原標(biāo)題：以人民為中心高度重視個(gè)人信息保護(hù) 

訪清華大學(xué)法學(xué)院教授程嘯 

個(gè)人信息保護(hù)已經(jīng)成為互聯(lián)網(wǎng)時(shí)代的重大法律問(wèn)題之一。民法典人格權(quán)編草案專門對(duì)隱私權(quán)和個(gè)人信息保護(hù)進(jìn)行規(guī)定，這也被視為民法典編纂中的一大進(jìn)步，意味著我國(guó)個(gè)人信息保護(hù)立法將迎來(lái)歷史性突破，標(biāo)志著以民事基本法與行政單行法構(gòu)筑的我國(guó)個(gè)人信息保護(hù)法律制度體系將基本形成。

圍繞民法典編纂中的個(gè)人信息保護(hù)問(wèn)題，清華大學(xué)法學(xué)院教授程嘯近日接受了《法制日?qǐng)?bào)》記者采訪。

順應(yīng)時(shí)代對(duì)人格權(quán)保護(hù)迫切需求

記者：在網(wǎng)絡(luò)社會(huì)和信息時(shí)代，自然人的個(gè)人信息被以各種方式不停地加以收集、存儲(chǔ)、共享、傳輸和使用，這極大促進(jìn)了數(shù)字經(jīng)濟(jì)新業(yè)態(tài)新模式蓬勃發(fā)展。但與此同時(shí)，非法收集、泄露、買賣個(gè)人信息甚至各種電信詐騙活動(dòng)的危險(xiǎn)引發(fā)了社會(huì)普遍關(guān)注。此次民法典編纂過(guò)程當(dāng)中是如何回應(yīng)社會(huì)關(guān)切的？有哪些突破？

程嘯：加強(qiáng)個(gè)人信息保護(hù)，是廣大人民群眾的迫切需要，也是世界各國(guó)都高度關(guān)注的問(wèn)題。此次民法典編纂始終堅(jiān)持以人民為中心，順應(yīng)人民群眾對(duì)人格權(quán)保護(hù)的迫切需求，高度重視對(duì)個(gè)人信息的保護(hù)。在吸收《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》、網(wǎng)絡(luò)安全法、消費(fèi)者權(quán)益保護(hù)法、電子商務(wù)法等對(duì)個(gè)人信息保護(hù)規(guī)定的基礎(chǔ)上，民法典草案作了基本規(guī)范，主要有以下四大亮點(diǎn)：

首先，確定了自然人對(duì)個(gè)人信息享有的民事權(quán)益屬于人格權(quán)益。在人格權(quán)編草案中對(duì)個(gè)人信息保護(hù)進(jìn)行規(guī)定，充分表明了自然人對(duì)個(gè)人信息享有的民事權(quán)益屬于人格權(quán)益，也彰顯了民法典保護(hù)個(gè)人信息的根本目的在于維護(hù)自然人的人格尊嚴(yán)和自由。

其次，強(qiáng)化了對(duì)私密信息的保護(hù)力度。個(gè)人信息中的私密信息既受到隱私權(quán)的保護(hù)，也受到個(gè)人信息保護(hù)相關(guān)規(guī)范的保護(hù)，從而極大增加了對(duì)私密信息的保護(hù)力度。

再次，細(xì)化了自然人個(gè)人信息權(quán)益的內(nèi)容。草案明確賦予自然人對(duì)其個(gè)人信息享有三項(xiàng)權(quán)利，即向信息控制者依法查詢、抄錄或者復(fù)制其個(gè)人信息的權(quán)利；發(fā)現(xiàn)信息錯(cuò)誤時(shí)，提出異議并請(qǐng)求采取及時(shí)更正等必要措施的權(quán)利；發(fā)現(xiàn)信息控制者違反法律、行政法規(guī)的規(guī)定或者雙方的約定收集、處理其個(gè)人信息時(shí)，請(qǐng)求及時(shí)刪除的權(quán)利。

最后，明確了對(duì)個(gè)人信息的合理使用規(guī)則，有利于協(xié)調(diào)權(quán)益保護(hù)與信息自由流動(dòng)的關(guān)系。一方面，規(guī)定在實(shí)施新聞報(bào)道、輿論監(jiān)督等行為時(shí)可以合理使用自然人的個(gè)人信息；另一方面，又明確了在征得自然人或其監(jiān)護(hù)人的同意且不超越該同意的范圍，處理自然人自行公開(kāi)或其他合法公開(kāi)的信息且自然人沒(méi)有明確拒絕或者處理該信息不侵害其重大利益，以及為了維護(hù)公共利益或該自然人的合法權(quán)益等情形下，可以收集、處理自然人的個(gè)人信息，不需要承擔(dān)民事責(zé)任。

