河北經(jīng)貿(mào)大學(xué) 李國慶
我國目前對網(wǎng)絡(luò)環(huán)境下個人信息權(quán)的法律規(guī)制主要集中在民法領(lǐng)域,21世紀(jì)以來,我國先后頒布有關(guān)網(wǎng)絡(luò)環(huán)境下個人信息權(quán)的民事法律規(guī)范,并對網(wǎng)絡(luò)數(shù)據(jù)的更新做出了修正和補(bǔ)充。由于我國對網(wǎng)絡(luò)環(huán)境下個人信息權(quán)問題的研究起點(diǎn)較低,發(fā)展也較緩慢,有關(guān)法律條文不規(guī)范,認(rèn)定標(biāo)準(zhǔn)也各不相同,導(dǎo)致了法律進(jìn)程的滯后[1]。
《民法典人格權(quán)編》第1037條明確了自然人對其個人信息所享有的權(quán)利。除《網(wǎng)絡(luò)安全法》明確的更正權(quán)、刪除權(quán)之外,《民法典人格權(quán)編》進(jìn)一步規(guī)定了自然人可以依法查閱或者復(fù)制其個人信息的權(quán)利。根據(jù)《信息安全技術(shù)個人信息安全規(guī)范》規(guī)定,個人信息主體可向個人信息控制者請求實現(xiàn)個人信息主體的權(quán)利,委托處理者、相關(guān)個人信息接收方協(xié)助個人信息控制者響應(yīng)個人信息權(quán)利的請求。
移動互聯(lián)網(wǎng)傳輸速度和數(shù)據(jù)流動的加快,個人信息權(quán)的數(shù)據(jù)化讓人們對網(wǎng)絡(luò)信息權(quán)的擔(dān)憂轉(zhuǎn)變?yōu)閾?dān)心個人隱私安全。網(wǎng)絡(luò)的特點(diǎn),即易發(fā)布性和傳播性,加上互聯(lián)網(wǎng)技術(shù)更新,傳播速度更快,傳播范圍更廣,加快了用戶信息的泄漏,并且有可能給用戶造成更多名譽(yù)和身心方面的傷害。由此便會對用戶的家庭、工作和日常生活帶來諸多的麻煩。網(wǎng)絡(luò)行為利用復(fù)雜的數(shù)據(jù)鏈進(jìn)行傳播,加上每秒幾十億次的傳播速度能夠讓我們突破地域、空間、時間的限制。數(shù)字化信息和大數(shù)據(jù)時代的信息共享是當(dāng)前網(wǎng)絡(luò)的顯著特征。網(wǎng)絡(luò)數(shù)據(jù)和網(wǎng)絡(luò)環(huán)境極強(qiáng)的隱蔽性使用戶在不知情的狀況下被盜取隱私,哪怕知道自己的權(quán)利被侵害,但是由于得不到及時有效的救濟(jì),無法及時追究相關(guān)責(zé)任人的責(zé)任,提取證據(jù)困難,使得很多被侵權(quán)者最終無處維權(quán)[1]。雖然我國網(wǎng)絡(luò)個人信息權(quán)的民法保護(hù)已經(jīng)得到進(jìn)一步的完善和進(jìn)步,但是很多犯罪分子依然利用法律的滯后性來犯罪。通過對相關(guān)法律的具體實踐,并加以分析后,我們?nèi)匀豢梢园l(fā)現(xiàn)很多問題。
我國《民法典》雖然規(guī)定了個人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人的各種信息。但是我國民法尚未針對網(wǎng)絡(luò)確定網(wǎng)絡(luò)環(huán)境下的個人信息權(quán),筆者認(rèn)為,針對網(wǎng)絡(luò)的個人信息權(quán)必須放入法律中明確規(guī)定,這樣一來一旦發(fā)生網(wǎng)絡(luò)個人信息侵權(quán),被侵權(quán)人便可以就個人信息權(quán)的權(quán)利內(nèi)容來保護(hù)自己,同時可以要求侵權(quán)人進(jìn)行賠償。
個人信息是個人信息權(quán)的客體,是個人信息權(quán)的核心內(nèi)容。我國法律對個人信息的界定非常模糊。尤其是在網(wǎng)絡(luò)環(huán)境下,個人信息的定義受到了更大的挑戰(zhàn)。在大數(shù)據(jù)時代,怎樣合理準(zhǔn)確的判斷、定義個人信息的范圍,實行合理保護(hù),是首要問題[2]。
