個人信息的法律保護路徑探究

鄭淑霞 李金玉

（西安工業大學，陜西 西安 710032）

信息時代的網絡數據大多數與網絡用戶的個人信息有關，盡管個人信息對于市場主體營銷以及社會管理創新方面具有不可忽視的作用，但同時個人信息難免會受到侵犯，而且個人維權成本大，維權收益小，使得大部分群體放棄維權，這更加重了個人信息受侵犯的程度。

2020年5月全國人大審議通過了《民法典》，在該法典第一百一十一條明確規定了法律對個人信息的保護，并在該法典第四編人格權第六章“隱私權和個人信息保護”中，明確規定了以下內容：1.個人信息的定義；2.個人信息處理的原則和條件；3.處理個人信息免責事由；4.個人信息主體的權利；5.信息處理者和國家機關等對個人信息的保密義務。①《中華人民共和國民法典》第四編人格權第六章隱私權和個人信息保護.

2020年《個人信息保護法（草案）》亦出臺，在草案里明確規定了個人信息處理規則、個人信息跨境提供的規則、個人在個人信息處理活動中的權利、個人信息處理者的義務、履行個人信息保護職責的部門和法律責任等內容。②《中華人民共和國個人信息保護法（草案）》.

一、個人信息的定義

縱觀世界各國關于個人信息概念的界定，無論使用的是個人數據還是個人信息的概念，基本內涵是一致的，均強調了個人信息的可識別性。自然人的個人信息，涵蓋了自然人的姓名、支付寶賬號、性別、年齡、微信名、婚姻生育狀況、銀行賬號等信息，主要是通過電子方式或者其他方式記載的可以直接識別特定自然人或者是多個信息相結合來識別特定自然人的信息。③《中華人民共和國民法典》一千零三十四條第二款.

私密信息屬于隱私權保護范疇，隱私權無法保護的，按照個人信息來進行保護。④《中華人民共和國民法典》一千零三十四條第三款.個人認為其主要原因在于以下幾方面，其一，隱私權屬于具體人格權，而個人信息屬于人格利益，法律對權利肯定保護，但不是所有利益都受到保護，所以私密信息用隱私權來保護的力度要大；其二，未經許可公開他人個人隱私肯定追責，而公開個人信息還不足以追責；其三，價值理念不同，隱私權體現的是人格尊嚴，個人信息體現的是私法自治，自決權，人格尊嚴的價值優先于私法自治。

二、個人信息的特點

（一）個人信息權益主體是自然人，⑤《中華人民共和國民法典》一千零三十四條第一款.不包括法人、非法人組織、國家等；

（二）個人信息能夠被記錄，包括電子或者其他方式；⑥《中華人民共和國民法典》一千零三十四條第二款.

（三）個人信息涵蓋姓名、民族、住址等；⑦《中華人民共和國民法典》一千零三十四條第二款.

（四）能夠識別特定自然人⑧《中華人民共和國民法典》一千零三十四條第二款.

三、個人信息的法律屬性

國外關于個人信息法律屬性的界定模式主要表現人格權模式和隱私權模式；國內學者有的主張用人格權進行保護，有的主張用個人信息權益進行保護，有的主張用個人信息權利進行保護。

從《民法典》和《個人信息保護法（草案）》可以看出我國在立法上并不是用個人信息權對個人信息進行保護，而是用個人信息權益來對個人信息進行保護。但在《民法典》將其設置在人格權編，本人認為個人信息權益應包括人格利益和財產利益。

四、個人信息法律保護體系

在個人信息保護上，不能僅限于私法上的保護，還應從公法角度進行保護，所以除了在《民法典》對個人信息進行保護外，我國還把《個人信息保護法》（草案已出）納入立法規劃。而且在《刑法》《網絡信息安全法》等法律法規中均要對個人信息進行保護。

（一）憲法對個人信息的保護

《憲法》對個人信息的保護主要體現在以下幾條：

第一，國家尊重和保障人權；①我國《憲法》第三十三條.

第二，公民的人格尊嚴受法律保護；②我國《憲法》第三十八條.

第三，公民的通信自由和通信秘密受法律的保護。③我國《憲法》第四十條.

