個人信息權(quán)利的法律屬性再思考：從二元到三方

肖君擁 譚偉民

摘? ?要：明確個人信息的權(quán)利屬性是加強個人信息安全保護的基本前提。要維護實現(xiàn)個人信息權(quán)利，僅單純從個人權(quán)利保障出發(fā)或從促進信息數(shù)據(jù)企業(yè)發(fā)展出發(fā)都不是可取的路徑。要克服個人信息權(quán)利屬性“個人-企業(yè)”二元模式的局限，充分認知國家在個人信息權(quán)利構(gòu)造上的決定性作用。賦予個人信息權(quán)利，實質(zhì)是國家通過法律對個人信息這一資源性權(quán)益，在“個人-企業(yè)-國家”之間分配過程中，對個人人格尊嚴與財產(chǎn)的一種法益保護。要從“個人-企業(yè)-國家”三元模式中，深化個人信息權(quán)利屬性的再認知，從三者價值均衡中，尋求個人信息最佳保護實踐。

關鍵詞：個人信息;權(quán)利屬性;法律;價值平衡

中圖分類號：D90? ? ? ? ? 文獻標識碼：A

Rethinking the legal attributes of personal information rights： from duality to tripartite

Xiao Junyong， Tan Weimin

（University of International Relations， Beijing 100091）

Abstract： To clarify the right attributes of personal information is the basic premise of strengthening the protection of personal information security. In order to safeguard and realize the right of personal information， it is not an advisable way to start from the protection of personal rights alone or from the promotion of the development of information and data enterprises. We should overcome the limitation of the dual model of "individual-enterprise" which is the attribute of personal information rights， and fully recognize the decisive role of the state in the construction of personal information rights. The essence of granting personal information rights is a legal protection of personal dignity and property in the process of distributing the resource rights and interests of personal information among individuals， enterprises and countries through law. We should deepen the re-recognition of the attributes of personal information rights from the "individual-enterprise-state" ternary model， and seek the best practice of personal information protection from the balance of the three values.

Key words： personal information; rights attribute; law; value balance

1 引言

對個人信息的保護，有美國模式和歐盟模式的區(qū)分。美國式的隱私權(quán)保護模式，注重社會自由，特別是企業(yè)自由，鼓勵產(chǎn)業(yè)發(fā)展，但個人信息安全事件也屢屢發(fā)生;歐盟式的數(shù)據(jù)權(quán)保護模式，強調(diào)個人信息（數(shù)據(jù)）的自決權(quán)，對數(shù)據(jù)的自由流動和相關企業(yè)的發(fā)展也產(chǎn)生了阻滯，但賦予個人信息以明確的權(quán)利屬性。無論隱私權(quán)還是個人數(shù)據(jù)自決權(quán)，都通過權(quán)利確定輔以行為規(guī)范來對個人信息權(quán)利進行保護。

中國步入信息時代以后，個人信息的安全與自由也受到了前所未有的關注。在當信息時代轉(zhuǎn)入大數(shù)據(jù)時代的特征已經(jīng)愈發(fā)明顯的今天，對于涉及個人信息數(shù)據(jù)的權(quán)利保護更加顯得緊迫。遺憾的是，雖然早在2005年前后我國學者就提出了對個人信息保護進行立法的建議[1，2]，但十多年過去了，個人信息保護的單行立法仍然沒有出臺。對于個人信息權(quán)利屬性的認知尚不夠到位，有關立法的相對滯后與我國作為信息數(shù)據(jù)發(fā)展大國地位極不相稱。學術界為構(gòu)建中國的個人信息權(quán)利保障制度付出了努力，行政法、民商法、刑法、憲法也都從各自的學科背景出發(fā)，參與到個人信息權(quán)利保障制度的討論。特別是在私法領域，產(chǎn)生了有關個人信息權(quán)利屬性的一般人格權(quán)說、具體人格權(quán)說、隱私權(quán)利說、財產(chǎn)權(quán)利說、人格權(quán)利財產(chǎn)權(quán)利二元說、新型民事權(quán)利說、知識產(chǎn)權(quán)說等各種學術觀點。盡管理論繁多，其背后的價值取向都不免陷入了人格尊嚴保護與產(chǎn)業(yè)經(jīng)濟自由之爭，這源于域外的二元平衡價值體系的窠臼之中。由于理論和價值取向的爭議，始終難以確定個人信息權(quán)利的法律屬性，而權(quán)利屬性不明確，又引起理論和價值取向的爭議，陷入死循環(huán)。

