論公民個人信息的私法保護(hù)

王聰　劉暢

摘 要 公民個人信息因與社會的政治、經(jīng)濟(jì)等諸多要素密切相關(guān)而對社會發(fā)展產(chǎn)生深遠(yuǎn)影響，是一項重要的社會資源，但同時層出不窮的公民個人信息的泄露現(xiàn)象也亟待解決。本文在分析我國當(dāng)前公民個人信息私法保護(hù)的相關(guān)現(xiàn)狀和原因的基礎(chǔ)上，提出的個人信息私法保護(hù)制度的措施及相對應(yīng)的救濟(jì)方式以解決現(xiàn)存社會問題。

關(guān)鍵詞 個人信息權(quán) 人格尊嚴(yán) 私法保護(hù)制度

基金項目：本文為江蘇省高校哲學(xué)社會科學(xué)研究基金項目《網(wǎng)絡(luò)安全危機(jī)背景下個人信息權(quán)的侵權(quán)法保護(hù)研究》（項目號：2017SJB1933）的階段性成果。

作者簡介：王聰，宿遷學(xué)院副教授，研究方向：民商法；劉暢，南京師范大學(xué)附屬連云港華杰實驗學(xué)校教師，研究方向：民商法。

中圖分類號：D923.8 文獻(xiàn)標(biāo)識碼：A DOI：10.19387/j.cnki.1009-0592.2018.11.247

在現(xiàn)代社會，人們能夠利用網(wǎng)絡(luò)的開放性、互聯(lián)性和瞬間性有效實現(xiàn)信息的收集、存儲、傳播和共享。但隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展，公民的個人信息極易遭到泄露、濫用與販賣，公民個人信息非法泄露事件的頻發(fā)導(dǎo)致保護(hù)個人信息的需求日益增強(qiáng)，加之本國現(xiàn)有的對個人信息保護(hù)的法令以公法為主，私法領(lǐng)域并未制定相應(yīng)明確的保護(hù)個人信息的法律規(guī)定，因此個人信息的保護(hù)問題也日益成為人們關(guān)心的焦點。

一、個人信息與個人信息權(quán)的理論概述

個人信息，即能辨認(rèn)出特定個人身份的信息資料或信息資料的集合，主要包括人名、年齡、性別、身份證編號、部族、家庭住址、身高、體重、肖像、指印、工作單位、聯(lián)系號碼、發(fā)展履歷、個人信用、犯罪記錄、宗教信仰及個人的各種社會活動等代表個人身份的個人信息資料，是任何獨自或與其他信息比對就可辨認(rèn)出一定的個人的客觀信息。

個人信息權(quán)，是權(quán)利人所享有對其個人信息進(jìn)行支配與利用，并進(jìn)一步排除他人非法侵害的權(quán)利 。個人信息權(quán)在《民法總則》中首次在民事基本法層面明確規(guī)定，個人信息權(quán)將成為一項獨立權(quán)利為信息主體所行使，這也是順應(yīng)時代潮流的體現(xiàn)，是對個人信息的最有效、最直接的保護(hù)手段 。

個人信息權(quán)包括七種主要權(quán)利。第一，信息控制權(quán)，又稱為信息決定權(quán)，指信息主體自直接享有的對其個人信息合理收集、使用或處理意圖與方式等控制、支配并決定的權(quán)利。是內(nèi)容最核心的權(quán)利。第二，信息保密權(quán)，即自然人有權(quán)請求信息處理者保密的權(quán)利。第三，信息查詢權(quán)，個人信息主體有權(quán)享有向相關(guān)部門查詢個人信息的權(quán)利。第四，信息刪除權(quán)，自然人有權(quán)要求信息處理者刪除與自身相關(guān)的個人信息。第五，信息更正權(quán)，信息生成者有權(quán)請求信息處理人及時更新補(bǔ)充不準(zhǔn)確，不充分，不全面的個人信息。第六，信息封鎖權(quán)，即本人有權(quán)請求暫停對信息的處理及使用。第七，信息報酬請求權(quán)，當(dāng)個人信息被侵犯或被非法商業(yè)化利用時，本人可以請求有關(guān)主體提供救濟(jì)或付諸相應(yīng)報酬。

