廖宇羿??

與個人信息保護在法律制度建構(gòu)層面的進展相對比，在理論層面尚有許多基礎(chǔ)性的問題存在爭議，其中尤為突出的是個人信息的保護范圍問題。域外的相關(guān)理論演進表明，個人信息和個人隱私在保護的價值基礎(chǔ)上存在著顯著的不同，個人信息保護的價值基礎(chǔ)表現(xiàn)為在人際交往過程中對于自身信息利用的控制。以此為標(biāo)準(zhǔn)進行檢視，我國現(xiàn)有民事法律框架中的隱私權(quán)無法完全涵蓋取向于積極利用和掌控的個人信息。通過借鑒德國確立信息自決權(quán)的經(jīng)驗，我國也應(yīng)當(dāng)從憲法所規(guī)定的人格尊嚴(yán)條款出發(fā)，勾連個人信息與人格尊嚴(yán)之間的關(guān)系，從“可識別性”和“交互性”兩個角度準(zhǔn)確地界定個人信息的保護范圍。

個人信息；個人隱私；領(lǐng)域理論；信息自決權(quán)；可識別性

DF5A0070-07

〔基金項目〕

國家社會科學(xué)基金重大項目“完善以憲法為核心的中國特色社會主義法律體系研究”（14ZDC008）

〔作者簡介〕廖宇羿，中國人民大學(xué)法學(xué)院博士研究生， 北京100876。

隨著信息技術(shù)的發(fā)展，尤其是伴隨著“大數(shù)據(jù)”概念的提出和“互聯(lián)網(wǎng)+”戰(zhàn)略的鋪開，個人信息在社會生活中占據(jù)了愈來愈重要的地位，對其進行系統(tǒng)化法律保護的重要性和必要性也日益突出。繼2009年通過的《刑法修正案（七）》增設(shè)侵犯公民個人信息的犯罪，突破性地確立了對個人信息全面刑法保護的原則之后〔1〕，2015年公布的《網(wǎng)絡(luò)安全法（草案）》也首次明確規(guī)定：“任何個人和組織不得竊取或者以其他非法方式獲取公民個人信息，不得出售或者非法向他人提供公民個人信息?！比欢?，與法律制度建構(gòu)層面的進展形成鮮明對比的是，在個人信息保護的理論層面尚有許多基礎(chǔ)性的問題存在爭議，其中尤為突出的是個人信息的保護范圍問題。對此，一方觀點認(rèn)為個人信息等同于個人隱私，并進一步主張法律之所以保護個人信息正是因為其涉及了個人的隱私；另一方觀點則認(rèn)為個人信息與個人隱私之間存在著明確的界分，對于個人信息的保護不能夠附屬于隱私權(quán)之下?！?〕應(yīng)當(dāng)看到，盡管對于個人信息的保護是一個多法律部門共同協(xié)作的任務(wù)，但是在其中發(fā)揮基礎(chǔ)和核心作用的無疑是民法〔3〕，因此對于個人信息保護范圍的研究，也勢必要首先從民法的視角加以切入。

一、“等同說”與“區(qū)分說”的初步重述

主張個人信息等同于個人隱私的學(xué)者大都援引了美國有關(guān)個人信息保護的立法模式。〔4〕美國并不存在一部統(tǒng)一的個人信息保護法，而是經(jīng)由《消費者隱私保護法》《學(xué)生隱私保護法》《雇員隱私保護法》等一系列單獨的立法形成了眾多相互獨立的以隱私權(quán)為基礎(chǔ)的個人信息保護制度，美國法院也在其作出的諸多判決中通過解釋盡力將個人信息歸屬于隱私權(quán)之下。

美國法上有關(guān)隱私權(quán)的理論源于薩繆爾·沃倫和路易斯·布蘭代斯于1890年發(fā)表在《哈佛法學(xué)評論》上的《隱私權(quán)》一文，在該文中兩位作者基于生活權(quán)和獨處權(quán)理論，論證認(rèn)為隱私權(quán)的目的在于保護個人有權(quán)選擇自己的生活，不受外界的干涉或侵害，除非此種侵害存在明確的社會需要和合法依據(jù)。〔5〕隨后，著名侵權(quán)法學(xué)家普羅瑟于1960年發(fā)表了《論隱私》一文，通過整理60余年來有關(guān)隱私權(quán)的判決，將侵害隱私權(quán)的行為歸納為“侵犯隱秘”、“公開揭露”、“扭曲形象”和“無權(quán)在商業(yè)上使用他人姓名或肖像”四種類型〔6〕，由于普羅瑟教授同時是美國侵權(quán)法重述的主編，因此他的上述歸納也就進而確立了美國法上個人隱私的保護范圍。

從中可以看出，美國法上的隱私權(quán)所保護的范圍相當(dāng)廣闊，具有很強的延展性，相當(dāng)于是一個框架性的權(quán)利，再加上美國的判例法制度可以靈活地應(yīng)對實踐中出現(xiàn)的各種新型問題。而主張個人信息等同于個人隱私的學(xué)者也正是基于這一點指出，我們不應(yīng)當(dāng)人為地對“隱私”的概念進行限縮和閹割，而應(yīng)當(dāng)認(rèn)識到其所具有的私生活自由權(quán)的本質(zhì)，在此框架下開展對于個人信息的保護?！?〕同時，這部分學(xué)者還基于我國現(xiàn)行民事法律已經(jīng)漸次確認(rèn)了隱私權(quán)的事實，主張我們應(yīng)當(dāng)遵循“奧卡姆剃刀”原則，破除解決任何問題都要設(shè)立一項新權(quán)利的思路，盡量在既有的法律框架內(nèi)解決個人信息的保護問題?！?〕