2 個人信息權(quán)利屬性諸觀點

2.1個人信息權(quán)利隱私權(quán)說

隨著隱私權(quán)利制度在中國民事法律上的確立，個人信息權(quán)利在中國有了一個具有美國模式的權(quán)利外觀。在美國，隱私權(quán)超越了人格權(quán)，具有了某種財產(chǎn)權(quán)的屬性。但是，個人信息權(quán)利與隱私并不等同。以隱私權(quán)概念實現(xiàn)對個人信息權(quán)利保護的實效是有限的，在美國，個人通過隱私權(quán)侵權(quán)訴訟，來維護個人信息權(quán)利的情況亦不常見。

因此，把個人信息權(quán)利簡單地等同或者并入到隱私權(quán)中，雖然能夠在一定程度上解決個人信息權(quán)利在人格權(quán)以外的財產(chǎn)權(quán)利訴求，但作為源自侵權(quán)法的一種被動防御性權(quán)利，特別是其以侵害發(fā)生為前提要件，仍然不能完美地解決個人信息權(quán)利的安全保護問題。

2.2 個人信息權(quán)利人格權(quán)說

個人信息權(quán)利人格權(quán)說具體又可細分為三類。

（1）個人信息權(quán)利憲法人格權(quán)說（基本權(quán)利說）

該學說受德國式的信息自決權(quán)最終成為基本權(quán)利的啟發(fā)，對我國《憲法》第38條所規(guī)定的人格尊嚴權(quán)進行解釋，從而實現(xiàn)從個人信息權(quán)利到憲法權(quán)利的證成。然而，在我國并不存在類似德國聯(lián)邦基本法法院的機構(gòu)，憲法的實施在司法訴訟領域需要具體法律規(guī)則支撐，因此在實踐上缺乏可操作性。在理論上，個人信息權(quán)止步于憲法性權(quán)利是遠遠不夠的，需要明確轉(zhuǎn)化為具體法律權(quán)利。

（2）個人信息權(quán)利一般人格權(quán)說

“一般人格權(quán)說”是對德國法中Das allgemeine Persoenlichkeitsrecht這一概念體系的繼受。作為一般人格權(quán)的個人信息自決權(quán)，仍可看成是憲法人格權(quán)在民法領域的延伸。但是，即便是在德國，一般人格權(quán)本身是法官造法的結(jié)果，缺乏基本法的規(guī)范支持。在我國，一般人格權(quán)也是學理上用以彌補《民法通則》中具體人格權(quán)規(guī)定的不足，但法律條文上仍缺乏支撐。

（3）個人信息權(quán)利具體人格權(quán)說

王利明教授在設計未來的民法典人格權(quán)編時，將個人信息權(quán)作為一種具體人格權(quán)?！半m然民法總則沒有明確使用‘個人信息權(quán)的概念，但在解釋上也可以認為，其承認了獨立的個人信息權(quán)”。[7]當然，這種說法也有質(zhì)疑，因為民法總則第111條作為宣示性法條，并未明確授予個人信息以明確的權(quán)利外觀。但這也是個人信息權(quán)利在民事法律領域的一個突破，《民法總則》的出臺和后續(xù)民法典的編纂立法工作，恰恰體現(xiàn)出了這樣一種趨勢。

總的來說，個人信息權(quán)具有人格權(quán)的性質(zhì)，但將其歸入人格權(quán)中，則要面臨與傳統(tǒng)的人格權(quán)不具有財產(chǎn)屬性這一舊理論范式的沖突。因此突破人格權(quán)范圍，轉(zhuǎn)而在財產(chǎn)權(quán)利的范疇內(nèi)，對個人信息權(quán)利進行擴展成為一條新的路徑。

