ARTICLES
專業(yè)文章
《民法典》對(duì)個(gè)人信息權(quán)益請(qǐng)求權(quán)的構(gòu)造
摘要
個(gè)人信息業(yè)已成為經(jīng)濟(jì)和社會(huì)發(fā)展中極為重要的數(shù)據(jù)資源,個(gè)人信息保護(hù)由此成為法律實(shí)踐中的新熱點(diǎn)。《民法典》頒布之前,相關(guān)的民事法律規(guī)范所確定的個(gè)人信息法益請(qǐng)求權(quán),存在結(jié)構(gòu)性缺陷:請(qǐng)求權(quán)依據(jù)闕如、請(qǐng)求權(quán)要件不明確、請(qǐng)求權(quán)事實(shí)基礎(chǔ)的證成標(biāo)準(zhǔn)和舉證責(zé)任不確定、請(qǐng)求權(quán)法律效果單一等。《民法典》通過(guò)設(shè)置專章,明確了個(gè)人信息的性質(zhì)是一種法律保護(hù)的民事權(quán)益,確定了個(gè)人信息權(quán)益的基本原則、權(quán)利義務(wù)的基本內(nèi)容和構(gòu)成要件、個(gè)人信息免責(zé)事由、個(gè)人對(duì)自己個(gè)人信息上的決定權(quán)等。通過(guò)上述規(guī)定,《民法典》構(gòu)造了個(gè)人信息權(quán)益請(qǐng)求權(quán)的基本結(jié)構(gòu),使得個(gè)人信息法益的可訴性大大強(qiáng)化,從而為個(gè)人通過(guò)民事訴訟途徑保護(hù)自身個(gè)人信息法益,提供了更為可行的救濟(jì)途徑。
?
21世紀(jì)以來(lái)的社會(huì)是一個(gè)大數(shù)據(jù)信息化社會(huì)。大數(shù)據(jù)技術(shù)能夠有效整合碎片化的個(gè)人信息,實(shí)現(xiàn)對(duì)海量信息的快速分析和處理,使個(gè)人信息在物理世界和虛擬世界之間實(shí)現(xiàn)越來(lái)越頻繁的交互穿梭,由此成為了極為重要的經(jīng)濟(jì)資源。因此,個(gè)人數(shù)據(jù)保護(hù)漸成社會(huì)經(jīng)濟(jì)和法律中的熱點(diǎn)領(lǐng)域。在保護(hù)個(gè)人信息安全的法律實(shí)踐方面,自2018年5月出臺(tái)《通用數(shù)據(jù)保護(hù)條例》(GDPR)以來(lái),歐盟在個(gè)人數(shù)據(jù)的法律救濟(jì)領(lǐng)域,形成了以公法保護(hù)為主、強(qiáng)力行政執(zhí)法模式的基本格局。而我國(guó)前期相關(guān)立法,同樣建立起了一套以行政法規(guī)及一系列國(guó)家標(biāo)準(zhǔn)為主的個(gè)人信息保護(hù)公法法規(guī)體系,以及多部門分工執(zhí)法的執(zhí)法格局。
?