在筆者看來，上述觀點確實有其合理性所在，但是也面臨著一個難題：美國法上的“隱私權(quán)”和我國民事法律中所規(guī)定的“隱私權(quán)”具有明顯不同的內(nèi)涵。如前所述，美國法上的隱私權(quán)更多的是一個框架性的權(quán)利，其具體內(nèi)涵往往有待于具體判例的填充；而在我國，根據(jù)《侵權(quán)責(zé)任法》第2條第2款的規(guī)定，隱私權(quán)是一項具體人格權(quán)，盡管其明確的內(nèi)涵同樣有待于司法的填補，但是結(jié)合《關(guān)于貫徹執(zhí)行〈中華人民共和國民法通則〉若干問題的意見（試行）》、《最高人民法院關(guān)于確認(rèn)民事侵權(quán)精神損害賠償責(zé)任問題的解釋》等規(guī)范性文件的規(guī)定，其保護的范圍大致還是可以確定下來的，美國法上的“扭曲形象”和“無權(quán)在商業(yè)上使用他人姓名或肖像”就顯然不是我國的隱私權(quán)所能夠囊括的。在這種情況下，試圖通過在既有法律規(guī)范框架之內(nèi)擴充隱私權(quán)的內(nèi)涵和外延使之發(fā)揮保護個人信息的作用，無疑面臨著巨大的解釋難題。

基于這一理由，另一部分學(xué)者主張應(yīng)當(dāng)區(qū)分個人信息和個人隱私的保護范圍，并對個人信息的保護范圍進行單獨的界定。此種主張又可以細分為兩類觀點。第一類觀點認(rèn)為個人信息與個人隱私之間存在著一個包容關(guān)系，個人信息包含個人隱私，個人隱私是個人信息的下位概念?！?〕第二類觀點則認(rèn)為兩者之間并不存在上下位階的關(guān)系，而是在相互重合的基礎(chǔ)上又互有界分?！?0〕兩類觀點的共同點是都認(rèn)為有相當(dāng)一部分的個人信息是難以歸入到隱私權(quán)的范疇之中的，典型例子是經(jīng)本人同意在一定時間和空間范圍內(nèi)為特定或不特定的社會人群所周知的個人姓名、電話號碼等信息，由于已經(jīng)不再具有私密性，因此已與個人隱私無關(guān)，但無疑仍屬于個人信息的范疇。學(xué)者們還進一步探討了造成此種界分的原因，指出這是由于個人信息和個人隱私的不同價值取向所致：個人信息的保護重心在于對個人信息自決權(quán)的保護，所注重的是自主支配和處分個人信息這一具體對象；而個人隱私的保護重心則在于防范個人的秘密不被非法披露，重在維護私人生活安寧。〔11〕

筆者認(rèn)為，基于我國既有民事法律框架的限制，隱私權(quán)的內(nèi)涵擴張存在著法解釋學(xué)上難以逾越的界限，因此雖然通過隱私權(quán)也能夠滿足一定程度上的個人信息保護的需要，但是它和現(xiàn)實需求之間的差距無法得到進一步的彌補。因而將個人信息與個人隱私相區(qū)分，通過單獨界定個人信息的范圍來實現(xiàn)對其的周全保護無疑是一條更為妥當(dāng)?shù)穆窂健＝酉聛肀疚膶⒃谥仃U述個人信息保護的價值取向的基礎(chǔ)之上，深入探究我國民事法律框架之下個人信息與個人隱私之間的界分。

二、個人信息保護的價值基礎(chǔ)

（一）個人信息控制理論

如前所述，美國通過一系列單行立法和司法判決形成了以隱私權(quán)為基礎(chǔ)的個人信息保護制度。此一隱私權(quán)脫胎于普通法中的生活權(quán)和獨處權(quán)，因此其內(nèi)涵最初被界定為保護個人的獨處和幽居。但是隨后學(xué)者們的分析視角開始發(fā)生了變化，

以人際關(guān)系為切入點，學(xué)者們開始對隱私權(quán)的價值基礎(chǔ)重新進行審視。在人與人的交往過程中，個體需要掌控其自我披露的程度，以便合理地維持自身與他人之間的人際關(guān)系。個體可以選擇完全不進行自我披露，徹底杜絕他人對于自身的接近，此時所對應(yīng)的正是原初意義上的美國法中的隱私權(quán)；但是在更多的情況下，完全不進行自我披露并不符合個體的利益，為了在社會中生存和發(fā)展，個體需要向外界披露必要程度的個人信息，“必要程度”這一限定也就意味著此時的隱私權(quán)所保護的核心是主體對于自身信息傳播與披露的控制。從功能面向上而言，隱私權(quán)不再僅僅表現(xiàn)為被動地防御外界對于獨處的侵犯，而更多地體現(xiàn)為積極主動地控制個人信息的傳播。除了“侵犯隱秘”和“公開揭露”這兩種對應(yīng)了原初意義上隱私權(quán)的行為之外，“扭曲形象”和“無權(quán)在商業(yè)上使用他人姓名和肖像”這兩種侵犯了主體對于個人信息控制的行為也被納入到侵犯隱私權(quán)的范疇之中。可以說，這一分析視角的轉(zhuǎn)變跨出了美國通過隱私來保護個人信息的關(guān)鍵一步?！?2〕

