劉志遠(yuǎn)
論個(gè)人信息的民法保護(hù)
劉志遠(yuǎn)
當(dāng)今社會(huì)是一個(gè)信息社會(huì),市場環(huán)境下的競爭,某種意義上可以看作是信息的競爭,個(gè)人信息與社會(huì)、政治、經(jīng)濟(jì)、文化的聯(lián)系影響著整個(gè)人類歷史的進(jìn)程,我國目前相關(guān)法律法規(guī)很難對個(gè)人信息進(jìn)行行之有效的保護(hù)。為切實(shí)維護(hù)公民合法權(quán)益,首先應(yīng)明確個(gè)人信息的基本內(nèi)容,其次分析我國當(dāng)前對于個(gè)人信息保護(hù)的現(xiàn)狀,從而有助于探討我國個(gè)人信息民法保護(hù)的體系。
個(gè)人信息;個(gè)人信息權(quán);責(zé)任救濟(jì)
(一)個(gè)人信息的定義
個(gè)人信息泛指關(guān)于個(gè)人的信息,既包括自身產(chǎn)生的相關(guān)信息,例如健康、住址、姓名;也包括非自身的信息,例如社會(huì)或他人對本人作出的評論。依據(jù)公開性或者是隱秘性程度不同,分為不宜公開的信息,例如銀行卡信息、財(cái)產(chǎn)信息;還有一般可以為公眾或社會(huì)所知曉的信息,最典型的就是姓名。它可以直接或者間接的折射相關(guān)主體的信息,能夠在社會(huì)公共生活中傳播,既能夠獨(dú)立的存在,亦能夠與其他信息相互作用,與公共利益無關(guān)而且具有可識別的特性。
(二)個(gè)人信息的特征
根據(jù)個(gè)人信息的相關(guān)定義,其首先具有人身性。人身性作為個(gè)人信息的首要特征是毫無疑問、顯而易見的。個(gè)人信息以人為載體存在,沒有物質(zhì)上的人,個(gè)人信息也就沒有依靠,也就無法存在。個(gè)人信息與作為社會(huì)成員的個(gè)體息息相關(guān),專屬于本人;其次,擴(kuò)散性。個(gè)人信息可以在社會(huì)中傳播,將社會(huì)作為傳播的介質(zhì),影響著社會(huì)的進(jìn)程;另一方面,個(gè)人信息易被惡意利用,從而損害個(gè)人和社會(huì)的利益;具有利害性。個(gè)人信息與個(gè)人息息相關(guān),如果個(gè)人信息被侵害,那么相關(guān)主體的利益也會(huì)受到影響,甚至?xí)?dǎo)致侵權(quán)責(zé)任的承擔(dān),訴諸于法律解決;再次,價(jià)值性。個(gè)人信息相對于個(gè)人需產(chǎn)生一定的價(jià)值,價(jià)值具體反應(yīng)的既可以是物質(zhì),也可以是客觀外化的內(nèi)容;最后,種類豐富性。個(gè)人信息的種類豐富、內(nèi)容繁多,既包括個(gè)人隱私,也保護(hù)其他的比如身體健康、住址等信息。
首先,我國對個(gè)人信息的保護(hù)主要是間接保護(hù),散見于各種與個(gè)人信息相關(guān)范疇權(quán)利的法條中,并沒有專門的設(shè)計(jì)個(gè)人信息及其保護(hù)的法條,沒有規(guī)定具體內(nèi)容。現(xiàn)行對個(gè)人信息的保護(hù)主要以對人格權(quán)的保護(hù)來實(shí)現(xiàn)的。人格權(quán)具有抽象性、人身依賴性,人格權(quán)具有的這些特征使得對人格權(quán)的保護(hù)帶有無力性。
其次,與個(gè)人信息及其保護(hù)相關(guān)的法律法規(guī)分布較為分散,相關(guān)規(guī)定散見于包括但不限于民法、刑法、訴訟法等部門法中,并沒有制定有關(guān)個(gè)人信息保護(hù)的專門的保護(hù)法,相關(guān)規(guī)定分布雜亂無章,不能形成體系上的前后呼應(yīng),這種分散性就導(dǎo)致難以對個(gè)人信息進(jìn)行充分有效的保護(hù)。
