網(wǎng)絡(luò)時(shí)代個(gè)人信息保護(hù)的公益訴訟模式構(gòu)建

摘? ? ? 要：網(wǎng)絡(luò)時(shí)代，個(gè)人信息的“裸奔”不僅侵犯?jìng)€(gè)人私權(quán)，也對(duì)社會(huì)安全治理構(gòu)成了威脅。實(shí)踐中，個(gè)人信息保護(hù)實(shí)體法律規(guī)范的碎片化以及保護(hù)模式的體系性欠缺致使其保護(hù)機(jī)制存在掣肘。針對(duì)個(gè)人信息網(wǎng)絡(luò)侵權(quán)頻發(fā)的現(xiàn)狀，應(yīng)基于訴訟主體與權(quán)利主體互相分離的邏輯起點(diǎn)，圍繞起訴主體范圍、證明責(zé)任分配以及責(zé)任承擔(dān)方式等多維面向構(gòu)建個(gè)人信息保護(hù)的公益訴訟模式，以提高社會(huì)治理法治化水平。

關(guān)? 鍵? 詞：網(wǎng)絡(luò)侵權(quán);個(gè)人信息;公益訴訟;專家輔助人

中圖分類號(hào)：D923? ? ? ? 文獻(xiàn)標(biāo)識(shí)碼：A? ? ? ? 文章編號(hào)：1007-8207（2021）01-0095-08

收稿日期：2020-11-02

作者簡(jiǎn)介：唐守東，天津市人民檢察院第一分院檢察官，天津市人民檢察院案例研究中心研究員，法學(xué)博士，研究方向?yàn)樵V訟法學(xué)、司法制度。

基金項(xiàng)目：本文系天津市人民檢察院2020年重點(diǎn)研究課題“公益訴訟案件范圍拓展研究”的階段性成果，項(xiàng)目編號(hào)：20TJJY0502。

個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號(hào)碼、生物識(shí)別信息、住址、電話號(hào)碼、電子郵箱、健康信息、行蹤信息等。在我國(guó)，對(duì)個(gè)人信息的法律保護(hù)經(jīng)歷了一個(gè)逐漸拓展的過(guò)程。2015年，《中華人民共和國(guó)刑法修正案（九）》確立了非法獲取、出售或者提供公民個(gè)人信息罪和拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪。2017年，《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》（以下簡(jiǎn)稱《個(gè)人信息刑事解釋》）依照刑法、刑事訴訟法的規(guī)定，對(duì)侵犯公民個(gè)人信息罪的定罪量刑標(biāo)準(zhǔn)和相關(guān)法律適用問(wèn)題作了全面、系統(tǒng)的規(guī)定。[1]關(guān)于個(gè)人信息保護(hù)的相關(guān)行政法規(guī)散見(jiàn)于《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》《中華人民共和國(guó)居民身份證法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（以下簡(jiǎn)稱《網(wǎng)絡(luò)安全法》）等單行法律法規(guī)中，其中《網(wǎng)絡(luò)安全法》對(duì)個(gè)人信息保護(hù)作了較為全面的規(guī)定，極具代表性。自2021年1月1日起施行的《中華人民共和國(guó)民法典》（以下簡(jiǎn)稱《民法典》）第一千零三十四條明確規(guī)定自然人的個(gè)人信息受法律保護(hù)?？梢钥闯觯覈?guó)對(duì)公民個(gè)人信息的保護(hù)是卓有成效的，形成了一套覆蓋刑法、民法、行政法等領(lǐng)域的法律制度。然而，上述關(guān)于個(gè)人信息保護(hù)的法律基本上都是在特定適用領(lǐng)域的個(gè)別保護(hù)，且以實(shí)體法為主，缺乏程序法層面的有效指引。網(wǎng)絡(luò)時(shí)代，電子信息轉(zhuǎn)移的即時(shí)性和不可控性迅速放大了個(gè)人信息遭受非法侵害的風(fēng)險(xiǎn)，[2]非法獲取、侵害公民個(gè)人信息的案件時(shí)有發(fā)生，對(duì)微觀層面的公民個(gè)人信息保護(hù)以及宏觀層面的社會(huì)和諧穩(wěn)定荼毒日甚。[3]個(gè)人在網(wǎng)絡(luò)空間上的零散信息基于物聯(lián)網(wǎng)的智能識(shí)別和計(jì)算能力可以被輕易拼湊成完整的、足以反映具體人格表征的數(shù)字身份，一旦處理不當(dāng)，不僅僅是個(gè)體，城市治理、社會(huì)穩(wěn)定、國(guó)家安全都將受到威脅。畢竟個(gè)人信息具有公共性和社會(huì)性，不僅關(guān)涉到個(gè)人利益，而且關(guān)涉到他人和整個(gè)社會(huì)利益。[4]如何構(gòu)建個(gè)人信息安全的救濟(jì)體系，在社會(huì)公益層面保護(hù)個(gè)人信息，已成為亟待解決的社會(huì)治理難題。