此種強(qiáng)力行政執(zhí)法模式體現(xiàn)出政府對(duì)個(gè)人信息安全保護(hù)的重視和態(tài)度。而隨著個(gè)人越來(lái)越多地介入到物理世界和虛擬世界的交互過(guò)程中,個(gè)人對(duì)個(gè)人信息安全的重視與日俱增,個(gè)人信息作為一種私法上權(quán)益,通過(guò)民事訴訟途徑予以救濟(jì)成為司法實(shí)踐中的新興領(lǐng)域。最近數(shù)年內(nèi),以個(gè)人信息權(quán)益被侵犯為由進(jìn)行的民事訴訟逐漸增多。盡管此前我國(guó)對(duì)個(gè)人信息安全保護(hù)的法律法規(guī)已較為嚴(yán)密,行政執(zhí)法力度也不可謂不強(qiáng),但既有的法規(guī)體系以公法為主,作為一種民事合法利益,通過(guò)民事訴訟對(duì)個(gè)人信息進(jìn)行救濟(jì)的成功案例,仍為數(shù)寥寥。這體現(xiàn)出既往民事法律法規(guī)中,對(duì)個(gè)人信息安全的定位、界限、內(nèi)容、證明責(zé)任等請(qǐng)求權(quán)行使的基本要件,均存在不同程度的缺乏。而《民法典》的頒布施行,則在一定程度上彌補(bǔ)了這些缺陷。本文擬通過(guò)對(duì)《民法典》實(shí)施前,個(gè)人信息保護(hù)相關(guān)裁判案例所呈現(xiàn)的個(gè)人信息法益請(qǐng)求權(quán)行使的困境,與《民法典》所確立的相關(guān)制度進(jìn)行對(duì)比,歸納《民法典》所建構(gòu)的個(gè)人信息法益的請(qǐng)求權(quán)結(jié)構(gòu),及后續(xù)仍有待立法澄清的相關(guān)問(wèn)題。
?
一、《民法典》頒布前個(gè)人信息民事訴訟的困境
?
《民法典》頒布之前,司法實(shí)踐中以個(gè)人信息保護(hù)為訴請(qǐng)的案例為數(shù)寥寥。通過(guò)檢索,以如下三件較有代表性的案件為例,剖析此前個(gè)人信息保護(hù)民事訴訟的困境。
案例1
任某某訴百度公司侵犯名譽(yù)權(quán)(被遺忘權(quán))案(北京市海淀區(qū)人民法院(2015)海民初字第17417號(hào))
?
原告任某某稱其是國(guó)家高級(jí)人力資源師,在教育及管理領(lǐng)域均享有極高的聲譽(yù)。曾在無(wú)錫陶氏生物科技有限公司從事相關(guān)教育工作,2014年11月與陶氏教育解除勞動(dòng)關(guān)系。從2015年2月初開(kāi)始,任某陸續(xù)在百度公司的網(wǎng)站上發(fā)現(xiàn)"陶氏教育任某某""無(wú)錫陶氏教育任某某"等字樣的內(nèi)容及鏈接。由于陶氏教育在外界頗受爭(zhēng)議,上述信息給自己的名譽(yù)造成極大侵害,因此曾多次發(fā)郵件給百度公司要求刪除相關(guān)內(nèi)容,但至今百度公司仍未刪除或采取任何停止侵權(quán)的措施。因此向法院提起訴訟,請(qǐng)求判令百度公司刪除侵權(quán)信息。
?
二審法院在審理過(guò)程中,探索了任某主張的一般人格權(quán)中的所謂"被遺忘權(quán)"的法律適用問(wèn)題。法院認(rèn)為我國(guó)現(xiàn)行法律中并沒(méi)有具體稱謂為"被遺忘權(quán)"的權(quán)利類型,國(guó)外的法律及判例不能成為我國(guó)此類權(quán)利保護(hù)的法律淵源。而從我國(guó)侵權(quán)責(zé)任法的規(guī)定來(lái)看,該利益能否成為應(yīng)受保護(hù)的民事法益,關(guān)鍵在于該利益的正當(dāng)性與受法律保護(hù)的必要性,在法院看來(lái),任某某的從業(yè)經(jīng)歷信息也同時(shí)也構(gòu)成了相關(guān)客戶學(xué)生知悉其資質(zhì)、能力并據(jù)以做出選擇的參考依據(jù),也即任某某所主張的"被遺忘權(quán)"因?qū)姷闹闄?quán)或選擇權(quán)構(gòu)成限制缺乏正當(dāng)性。因此依法駁回了其訴訟請(qǐng)求。
該案涉及到個(gè)人信息保護(hù)民事司法保護(hù)路徑的兩大基本障礙:(一)個(gè)人信息在以往的民事法律規(guī)范中,并無(wú)具體、明確的定位,其是否是法律所保護(hù)的權(quán)益,以及司法應(yīng)將其歸于何種民事權(quán)利類型以便對(duì)相關(guān)規(guī)范予以類推使用,完全沒(méi)有規(guī)定,造成個(gè)人信息在司法實(shí)踐中很難成為一種可訴法益,既往民事訴訟中一般將其歸為侵犯人格權(quán)案由之中;(二)個(gè)人信息權(quán)益的邊界不清晰,如何平衡這一權(quán)益與其他社會(huì)權(quán)益的標(biāo)準(zhǔn),亦不清晰,因而確定司法是否應(yīng)當(dāng)給予救濟(jì),須完全依賴法官的自由裁量。故在司法實(shí)踐中,此類案件的裁判結(jié)果具有很大的不確定性。
案例2
龐某訴趣拿公司、某航司隱私權(quán)糾紛(個(gè)人信息被泄漏)案(北京市第一中級(jí)人民法院(2017)京01民終509號(hào))
?
