個人信息的法律保護路徑探究

鄭淑霞 李金玉

（西安工業(yè)大學(xué)，陜西 西安 710032）

信息時代的網(wǎng)絡(luò)數(shù)據(jù)大多數(shù)與網(wǎng)絡(luò)用戶的個人信息有關(guān)，盡管個人信息對于市場主體營銷以及社會管理創(chuàng)新方面具有不可忽視的作用，但同時個人信息難免會受到侵犯，而且個人維權(quán)成本大，維權(quán)收益小，使得大部分群體放棄維權(quán)，這更加重了個人信息受侵犯的程度。

2020年5月全國人大審議通過了《民法典》，在該法典第一百一十一條明確規(guī)定了法律對個人信息的保護，并在該法典第四編人格權(quán)第六章“隱私權(quán)和個人信息保護”中，明確規(guī)定了以下內(nèi)容：1.個人信息的定義；2.個人信息處理的原則和條件；3.處理個人信息免責(zé)事由；4.個人信息主體的權(quán)利；5.信息處理者和國家機關(guān)等對個人信息的保密義務(wù)。①《中華人民共和國民法典》第四編人格權(quán)第六章隱私權(quán)和個人信息保護.

2020年《個人信息保護法（草案）》亦出臺，在草案里明確規(guī)定了個人信息處理規(guī)則、個人信息跨境提供的規(guī)則、個人在個人信息處理活動中的權(quán)利、個人信息處理者的義務(wù)、履行個人信息保護職責(zé)的部門和法律責(zé)任等內(nèi)容。②《中華人民共和國個人信息保護法（草案）》.

一、個人信息的定義

縱觀世界各國關(guān)于個人信息概念的界定，無論使用的是個人數(shù)據(jù)還是個人信息的概念，基本內(nèi)涵是一致的，均強調(diào)了個人信息的可識別性。自然人的個人信息，涵蓋了自然人的姓名、支付寶賬號、性別、年齡、微信名、婚姻生育狀況、銀行賬號等信息，主要是通過電子方式或者其他方式記載的可以直接識別特定自然人或者是多個信息相結(jié)合來識別特定自然人的信息。③《中華人民共和國民法典》一千零三十四條第二款.

私密信息屬于隱私權(quán)保護范疇，隱私權(quán)無法保護的，按照個人信息來進行保護。④《中華人民共和國民法典》一千零三十四條第三款.個人認(rèn)為其主要原因在于以下幾方面，其一，隱私權(quán)屬于具體人格權(quán)，而個人信息屬于人格利益，法律對權(quán)利肯定保護，但不是所有利益都受到保護，所以私密信息用隱私權(quán)來保護的力度要大；其二，未經(jīng)許可公開他人個人隱私肯定追責(zé)，而公開個人信息還不足以追責(zé)；其三，價值理念不同，隱私權(quán)體現(xiàn)的是人格尊嚴(yán)，個人信息體現(xiàn)的是私法自治，自決權(quán)，人格尊嚴(yán)的價值優(yōu)先于私法自治。

二、個人信息的特點

（一）個人信息權(quán)益主體是自然人，⑤《中華人民共和國民法典》一千零三十四條第一款.不包括法人、非法人組織、國家等；

（二）個人信息能夠被記錄，包括電子或者其他方式；⑥《中華人民共和國民法典》一千零三十四條第二款.

（三）個人信息涵蓋姓名、民族、住址等；⑦《中華人民共和國民法典》一千零三十四條第二款.

（四）能夠識別特定自然人⑧《中華人民共和國民法典》一千零三十四條第二款.

三、個人信息的法律屬性

國外關(guān)于個人信息法律屬性的界定模式主要表現(xiàn)人格權(quán)模式和隱私權(quán)模式；國內(nèi)學(xué)者有的主張用人格權(quán)進行保護，有的主張用個人信息權(quán)益進行保護，有的主張用個人信息權(quán)利進行保護。

從《民法典》和《個人信息保護法（草案）》可以看出我國在立法上并不是用個人信息權(quán)對個人信息進行保護，而是用個人信息權(quán)益來對個人信息進行保護。但在《民法典》將其設(shè)置在人格權(quán)編，本人認(rèn)為個人信息權(quán)益應(yīng)包括人格利益和財產(chǎn)利益。

四、個人信息法律保護體系

在個人信息保護上，不能僅限于私法上的保護，還應(yīng)從公法角度進行保護，所以除了在《民法典》對個人信息進行保護外，我國還把《個人信息保護法》（草案已出）納入立法規(guī)劃。而且在《刑法》《網(wǎng)絡(luò)信息安全法》等法律法規(guī)中均要對個人信息進行保護。

（一）憲法對個人信息的保護

《憲法》對個人信息的保護主要體現(xiàn)在以下幾條：

第一，國家尊重和保障人權(quán)；①我國《憲法》第三十三條.