一、現(xiàn)狀梳理：網(wǎng)絡(luò)時(shí)代個(gè)人信息的司法保護(hù)

網(wǎng)絡(luò)時(shí)代的個(gè)人信息具備兩大特征：一是從分散化到集聚化。隨著現(xiàn)代科技的發(fā)展，看似分散的信息不再凌亂，看似匿名的信息難以“隱身”，在分散、匿名的背后暗藏著聚合信息。2019年，一款名為“ZAO”的換臉軟件強(qiáng)制要求用戶授予其全球范圍內(nèi)完全免費(fèi)、不可撤銷、永久、可轉(zhuǎn)授權(quán)和可再許可的權(quán)利，以收集用戶信息為注冊(cè)前提，以收集用戶頭像照片為服務(wù)基礎(chǔ)，將分散于各地的用戶個(gè)人信息存儲(chǔ)起來(lái)。[5]最為可憂的是，該軟件只是海量數(shù)據(jù)信息存儲(chǔ)平臺(tái)中的滄海一粟。二是從個(gè)體性到社會(huì)性。尖端技術(shù)超乎想象的數(shù)據(jù)信息的處理分析能力在給個(gè)體帶來(lái)極大便捷的同時(shí)也為侵害隱私打開(kāi)了方便之門，此時(shí)個(gè)人信息的社會(huì)性特征更為明顯。[6]個(gè)人信息往往是大規(guī)模侵權(quán)的對(duì)象，海量的個(gè)人信息受到侵害勢(shì)必會(huì)帶來(lái)巨大的社會(huì)風(fēng)險(xiǎn)。故此，對(duì)個(gè)人信息的法律保護(hù)已經(jīng)從對(duì)個(gè)體權(quán)益的保護(hù)上升為對(duì)社會(huì)公益的保護(hù)。

