數(shù)字時代個人信息權(quán)益司法保護(hù)的現(xiàn)狀與完善
◇ 孫銘溪 侯榮昌 張亞光
2021年頒布實施的個人信息保護(hù)法是我國第一部對個人信息保護(hù)進(jìn)行系統(tǒng)性規(guī)范的專門性法律，為個人信息保護(hù)提供了明確的規(guī)則指引，也為個人信息處理者提供了規(guī)范依據(jù)，在促進(jìn)個人信息的保護(hù)同時又兼顧個人信息的合理利用，回應(yīng)了數(shù)字時代人民群眾美好生活的需要，也為數(shù)字經(jīng)濟(jì)健康發(fā)展提供了法治保障。該法實施一年多以來，人民法院在民事司法裁判中對個人信息保護(hù)的裁判規(guī)則也日益清晰，充分體現(xiàn)了以保護(hù)人民群眾數(shù)字時代合法權(quán)益為主、兼顧數(shù)字經(jīng)濟(jì)健康發(fā)展的特點(diǎn)。
一、個人信息民事案件審理呈現(xiàn)新特點(diǎn)
1.當(dāng)事人的訴請更加明確，案件數(shù)量上升明顯。網(wǎng)絡(luò)安全法、原民法總則頒布實施前，因缺乏明確法律依據(jù)，個人信息權(quán)益受到侵害時，當(dāng)事人多以侵犯隱私權(quán)、侵犯一般人格權(quán)、侵犯商業(yè)秘密等方式提起訴訟，但傳統(tǒng)上隱私權(quán)、一般人格權(quán)侵權(quán)有較為嚴(yán)格的構(gòu)成要件，無法完全囊括互聯(lián)網(wǎng)時代個人信息被大規(guī)模收集利用，可能對自然人造成的風(fēng)險和危害。隨著網(wǎng)絡(luò)安全法、原民法總則，特別是民法典的實施，個人信息受保護(hù)有了明確法律依據(jù)。民法典明確將個人信息作為一項重要的人格權(quán)益予以保護(hù)，自然人的個人信息權(quán)益受到侵害，可以依據(jù)人格權(quán)編的人格權(quán)請求權(quán)提起訴訟，保護(hù)更加周延。隨著個人信息保護(hù)法的出臺，將“與已識別或者可識別的自然人有關(guān)的各種信息”囊括在內(nèi)，進(jìn)一步擴(kuò)張了個人信息的范圍，并細(xì)化了對查詢、復(fù)制、更正、刪除等權(quán)利的規(guī)定，為個人信息權(quán)利救濟(jì)提供了更加準(zhǔn)確的依據(jù)。除了常見的身份證、姓名等明顯具有識別功能的信息，與個人具有關(guān)聯(lián)性、可以對個人產(chǎn)生重要影響的，即屬于個人信息。據(jù)此，當(dāng)事人的訴請更加明確，以個人信息為單獨(dú)案由提起的訴訟案件數(shù)量上升明顯，個人位置信息、網(wǎng)絡(luò)行為痕跡、個人征信信息、軟件使用記錄、通訊錄或好友關(guān)系數(shù)據(jù)等與人格利益息息相關(guān)的信息被認(rèn)定為個人信息受到保護(hù)。
2.網(wǎng)絡(luò)服務(wù)提供者個人信息保護(hù)意識普遍增強(qiáng)，但仍有提升空間。隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，網(wǎng)絡(luò)空間日益成為個人信息處理的重要領(lǐng)域，越來越多軟件功能的實現(xiàn)離不開個人信息的收集利用，網(wǎng)絡(luò)服務(wù)提供者成為個人信息主要處理者。個人信息的處理在給用戶帶來便利的同時，也增加了人們對于信息安全的擔(dān)憂，個人信息處理者更需要在合法、正當(dāng)、必要的范圍內(nèi)處理個人信息。從案件審理情況看，隨著個人信息保護(hù)法等法律規(guī)范的不斷完善，裁判規(guī)則日益明晰，多數(shù)網(wǎng)絡(luò)服務(wù)提供者均已制定專門的隱私及個人信息條款?？梢?，個人信息保護(hù)法出臺后，網(wǎng)絡(luò)服務(wù)提供者已經(jīng)意識到不能肆無忌憚收集、粗放使用收集的個人信息，但目前在超范圍收集個人信息、過度索權(quán)、個人信息處理的告知同意等方面仍有大量糾紛，網(wǎng)絡(luò)平臺切實落實個人信息保護(hù)法仍任重道遠(yuǎn)。