（二）領(lǐng)域理論

在德國，最初學(xué)理上所提煉的個人信息價值基礎(chǔ)與美國法中脫胎于獨處權(quán)的原初意義上隱私權(quán)的價值基礎(chǔ)相類似。德國學(xué)者從人格的活動與發(fā)展領(lǐng)域之視角來思考這一問題，認(rèn)為個體一方面表現(xiàn)為一個私主體，另一方面又表現(xiàn)為社會整體的一個成員，因此其人格的活動與發(fā)展領(lǐng)域有所不同。而為了確保個體的人格能夠自由地發(fā)展，在多種領(lǐng)域之中必須保有一個內(nèi)部空間，作為私主體的個人能夠在這一空間之中抵御外部環(huán)境的干預(yù)和侵入，充分享有安寧和寂靜。〔13〕

德國學(xué)者通過“同心圓”的方式將個體人格的活動領(lǐng)域區(qū)分為“隱秘領(lǐng)域”、“秘密領(lǐng)域”和“個人領(lǐng)域”，其中的隱秘領(lǐng)域與“人之尊嚴(yán)”這一德國《基本法》所確立的核心基本權(quán)利密切相關(guān)，因此也處于“同心圓”的最核心地帶，受到絕對的保護，對其的任何形式侵害都不可能被正當(dāng)化。相比較而言，對于秘密領(lǐng)域和個人領(lǐng)域的侵犯，則需要通過相互利益衡量的標(biāo)準(zhǔn)來決定是否具有可非難性。〔14〕不難看出，這一“領(lǐng)域理論”為個人所提供的主要也是被動的防御權(quán)能，不同“領(lǐng)域”之間的區(qū)別僅僅表現(xiàn)為與“人之尊嚴(yán)”的關(guān)系遠近，越接近該核心地帶所受到的保護層級就越高，越遠離該核心地帶則越有可能通過利益權(quán)衡而失去法律的保護，從中并沒有體現(xiàn)出個人的任何積極作為。

更為重要的是，盡管德國聯(lián)邦法院及憲法法院采納了學(xué)理上對于不同領(lǐng)域的區(qū)分，并借此作出了一系列有關(guān)個人信息保護的判決。但是隨著審判實踐的發(fā)展，法院一方面發(fā)現(xiàn)對于不同領(lǐng)域之間的區(qū)分在法解釋學(xué)上面臨著越來越大的困難，難以判定某種個人信息究竟屬于何種領(lǐng)域；另一方面也意識到所謂的“隱秘領(lǐng)域”受絕對保護的主張在實踐中越發(fā)難以成立，個人對于自身信息并不享有絕對的不受限制的支配權(quán)。因此德國聯(lián)邦憲法法院開始逐漸揚棄領(lǐng)域理論，在審判實踐中將其加以相對化，而學(xué)者們也開始為個人信息保護尋找新的價值基礎(chǔ)。

（三）自我表現(xiàn)理論

領(lǐng)域理論的主要問題在于試圖在不同的領(lǐng)域之間作截然的區(qū)分，并對其中的最核心領(lǐng)域賦予完全絕對化的保護，而該理論的出發(fā)點——個人信息與人格發(fā)展之間的密切關(guān)系仍有具有相當(dāng)?shù)暮侠硇?，因此學(xué)者們在對這一理論進行揚棄之時依舊是以人格發(fā)展和人之尊嚴(yán)作為立論的出發(fā)點。

基本法所規(guī)定的人之尊嚴(yán)和自由發(fā)展人格只有通過個人的“自我表現(xiàn)”才能夠存在?！?5〕隨后的學(xué)者進一步指出“自我表現(xiàn)”的實質(zhì)在于對個人信息的利用，因為“自我表現(xiàn)”存在于個人和外部環(huán)境的雙向交互場景之中，一方面?zhèn)€人會通過作出行為來影響外部環(huán)境，另一方面外部環(huán)境也會對個人作出的行為給予反饋，而個人信息在這一交互過程之中發(fā)揮了重要的媒介作用?！?6〕這與美國法上的個人信息控制理論已經(jīng)非常相近。自我表現(xiàn)理論同樣脫離了單純的、被動的防御姿態(tài)，將自身置于人際交往的互動場景之中，從而使得個人信息與領(lǐng)域理論中的隱秘性脫鉤，無論個人信息的具體內(nèi)容是否涉及信息主體的個人隱秘，它都受到法律的保護，因為個人享有對其加以合理利用進而掌控自我表現(xiàn)的利益。

