論公民個人信息的私法保護

王聰　劉暢

摘 要 公民個人信息因與社會的政治、經濟等諸多要素密切相關而對社會發展產生深遠影響，是一項重要的社會資源，但同時層出不窮的公民個人信息的泄露現象也亟待解決。本文在分析我國當前公民個人信息私法保護的相關現狀和原因的基礎上，提出的個人信息私法保護制度的措施及相對應的救濟方式以解決現存社會問題。

關鍵詞 個人信息權 人格尊嚴 私法保護制度

基金項目：本文為江蘇省高校哲學社會科學研究基金項目《網絡安全危機背景下個人信息權的侵權法保護研究》（項目號：2017SJB1933）的階段性成果。

作者簡介：王聰，宿遷學院副教授，研究方向：民商法；劉暢，南京師范大學附屬連云港華杰實驗學校教師，研究方向：民商法。

中圖分類號：D923.8 文獻標識碼：A DOI：10.19387/j.cnki.1009-0592.2018.11.247

在現代社會，人們能夠利用網絡的開放性、互聯性和瞬間性有效實現信息的收集、存儲、傳播和共享。但隨著網絡技術的高速發展，公民的個人信息極易遭到泄露、濫用與販賣，公民個人信息非法泄露事件的頻發導致保護個人信息的需求日益增強，加之本國現有的對個人信息保護的法令以公法為主，私法領域并未制定相應明確的保護個人信息的法律規定，因此個人信息的保護問題也日益成為人們關心的焦點。

一、個人信息與個人信息權的理論概述

個人信息，即能辨認出特定個人身份的信息資料或信息資料的集合，主要包括人名、年齡、性別、身份證編號、部族、家庭住址、身高、體重、肖像、指印、工作單位、聯系號碼、發展履歷、個人信用、犯罪記錄、宗教信仰及個人的各種社會活動等代表個人身份的個人信息資料，是任何獨自或與其他信息比對就可辨認出一定的個人的客觀信息。

個人信息權，是權利人所享有對其個人信息進行支配與利用，并進一步排除他人非法侵害的權利 。個人信息權在《民法總則》中首次在民事基本法層面明確規定，個人信息權將成為一項獨立權利為信息主體所行使，這也是順應時代潮流的體現，是對個人信息的最有效、最直接的保護手段 。

個人信息權包括七種主要權利。第一，信息控制權，又稱為信息決定權，指信息主體自直接享有的對其個人信息合理收集、使用或處理意圖與方式等控制、支配并決定的權利。是內容最核心的權利。第二，信息保密權，即自然人有權請求信息處理者保密的權利。第三，信息查詢權，個人信息主體有權享有向相關部門查詢個人信息的權利。第四，信息刪除權，自然人有權要求信息處理者刪除與自身相關的個人信息。第五，信息更正權，信息生成者有權請求信息處理人及時更新補充不準確，不充分，不全面的個人信息。第六，信息封鎖權，即本人有權請求暫停對信息的處理及使用。第七，信息報酬請求權，當個人信息被侵犯或被非法商業化利用時，本人可以請求有關主體提供救濟或付諸相應報酬。

個人信息權的法律屬性包括人格權屬性和財產權屬性。人格權屬性是指，個人信息對信息主體來說具有私人利益性，這主要表現在個人的人格尊嚴上，而私人利益又為私法保護的客體，因而個人信息權是一項具體的人格權，具有人格權屬性。財產權屬性，財產權是一項與人身權相對應的權利，個人信息的財產性特征在一定程度上表現為個人信息在特定情況下可作為一般商品進入市場流通買賣交易。個人信息權內容里的信息報酬請求權也同樣體現出個人信息權的財產權屬性。

個人信息權的價值包括自主價值和使用價值。個人信息權的自主價值，即個人信息主體實現其自身人格自由發展的價值。“自主”主要以在信息收集過程中注重保護信息隱私的方式表現出來，在信息公開中同樣遵循這種規則。個人信息權的使用價值，是指個人信息主體在社會交往活動中可通過公開并流轉的方式來獲取各種個人利益或集體利益的價值。