2.3個人信息權(quán)利的財產(chǎn)權(quán)說

如果說隱私權(quán)的財產(chǎn)權(quán)化的主體還是自然人個人的話，那么個人信息權(quán)的財產(chǎn)權(quán)化的實質(zhì)上代表著在促進產(chǎn)業(yè)發(fā)展的價值取向下，個人信息權(quán)利主體和價值體系的坐標，開始由自然人個人向企業(yè)轉(zhuǎn)移，如圖1所示。依財產(chǎn)權(quán)化的程度不同，個人信息權(quán)利被看作是純粹的財產(chǎn)權(quán)利、帶有人格權(quán)利的財產(chǎn)權(quán)利、人格財產(chǎn)二元權(quán)利、帶有財產(chǎn)權(quán)利的人格權(quán)利以及純粹的人格權(quán)利。從權(quán)利的外觀看，在個人信息權(quán)財產(chǎn)化的理論構(gòu)架中，個人信息被表述為一種新型民事權(quán)利或新型人格權(quán)。另外，還有一種理論依據(jù)人身權(quán)利與財產(chǎn)權(quán)利的二元性，將個人信息（個人數(shù)據(jù)）解構(gòu)為隱私+著作權(quán)。在《民法總則（草案）》一審稿中，曾將數(shù)據(jù)納入了知識產(chǎn)權(quán)的范圍，但之后并沒有被立法者采納。

個人信息權(quán)利財產(chǎn)權(quán)化，無疑會加快個人信息和數(shù)據(jù)的交易和融合，促進產(chǎn)業(yè)的發(fā)展。但其背后隱含的價值取向和立法邏輯是令人不安的。個人信息權(quán)利被財產(chǎn)化的實質(zhì)是成為了一種商品，意味著個人與企業(yè)在個人信息上對抗時，國家法律采取的立場是放任主義，這樣過于傾向于企業(yè)一邊，不利于對相對弱勢的個人一方的信息權(quán)利保護。在去識別化至今尚未有統(tǒng)一標準的情況下，去識別化與數(shù)據(jù)的應用性處于相互矛盾的地位，可識別程度越低，數(shù)據(jù)的資源性和應用性越差。在大數(shù)據(jù)時代，隨著占有數(shù)據(jù)數(shù)量上的飛躍式提高，無論數(shù)據(jù)清洗到何種程度，還原和再識別都無法避免。因此，在個人信息權(quán)利財產(chǎn)化的問題上，國家立法機關的態(tài)度一定要謹慎，將個人信息財產(chǎn)化限制在一個可控的范圍之內(nèi)。

2018年9月，《個人信息保護法》《數(shù)據(jù)安全法》被納入《全國人大常委會立法規(guī)劃》?？梢钥闯觯⒎ㄕ叩乃悸肥菍€人信息與數(shù)據(jù)作為兩個不同的對象予以保護，個人信息只有經(jīng)過去識別化，轉(zhuǎn)化為一般數(shù)據(jù)，才能進入商品流通領域。但是，在技術上無法提出決定可去識別化方案的條件下，想將二者完全區(qū)分開，分別加以保護，仍然任重道遠。

3 個人信息權(quán)利屬性中的“個人-企業(yè)”二元模式及其局限

如上所述，無論是指向美國式的隱私權(quán)范式，還是德國式的一般人格權(quán)范式，我國關于個人信息的權(quán)利屬性的各種學說，大都具有外源性特征，可以在美國或者歐洲的個人信息法律研究和實踐中找到蹤影。不僅如此，大西洋兩岸的兩種割裂的價值體系，在中國同樣面臨著如何取舍的難題，有學者將其總結(jié)為“法益保護與數(shù)據(jù)開發(fā)利用的二元價值平衡”。事實上，在具有中國特色的社會主義法律體系下，無論是歐洲式的個人信息權(quán)利至上，還是美國式反映產(chǎn)業(yè)巨頭利益的模式，都是不合適的。雖然二元價值平衡并不是非此即彼的選擇，但想要在一個維度內(nèi)兼顧個人信息法益保護與數(shù)據(jù)開放利用產(chǎn)業(yè)發(fā)展，其中的平衡很難掌握。