至此，兩大法系的代表國家美國和德國在個人信息保護的價值基礎(chǔ)這一問題上最終殊途同歸，將其確定為在人際交往過程中對于自身信息利用的控制。美國自始在隱私權(quán)這一大框架之下展開相應(yīng)的保護，但是在其中漸次區(qū)分出了偏重于消極防御的原初意義上之隱私和偏重于積極控制的現(xiàn)代意義上之個人信息。德國在人之尊嚴(yán)和人格發(fā)展這一核心價值的指引之下，也經(jīng)歷了個人信息與個人隱秘的脫鉤過程。那么我國民事法律框架之下的隱私權(quán)是否能夠完整地涵蓋取向于積極控制的個人信息呢？

三、我國民法上隱私權(quán)的內(nèi)涵及其局限

在我國現(xiàn)有的民事法律框架之中，規(guī)定了隱私權(quán)的核心條款是《侵權(quán)責(zé)任法》第2條第2款，但是該款規(guī)定本身并沒有從正面對隱私權(quán)的內(nèi)涵作出進一步的闡述。在學(xué)理上，既有強調(diào)隱私權(quán)所具有的排除他人對個人隱秘生活進行干預(yù)的權(quán)能的觀點〔17〕，也有突出隱私權(quán)所具有的保證個人對其自身信息進行掌控和支配的權(quán)能的觀點〔18〕，筆者則認(rèn)為，我們必須要充分關(guān)照到相應(yīng)的責(zé)任條款，進而檢視隱私權(quán)是否能夠完整地涵蓋取向于積極控制和掌控的個人信息。

根據(jù)《侵權(quán)責(zé)任法》的規(guī)定，我們可以將侵害隱私權(quán)的責(zé)任方式區(qū)分為兩類。第一類是規(guī)定于第15條的一般性責(zé)任，主要包括停止侵害、賠償損失、賠禮道歉、消除影響、恢復(fù)名譽等。其中的停止侵害僅僅旨在停止侵權(quán)人對于隱私權(quán)主體的個人隱私的侵害，而并沒有涉及對隱私受侵害狀態(tài)的補救；而賠償損失、賠禮道歉、消除影響、恢復(fù)名譽等責(zé)任方式雖然涉及對隱私受侵害狀態(tài)的補救，但是這種補救并沒有從積極的角度去保障隱私權(quán)主體對于自身隱私信息的控制和利用。換言之，這類一般性責(zé)任無法保證個人對自身信息傳播和利用的自我掌控。

《侵權(quán)責(zé)任法》所規(guī)定的第二類責(zé)任方式主要體現(xiàn)在第36條，根據(jù)該條第2款的規(guī)定，被侵權(quán)的隱私權(quán)人有權(quán)通知網(wǎng)絡(luò)服務(wù)提供者采取刪除、屏蔽、斷開鏈接等必要措施，制止網(wǎng)絡(luò)用戶繼續(xù)利用網(wǎng)絡(luò)服務(wù)實施隱私侵權(quán)行為。應(yīng)當(dāng)說，相較于第15條的一般性責(zé)任而言，該款規(guī)定在一定程度上保障了信息主體阻止個人信息通過網(wǎng)絡(luò)服務(wù)繼續(xù)擴散的意思自由，從而體現(xiàn)了個人對其個人信息處理和擴散的自主性。但是我們也應(yīng)當(dāng)看到，這類責(zé)任方式的適用范圍相當(dāng)狹隘，只適用于被他人利用網(wǎng)絡(luò)服務(wù)實施侵權(quán)行為的網(wǎng)絡(luò)服務(wù)提供者，在其他情形下無法適用。更為重要的是，該款規(guī)定對于個人信息的保護同樣是不完整的，信息主體依據(jù)該款規(guī)定有權(quán)阻止其個人信息通過網(wǎng)絡(luò)服務(wù)進一步擴散，卻無法對已經(jīng)擴散和公開出去的個人信息進行維護和修正。

我們還可以從舉證責(zé)任分配的角度來進一步分析該問題。在實踐中，個體之間的個人信息侵權(quán)行為只占少數(shù)，絕大多數(shù)情形下都是收集、儲存了大量個人信息的信息業(yè)者乃至于政府對于個人的侵權(quán)，由于前者在技術(shù)、資源甚至于正當(dāng)性方面都具有顯著的優(yōu)勢，因此一旦發(fā)生侵權(quán)行為，被侵權(quán)的個人一方在舉證方面就面臨著相當(dāng)?shù)睦щy。與之相類似的還有醫(yī)療侵權(quán)、環(huán)境侵權(quán)等情形，在這些場合中當(dāng)事人之間在舉證能力上都面臨著不對等關(guān)系?！肚謾?quán)責(zé)任法》對于醫(yī)療侵權(quán)和環(huán)境侵權(quán)都規(guī)定了特殊的舉證責(zé)任規(guī)則，使個人承擔(dān)較輕的舉證責(zé)任，但是對于隱私權(quán)并沒有任何特殊的制度設(shè)計，從而使得個人信息的保護效果大打折扣。

