智慧社會下個人信息保護的理念嬗變

倪子雅

個人信息是重要的數字資產。加強個人信息保護，規范個人信息的獲取及使用，不僅事關個人權益維護，也關系數字經濟健康發展。黨的十九大報告適應現代科技手段全面化運用的趨勢，創造性地提出“智慧社會”的新概念。信息化生存是智慧社會最主要的特點之一，科研、商業活動、社會治理等無不與信息密切相關。討論個人信息合理使用的邊界對于統籌個人信息保護和數據合理利用，統籌數字經濟發展和數據安全，加快推進數字中國建設具有重要意義。

我國傳統的個人信息保護理論更多關注的是如何將個人信息鞏固在隱私權范疇內，強調的是個人控制論。個人控制論強調對個人信息絕對排他性的保護和控制，這與智慧社會下個人信息的流通和利用發生了極大沖突。傳統觀念里個人信息的私益權利在與智慧社會的頻頻對抗下，面臨著亟待解決的理論和實踐困境。

很多學者對個人信息保護提出了新的主張和相應的深刻見解，比如“以信息關系維系價值為核心目標的個人控制模式”和“加持區塊鏈技術”等一系列解決措施，極大地推動了個人信息保護制度的變革和完善。這些研究仍缺乏在智慧社會下對個人信息保護理論的整體反思，本文擬通過對智慧社會下個人信息具有的新的特點進行解讀，提出與個人信息的公共屬性和社會價值相適配的社會控制論，明晰其定義并結合《個人信息保護法》闡明個人信息保護的新理念。

個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息。在以信息為中心的智慧社會下，個人信息的隱私屬性逐漸被削弱，個人信息的應用也在不斷體現著社會功效，個人信息表現出了更多的公共屬性。

（一）個人信息具有社會性

識別性是個人信息的本質特征。在智慧社會下，發達的網上交易、線上認證等讓每個個體都成了一個數據集合體，標識自己和識別個人的個人信息應用場景讓個人信息難以局限在私人領域，表現出或多或少的公共屬性。

在互聯互通的智慧社會下，碎片化的個人信息也越來越體現出具有公共屬性的識別性。一些海量的看似孤立的、碎片化的個人信息在大數據技術下極易被整合，在挖掘深層信息的過程中進而得到一個人完整的生活軌跡，從而分析出諸多信息如個人喜好、生活習慣、行蹤軌跡甚至是人生經歷。在這個意義上，碎片化的個人信息在整合、追蹤、挖掘的過程中也體現出了具有公共屬性的識別性。

（二）經濟發展和公共管理的中流砥柱

大數據時代，通過對信息的收集、挖掘、共享和創新性的使用，大幅度提高了社會的生產力水平和公共管理的能力和效率。

巨大的數字化生產力讓我們看到個人信息對于當今經濟發展和社會進步起到的基礎性作用。隨著全球數字定位系統的大力發展，個人的地理位置信息被大數據化并廣泛應用于汽車導航實時交通智能路線、手機定位服務、移動廣告等商業領域。據預計，個人信息有望成為數字經濟的貨幣，個人數據交易將可能達到歐洲GDP總量的近10%。信息資源本身可轉化成數字化生產力推動社會發展，提升公共福利，是推動數字經濟社會發展和進步的必經之路。

同時，個人信息與公共管理的耦合讓治安防控、應急措施、風險評估與預防、違法調查和犯罪偵查等公共管理活動得以順利進行。以智慧城市建設為例，杭州各大路口安裝有上萬個交通攝像頭，實時記錄識別著路況信息和車牌號碼等個人信息，準確率高達98%。個人信息與公共管理的耦合進一步提高了行政的能力和效率，完善了公共管理，提高了公共福祉。