個人信息權(quán)的法律屬性包括人格權(quán)屬性和財產(chǎn)權(quán)屬性。人格權(quán)屬性是指，個人信息對信息主體來說具有私人利益性，這主要表現(xiàn)在個人的人格尊嚴(yán)上，而私人利益又為私法保護(hù)的客體，因而個人信息權(quán)是一項具體的人格權(quán)，具有人格權(quán)屬性。財產(chǎn)權(quán)屬性，財產(chǎn)權(quán)是一項與人身權(quán)相對應(yīng)的權(quán)利，個人信息的財產(chǎn)性特征在一定程度上表現(xiàn)為個人信息在特定情況下可作為一般商品進(jìn)入市場流通買賣交易。個人信息權(quán)內(nèi)容里的信息報酬請求權(quán)也同樣體現(xiàn)出個人信息權(quán)的財產(chǎn)權(quán)屬性。

個人信息權(quán)的價值包括自主價值和使用價值。個人信息權(quán)的自主價值，即個人信息主體實現(xiàn)其自身人格自由發(fā)展的價值。“自主”主要以在信息收集過程中注重保護(hù)信息隱私的方式表現(xiàn)出來，在信息公開中同樣遵循這種規(guī)則。個人信息權(quán)的使用價值，是指個人信息主體在社會交往活動中可通過公開并流轉(zhuǎn)的方式來獲取各種個人利益或集體利益的價值。

二、個人信息權(quán)的私法保護(hù)制度

我國在個人信息保護(hù)法領(lǐng)域并未擬定一套完整的個人信息保護(hù)法，而是將個人信息保護(hù)零星分散至憲法、刑事等法律領(lǐng)域。私法保護(hù)制度對個人信息權(quán)的保護(hù)，具有低成本、便利、靈活、高效率等特點，并且私法保護(hù)的應(yīng)用范圍廣，保護(hù)領(lǐng)域較寬泛 。與個人信息侵權(quán)行為相對比，私法保護(hù)制度在本質(zhì)上與其類型相契合，具有絕對的優(yōu)勢。加上我國對個人信息權(quán)的私法領(lǐng)域保護(hù)方面就相當(dāng)一段空白，因此建立私法保護(hù)制度以加強(qiáng)對個人信息權(quán)的保障具有相當(dāng)?shù)谋匾浴?/p>

個人信息私法保護(hù)制度的最基本原則是合法合理原則，其次還包括程序公開原則、列明目的原則、限定使用原則、安全保護(hù)原則，信息收集限制原則以及完整正確原則。其中信息收集限制原則在個人信息處理方面采取禁止原則，另外，列明目的原則是指信息收集的同時必需服務(wù)于一定的合法目的。

公民個人信息私法保護(hù)制度及其法學(xué)理論研究大部分都是源于對一般人格權(quán)的理論研究，我國個人信息私法保護(hù)制度的立法宗旨也是為了在公民個人信息被處置與利用的同時保護(hù)其個人的人格尊嚴(yán)不受侵害，著重保護(hù)信息主體的人格權(quán) ，具體而言包括：

（一）信息自決權(quán)

信息自決權(quán)是德國最早提出并確立的，其含義是指信息主體所享有的對其個人信息不受他人滋擾、對其個人資料都能夠有效地加以主宰與決定的個人權(quán)利。公共利益與法律保留原則是信息自決權(quán)的限制因素，其依據(jù)是一般人格權(quán)的下位概念，是對一般人格權(quán)的進(jìn)一步發(fā)展 。

（二）私法保護(hù)制度的保護(hù)目的

私法保護(hù)制度的保護(hù)目的同私法保護(hù)制度的立法宗旨一致，都是為了維護(hù)自然人的一般人格權(quán)，保護(hù)個人人格尊嚴(yán)不受侵?jǐn)_，是為了取得在個人信息保護(hù)與利用方面、信息生成者與信息使用者、社會公共利益方面以及個人信息私法庇護(hù)與國家管理的權(quán)利、權(quán)力方面的動態(tài)平衡。

