隱私與個人信息保護中的利益權衡

張 祎 石文菲

1．上海海事大學法學院，上海 201306；2．南京農業大學人文與社會發展學院，江蘇 南京 210095

《民法典》對隱私和個人信息做了區分，分別界定了二者的概念，但二者之間仍然存在一定程度的重合。本文具體分析隱私與個人信息的關系，以及隱私權與個人信息保護立法中的利益權衡，確定保護隱私和個人信息的原則。堅持社會公共利益優先，同時關注對公民的隱私和個人信息的保護。

一、隱私與個人信息的關系

（一）隱私與個人信息的聯系

比較國內外的立法經驗，隱私和個人信息一直有著密切聯系，二者之間的界限一直十分模糊。有學者認為個人信息與隱私是一種包含與被包含的關系，［1］還有學者認為，隱私與個人信息是一種交叉嵌套的關系。［2］但無論如何，學界普遍承認，不論是作為一種人格權的隱私權還是作為一種人格利益的個人信息，都應當受到法律保護。

隱私和個人信息都是公民重要的人身權益，都與公民的人格尊嚴息息相關，如果隱私和個人信息得不到保護，從某種意義上來說，就是對人格尊嚴的肆意踐踏。因此，應當科學合理地區分隱私與個人信息的內涵與外延，確定對隱私和個人信息的保護原則和保護方式。

（二）隱私與個人信息的區別

1．隱私與個人信息的內涵與外延

《民法典》對隱私和個人信息分別進行定義，在一定程度上對隱私和個人信息做了區分。個人隱私是指公民個人生活中不愿為他人（一定范圍以外的人）公開或知悉的秘密，且這一秘密與其他人及社會利益無關。判斷信息是否屬于個人隱私核心就在于，公民本人是否愿意他人知曉，以及該信息是否與他人及社會利益相關。如個人日記，身體缺陷，個人私密照片等。隱私權是自然人享有的對其個人的、與他人及社會利益無關的個人信息、私人活動和私有領域進行支配的一種人格權。個人信息是指那些被各種方式記錄下來的能夠單獨或者相互結合，用以鎖定某一個特定自然人的各種各樣的信息。《民法典》第一千零四十三條還列舉了一些具體的個人信息，如姓名、身份證件號碼、生物識別信息等。該條第三款同時也規定了，個人信息中有一部分屬于私密信息，應當用保護隱私的方式來保護這類信息。

2．隱私與個人信息的侵害方式與保護方式

隱私和個人信息不僅存在內涵和外延上的重合，在受到侵害的一些方式上也存在重合。比如，違反相關的法律法規獲取與處理公民的隱私和個人信息。但是二者的保護方式存在區別。針對這些侵害，隱私已經有了相關的保護體系，對于個人信息的侵害，法律尚沒有給出科學合理的答案。因為針對個人信息的侵害，是近幾十年來，隨著互聯網、大數據等現代信息科學技術和相關產業的發展才逐漸出現的。對于侵害個人信息的違法行為的規制與保護，采用的還是保護隱私的規范體系來進行。

3．隱私與個人信息在實踐中的識別存在混亂

在《民法典》施行以前的司法實踐中，有些法院將個人信息當做隱私來對待，用保護隱私權的方式來保護當事人的合法權益，有些法院卻把隱私當成個人信息來處理。例如，H 市某紡織公司為解除勞動關系將員工的個人信息公示在報紙上，而法院僅從是否侵犯隱私權的角度考慮，作出判決。不能明確對隱私和個人信息進行區分，無疑會對當事人的權利保護帶來不利影響。如何在司法實踐中真正將《民法典》的規定落到實處，仍然需要在理論上進行進一步的探索，以實現《民法典》的立法目的，對公民個人信息與隱私進行科學合理的保護。