二、個人信息權的私法保護制度

我國在個人信息保護法領域并未擬定一套完整的個人信息保護法，而是將個人信息保護零星分散至憲法、刑事等法律領域。私法保護制度對個人信息權的保護，具有低成本、便利、靈活、高效率等特點，并且私法保護的應用范圍廣，保護領域較寬泛 。與個人信息侵權行為相對比，私法保護制度在本質上與其類型相契合，具有絕對的優勢。加上我國對個人信息權的私法領域保護方面就相當一段空白，因此建立私法保護制度以加強對個人信息權的保障具有相當的必要性。

個人信息私法保護制度的最基本原則是合法合理原則，其次還包括程序公開原則、列明目的原則、限定使用原則、安全保護原則，信息收集限制原則以及完整正確原則。其中信息收集限制原則在個人信息處理方面采取禁止原則，另外，列明目的原則是指信息收集的同時必需服務于一定的合法目的。

公民個人信息私法保護制度及其法學理論研究大部分都是源于對一般人格權的理論研究，我國個人信息私法保護制度的立法宗旨也是為了在公民個人信息被處置與利用的同時保護其個人的人格尊嚴不受侵害，著重保護信息主體的人格權 ，具體而言包括：

（一）信息自決權

信息自決權是德國最早提出并確立的，其含義是指信息主體所享有的對其個人信息不受他人滋擾、對其個人資料都能夠有效地加以主宰與決定的個人權利。公共利益與法律保留原則是信息自決權的限制因素，其依據是一般人格權的下位概念，是對一般人格權的進一步發展 。

（二）私法保護制度的保護目的

私法保護制度的保護目的同私法保護制度的立法宗旨一致，都是為了維護自然人的一般人格權，保護個人人格尊嚴不受侵擾，是為了取得在個人信息保護與利用方面、信息生成者與信息使用者、社會公共利益方面以及個人信息私法庇護與國家管理的權利、權力方面的動態平衡。

（三）私法保護制度的保護范圍

公民個人信息私法保護制度的保護范圍主要是建立在公民個人信息界定為與公民個體的交互行為與獨立意志的具有獨立自主、密切聯系的信息根本之上。一方面，個人信息具有可識別性，另一方面，個人信息具有交互性。交互性的主要作用在于區分個人信息與個人隱私。

（四）私法保護制度的保護方式

私法對個人信息權所提供的保護方式有多種，其中以私法確權與私法救濟兩種方式為主。確認個人信息權將對信息主體的個人利益的實現具有十分重要的意義。司法救濟的前提是存在法律依據，而我國對侵犯個人信息權的救濟主要以憲法和刑法為主，個人信息權在民法體系中取得司法救濟還留存諸多困難。

三、我國個人信息保護的現狀

早在20多年前，我國就出臺了關于網絡信息安全保護的執法條例。此外，在《消費者權益保護法》以及《網絡安全法》、《民法總則》中，均對個人信息的保護作出相關的原則性規定。

但是，我國以間接保護的方式對個人信息加以保護在個人信息保護立法方面仍留有空白，至今并沒有一部涉及到與個人信息及其保護專門相關的法規，同時也沒有規定保護的具體內容如對公民個人信息的定義比較模糊、新設立的刑法修正案的條款保護范圍有限等等。另外，在個人信息的法律保護手段上，我國存在重刑事輕民事規則的司法現象，在私法領域中對個人信息保護也缺乏相應的司法實踐作指導。因此我國在構建個人信息的私法保護體系方面也亟待完善。

