毛曉舜
(412007 湖南工業(yè)大學法學院 湖南 株洲)
征信,即信用調查。在現代社會中,信用貸款、信用擔保、個人信用咨詢與管理等信用活動或信用服務已經滲透于人們的生活。信用本身是指支配權或者要求權。信用無論是在道德規(guī)范還是法律規(guī)范的層面中,均被賦予了嚴謹的適用含義。征信體系的存在,讓雙方主體在相對陌生的形勢下短時間內獲取對方信任,從而達到提高效率、促進交易的目的。
個人信用,是指個人在特定時間內承諾交易并取得對方信任的能力。在整個個人信用征信活動中,存在著四個基本主體:①消費者,即被征信的信息數據主體;②信用信息提供者;③個人信用征信機構;④授信主體,即信用信息使用者。四主體間通過相互溝通配合促進著個人信息的流動:個人信用信息第一次流動出現在消費者與信用信息提供者之間,信用信息提供者主要包括金融機構和工商、稅務、司法等相關行政機關,提供者通過業(yè)務或者職務原因而獲得消費者的個人信息。第二次流動則是提供者通過第三方中介等原因將個人信息輸送至個人信用征信機構,并由征信機構作出與消費者本人相關的個人信用信息征信報告。第三次流動則是個人信用信息使用者通過支付報酬等方式依法從征信機構獲取消費者個人信用信息。在信用信息征集的全過程中,信用信息提供者和個人征信機構所流動的個人信用信息的數據源頭均來自于消費者的個人信息。征信主體在分析并運用消費者個人信用信息以降低交易成本與風險的同時,矛盾也隨之被激發(fā)。因此從法律上對征信活動中個人信息流動的具體環(huán)節(jié)進行規(guī)制并給予信息數據主體相應的信息隱私權以及法律救濟是非常必要的。
從如何對信息主體的個人信息隱私進行保護的角度出發(fā),我們認為個人信息隱私權應當包括:①個人信息的保密,即信息主體有權更具自己的意志決定不予公開的部分隱私,并有權要求他人禁止收集、利用、公開自己的部分個人信息。②個人信息的支配,即信息主體有權合理的支配自己的隱私以滿足自身需求,以及許可特定人使用自己的個人信息。③個人信息流動狀況的知悉,即信息主體在被征信的過程中有知悉信息提供者、征信機構及信息使用者對自身信息的進行如何運用權利。④個人信息的更正,即信息主體有權要求信用信息掌握者及時對其個人信息的正確性、完整性進行及時的更新與維護。⑤個人信息權的救濟,當個人信息遭受他人非法利用及公開時,信息主體有權及時維護個人信息隱私并要求損害者賠償。以上五種內容,既是信息主體在征信活動中維護個人信息隱私的權利,同時也是除信息主體以外的各征信主體必須承擔的隱私權義務。
信息主體的“信息讓渡”行為作為征信活動中信息運用的第一步,推動著征信體系的順利運行。因此,只有全力保障信息主體的隱私權,才能提高其隱私信息的利用價值,從而保障信息主體因隱私權而衍生出來的財產價值。但隨著保護隱私權的社會效應不斷增強,在征信活動中,人們對其個人信息隱私權的保護可能使真實信息難以被披露,使欲與之交易的對象需花費更大成本獲得或者甚至無法獲得該交易內容的真實訊息。例如,如果將消費者的當前借貸與擔保情況作為隱私權的內容而進行保護,則有可能出現消費者故意隱瞞已發(fā)生的借貸擔保關系,使信息使用者難以正確評估消費者當前的還款能力,增加了信息使用者關于信息收集的負擔以及交易風險。
被征信的信息主體是信用信息收集、分析的源泉與承載者,處于征信活動的主要地位,使整個征信活動都圍繞著信息主體而進行。信息提供者和征信機構所轉讓的個人信息產品,均來源于信息主體的個人信用信息數據,所以在信息運用中的矛盾則主要產生于信息主體與信息提供者、征信機構、以及信息使用者之間。