堅(jiān)持以人為本回應(yīng)人民群眾關(guān)切

記者：近些年，實(shí)踐中大量發(fā)生個(gè)人信息泄露和非法買賣個(gè)人信息的典型案例，比如山東徐玉玉案等。這些事件牽動(dòng)公眾神經(jīng)，立法保護(hù)個(gè)人信息的呼聲高漲。那么，此次民法典編纂是如何回應(yīng)人民關(guān)切的？

程嘯：以人為本是此次民法典編纂始終堅(jiān)持的一個(gè)原則。對(duì)于個(gè)人信息保護(hù)的立法呼聲，草案從四個(gè)方面作出回應(yīng)。

首先，明確了個(gè)人信息概念，即個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息。

其次，明確收集和處理個(gè)人信息必須遵循合法、正當(dāng)、必要的原則，不得過(guò)度收集。同時(shí)規(guī)定，要取得自然人或其監(jiān)護(hù)人的同意，公開(kāi)收集、處理信息的規(guī)則，明示收集、處理信息的目的、方式和范圍，收集與處理個(gè)人信息不得違反法律法規(guī)的規(guī)定和當(dāng)事人的約定。

再次，明確信息收集者和控制者不得泄露、篡改其收集、存儲(chǔ)的個(gè)人信息，不得在沒(méi)有取得自然人同意的情況下，向他人非法提供個(gè)人信息。信息收集者、控制者應(yīng)當(dāng)采取相應(yīng)的技術(shù)措施和其他必要措施來(lái)確保個(gè)人信息的安全，防止信息泄露、篡改、丟失。在發(fā)生或可能發(fā)生個(gè)人信息泄露、篡改、丟失時(shí)要及時(shí)采取補(bǔ)救措施并告知被收集者和向有關(guān)主管部門報(bào)告。

此外，為了更好地保護(hù)未成年人的合法權(quán)益，預(yù)防和制止各種非法收集處理未成年人個(gè)人信息的侵權(quán)行為，草案專門規(guī)定，收集、處理限制民事行為能力人和無(wú)民事行為能力人的個(gè)人信息的，應(yīng)當(dāng)取得其監(jiān)護(hù)人的同意。同時(shí)，草案還專門規(guī)定，國(guó)家機(jī)關(guān)及其工作人員對(duì)于履行職責(zé)過(guò)程中知悉的自然人的隱私和個(gè)人信息，應(yīng)當(dāng)予以保密，不得泄露或者向他人非法提供。

科學(xué)協(xié)調(diào)保護(hù)與合理利用之間關(guān)系

記者：對(duì)于個(gè)人信息一直有一個(gè)爭(zhēng)議的焦點(diǎn)，就是如何處理好保護(hù)和合理使用之間的關(guān)系。一方面，個(gè)人信息確實(shí)需要保護(hù)，隨意收集、處理和使用個(gè)人信息會(huì)給廣大人民群眾的人身財(cái)產(chǎn)安全造成嚴(yán)重威脅和侵害。另一方面，信息化社會(huì)的發(fā)展又離不開(kāi)收集和使用個(gè)人信息，個(gè)人信息本身在交流中也才有意義和價(jià)值。那么，此次民法典編纂過(guò)程當(dāng)中，對(duì)于這個(gè)問(wèn)題是如何規(guī)定的？

程嘯：如何確認(rèn)自然人對(duì)其個(gè)人信息的權(quán)益，是整個(gè)民法典關(guān)于個(gè)人信息保護(hù)規(guī)則構(gòu)建中最為核心的問(wèn)題。圍繞這一核心問(wèn)題，此次民法典編纂過(guò)程中，學(xué)界也一直有爭(zhēng)論，主要是圍繞如何確定自然人對(duì)個(gè)人信息享有的民事權(quán)益的性質(zhì)。具體而言，自然人對(duì)其個(gè)人信息享有哪些具體權(quán)能？哪些情形下可以收集、處理自然人的個(gè)人信息而不需要承擔(dān)民事責(zé)任？信息收集者、控制者對(duì)于個(gè)人信息安全負(fù)有何種注意義務(wù)？是否需要規(guī)定侵害個(gè)人信息的懲罰性賠償?shù)取?/p>

針對(duì)這些爭(zhēng)議，立法機(jī)關(guān)態(tài)度明確地規(guī)定自然人的個(gè)人信息受到法律保護(hù)，并將個(gè)人信息保護(hù)規(guī)定在民法典人格權(quán)編草案中。鑒于目前對(duì)個(gè)人信息權(quán)仍然存在爭(zhēng)議，故草案并沒(méi)有明確規(guī)定個(gè)人信息權(quán)。