個人信息除了在受到國家在個人信息保護領域所指定的相關法律法規的保護之外，自律保護也發揮著不可替代的作用。非公共部門，如一些商業網站、社會企業等也會通過采取法律與自律的方式在信息使用方面上對員工或其他信息使用者加以管理與規制。在個人信息的自身保護方面，個人信息主體，即自然人的法律保護意識也相當匱乏，在個人信息遭受到非法侵害的時候，個人信息主體的第一反應并不是尋求通過法律的途徑來對自身權益加以保護與救濟，反而大多都是選擇采用忍氣吞聲、息事寧人的態度來處理這類與切身利益相關的非法侵權事件。

四、公民個人信息權私法保護的完善對策

（一）構筑民法個人信息保護體系

構筑民法個人信息保護體系的立法構想首先是應明確個人信息權的概念，這一構想對建立私法保護制度、明確公民個人信息權等民事權利的法律地位及以后更深入的法律適用方面、彌補私法領域在個人信息保護方面的空缺等都具有十分重要的影響及意義。其次是制定并出臺《個人信息保護法》。

（二）建立健全責任救濟制度

1.強調連帶責任制度

在個人信息的收集、使用、兜售、販賣等一整個非法濫用個人信息的行為中往往會涉及多個侵權主體，但這一過程中的行為所造成的結果都是同一的，即為了獲取侵權行為主體自身的私人利益，這種侵權行為在《侵權責任法》中應界定為共同侵權行為。當合法的個人信息權等私權利遭受不法侵害時，應當由共同侵權主體來依法承擔共同侵權行為中的連帶責任，受害人可向侵權主體中的任意一人或幾人提起賠償請求，每個侵權主體都無權拒絕并應當根據各自的責任大小負擔侵權責任。

2.注重救濟手段的多樣性

當發生個人信息被獲取并非法濫用的行為，即侵犯行為正在進行或者侵犯行為雖未終結而被迫受外界影響而中斷時，按照對受害人救濟程度的大小來分，侵權救濟的方式還包括以下幾種，如采取停止侵害，恢復名譽，消弭影響，損害賠償，賠禮道歉等侵權責任承擔的形式來保護受害者的個人信息安全。

3.引入違約責任制度

違約責任制度同樣也可以適用于我國個人信息私法保護的領域。信息自決權是本人對自身個人信息所享有的一種人格權。關于在平等自愿的基礎上簽訂的并且涉及個人信息的合約中所涉及的個人信息，信息主體可賦予信息使用主體一定的使用權，亦可以同信息使用主體共同約定許可使用的目的、期限、范圍以及信息使用所應支付的相對應的報酬等內容。若信息使用主體未經信息主體的許可而擅自作出與合同內容或者約定內容不符的其他不合理行為，即合同當事人出現不履行或者不適當履行的行為時，信息主體有權要求信息使用主體承擔違約責任以達到維護自身的信息安全的目的。

（三）加大對信息使用者的監察力度

涉及公民個人信息的相關企業或者其他商業機構應加大內部對信息使用者的監管力度、加強對信息使用主體的內部監督等方式來增強對信息使用行業的規制與管理。與此同時，信息使用主體也應提高自身修養，嚴格要求自己，以自律與道德來約束、規范自身。

（四）加強網絡安全法制宣傳

要充分發揮新聞傳媒以及社會輿情的督查作用，及時在網絡上公布各種網絡騙局及案例，充分發揮網絡安全法紀宣傳對廣大信息用戶的防范與引導作用。公民只有在知法、懂法、用法的前提下來規范自身的信息狀態與信息使用方法、提高自身的法律修養，才可以從根本上保護好個人的信息安全。

注釋：

李艷.個人信息泄露 市民不堪其擾.云南法制報.2017-08-07（008）.

任龍龍.個人信息民法保護的理論基礎.河北法學.2017，35（4）.181-192.

曲光毅.論個人信息權的立法保護模式.理論觀察.2016（8）.97-99.

王培力、李興茂.我國個人信息保護立法必要性探析.法制與社會.2010（26）.12-13.

崔光耀.加快推進個人信息保護立法.中國信息安全.2018（3）.5.