摘 要:文章著眼于互聯(lián)網(wǎng)平臺對個人信息權(quán)益侵害保護困難的問題,探索侵權(quán)后的認證方式和承責方式的完善與優(yōu)化,為個人信息權(quán)益的民法救濟提供可行方法。希望能為應(yīng)對互聯(lián)網(wǎng)平臺侵害個人信息權(quán)益的挑戰(zhàn)提供有效的民法救濟路徑,從而緩解個人信息權(quán)益受損的現(xiàn)狀,促進數(shù)字時代個人信息權(quán)益的更好保護。
關(guān)鍵詞:個人信息權(quán)益;隱私權(quán);法律保護
中圖分類號:D923 " " " " " " 文獻標志碼:B 文章編號:1671-0142(2024)06-0035-05
自2023年3月中共中央、國務(wù)院共同宣布將組建國家數(shù)據(jù)局開始,中國在數(shù)字經(jīng)濟、數(shù)字社會上的規(guī)劃與建設(shè)便已被提上日程,國家將依托法律制度和監(jiān)管機制,在保證民眾便利生活的同時,降低個人信息被濫用和泄露的風險。《中華人民共和國民法典》(以下簡稱“《民法典》”)和《中華人民共和國個人信息保護法》(以下簡稱“《個人信息保護法》”)等法律法規(guī),針對互聯(lián)網(wǎng)平臺處理個人信息的工作提出了基本的要求,即合法取得、正當使用、非必要不調(diào)取,但是這些規(guī)定只是原則且沒有配套的監(jiān)督手段,因此由于個人信息權(quán)益本身的易竊取性,較多受害者常常會陷入侵權(quán)容易、維權(quán)難的困境。筆者將基于《民法典》《個人信息保護法》通過典型案例敘述個人信息泄露的風險及原因,以此探究保護策略。
1 個人信息權(quán)益與互聯(lián)網(wǎng)平臺:概念解析與保護意義
1.1 概念解析
(1)個人信息權(quán)益與隱私權(quán)的邏輯區(qū)分及分析。個人信息權(quán)益極容易與隱私權(quán)混淆,甚至部分學者會將二者的內(nèi)涵用“網(wǎng)絡(luò)隱私權(quán)”的概念來囫圇囊括,但顯然這種混淆對于個人信息權(quán)益的保護極為不利。首先,《民法典》中二者從權(quán)利位階上就有所不同,隱私被規(guī)定為一種“權(quán)利”,而個人信息則視為一種“權(quán)益”。其次,從調(diào)整的主體來看。隱私權(quán)調(diào)整的是一對一個體的關(guān)系,其保護對象一般是一個獨立個體,直接涉及群體的情況不多,而個人信息權(quán)益則強調(diào)調(diào)整一對多個體的關(guān)系,其保護目標雖然從個體出發(fā),但最終目標是為了實現(xiàn)對一個群體的保護。最后是權(quán)利的保護性質(zhì),隱私權(quán)是一種消極防御性的實體權(quán)利,其主要強調(diào)對侵害的救濟,并且由于與個體尊嚴和個人生活安寧密切相關(guān),因此具有實體性權(quán)利特征。人信息權(quán)益則是積極的程序性權(quán)益,強調(diào)個人對于自身信息的支配,但是個人信息之所以被賦權(quán)卻并不是為了保障個人的支配自由,而是為了實現(xiàn)國家對信息關(guān)系的管制,因此個人信息權(quán)益是程序性權(quán)益。
在當前的科技背景下,人與人之間的社交活動更偏向于利用互聯(lián)網(wǎng)來交流,這意味著人類對于互聯(lián)網(wǎng)科技已經(jīng)產(chǎn)生了依耐性,隨著云技術(shù)的開發(fā),電子產(chǎn)品間實現(xiàn)串聯(lián)、各大互聯(lián)網(wǎng)平臺實現(xiàn)信息共享,人們或刻意或無意的將自己的信息存儲、生成于互聯(lián)網(wǎng)上。因此一定程度上說,數(shù)據(jù)即信息。再結(jié)合《個人信息保護法》第4條對個人信息的定義,數(shù)字時代的個人信息權(quán)益可以理解為在互聯(lián)網(wǎng)空間上可以間接或直接識別個人身份的數(shù)字權(quán)益[1]。
