電子商務時代個人信息概念辨析及法律特征

武立棟　張迪　李超

[摘要]電子商務時代經營者在利用信息技術進行各項營銷活動中，會接觸到各種個人信息，其通過對比、分析，形成對自身具有利用價值的資源。在這種情況下，不僅個人信息的隱秘性受到破壞，gZ，息的合法開發與利用活動也受到阻礙。此種背景下，對個人信息的保護日益受到關注，而對于個人信息的概念等基本問題的探析，是我們對其研究的第一步。

[關鍵詞]電子商務 個人信息 辨析法律特征

一、個人信息概念辨析

雖然全球已有很多國家與地區制定并頒布了個人信息保護的法律法規，但是個人信息的定義與保護范圍在國內外學術界并未達成共識。在各國立法當中也采取了個人信息、個人數據、個人隱私等多種說法，現將這些說法進行比較。

（一）“個人信息”和“個人數據”

一些國家或地區將個人信息采用“個人數據”的說法，例如奧地利聯邦與荷蘭立法名稱為《個人數據保護法》，丹麥的立法名稱為《個人數據處分法》。

個人信息與個人數據既有區別又有聯系。從字面意思來理解，“信息”指數據經過處理分析后可提供為人所用的內容，因此，“數據”是表現形式，“信息”是體現的內容。然而，信息的表現方式并不限于數據這一單一形式，而是具有多樣性，轉換成數據的信息和以其他形式存在的信息都應當受到法律保護，因為尚未轉換成為數據的信息也同樣具有價值。個人信息與個人數據是反映與被反映的關系，在法律條文里“個人數據”本質上反映的為“個人信息”，而非數據本身。因此，保護“個人數據”的終極目標是保護“個人信息”，所以我們認為，個人信息的說法更加符合立法目的，“個人信息”的概念比“個人數據”更能體現出其涵蓋的意義與內容，也被人們越來越多的使用。

（二）“個人信息”和“個人隱私”

一些國家或地區將個人信息采用“個人隱私”的說法。采用“個人隱私”說法的立法主要有：加拿大、美國、澳大利亞的《隱私權法》等。“個人隱私”即指不愿意被公開的私密的個人信息，這一詞語來自美國，然而這一國家卻并未對這一概念給出明確界定。大陸法系國家則對個人隱私所涉及的范疇，由民法體系中的“人格權”進行規范，把其作為非物質性人格權的一部分加以保護。司法實踐中，個人隱私一旦遭受侵害，則可以通過名譽權或者其他人格權請求救濟。英美法系將個人隱私看做是一項獨立的人格權，對其采取直接保護方式，因此，對個人隱私保護程度遠超大陸法系個人信息的保護。

個人信息與個人隱私既有聯系又有區別。一方面，兩者有一定聯系，具有交叉性，部分敏感個人信息會涉及到個人隱私的范疇。然而我們又不能就此把對個人信息的保護限定于對個人隱私的保護，因為隱私權只能保護部分個人信息其中的部分權利。另一方面，個人信息與個人隱私的區別在于，第一，性質不同。個人隱私是沒有向社會公開的信息，屬于私人范疇。而個人信息屬于公共事務的范疇，其可能公開，也可能沒有公開。第二，范疇不同。一部分個人隱私表現為個人信息，除此之外，還可以私人活動與私人領域的方式體現，這部分的個人隱私和個人信息沒有關系。另外，還有部分可以公開的個人信息就與個人隱私也是沒有關系的。

二、個人信息法律特征

即便理論界和各國家地區立法對個人信息概念尚有不同界定，我們仍然可以從這些定義和條文里找到其表現的共同性。

（一）個人信息主體為自然人

個人信息的主體就是指擁有個人信息的本人，主體為自然人，其享有人格權和各項法律義務。理論中，因為時空、規則的變換，對于信息主體是否應當包括法人和其他組織的問題存在爭議。實踐中，把法人和其他組織信息納入個人信息保護體系中的國家和地區很少，我們在理論上認為個人信息的主體不應當包含法人和其他組織，因為其不能像自然人那樣享有完整的人格尊嚴權，保護法人和其他組織的信息本質是在保護其財產權利。

（二）個人信息的可識別性

識別為構成個人信息的實質性要素，依照可否直接識別自然人作為標準，分為直接識別方式與間接識別方式。直接識別方式即通過某些信息可以直接識別信息主體，如通過肖像、姓名、身份證號碼，DNA等進行識別；間接識別方式即須和其他信息對比可以別信息主體，例如學歷、職業、愛好等進行識別，法律保護的范疇應當包括這兩類信息。

（三）個人信息的人格利益屬性

法律對個人信息保護依賴于對人格利益權的保護，信息的收集和利用都和信息主體的人格尊嚴密不可分，是人格尊嚴的重要組成部分。實踐當中公開個人信息會受到很多限制，這些都源自于對人性尊嚴及個人發展上的保護。人格權的存在使得個人信息保護十分必要，其最終會通過法律的不斷完善而實現。

（四）個人信息的財產利益屬性

個人信息可以帶來財產利益，可以通過兩種方式實現。第一種方式，個人信息以商品形式在市場中進行交易。這種交易有合法與非法兩種形式存在，合法形式是指經過信息主體同意交易的情形；非法形式是指信息的交易沒有經過信息主體的同意。兩種形式，都可以將個人信息轉化為經濟利益，證明個人信息具有一定的商業價值。第二種方式，對原始個人信息進行加工，將其變為具備使用價值的信息，即信息利用者首先收集個人信息，然后進行分析、篩選、加工等一系列工作，得到個人信息數據庫信息，最終實現個人信息財產轉化，例如電子商務時代，經營者根據消費者的需求有目的的收集消費者個人信息，進而根據消費者的網頁瀏覽、淘寶訂單等信息，進行分析加工，得到消費者的購物偏好，進而對消費者提供有針對性的產品或者服務，提升商品交易量。

三、總結

我國現階段對于個人信息沒有統一的概念描述，理論界對個人信息的研究并不成熟，為了有效保護人格利益，推進電商健康發展，我們必須加大對個人信息的保護力度。對個人信息的研究應當首先著眼于其概念，然而概念在所有時期并非一成不變，傳統的個人信息概念會隨時代發展不斷變換，使得我們對個人信息的保護應當進行動態研究。endprint