孫也龍 （江蘇 南京 211816）

［內容提要］

個人信息查閱復制權不以個人信息泄露或存在泄露風險為前提條件。個人信息查閱復制權是否被侵害，應當考察個人是否已行使查閱復制請求權以及個人信息處理者是否存在無正當理由拒絕的行為。

個人信息 查閱復制權 信息保護

隨著數(shù)字化時代的到來，個人信息保護已經(jīng)成為保護個人合法權益的重要舉措。落實法律賦予個人信息處理的權利，可以有效防范個人信息被隨意收集、違法獲取、過度使用、非法買賣等風險，防止不法分子利用個人信息侵擾其生活安寧，危害其財產安全。據(jù)此，個人信息處理者在個人信息收集、儲存、使用、加工、傳輸?shù)拳h(huán)節(jié)，應預先考慮個人信息權益保障的需求，履行個人信息權益保障的法定職責。

一、個人信息查閱復制權的形式內容

（一）個人信息查閱復制權的內容

《個人信息保護法》第四十五條規(guī)定：“個人有權向個人信息處理者查閱、復制其個人信息；有本法第十八條第一款、第三十五條規(guī)定情形的除外。個人請求查閱、復制其個人信息的，個人信息處理者應當及時提供?！币虼耍殚啅椭茩?，既是個人實現(xiàn)信息處理知情權的重要途徑，同時也是個人信息查閱復制權的重要法定權利。對于個人信息處理者收集的個人信息，個人均可依法行使查閱復制的權利。在現(xiàn)實中，個人因擔心個人信息泄露或個人信息有誤，或將個人信息用于其他用途損害其利益，而向個人信息處理者要求披露相關信息，要求行使個人信息查閱復制權的，個人信息處理者不能否定個人行使個人信息查閱復制權。

（二）個人信息查閱復制權的形式

需要注意的是，個人既可查閱也可復制個人信息，因此個人信息處理者通過一定方式向個人呈現(xiàn)其個人信息，僅滿足了其查閱權，如果個人還要求復制其個人信息，那么僅提供查閱途徑不能視為已滿足復制個人信息的權利。個人信息處理者可以提供副本，充分考慮個人查閱復制信息的方便，不應在形式上為查閱復制權的行使造成障礙。

（三）個人信息查閱復制權的途徑

在實踐中，個人可以通過客服電話、郵件等方式要求個人信息處理者向其提供個人信息的查閱、復制。對于用戶提出的查閱復制請求，個人信息處理者應當采取相應的技術措施驗證用戶的真實身份。個人信息處理者可以直接以電話號碼、郵箱地址驗證個人的真實身份，如果不能以直接驗證，應告知個人驗證其真實身份的具體途徑。

二、個人信息查閱復制權的客體范圍

《民法典》第一千零三十四條規(guī)定：“個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等?！备鶕?jù)上述規(guī)定，只有可以直接或間接識別特定自然人的信息才是個人信息。姓名、身份證號、電話號碼等一般情況可以直接指向特定個人。個人消費信息、行蹤記錄、網(wǎng)絡瀏覽記錄等信息，雖然不能直接體現(xiàn)具體的信息主體是誰，但與其他信息進行結合就可以間接識別出特定個人。

需注意的是，個人信息查閱復制權的客體“個人信息”，不僅包括個人信息本身，還應該包括個人信息處理的相關情況?？梢?，法律賦予個人查閱復制權，其目的是確保其對個人信息的知情權和保持應有的控制，避免因為非法收集、處理個人信息而致其人身財產權益遭受侵害。因此，從實現(xiàn)查閱復制權的功能價值、保護個人合法權益的角度考慮，查閱復制權的客體不僅包含個人信息本身，還應當包括個人信息處理情況。

三、個人信息查閱復制權的侵犯防止

對于他人侵害個人信息查閱復制權的行為，個人有權要求行為人承擔侵權責任。《個人信息保護法》第五十條的規(guī)定：“個人信息處理者應當建立便捷的個人行使權利的申請受理和處理機制。拒絕個人行使權利的請求的，應當說明理由。個人信息處理者拒絕個人行使權利的請求的，個人可以依法向人民法院提起訴訟?！笨剂總€人信息查閱復制權是否被侵害，應當從以下兩個維度進行：（1）個人是否已行使查閱復制請求權；（2）個人信息處理者是否存在無正當理由拒絕的行為。

關于第一個維度，個人只需要能夠證明自己屬于個人信息主體即可以行使查閱復制權。在實踐中，個人一般可通過撥打電話要求查閱復制的方式來行使權利。電話號碼這一信息可以識別出特定的自然人。如個人通過實名登記的移動電話聯(lián)系了個人信息處理者，個人信息處理者亦通過來電核實到來電者的注冊賬號等身份信息，那么就可認定個人已經(jīng)行使了查閱復制請求權。

關于第二個維度，一是如何認定個人信息處理者可拒絕個人行使查閱復制權的正當理由?！秱€人信息保護法》第四十五條第一款規(guī)定了個人不得行使查閱、復制的兩種情形：其一，“法律、行政法規(guī)規(guī)定應當保密或者不需要告知的情形”；其二，“妨礙國家機關履行法定職責的”。二是如何認定個人信息處理者的拒絕行為。個人信息處理者明確回復拒絕個人查閱復制請求的，顯然屬于拒絕行為?；谟嘘P法律規(guī)定，在收到個人查閱復制請求后的合理期間未作出答復或未作出任何處理，實質上屬于拒絕行為。