王聰　劉暢

摘 要 公民個人信息因與社會的政治、經(jīng)濟等諸多要素密切相關(guān)而對社會發(fā)展產(chǎn)生深遠影響，是一項重要的社會資源，但同時層出不窮的公民個人信息的泄露現(xiàn)象也亟待解決。本文在分析我國當前公民個人信息私法保護的相關(guān)現(xiàn)狀和原因的基礎(chǔ)上，提出的個人信息私法保護制度的措施及相對應(yīng)的救濟方式以解決現(xiàn)存社會問題。

關(guān)鍵詞 個人信息權(quán) 人格尊嚴 私法保護制度

基金項目：本文為江蘇省高校哲學(xué)社會科學(xué)研究基金項目《網(wǎng)絡(luò)安全危機背景下個人信息權(quán)的侵權(quán)法保護研究》（項目號：2017SJB1933）的階段性成果。

作者簡介：王聰，宿遷學(xué)院副教授，研究方向：民商法；劉暢，南京師范大學(xué)附屬連云港華杰實驗學(xué)校教師，研究方向：民商法。

中圖分類號：D923.8 文獻標識碼：A DOI：10.19387/j.cnki.1009-0592.2018.11.247

在現(xiàn)代社會，人們能夠利用網(wǎng)絡(luò)的開放性、互聯(lián)性和瞬間性有效實現(xiàn)信息的收集、存儲、傳播和共享。但隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展，公民的個人信息極易遭到泄露、濫用與販賣，公民個人信息非法泄露事件的頻發(fā)導(dǎo)致保護個人信息的需求日益增強，加之本國現(xiàn)有的對個人信息保護的法令以公法為主，私法領(lǐng)域并未制定相應(yīng)明確的保護個人信息的法律規(guī)定，因此個人信息的保護問題也日益成為人們關(guān)心的焦點。

一、個人信息與個人信息權(quán)的理論概述

個人信息，即能辨認出特定個人身份的信息資料或信息資料的集合，主要包括人名、年齡、性別、身份證編號、部族、家庭住址、身高、體重、肖像、指印、工作單位、聯(lián)系號碼、發(fā)展履歷、個人信用、犯罪記錄、宗教信仰及個人的各種社會活動等代表個人身份的個人信息資料，是任何獨自或與其他信息比對就可辨認出一定的個人的客觀信息。

個人信息權(quán)，是權(quán)利人所享有對其個人信息進行支配與利用，并進一步排除他人非法侵害的權(quán)利 。個人信息權(quán)在《民法總則》中首次在民事基本法層面明確規(guī)定，個人信息權(quán)將成為一項獨立權(quán)利為信息主體所行使，這也是順應(yīng)時代潮流的體現(xiàn)，是對個人信息的最有效、最直接的保護手段 。

個人信息權(quán)包括七種主要權(quán)利。第一，信息控制權(quán)，又稱為信息決定權(quán)，指信息主體自直接享有的對其個人信息合理收集、使用或處理意圖與方式等控制、支配并決定的權(quán)利。是內(nèi)容最核心的權(quán)利。第二，信息保密權(quán)，即自然人有權(quán)請求信息處理者保密的權(quán)利。第三，信息查詢權(quán)，個人信息主體有權(quán)享有向相關(guān)部門查詢個人信息的權(quán)利。第四，信息刪除權(quán)，自然人有權(quán)要求信息處理者刪除與自身相關(guān)的個人信息。第五，信息更正權(quán)，信息生成者有權(quán)請求信息處理人及時更新補充不準確，不充分，不全面的個人信息。第六，信息封鎖權(quán)，即本人有權(quán)請求暫停對信息的處理及使用。第七，信息報酬請求權(quán)，當個人信息被侵犯或被非法商業(yè)化利用時，本人可以請求有關(guān)主體提供救濟或付諸相應(yīng)報酬。

個人信息權(quán)的法律屬性包括人格權(quán)屬性和財產(chǎn)權(quán)屬性。人格權(quán)屬性是指，個人信息對信息主體來說具有私人利益性，這主要表現(xiàn)在個人的人格尊嚴上，而私人利益又為私法保護的客體，因而個人信息權(quán)是一項具體的人格權(quán)，具有人格權(quán)屬性。財產(chǎn)權(quán)屬性，財產(chǎn)權(quán)是一項與人身權(quán)相對應(yīng)的權(quán)利，個人信息的財產(chǎn)性特征在一定程度上表現(xiàn)為個人信息在特定情況下可作為一般商品進入市場流通買賣交易。個人信息權(quán)內(nèi)容里的信息報酬請求權(quán)也同樣體現(xiàn)出個人信息權(quán)的財產(chǎn)權(quán)屬性。