個人信息第一次流動中的沖突主要存在于信息主體與信息提供之間。信息提供者根據信息主體的授權而被允許使用其個人信息的同時也應當履行作為隱私權義務人的所有責任。在現實生活中,部分信息提供者會通過告知信息主體填寫個人信息而獲得贈送禮品等方式而獲取信息主體的個人信息。隨著信息流動,對于個人信息被轉讓過程,信息主體很有可能處于完全不知情的被動狀態(tài),信息主體對信息提供者的明確授權僅停留在允許提供者收集、儲存其個人信息的層面。但對于是否同意對信息進行再轉讓,信息主體也是毋庸置疑有權利作出選擇的。個人信息的第一次流動在一定程度上將可能剝奪信息主體對其個人信息的控制權。
個人信息第二次流動中的沖突主要存在于信息主體與征信機構之間。征信機構作為整個征信活動的“中間人”與信息主體的矛盾主要體現在,信息主體可能對征信機構所制作的信用信息報告存在各種質疑,大部分信息主體都對征信機構的評估都持著不信任的態(tài)度。征信機構對信息主體信用數據的分析如果出現偏差,則有可能影響到信息主體的個人信譽,不利于信息主體個人隱私權的維護。
個人信息第三次流動中的沖突主要存在于信息主體與信息使用者之間。該沖突的產生大多數由前兩次的沖突延伸而來。信息使用或轉讓,所有當事人都必須履行作為義務主體的全部責任。在現實交易中,信息使用者有可能因為其前手的侵權行為而對信息主體的隱私權進行連續(xù)性的侵犯,使信息主體的個人信息隱私權受的侵害擴大。這就是從信息主體的角度進行觀察,在整個征信活動中個人信息的運用與隱私權保護的交叉關系與沖突形成的原因。
我國作為成文法國家,應當在憲法上明確指明隱私權是受到憲法保護的對象。如果沒有根本大法對隱私權的權威支持,則在各部門法中將很難對隱私權的具體保護方式、范圍等內容進行合憲性的規(guī)范。缺少法律規(guī)范的支撐,法官在判案過程中將很難發(fā)揮其法律思維的價值判斷。因此將隱私權明確納入憲法范疇是國家法律對隱私權保護的重要前提。
個人隱私權的保護原則作為填補隱私權法律規(guī)范保護漏洞的在后防線,應當廣闊的覆蓋隱私保護的全范圍。結合個人隱私權的特性,筆者認為個人征信在對各信息主體的個人信息的運用中,應遵循:①知情許可原則:即征信機構必須以信息主體知情并許可的方式收集并使用信息主體的個人信息。使信息主體知曉其個人信息被利用的主要目的及使用范圍。②目標明確原則:即征信機構對個人信息運用的范圍和目的應被合理限制,且運用目的應當明確,一旦被確定,則在正當目的以為的任何信息收集、流動與買賣都應被禁止,這在一定程度上控制了信息主體的權益損害范圍。③合理使用原則:即個人信息流動的過程中,無論是信息提供者的信息收集工作、征信機構的信息歸納及運用工作還是信息使用者的具體運用,都應當在合理的使用范圍內。法官應當在個案中對信息使用主體的需求范圍和信息主體隱私權的保護范圍之間的進行利益權衡,確定各具體案例中合理使用的范圍,使得在保護信息主體隱私權的基礎上最大程度的發(fā)揮信息的運用價值。④保證信息完整原則:即征信機構在收集、儲存、個人信息以及形成個人信用征信報告的過程中都應當保證個人信息的完整性和準確性,應當在信息主體知曉其個人信息被利用的基礎上允許其對該個人信息的內容進行改正及完善。⑤保障原則:即征信機構應全方位為信息主體提供個人信息保護的技術性支持,如制作專門的嚴密系統以防止信息庫泄漏、防止黑客程序干擾等,從而為隱私信息的保護提供預期保障。在個人征信中,信用信息的運用與隱私權保護之間存在著辯證的對立統一關系,其具體表現為促進各交易主體之間交易內容的真實性與追求社會主義市場經濟健康發(fā)展的價值取向一致性與運行機理中各信息交流主體知情權與隱私權的對立性,信用信息的運用與隱私權保護之間既互相排斥,又可以和諧共存。要使信用征信真正成為促進市場經濟發(fā)展的推進器,必須樹立信用信息運用的規(guī)范性,實現信用征信的法制化,從而在提高征信體系操作效率的同時深化對個人信息隱私權保護機制的建設。