這些將成為《民法典》和《個人信息保護法》及其他相關法律法規對個人信息保護的根本法依據。

（二）私法的保護

除了《憲法》外，最高位階的法律就是于2020年5月28日通過《民法典》，該法于2021年1月1日施行。作為保護個人信息最高位階的基礎法律，該法并沒有以權利規范的模式賦予信息主體以個人信息權利，而是在第一百一十一條和第一千零三十四條僅規定自然人的個人信息受法律保護。④我國《民法典》第一百一十一條和第一千零三十四條.

這樣的話，個人信息在《民法典》人格權編中定位為“弱支配”程度的人格權益。⑤郭如愿.大數據時代民法典人格權編對個人信息的定位與保護［J］.人民論壇，2020，3：108-109.之所以我國《民法典》這樣規定，主要是因為在大數據信息時代，個人無法完全控制個人信息，而且個人信息對于企業精準營銷和政府有效決策有重大意義，所以為了維持個人利益、社會利益和公共利益之間的利益平衡問題，我國剛剛頒布的《民法典》雖然將個人信息的保護放在人格權編，但和普通人格權相比較，個人信息主體對其個人信息并不具有占有、控制的權利，而是僅僅具有一定的權益，也就是說個人信息主體其個人信息僅僅具有弱控制性。

為了彌補個人信息主體對其個人信息的弱控制性對其帶來的不利之處，我國《民法典》同時作出了一些彌補措施，制定了一些強行性法律規范來對個人信息處理者、國家機關、承擔行政職能的法定機構及其工作人員的行為進行法律規制：包括規定處理個人信息的原則和條件、⑥我國《民法典》一千零三十五條.信息處理者處理個人信息的安全保障義務、⑦我國《民法典》一千零三十八條.國家機關、承擔行政職能的法定機構及其工作人員的對他人個人信息的保密義務，⑧我國《民法典》一千零三十九條.以及在第一千零三十七條強調了個人信息主體對其個人信息具有查閱、復制、異議、更正和刪除的權利。⑨我國《民法典》一千零三十七條.

（三）公法對個人信息的保護

1.《刑法》規定了侵犯公民個人信息罪

在私法還未對個人信息保護的情況下，《刑法》規定了侵犯公民個人信息罪，可以看出個人信息保護的迫切性。按照《刑法》規定，違法出售或者提供個人信息情節嚴重的⑩我國《刑法》第二百五十三條第一款.，將構成侵犯公民個人信息罪，其中，將從正規渠道獲得的個人信息，出售或者提供給他人的，從重處罰。[11]我國《刑法》第二百五十三條第二款.對于非法獲取個人信息的[12]我國《刑法》第二百五十三條第三款.，也定性為侵犯公民個人信息罪。

2.《網絡安全法》對個人信息的保護

我國2016年通過的《網絡安全法》第四章規定了網絡信息安全。明確規定了類似于淘寶、騰訊等網絡運營者對于其基于實名制獲取的個人信息應當嚴格保密。[13]我國《網絡安全法》第四十條.而且網絡運營者在征得用戶同意的情況下，遵循收集個人信息必須非必要不收集，要收集必合法的原則。[14]我國《網絡安全法》第四十一條第一款.

3.《治安管理處罰法》對個人信息的保護

該法第四十二條第六項規定，偷窺、偷拍、竊聽、散布他人隱私的，處五日以下拘留或者五百元以下罰款；情節較重的，處五日以上十日以下拘留，可以并處五百元以下罰款。[15]我國《治安管理處罰法》第四十二條第六項.該法所規定的他人隱私，涵蓋了他人的個人信息。

另外，《商業銀行法》《未成年人保護法》《電信條例》以及 《互聯網電子公告服務管理規定》《計算機信息網絡國際聯網安全保護管理辦法》《居民身份證法》《互聯網安全保護技術措施規定》《消費者權益保護法》等法律法規也都涉及了對個人信息的保護。

（四）制定《個人信息保護法》對個人信息進行全面系統保護

2020年《個人信息保護法（草案）》亦出臺，將進一步對自然人的個人信息權益進行保護。