針對(duì)個(gè)人信息的司法保護(hù)是借鑒美國(guó)的信息隱私權(quán)模式還是借鑒德國(guó)的個(gè)人信息控制權(quán)模式，我國(guó)學(xué)界并未達(dá)成共識(shí)，實(shí)務(wù)界對(duì)此亦認(rèn)識(shí)不一。[7]近年來(lái)，一些刑事判決書中也出現(xiàn)了“侵害個(gè)人信息權(quán)”的描述，但對(duì)該項(xiàng)權(quán)利具體屬性的闡釋卻付之闕如。總體而言，我國(guó)目前對(duì)于公民個(gè)人信息受侵害雖有司法救濟(jì)途徑，但在保護(hù)范式上存在重疊與混淆，不僅在處理單個(gè)主體個(gè)人信息被侵害時(shí)存在諸多障礙，更無(wú)法解決涉及海量主體的個(gè)人信息保護(hù)問(wèn)題。其一，《中華人民共和國(guó)刑法》及《個(gè)人信息刑事解釋》針對(duì)侵犯公民個(gè)人信息罪的定罪量刑標(biāo)準(zhǔn)和相關(guān)法律適用問(wèn)題作了全面、系統(tǒng)的規(guī)定，但“侵犯公民個(gè)人信息罪”中的“公民個(gè)人信息”在實(shí)務(wù)中被非常狹窄地限制為公民的“身份認(rèn)證信息”和“可能影響人身、財(cái)產(chǎn)安全的信息”，[8]且刑罰的適用條件與謙抑性較為嚴(yán)苛。其二，目前在民事審判領(lǐng)域尚未有個(gè)人信息的專屬案由，但這并不代表公民無(wú)個(gè)人信息民事救濟(jì)的需求，實(shí)務(wù)中多被納入“隱私權(quán)”“名譽(yù)權(quán)”“一般人格權(quán)”及網(wǎng)絡(luò)侵權(quán)責(zé)任糾紛中加以保護(hù)。在個(gè)人信息判定上，《網(wǎng)絡(luò)安全法》第七十六條第五項(xiàng)將個(gè)人信息定義為“以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別自然人個(gè)人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號(hào)碼、個(gè)人生物識(shí)別信息、住址、電話號(hào)碼等”，《民法典》第一千零三十四條將能夠識(shí)別自然人的各種信息均認(rèn)定為個(gè)人信息。理論界以“可識(shí)別性”為主流觀點(diǎn)，強(qiáng)調(diào)信息與信息主體之間存在被直接或間接“認(rèn)出來(lái)”的可能性。[9]實(shí)務(wù)界亦普遍認(rèn)可“可識(shí)別性”這一核心要素，如在北京市門頭溝區(qū)人民法院（2017）京0109民初4626號(hào)民事判決書中，人民法院認(rèn)為“自然人個(gè)人信息主要指據(jù)以識(shí)別特定自然人身份的任何生物性、物理性的數(shù)據(jù)、文件”;在北京市海淀區(qū)人民法院（2017）京0108民初30593號(hào)民事判決書中，人民法院認(rèn)為“與特定姓名對(duì)應(yīng)的身份證號(hào)碼屬于個(gè)人信息范疇，為自然人身份識(shí)別的基礎(chǔ)性信息”。然而，隨著科學(xué)技術(shù)的飛速發(fā)展，對(duì)于信息的匿名處理已不再是“安全島”，通過(guò)數(shù)據(jù)分析可以輕而易舉地恢復(fù)數(shù)據(jù)的身份屬性，信息“可識(shí)別性”的“技術(shù)含量”越來(lái)越低，一些看似不被識(shí)別的多重?cái)?shù)據(jù)信息通過(guò)新型分析技術(shù)被有效關(guān)聯(lián)和聚合，從而模糊了個(gè)人信息與非個(gè)人信息的邊界。其三，行政管理實(shí)務(wù)的繁雜性及行政執(zhí)法的局限性一定程度上限制了對(duì)個(gè)人信息的行政保護(hù)。一方面，網(wǎng)絡(luò)行政管理機(jī)關(guān)負(fù)責(zé)網(wǎng)絡(luò)安全的方方面面，由于資源有限，往往更側(cè)重于國(guó)家和重大安全網(wǎng)絡(luò)事件的監(jiān)管，對(duì)相對(duì)次要的個(gè)人信息安全監(jiān)管有所忽視;另一方面，因個(gè)人信息的侵權(quán)范圍不易確定，行政機(jī)關(guān)在執(zhí)法中不易發(fā)現(xiàn)或不易判斷公民個(gè)人信息是否被侵犯，故在公民個(gè)人信息保護(hù)上往往克制使用行政處罰權(quán)甚至存在監(jiān)管缺位的情況。[10]其四，實(shí)務(wù)中雖已有關(guān)于個(gè)人信息保護(hù)的公益訴訟探索，但在起訴類型上多集中在刑事附帶民事公益訴訟，鮮有其他類型的公益訴訟，保護(hù)力度較弱，保護(hù)方式較為單一。如在上海市寶山區(qū)人民法院（2019）滬0113刑初2482號(hào)刑事判決書中，針對(duì)上海市寶山區(qū)人民檢察院提起的一起刑事附帶民事公益訴訟，人民法院認(rèn)定附帶民事公益訴訟被告單位××公司及其工作人員被告人韓××、楊××等的行為侵害了眾多消費(fèi)者的合法權(quán)益，損害了社會(huì)公共利益，依法應(yīng)當(dāng)承擔(dān)民事侵權(quán)責(zé)任，判定附帶民事公益訴訟被告單位及被告人承擔(dān)賠償損失、關(guān)閉網(wǎng)站、注銷號(hào)碼、刪除公民個(gè)人信息以及賠禮道歉的責(zé)任。

目前來(lái)看，我國(guó)針對(duì)個(gè)人信息的法律保護(hù)尚存在局限性。一是碎片化嚴(yán)重，缺乏整體性和協(xié)同性。二是覆蓋面不廣，主要集中于銀行、保險(xiǎn)、電信等傳統(tǒng)領(lǐng)域，對(duì)新興領(lǐng)域個(gè)人信息的法律保護(hù)不足。三是侵害個(gè)人信息行為所應(yīng)承擔(dān)的法律責(zé)任較為模糊。四是囿于個(gè)人信息保護(hù)私益訴訟程序啟動(dòng)難、啟動(dòng)后舉證難等原因，個(gè)人一般不會(huì)選擇私益訴訟。

二、理論探索：公益訴訟對(duì)個(gè)人信息保護(hù)的補(bǔ)強(qiáng)