龐某訴稱,其于2014年10月11日,委托魯某通過(guò)北京趣拿信息技術(shù)有限公司(以下簡(jiǎn)稱"趣拿公司")下轄"去哪兒網(wǎng)"平臺(tái)訂購(gòu)了某航司機(jī)票1張,于2014年10月13日收到一條以機(jī)械故障為由取消航班的來(lái)源不明的短信,后經(jīng)航司客服的確認(rèn),該短信為詐騙短信。龐某認(rèn)為趣拿公司與某航司泄露了其隱私信息包括其姓名、手機(jī)號(hào)、行程安排(包括起落時(shí)間、地點(diǎn)、航班信息),要求趣拿公司與某航司承擔(dān)隱私權(quán)的侵權(quán)責(zé)任。
?
一審法院認(rèn)為沒(méi)有證據(jù)證明趣拿公司和某航司將龐某過(guò)往留存的手機(jī)號(hào)與本案機(jī)票信息匹配予以泄露,且趣拿公司和某航司并非掌握龐某個(gè)人信息的唯一介體,因此無(wú)法確認(rèn)被告存在泄露其隱私信息的侵權(quán)行為,駁回了龐某的全部訴訟請(qǐng)求。
?
二審法院認(rèn)定某航司和趣拿公司存在泄露龐某隱私信息的高度可能,并且存在過(guò)錯(cuò),且某航司和趣拿公司的反證不足以推翻隱私泄露的高度可能,應(yīng)當(dāng)承擔(dān)侵犯隱私權(quán)的相應(yīng)侵權(quán)責(zé)任。
該案涉及到個(gè)人信息保護(hù)糾紛的事實(shí)證成標(biāo)準(zhǔn)與舉證責(zé)任分配的兩大障礙。由于在相關(guān)法律規(guī)范中,缺乏相應(yīng)的具體規(guī)定,因此法院運(yùn)用類推適用方法確定了本案證成事實(shí)標(biāo)準(zhǔn)和舉證責(zé)任分配的原則。從一審法院在本案中的說(shuō)理可以看出其基本思路是嚴(yán)格按照一般侵權(quán)的構(gòu)成要件,要求原告承擔(dān)證明被告存在泄露其隱私信息的侵權(quán)行為。這也意味著原告不僅需要證明兩被告趣拿公司和航空公司對(duì)外泄露的旅客行程信息能夠與其姓名、手機(jī)號(hào)碼等具有高度身份識(shí)別性的信息相吻合,還需證明該信息為兩被告泄露或證明兩被告為個(gè)人信息唯一介體以推定泄露行為,否則不能認(rèn)定兩被告的行為侵犯了被納入原告隱私權(quán)(本案中同樣須首先將原告相關(guān)權(quán)益歸入某類民事權(quán)利下)的合法權(quán)益;二審法院則進(jìn)一步重新分配了要件事實(shí)的舉證責(zé)任,即運(yùn)用高度蓋然性標(biāo)準(zhǔn)判斷兩被告泄露原告?zhèn)€人信息的可能性較大,減輕了一審法院要求原告舉證證明其個(gè)人信息被兩被告泄露的舉證責(zé)任,而是要求被告承擔(dān)否定泄露行為的舉證責(zé)任。
案例3
劉某某訴工商銀行上海分行侵犯隱私權(quán)(個(gè)人信息受保護(hù)權(quán))案(上海市第一中級(jí)人民法院(2015)滬一中民六(商)終字第107號(hào)、上海市高級(jí)人民法院(2016)滬民申2161號(hào))
?