(2)互聯(lián)網(wǎng)平臺與個人信息權(quán)益的聯(lián)系。上文提到個人信息權(quán)益本質(zhì)上是一種數(shù)字權(quán)益,因此要想實現(xiàn)個人信息權(quán)益,就不可避免地涉及互聯(lián)網(wǎng)平臺?;ヂ?lián)網(wǎng)平臺的作用類似于一個大型中轉(zhuǎn)站,負責將受眾個人數(shù)據(jù)與互聯(lián)網(wǎng)數(shù)據(jù)進行“信息交互”。用戶只有通過互聯(lián)網(wǎng)平臺才能夠與互聯(lián)網(wǎng)產(chǎn)生聯(lián)系,在聯(lián)系過程中生成的數(shù)據(jù)即為個人信息,互聯(lián)網(wǎng)平臺會出于商業(yè)戰(zhàn)略目的將其作為資源存儲到自身的數(shù)據(jù)庫中。部分互聯(lián)網(wǎng)平臺會再通過算法分析上述數(shù)據(jù),將原本碎片的信息進行整合與拼接,形成一個獨立且專屬的用戶虛擬形象,再根據(jù)這個虛擬形象的個人特點選擇性地推送信息,并且該虛擬形象自形成開始就將根據(jù)用戶的習慣不斷完善。
在數(shù)據(jù)即法律、處理數(shù)據(jù)即權(quán)力的互聯(lián)網(wǎng)中,互聯(lián)網(wǎng)平臺儼然扮演了“互聯(lián)網(wǎng)政府”的存在,它們利用自身所處地位的優(yōu)勢影響了虛、實雙重空間的秩序。不加以遏制,恐怕美國2018年“分析門”案件將會在不久后重演。因此,個人信息權(quán)益是一個涉及法律、倫理和社會規(guī)范的復(fù)雜法學概念,它關(guān)乎互聯(lián)網(wǎng)平臺對其用戶數(shù)據(jù)“處理、使用”的限度。個人信息權(quán)益的實體性權(quán)益涵蓋的權(quán)益較多,首先是知情權(quán)和選擇權(quán),用戶有權(quán)知道自己的信息是否被收集,同時能決定自己哪些信息可以被使用;其次是訪問權(quán)、更正權(quán)和刪除權(quán),用戶對于自己被收集的信息應(yīng)當有隨時訪問檢查完整性、真實性的權(quán)利,對于錯誤的信息或者不愿意公開的隨時有更正及刪除的控制權(quán);最后是數(shù)據(jù)保護權(quán),用戶有權(quán)要求收集自己信息的互聯(lián)網(wǎng)平臺對其信息進行合理保護,以避免未經(jīng)自己授權(quán)的訪問、濫用等問題出現(xiàn)。為給實體性權(quán)益提供保障,用戶必然享有與之配套的程序性權(quán)益,可分為三個階段:第一階段為互聯(lián)網(wǎng)平臺收集信息過程,該過程中的互聯(lián)網(wǎng)平臺必須在能夠達到與用戶共同商定的特定目標的情況下,最小限度地收集數(shù)據(jù)信息,同時保證整個收集過程做到合法、合理;第二階段為互聯(lián)網(wǎng)平臺處理收集到的信息的過程,該過程中互聯(lián)網(wǎng)平臺必須保證處理全流程透明、公平,隨時可為個人的查驗提供便利條件;第三階段為互聯(lián)網(wǎng)平臺的留存階段,互聯(lián)網(wǎng)平臺收集的信息并不會立即刪除,為了之后方便用戶使用、調(diào)取,上述數(shù)據(jù)必然會被儲存一段時間,此時儲存主體應(yīng)當采取適當方案主動擔起存儲其內(nèi)個人信息的保護責任。
1.2 保護意義
(1)對個人的保護。隨著數(shù)字時代的迅速發(fā)展,個人信息被侵犯的風險顯著提升,互聯(lián)網(wǎng)用戶隨時面臨著其信息被非法收集、傳輸和使用的危險。例如2024年315晚會曝光出的“親友”視頻借款事件,不法分子冒充親友給受害者打視頻電話,要求其轉(zhuǎn)賬、借款,這個騙局的曝光細思極恐,因為這說明不法分子的“擬人”手段已經(jīng)達到了騙過親友的程度,其對所扮演角色的面貌、音色、語氣等角色特征信息已經(jīng)了如指掌,甚至對角色的經(jīng)歷也有涉及,這說明個人信息權(quán)益的保護已經(jīng)到了刻不容緩的地步。
