論網絡個人信息的民法保護

鄭仙仁

【摘要】二十一世紀以來，互聯網的快速發展，催生了各種新型交易模式，也給新環境下民事權利的保護帶來新的挑戰。大數據的應用，在便于生活的同時，大量信息資源的收集、分析與傳輸，也逐漸成為一項極為突出的社會問題，個人信息的立法保護尤為重要。應將個人信息作為特定的人格權利予以保護。網絡環境下的個人信息保護是個人信息權的核心，也應注意其獨特性。從比較法及我國個人信息立法變遷的角度，我國既應建立統一的個人信息立法保護，也應通過分散立法以切合大數據時代發展的要求。除此之外，對個人信息權的救濟，應適用一般侵權構成規則加以保護。

【關鍵詞】個人信息；人格權；權利救濟

二十一世紀以來，互聯網的快速發展，催生了各種新型交易模式，也給新環境下民事權利的保護帶來新的挑戰。大數據的應用，在便于生活的同時，大量信息資源的收集、分析與傳輸，也逐漸成為一項極為突出的社會問題，個人信息的立法保護尤為重要。應將個人信息作為特定的人格權利予以保護。“中華人民共和國民法總則”（以下簡稱“民法總則”）首次規定自然人對其個人信息享有民事權利，該條款將個人信息以民事權利的形式被民法確認并加以保護。雖然該條款僅寬泛的規定“個人信息不得非法利用”，考慮到《民法總則》在民法典中獨特地位，本條款為構成保護個人信息的法律制度奠定了規范性基礎。本文通過論證個人信息權和網絡環境下個人信息的特殊保護，重新界定個人信息權；通過比較法研究，我國應該建立一個統一的個人信息保護法，并通過分散立法的方式，以處理和保護可能出現的新的類型的個人信息權利。最后，本文從民法保護尤其是侵權法的角度，討論個人信息權的私法救濟。

一、個人信息權的界定

（一）個人信息的權利基礎

“民法總則”第111條規定，自然人的個人信息受法律保護。該條文雖置于《民法總則》第五章“民事權利”之下，但該條文并未明確指出“個人信息”是一項民事“權利”，即未明確規定為“個人信息權”。學界多認為該法條僅確定“個人信息”屬于法律保護的法益，并非是一項具體人格權，但該規定為將來個人信息保護提供了法律依據。在其他學者的著作或論文中，也有認為個人信息是自然人應當得到保護的權利，其雖然沒有說明它是否屬于特定的人格權，但它確認了它在“民法總則”中作為宣誓性權利的存在。有學者稱其為“近似人格權說”。

對一種權益，是作為權利加以保護，還是以“法律上的利益”加以保護，在我國現行立法中多有體現。如果法律欲承認某種法律上的利益為權利，多直接規定“法律保護某種權利”，這種規定也是民法最常見的做法。從《民法總則》章節體例來看，第111條置于第五章“民事權利”，并置于人格權之下、身份權之前，從法解釋學的角度，依據體系解釋，將個人信息解釋為一項民事權利不應存在現行法的障礙。同時，從隱私權與個人信息的關系來看，個人信息有其獨特的“可識別性”，作為獨立的權利有其必要性。《民法總則》雖未明確“個人信息”是具體人格權，但僅以其為宣誓性規定為由認定個人信息僅僅為法律保護的利益，論據稍顯匱乏；相反，宣誓性規定是為了順應大數據時代發展的要求，而為將來的立法和司法解釋創設空間。由此來看，將個人信息視為一項權利，更符合立法目的。

（二）個人信息權與隱私權辨析

所謂個人信息權是指信息主體管理和控制個人信息的權利，并排除他人妨礙信息的權利。雖然個人信息權具有人格利益和財產利益雙重屬性，但它從人格權衍生而來，主要體現了人格特征的利益。隱私權也保護個人信息，但個人信息權中的個人信息是指個人身份信息，可以由特定的自然人識別。從另一個角度，個人信息權所保護的個人信息通常廣泛存在于網絡之中，在一定程度系“公開的信息”；受隱私保護的個人信息系一種未公開的信息。當隱私權所保護的個人信息被他人或權利人公開時，該個人信息因不在具有私密性而喪失其隱私權保護的必要性。

（三）網絡個人信息的概念與特點

從《民法總則》第111條的立法目的來看，主要是為了適用互聯網高速發展與大數據應用的需要，通過規范個人信息權利的保護，平衡自然個人信息保護和大數據應用。個人信息權所保護的可供他人識別特定自然人的信息，通過網絡媒介，以數字化的方式變的更易傳播也更難消除。傳統個人信息的數字化使得收集具有可識別人物的個人信息變得更加容易，并使得自然人的個人信息權更加脆弱、更容易被侵犯。

立法上對個人信息概念的定義，主要體現在《網絡安全法》第76條的規定，將個人信息界定為“可識別個人身份的電子數據”。所謂的“身份”可以是識別自然人的信息，也可以是多個可識別信息的組合。同時，所謂的不具有識別特定自然人身份的“大數據分析”，因其不能通過信息結合確定特定自然人身份，不是個人信息權保護的對象。