個人信息權(quán)的價值包括自主價值和使用價值。個人信息權(quán)的自主價值，即個人信息主體實現(xiàn)其自身人格自由發(fā)展的價值?！白灾鳌敝饕栽谛畔⑹占^程中注重保護信息隱私的方式表現(xiàn)出來，在信息公開中同樣遵循這種規(guī)則。個人信息權(quán)的使用價值，是指個人信息主體在社會交往活動中可通過公開并流轉(zhuǎn)的方式來獲取各種個人利益或集體利益的價值。

二、個人信息權(quán)的私法保護制度

我國在個人信息保護法領(lǐng)域并未擬定一套完整的個人信息保護法，而是將個人信息保護零星分散至憲法、刑事等法律領(lǐng)域。私法保護制度對個人信息權(quán)的保護，具有低成本、便利、靈活、高效率等特點，并且私法保護的應(yīng)用范圍廣，保護領(lǐng)域較寬泛 。與個人信息侵權(quán)行為相對比，私法保護制度在本質(zhì)上與其類型相契合，具有絕對的優(yōu)勢。加上我國對個人信息權(quán)的私法領(lǐng)域保護方面就相當一段空白，因此建立私法保護制度以加強對個人信息權(quán)的保障具有相當?shù)谋匾浴?/p>

個人信息私法保護制度的最基本原則是合法合理原則，其次還包括程序公開原則、列明目的原則、限定使用原則、安全保護原則，信息收集限制原則以及完整正確原則。其中信息收集限制原則在個人信息處理方面采取禁止原則，另外，列明目的原則是指信息收集的同時必需服務(wù)于一定的合法目的。

公民個人信息私法保護制度及其法學(xué)理論研究大部分都是源于對一般人格權(quán)的理論研究，我國個人信息私法保護制度的立法宗旨也是為了在公民個人信息被處置與利用的同時保護其個人的人格尊嚴不受侵害，著重保護信息主體的人格權(quán) ，具體而言包括：

（一）信息自決權(quán)

信息自決權(quán)是德國最早提出并確立的，其含義是指信息主體所享有的對其個人信息不受他人滋擾、對其個人資料都能夠有效地加以主宰與決定的個人權(quán)利。公共利益與法律保留原則是信息自決權(quán)的限制因素，其依據(jù)是一般人格權(quán)的下位概念，是對一般人格權(quán)的進一步發(fā)展 。

（二）私法保護制度的保護目的

私法保護制度的保護目的同私法保護制度的立法宗旨一致，都是為了維護自然人的一般人格權(quán)，保護個人人格尊嚴不受侵擾，是為了取得在個人信息保護與利用方面、信息生成者與信息使用者、社會公共利益方面以及個人信息私法庇護與國家管理的權(quán)利、權(quán)力方面的動態(tài)平衡。

（三）私法保護制度的保護范圍

公民個人信息私法保護制度的保護范圍主要是建立在公民個人信息界定為與公民個體的交互行為與獨立意志的具有獨立自主、密切聯(lián)系的信息根本之上。一方面，個人信息具有可識別性，另一方面，個人信息具有交互性。交互性的主要作用在于區(qū)分個人信息與個人隱私。

（四）私法保護制度的保護方式

私法對個人信息權(quán)所提供的保護方式有多種，其中以私法確權(quán)與私法救濟兩種方式為主。確認個人信息權(quán)將對信息主體的個人利益的實現(xiàn)具有十分重要的意義。司法救濟的前提是存在法律依據(jù)，而我國對侵犯個人信息權(quán)的救濟主要以憲法和刑法為主，個人信息權(quán)在民法體系中取得司法救濟還留存諸多困難。

三、我國個人信息保護的現(xiàn)狀

早在20多年前，我國就出臺了關(guān)于網(wǎng)絡(luò)信息安全保護的執(zhí)法條例。此外，在《消費者權(quán)益保護法》以及《網(wǎng)絡(luò)安全法》、《民法總則》中，均對個人信息的保護作出相關(guān)的原則性規(guī)定。

但是，我國以間接保護的方式對個人信息加以保護在個人信息保護立法方面仍留有空白，至今并沒有一部涉及到與個人信息及其保護專門相關(guān)的法規(guī)，同時也沒有規(guī)定保護的具體內(nèi)容如對公民個人信息的定義比較模糊、新設(shè)立的刑法修正案的條款保護范圍有限等等。另外，在個人信息的法律保護手段上，我國存在重刑事輕民事規(guī)則的司法現(xiàn)象，在私法領(lǐng)域中對個人信息保護也缺乏相應(yīng)的司法實踐作指導(dǎo)。因此我國在構(gòu)建個人信息的私法保護體系方面也亟待完善。

個人信息除了在受到國家在個人信息保護領(lǐng)域所指定的相關(guān)法律法規(guī)的保護之外，自律保護也發(fā)揮著不可替代的作用。非公共部門，如一些商業(yè)網(wǎng)站、社會企業(yè)等也會通過采取法律與自律的方式在信息使用方面上對員工或其他信息使用者加以管理與規(guī)制。在個人信息的自身保護方面，個人信息主體，即自然人的法律保護意識也相當匱乏，在個人信息遭受到非法侵害的時候，個人信息主體的第一反應(yīng)并不是尋求通過法律的途徑來對自身權(quán)益加以保護與救濟，反而大多都是選擇采用忍氣吞聲、息事寧人的態(tài)度來處理這類與切身利益相關(guān)的非法侵權(quán)事件。