(2)涉及國家安全。個人信息之所以被賦權(quán)并不是為了保障個人的支配自由,而是為了實現(xiàn)國家對信息關(guān)系的管制,其主要原因便是因為如果不加以管制互聯(lián)網(wǎng)平臺一旦收集足夠數(shù)量的個人信息,將會給國家安全帶來嚴重威脅。例如2021年7月2日國家網(wǎng)信辦公布公告啟動對 “滴滴出行”app(以下簡稱“滴滴”)的網(wǎng)絡(luò)安全審查,在后續(xù)的報告顯示“滴滴”確實存在嚴重違法違規(guī)處理個人信息的行為,其中包括但不限于非法收集乘客面部識別信息1億多條、非法標記存儲用戶“家”“公司”等關(guān)鍵詞有關(guān)的地址信息1.5億多條,并且“滴滴”不僅針對乘客,對司機的學歷等個人信息也進行非法采集、上傳、存儲。如此海量的數(shù)據(jù)一旦經(jīng)過特殊算法的加持,那么國家安全將受到極大的威脅。因此,加強對互聯(lián)網(wǎng)平臺數(shù)據(jù)收集和使用的監(jiān)管,以保障國家安全,也是當務(wù)之急。
(3)維護社會秩序。一個社會最重要的組成便是個人,一個人在社會上最重要的識別標志就是信息,保護好個人信息權(quán)益對共創(chuàng)舒適宜居的社會氛圍來說尤為重要。個人信息權(quán)益作為人類文明發(fā)展的重要產(chǎn)物,其法律保護對于法治社會建設(shè)及維護社會安定都有著極為重要的意義。但是近年來,互聯(lián)網(wǎng)平臺肆意盜取備份用戶信息的行為屢見不鮮,數(shù)字時代使得圍繞個人信息權(quán)益發(fā)生的侵權(quán)行為變得多元化、復(fù)雜化,其侵權(quán)行為往往游離于合法與不法之間的灰色地帶,擾亂了原本和諧的社會環(huán)境。 個人信息權(quán)益的保護,事實上是對個人心靈、生活安寧穩(wěn)定的保障。
2 互聯(lián)網(wǎng)平臺對個人信息權(quán)益的侵犯:原因與機制分析
2.1 侵害方在訴訟中的優(yōu)勢
(1)侵害方與被侵害方訴訟地位不平衡?;ヂ?lián)網(wǎng)平臺作為侵害方在訴訟中處于有利地位,原因如下:1)證據(jù)優(yōu)勢,互聯(lián)網(wǎng)平臺擁有先進的信息技術(shù)和數(shù)據(jù)分析能力,能夠輕松地收集、存儲和分析大量個人信息。并且這些技術(shù)均屬于商業(yè)秘密的范疇,一般的被侵害方難以或無法對其進行取證。2)資源優(yōu)勢,知名互聯(lián)網(wǎng)平臺通常擁有雄厚的資金和人力資源,因此其法律團隊的專業(yè)知識及專業(yè)技能較之被侵害方更為專業(yè),這使得他們能夠輕松應(yīng)對各類法律訴訟及輿論壓力。3)用戶依賴優(yōu)勢,大部分的用戶對于互聯(lián)網(wǎng)平臺所提供的服務(wù)其實早已形成依賴,特別是社交類及電子商務(wù)類平臺。被侵害方往往會因為侵害方提供的便利服務(wù)而忽視個人信息泄露的風險,從而大大增加了互聯(lián)網(wǎng)平臺侵犯個人信息權(quán)益的操作空間。并且如今大部分的互聯(lián)網(wǎng)平臺在用戶使用之前都會被強制確認一份授權(quán)書,如果不確認該份授權(quán)書那么用戶將無法使用互聯(lián)網(wǎng)平臺提供的服務(wù),若是確認,在后續(xù)的訴訟過程中,該份授權(quán)書往往會讓侵害方在訴訟中保證有利地位。
(2)被侵權(quán)者維權(quán)缺乏積極性。在司法實踐中,因侵權(quán)方在訴訟中的有利地位,被侵害方一般取證都比較困難,因此難以有效地證明其個人信息權(quán)益遭受到侵犯,所以其在訴訟過程中一直處于弱勢地位,而這導致法院往往以事實不清、證據(jù)不足為理由,無法支持被侵害方的訴訟請求。并且大多數(shù)時候就算被侵害方勝訴了,由于缺少對其訴求支撐的法條,審判者無法判決侵害方給予充足的物質(zhì)賠付,部分賠付數(shù)額甚至連維權(quán)成本都難以填補。
2.2 現(xiàn)行法律的管控困境
由于互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展,相關(guān)法律法規(guī)不可能及時與技術(shù)變革協(xié)同發(fā)展,因此存在一些法律上的漏洞和監(jiān)管上的缺失也在所難免。縱觀我國立法,無論是《民法典》還是《個人信息保護法》,對于碎片化、個人已經(jīng)公開的個人信息僅經(jīng)授權(quán)或為公共目的合理使用都進行了規(guī)定,但對于碎片化、個人已經(jīng)公開的個人信息進行整合,私下建立用戶的虛擬畫像的行為,該如何保護規(guī)定不明。