2011年6月,劉某某向工行上海分行申領(lǐng)牡丹暢通卡一張。申請(qǐng)表背面印制的《牡丹暢通卡領(lǐng)制合約》第五條規(guī)定:甲方同意乙方可通過(guò)電子郵件或短信方式向其發(fā)送與牡丹信用卡有關(guān)的信息。2013年2月至2014年6月,銀行通過(guò)"95588"短號(hào)碼向劉某某發(fā)送各類旅游、購(gòu)物、打折促銷等商業(yè)信息短信30余條。2013年10月至2014年5月,劉某某向"95588"三次發(fā)送短信,要求停止發(fā)送垃圾短信,否則將起訴。期間,"95588"亦三次回短信回復(fù),稱將解決問(wèn)題。此后,劉某某訴至法院,要求工行上海分行停止侵害,賠禮道歉,賠償公證費(fèi)及律師費(fèi)損失,賠償其他損失人民幣5萬(wàn)元。
?
一審法院認(rèn)為,《牡丹暢通卡領(lǐng)制合約》系被告方擬定的格式條款,對(duì)格式條款有爭(zhēng)議時(shí)應(yīng)做出不利于提供條款一方的解釋,因此其第5條"信息"應(yīng)做限縮性解釋,僅指"與身份確認(rèn)、余額變動(dòng)、消費(fèi)提醒、轉(zhuǎn)款到賬等相關(guān)的金融信息",與此無(wú)關(guān)的商業(yè)性信息應(yīng)被排除在外。由此確認(rèn)被告確實(shí)侵犯了原告的隱私權(quán),部分地支持了原告的訴請(qǐng)。
?
二審法院則指出,格式條款中的信息包括一般性商業(yè)信息,并認(rèn)為劉某某在收到系爭(zhēng)信息后未立即表示異議,此種不作為可視為以默示方式表達(dá)了其同意接收系爭(zhēng)電子信息的意思表示,劉此后拒收信息的意思表示則屬于對(duì)合同的變更,因未獲得銀行一方的同意而不能生效。二審法院特別認(rèn)為,銀行的行為雖有不當(dāng),但因發(fā)送頻次很少、信息數(shù)量和對(duì)硬件占用非常少,故顯屬輕微,尚未達(dá)到明顯破壞劉某某生活安寧的民事侵權(quán)的程度,"類似具有輕微瑕疵的行為廣泛存在于社會(huì)生活之中,尤其商業(yè)活動(dòng)中更為多見(jiàn),如均要求相關(guān)行為人承擔(dān)侵權(quán)法律責(zé)任,不僅缺乏現(xiàn)實(shí)意義,亦將使民事主體限于動(dòng)輒犯法的境地",故推翻一審判決,駁回劉某某的全部訴訟請(qǐng)求。
本案則體現(xiàn)出個(gè)人信息民事訴訟保護(hù)路徑深層次的兩大障礙:(一)侵權(quán)行為的所侵犯的法益,在何種程度上必須依賴司法救濟(jì)得以回復(fù)圓滿狀態(tài),這涉及到在某類并不成熟的法律關(guān)系中,司法對(duì)相關(guān)法益保護(hù)的尺度。在既往相關(guān)法律中,無(wú)論是隱私權(quán)、姓名權(quán)還是其他具體人格權(quán)的請(qǐng)求權(quán)構(gòu)造,都很難幫助法官參照以確定個(gè)人在社會(huì)生活中依賴個(gè)人信息的程度,及此種法益被侵犯后回復(fù)圓滿狀態(tài)與司法救濟(jì)間的關(guān)聯(lián)程度;(二)個(gè)人信息作為一種私法法益,與其作為一種社會(huì)資源間的平衡標(biāo)準(zhǔn),是司法需要突破的更大障礙。盡管司法所面對(duì)的具體個(gè)案總是需要司法以保護(hù)具體權(quán)利為出發(fā)點(diǎn)和落腳點(diǎn),但對(duì)于商業(yè)活動(dòng)中存在著大量有瑕疵但顯然未達(dá)到民事侵權(quán)程度的違法行為,是否有必要通過(guò)訴訟全部予以糾正,而使得其他民事主體動(dòng)輒限于犯法的境地,這確實(shí)是司法需要慎重把握的問(wèn)題。
?
