個人信息權初探

劉上

摘 要 我國《民法總則》規定了自然人的個人信息受法律保護，但并未明確個人信息權的概念，，可以預見全面規定個人信息權的法律出臺還需要一段時間，因此對于個人信息的保護可能規定于未來的民法典中，無論如何設置都需要對個人信息具體保護問題加以回應。

關鍵詞 個人信息權 具體構成 典型行為

1個人信息

1.1個人信息的法律界定

我國2017年3月15日公布的《民法總則》中第五章第一百一十一條規定了個人信息條款：“自然人的個人信息受法律保護。任何組織和個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、適用、加工、傳輸他人個人信息、不得非法買賣、提供或公開他人個人信息。”法律雖然為明確表述個人信息權的字樣，從第一百一十一條是在民事權利章中出現，且為單獨一條；第一百一十條中有自然人享有生命權、身體權、健康權、姓名權、肖像權、名譽權、隱私權、婚姻自主權等權利的表述中我們可以看出在立法定義上個人信息是與隱私權相區別而對待的。因此筆者認為在立法上我國對個人信息是作為一項權利進行界定的。

1.2個人信息權的概念

在我國對個人信息進行表述的條文中，只是宣告了個人信息的法律保護（第一百一十一條第一款）以及明確了有可能侵犯個人信息的各種方式或者說是對個人信息的保護列出了“負面清單”。但是并沒有對個人信息進行立法上的定義，因此有必要對個人信息的具體概念以及其與隱私權的概念進行一個區分。

這也是從學理上厘清個人信息權這一概念從而給出了立法上進行如此保護的理由。王利明教授明確提出個人信息權是一項單獨的民事權利。他從權利的一般概念入手闡述了個人信息指自然人的姓名、性別、年齡、民族、婚姻、家庭、教育、職業、住址、健康、病歷、個人經歷、社會活動、個人信用等足以識別該人的信息，個人信息涉及的范圍非常廣泛，它既包括個人的直接識別和間接識別的任何信息，也包括其家庭的相關信息，如配偶子女的出生年月日、身高、體重、出生地、種族等，并指出個人對個人信息是一種法律上控制的權利，而且這一控制本身就是一種利益的體現，其構造同民法上的其他人格權一樣屬于絕對權。接著又通過權利屬性的界定和完善法律保護方面說明了承認個人信息權是一項人格權并對其進行基礎性保護的必要性。德國的信息自決權理論在個人信息權被歸于人格權中起到了重要作用。

就筆者而言也贊同這種“識別型”的定義，首先，“所有種類的權利都有一個共同之處，即某一個人——“權利人”，依法享有某種東西。這個“東西”的具體內容包括權利人生存條件或私人領域的不可侵犯性、對物的支配、義務人對權利人“負有”的給付、形成某種法律關系的可能性、在某個團體或組織中的參與管理——所有這些因素正式各類權利之間的區別所在。”而在個人信息權中所蘊含的這個“東西”就是一切他人對人的尊嚴的尊重，不對人身和人的精神、道德方面進行損害。既然能夠清晰的界定個人信息，那么個人信息這一概念所包含的內容就是上述的與人格權相聯系的價值或者利益——權利人依法享有的東西。而個人信息的定義也明確了個人信息權作為一項權利法律技術上的要求即明確的客體。因此，與隱私權進行區分并對個人信息權單獨進行保護是可取的，并且認同上述對個人信息的定義。

1.3個人信息的識別分類及典型行為

1.3.1個人信息的識別分類

雖然個人信息權作為一項單獨的權利進行法律保護，但要對其進行侵權法上的保護，還要區分出具體哪些個人信息足以被作為保護的客體，尤其是在信息自決權理論下個人信息保護的推理路徑如此的直接——我有權決定何時、何地、以何種方式傳遞有關我的信息。而正如上文所提到的個人信息權是一項絕對權，絕對信息自決權理論無異于可以任意的對這一絕對權添加內涵，尤其是在個人信息在識別個人的作用如此的不確定的情況下，當事人在法無禁止之時，可自由創設絕對權，由于絕對權的主觀性與非公示性，社會成員根本無法知悉何時會出現他根本不知其內容的絕對權主張者，也根本無法預測自己的行為會對他人產生何種不利影響以致侵害了該人的 “絕對權”。那么在侵權責任法上無異于使人們因為建立在自由意志之上的外部無法識別、眾多的、嬗變的個人信息而遭受無妄之災，則自由與自由之間缺少了清晰可見的邊界，難以到達侵權責任法真正保護權利人的目的。那么對個人信息的識別分類在對個人信息權進行侵權責任法上的救濟時就顯得如此重要了。

一般而言個人信息的構成要素可以分為實質要素與形式要素。實質要素是指在構成個人信息上不可或缺的法律要素，又稱個人信息的一般要素。個人信息最重要的乃是識別，能識別個人的直接或者間接的信息都屬于個人信息的實質要素。而形式要素則是指構成個人信息的特別要素，包括得以固定和可以處理。

1.3.2個人信息法律關系中的典型行為

而個人信息保護法律關系中的典型行為一般有收集、處理、利用。個人信息權的保護主體是自然人，而其他組織及個人都只能作為個人信息權的義務主體，這是個人信息權的人格權屬性所決定的。個人信息侵權行為的一般主體即自然人和組織。而在收集、處理、利用的過程中都有可能會發生個人信息侵權行為。在學理上有學者將個人信息權的具體權利內容總結為：“信息決定權、信息保密權、信息查詢權、信息更正權、信息封鎖權、信息刪除權和報酬請求權。”

那么侵害個人信息權就可以表述為自然人和組織在收集、處理、利用個人信息的過程中侵害個人信息的行為，具體就表現在這三個過程中侵害個人信息權這七種權能的行為。

參考文獻

[1] 王利明.論個人信息在人格權法中的地位[J].蘇州大學學報，2012（06）.

[2] 齊愛民.論個人信息的法律保護[J].蘇州大學學報，2005（02）.