綜合以上幾點我們可以看到，從我國隱私權(quán)的現(xiàn)有制度架構(gòu)出發(fā)，對于個人信息的保護只能止步于防御他人對信息隱私的侵害，而無法進一步拓展到對于個人信息的積極控制和維護，同時也沒有基于個人信息侵權(quán)的特點為其設(shè)計特殊的舉證責(zé)任規(guī)則。表面上看起來我國和美國一樣都是在隱私權(quán)的框架之下展開對于個人信息的保護，但是我國實際上是削個人信息之“足”以適狹義隱私之“履”，這決定了隱私權(quán)保護模式在面對現(xiàn)實中個人信息保護需求的乏力。因此，本文主張應(yīng)當(dāng)給予個人信息保護所特有的價值取向，創(chuàng)設(shè)單獨的個人信息權(quán)，進而單獨厘定個人信息的保護范圍。對此，德國法上基于“自我表現(xiàn)”理論確立“信息自決權(quán)”的經(jīng)驗可資借鑒。

四、“信息自決權(quán)”的確立與應(yīng)用

（一）信息自決權(quán)的確立

德國民法中并沒有關(guān)于人格權(quán)的一般規(guī)定，1957年，德國聯(lián)邦法院在“讀者來信案”中指出，《基本法》第1條第1款所規(guī)定的“人之尊嚴(yán)”和第2條第1款所規(guī)定的“自由發(fā)展人格”是一種私權(quán)利，進而以《基本法》第1、2條為基礎(chǔ)，創(chuàng)設(shè)了所謂的“一般人格權(quán)”，并指出《德國民法典》第823條第1款中規(guī)定的“其他權(quán)利”即所謂的“一般人格權(quán)”。

類似的，德國法上也沒有隱私或個人信息的概念，司法判例從前述一般人格權(quán)出發(fā)，認(rèn)為其為了保護個人生活領(lǐng)域而發(fā)生了內(nèi)化，演變?yōu)樗^的“私人性”；同時通過借鑒學(xué)理上之領(lǐng)域理論，司法判例認(rèn)為“私人性”使得個人享有一個自我生活形成的自主領(lǐng)域，能夠排除他人的干預(yù)而自由地發(fā)展其人格?！?9〕這就是一般人格權(quán)的內(nèi)化過程。

隨著審判實踐的發(fā)展，領(lǐng)域理論日漸呈現(xiàn)出在法解釋學(xué)上的缺陷，因此德國聯(lián)邦憲法法院開始逐漸將其加以相對化，最典型的判例就是“人口普查案”。 在該案中，聯(lián)邦憲法法院判定德國于1983年制定的旨在全面普查人口資料的《人口普查法》違憲，提出在個人信息的收集和處理日漸數(shù)字化的現(xiàn)代社會，《基本法》所規(guī)定的人格自由發(fā)展之保障取決于個人能夠有效地抵御其信息被無限制地收集、儲存、利用和傳播，因此需要將“一般人格權(quán)”進一步具體化為個人基于意思自由決定何時、在何種范圍內(nèi)公開其生活事實的“信息自決權(quán)”。信息自決權(quán)的確立無疑體現(xiàn)了自我表現(xiàn)理論所主張的自主使用個人信息的價值取向，其意義不僅僅在于進一步具體化了一般人格權(quán)，更在于揚棄了領(lǐng)域理論的方法論，不再對個體人格的活動領(lǐng)域進行截然的區(qū)分，而是以個人信息的利用或結(jié)合可能性作為判定標(biāo)準(zhǔn)。從中我們不難歸納出聯(lián)邦憲法法院所認(rèn)可的個人信息保護范圍，即保護那些對于個人和外部環(huán)境的交互過程具有影響力、有助于個人人格自由發(fā)展的信息。聯(lián)邦憲法法院的這一判決對于聯(lián)邦法院的司法實踐產(chǎn)生了重要的影響，也使得德國的個人信息保護呈現(xiàn)出由領(lǐng)域理論向信息自決發(fā)展的趨勢，擴大了個人信息的概念，逐步建構(gòu)起以信息自決權(quán)為核心的個人信息保護法律體系。

（二）信息自決權(quán)在我國的應(yīng)用前景

德國法上發(fā)展出一般人格權(quán)乃至于信息自決權(quán)的特殊背景在于德國民法中并沒有關(guān)于人格權(quán)的一般規(guī)定，其規(guī)范基礎(chǔ)系源于《基本法》條款的效力界域向私法領(lǐng)域的擴張，進而經(jīng)由《基本法》所規(guī)定的“人之尊嚴(yán)”和“自由發(fā)展人格”與自我表現(xiàn)之間的內(nèi)在聯(lián)系厘定了個人信息的保護范圍。筆者認(rèn)為，這一機理同樣可以在我國的民事法律框架內(nèi)得到應(yīng)用。

首先，雖然我國通過最高人民法院于2001年發(fā)布的《最高人民法院關(guān)于確定民事侵權(quán)精神損害賠償責(zé)任若干問題的解釋》（以下簡稱《精神損害賠償解釋》）明確接納了一般人格權(quán)理論，同時在《侵權(quán)責(zé)任法》第2條第2款明確規(guī)定了隱私權(quán)，但是這并不意味著有關(guān)個人信息的保護就不再需要考慮存在于民事法律秩序背后的憲法規(guī)范的影響。事實上，憲法規(guī)范的效力向私法領(lǐng)域的擴張并非德國法上獨有的現(xiàn)象，這根源于憲法的最高法律效力這一特性。在德國法的理論中，憲法通過基本權(quán)利篇章構(gòu)建出了一套客觀價值秩序，其中心落于處在社會共同體之中的人之人格的自由發(fā)展及其尊嚴(yán)，由此必須作為憲法基礎(chǔ)決定而對包括私法領(lǐng)域在內(nèi)的所有法領(lǐng)域發(fā)生效力。而我國《憲法》明確規(guī)定“一切法律、行政法規(guī)和地方性法規(guī)都不得同憲法相抵觸”，這同樣體現(xiàn)了憲法所構(gòu)建的客觀價值秩序的效力向所有法領(lǐng)域擴張的精神，同時，我國《憲法》第38條也明確規(guī)定“人格尊嚴(yán)不受侵犯”，因此有關(guān)個人信息的保護勢必需要考慮到這一基本權(quán)利規(guī)范所帶來的影響。