由此可見(jiàn),在《民法典》頒布之前,通過(guò)民事訴訟途徑對(duì)個(gè)人信息予以救濟(jì)性保護(hù)的路徑,至少存在著權(quán)益法律定位模糊、權(quán)益界限不明、事實(shí)證成標(biāo)準(zhǔn)不明確、缺乏舉證責(zé)任分配標(biāo)準(zhǔn)、法益可訴性不強(qiáng)、與國(guó)家及社會(huì)公共需要平衡標(biāo)準(zhǔn)難把握等多重障礙。這些障礙使得通過(guò)民事訴訟行使個(gè)人信息法益請(qǐng)求權(quán),存在結(jié)構(gòu)性障礙。
?
二、《民法典》對(duì)個(gè)人信息請(qǐng)求權(quán)的構(gòu)造
?
如前所述,《民法典》頒布前,個(gè)人信息通過(guò)民事訴訟獲得救濟(jì),一般是以侵犯人格權(quán)為由提起的侵權(quán)損害賠償之訴。其所存在的諸般障礙,可以歸結(jié)為相關(guān)制度所確立的個(gè)人信息權(quán)益的請(qǐng)求權(quán)結(jié)構(gòu)存著基本缺陷。
?
如下圖所示,民事訴訟中的請(qǐng)求權(quán),其一般結(jié)構(gòu)由三部分組成:作為請(qǐng)求權(quán)大前提的規(guī)范依據(jù),作為請(qǐng)求權(quán)小前提的要件事實(shí),以及最終的法律效果。而明確請(qǐng)求權(quán)的過(guò)程,一般則需要通過(guò)四個(gè)步驟完成:第一步,檢索請(qǐng)求權(quán);第二步,明確請(qǐng)求權(quán)要件;第三步,以要件涵攝事實(shí);第四步,得出結(jié)論。
圖1 請(qǐng)求權(quán)之一般構(gòu)造
?
與請(qǐng)求權(quán)之一般構(gòu)造相對(duì)比不難發(fā)現(xiàn),《民法典》頒布前的個(gè)人信息權(quán)益請(qǐng)求權(quán),存在如下結(jié)構(gòu)性缺陷:
?
第一,盡管法律規(guī)范中存在個(gè)人信息法益上位民事權(quán)利的請(qǐng)求權(quán)規(guī)范依據(jù),但個(gè)人信息法益請(qǐng)求權(quán)的直接規(guī)范依據(jù)并不存在,這就導(dǎo)致請(qǐng)求權(quán)定位不明、構(gòu)成要件不確定。在此前的相關(guān)民事規(guī)范中,并未給予個(gè)人信息以準(zhǔn)確的法律定位,故其究竟是一種獨(dú)立的民事權(quán)利,還是一種合法權(quán)益,一直存在爭(zhēng)議;而個(gè)人信息的外延,盡管有多項(xiàng)行政法規(guī)、強(qiáng)制性標(biāo)準(zhǔn)予以規(guī)定,但面對(duì)豐富的社會(huì)生活時(shí),總有部分未被公法確認(rèn)的個(gè)人信息形式,如被遺忘權(quán)及由此衍生的要求刪除權(quán)等,是否是一種可訴的法益,既有規(guī)范無(wú)法給出明確的裁判標(biāo)準(zhǔn)。這就為以類推適用保護(hù)個(gè)人信息的訴訟路徑帶來(lái)極大的困難和障礙。
?