四、公民個人信息權(quán)私法保護的完善對策

（一）構(gòu)筑民法個人信息保護體系

構(gòu)筑民法個人信息保護體系的立法構(gòu)想首先是應(yīng)明確個人信息權(quán)的概念，這一構(gòu)想對建立私法保護制度、明確公民個人信息權(quán)等民事權(quán)利的法律地位及以后更深入的法律適用方面、彌補私法領(lǐng)域在個人信息保護方面的空缺等都具有十分重要的影響及意義。其次是制定并出臺《個人信息保護法》。

（二）建立健全責(zé)任救濟制度

1.強調(diào)連帶責(zé)任制度

在個人信息的收集、使用、兜售、販賣等一整個非法濫用個人信息的行為中往往會涉及多個侵權(quán)主體，但這一過程中的行為所造成的結(jié)果都是同一的，即為了獲取侵權(quán)行為主體自身的私人利益，這種侵權(quán)行為在《侵權(quán)責(zé)任法》中應(yīng)界定為共同侵權(quán)行為。當合法的個人信息權(quán)等私權(quán)利遭受不法侵害時，應(yīng)當由共同侵權(quán)主體來依法承擔(dān)共同侵權(quán)行為中的連帶責(zé)任，受害人可向侵權(quán)主體中的任意一人或幾人提起賠償請求，每個侵權(quán)主體都無權(quán)拒絕并應(yīng)當根據(jù)各自的責(zé)任大小負擔(dān)侵權(quán)責(zé)任。

2.注重救濟手段的多樣性

當發(fā)生個人信息被獲取并非法濫用的行為，即侵犯行為正在進行或者侵犯行為雖未終結(jié)而被迫受外界影響而中斷時，按照對受害人救濟程度的大小來分，侵權(quán)救濟的方式還包括以下幾種，如采取停止侵害，恢復(fù)名譽，消弭影響，損害賠償，賠禮道歉等侵權(quán)責(zé)任承擔(dān)的形式來保護受害者的個人信息安全。

3.引入違約責(zé)任制度

違約責(zé)任制度同樣也可以適用于我國個人信息私法保護的領(lǐng)域。信息自決權(quán)是本人對自身個人信息所享有的一種人格權(quán)。關(guān)于在平等自愿的基礎(chǔ)上簽訂的并且涉及個人信息的合約中所涉及的個人信息，信息主體可賦予信息使用主體一定的使用權(quán)，亦可以同信息使用主體共同約定許可使用的目的、期限、范圍以及信息使用所應(yīng)支付的相對應(yīng)的報酬等內(nèi)容。若信息使用主體未經(jīng)信息主體的許可而擅自作出與合同內(nèi)容或者約定內(nèi)容不符的其他不合理行為，即合同當事人出現(xiàn)不履行或者不適當履行的行為時，信息主體有權(quán)要求信息使用主體承擔(dān)違約責(zé)任以達到維護自身的信息安全的目的。

（三）加大對信息使用者的監(jiān)察力度

涉及公民個人信息的相關(guān)企業(yè)或者其他商業(yè)機構(gòu)應(yīng)加大內(nèi)部對信息使用者的監(jiān)管力度、加強對信息使用主體的內(nèi)部監(jiān)督等方式來增強對信息使用行業(yè)的規(guī)制與管理。與此同時，信息使用主體也應(yīng)提高自身修養(yǎng)，嚴格要求自己，以自律與道德來約束、規(guī)范自身。

（四）加強網(wǎng)絡(luò)安全法制宣傳

要充分發(fā)揮新聞傳媒以及社會輿情的督查作用，及時在網(wǎng)絡(luò)上公布各種網(wǎng)絡(luò)騙局及案例，充分發(fā)揮網(wǎng)絡(luò)安全法紀宣傳對廣大信息用戶的防范與引導(dǎo)作用。公民只有在知法、懂法、用法的前提下來規(guī)范自身的信息狀態(tài)與信息使用方法、提高自身的法律修養(yǎng)，才可以從根本上保護好個人的信息安全。

注釋：

李艷.個人信息泄露 市民不堪其擾.云南法制報.2017-08-07（008）.

任龍龍.個人信息民法保護的理論基礎(chǔ).河北法學(xué).2017，35（4）.181-192.

曲光毅.論個人信息權(quán)的立法保護模式.理論觀察.2016（8）.97-99.

王培力、李興茂.我國個人信息保護立法必要性探析.法制與社會.2010（26）.12-13.

崔光耀.加快推進個人信息保護立法.中國信息安全.2018（3）.5.