在個人信息保護(hù)方面,我國法律僅保護(hù)了具體人格權(quán),不具有針對性,影響了個人信息的保護(hù)力度,無形中縮小了對個人信息的法律保護(hù)范圍,造成了對個人信息保護(hù)上的空白。目前,沒有統(tǒng)一的法律保護(hù)體系,并且立法宗旨不同,會造成法律規(guī)范之間的沖突。權(quán)利救濟(jì)不成系統(tǒng),客觀上阻止了個人信息權(quán)的保護(hù),不能滿足網(wǎng)絡(luò)個人信息權(quán)保護(hù)的要求,更不能適應(yīng)社會發(fā)展[3]。
在快速發(fā)展的互聯(lián)網(wǎng)技術(shù)中,我國要在保證立法的先進(jìn)性權(quán)威性中,衡量好網(wǎng)民在網(wǎng)絡(luò)中的隱私權(quán)權(quán)利和人格自由,加快完善民法體系。最重要的是,要在現(xiàn)有的法律基礎(chǔ)上勾勒網(wǎng)絡(luò)個人信息權(quán)的概念[3]。應(yīng)當(dāng)將網(wǎng)絡(luò)個人信息權(quán)發(fā)展成以網(wǎng)絡(luò)技術(shù)為支撐并且以網(wǎng)絡(luò)服務(wù)為媒介的數(shù)據(jù)表現(xiàn)形式。接著要將網(wǎng)絡(luò)個人信息權(quán)內(nèi)容擴(kuò)大,可參照發(fā)達(dá)國家個人信息權(quán)的立法經(jīng)驗,大致包括知情權(quán)、限制使用權(quán)、賠償權(quán)等等。確立個人信息權(quán)為制定個人信息保護(hù)法提供了有力的理論基礎(chǔ),為保護(hù)自然人的個人信息提供了有力的支撐。確立個人信息權(quán)為司法機(jī)關(guān)審理裁定相關(guān)的案件提供了法律依據(jù)[4]。
個人信息是個人信息權(quán)的核心內(nèi)容。必須明確個人信息才能為保護(hù)個人信息權(quán)提供明確的目標(biāo)和方向。在網(wǎng)絡(luò)科技時代,大量的數(shù)據(jù)信息經(jīng)過科學(xué)化組合漸漸轉(zhuǎn)化為信息主體的個人信息,如IP地址、瀏覽記錄、位置信息等。在網(wǎng)絡(luò)環(huán)境下,一些非個人信息轉(zhuǎn)化為個人信息使原有的個人信息的概念受到了巨大的挑戰(zhàn)。因此,必須科學(xué)的定義個人信息的內(nèi)涵,合理地規(guī)定個人信息的范圍。將網(wǎng)絡(luò)中的個人信息分類置于法律條文之內(nèi),進(jìn)行針對性的保護(hù)顯得尤為重要。
確定歸責(zé)原則是確定侵權(quán)責(zé)任的基礎(chǔ)。網(wǎng)絡(luò)環(huán)境下個人信息的民法保護(hù)也同樣要首先考慮歸責(zé)原則的問題。筆者認(rèn)為,確定歸責(zé)原則要考慮對侵權(quán)主體的劃分,根據(jù)侵權(quán)主體的性質(zhì)、地位不同歸責(zé)原則也不一樣。個人用戶、互聯(lián)網(wǎng)服務(wù)提供商可以確定為過錯推定責(zé)任,舉行舉證責(zé)任倒置。由個人用戶和互聯(lián)網(wǎng)服務(wù)提供商證明損害后果與自身行為之間不存在因果聯(lián)系即可免責(zé)。而對于公權(quán)力機(jī)關(guān)應(yīng)當(dāng)實行無過錯責(zé)任,因為公務(wù)機(jī)關(guān)占有絕對優(yōu)勢的地位,可利用的資源更多,且掌握了更加核心的科學(xué)技術(shù),具備了保障個人信息不被侵害的能力。一旦公務(wù)機(jī)關(guān)泄露了個人信息會造成更加嚴(yán)重的后果,因此必須對公權(quán)力機(jī)關(guān)實行無過錯責(zé)任原則[5]。
當(dāng)前,我國《民法典人格權(quán)編》第1036條首次明確規(guī)定了行為人處理個人信息不承擔(dān)民事責(zé)任的三種情形:(1)在自然人或者其監(jiān)護(hù)人同意的合理范圍內(nèi);(2)合理處理該自然人自行公開的或者其他已經(jīng)合法公開的信息,但是該自然人明確拒絕或者處理該信息侵害其重大利益的除外;(3)為了維護(hù)公共利益或者該自然人合法權(quán)益,合理實施的其他行為。