第二,請(qǐng)求權(quán)事實(shí)基礎(chǔ)的證成標(biāo)準(zhǔn)和舉證責(zé)任不確定。對(duì)于侵權(quán)行為,究竟是按照高度蓋然性標(biāo)準(zhǔn),還是優(yōu)勢(shì)蓋然性標(biāo)準(zhǔn)進(jìn)行證明,司法實(shí)踐中一直存在完全不同的做法。由此導(dǎo)致大量案件因?yàn)楫?dāng)事人無(wú)法直接證明個(gè)人信息被相關(guān)主體不適當(dāng)、不合法地泄漏,而無(wú)法通過(guò)訴訟途徑維護(hù)自身權(quán)益。這也是實(shí)踐中阻礙個(gè)人通過(guò)民事訴訟途徑維護(hù)自身信息安全的最大障礙。
?
第三,法律后果的單一性。在此前類似案件的裁判中,個(gè)人信息保護(hù)一般多以侵犯名譽(yù)權(quán)或隱私權(quán)等具體人格權(quán)糾紛進(jìn)入司法過(guò)程。而具體人格權(quán)作為一種防御性權(quán)利,被認(rèn)為僅僅在權(quán)利被侵犯時(shí),其訴訟才具有必要性。質(zhì)言之,權(quán)利圓滿狀態(tài)本身,并不能為當(dāng)事人帶來(lái)任何直接或間接的經(jīng)濟(jì)利益。因此,以侵犯具體人格權(quán)為由提起的民事訴訟,其主要救濟(jì)手段是對(duì)精神權(quán)利的救濟(jì),即判令賠禮道歉等。而在損失賠償方面,除非特定的具體人格權(quán)(如名譽(yù)權(quán))能夠與當(dāng)事人的經(jīng)濟(jì)利益存在明顯的直接關(guān)聯(lián),司法會(huì)考慮支持經(jīng)濟(jì)損失,否則司法僅考慮當(dāng)事人在被侵權(quán)后,為維權(quán)及減少損失等支出的費(fèi)用。個(gè)人信息法益請(qǐng)求權(quán)法律后果的單一性,也使得通過(guò)民事訴訟對(duì)侵犯?jìng)€(gè)人信息法益進(jìn)行救濟(jì)的方式,既缺乏震懾力,也難以真正對(duì)侵權(quán)行為的不法獲利予以剝奪,從而回復(fù)利益的均衡狀態(tài)。
?
因此,《民法典》頒布前,個(gè)人信息法益請(qǐng)求權(quán)存在的上述結(jié)構(gòu)性缺陷,是制約當(dāng)事人通過(guò)民事訴訟途徑進(jìn)行救濟(jì)的結(jié)構(gòu)性原因。
?
