《民法典》視角下的個人信息保護研究

靳英桃

摘 要：我國《民法典》將人格權獨立成編，突出顯示了大數據時代下以人為本的價值理念，尤其是在人格權編規定了個人信息保護，構建了個人信息保護的新機制。從對個人信息的人格權益性質分析入手，通過對個人信息保護的具體內容、法定范圍、免責事由、處理原則以及與數據利用的沖突協調等方面進行分析，對我國民法典視角的個人信息保護進行探討和思考，以期為我國個人信息保護的相關領域研究提供借鑒。

關鍵詞：民法典;個人信息;人格權益

中圖分類號：D922.8? ? ? ? 文獻標志碼：A? ? ? 文章編號：1673-291X（2021）27-0156-03

大數據時代個人信息保護制度日益受到重視，許多國家完善了個人信息保護的相關立法，如歐盟一般數據保護條例、日本個人信息保護法等。在個人信息保護立法方面，我國出臺了《關于加強網絡信息保護的決定》《消費者權益保護法》《網絡安全法》和《民法總則》以及《電子商務法》等，《刑法修正案（七）》已經將非法獲取公民個人信息納入到刑事打擊范圍內。然而，真正系統規定個人信息保護制度的當屬《民法典》?！睹穹ǖ洹吩诘谝痪幙倓t部分對個人信息保護做了原則性的規定，在第四編人格權部分對個人信息保護做了詳細、系統的規定。

一、明晰個人信息的人格權益性質

理論界關于自然人個人信息屬于何種民事權益存有很大爭議，在《民法典》編纂過程中，曾有多位學者呼吁在民法典中規定“個人信息權”，如王利明教授、楊立新教授、呂炳斌教授等。然而出臺的《民法典》總則編和人格權編中均沒有使用“個人信息權”這個概念，主要原因在于部分法律人士擔心，若在法典中明確規定個人信息權的權利性質，可能導致自然人對個人信息享有絕對的支配權和控制權，反而不利于網絡社會信息的自由流動、影響數字經濟的快速發展。

關于個人信息的保護，《民法典》從以下三個方面明確了其人格權益性質。

第一，確認個人信息權益屬于私權益。個人信息處理者與自然人屬于平等的民事主體，兩者之間的權利義務關系屬于民事權利義務關系，盡管信息處理者可能是企業、事業單位，甚至可能是國家機關，這些都不影響個人信息權益的私權益性質。

第二，明確規定個人信息權益的性質?！睹穹ǖ洹肥紫仍诳倓t編中分別列舉了自然人的各種具體人格權，在人格權編第六章規定了隱私權和個人信息保護，明確規定自然人的個人信息受法律保護。人格權編既調整各種具體人格權，也調整基于人身自由、人格尊嚴產生的其他人格權益，故《民法典》明確規定了個人信息的人格權益性質。

第三，《民法典》“隱私權與個人信息保護”部分規定個人信息中的私密信息優先適用隱私權保護，隱私權沒有規定的，適用個人信息保護的規定，因此明確區分了個人信息與個人信息中的私密信息。《民法典》生效后，如何協調隱私權與個人信息之間的關系，還需要出臺單行立法予以規范。

二、明確了個人信息權益的具體內容

《網絡安全法》規定個人對其信息享有要求網絡運營者刪除和更正的權利。全國人民代表大會常務委員會通過的《關于加強網絡信息保護的決定》規定，公民有權要求網絡服務者刪除相關信息。在此基礎上，《民法典》明確了個人信息權益的具體內容包括同意他人使用個人信息的權利，以及查詢復制權、更正權、刪除權。

第一，許可他人使用個人信息?！睹穹ǖ洹返?93條和第1035條確立了使用個人信息時要遵守告知同意規則。告知同意規則奠定了處理個人信息時的正當性與合法性的法律基礎，許多國家和地區在個人信息立法中普遍確立了這一規則。如歐盟一般數據保護條例規定，個人在處理相關數據之前，必須征求數據權利人的同意，由權利人通過清晰明確的表示，表明其是在自由自愿的前提下同意對個人數據進行處理;日本在《個人信息保護法》中規定，個人信息處理業者在未事先取得本人同意之前處理其個人信息，不得超過達到業務承受所必要的范圍，處理和利用個人信息。

第二，查閱和復制個人信息權?！睹穹ǖ洹返?037條規定了查閱和復制個人信息權，該規定屬于自然人查閱和復制個人信息權利的一般性規定，如果有特別規定，適用特別的規定?！睹穹ǖ洹穼@兩項權利的特別規定有兩處：一是第218條規定了利害關系人以及權利人對不動產登記資料的查詢和復制權;二是第1029條規定了自然人對企業信用評價的查詢權。至于個人信息查詢復制權如何具體操作和行使，有待將來的《個人信息保護法》等專門性法律做出詳細系統的規定。在將來的查閱復制權立法中，是否應當包含個人數據的可攜帶權，是目前業界爭議較大的一個問題。歐盟在《一般數據條例》中首次提出了個人數據的“可攜帶權”，規定自然人對于其同意處理者處理的個人數據，享有要求該處理者以通用的以及機器可讀的形式，加以提供的權利，并且自然人有將該數據信息轉移給其他人使用的權利和自由。在我國的司法實踐中，已經出現了大量涉及該類問題的案件，這些案件急需解決。

第三，異議更正權。《網絡安全法》規定了自然人對個人信息有更正的權利和自由，《民法典》第1037條規定了自然人發現個人信息有錯誤，有異議更正權。因此，我國法律明確規定自然人有相應的證據證明個人信息確實存在錯誤時，有請求信息處理者予以及時更正的權利，并且對不同類型的網絡服務區分不同的信息處理者進行更正。

第四，刪除權?！睹穹ǖ洹泛汀秶野踩ā贩謩e規定了以下兩種情形下，自然人有要求刪除的權利：第一種情形是，當信息處理者違反法律以及行政法規的規定，處理個人信息時，自然人有權行使刪除權;第二種情形是，信息處理者違反雙方的約定使用個人信息時，自然人可以行使刪除權。需要注意的是，這里的刪除權不同于《民法典》侵權責任編第1195條的避風港規則下的刪除權。這里的刪除權是適用于所有個人信息處理者的情形，而避風港規則中的刪除權只適用于網絡服務提供者。