個(gè)人信息帶有明顯的私益屬性，無(wú)論英美法系將個(gè)人信息納入“隱私權(quán)”還是大陸法系將個(gè)人信息納入“一般人格權(quán)”都體現(xiàn)了私法領(lǐng)域?qū)€(gè)人信息的保護(hù)。[11]從某種程度上說(shuō)，公民對(duì)個(gè)人信息可以“自主控制”，通過(guò)傳統(tǒng)的民法保護(hù)方式依賴個(gè)案解決即可保障其權(quán)益。但網(wǎng)絡(luò)時(shí)代，大量的信息存儲(chǔ)平臺(tái)及海量的數(shù)據(jù)處理使得公民每時(shí)每刻都面臨著算法歧視、信息泄露的危機(jī)，成為潛在的受害者，個(gè)案已然不能解決個(gè)人信息受侵這一社會(huì)性問(wèn)題。個(gè)人信息當(dāng)然是公民的私益，但其在某些情形下關(guān)涉到公共利益，公益與私益之間的界限不再那么清晰，保護(hù)個(gè)人信息權(quán)益也不再僅僅是滿足個(gè)體或組織的個(gè)性化需求，而且要滿足國(guó)家治理與社會(huì)治理的公共目標(biāo)價(jià)值訴求。

黨的十九屆四中全會(huì)強(qiáng)調(diào)要“拓展公益訴訟案件范圍”。公益訴訟是指在公共利益受到非法侵害或出現(xiàn)減損時(shí)為保護(hù)公共利益或恢復(fù)、補(bǔ)償受到減損的公共利益抑或保護(hù)特定的公共秩序，由一定主體根據(jù)法律規(guī)定向法院起訴，由法院進(jìn)行審理并作出判決的特別程序制度。[12]既然公益訴訟事關(guān)公共利益，那么個(gè)人信息亦可通過(guò)公益訴訟來(lái)保護(hù)。在網(wǎng)絡(luò)領(lǐng)域采用“公法”對(duì)個(gè)人信息進(jìn)行保護(hù)，同時(shí)注重實(shí)體法和程序法的銜接，全方位對(duì)侵犯?jìng)€(gè)人信息行為進(jìn)行打擊是個(gè)人信息保護(hù)的新視角。[13]

網(wǎng)絡(luò)時(shí)代，公民個(gè)人信息的私人性開(kāi)始減弱，社會(huì)性與公共性逐漸增加，個(gè)人信息從“私域”中“溢出”，人際交往更為頻繁，信息傳遞更為快捷，信息交互的公益性日益凸顯。而且，實(shí)務(wù)中并未要求就個(gè)人信息權(quán)益提起公益訴訟的原告是實(shí)際權(quán)益的“私有者”，權(quán)利處分實(shí)無(wú)障礙，但鑒于公益處分權(quán)的獨(dú)有特性，對(duì)訴訟構(gòu)造還需進(jìn)行更精細(xì)化的探討。2017年12月11日，江蘇省消費(fèi)者權(quán)益保護(hù)委員會(huì)（以下簡(jiǎn)稱江蘇省消保委）就百度涉嫌違規(guī)獲取消費(fèi)者個(gè)人信息且未及時(shí)回應(yīng)提起民事公益訴訟，該案是我國(guó)首例針對(duì)個(gè)人信息安全提起的公益訴訟。2018年1月2日，南京市中級(jí)人民法院正式立案。2018年1月26日，百度提交了正式升級(jí)改造方案，從取消不必要敏感權(quán)限、增設(shè)權(quán)限使用提示框、增設(shè)專門模塊供權(quán)限選擇、優(yōu)化隱私政策等方面對(duì)軟件進(jìn)行升級(jí)。2018年2月8日，新版APP全部更新上線。江蘇省消保委認(rèn)為提起消費(fèi)民事公益訴訟的目的已經(jīng)達(dá)到，本著節(jié)約訴訟成本和司法資源的原則依法向南京市中級(jí)人民法院提交了《撤訴申請(qǐng)書》。2018年3月12日，南京市中級(jí)人民法院裁定，準(zhǔn)予江蘇省消保委撤回起訴。[14]雖然此案最終以原告撤訴結(jié)案，未能實(shí)現(xiàn)我國(guó)有關(guān)公民個(gè)人信息保護(hù)公益訴訟的首例判決，但其對(duì)個(gè)人信息保護(hù)公益訴訟模式的構(gòu)建極具指導(dǎo)意義。