3.個人信息案件涉及領(lǐng)域廣闊，公益訴訟案件數(shù)量增多。進(jìn)入數(shù)字時代，數(shù)據(jù)和信息已經(jīng)成為各行業(yè)的關(guān)鍵資源，個人信息作為數(shù)據(jù)承載的重要信息形式，如何對其加強(qiáng)保護(hù)的同時進(jìn)行合理利用已成為數(shù)字時代的共同課題。從涉案行業(yè)來看，個性信息案件涉及通信、交通、金融、酒店、物流等多個行業(yè)，這些行業(yè)開發(fā)的App、軟件等數(shù)字產(chǎn)品和工具往往具有大量用戶，案件群體性特征明顯。相對于單個用戶，這些用戶數(shù)量巨大的個人信息處理者處于優(yōu)勢地位，在個人信息受到侵害時，單個用戶因知識、資金、時間等制約往往缺乏維權(quán)的動力。為了應(yīng)對這種情況，個人信息保護(hù)法確立了個人信息公益訴訟制度，運(yùn)用檢察機(jī)關(guān)、消費(fèi)者組織、社會組織等力量針對大規(guī)模侵害用戶個人信息的行為提起公益訴訟，從而更好維護(hù)社會公益。案件調(diào)研發(fā)現(xiàn)，個人信息保護(hù)法實施以來，以檢察機(jī)關(guān)、消費(fèi)者組織為原告的個人信息公益訴訟案件明顯增多，個人信息民事公益訴訟在個人信息保護(hù)中日益發(fā)揮重要作用。
二、個人信息民事案件中需進(jìn)一步探討的問題
1.個人信息保護(hù)法與民法典的關(guān)系有待進(jìn)一步協(xié)調(diào)。民法典確立了個人信息保護(hù)的基本框架、價值、理念，為個人信息保護(hù)法確立了最基礎(chǔ)的規(guī)則。但個人信息保護(hù)法與民法典調(diào)整范圍存在差異，如何正確理解這種差異是準(zhǔn)確適用法律的前提。個人信息保護(hù)法第七十二條規(guī)定自然人因個人或者家庭事務(wù)處理個人信息的，不適用本法。而民法典第九百九十一條規(guī)定民事主體的人格權(quán)受法律保護(hù)，任何組織或者個人不得侵害，這意味著個人也可能侵害自然人的個人信息權(quán)益。對于“自然人因個人或者家庭事務(wù)處理個人信息的”如何理解，將直接影響法律適用。其次，個人信息權(quán)益與其他人格權(quán)利存在重合、交叉的關(guān)系，法律適用可能出現(xiàn)聚合、競合等關(guān)系。例如，人臉信息屬于個人信息，但同時也可能屬于個人肖像權(quán)的范疇；民法典規(guī)定個人信息中的私密信息受隱私權(quán)保護(hù)，但是對于何為私密信息，需要明確具體判斷標(biāo)準(zhǔn)；個人征信信息錄入錯誤既可能構(gòu)成個人信息的侵害，同時也可能構(gòu)成對個人名譽(yù)權(quán)侵權(quán)可能。
2.個人信息處理規(guī)則有待進(jìn)一步細(xì)化完善。個人信息保護(hù)法進(jìn)一步強(qiáng)化了處理個人信息“告知—同意”的合法性基礎(chǔ)，并明確了告知、同意的標(biāo)準(zhǔn)。從司法實踐看，涉及具體處理事項的有效告知同意的認(rèn)定標(biāo)準(zhǔn)需進(jìn)一步細(xì)化。除基于個人同意外，個人信息保護(hù)法還規(guī)定了無需同意即可處理個人信息的情形，但在部分案件中，對于該種情形如何把握存在爭議，比如對于在一些網(wǎng)絡(luò)產(chǎn)品同時提供多種服務(wù)的情況下，如何理解簽訂和履行合同所必需的個人信息，如對已公開個人信息的合理利用如何理解等。另外，個人信息保護(hù)法中確立了敏感個人信息及相關(guān)的處理規(guī)則，但是僅列舉了部分敏感個人信息的類型。本質(zhì)上，個人信息主要承載個人的人格尊嚴(yán)等利益，信息量或者“顆粒度”達(dá)到一定程度即可能達(dá)到“容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財產(chǎn)安全受到危害”，使得敏感個人信息的認(rèn)定亦存在一定的不確定性，需要結(jié)合信息類型和處理場景細(xì)化裁判標(biāo)準(zhǔn)。