《民法典人格權(quán)編》第1038條規(guī)定,信息處理者不得泄露或者篡改其收集、存儲的個人信息;未經(jīng)自然人同意,不得向他人非法提供個人信息,但是經(jīng)過加工無法識別特定個人且不能復(fù)原的除外。另外,《民法典》第999條也規(guī)定,為公共利益實施新聞報道、輿論監(jiān)督等行為的,可以合理使用民事主體的姓名、名稱、肖像、個人信息等;使用不合理侵害民事主體人格權(quán)的,應(yīng)當(dāng)依法承擔(dān)民事責(zé)任。
3.5.1 排除妨害,消除影響
當(dāng)被侵權(quán)人告知侵權(quán)人時,侵權(quán)人應(yīng)該立即刪除相關(guān)隱私信息,或者將泄漏的隱私信息更正到合理的范圍內(nèi),避免危害進(jìn)一步擴(kuò)散擴(kuò)大?;蛘呤窃诒磺謾?quán)人未得知自己的隱私權(quán)遭到侵害泄漏時,侵權(quán)人主動刪除,無法刪除的及時告知相關(guān)部門,讓相關(guān)部門處理[5]。
3.5.2 賠禮道歉
侵權(quán)人要向受害人賠禮道歉,可以采用網(wǎng)站公告、紙質(zhì)媒體公告,或者是面對面道歉等形式,但是在采取賠禮道歉方式時,注意保護(hù)受害人,也可以讓受害人自行選擇道歉補(bǔ)救方式,選擇雙方都可以接受的合理的方式,他人或組織盡量不干涉,要避免事態(tài)嚴(yán)重,受害人的隱私遭到二次破壞[5]。
3.5.3 損害賠償
細(xì)化加害人的損害賠償責(zé)任。損害賠償包括精神和物質(zhì)兩方面。物質(zhì)損害賠償也就是賠償損害人的因網(wǎng)絡(luò)隱私侵權(quán)導(dǎo)致的直接物質(zhì)損失;精神損害是指賠償當(dāng)事人因網(wǎng)絡(luò)個人信息侵權(quán)導(dǎo)致惡劣的社會評價以及間接引發(fā)的損失。因為在實際的網(wǎng)絡(luò)隱私侵權(quán)案件中,受害人通常會因為隱私泄漏而遭受到巨大的精神壓力,甚至選擇用極端的方式逃避,對于這種情況,精神損害賠償可類推適用精神損害賠償?shù)乃痉ń忉專唧w結(jié)合受侵害的程度和范圍,從侵權(quán)人的主觀惡性、經(jīng)濟(jì)能力以及獲利數(shù)額等因素具體確定精神損害賠償?shù)臄?shù)額[6]。
綜上所訴,雖然我國網(wǎng)絡(luò)環(huán)境下個人信息權(quán)的法律保護(hù)規(guī)定已經(jīng)做出了許多修正,但要使其更加完善任務(wù)依然艱巨。我們應(yīng)該立足于我國目前的網(wǎng)絡(luò)發(fā)展現(xiàn)實狀況,借鑒外國優(yōu)秀的法律保護(hù)規(guī)定,進(jìn)一步完善我國關(guān)于網(wǎng)絡(luò)環(huán)境下個人信息權(quán)的民法保護(hù)。當(dāng)前民事立法還無法平衡好用戶的網(wǎng)絡(luò)空間自由與隱私安全,加之網(wǎng)絡(luò)個人信息權(quán)問題出現(xiàn)新的時代性特性,比如呈現(xiàn)商品化、客體擴(kuò)大化、主體的多類型化等。在實踐中面對侵犯個人信息權(quán)的案件,常常因為侵權(quán)行為不明確,免責(zé)事由不充分,救濟(jì)方式不當(dāng),而導(dǎo)致各種問題出現(xiàn)。一方面,我國應(yīng)當(dāng)借鑒發(fā)達(dá)國家成熟完善的個人信息權(quán)立法和實踐經(jīng)驗,結(jié)合國內(nèi)網(wǎng)絡(luò)個人信息權(quán)的現(xiàn)狀,完善不足,加強(qiáng)對網(wǎng)絡(luò)個人信息權(quán)的重視,制定出適合我國的網(wǎng)絡(luò)環(huán)境下個人信息權(quán)法律方案。另一方面可以適當(dāng)增設(shè)行業(yè)自律保護(hù)模式,使網(wǎng)絡(luò)環(huán)境下個人信息權(quán)保護(hù)體系更加合理與完備。