（三）私法保護(hù)制度的保護(hù)范圍

公民個人信息私法保護(hù)制度的保護(hù)范圍主要是建立在公民個人信息界定為與公民個體的交互行為與獨立意志的具有獨立自主、密切聯(lián)系的信息根本之上。一方面，個人信息具有可識別性，另一方面，個人信息具有交互性。交互性的主要作用在于區(qū)分個人信息與個人隱私。

（四）私法保護(hù)制度的保護(hù)方式

私法對個人信息權(quán)所提供的保護(hù)方式有多種，其中以私法確權(quán)與私法救濟(jì)兩種方式為主。確認(rèn)個人信息權(quán)將對信息主體的個人利益的實現(xiàn)具有十分重要的意義。司法救濟(jì)的前提是存在法律依據(jù)，而我國對侵犯個人信息權(quán)的救濟(jì)主要以憲法和刑法為主，個人信息權(quán)在民法體系中取得司法救濟(jì)還留存諸多困難。

三、我國個人信息保護(hù)的現(xiàn)狀

早在20多年前，我國就出臺了關(guān)于網(wǎng)絡(luò)信息安全保護(hù)的執(zhí)法條例。此外，在《消費(fèi)者權(quán)益保護(hù)法》以及《網(wǎng)絡(luò)安全法》、《民法總則》中，均對個人信息的保護(hù)作出相關(guān)的原則性規(guī)定。

但是，我國以間接保護(hù)的方式對個人信息加以保護(hù)在個人信息保護(hù)立法方面仍留有空白，至今并沒有一部涉及到與個人信息及其保護(hù)專門相關(guān)的法規(guī)，同時也沒有規(guī)定保護(hù)的具體內(nèi)容如對公民個人信息的定義比較模糊、新設(shè)立的刑法修正案的條款保護(hù)范圍有限等等。另外，在個人信息的法律保護(hù)手段上，我國存在重刑事輕民事規(guī)則的司法現(xiàn)象，在私法領(lǐng)域中對個人信息保護(hù)也缺乏相應(yīng)的司法實踐作指導(dǎo)。因此我國在構(gòu)建個人信息的私法保護(hù)體系方面也亟待完善。

個人信息除了在受到國家在個人信息保護(hù)領(lǐng)域所指定的相關(guān)法律法規(guī)的保護(hù)之外，自律保護(hù)也發(fā)揮著不可替代的作用。非公共部門，如一些商業(yè)網(wǎng)站、社會企業(yè)等也會通過采取法律與自律的方式在信息使用方面上對員工或其他信息使用者加以管理與規(guī)制。在個人信息的自身保護(hù)方面，個人信息主體，即自然人的法律保護(hù)意識也相當(dāng)匱乏，在個人信息遭受到非法侵害的時候，個人信息主體的第一反應(yīng)并不是尋求通過法律的途徑來對自身權(quán)益加以保護(hù)與救濟(jì)，反而大多都是選擇采用忍氣吞聲、息事寧人的態(tài)度來處理這類與切身利益相關(guān)的非法侵權(quán)事件。

四、公民個人信息權(quán)私法保護(hù)的完善對策

（一）構(gòu)筑民法個人信息保護(hù)體系

構(gòu)筑民法個人信息保護(hù)體系的立法構(gòu)想首先是應(yīng)明確個人信息權(quán)的概念，這一構(gòu)想對建立私法保護(hù)制度、明確公民個人信息權(quán)等民事權(quán)利的法律地位及以后更深入的法律適用方面、彌補(bǔ)私法領(lǐng)域在個人信息保護(hù)方面的空缺等都具有十分重要的影響及意義。其次是制定并出臺《個人信息保護(hù)法》。