(1)法的滯后性:模糊地帶概念難以劃分。首先參照《民法典》第一千零三十四條第三款“個人信息中的私密信息,適用有關(guān)隱私權(quán)的規(guī)定;沒有規(guī)定的,適用有關(guān)個人信息保護的規(guī)定。”由此斷定關(guān)于個人信息權(quán)益的保護可以參照《民法典》第一千零三十二條與一千零三十三條[2],兩法條所述的判定侵權(quán)的客觀情形主要是一般侵權(quán)行為,其包括刺探、侵擾、泄露、公開、拍攝、窺視、竊聽、拍攝等,但這些均不能將上文行為包括其中,若適用第一千零三十三條的兜底條款的“其他方式”來評價,該法條又需要以互聯(lián)網(wǎng)用戶的明確同意作為前提,但這樣的認定又很困難,因為在用戶使用任意互聯(lián)網(wǎng)平臺前均會被要求填寫一份授權(quán)合同。其次若以《民法典》第一千零三十四條為主干以《個人信息保護法》為補充,其了解、掌握用戶的信息的行為又是其提供服務(wù)的基礎(chǔ),因此很難認定為過度處理個人信息的情形。這是對個人信息權(quán)益與隱私權(quán)進行的邏輯區(qū)分,而根據(jù)《民法典》的規(guī)定可以從隱秘角度進行保護,如果說私密的個人信息可以適用隱私權(quán)的規(guī)定進行保護,那么通過碎片化信息整合的個人不愿意但無意間公開的信息則難以定性。由于科技發(fā)展的迅速,法律滯后的缺點暴露得越來越多,部分互聯(lián)網(wǎng)平臺也正是利用與之類似的難以定性的模糊地帶,去規(guī)避法律限制,從而侵犯用戶個人信息權(quán)益。
(2)存在立法空白?,F(xiàn)行法律存在的滯后性,上文提到侵害方在訴訟中的若干優(yōu)勢,但這是建立在用戶能夠啟動訴訟的基礎(chǔ)上進行分析的,而現(xiàn)行的《個人信息保護法》第五十條第二款,又給用戶設(shè)置了一個起訴的前置條件,即在發(fā)生侵害事實時,個人應(yīng)當先向信息處理者提出維護自身權(quán)利的請求,待處理者明確拒絕后才能啟動訴訟程序,這樣的規(guī)定無形中給用戶增加了起訴難度。在實務(wù)中,若處理者既不停止侵害,又不出具表示拒絕的材料,那么用戶很難去維護自身的權(quán)利。
3 民法保護策略探究
3.1 關(guān)于訴訟的救濟
(1)利用歸責原則來平衡互聯(lián)網(wǎng)平臺與被侵權(quán)者的訴訟地位??紤]如何下降互聯(lián)網(wǎng)平臺作為侵權(quán)者在訴訟中的主導地位,其本質(zhì)上就是考慮如何在訴訟中降低被侵害方的舉證責任,在侵害個人信息權(quán)益糾紛中,侵權(quán)方對數(shù)據(jù)算法的絕對保密,單體、小群體信息的無價值性,使得侵權(quán)方在訴訟中擁有天然的優(yōu)勢,被侵害方一開始就成了事實方面舉證能力的弱勢,法院在處理這類案件中又可能會面臨一些技術(shù)性挑戰(zhàn),如對新興技術(shù)的不熟悉,對證據(jù)獲取的難度、損害評估的復(fù)雜性等方面經(jīng)驗尚淺等,法院在處理個人信息侵權(quán)案件時,就需要克服這些技術(shù)性短板。因此,對于實現(xiàn)雙方當事人的利益平衡而言,探討侵害個人信息權(quán)益適用何種歸責原則是最重要的。目前國內(nèi)并沒有成文的法律規(guī)定,國外立法例則主要有兩種觀點:一是歐盟的《一般數(shù)據(jù)保護條例》(GDPR)[3],二是德國的《聯(lián)邦數(shù)據(jù)保護法》。
筆者認為結(jié)合我國的基本國情,侵權(quán)方可分為行政機關(guān)及非行政機關(guān),由于行政機關(guān)較之于非行政機關(guān)而言,有著公權(quán)力收集信息的便利,自動化處理情形下,應(yīng)當區(qū)分場景選擇適用原則:行政機關(guān)適用無過錯責任原則,非行政機關(guān)適用過錯推定責任原則。
