《民法典》背景下的個人信息保護思考

都 雪

（西安財經大學行知學院，陜西 西安 710061）

2021年1月1日，我國正式實施《中華人民共和國民法典》（以下簡稱《民法典》），其中有專門章節對“隱私權和個人信息保護”問題進行了明確規定，大大推進了我國個人信息保護的進程。隨著科技的不斷發展和進步，個人信息保護問題越來越受到社會各界的普遍關注，因此，在《民法典》背景下深入探索個人信息保護策略具有非常重要的現實意義。

一、個人信息的概念及特征

（一）個人信息的概念

個人信息的概念隨著社會的發展而不斷豐富和更新，世界各國在立法中對個人信息的含義有著不同的稱謂，比較常見的有“個人信息”“個人隱私”“個人數據”等。個人信息主要是指能夠識別自然人身份的客觀信息，包括性別、姓氏、婚否、戀愛經歷、家庭成員情況、健康狀況、教育履歷、工作情況以及個人財務狀況等。

（二）個人信息的特征

第一，可識別性。個人信息的人身屬性非常強，具有顯著的可識別性。“識別”主要包括直接發現和間接發現兩種，比如：可通過身份賬號、姓氏等直接發現，或者通過職業、學歷等有關信息再加上其他信息間接發現。第二，內容復雜性。個人信息具有人身性和財產性，并可按不同標準分為不同類別，如果信息關系到個人尊嚴和人品，還會涉及一些非常敏感的內容。第三，主體為自然人。目前大多數國家規定個人信息的主體必須是自然人，只有瑞士、意大利、奧地利等少數國家的法律中規定法人可作為個人信息的主體，但與自然人相比，法人的“個人”信息有著很大區別。

二、《民法典》對個人信息的保護

《民法典》在第一千零三十四條第二款中對個人信息的內涵和范圍進行了明確規定，并且專門在人格權編中單獨設立一章對“隱私權和個人信息保護”有關問題進行了規定，該章節內容在體系方面沿用了《民法總則》的制度安排，將個人信息與隱私進行區分，并把隱私權放在個人信息前面進行優先保護。人格權編中涉及“隱私和個人信息保護”的條文共計八個，從《民法典》的第一千零三十二條到一千零三十九條，詳細規定了隱私和個人信息的定義、收集、刪除、使用、保護、更正等有關問題，奠定了保護個人信息的司法基礎。《民法典》未對有關責任條款進行直接規定，從《民法典》的立法體例來看，人格權編主要是確權，有關的責任條款應在侵權責任編中進行詳細規定。

三、《民法典》背景下個人信息保護的問題

（一）信息處理者未盡到安全保障義務

信息處理者是信息保護的主體，主要義務是保證個人信息安全，同時負有不泄露個人信息的重任。而部分信息處理者為謀取個人私利，常常不能盡到保障個人信息安全的義務，嚴重的還存在違法犯罪行為。一方面，部分信息處理者缺乏保護個人信息的意識，在處理個人信息時存在很大的隨意性，也未采取任何保護個人信息的措施，極易造成個人信息泄露[1]。另一方面，部分信息處理者視個人信息為一種資源和財富，為謀取不當利益將個人信息當作財富售賣，造成個人信息泄露，未履行信息處理者的安全保障義務。

（二）對個人信息保護宣傳不到位

隨著信息技術的發展，個人信息對公民生活的影響越來越大，保護個人信息顯得尤為重要，因此，全社會都應提高對保護個人信息重要性的認識，高度重視個人信息保護問題。為增強社會公眾的個人信息保護意識，有關部門必須加大宣傳力度，營造濃厚的個人信息保護宣傳氛圍。但就目前而言，社會各有關行業和機關對保護個人信息的宣傳教育還不到位，全社會保護個人信息的氛圍并不濃厚。與此同時，因宣傳教育缺失，人們普遍缺乏個人信息保護意識，時常發生個人信息被泄露的情況[2]。因此，強化個人信息保護宣傳刻不容緩。