傳統保護模式認為，自然人有權控制個人信息在其流轉和使用過程中的一系列處理。這就是傳統個人信息保護體系的“個人控制論”。

以2012年 《全國人民代表大會常務委員會關于加強網絡信息保護的決定》為起點，我國明確了要以個人知情同意作為個人信息收集使用的前提。其后發布或修訂相關條款均沿用了這一思路，個人控制論是目前支撐個人信息保護法的核心脈絡。但在智慧社會下，個人控制論既難以為公民個人信息提供實質性保障，又在實踐中成為數據價值開發的障礙，導致傳統的個人控制論頻頻面臨挑戰。

（一）實踐應用空間縮減

建立于個人控制論下的信息保護體系被一些歐洲學者批判缺乏一定實踐的可行性，是一種理想主義。個人控制論在實踐中的應用空間不斷縮減，集中體現為“同意”原則的失靈。

有調查顯示，有近90%的谷歌用戶并沒有閱讀過新生效的隱私條例。公眾不愿意閱讀隱私條款大概基于以下幾種原因：首先，普通公民往往會被隱私聲明的復雜性和專業性所限制，很難把握關鍵信息；其次，在快節奏的現代生活下，網民沒有時間精力和耐心去閱讀難以領會的隱私條款；最后，即使公眾克服種種困難，耐心讀懂了隱私條款的內容，為了使用相應的服務實質上卻沒有拒絕的選擇，這讓公眾嘗試閱讀隱私聲明的積極性大大降低。在這樣的現實情況下，例行公事化地點擊“一鍵同意”實質上往往成為了一種潛在的收集和利用，個人控制論的實踐可行性大大降低。

（二）絕對排他性面臨詰問

傳統的個人控制論基于人格權益的人身專屬性強調信息主體對個人信息的絕對權，個人信息保護體系逐漸私權化，然而，隨著時代的發展在變化，某些人格要素隨著與社會的交融逐漸與個人本身分離，以此來滿足自身和社會的客觀發展需要，個人信息就是其中一種。個人信息具有的雙向識別性意味著其是人與外部世界相互溝通和聯動必不可少的要素，特別是在以數據為信息載體的網絡社會如此發達的當下，只要參與交流和互動，個人信息幾乎必然要暴露在社會中以供流轉和共享。個人信息的社會屬性決定了自然人對個人信息擁有絕對排他權這一立場面臨著法理上正當性的詰問。

另一方面，個人信息保護的初衷并不是將其完全歸于個人所有，而是調整和規范信息主體與信息處理者的關系，保障個人價值和利益不因信息處理者對其個人信息的不合理利用而受損。但目前的個人信息保護逐漸演變為信息主體對個人信息的絕對排他權，遠遠超出了個人信息保護的必要限度。新時期的個人信息保護模式應重視信息的合理使用和流通，信息提供者和使用者應是利益平衡下的合作共贏的狀態。

“信息技術”改變個體與社會的互動方式，進而改變個人空間與公共空間的邊界樣態 。隨著對信息的利用程度發生變化，信息的公共屬性日益顯現，個人信息個人控制論正逐漸向社會控制論過渡。

（一）社會控制論的概念及法理正當性

個人信息保護的社會控制論，是指個人信息不再是個體絕對控制的事物，而變為社會的共同資源，引入社會力量與國家權力來合理規制其處理過程的理論。信息主體在社會習慣和法律規范的約定下，使讓渡的一部分信息進入一個有著規范運營的體系，從而讓信息主體獲得生活的舒適和便利。于此，個人信息從絕對掌握在個人手里轉變為在社會中合理流通，從私人領域進入到公共領域，從而由社會來決定個人信息的使用，并在社會普遍認可的信息保護規范下建構了一個信息共享風險共擔的體系。

個人信息保護的社會控制論具有正當合理性。人格尊嚴、商業利益和公共管理價值在個人信息上交織雜糅，個人信息也關涉他人利益和社會公共利益。因而個人信息的使用不是個人可以全權決定的，更不應當是個人全權決定的。同樣，個人信息上哪些利益需要保護，哪些利用行為應當被允許，哪些行為應當被限制或禁止，也應當由社會基于普遍共識決定，而不是由個人決定。這也體現著社會控制論的法理正當性。