二、隱私與個人信息保護的立法邏輯和利益權衡

（一）隱私保護中的利益權衡

1．隱私保護與社會競爭與合作

人為什么會有“隱私”這樣一種意識，來源于一種競爭的生物本能。隱私是私生活的安寧和一些不愿公開被他人所知的私人活動。在原始社會中，人類便學會隱藏起一些生活和行動痕跡來躲避大型捕食者的獵殺。隨著社會的發展與進步，對于信息的掌握有助于在社會競爭之中取得優勢。掌握的信息越多，越有利于制定更有針對性的策略和方案來應對社會中的競爭。但是，在復雜的社會關系中，不僅有競爭，合作也是一個重要的方面，在合作中，人們也要權衡哪些信息是可以分享的信息，哪些信息是不可以分享的私密信息。

在信息傳播手段還不發達的時候，人們處理信息的手段往往是依靠感官來進行的，此時對于隱私活動、隱私信息，可以通過個人采取一些物理性的預防手段來進行保護。［3］比如，在個人的住宅中，人們可以進行一些私密活動而不擔心被其他人知曉、傳播和利用。但是隨著信息傳播方式的變化，傳統的物理性預防手段不能很好地保護隱私，人們便產生了隱私權的權利意識。但在關系到社會公共利益的情況下，個人的隱私利益很多時候會選擇讓位于公共利益。只有與社會公共利益無關的個人隱私利益才會被置于隱私權的保護之下，這是在社會競爭與合作中進行利益權衡的結果。

2．隱私權保護與人格尊嚴

保護隱私權的另一個重要原因在于，隱私與個人的尊嚴與自由有著極為密切的關系，保護隱私就是保護個人尊嚴與自由。這也是歐洲國家關于隱私權保護的立法邏輯。

首先，在經歷過兩次世界大戰的慘痛教訓之后，基于對戰爭中侵犯隱私、肆意踐踏個人尊嚴的不當行為的反思。一些歐洲大陸國家認為，隱私與人格尊嚴和自由息息相關，對于隱私權的侵害就是對人格尊嚴的侵害，就是對人權的侵害，如果不能對侵害隱私權的行為加以處罰、不能及時恰當地保護好隱私權，就會招致可怕的后果。

其次，在歐洲大陸國家對隱私權保護的立法邏輯中，隱私權的保護高于財產利益甚至是主權利益。［4］對兩次世界大戰的反思，導致歐洲大陸對于人格尊嚴和隱私權的保護極為重視，這固然是一種進步，但某種意義上也過于夸大了隱私權和人權保護的作用和地位。至少在公共利益與隱私權的權衡之中，隱私權保護在大多數情況下應讓位于公共利益的保護，這應當是國家在隱私權保護中遵循的一項重要原則。

3．隱私權保護與知情權、言論自由

知情權是了解與自身生存和發展有關的公共事務或者其他一些事務的權利。行使知情權在某些情況下也會對一部分人的隱私權構成限制。比如社會上一些有較大影響力的公眾人物和政府官員，他們的隱私權就會在一定程度上受到公眾的知情權的限制。此時法律需要進行利益權衡，知情權的行使應當具備正當的理由。行使知情權與保護隱私權的沖突，歸根結底是社會公共利益與隱私權的沖突。因此也要遵循利益權衡的原則，對這兩種利益關系進行權衡，對與社會公共利益無關的個人隱私進行保護。

言論自由是公民以各種方式向外界和社會表達自己的看法與觀點的自由。每個人都有表達自己觀點的自由，但在行使這種言論自由的權利的過程中，可能會對某一部分人的隱私造成侵害。表達言論的過程中常常不可避免地涉及信息的傳播，這也是隱私保護中經常會遇到的問題。當這些信息涉及公共利益時，公民有權對此自由表達自己的觀點，并通過某些大眾傳媒的方式手段進行信息的傳播。這是美國的隱私權保護的立法邏輯，每個人都有權了解到呈現在新聞媒體上與社會利益有關的各種人或各種事件。在堅持社會公共利益優先的同時，也關注對公民的隱私權保護，不能以社會公共利益為由，完全忽視對公民隱私權和個人信息的保護。