事實上，所謂的大數據分析，多不具有可識別性的特征，一般也不能從大數據分析中提煉、分揀出若干個人信息。大數據通常是利用已經去除個人信息的公共行為內容，分析某種類型行為的走向或趨勢，以為將來的商業行為或者商業決策提供必要的數據支撐，或者用于消費者、客戶等觀察某種現象。這種大數據的應用，既是現代社會互聯網高速發展的要求，也未侵犯個人信息權。

二、個人信息民法保護模式構建

（一）個人信息保護的比較法考察

個人信息的保護，是一項全球化的立法活動。德國是歐盟首個建立個人信息權利體系的國家。它通過發展人的尊嚴和人格自由，并將其作為信息自決權的基礎。德國雖未通過部門法等將其明確，但通過一系列重要判決，將其作為一種未列舉的基本權利。該權利作為一種基本權利，逐步影響德國私法關于個人信息保護的架構。

與德國相對照的，是美國關于個人信息的立法保護。美國通過引導行業自律，由各行業自行對行業中的公民信息進行處理。但是，在一些比較重要的領域，美國也有相應的法律法規，例如“兒童網絡安全保護法”等。一般來說，美國傾向于在分散立法模式下保護公民的個人信息。

（二）我國個人信息保護的立法變遷

我國《憲法》即通過寬泛的“人格尊嚴”、“個人隱私”的規定，間接的對個人信息進行保護；1986年的“民法通則”明確保護公民的“人格尊嚴和人格自由”，包括對公民個人信息的保護。但真正的直接涉及到“個人信息”的立法保護，還要到二十世紀初，隨著互聯網發展，逐步制定了保護個人信息的法律：2000年全國人大常委通過決定的方式，認為互聯網信息保護是互聯網安全的重要內容之一，并明確采用刑事手段打擊非法利用公民個人信息的行為。2012年以來，全國人大通過了“關于加強網絡信息保護的決定”和“消費者權益保護法”等若干規范性文件。這些規范性文件都直接或間接規定公民個人信息或隱私應當受到保護。2017年，《網絡安全法》第76條首次將自然人的個人信息作出定義，即認為個人信息是指能識別自然人個人身份的信息。但即便如此，法律并未明確個人信息為一項“權利”。

《民法總則》的出臺，系首次將“個人信息”宣誓性的規定受到法律保護，并將其視為一項權利置于《民法總則》民事權利編。

（三）《民法總則》第111條評析

如前所述，嚴格來說，本條款并未明確規定“個人信息”是“個人信息權利”。然而，作為特定的人格權的“個人信息權”可以從權利內涵和法律解釋的角度來論證。應當說，該條款未明確“個人信息”的含義，對“個人信息”的解釋，應遵循“網絡安全法”第76條的規定。除此之外，個人信息權是自然人特有的權利，法人、非法人組織等雖具有“擬人”的特征，但不享有該權利。究其根本，個人信息權是人格權派生的人格權利之一，其雖有財產利益，但不決定其權利性質及類型。法人或非法人不能享有自然人獨有的人格權和人格權。

應當注意的是，該條文并未明確個人信息的定義、認定標準及權利救濟方式，屬一種權利宣誓性的規定。立法者在其編纂的釋義中認為，隨著大數據發展，個人信息可能涌現不同的類型，出現不同的權利救濟方式，故具體的權利認定及救濟，應當通過日后的立法及司法解釋加以確定。

三、個人信息權的民法保護

個人信息權作為獨立的人格權，具有諸多子權利。如知情權，信息決定權等；當所有這些權利受到加害人侵害時，權利人得在民法中主張救濟。

首先，個人信息權作為一項具體人格權，受害人得向人民法院主張請求加害人以作為或不作為的方式排除其不法侵害。人格權作為一項支配權，權利人有權要求恢復圓滿狀態。

其次，個人信息權受到侵害，權利人可以要求賠償損失。根據“侵權責任法”第6條，受害人可以要求財產損害賠償和精神損害賠償。事實上，實踐中受害人多通過侵權損害賠償主張權利，這也是制裁侵權人最有力的方式。

應當注意的是，對個人信息權的保護，應當由一系列的部門法共同組成。“民法總則”的規定，如前所述，是一種概括，具體的權利內容等，需要等以后的立法加以明確。從現行法來看，“侵權責任法”是個人信息權保護的主要依據，主張損害賠償也是目前最有效的救濟途徑。

四、結語

自然人對其個人信息享有支配并排除他人妨礙的權利。互聯網與大數據的快速發展，亟需一項專門或分散的個人信息權利保護體系，以應對經濟市場濫用個人信息的亂象。將個人信息定義為特定的人格權有助于保護個人信息，這也是民法權利體系中的個人信息利益應有的地位。我國應在建立專門的個人信息法律保護基礎上，以分散立法的方式，順應大數據發展的要求，最終實現個人信息權適當而全面的保護。