3.1 國家對個人信息權(quán)利保護具有特殊意義

在個人信息二元價值平衡體系中，忽略了國家這一更為重要、更具有干預性的主體存在。國家可以通過行政手段或刑事手段的強制力對個人信息權(quán)利進行干預，甚至本身是個人信息最大的收集者和存儲者，也是個人信息權(quán)利的最終保護者。

如在刑法中，就對保護個人信息設定了相應的法益。從《刑法修正案（七）》設定了侵犯公民個人信息的犯罪以來，個人信息就作為一種獨特的超乎個人法益屬性的法益進入了刑法學的視野，因而具有了社會性甚至國家性。事實上，面對我國日益嚴重的侵犯公民個人信息犯罪，刑事領域的立法予以積極應對，特別是《刑法修正案（九）》和“兩高解釋”的制定，表明了在刑法領域?qū)€人信息的保護已日趨完善。相較于行政法領域和民事訴訟領域，以打擊犯罪保護相關法益為代表的刑事立法活動，為維護個人信息權(quán)利提供了最高級別的保護。

3.2 個人信息權(quán)利保護關系到國家安全

5 結(jié)束語

以上梳理分析境內(nèi)外有關個人信息權(quán)利法律屬性，提議建立“國家-企業(yè)-個人”三元價值平衡模型，不僅可以描述和解釋當今世界各國個人信息權(quán)利法律制度價值體系，還可以看到國家在個人信息權(quán)利保障體系中所起的關鍵作用，以及對于個人和企業(yè)兩方面的調(diào)節(jié)和平衡。通過深化對個人信息權(quán)利屬性的價值解讀，可以預期國家在培育數(shù)據(jù)產(chǎn)業(yè)發(fā)展的同時，將不斷加強個人信息安全的綜合保護。

參考文獻

[1] 齊愛民. 中華人民共和國個人信息保護法示范法草案學者建議稿[J]. 河北法學，2005（6）.

[2] 周漢華. 個人信息保護法專家建議稿及立法研究報告[M]. 北京：法律出版社， 2006.

[3] Daniel J S， Woodrow H. The FTC and the New Common Law of Privacy[J]. Columbia Law Review， 2014，114：583-676.

[4] 姚岳絨. 憲法視野中的個人信息保護[M].北京：法律出版社，2012.

[5] 謝遠揚. 個人信息的私法保護[M].北京：中國法制出版社， 2016.

[6] 王利明. 人格權(quán)法研究（第二版）[M].北京：中國人民大學出版社，2012.

[7] 王利明. 論人格權(quán)獨立成編的理由[J].法學評論，2017 （06）.

[8] 王利明、周友軍. 我國《民法總則》的成功與不足[J].比較法研究，2017 （4 ）.

[9] 梁慧星. 中國民法典中不能設置人格權(quán)編[J].中州學刊，2016（2）.

[10] 梁慧星. 《民法總則》重要條文的理解與適用[J].四川大學學報（哲學社會科學版）， 2017 （4）.

[11] 胡凌.商業(yè)模式視角下的“信息數(shù)據(jù)”產(chǎn)權(quán)[J].上海大學學報（社會科學版），2017（06）.

[12] 宋亞輝.個人信息的私法保護模式研究[J].比較法研究，2019（2）.

[13] 曲新久.論侵犯公民個人信息犯罪的超個人法益屬性[J].人民檢察，2015（11）.

[14] Video Social Networking App Musically Agrees to Settle FTC Allegations That it Violated Childrens Privacy Law[EB/OL]. https：//www.ftc.gov/news-events/press-releases/2019/02/video-social-networking-app-musically-agrees-settle-ftc.

[15] Background information on the Bundeskartellamts Facebook proceeding[EB/OL].https：//www.bundeskartellamt.de/SharedDocs/Publikation/EN/Pressemitteilungen/2019/07_02_2019_Facebook_FAQs.html？nn=3600108.

作者簡介：

肖君擁（1974- ），男，漢族，湖南邵陽人，中國社會科學院，博士，國際關系學院， 教授;主要研究方向和關注領域：國家安全法、人權(quán)法。

譚偉民（1984- ），男，漢族，遼寧鞍山人，國際關系學院， 碩士，助理研究員;主要研究方向和關注領域：國家安全法、信息網(wǎng)絡法。