（三）缺乏完善的法律法規保障制度

近年來，我國社會法治化進程不斷加快，有效增強了人們的法律意識。而隨著現代科技的快速發展，個人信息作為一個新生事物出現在人們的日常生活中，并由此引發了很多新問題、新情況，亟須制定相應的法律制度加以規范[3]。我國法律制度建設方面未做到與時俱進，不能緊跟時代發展步伐，需進一步完善。目前，雖然我國在法律法規層面對個人信息進行了有關規定，但尚未出臺專門的個人信息保護法，在法律完備性方面還存在一定的不足，在制定具體的保護措施方面也存在一定的缺陷。

四、在民法中加強個人信息保護的策略

（一）建立個人信息處理者保障制度

第一，從國家層面進行規范。針對處理個人信息的有關企業，應運用國家宏觀手段建立保護個人信息安全的相關制度，引導相關單位對個人信息保護規章制度進行完善，運用制度的方式對個人信息進行保護。如果企業或單位違反了國家相關規定，則要承擔相應的法律責任。

第二，從單位層面進行規范。有關單位應大力開展與個人信息保護相關的職業道德教育，運用職業責任和職業道德對員工行為進行約束，樹立良好的企業形象，并成為保障個人信息安全的堅決執行者和維護者。

第三，肩負個人信息保護職責的相關單位要建立健全企業內部各項規章制度，運用規章制度對單位和職員的行為進行有效約束。通過全方位構建和完善個人信息保護制度，不但能為保護個人信息提供依據，有效保障個人信息安全，還能有效提高對個人信息的利用效率。

（二）加強對個人信息保護的宣傳

隨著現代科技的快速發展，我們的生活變得越來越便利，但隨之而來的個人信息泄露問題呈愈演愈烈之勢，亟需引起全社會的高度重視。因此，必須強化對保護個人信息的宣傳教育，全面提高社會大眾對保護個人信息重要性的認識，切實增強公民的個人信息保護意識[4]。有關機構和部門應以《民法典》為法律依據，進一步加大對個人信息保護的宣傳力度，通過多種形式、多種渠道廣泛宣傳加強個人信息保護的重要性，比如：利用微信、微博、短視頻、電視、廣播等渠道，或者通過懸掛宣傳條幅、設置宣傳欄、組織社區宣傳活動等多種方式大張旗鼓地開展宣傳教育活動，使廣大人民群眾充分認識到泄露個人信息的巨大危害，真正從思想上高度重視個人信息保護問題，積極營造濃厚的個人信息保護氛圍。

（三）健全法律法規體系

隨著我國社會經濟的快速發展以及科學技術的不斷進步，保護個人信息的重要性日益凸顯，如何健全個人信息保護相關法律體系成為擺在社會面前的重要研究課題。目前，我國正在加快法治社會建設進程，積極運用法治的力量開展社會治理工作，所以在個人信息保護方面也應充分發揮法治的引領和保障作用，盡快建立健全各項法律法規制度，通過法治手段強化對個人信息的保護工作[5]。我國已于2021年開始實施《民法典》，這為實施個人信息保護奠定了法典基礎，但尚未出臺專門的《個人信息保護法》，在個人信息保護方面還存在進一步完善的空間，因此，加強個人信息保護專門立法成為我國在立法方面的一項重要任務。今后，應以《民法典》為基礎，對個人信息保護立法進行更深層次的探索，進一步制定并出臺有關個人信息保護方面的法律規章制度，特別是制定和出臺《個人信息保護法》，對個人信息保護相關問題進行詳細具體的規定，這樣才能更為有效地保護個人信息，使我國社會主義法律體系更加完善。

五、結語

隨著社會的不斷進步和發展，加強個人信息保護工作成為社會各界的廣泛共識。因此，在《民法典》背景下，可采取建立個人信息處理者保障制度、加強個人信息保護宣傳、健全法律法規體系等多項有效措施，不斷加大對個人信息的保護力度。與此同時，應盡快制定和出臺《個人信息保護法》，促使個人信息保護工作更加系統化、專門化，全面提高我國個人信息保護水平。