3.個人信息侵權(quán)責(zé)任承擔(dān)的方式有待進(jìn)一步明確。民法典與個人信息保護(hù)法確認(rèn)了多種保護(hù)個人信息權(quán)益的方法和責(zé)任方式，但從實踐來看，其中一些仍需進(jìn)一步探索。首先，個人信息保護(hù)法確立了個人信息的查閱、復(fù)制、刪除權(quán)，但實踐中，對于這些權(quán)利的性質(zhì)、行使方式尚存爭議。其次，經(jīng)濟(jì)損失賠償標(biāo)準(zhǔn)有待進(jìn)一步細(xì)化。在個人信息保護(hù)領(lǐng)域，受某一具體告知同意行為影響的個人信息往往較為具體，不容易確定信息本身的價值，相對于傳統(tǒng)的侵權(quán)損害后果，侵害個人信息導(dǎo)致的新型損害后果范圍擴(kuò)大、更加隱蔽、難以發(fā)現(xiàn)，經(jīng)濟(jì)損失數(shù)額不容易確定。再次，個人信息侵權(quán)也會涉及精神損害賠償?shù)膯栴}，如對于個人醫(yī)療信息等敏感信息的公開，可能會使個人遭受嚴(yán)重的精神損害，存在精神損害適用的空間，但對于一般個人信息的損害往往難以達(dá)到嚴(yán)重程度，如何適用精神損害尚存爭議。此外，民法典中規(guī)定了侵害人格權(quán)的禁令制度，禁令制度可以為申請人提供事前的救濟(jì)渠道，在實踐中個人信息也可能遭受現(xiàn)時、緊迫的不法侵害，而當(dāng)前個人信息案件多為事后救濟(jì)，調(diào)研的案件中尚無采用人格權(quán)禁令的案例，如何進(jìn)一步細(xì)化人格權(quán)禁令操作流程，也有待進(jìn)一步探索。
三、個人信息民事案件審理完善建議
在數(shù)字時代，為充分、全面維護(hù)好、保障好、發(fā)展好人民群眾的個人信息權(quán)益，進(jìn)一步發(fā)揮民事司法裁判促進(jìn)個人信息保護(hù)的作用，可從以下幾個方面發(fā)力。
首先，進(jìn)一步豐富和細(xì)化裁判規(guī)則。通過裁判案件厘清個人信息范圍，細(xì)化知情同意規(guī)則，合理分配個人信息主體與個人信息處理者之間的權(quán)利義務(wù)。細(xì)化個人信息責(zé)任的承擔(dān)方式，探索出科學(xué)合理的個人信息損害賠償計算標(biāo)準(zhǔn)，明確精神損害撫慰金適用情形，探索人格權(quán)禁令的適用機(jī)制，逐步構(gòu)建完善的個人信息司法救濟(jì)體系。
其次，完善個人信息公益訴訟制度。充分利用公益訴訟在處理涉眾涉公共利益糾紛的作用，搭建個人信息公益訴訟具體流程框架，細(xì)化立案、管轄、審理、裁判流程與規(guī)則，加強(qiáng)與檢察機(jī)關(guān)、消費(fèi)者保護(hù)組織、網(wǎng)信部門確定的組織之間的協(xié)作，探索適宜的訴訟進(jìn)路。
最后，妥善處理個人信息保護(hù)與數(shù)字經(jīng)濟(jì)發(fā)展的關(guān)系。應(yīng)秉承利益平衡原則，在依法保護(hù)個人信息權(quán)益、規(guī)范個人信息處理活動的前提下，處理好個人信息與數(shù)據(jù)、個人信息保護(hù)與數(shù)據(jù)要素合理利用、流動的關(guān)系，構(gòu)建和完善數(shù)據(jù)產(chǎn)權(quán)制度、促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展。
（作者單位：北京互聯(lián)網(wǎng)法院）
編輯：張怡時
京公網(wǎng)安備 11010502000576號