需要指出的是，由于個(gè)人信息保護(hù)法已經(jīng)納入本屆人大常委會(huì)立法規(guī)劃，因此，民法典草案只是對(duì)個(gè)人信息保護(hù)中最重大、最基本的規(guī)則作出了規(guī)定，更具體詳細(xì)的規(guī)定則交由未來(lái)的專門的個(gè)人信息保護(hù)法加以規(guī)定。

聽(tīng)取各方意見(jiàn)不斷作出完善

記者：民法典人格權(quán)編草案已經(jīng)全國(guó)人大常委會(huì)會(huì)議多次審議，目前草案有關(guān)個(gè)人信息保護(hù)方面的規(guī)定中，有哪些內(nèi)容是經(jīng)過(guò)不斷調(diào)整和完善的？

程嘯：民法典編纂過(guò)程中，人格權(quán)編草案不斷吸收各方面的合理意見(jiàn)而加以完善。比如，在關(guān)于隱私權(quán)的規(guī)定中，規(guī)定了沒(méi)有取得權(quán)利人明確同意收集、處理他人的私密信息屬于侵害隱私權(quán)的行為，同時(shí)在個(gè)人信息保護(hù)部分，又進(jìn)一步規(guī)定個(gè)人信息中的私密信息也同時(shí)適用隱私權(quán)保護(hù)的有關(guān)規(guī)定。這樣就很好地協(xié)調(diào)隱私權(quán)與個(gè)人信息保護(hù)之間的關(guān)系。

還有一個(gè)明顯的例子，是關(guān)于個(gè)人信息的界定和分類，草案一直在根據(jù)各方面的意見(jiàn)不斷作出完善，目的是實(shí)現(xiàn)對(duì)個(gè)人信息的全方位保護(hù)與規(guī)范。比如，目前草案將同樣具有識(shí)別特定自然人功能的個(gè)人的電子郵箱地址、行蹤信息等都納入保護(hù)范圍。而此前僅僅是對(duì)收集、使用個(gè)人信息的行為作出了規(guī)范。

隱私權(quán)與個(gè)人信息保護(hù)不能相互替代

記者：關(guān)于隱私與個(gè)人信息的關(guān)系，一直是爭(zhēng)議比較大的問(wèn)題。有觀點(diǎn)認(rèn)為，應(yīng)當(dāng)擴(kuò)張隱私權(quán)的適用范圍，通過(guò)確立信息隱私權(quán)來(lái)實(shí)現(xiàn)對(duì)個(gè)人信息的保護(hù)。如何看待這一觀點(diǎn)？

程嘯：隱私權(quán)與個(gè)人信息保護(hù)之間存在密切的聯(lián)系，但是二者不能相互替代。我們認(rèn)為，隱私權(quán)保護(hù)的“隱私”包含兩個(gè)方面：一是私人生活安寧，二是私生活秘密。個(gè)人信息中的“私密信息”屬于私生活秘密的范疇，可以受到隱私權(quán)的保護(hù)。但是，個(gè)人信息既包括私密信息，也包括其他不屬于私密信息的個(gè)人信息。例如，自然人的姓名、職務(wù)、工作單位、辦公室電話、工作郵箱、郵政編碼等，這些雖然屬于個(gè)人信息，但往往都是自然人對(duì)外交往和進(jìn)行生產(chǎn)生活時(shí)必須要公開(kāi)的信息。這些信息由于不具有私密性，因此也就不屬于私密信息。然而，由于它們可以直接或間接識(shí)別特定的自然人，故依然屬于個(gè)人信息，對(duì)于這些信息的收集和處理就需要適用個(gè)人信息保護(hù)的法律規(guī)定。

此外，隱私權(quán)側(cè)重的是保護(hù)自然人的隱私不受他人侵害，而個(gè)人信息保護(hù)不僅要保護(hù)自然人的個(gè)人信息不受侵害，還要實(shí)現(xiàn)對(duì)個(gè)人信息的合理利用。正因如此，人格權(quán)編草案雖然將隱私權(quán)和個(gè)人信息保護(hù)規(guī)定在同一章，但是也通過(guò)對(duì)隱私和個(gè)人信息的界定明確了二者的區(qū)別；而通過(guò)將非法收集、處理私密信息作為侵害隱私權(quán)的典型行為以及明確個(gè)人信息中的私密信息同時(shí)適用隱私權(quán)保護(hù)的規(guī)定，使得私密的個(gè)人信息受到隱私權(quán)和個(gè)人信息的雙重保護(hù)。這樣就很好處理了隱私權(quán)和個(gè)人信息保護(hù)的關(guān)系。 （朱寧寧）