其次，我國民事法律體系業(yè)已確認(rèn)的一般人格權(quán)和隱私權(quán)都無法滿足個人信息保護的現(xiàn)實需要。隱私權(quán)受制于單項具體人格權(quán)的性質(zhì)和維護私人生活安寧的價值取向，無法發(fā)揮類似于美國法上隱私權(quán)的統(tǒng)攝功能?；蛟S正是意識到了這一點，我國的司法實踐已經(jīng)嘗試運用一般人格權(quán)來解決隱私權(quán)所無法涵蓋的個人信息保護問題。在“王某某訴上海某某物業(yè)顧問有限公司一般人格權(quán)糾紛案”之中，被告物業(yè)公司的業(yè)務(wù)員從網(wǎng)上獲知原告在出租房產(chǎn)信息中公布的手機聯(lián)系方式之后，每天連續(xù)不斷地向原告撥打電話推銷商鋪。法院圍繞著被告的行為是否侵犯了原告的合法權(quán)益及侵犯了何種權(quán)益這一爭議焦點指出，“個人信息應(yīng)當(dāng)屬于一般人格權(quán)的重要內(nèi)涵，屬于法律保護的合法權(quán)益?！边M而通過一般人格權(quán)而非隱私權(quán)的路徑支持了原告要求賠禮道歉的訴訟請求。顯然，法院的這一“曲線”的做法實屬無奈，畢竟作為一項框架性權(quán)利的一般人格權(quán)不可能普適性地替代具體權(quán)利的司法適用，同時從法院的論證中我們也可以看出盡管其將本案的案由確定為一般人格權(quán)，但是在論述與個人信息相關(guān)的內(nèi)涵時還是帶有很強烈的隱私權(quán)的色彩。這也就意味著，想要真正界定清楚法院所稱的“超出合理使用范圍使用他人個人信息，并對個人正常生活造成侵?jǐn)_的行為”所侵犯的權(quán)益屬性，就必須在憲法所確立的人格尊嚴(yán)權(quán)的基礎(chǔ)之上構(gòu)建新的個人信息權(quán)。

也正因為如此，在隱私權(quán)之外構(gòu)建一項新的個人信息權(quán)就不是像批評者所稱的那樣會導(dǎo)致“法典化的權(quán)利體系和內(nèi)在邏輯的支離破碎”、“法律適用上的疊床架屋”〔20〕，而恰恰是在充分考慮了我國現(xiàn)有人格權(quán)法律體系的內(nèi)在邏輯的基礎(chǔ)之上，站在民法典編纂開啟的歷史節(jié)點之上的正確選擇。當(dāng)然，批評者的觀點并非全然沒有合理性，我們在依據(jù)憲法中有關(guān)人格尊嚴(yán)的規(guī)范構(gòu)建個人信息權(quán)并厘定其保護范圍之時，也需要考慮現(xiàn)有的一般人格權(quán)和隱私權(quán)以及其他部門法中業(yè)已存在的“個人信息”概念之間的關(guān)系，確保新的規(guī)范能夠與既有的法秩序在概念、邏輯和體系上相互融洽，以一種合乎固有法律思維的方式去進行表達。

五、基于“人格尊嚴(yán)”的個人信息保護范圍

（一）我國憲法上“人格尊嚴(yán)”的解釋方案

我國《憲法》第38條所規(guī)定的“人格尊嚴(yán)”盡管與德國《基本法》第1條第1款所規(guī)定的“人之尊嚴(yán)”存在著相似性，但是兩者之間還是存在著許多區(qū)別。例如德國《基本法》在第1條第1款就規(guī)定了“人之尊嚴(yán)”，因此通說認(rèn)為其是憲法秩序內(nèi)的最高價值，對人的尊重和保護是基本法的建構(gòu)性原則；而我國《憲法》則是在基本權(quán)利章的第38條規(guī)定了“人格尊嚴(yán)”，兩者在憲法體系中的地位顯然有所不同；又如德國《基本法》關(guān)于“人之尊嚴(yán)”的保護表述是“不可侵犯”，這意味著國家公權(quán)力根本不得對其進行干預(yù)；而我國《憲法》所規(guī)定的“人格尊嚴(yán)”則有可能經(jīng)由第51條的規(guī)定受到限制，兩者的保護范圍也有所不同。因此，在基于“人格尊嚴(yán)”的憲法規(guī)范來界定我國個人信息的保護范圍之時，盡管可以借鑒德國法推導(dǎo)出“信息自決權(quán)”的機理，但是顯然不能直接照搬德國對于“人之尊嚴(yán)”的解釋方案，而必須以我國《憲法》第38條的文本為基礎(chǔ)進行解釋。