(2)增加救濟途徑提高被侵權(quán)者維權(quán)積極性。在侵害個人信息權(quán)益糾紛中,被侵害方的損害主要有兩種:精神損害和金錢損害。因此筆者提供兩種救濟途徑,被侵權(quán)者可任選其一使用或全選使用:1)行使人格權(quán)請求權(quán),彌補被侵害方的精神損害。個人信息保護權(quán)益被立法者放在《民法典》第四編人格權(quán)編中,這意味著立法者認可了個人信息權(quán)益是具有人格權(quán)屬性的[5]。那么作為人格權(quán),在民法領(lǐng)域除了侵權(quán)責任的保護外,也同樣受到《民法典》第995條規(guī)定的保護,即人格權(quán)請求權(quán)的保護。如果被侵害方選擇了該請求權(quán),那么就會獲得以下優(yōu)勢:精神慰藉,侵害方必須立刻停止侵害,并且向被侵害方賠禮道歉同時排除妨礙、消除危險,以實現(xiàn)對被侵害方精神性人格利益的救濟;訴訟時效延長,因為人格權(quán)請求權(quán)不會受到訴訟時效的限制,因此該項請求權(quán)更有利于被侵害方維護自身的權(quán)利[5]。2)行使侵權(quán)請求權(quán),彌補被侵害方的金錢損害。個人信息權(quán)益屬于《民法典》第1164條規(guī)定范圍內(nèi)的侵權(quán)責任內(nèi),因此當其受到侵害時,當責令侵權(quán)方積極承擔損害賠償責任。如果被侵害方選擇了該請求權(quán),那么就會獲得侵權(quán)方的損害賠償,以此使得個人信息權(quán)益得到恢復(fù)。
損害賠償數(shù)額雖然《個人信息保護法》第69條有規(guī)定,但是規(guī)定中的“個人因此受到的損失”及“侵權(quán)方因此獲得的利益”兩項數(shù)額均難以確定,因此筆者建議司法機關(guān)應(yīng)當充分發(fā)揮侵權(quán)責任的懲戒功能,基于民事侵權(quán)行為發(fā)生的損害賠償及維權(quán)成本,責令侵權(quán)方實行維權(quán)成本全額賠償、造成損害高額補償?shù)姆绞?,使得被侵?quán)方在物質(zhì)上得到充分保障,從而實現(xiàn)精神上的慰藉。
3.2 積極彌補立法空白
首先我國不是判例法國家,因此我國的案例僅有參考意義,故司法審判機關(guān)應(yīng)當定時針對爭議點進行公開解釋。例如,明確將互聯(lián)網(wǎng)平臺通過用戶匿名后的碎片化信息分析建立虛擬形象的行為納入個人信息權(quán)益保護范疇,因為互聯(lián)網(wǎng)平臺通過碎片化信息對用戶個人信息進行虛擬畫像的行為中,就算其碎片化信息的收集是透明、合法獲取的,但這樣的信息并不是用戶個人主動公開、愿為他人所知的信息,因此本質(zhì)上這是一個無權(quán)獲取,在權(quán)利人未發(fā)現(xiàn),互聯(lián)網(wǎng)平臺也未告知的情況下,侵害了權(quán)利人支配自己個人信息的權(quán)利。
需要特別說明的是,納入個人信息權(quán)益保護與是否應(yīng)承擔侵權(quán)責任,不因以個人授權(quán)為前提。若個人為了深化在互聯(lián)網(wǎng)平臺的體驗,授權(quán)平臺可以在合理范圍內(nèi)處理自己全部個人碎片化信息,平臺就算未對外泄露或做他用的行為,也應(yīng)按照收集信息的類別分類討論,若是涉及國家機密、政治行為等不利于有關(guān)部門監(jiān)管的信息,平臺也應(yīng)承擔侵權(quán)責任。
3.3 其他建議
(1)加強行業(yè)自律減輕國家相關(guān)機關(guān)的負擔。目前我國雖然已經(jīng)建立互聯(lián)網(wǎng)行業(yè)的自律組織,但是個人信息權(quán)益侵權(quán)行為監(jiān)管方面沒有專門機構(gòu)區(qū)管理,并且互聯(lián)網(wǎng)行業(yè)由于從業(yè)者專業(yè)水平的偏差較大,該組織內(nèi)部又缺乏統(tǒng)一的行業(yè)規(guī)范、行業(yè)準則,因此應(yīng)當在提供互聯(lián)網(wǎng)平臺服務(wù)的業(yè)內(nèi)設(shè)立專門的個人信息權(quán)益的行業(yè)自監(jiān)管機構(gòu),該機構(gòu)必須結(jié)合我國實情制定完善、可行、易接受的制度內(nèi)容,提升自身行業(yè)組織在社會上的影響力,加強行業(yè)自律,減輕國家相關(guān)機關(guān)的負擔。