（二）個人信息保護中的利益權衡

1．個人信息與人格尊嚴和自由

個人信息是指那些被各種方式記錄下來的，能夠單獨或者相互結合，用以鎖定某一個特定自然人的各式各樣的信息。《民法典》具體列舉了幾種典型的個人信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等個人信息。從這些信息中可以輕易分析出一個人的人格特征，例如從住址信息、行蹤信息中可以分析出一個人的收入水平，社會地位和人際交往關系。人們公開一部分信息是為了生活和工作上的方便與快捷，如果這些信息被不正當地獲取并加以利用，無疑會對個人的人格尊嚴和自由造成損害，因此在對個人信息進行立法保護的過程中，應當考慮好如何避免個人信息被不當處理和利用對人格尊嚴和自由的侵害。

同時，對于個人信息的立法保護也應當考慮政府在維護社會公共秩序、促進社會穩定和發展過程中對個人信息的利用。比如在不久前的公共衛生事件中對個人行動軌跡的調查與公開，這是為了應對突發公共衛生安全事件而采取的一項必要措施。在這一過程中，政府不僅要了解并公開確診感染者的醫療健康信息，還要了解并公開確診感染者的行蹤信息，只有了解清楚確診感染者的行動軌跡，才能找出密切接觸者，達到防控目的。此時就需要從維護公共利益的角度出發，收集、利用一部分人的個人信息。當然，在收集利用一部分個人信息的過程中，應本著對個人信息利用的最小限度的原則，只收集最有必要的、相關性最大的個人信息，一些不必要的個人信息則不應被收集、利用。應在平衡好公眾知情權與確診患者和密切接觸者的隱私權和個人信息保護的基礎上，堅持社會公共利益優先，同時也要最大程度保護好隱私和個人信息，不能完全忽視對個人信息的保護。

2．個人信息與商業性利用

隨著現代科學技術的發展，信息化時代的商業運營的模式也隨之改變，一些平臺通過收集用戶個人信息，通過互聯網大數據技術進行分析，精準推送用戶感興趣的廣告，實現產品與服務與消費者更加精準的對接，獲得高額利潤回報。因此也催生出了一些大量收集個人信息的產業，信息資源成了現代社會的一種十分重要的資源。［5］對于信息產業的從業者收集、利用、儲存個人信息的這種行為，已經獲得了法律和社會的認同，因為對于個人信息正當的利用也符合消費者的利益，消費者可以享受更多個性化的服務。原因在于通過對信息的收集和利用，可以分析每個人的偏好，降低消費者尋找自己所需要的產品與服務的時間成本，使每個人的生活變得更加便利。而對于這些收集信息的信息從業者來說，他們可以利用信息獲得更高的利潤回報。近期，16 款移動應用小程序被國家計算機病毒應急處理中心“點名”，這些APP 涉嫌違反法律規定，超范圍收集個人信息。國家計算機病毒應急處理中心提醒廣大手機用戶提高警惕，不隨意開放不必要的隱私授權。由此可見，實踐中存在著相當多的為了商業利益侵犯公民隱私和個人信息的行為。因此，法律加強對公民隱私和個人信息的保護，有利于信息從業者公平進行市場競爭，保護信息從業者的利益。只有合理有序的保護，才能帶來信息產業良性的、可持續的發展，信息產業的從業者也可以有法可依，在法律規定的范圍內有序地收集、利用、存儲個人信息。

三、結論

公民的隱私與個人信息存在一定程度的重合，但現行的《民法典》對二者作出了界分。應當在理解二者聯系與區別的基礎上，確定科學合理的保護方式。通過分析國內外對隱私與個人信息保護的認識過程和立法邏輯，不難發現，隱私與個人信息保護的背后體現的是對于人格尊嚴和自由的保護，而隱私與個人信息保護與公眾知情權、言論自由等權利的沖突，是不可避免的一個重要問題。應當堅持社會公共利益優先的同時，關注對公民的隱私和個人信息的保護。根據具體的情況，在堅持社會公共利益優先的基礎上，落實《民法典》對公民的隱私和個人信息的保護。