2021年1月1日正式施行的《民法典》,在一定程度上彌補(bǔ)了個(gè)人信息法益請(qǐng)求權(quán)的上述結(jié)構(gòu)性缺陷,為通過(guò)民事訴訟維護(hù)個(gè)人信息合法權(quán)益,提供了可訴化路徑。《民法典》在第四編《人格權(quán)編》內(nèi),設(shè)置第六章《隱私權(quán)和個(gè)人信息保護(hù)》(第1032條—第1039條),其中,除了第1032條、1033條規(guī)定了隱私權(quán)的一般內(nèi)容和具體規(guī)定外,其余條款,以及第四編第一章人格權(quán)一般規(guī)定的相關(guān)條款,構(gòu)成了我國(guó)個(gè)人信息民事權(quán)益的基本民事法律框架,被視為《民法典》編纂的一大創(chuàng)新和亮點(diǎn)。如下表所示,我國(guó)《民法典》個(gè)人信息保護(hù)相關(guān)條款及其主要功能為:
法條內(nèi)容 |
制度功能 |
第一千零三十四條? 自然人的個(gè)人信息受法律保護(hù)。 ? 個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息,包括自然人的姓名、出生日期、身份證件號(hào)碼、生物識(shí)別信息、住址、電話號(hào)碼、電子郵箱、健康信息、行蹤信息等。 ? 個(gè)人信息中的私密信息,適用有關(guān)隱私權(quán)的規(guī)定;沒(méi)有規(guī)定的,適用有關(guān)個(gè)人信息保護(hù)的規(guī)定。 |
1、明確了個(gè)人信息的法律性質(zhì),為具體人格權(quán)下的法律權(quán)益,而非獨(dú)立的民事權(quán)利類型。 |
2、以定義和列舉方式明確了個(gè)人信息的內(nèi)容,即:足以識(shí)別特定自然人身份為內(nèi)涵,外延則既包括個(gè)人身份識(shí)別信息,也包括個(gè)人蹤跡識(shí)別信息,還包括個(gè)人生物識(shí)別信息;并以"等"字方式兜底,保持個(gè)人信息內(nèi)容的開(kāi)放性。 |
|
3、明確了私密信息的特殊保護(hù),首先選擇隱私權(quán)保護(hù),隱私權(quán)無(wú)法涵蓋,返回個(gè)人信息法益保護(hù)。 |
|
第一千零三十五條? 處理個(gè)人信息的,應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則,不得過(guò)度處理,并符合下列條件: ? (一)征得該自然人或者其監(jiān)護(hù)人同意,但是法律、行政法規(guī)另有規(guī)定的除外; (二)公開(kāi)處理信息的規(guī)則; (三)明示處理信息的目的、方式和范圍; (四)不違反法律、行政法規(guī)的規(guī)定和雙方的約定。 ? 個(gè)人信息的處理包括個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等。 |
本條確立了個(gè)人信息基本的權(quán)利和義務(wù)內(nèi)容,既明確了請(qǐng)求權(quán)的基本要件: 1、不再列舉侵犯?jìng)€(gè)人信息的收集、使用、加工、傳輸、買賣、提供、公開(kāi)等形態(tài),而是采用GDPR模式,以"處理"概括,保持了吸入新的侵權(quán)形態(tài)的開(kāi)放性; 2、確定個(gè)人的"知情-同意"為處理個(gè)人信息的基本原則,這一原則在實(shí)踐中雖頗多爭(zhēng)議,但作為民事基本法律,《民法典》采此原則在于與民事法律行為意思自治基本原則相一致。 3、確立了合法、必要、正當(dāng)原則,以及適度標(biāo)準(zhǔn),并明確了公開(kāi)、明示的方式。 |
第一千零三十六條? 處理個(gè)人信息,有下列情形之一的,行為人不承擔(dān)民事責(zé)任: ? (一)在該自然人或者其監(jiān)護(hù)人同意的范圍內(nèi)合理實(shí)施的行為; (二)合理處理該自然人自行公開(kāi)的或者其他已經(jīng)合法公開(kāi)的信息,但是該自然人明確拒絕或者處理該信息侵害其重大利益的除外; (三)為維護(hù)公共利益或者該自然人合法權(quán)益,合理實(shí)施的其他行為。 |
本條確立了個(gè)人信息請(qǐng)求權(quán)的界限,即:符合"知情-同意"原則進(jìn)行處理的、對(duì)已公開(kāi)信息進(jìn)行處理的、為公共利益合理處理的,為個(gè)人信息使用免責(zé)事由。 |