三、進(jìn)路選擇：個(gè)人信息保護(hù)公益訴訟模式之構(gòu)建

（一）訴訟主體與權(quán)利主體分離

公益訴訟之訴的利益是保護(hù)公共利益或者恢復(fù)、補(bǔ)償受到減損的公共利益。[15]公益訴訟與傳統(tǒng)民事訴訟的區(qū)別在于原告訴訟主體資格來(lái)源于法律技術(shù)之?dāng)M制，在實(shí)體上并非公共利益的私有者，即“訴訟主體與權(quán)利主體的分離”，這是構(gòu)建個(gè)人信息保護(hù)公益訴訟制度的邏輯原點(diǎn)。就個(gè)人信息保護(hù)公益訴訟而言，權(quán)利主體屬于公民個(gè)人已毋庸置疑，但因網(wǎng)絡(luò)空間、網(wǎng)絡(luò)技術(shù)具有隱秘性的特點(diǎn)，普通公民不易發(fā)現(xiàn)其個(gè)人信息在何時(shí)何地以及何種程度上被收集和使用，故將訴訟主體賦予專業(yè)的公益訴訟起訴人實(shí)為最佳選擇。需要注意的是，一方面，公益訴訟賦予特殊主體對(duì)保護(hù)公共利益的訴權(quán)（即公益處分權(quán)），為避免個(gè)人信息保護(hù)訴訟主體對(duì)公共利益的恣意處分，必須通過(guò)程序設(shè)計(jì)將公益處分權(quán)予以合理限縮。申言之，如何在規(guī)則層面上限縮公益處分權(quán)實(shí)質(zhì)上已關(guān)涉到個(gè)人信息保護(hù)公益訴訟制度的核心，具體涉及到撤訴調(diào)解制度的設(shè)置、公眾介入權(quán)的保障、責(zé)任承擔(dān)機(jī)制的完善等;另一方面，個(gè)人信息保護(hù)訴訟主體缺乏對(duì)實(shí)體權(quán)利的享有，亦非訴訟救濟(jì)的直接對(duì)象，因而并不享有真正意義上的“勝訴權(quán)”①。如何在訴訟主體參訴并取得勝訴判決的情況下由權(quán)利主體真正享有“勝訴權(quán)”，破解個(gè)人信息保護(hù)公益訴訟案件的“執(zhí)行困局”，是構(gòu)建個(gè)人信息保護(hù)公益訴訟制度時(shí)應(yīng)重點(diǎn)關(guān)注的問(wèn)題。

（二）明確個(gè)人信息保護(hù)公益訴訟的啟動(dòng)主體及具體案由

⒈啟動(dòng)主體。公益訴訟啟動(dòng)主體即訴訟原告?！吨腥A人民共和國(guó)民事訴訟法（2017修正）》第五十五條第一款規(guī)定“對(duì)污染環(huán)境、侵害眾多消費(fèi)者合法權(quán)益等損害社會(huì)公共利益的行為，法律規(guī)定的機(jī)關(guān)和有關(guān)組織可以向人民法院提起訴訟”，有學(xué)者認(rèn)為該條文規(guī)定過(guò)于原則，不利于司法實(shí)踐掌握。[16]筆者則認(rèn)為，公益訴訟的法益在于公共利益，而公共利益的覆蓋范圍幾乎涉及社會(huì)所有領(lǐng)域且互有交叉，法律既無(wú)法作窮盡式表達(dá)亦不應(yīng)作羅列式歸納。具體到個(gè)人信息保護(hù)公益訴訟，法律規(guī)定②的原告有兩種：一是檢察院作為原告提起檢察民事公益訴訟，二是有關(guān)組織如消協(xié)、未成年人保護(hù)協(xié)會(huì)、婦女保護(hù)協(xié)會(huì)等提起民事公益訴訟。應(yīng)以人民檢察院為主，有關(guān)組織為輔。一方面，檢察機(jī)關(guān)作為憲法規(guī)定的法律監(jiān)督機(jī)關(guān)在刑事、民事以及行政訴訟上都可以行使法律監(jiān)督職責(zé);另一方面，檢察機(jī)關(guān)具有相對(duì)的獨(dú)立性、較強(qiáng)的取證能力及專業(yè)化隊(duì)伍，相較于其他適格主體具有公共利益司法保護(hù)的天然優(yōu)勢(shì)且對(duì)于提起公益訴訟具有豐富的經(jīng)驗(yàn)。當(dāng)下，上海、江蘇等地的檢察機(jī)關(guān)已開(kāi)始探索運(yùn)用公益訴訟對(duì)APP所涉?zhèn)€人信息進(jìn)行多維度的司法保護(hù)，這也為個(gè)人信息保護(hù)檢察公益訴訟提供了實(shí)踐范本。[17]