第二，公民的人格尊嚴(yán)受法律保護；②我國《憲法》第三十八條.

第三，公民的通信自由和通信秘密受法律的保護。③我國《憲法》第四十條.

這些將成為《民法典》和《個人信息保護法》及其他相關(guān)法律法規(guī)對個人信息保護的根本法依據(jù)。

（二）私法的保護

除了《憲法》外，最高位階的法律就是于2020年5月28日通過《民法典》，該法于2021年1月1日施行。作為保護個人信息最高位階的基礎(chǔ)法律，該法并沒有以權(quán)利規(guī)范的模式賦予信息主體以個人信息權(quán)利，而是在第一百一十一條和第一千零三十四條僅規(guī)定自然人的個人信息受法律保護。④我國《民法典》第一百一十一條和第一千零三十四條.

這樣的話，個人信息在《民法典》人格權(quán)編中定位為“弱支配”程度的人格權(quán)益。⑤郭如愿.大數(shù)據(jù)時代民法典人格權(quán)編對個人信息的定位與保護［J］.人民論壇，2020，3：108-109.之所以我國《民法典》這樣規(guī)定，主要是因為在大數(shù)據(jù)信息時代，個人無法完全控制個人信息，而且個人信息對于企業(yè)精準(zhǔn)營銷和政府有效決策有重大意義，所以為了維持個人利益、社會利益和公共利益之間的利益平衡問題，我國剛剛頒布的《民法典》雖然將個人信息的保護放在人格權(quán)編，但和普通人格權(quán)相比較，個人信息主體對其個人信息并不具有占有、控制的權(quán)利，而是僅僅具有一定的權(quán)益，也就是說個人信息主體其個人信息僅僅具有弱控制性。

為了彌補個人信息主體對其個人信息的弱控制性對其帶來的不利之處，我國《民法典》同時作出了一些彌補措施，制定了一些強行性法律規(guī)范來對個人信息處理者、國家機關(guān)、承擔(dān)行政職能的法定機構(gòu)及其工作人員的行為進行法律規(guī)制：包括規(guī)定處理個人信息的原則和條件、⑥我國《民法典》一千零三十五條.信息處理者處理個人信息的安全保障義務(wù)、⑦我國《民法典》一千零三十八條.國家機關(guān)、承擔(dān)行政職能的法定機構(gòu)及其工作人員的對他人個人信息的保密義務(wù)，⑧我國《民法典》一千零三十九條.以及在第一千零三十七條強調(diào)了個人信息主體對其個人信息具有查閱、復(fù)制、異議、更正和刪除的權(quán)利。⑨我國《民法典》一千零三十七條.

（三）公法對個人信息的保護

1.《刑法》規(guī)定了侵犯公民個人信息罪

在私法還未對個人信息保護的情況下，《刑法》規(guī)定了侵犯公民個人信息罪，可以看出個人信息保護的迫切性。按照《刑法》規(guī)定，違法出售或者提供個人信息情節(jié)嚴(yán)重的⑩我國《刑法》第二百五十三條第一款.，將構(gòu)成侵犯公民個人信息罪，其中，將從正規(guī)渠道獲得的個人信息，出售或者提供給他人的，從重處罰。[11]我國《刑法》第二百五十三條第二款.對于非法獲取個人信息的[12]我國《刑法》第二百五十三條第三款.，也定性為侵犯公民個人信息罪。

2.《網(wǎng)絡(luò)安全法》對個人信息的保護

我國2016年通過的《網(wǎng)絡(luò)安全法》第四章規(guī)定了網(wǎng)絡(luò)信息安全。明確規(guī)定了類似于淘寶、騰訊等網(wǎng)絡(luò)運營者對于其基于實名制獲取的個人信息應(yīng)當(dāng)嚴(yán)格保密。[13]我國《網(wǎng)絡(luò)安全法》第四十條.而且網(wǎng)絡(luò)運營者在征得用戶同意的情況下，遵循收集個人信息必須非必要不收集，要收集必合法的原則。[14]我國《網(wǎng)絡(luò)安全法》第四十一條第一款.

3.《治安管理處罰法》對個人信息的保護

該法第四十二條第六項規(guī)定，偷窺、偷拍、竊聽、散布他人隱私的，處五日以下拘留或者五百元以下罰款；情節(jié)較重的，處五日以上十日以下拘留，可以并處五百元以下罰款。[15]我國《治安管理處罰法》第四十二條第六項.該法所規(guī)定的他人隱私，涵蓋了他人的個人信息。

另外，《商業(yè)銀行法》《未成年人保護法》《電信條例》以及 《互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定》《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》《居民身份證法》《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》《消費者權(quán)益保護法》等法律法規(guī)也都涉及了對個人信息的保護。

（四）制定《個人信息保護法》對個人信息進行全面系統(tǒng)保護

2020年《個人信息保護法（草案）》亦出臺，將進一步對自然人的個人信息權(quán)益進行保護。