現(xiàn)了“數(shù)字化生存”，擁有了“數(shù)字化人格”，承載著主體的人格利益。由于個人信息的收集、傳播和使用狀況會影響到個人對自由、獨立、尊嚴(yán)、名譽、安全等倫理價值的追求和實現(xiàn)，因此基于平衡保護(hù)人格利益與信息自由的考量，應(yīng)通過立法設(shè)定個人信息權(quán)制度，從而使本人自由支配個人信息并排除他人侵害。

（三）表現(xiàn)了對公共秩序的考量

民事權(quán)益的保護(hù)在一定程度上會受公共利益和公共秩序的限制，對個人信息采取立法保護(hù)正是對保護(hù)公共利益、公共秩序的考量?；诠蛄妓自瓌t，應(yīng)當(dāng)對個人信息立法保護(hù)進(jìn)行更為細(xì)化的免責(zé)規(guī)定，從而從更廣的維度合理收集、利用、保護(hù)個人信息。比如，當(dāng)社會媒體進(jìn)行新聞報道、輿論監(jiān)督，亦或是為維護(hù)公共利益而合理收集、使用或者公開自然人個人信息，通過民事立法對其進(jìn)行賦權(quán)，則媒體在行使輿論行為時會享有免責(zé)的合法性依據(jù)，如此則可有效的保護(hù)公共秩序利益。

五、結(jié)論

在信息化的現(xiàn)代社會，個人信息有著其獨有但極其重要的價值，如果能將個人信息的搜集、儲存、加工、交換、利用等行為從立法的角度來確定和規(guī)制，那么一來可以促進(jìn)明文的法律規(guī)則對個人信息保護(hù)和利用；二來可以維護(hù)特定權(quán)利主體的法定權(quán)利；三來也能使得個人信息的效能得到最大限度的發(fā)揮。所以法律工作者應(yīng)當(dāng)在民法典的制定編纂過程中制定具體的個人信息的人格權(quán)，從私權(quán)出發(fā)，對個人信息進(jìn)行賦權(quán)保護(hù)。