⒉確立具體案由。從個(gè)人信息的權(quán)利屬性考量言，敏感性的個(gè)人信息（如性取向等）本身即為隱私，置于隱私權(quán)糾紛中解決并無(wú)不當(dāng);非敏感性的個(gè)人信息基于其商業(yè)價(jià)值而被不當(dāng)利用時(shí)則應(yīng)被置于名譽(yù)權(quán)或一般人格權(quán)項(xiàng)下予以保護(hù)，這在《民法典》第四編第六章“隱私權(quán)和個(gè)人信息保護(hù)”中已有體現(xiàn)。但從公益訴訟的制度價(jià)值考量，隱私權(quán)、名譽(yù)權(quán)及一般人格權(quán)等仍屬私益訴訟范疇，而不特定多數(shù)人的個(gè)人信息已遠(yuǎn)超私益范疇，成為一種公共利益，故個(gè)人信息保護(hù)民事公益訴訟的案由無(wú)法簡(jiǎn)單在隱私權(quán)或名譽(yù)權(quán)糾紛中作出選擇，應(yīng)使用“網(wǎng)絡(luò)侵權(quán)責(zé)任糾紛”這一新型案由;個(gè)人信息保護(hù)行政公益訴訟則應(yīng)以信息安全監(jiān)管部門不依法履行職責(zé)為具體案由。

（三）細(xì)化具體規(guī)則

⒈設(shè)置調(diào)撤規(guī)則。《檢察機(jī)關(guān)民事公益訴訟案件辦案指南（試行）》規(guī)定，檢察機(jī)關(guān)提起民事公益訴訟在訴訟請(qǐng)求全部實(shí)現(xiàn)后可以撤回起訴。調(diào)解和撤訴不只是程序權(quán)利，其也代表著一定的實(shí)體利益，因此個(gè)人信息保護(hù)公益訴訟的制度設(shè)置應(yīng)聚焦于調(diào)撤程序，體現(xiàn)對(duì)公眾介入權(quán)的保護(hù)。就個(gè)人信息保護(hù)公益訴訟制度的撤訴程序而言，應(yīng)以公益維持為原則，嚴(yán)格審查撤訴目的。一是原告的撤訴權(quán)限制不應(yīng)僅限于辯論終結(jié)后，而應(yīng)貫穿于整個(gè)訴訟過(guò)程。二是根據(jù)原告訴訟請(qǐng)求的實(shí)現(xiàn)程度決定其是否可以撤訴，若原告訴求通過(guò)調(diào)解（和解）確已實(shí)現(xiàn)或者通過(guò)被告的行為已經(jīng)恢復(fù)（消除危險(xiǎn)）則不應(yīng)對(duì)撤訴予以限制。三是原告撤回部分訴訟請(qǐng)求無(wú)礙公益維持原則的，應(yīng)予以準(zhǔn)許。就個(gè)人信息保護(hù)公益訴訟制度的調(diào)解程序而言，民事公益訴訟的本質(zhì)仍是民事訴訟，而調(diào)解是解決民事糾紛的重要方式，通過(guò)調(diào)解亦能達(dá)到保護(hù)公益之目的。為防止原告恣意，應(yīng)健全公眾介入權(quán)。一是擴(kuò)大告知范圍，將個(gè)人信息受侵主體和潛在受侵主體均作為告知的對(duì)象，而不僅限于相關(guān)行政主管部門。二是明確公告的范圍，除調(diào)解協(xié)議之外，修復(fù)方案的選擇①、恢復(fù)原狀或消除危險(xiǎn)的時(shí)間及手段亦應(yīng)向公眾公開(kāi)。三是增設(shè)公告后的異議程序，如可限制一定數(shù)量的公眾以書面形式提出異議并附理由，且規(guī)定不符合條件時(shí)的法律后果。具體可參照《最高人民法院關(guān)于適用〈中華人民共和國(guó)民事訴訟法〉的解釋（2020修正）》（以下簡(jiǎn)稱《民事訴訟法解釋》）的規(guī)定②將該異議人作為無(wú)獨(dú)第三人納入訴訟，對(duì)其異議予以審查并接受當(dāng)事人的質(zhì)詢和辯論。