(2)建立監(jiān)管體系。一是建立個人信息保護評級認證制度。參照現(xiàn)行的法律法規(guī)找出不足,建立評級認證機制,針對各類與處理用戶個人信息相關(guān)的保密措施、技術(shù)手段來擬定法律法規(guī),制定較為全面的評級標準。待明確標準后,經(jīng)認證的品級將與相關(guān)企業(yè)的商業(yè)信用評價掛鉤, 以此來保障用戶的個人信息權(quán)益不被侵犯。二是完善監(jiān)督管理機制。行業(yè)專門的自治組織在保護力上還是無法與使用公權(quán)力的政府相提并論,政府必須占據(jù)主導地位,指導得到授權(quán)的自治組織履行保護職責,一旦出現(xiàn)超過自治組織的權(quán)責范疇的事件,立刻匯報給政府相關(guān)部門,以公權(quán)力介入事件,若情況嚴重且擊破可請求公安機關(guān)的幫助。
參考文獻:
[1]徐嶸.政府部門處理個人信息的權(quán)力邊界探究[D].上海外國語大學,2022.
[2]祁時.隱私權(quán)的憲法和法律保護[J].青少年法治教育,2022(6):44-46.
[3]孫也龍.互聯(lián)網(wǎng)時代隱私權(quán)與個人信息保護的法律界分[J].連云港師范高等??茖W校學報,2023,40(1):14-17,32.
[4]張月.《民法典》視野下的個人信息保護法律問題研究[D].遼寧大學,2021.
[5]王利明.論人格權(quán)請求權(quán)與侵權(quán)損害賠償請求權(quán)的分離[J].中國法學,2019(1):224-243.
(責任編輯 劉 紅)
Research on the Civil Law Protection of the Infringement of Personal Information Rights by Internet Platform
ZHANG Ai-long, JIANG Wei-cong
(Jiangsu Haizhiyang Law Firm, Taizhou Jiangsu 225300, China)
Abstract:This article focuses on the difficulties in protecting personal information rights and interests infringed by Internet platforms, exploring the improvement and optimization of authentication and liability methods after infringement, and providing feasible methods for civil law remedies for personal information rights and interests. This article hopes to provide an effective civil law relief path to deal with the challenge of infringement of personal information rights and interests by Internet platforms, so as to alleviate the current situation of personal information rights and interests being damaged, promote better protection of personal information rights and interests in the digital age.
Key words: personal information rights and interests; right of privacy; legal protection