（二）建立健全責(zé)任救濟(jì)制度

1.強(qiáng)調(diào)連帶責(zé)任制度

在個人信息的收集、使用、兜售、販賣等一整個非法濫用個人信息的行為中往往會涉及多個侵權(quán)主體，但這一過程中的行為所造成的結(jié)果都是同一的，即為了獲取侵權(quán)行為主體自身的私人利益，這種侵權(quán)行為在《侵權(quán)責(zé)任法》中應(yīng)界定為共同侵權(quán)行為。當(dāng)合法的個人信息權(quán)等私權(quán)利遭受不法侵害時，應(yīng)當(dāng)由共同侵權(quán)主體來依法承擔(dān)共同侵權(quán)行為中的連帶責(zé)任，受害人可向侵權(quán)主體中的任意一人或幾人提起賠償請求，每個侵權(quán)主體都無權(quán)拒絕并應(yīng)當(dāng)根據(jù)各自的責(zé)任大小負(fù)擔(dān)侵權(quán)責(zé)任。

2.注重救濟(jì)手段的多樣性

當(dāng)發(fā)生個人信息被獲取并非法濫用的行為，即侵犯行為正在進(jìn)行或者侵犯行為雖未終結(jié)而被迫受外界影響而中斷時，按照對受害人救濟(jì)程度的大小來分，侵權(quán)救濟(jì)的方式還包括以下幾種，如采取停止侵害，恢復(fù)名譽(yù)，消弭影響，損害賠償，賠禮道歉等侵權(quán)責(zé)任承擔(dān)的形式來保護(hù)受害者的個人信息安全。

3.引入違約責(zé)任制度

違約責(zé)任制度同樣也可以適用于我國個人信息私法保護(hù)的領(lǐng)域。信息自決權(quán)是本人對自身個人信息所享有的一種人格權(quán)。關(guān)于在平等自愿的基礎(chǔ)上簽訂的并且涉及個人信息的合約中所涉及的個人信息，信息主體可賦予信息使用主體一定的使用權(quán)，亦可以同信息使用主體共同約定許可使用的目的、期限、范圍以及信息使用所應(yīng)支付的相對應(yīng)的報酬等內(nèi)容。若信息使用主體未經(jīng)信息主體的許可而擅自作出與合同內(nèi)容或者約定內(nèi)容不符的其他不合理行為，即合同當(dāng)事人出現(xiàn)不履行或者不適當(dāng)履行的行為時，信息主體有權(quán)要求信息使用主體承擔(dān)違約責(zé)任以達(dá)到維護(hù)自身的信息安全的目的。

（三）加大對信息使用者的監(jiān)察力度

涉及公民個人信息的相關(guān)企業(yè)或者其他商業(yè)機(jī)構(gòu)應(yīng)加大內(nèi)部對信息使用者的監(jiān)管力度、加強(qiáng)對信息使用主體的內(nèi)部監(jiān)督等方式來增強(qiáng)對信息使用行業(yè)的規(guī)制與管理。與此同時，信息使用主體也應(yīng)提高自身修養(yǎng)，嚴(yán)格要求自己，以自律與道德來約束、規(guī)范自身。

（四）加強(qiáng)網(wǎng)絡(luò)安全法制宣傳

要充分發(fā)揮新聞傳媒以及社會輿情的督查作用，及時在網(wǎng)絡(luò)上公布各種網(wǎng)絡(luò)騙局及案例，充分發(fā)揮網(wǎng)絡(luò)安全法紀(jì)宣傳對廣大信息用戶的防范與引導(dǎo)作用。公民只有在知法、懂法、用法的前提下來規(guī)范自身的信息狀態(tài)與信息使用方法、提高自身的法律修養(yǎng)，才可以從根本上保護(hù)好個人的信息安全。

注釋：

李艷.個人信息泄露 市民不堪其擾.云南法制報.2017-08-07（008）.

任龍龍.個人信息民法保護(hù)的理論基礎(chǔ).河北法學(xué).2017，35（4）.181-192.

曲光毅.論個人信息權(quán)的立法保護(hù)模式.理論觀察.2016（8）.97-99.

王培力、李興茂.我國個人信息保護(hù)立法必要性探析.法制與社會.2010（26）.12-13.

崔光耀.加快推進(jìn)個人信息保護(hù)立法.中國信息安全.2018（3）.5.