第一千零三十七條? 自然人可以依法向信息處理者查閱或者復(fù)制其個(gè)人信息;發(fā)現(xiàn)信息有錯(cuò)誤的,有權(quán)提出異議并請(qǐng)求及時(shí)采取更正等必要措施。 ? 自然人發(fā)現(xiàn)信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定處理其個(gè)人信息的,有權(quán)請(qǐng)求信息處理者及時(shí)刪除。 |
本條明確了個(gè)人信息法益的特殊請(qǐng)求權(quán):個(gè)人信息決定權(quán),即任何個(gè)人有權(quán)要求查閱本人的個(gè)人信息,并要求糾正、刪除錯(cuò)誤信息。 |
第一千零三十八條? 信息處理者不得泄露或者篡改其收集、存儲(chǔ)的個(gè)人信息;未經(jīng)自然人同意,不得向他人非法提供其個(gè)人信息,但是經(jīng)過(guò)加工無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外。 ? 信息處理者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施,確保其收集、存儲(chǔ)的個(gè)人信息安全,防止信息泄露、篡改、丟失;發(fā)生或者可能發(fā)生個(gè)人信息泄露、篡改、丟失的,應(yīng)當(dāng)及時(shí)采取補(bǔ)救措施,按照規(guī)定告知自然人并向有關(guān)主管部門報(bào)告。 |
本條再次強(qiáng)化了信息處理者對(duì)個(gè)人信息的安全保護(hù)義務(wù)。 |
第一千零三十九條? 國(guó)家機(jī)關(guān)、承擔(dān)行政職能的法定機(jī)構(gòu)及其工作人員對(duì)于履行職責(zé)過(guò)程中知悉的自然人的隱私和個(gè)人信息,應(yīng)當(dāng)予以保密,不得泄露或者向他人非法提供。 |
本條特別規(guī)定國(guó)家機(jī)關(guān)、承擔(dān)行政職能的法定機(jī)構(gòu)(如社保中心、房產(chǎn)交易中心、醫(yī)療機(jī)構(gòu)等)及其工作人員的個(gè)人信息保障義務(wù)。 |
通過(guò)梳理不難發(fā)現(xiàn),《民法典》中與個(gè)人信息保護(hù)相關(guān)的條文,明確界定了個(gè)人信息權(quán)益的民事法律權(quán)益性質(zhì)及所歸屬的具體人格權(quán)(隱私權(quán)),以及權(quán)利義務(wù)的具體內(nèi)容,從而使得個(gè)人信息權(quán)益請(qǐng)求權(quán)的基本結(jié)構(gòu)大大完善,從根本上構(gòu)造了個(gè)人信息法益的請(qǐng)求權(quán)。與此相呼應(yīng),最高人民法院在最新修訂的《民事訴訟案由》司法解釋中,也增加了"個(gè)人信息保護(hù)糾紛"案由。因此,在《民法典》時(shí)代,個(gè)人信息法益請(qǐng)求權(quán)的結(jié)構(gòu)已基本齊備,當(dāng)事人通過(guò)民事訴訟途徑維護(hù)自身個(gè)人信息法益,已發(fā)生了本質(zhì)性的改善。當(dāng)然,不可否認(rèn)的是,通過(guò)司法途徑保護(hù)個(gè)人信息法益,仍有不少重要問(wèn)題有待進(jìn)一步澄清,如:侵犯?jìng)€(gè)人信息法益適用過(guò)錯(cuò)責(zé)任原則還是過(guò)錯(cuò)推定原則的問(wèn)題;個(gè)人信息處理者應(yīng)盡到一般注意義務(wù)還是高度注意義務(wù),如果是高度注意義務(wù),其注意的標(biāo)準(zhǔn)問(wèn)題;新的侵權(quán)形態(tài)的認(rèn)定問(wèn)題;以及在大數(shù)據(jù)廣泛共享情況下確定真正侵權(quán)人的問(wèn)題等一系列司法實(shí)踐必將面臨的現(xiàn)實(shí)問(wèn)題,《民法典》并未明確予以規(guī)定。特別是,《民法典》無(wú)法解決作為商事法和經(jīng)濟(jì)法內(nèi)容的個(gè)人信息作為一種基礎(chǔ)數(shù)據(jù)資源,在商業(yè)和社會(huì)發(fā)展中必須被許可使用的利益平衡這一重大問(wèn)題。而這些問(wèn)題,則有待于個(gè)人信息保護(hù)法、數(shù)據(jù)安全法等特別法予以進(jìn)一步解決和完善。