⒉舉證認(rèn)證的特殊規(guī)則。一是因果關(guān)系的舉證責(zé)任分配。《民事訴訟法解釋》第二百八十四條規(guī)定：“環(huán)境保護(hù)法、消費(fèi)者權(quán)益保護(hù)法等法律規(guī)定的機(jī)關(guān)和有關(guān)組織對(duì)污染環(huán)境、侵害眾多消費(fèi)者合法權(quán)益等損害社會(huì)公共利益的行為，根據(jù)民事訴訟法第五十五條規(guī)定提起公益訴訟，符合下列條件的，人民法院應(yīng)當(dāng)受理：（一）有明確的被告;（二）有具體的訴訟請(qǐng)求;（三）有社會(huì)公共利益受到損害的初步證據(jù);（四）屬于人民法院受理民事訴訟的范圍和受訴人民法院管轄?！惫P者認(rèn)為，對(duì)于因果關(guān)系的證據(jù)，原告方不存在專業(yè)優(yōu)勢(shì)也不具備客觀條件，由其承擔(dān)舉證責(zé)任顯然過(guò)于嚴(yán)苛，故對(duì)于個(gè)人信息的損害結(jié)果與被告使用個(gè)人信息的行為之間是否存在因果關(guān)系應(yīng)由被告方承擔(dān)舉證不能的后果。二是對(duì)侵權(quán)行為的公證。網(wǎng)絡(luò)侵權(quán)責(zé)任糾紛的案件中，對(duì)侵權(quán)行為的公證成為保留證據(jù)的慣用方法?？紤]到個(gè)人信息保護(hù)公益訴訟中涉及到不特定多數(shù)人的個(gè)人信息被侵權(quán)，對(duì)侵權(quán)行為全部予以公證既不現(xiàn)實(shí)也無(wú)必要。公益訴訟的法益主要是社會(huì)公共利益，之所以將個(gè)人信息侵權(quán)納入公益訴訟中主要是針對(duì)個(gè)人信息的社會(huì)安全，故原告只需證明被告保有大量個(gè)人信息且部分個(gè)人信息已經(jīng)遭到泄露或非法利用即可，對(duì)于侵權(quán)行為本身無(wú)須采用公證方式進(jìn)行取證。三是對(duì)于行政公益訴訟中“不依法履行職責(zé)”的舉證，根據(jù)《人民檢察院提起公益訴訟試點(diǎn)工作實(shí)施辦法》的規(guī)定①，檢察機(jī)關(guān)需要承擔(dān)初步的證明責(zé)任，證明個(gè)人信息安全監(jiān)管部門存在違法行使職權(quán)或不作為行為致使不特定多數(shù)人的個(gè)人信息受到侵害。

⒊引入專家輔助人制度。個(gè)人信息保護(hù)公益訴訟往往涉及網(wǎng)絡(luò)信息安全的相關(guān)知識(shí)，數(shù)據(jù)信息存儲(chǔ)平臺(tái)作為個(gè)人信息的保有者是否存在安全隱患或操作漏洞致使個(gè)人信息泄露是關(guān)鍵事實(shí)，但個(gè)人往往并不具備相關(guān)專業(yè)知識(shí)，法官亦難以作出判斷。因此，在個(gè)人信息保護(hù)公益訴訟中應(yīng)引入專家輔助人制度。當(dāng)前，專家輔助人制度已被我國(guó)民事訴訟程序所采用②。在個(gè)人信息保護(hù)公益訴訟中，專家輔助人程序的啟動(dòng)應(yīng)先由當(dāng)事人申請(qǐng)，再經(jīng)人民法院準(zhǔn)許，二者缺一不可。庭審過(guò)程中，專家輔助人有發(fā)表意見(jiàn)、協(xié)助詢問(wèn)、參與質(zhì)證和進(jìn)行辯論的權(quán)利，可以圍繞案件中涉及網(wǎng)絡(luò)信息安全專業(yè)的問(wèn)題提出意見(jiàn)。確有必要，人民法院可準(zhǔn)許專家輔助人進(jìn)入相關(guān)平臺(tái)系統(tǒng)進(jìn)行了解和查勘，以便準(zhǔn)確掌握系統(tǒng)平臺(tái)的安全隱患或操作漏洞。

（四）強(qiáng)化個(gè)人信息保護(hù)公益訴訟配套機(jī)制

⒈確立懲罰性賠償規(guī)則。目前，在個(gè)人信息侵權(quán)訴訟中，個(gè)人信息被侵犯往往難以確定具體損失，致使“賠償損失”的訴求因缺乏事實(shí)依據(jù)難以被人民法院支持。即便能夠確定損失，因個(gè)人信息的商業(yè)價(jià)值被挖掘后不斷釋放呈現(xiàn)出疊加式的價(jià)值增值，而根據(jù)現(xiàn)有的損害賠償計(jì)算規(guī)則人民法院只計(jì)算直接損失，故判決無(wú)法達(dá)到震懾違法行為人的效果。筆者認(rèn)為，應(yīng)構(gòu)建懲罰性賠償制度，使侵害個(gè)人信息權(quán)利的違法成本高于收益。

