田子祎 王巖

摘 要：隨著個人信息遭到侵權(quán)的事件屢屢發(fā)生，保護個人信息刻不容緩。本文基本介紹了個人信息的定義和特點，其次分析了個人信息遭受侵害的三種類型。并依據(jù)現(xiàn)行立法，提出完善保護個人信息制度的幾點建議。

關(guān)鍵詞：個人信息;民法保護;非法侵害

隨著社會的穩(wěn)步發(fā)展，個人信息已經(jīng)不再只是每個公民簡單的身份信息，在某種程度上說，已經(jīng)發(fā)展為經(jīng)濟利用的一部分。個人信息在現(xiàn)代社會具有多種功能，例如可以提高有關(guān)行政單位的工作效率、方便人們的出行入住等。但近些年來，也不斷出現(xiàn)利用個人信息實施侵權(quán)行為的事件。我們幾乎都遭受過垃圾郵件、推銷電話、詐騙短信等各種方式的騷擾，并對此防不勝防。因此，2017年的《民法總則》在第111條規(guī)定了對于公民個人信息的保護。雖然《民法總則》對此進行了明文規(guī)定，但僅僅是一個指導(dǎo)性的條款，不便于具體實踐操作的實施。如何不妨礙個人信息的正常流通與運用，并且個人信息主體的合法利益不被侵害，這是需要我們亟待研究并解決的問題。

關(guān)于個人信息的定義，現(xiàn)在學(xué)術(shù)界大致分為三種：關(guān)聯(lián)說、隱私說和識別說。筆者個人較為贊同識別說，并據(jù)此認為個人信息是指能夠直接或間接通過信息判斷出信息主體的相關(guān)狀況的信息。個人信息具有以下兩個特點：（一）主體是自然人。個人信息保護的目的，歸根結(jié)底就是保護公民的人格權(quán)。因此，法人或者其他社會團體不能成為個人信息的主體。（二）具有可識別性?？梢酝ㄟ^信息確定信息主體，根據(jù)特定聯(lián)系進行識別，這是個人信息的一大特點。不能籠統(tǒng)的認為與人有關(guān)的信息都是個人信息，例如：女，碩士畢業(yè)，未婚。雖然該信息跟信息主體有聯(lián)系，但是不能通過該信息識別到信息主體。如果加上具體的家庭住址、電話號碼、身份證號碼時，就是具有識別功能的個人信息。

現(xiàn)如今，是一個信息化共享的社會。每位公民的信息都會不可避免的被記錄、復(fù)制和流通傳播，隨之產(chǎn)生的就是個人信息越來越頻繁的受到非法侵害。根據(jù)筆者研究，個人信息遭受侵害大致分為以下三種類型：（一）不當收集個人信息。個人存在于社會中，從事并進行著各種各樣的社會活動，此時個人信息在這些社會活動中往往不可或缺。例如，當公民作為消費者購買商品或接受服務(wù)時，通常需要登記自己的個人信息。而商家經(jīng)常讓消費者提供除了必要信息以外的其他個人信息，以便日后繼續(xù)提供商品和服務(wù)，此時個人信息就會面臨著被非法利用的風(fēng)險。（二）不當披露個人信息。當個人信息被行政部門、商家等收集起來時，如果收集一方?jīng)]有好好保護個人信息或者個人信息被不當竊取時，就會造成不可磨滅的后果。正如現(xiàn)在眾所周知的黑客技術(shù)，侵權(quán)人會利用自己掌握的網(wǎng)絡(luò)技術(shù)，非法侵害他人網(wǎng)站，竊取個人信息。更有甚者，會自動跟蹤上網(wǎng)者的瀏覽記錄、上網(wǎng)時長、網(wǎng)站愛好等。一旦得逞，大量的公民個人信息將會被惡意利用，成為獲得經(jīng)濟利益的工具。（三）不當利用個人信息。個人信息被收錄之初，往往是基于合法利用的目的。但被收集起來的個人信息通常不會只被利用一次，可能會被二次或多次利用。例如房產(chǎn)中介將大量客戶信息合法收集起來后，出于獲取金錢的目的，會惡意的將客戶信息賣給侵權(quán)人。

我國現(xiàn)今關(guān)于保護個人信息的法律除了《民法總則》第111條之外，還有《侵權(quán)責(zé)任法》第36條直接規(guī)定了個人信息的內(nèi)容，但也僅限于醫(yī)療信息的適用。因此，筆者根據(jù)研究，提出以下幾點以望完善民法制度下的個人信息保護。

（一）確定個人信息的內(nèi)容。只有確定好個人信息的內(nèi)容，才能為之后的階段打好基礎(chǔ)。現(xiàn)今有概括式、列舉式、混合式三種類型，筆者建議采用混合式。在明確基本定義的情況下，對側(cè)重內(nèi)容進行明示列舉。

（二）明確侵權(quán)主體的歸責(zé)原則。正是缺少了具體可操作的原則，才導(dǎo)致在現(xiàn)實社會中的案件處理結(jié)果顯得“一團亂麻”。只有確立了歸責(zé)原則，才能清晰明確的處理案件，公正司法。筆者認為對于歸責(zé)原則，可以針對侵權(quán)主體的不同采用兩種歸責(zé)原則：（1）國家機關(guān)和官方機構(gòu)適用無過錯責(zé)任原則。此類主體在收集個人信息時，往往是強制性，不容置疑的。為了減少不當收集個人信息的行為，應(yīng)當對此采用無過錯責(zé)任原則。（2）其他主體適用過錯責(zé)任原則。對于個人和非官方機構(gòu)來說，適用過錯責(zé)任原則更為適宜。

（三）完善損害賠償機制。當公民的個人信息遭到侵害時，應(yīng)當完善精神損害賠償和財產(chǎn)損害賠償制度。因個人信息遭到泄露或遭到其他不法侵害時，如果精神利益遭到損失，應(yīng)當提起精神損害賠償。同理，個人信息也相應(yīng)的具有經(jīng)濟價值，也可提起財產(chǎn)損害賠償。

參考文獻：

[1] 張秀蘭.《網(wǎng)絡(luò)隱私權(quán)保護研究》，北京圖書館出版社2006年版.

[2] 張新寶.《隱私權(quán)的法律保護》，群眾出版社2014年版.

[3] 陶? 盈.《個人信息控制權(quán)的比較法研究》，《理論界》2013年第6期.