《民法典》視域下個人信息法律保護路徑研究

馮夢雨

（銅陵學院，安徽 銅陵 244061）

21世紀以來，隨著時代的發展，信息化已經成為當代社會不可或缺的一部分。［2］近幾年，隨著信息傳播方式的不斷改變，信息傳播的速度也變得越來越快。［3］在這一背景下，人們也越來越重視對個人信息的保護。但是在一個缺乏良好誠信狀態和責任感的社會，僅依靠人們自身的道德自律是不夠的。

因此，出臺有效的法律來保護我們的個人信息是有必要的。《民法典》的頒布為我們維權提供保護途徑，提供對個人信息的保護法律依據。《民法典》中提出了哪些新規定和新途徑來保護個人信息？它又有著怎樣的意義呢？

一、我國個人信息法律保護的不足

（一）缺乏個人信息保護的基本法

在《民法典》頒布之前，我國沒有明確有關個人信息保護的措施。原《民法通則》第一百一十一條規定的民事權利沒有闡明個人信息的重要性，也沒有具體描述什么是個人信息保護、如何保護個人信息以及對個人信息采取怎樣的預防措施和懲罰機制。

（二）缺乏對個人信息的保護意識

受我國傳統的訴訟觀念和古老習俗的影響，許多人的法律意識相對薄弱。當人們遇到信息泄露或濫用時，他們對此并不重視，同時還缺乏自我保護意識和捍衛自己權利的決心。［4］在大數據時代，出于監管或其他目的，線上許多平臺的網站和程序都要求進行實名注冊，輸入個人信息后，如果不及時刪除，不法分子可能會盜用個人信息。

（三）個人信息權保護監督機制和自律機制的薄弱

在我國過去的一定時期里，個人信息權的監督機制和自律機制沒有真正地落實。雖然一些信息處理者單方面地許諾保護個人信息權或者承諾制定內部行為規范來保護個人信息，但是這種措施在一定程度上是具有弊端的。

（四）非法收集公民個人信息

在很多情況下，公民的個人信息沒有經過本人的同意就被不法分子或其他有利可圖的人收集。如隨著互聯網產業的蓬勃發展，網上購物在零售總額中所占的比重顯著提高，在此之下所產生的不良后果是網上購物用戶的信息泄露。同時電商為了擴大銷售的范圍，利用我們網上購物的信息想方設法進行銷售。比如我們會接到冒充購物網站客服的電話。［5］

（五）非法處理個人信息

信息收集者，在信息權利人沒有同意或不知道的情況下，非法收集個人信息，并對個人信息進行不正當的處理。例如收集運輸包裹上的快遞面單，一般都載明了收件人的姓名、地址、電話號碼等基本信息。同時因為政策要求在購買車票時使用實名制，這些車票上往往列明了乘客姓名、身份證號碼等重要信息，如果人們在使用后隨意丟棄，會被不法分子利用。［6］

二、《民法典》對個人信息保護的新規定

（一）對個人信息保護的新規定

1.闡明隱私權與個人信息保護的關系

將隱私權和個人信息保護規定在《民法典》的人格權編中，把個人信息作為自然人不可缺少的人格權，具有和隱私權同等的地位。［7］《民法典》第一千零三十四條，對個人信息中的私密信息的保護作出了規定，對適用隱私權的私密信息依然適用隱私權，反之則適用個人信息保護。［8］這體現了我國對隱私權和個人信息保護進行了一定程度上的區分，它們之間既有區別又有聯系，并不是互相取代的關系。

2.個人信息權益歸屬于民事權益

個人信息的主體僅限于自然人，不包括法人、非法人組織。而實施收集、處理個人信息行為的自然人、法人、國家機關，是信息收集人。他們不是個人信息權人，所以他們對收集或處理的個人信息不享有個人信息權。雖然個人信息權人和信息收集人對個人信息所享有的權利不同，但是他們都應履行相應的義務。

3.個人信息權益歸屬于人格權益

一直以來，根據法律依據的不同，對個人信息的屬性問題也有著不同的看法。［9］例如，根據人格權理論，認為個人信息權應屬于具體人格權的范疇；根據隱私權理論，認為個人信息權是隱私權的延伸。雖然在《民法典》中沒有很明確地定義個人信息權的概念，但明確了個人信息權益的屬性問題，它不僅包含財產利益也包含人格利益。

4.規定處理個人信息的原則和免責事由

個人信息權是一種支配權，只有權利人享有信息自決權，因此，［10］實施收集、處理個人信息時要遵守合法原則、正當原則、必要原則。但是信息收集人或處理人違反上述的原則，如果存在免責事由的并不一定會承擔相應的民事責任。例如，在個人信息權人同意的范圍內行使權力、處理自行公開和已經合法公開的個人信息、為公共利益和個人利益而實施的行為。

（二）個人信息保護的新路徑

1.《民法典》對隱私和個人信息的侵權行為給出定義和歸納

《民法典》①《中華人民共和國民法典》，2021年1月1日起施行。第一千零三十二條和第一千零三十三條規定，自然人享有隱私權，享有個人信息受到保護的權利。法條規定，不管是任何組織還是個人都不得侵害他人的隱私和個人信息。但是同時規定了例外情形，只有當法律另有規定或者經權利人明確同意后，才有權利在合法的范圍內對個人信息進行一定限度的支配。

2.《民法典》規范處理個人信息的行為

《民法典》第一千零三十五條和第一千零三十六條，該法條規定要遵循合法原則、正當原則、必要原則，并在合理的限度內處理個人信息，且不得過度處理自然人的個人信息以及在何種情況下處理個人信息不承擔民事責任的情形。該法條規定已經獲得信息權利人同意或已經為公眾所知曉的個人信息，雖然個人信息的隱秘性下降，但是也受到《民法典》的保護，依然要在合理的范圍內處理個人信息。

3.《民法典》明確個人信息處理者的保密義務

《民法典》第一千零三十八條和第一千零三十九條，該法條規定了不管是自然人還是國家機關及其工作人員都不得隨意泄露他人的個人信息，均對其所知悉的個人信息和隱私負有保密的義務。如果有泄露的情況發生，被侵權人有權要求侵權人及時采取補救的措施，避免出現更嚴重的影響。但是當信息合法的、正確的傳播可以對某些事情起積極作用時，這種情況可以例外存在。

三、《民法典》規定個人信息保護的意義及價值

個人信息的保護體現了對人性自由和尊嚴的尊重，也體現了人類文明進步的重要標志。《民法典》一方面提供了個人信息保護的法律依據，規定了個人信息權益的歸屬及其保護，確定了自然人在個人信息上享有的權利及處理信息時應履行的相應義務。另一方面，《民法典》中對個人信息保護的新規定和新途徑，使科學合理的個人信息保護的法律體系能更好地構建起來。新出臺的《民法典》在個人信息保護方面作出了重要貢獻，當人們個人信息受到侵害時，可以通過《民法典》中的相關規定進行合理正當的維權。