當個人信息的處理規則由社會來決定時，公共領域的社會力量和國家權力成為個人信息使用的規則建構者。一方面，社會通過規則的建構掌控著個人信息處理的規范導向，另一方面，社會力量和國家權力也承擔起了平衡信息保護與信息流通的重任，成為個人信息保護的責任主體。社會力量與國家權力合理規制個人信息保護處理的過程，本質上是要建立起一套有關個人信息正當利用的規則，既保護個人信息主體權利，如一定的信息自決權，同時承認信息控制者合法合理利用個人信息的權利，通過協調和解決利益沖突促進合作。

（二）結合《個人信息保護法》論證理念嬗變

這種由個人本位到社會本位的轉變在法律規范層面上則體現為以下兩點。我們將結合剛剛頒布的《個人信息保護法》逐一分析：

其一，法律規范的重心從收集行為轉向了使用行為。當個人信息成為社會的共同資源，規制的重點應轉變為在信息共享的基礎上如何安全合理的使用。這體現于立法層面則是對絕對“知情同意”的突破。個人信息的使用是社會運行和交往的必然，因而讓個人控制其使用有失偏頗或不合正義。當然，社會控制并不否定信息主體對個人信息使用的必要控制。為此，《個人信息保護法》拓展了民法典“知情同意+免責事由”的規則設計，確立了個人同意、訂立和履行合同等多元正當性基礎。

其二，個人信息保護的救濟體系引入了社會力量和國家權力。在智慧社會下，個人信息的司法保護存在諸多問題。囿于個人信息保護私益訴訟程序啟動難、啟動后舉證難等原因，個人一般不會選擇私益訴訟，這可能造成“搭便車”的公地悲劇，削弱了個人信息保護機制；即使個人愿意選擇私益訴訟，在網絡時代，海量的數據處理流程以及無處不在的信息共享和存儲讓每一個信息主體的信息都時刻面臨著被泄露的風險，社會中不特定的多數人成為潛在受害者，主要解決個案問題的私益訴訟社會效應有限。信息共享的浪潮和個人單薄維權的巨大落差亟須社會力量和國家權力的介入。

這體現于立法層面則是個人信息保護公益訴訟的確立。早在《個人信息保護法》頒布前，2021年1月8日杭州互聯網法院就依法公開審理下城區檢察院訴被告孫某個人信息保護民事公益訴訟案。該案是《民法典》實施后的全國首例個人信息保護民事公益訴訟案，體現了智慧社會下個人信息保護體系對個人信息公益訴訟的迫切需求，對個人信息保護公益訴訟在立法層面的確立起到了極大的推動作用。在這樣的時代背景下，《個人信息保護法》第七十條確立了個人信息保護公益訴訟制度，人民檢察院、法律規定的消費者組織等社會力量和國家權力進入到了個人信息保護的救濟體系中，回應了社會控制論下的個人信息保護的救濟需求。

黨的十九大報告提出的建設智慧社會是適應信息社會發展趨勢作出的戰略部署。數字化、網絡化、智能化已經成為經濟社會發展的大趨勢，全球社會正式進入了“數據驅動”的時代。

在《個人信息保護法》的引領下，有必要對個人控制論進行合理的理念嬗變，即從個人控制論向社會控制論轉變，明確個人信息不再是個體絕對控制的事物，而變為社會的共同資源，并引入社會力量與國家權力來合理規制其處理過程的新理念。建設智慧社會是構筑創新型國家的重要一環，是人類社會發展進程中的全方位、系統性變革，期待著個人信息保護理念的嬗變最終能夠助推個人信息保護的治理實現法治化與現代化，為建設智慧社會貢獻法治力量！

作者單位：浙江工商大學法學院