第38條的文本是“中華人民共和國公民的人格尊嚴(yán)不受侵犯。禁止用任何方法對公民進行侮辱、誹謗和誣告陷害?！睋?jù)此，主流觀點認(rèn)為本條的前一句是一般性的規(guī)定，后一句則通過明確列舉禁止性事項的形式對前一句的內(nèi)涵進行說明，因此依據(jù)文義解釋，人格尊嚴(yán)的內(nèi)涵即為“不受侮辱、誹謗和誣告陷害的權(quán)利”?！?1〕從制憲背景的角度來看，1982年憲法規(guī)定人格尊嚴(yán)在很大程度上是吸取了“文化大革命”期間各種侵犯公民尊嚴(yán)的慘痛教訓(xùn)，因此將人格尊嚴(yán)的內(nèi)涵確定如此大體也可以得到歷史解釋的支持。但是如此一來，第38條所規(guī)定的人格尊嚴(yán)的規(guī)范含義就顯得相當(dāng)狹窄，很難想象其能夠支撐起包括個人信息權(quán)在內(nèi)的整個人格權(quán)體系。因此，有學(xué)者基于憲法解釋學(xué)上的如下假定——每一個憲法條文都有其單獨存在的規(guī)范意義——指出第38條所包含的前后兩句之間具有相對獨立性，后一句并非是對前一句內(nèi)涵的完全列舉，而只是特別地規(guī)定了制憲者認(rèn)為需要著重強調(diào)的集中侵犯公民人格尊嚴(yán)的行為?！?2〕與此同時，“禁止用任何方法”中“任何”這一并不常見的表述也為基于保護目的的擴大解釋提供了可能的空間。

如此一來，“不受侮辱、誹謗和誣告陷害的權(quán)利”就只是人格尊嚴(yán)的核心而非全部內(nèi)容，對其完整內(nèi)涵的探討則需要借助體系解釋和目的解釋的方法來完成。我們可以注意到，我國《憲法》明確了人民主權(quán)原則，鮮明地體現(xiàn)了將人民視為主體和目的的政治哲學(xué)思想，《憲法》中所規(guī)定的以自由權(quán)為核心的各項基本權(quán)利，體現(xiàn)了保障公民個人的自由領(lǐng)域免受公權(quán)力侵犯的精神，背后所預(yù)設(shè)的正是公民作為一個獨立的主體有能力自主作出決定、自由做出選擇。因此，我國《憲法》第38條所規(guī)定的人格尊嚴(yán)的完整可以被理解為公民作為具有獨立意志的主體而享有的得到尊重的權(quán)利?！?3〕

（二）人格尊嚴(yán)與個人信息的關(guān)系

基于此，我們可以進一步來梳理個人信息與我國憲法中人格尊嚴(yán)的關(guān)系。人格尊嚴(yán)的前提在于公民是一個具有獨立意志的主體，當(dāng)每一個公民都是作為互不關(guān)聯(lián)的個體而單獨存在之時，這一預(yù)設(shè)前提并不會產(chǎn)生什么問題；但是在現(xiàn)實生活中，每一個個體都不可避免地處在與其他個體和整個社會環(huán)境相互交流的過程之中，在這一過程之中信息作為交流和互動的重要載體會對個體的意志和思想產(chǎn)生不容忽視的影響，而作為信息核心的個人信息自然也就與獨立意志之間建立起了緊密的聯(lián)系。當(dāng)對個人信息的不當(dāng)利用導(dǎo)致個體在與其他個體和社會環(huán)境的交互過程中受到了不利于其獨立意志的消極影響之時，就會進而干預(yù)乃至于侵犯到其人格尊嚴(yán)。

（三）個人信息保護范圍的界定與類型化區(qū)分

因此，筆者認(rèn)為我國民法中個人信息的保護范圍可以大體界定為與公民個體的獨立意志和交互行為的獨立自主具有密切聯(lián)系的信息。對于這一界定，可以從以下幾個方面加以理解：第一，可識別性?？勺R別性應(yīng)當(dāng)被確認(rèn)為個人信息的首要特征，因為如果經(jīng)由某種信息無法與某個特定個體的人格和身份建立起聯(lián)系，也就無法想象對其的利用何以能夠影響到該個體的獨立意志及其與外界交互行為的獨立自主。從與現(xiàn)有法律規(guī)定相銜接的角度來看，《關(guān)于加強網(wǎng)絡(luò)信息保護的決定》《網(wǎng)絡(luò)安全法（草案）》《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》《全國民事審判工作會議紀(jì)要》（2015年4月征求意見稿）等目前主要的對個人信息給出定義的法律及規(guī)范性文件均將“可識別性”明確為一項主要特征。