再次,在個(gè)人信息保護(hù)的范圍方面,我國相關(guān)法律規(guī)定也非常有限。實(shí)際上,侵害個(gè)人信息的行為是多樣的,包括但不限于非法收集、傳播、買賣、利用自然人的姓名、身份證信息、家庭信息、教育背景、通訊信息、職業(yè)、身體狀況、財(cái)產(chǎn)信息、社交活動(dòng)。對其中某些信息的侵犯還會(huì)對信息主體的人身財(cái)產(chǎn)乃至整個(gè)社會(huì)、國家產(chǎn)生難以挽回的損失。所以,立法上應(yīng)擴(kuò)大個(gè)人信息的范疇,從而更有利于保護(hù)信息主體的權(quán)利,遏制侵害個(gè)人信息的不法行為。
(一)立法構(gòu)想:確定個(gè)人信息權(quán)的概念,盡快出臺《個(gè)人信息保護(hù)法》
1.確立個(gè)人信息權(quán)的民事權(quán)利地位。個(gè)人信息權(quán)是人格權(quán)的一種,但在內(nèi)容、對象、行使方法等層面區(qū)別于傳統(tǒng)的具體人格權(quán),它能夠發(fā)揮這些權(quán)利不可替代的作用。個(gè)人信息權(quán)具有積極性,不同于消極性的傳統(tǒng)人格權(quán),權(quán)利主體可以主動(dòng)要求問詢、修改等,它具有信息自主權(quán)、信息請求權(quán)、信息問詢權(quán)、信息禁用權(quán)、信息修改權(quán)、信息獲益權(quán)等方面的內(nèi)容。
2.制定《個(gè)人信息保護(hù)法》。我國個(gè)人信息保護(hù)制度的缺失很大程度上是因?yàn)闆]有制定一部專門的保護(hù)個(gè)人信息的法律??梢园褌€(gè)人信息保護(hù)作為民法的特殊地帶,個(gè)人信息保護(hù)應(yīng)適用民法的一般規(guī)定。其基本原則應(yīng)包括以下幾點(diǎn):
第一,使用信息目的規(guī)范原則。此項(xiàng)原則是指在收集個(gè)人信息的時(shí)候目的必須明確、合法,不得違反法律禁止性事項(xiàng),不得損害他人、集體、社會(huì)的合法權(quán)益,必須符合相應(yīng)法律法規(guī)規(guī)定。
第二,直接收集原則。此項(xiàng)原則與間接收集相對應(yīng),它是指在收集個(gè)人信息的時(shí)候,只有信息主體本人才能決定是否提供其個(gè)人信息,任何個(gè)人和機(jī)關(guān)都不得強(qiáng)制信息主體做出任何與意思自治相異的決定,并且,收集信息也只能向信息主體本人收集,具有鮮明的指向性與直接性。
第三,使用限制原則。對收集的個(gè)人信息在利用的時(shí)候,應(yīng)當(dāng)符合信息目的規(guī)范原則,即要在目的范圍之內(nèi)進(jìn)行利用,不能超出相應(yīng)的目的范圍。但當(dāng)涉及個(gè)人重大利益、社會(huì)重大問題或在某些緊急狀況下,法律應(yīng)允許這些例外的存在;
第四,有效保護(hù)原則。個(gè)人信息具有人身依附性,關(guān)系到信息主體的切身利益與隱私安全,而且,個(gè)人信息也具有擴(kuò)散性,能夠在社會(huì)生活中擴(kuò)散,對整個(gè)社會(huì)產(chǎn)生重要的影響。因此,必須對個(gè)人信息進(jìn)行行之有效的保護(hù),最大限度地減少甚至避免由于個(gè)人信息不當(dāng)使用、泄露、買賣等帶來的損失。
(二)信息主體的權(quán)利義務(wù)和信息收集者、利用者的義務(wù)
賦予信息主體權(quán)利是對個(gè)人信息進(jìn)行保護(hù)的重中之重,只有這樣,有效保護(hù)個(gè)人信息的目的才會(huì)達(dá)成,也會(huì)使得個(gè)人信息的價(jià)值最大化。一般來講,個(gè)人信息權(quán)的內(nèi)容就可以作為信息主體的權(quán)利,兩者內(nèi)容之間存在關(guān)聯(lián)性和一致性。有權(quán)利就應(yīng)當(dāng)有義務(wù),僅僅規(guī)定信息主體的權(quán)利不對其加以限制就有可能造成權(quán)利的不當(dāng)行使甚至濫用,反而也不利于個(gè)人信息的保護(hù),比如,信息主體負(fù)有如實(shí)提供個(gè)人信息的義務(wù),及時(shí)履行相關(guān)合同約定的義務(wù),不得為與法律禁止性規(guī)定、合同約定的合法事項(xiàng)相異的請求。