⒉設(shè)立專項(xiàng)基金。如何在個(gè)人信息保護(hù)公益訴訟獲得勝訴判決的情況下保證權(quán)利主體真正享有“勝訴權(quán)”，關(guān)鍵在于執(zhí)行到位。目前，公益訴訟制度較為發(fā)達(dá)的國(guó)家普遍采取設(shè)立專項(xiàng)賠償基金制度來(lái)解決受害群眾廣泛、救濟(jì)成本高、難以實(shí)現(xiàn)公平受償?shù)膯?wèn)題。[18]筆者認(rèn)為，可將專項(xiàng)賠償基金制度應(yīng)用于個(gè)人信息保護(hù)公益訴訟，專項(xiàng)基金的設(shè)立及運(yùn)營(yíng)交由工信部等相關(guān)行政部門負(fù)責(zé)，使用范圍包括但不限于：在一定范圍內(nèi)對(duì)相對(duì)確定的受害人予以賠償，實(shí)現(xiàn)公益救濟(jì)向私益賠償?shù)霓D(zhuǎn)化;通過(guò)行政管理的方式監(jiān)管督促被執(zhí)行人使用專項(xiàng)基金修復(fù)維護(hù)系統(tǒng)漏洞，完善網(wǎng)絡(luò)平臺(tái)的安全治理。檢察機(jī)關(guān)可通過(guò)發(fā)送檢查建議函等方式督促相關(guān)行政機(jī)關(guān)管理并運(yùn)營(yíng)專項(xiàng)基金，確保專項(xiàng)基金用于滿足社會(huì)公共利益。若相關(guān)行政機(jī)關(guān)存在違規(guī)行為且不予改正，檢察機(jī)關(guān)可提起行政公益訴訟。

【參考文獻(xiàn)】

[1]晉濤.網(wǎng)絡(luò)社會(huì)中個(gè)人信息的保護(hù)——構(gòu)建侵犯公民個(gè)人信息罪的規(guī)范意蘊(yùn)[J].重慶郵電大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2018，（3）：45.

[2]李川.個(gè)人信息犯罪的規(guī)制困境與對(duì)策完善——從大數(shù)據(jù)環(huán)境下濫用信息問(wèn)題切入[J].中國(guó)刑事法雜志，2019，（5）：34.

[3]唐守東.個(gè)人信息保護(hù)：民刑法二元維度及其界分[N].人民法院報(bào)，2017-04-26（06）.

[4]高富平.個(gè)人信息保護(hù)：從個(gè)人控制到社會(huì)控制[J].法學(xué)研究，2018，（3）：84.

[5]換臉軟件ZAO刷屏隱私權(quán)肖像權(quán)存憂[N].新京報(bào)，2019-09-01（A12）.

[6]侯雷.大數(shù)據(jù)時(shí)代互聯(lián)網(wǎng)電信平臺(tái)個(gè)人信息保護(hù)機(jī)制研究[J].行政與法，2017，（12）：16.

[7]楊立新.個(gè)人信息：法益抑或民事權(quán)利——對(duì)《民法總則》第111條規(guī)定的“個(gè)人信息”之解讀[J].法學(xué)論壇，2018，（1）：39.

[8]于志剛.公民個(gè)人信息的權(quán)利屬性與刑法保護(hù)思路[J].浙江社會(huì)科學(xué)，2017，（10）：4.

[9]齊愛(ài)民.大數(shù)據(jù)時(shí)代個(gè)人信息保護(hù)法國(guó)際比較研究[M].北京：法律出版社，2015：136.

[10]鄧輝.我國(guó)個(gè)人信息保護(hù)行政監(jiān)管的立法選擇[J].交大法學(xué)，2020，（2）：144.

[11]張新寶.從隱私到個(gè)人信息：利益再衡量的理論與制度安排[J].中國(guó)法學(xué)，2015，（3）：42.

[12]趙許明.公益訴訟模式比較與選擇[J].比較法研究，2003，（2）：68.

[13]刁勝先等.個(gè)人信息網(wǎng)絡(luò)侵權(quán)問(wèn)題研[M].上海：上海三聯(lián)書店，2013：45-53.

[14]涉嫌違規(guī)獲取消費(fèi)者個(gè)人信息被江蘇省消保委起訴 百度服軟！兩款A(yù)PP整改了[EB/OL].中國(guó)江蘇網(wǎng)，http：//jsnews.jschina.com.cn/shms/201803/t20180315_1460977.shtml.

[15]宋朝武.論公益訴訟的十大基本問(wèn)題[J].中國(guó)政法大學(xué)學(xué)報(bào)，2010，（1）：64.

[16]唐玉富.公益訴訟原告主體范圍之?dāng)U張[J].浙江工商大學(xué)學(xué)報(bào)，2015，（2）：67-68.

[17]屠春含，吳禮勤.探索公益訴訟多維度保護(hù)App所涉?zhèn)€人信息[N].檢察日?qǐng)?bào)，2019-08-04（03）.

[18]張衛(wèi)平.民事公益訴訟原則的制度化及實(shí)施研究[J].清華法學(xué)，2013，（4）：19.

（責(zé)任編輯：劉亞峰）