參見《關(guān)于加強網(wǎng)絡(luò)信息保護的決定》第1條第1款；

《網(wǎng)絡(luò)安全法（草案）》第65條第5項；

《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》第4條；

《全國民事審判工作會議紀(jì)要》（2015年4月征求意見稿）第20條。

當(dāng)然，可識別性應(yīng)當(dāng)被理解為經(jīng)由一切可能被信息獲取者合理利用的方法而識別出個人身份的可能性。第二，交互性。交互性是將個人信息與個人隱私區(qū)分開來的一項重要特征。個人隱私同樣可能具有可識別性的特征，但是具有明顯的私密性，隱私主體通常而言并沒有意愿將其置于交互場景之中；而個人信息發(fā)揮自身作用的空間就是信息主體與外界的交互過程，信息主體的權(quán)益在于依循自身的意愿對個人信息進行合理的利用，以便在社會交往過程中占據(jù)一個有利的地位。明確交互性這一特征的意義，在于避免個人信息權(quán)的創(chuàng)設(shè)引發(fā)批評者所指責(zé)的法律適用上疊床架屋的弊病，各方學(xué)者都承認(rèn)個人信息與個人隱私的保護范圍之間具有交錯性，但由于兩者在諸多層面尤其是保護方式上存在著顯著的不同，因此對于那些明顯歸屬于隱私范疇的客體，則應(yīng)當(dāng)交由個人隱私加以保護。

與個人信息的保護范圍密切相關(guān)的另一個問題是對于個人信息的限制。對于個人隱私而言，在立法政策上傾向于將其設(shè)計成一種絕對性的權(quán)利，盡管隨著知情權(quán)和言論自由的價值被逐漸發(fā)掘，個人隱私開始逐漸受到公共利益的限制，但是總體上所受到的還是一種近乎“絕對”的保護。而個人信息所面臨的是一個相當(dāng)不同的環(huán)境，除了與個人隱私共享的人格尊嚴(yán)價值、商業(yè)價值之外，個人信息還具有顯著的國家治理價值。對于國家而言，想要進行完善的社會治理就必須將國家行動建基于豐富的社會知識之上，而隨著社會形態(tài)的變遷，個人在國家眼里越來越“特征化”，由個人特征積聚而成的個人信息也就成為了最為重要的社會知識之一。為了獲取這種社會知識，國家自然需要積極、主動地參與到收集、處理和利用個人信息的過程中去，而這不可避免地會構(gòu)成對于個人信息的限制，因此個人信息保護范圍的完整厘定還需要進一步考慮個人與國家這一新的利益衡量格局。

結(jié)合個人信息的可識別性、交互性特征與新的利益衡量格局對其構(gòu)成的限制，我們可以進一步將其劃分為“敏感性個人信息”與“一般性個人信息”。敏感性個人信息指的是易于識別出個人身份、信息主體的自主利用意愿強、國家獲取程度相對較低的個人信息；而一般性個人信息指的則是不易于識別出個人身份、信息主體的自主利用意愿弱、國家獲取程度相對較高的個人信息。對個人信息做如上類型化區(qū)分的意義在于采取分殊化的治理策略，對于敏感性個人信息應(yīng)當(dāng)強調(diào)保護的面向，對于一般性個人信息則應(yīng)當(dāng)在保護的基礎(chǔ)上注重利用的面向，如此才能夠協(xié)調(diào)存在于個人信息場域之中的新型利益衡量格局，最終實現(xiàn)利益平衡。

〔參考文獻〕

〔1〕 趙秉志. 公民個人信息刑法保護問題研究〔J〕. 華東政法大學(xué)學(xué)報，2014（1）.

〔2〕〔10〕王利明. 論個人信息權(quán)的法律保護——以個人信息權(quán)與隱私權(quán)的界分為中心〔J〕. 現(xiàn)代法學(xué)，2013（4）.

〔3〕王利明. 論個人信息權(quán)在人格權(quán)法中的地位〔J〕. 蘇州大學(xué)學(xué)報：哲學(xué)社會科學(xué)版，2012（6）.

〔4〕陳起行. 資訊隱私權(quán)法理探討——以美國法為中心〔J〕. 政大法律評論，2000（64）.

〔5〕〔美〕路易斯·D·布蘭代斯，等. 隱私權(quán)〔M〕. 宦盛奎，譯.北京： 北京大學(xué)出版社，2014.

〔6〕〔13〕〔14〕〔19〕王澤鑒. 人格權(quán)法〔M〕. 北京：北京大學(xué)出版社，2013：183，198，198，197.

〔7〕馬特. 無隱私即無自由〔J〕. 法學(xué)雜志，2007（5）.

〔8〕〔20〕馬特. 個人資料保護之辯〔J〕. 蘇州大學(xué)學(xué)報：哲學(xué)社會科學(xué)版，2012（6）.

〔9〕齊愛民. 拯救信息社會中的人格：個人信息保護法總論〔M〕. 北京：北京大學(xué)出版社，2009：78.

〔11〕〔12〕〔15〕〔16〕謝遠揚. 信息論視角下個人信息的價值——兼對隱私權(quán)保護模式的檢討〔J〕.清華法學(xué)，2015（3）.

〔17〕王利明. 人格權(quán)法研究〔M〕. 北京：中國人民大學(xué)出版社，2012：502.

〔18〕馬特，袁雪石. 人格權(quán)法教程〔M〕.北京：中國人民大學(xué)出版社，2007：260.

〔21〕焦洪昌. 憲法學(xué)〔M〕. 北京：北京大學(xué)出版社，2009：391.

〔22〕〔23〕謝立斌. 中德比較憲法視野下的人格尊嚴(yán)〔J〕. 政法論壇，2010（4）.

（責(zé)任編輯：何進平）