僅規(guī)定個(gè)人信息主體的權(quán)利義務(wù)遠(yuǎn)不能滿足保護(hù)的需要,法律還要規(guī)定信息獲取者、利用者的義務(wù)。信息獲取者、利用者在某一階段掌控著個(gè)人信息,他們?nèi)绻袨椴划?dāng),仍會(huì)侵害個(gè)人信息權(quán)。其義務(wù)包括:第一,妥善保管的義務(wù),對收集、利用的個(gè)人信息妥善保管;第二,保密義務(wù),對信息主體請求保密的事項(xiàng)以及其他不宜公開傳播、擴(kuò)散的信息進(jìn)行嚴(yán)格保密;第三,合法使用的義務(wù);第四,侵權(quán)義務(wù),是指實(shí)施侵權(quán)行為后,承擔(dān)相應(yīng)的侵權(quán)責(zé)任,行使補(bǔ)救的義務(wù)。
(三)建立健全責(zé)任救濟(jì)制度
1.在《個(gè)人信息保護(hù)法》中引入違約責(zé)任
個(gè)人信息權(quán)內(nèi)容之一就是信息自主權(quán),信息主體享有對個(gè)人信息的絕對處分權(quán)。而且個(gè)人信息特征之一是其具有財(cái)產(chǎn)性,可用于商業(yè)交易。在信息主體合法行使處分權(quán)時(shí),會(huì)與其他的受讓人訂立合同而產(chǎn)生合同關(guān)系。但如果是合法的信息收集者、利用者與其他人訂立合同,就信息的轉(zhuǎn)讓、許可使用等達(dá)成一致,那么此時(shí)合同雙方的主體就不涉及原來的信息主體了。若因不當(dāng)行為導(dǎo)致個(gè)人信息的侵害,那么對信息主體承擔(dān)的即為侵權(quán)責(zé)任而非違約責(zé)任。
2.侵犯個(gè)人信息權(quán)的民事侵權(quán)責(zé)任
此類侵權(quán)責(zé)任構(gòu)成要件包括以下幾點(diǎn):第一,存在損害事實(shí),不法行為已經(jīng)給被侵害人造成了實(shí)際的損失;第二,行為具有違法性;第三,不僅僅包括行為人的主觀故意,而且也包括過失,過失主要是指在本來就沒有使用權(quán)利的行為人在本身也不知情的情形下利用了他人的個(gè)人信息;第四,不利后果的產(chǎn)生,與不法行為之間存在著必然的聯(lián)系;第五,免責(zé)事由,鑒于個(gè)人信息本身的特殊性與重要性,免責(zé)事由應(yīng)限定在不可抗力的范圍內(nèi)。
對于歸責(zé)原則,分兩種情形看待較為合理:第一,個(gè)人、法人、其他組織實(shí)施侵權(quán)行為,應(yīng)適用過錯(cuò)推定原則;第二,對于國家機(jī)關(guān)、其他授權(quán)組織的侵權(quán)行為,要采取無過錯(cuò)責(zé)任原則。在責(zé)任的承擔(dān)方式上,由于個(gè)人信息具有無形性,個(gè)人信息被侵害后,令不法行為人恢復(fù)原狀較為困難,因此,停止侵害、賠禮道歉、賠償損失對歸責(zé)原則中的兩類主體均適用。另外,當(dāng)國家機(jī)關(guān)作為侵權(quán)主體實(shí)施不法行為時(shí),相關(guān)的賠償事宜應(yīng)該按照《國家賠償法》的規(guī)定進(jìn)行。
綜上所述,確立個(gè)人信息權(quán)的民事權(quán)利地位,盡快出臺整齊完備的《個(gè)人信息保護(hù)法》應(yīng)該是我國保護(hù)個(gè)人信息工作的重中之重,只有這樣,才能有效保障公民的合法利益,從而維護(hù)社會(huì)公平正義,構(gòu)建誠信社會(huì)。
[1]王小華.初論個(gè)人信息[N].武漢:華中法制日報(bào),2008,(07):27-3.
[2]麻昌一.個(gè)人信息分類探究[M].蘭州:甘肅人民出版社,2009.
[3]齊愛民.利益平衡下的個(gè)人信息權(quán)制度[J].法學(xué)評論,2007:3-5.
劉志遠(yuǎn),男,山東臨沂人,中南財(cái)經(jīng)政法大學(xué)法學(xué)院,碩士研究生,研究方向:民事訴訟法學(xué)。
D913
A
1008-4428(2016)08-110-02