界定個(gè)人信息處理者范圍的根本意義在于
正確適用侵害個(gè)人信息權(quán)益損害賠償規(guī)則
個(gè)人信息保護(hù)法專(zhuān)設(shè)公益訴訟條款,明確將個(gè)人信息保護(hù)納入檢察公益訴訟領(lǐng)域,個(gè)人信息處理者違反法律規(guī)定處理個(gè)人信息,侵害眾多個(gè)人權(quán)益的,檢察機(jī)關(guān)認(rèn)為國(guó)家利益或者社會(huì)公共利益受到侵害的,可以依法向法院提起公益訴訟,提出要求違法者承擔(dān)損害賠償責(zé)任的訴求。民法典第1182條和個(gè)人信息保護(hù)法第69條均對(duì)侵害個(gè)人信息權(quán)益應(yīng)承擔(dān)侵權(quán)損害賠償責(zé)任作出了相關(guān)規(guī)定,但規(guī)定的具體損害賠償責(zé)任存在較大差別。在具體案件中是適用民法典還是適用個(gè)人信息保護(hù)法,關(guān)鍵在于違法行為人是否為個(gè)人信息處理者,因?yàn)橹挥袀€(gè)人信息處理者才能適用個(gè)人信息保護(hù)法調(diào)整,即適用個(gè)人信息保護(hù)法第69條規(guī)定,請(qǐng)求其承擔(dān)相應(yīng)的侵權(quán)損害賠償責(zé)任。目前司法實(shí)踐中,對(duì)個(gè)人信息處理者的界定尚存在分歧,現(xiàn)結(jié)合具體案例簡(jiǎn)要分析。
【基本案情】
2021年12月至2022年2月,宋某建立多個(gè)微信群,并拉攏手機(jī)營(yíng)業(yè)廳工作人員進(jìn)群。其中,包括李某在內(nèi)的數(shù)名手機(jī)營(yíng)業(yè)廳工作人員利用工作之便,將其為他人辦理的手機(jī)號(hào)批量發(fā)入群內(nèi),為宋某非法買(mǎi)賣(mài)手機(jī)號(hào)碼提供便利并以此獲利。截至案發(fā),宋某通過(guò)微信群獲取手機(jī)號(hào)碼11000余條,獲利15280元。
【分歧觀點(diǎn)】
根據(jù)個(gè)人信息保護(hù)法第73條第1項(xiàng)規(guī)定:“個(gè)人信息處理者,是指在個(gè)人信息處理活動(dòng)中自主決定處理目的、處理方式的組織、個(gè)人?!标P(guān)于侵害個(gè)人信息的主體稱(chēng)謂,我國(guó)直接采用“個(gè)人信息處理者”定義,區(qū)別于歐盟立法中“控制者”和“處理者”分別命名做法。但是,侵害個(gè)人信息的主體之前是如何獲取個(gè)人信息的,個(gè)人信息保護(hù)法并未明確。但在個(gè)人信息保護(hù)執(zhí)法和司法領(lǐng)域,侵害個(gè)人信息的主體取得個(gè)人信息,存在合法取得與非法取得之分。個(gè)人信息的取得方式不同直接影響侵害個(gè)人信息的主體是否為個(gè)人信息保護(hù)法規(guī)定的個(gè)人信息處理者。
本案中,對(duì)宋某和李某是否為個(gè)人信息保護(hù)法所規(guī)定的個(gè)人信息處理者存在兩種不同觀點(diǎn):一種觀點(diǎn)認(rèn)為,只要在個(gè)人信息處理活動(dòng)中自主決定處理目的、處理方式的組織、個(gè)人,無(wú)論其使用合法或非法的方式獲得個(gè)人信息,均為個(gè)人信息保護(hù)法中的個(gè)人信息處理者。本案中,宋某和李某自主決定將他人手機(jī)號(hào)碼出賣(mài)給第三人,兩人均為個(gè)人信息保護(hù)法規(guī)定的個(gè)人信息處理者,適用個(gè)人信息保護(hù)法的相關(guān)規(guī)定。另一種觀點(diǎn)認(rèn)為,使用非法手段獲得個(gè)人信息進(jìn)而處理個(gè)人信息的組織、個(gè)人,不是個(gè)人信息保護(hù)法規(guī)定的個(gè)人信息處理者。本案中,李某是手機(jī)營(yíng)業(yè)廳工作人員,在為他人辦理手機(jī)卡業(yè)務(wù)過(guò)程中合法獲得他人手機(jī)號(hào)碼信息后出賣(mài)給第三人,屬于個(gè)人信息保護(hù)法規(guī)定的個(gè)人信息處理者,應(yīng)適用個(gè)人信息保護(hù)法的相關(guān)規(guī)定,并補(bǔ)充適用民法典的相關(guān)規(guī)定;而宋某以謀取非法利益為目的,將以非法手段獲得的手機(jī)號(hào)碼出賣(mài)給第三人,其不屬于個(gè)人信息保護(hù)法規(guī)定的個(gè)人信息處理者,應(yīng)適用民法典中關(guān)于侵害個(gè)人信息權(quán)益的相關(guān)規(guī)定。
【觀點(diǎn)評(píng)析】
筆者認(rèn)為,非法獲得個(gè)人信息進(jìn)而處理個(gè)人信息的組織、個(gè)人,不是個(gè)人信息保護(hù)法規(guī)定的個(gè)人信息處理者。理由如下:
首先,個(gè)人信息處理者具有特殊法律特征。其主要有:第一,是個(gè)人信息處理活動(dòng)的主體;第二,是對(duì)個(gè)人信息具有自主決定處理目的、處理方式的主體;第三,是對(duì)個(gè)人信息負(fù)有特別保護(hù)義務(wù)的主體;第四,其民事身份為自然人、法人、非法人組織,即組織、個(gè)人。個(gè)人信息處理者是對(duì)個(gè)人信息負(fù)有特別保護(hù)義務(wù)的主體,這一特征是個(gè)人信息處理者的顯著法律特征。根據(jù)個(gè)人信息保護(hù)法第9條規(guī)定:“個(gè)人信息處理者應(yīng)當(dāng)對(duì)其個(gè)人信息處理活動(dòng)負(fù)責(zé),并采取必要措施保障所處理的個(gè)人信息的安全?!币虼?,個(gè)人信息處理者的法律地位應(yīng)該是合法取得個(gè)人信息的主體。例如,微博軟件后臺(tái)工作人員知悉微博用戶(hù)的賬號(hào)、密碼、地理定位;疫情期間持身份證買(mǎi)藥,藥店獲得他人身份證號(hào)碼等。這些以合法手段獲得他人個(gè)人信息的主體對(duì)獲得的個(gè)人信息具有特別保護(hù)義務(wù),其自主決定處理目的、處理方式并進(jìn)行個(gè)人信息處理活動(dòng)的,即為個(gè)人信息處理者。
其次,個(gè)人信息處理者是合法信息持有者。個(gè)人信息保護(hù)法第10條規(guī)定:“任何組織、個(gè)人不得非法收集、使用、加工、傳輸他人個(gè)人信息,不得非法買(mǎi)賣(mài)、提供或者公開(kāi)他人個(gè)人信息;不得從事危害國(guó)家安全、公共利益的個(gè)人信息處理活動(dòng)?!睆脑撘?guī)定可知,侵害個(gè)人信息的主體以非法方式獲得他人個(gè)人信息的行為屬于個(gè)人信息保護(hù)法中的禁止行為,因此,行使禁止行為的主體不是個(gè)人信息保護(hù)法規(guī)定的個(gè)人信息處理者。例如:黑客非法侵入他人手機(jī),獲得他人手機(jī)號(hào)碼、身份證號(hào)碼等個(gè)人信息;通過(guò)非法購(gòu)買(mǎi)方式收集他人個(gè)人信息等。這些以非法手段獲得他人個(gè)人信息的主體不是個(gè)人信息保護(hù)法規(guī)定的個(gè)人信息處理者。
【釋法說(shuō)理·侵權(quán)損害賠償】
關(guān)于侵害個(gè)人信息權(quán)益損害賠償規(guī)則,對(duì)個(gè)人信息處理者適用個(gè)人信息保護(hù)法第69條規(guī)定,即處理個(gè)人信息侵害個(gè)人信息權(quán)益造成損害,個(gè)人信息處理者不能證明自己沒(méi)有過(guò)錯(cuò)的,應(yīng)當(dāng)承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任。前款規(guī)定的損害賠償責(zé)任按照個(gè)人因此受到的損失或者個(gè)人信息處理者因此獲得的利益確定;個(gè)人因此受到的損失和個(gè)人信息處理者因此獲得的利益難以確定的,根據(jù)實(shí)際情況確定賠償數(shù)額。而對(duì)個(gè)人信息處理者之外的其他侵害個(gè)人信息權(quán)益的主體則適用民法典第1182條規(guī)定,即侵害他人人身權(quán)益造成財(cái)產(chǎn)損失的,按照被侵權(quán)人因此受到的損失或者侵權(quán)人因此獲得的利益賠償;被侵權(quán)人因此受到的損失以及侵權(quán)人因此獲得的利益難以確定,被侵權(quán)人和侵權(quán)人就賠償數(shù)額協(xié)商不一致,向法院提起訴訟的,由法院根據(jù)實(shí)際情況確定賠償數(shù)額。
雖然我國(guó)個(gè)人信息保護(hù)法依據(jù)民法典第1182條對(duì)侵害個(gè)人信息損害賠償責(zé)任的確定方法作出了規(guī)定,但又有所不同。個(gè)人信息保護(hù)法第69條第2款規(guī)定中使用的是“損失”一詞,而民法典第1182條規(guī)定使用的是“財(cái)產(chǎn)損失”的表述,也就是說(shuō),適用個(gè)人信息保護(hù)法時(shí),只要侵害個(gè)人信息權(quán)益造成損失的,無(wú)論該損失是財(cái)產(chǎn)損失還是精神損失,都可以按照個(gè)人因此受到的損失或者個(gè)人信息處理者因此獲得的利益確定,如果個(gè)人因此受到的損失和個(gè)人信息處理者因此獲得的利益難以確定的,根據(jù)實(shí)際情況確定賠償數(shù)額。但是,適用民法典時(shí)僅賠償侵害個(gè)人信息權(quán)益造成的財(cái)產(chǎn)損失。
本案中宋某以謀取非法利益為目的,將非法獲得的手機(jī)號(hào)碼出賣(mài)給第三人的行為屬于非法獲得個(gè)人信息并處理個(gè)人信息,其作為侵害個(gè)人信息的主體不屬于個(gè)人信息保護(hù)法規(guī)定的個(gè)人信息處理者,對(duì)宋某應(yīng)適用民法典的相關(guān)規(guī)定承擔(dān)損害賠償責(zé)任。李某作為手機(jī)營(yíng)業(yè)廳工作人員,違背他人意志將其利用業(yè)務(wù)便利而合法獲得的他人手機(jī)號(hào)碼出賣(mài)給第三人獲利,其屬于個(gè)人信息處理者;對(duì)于李某侵害個(gè)人信息權(quán)益的行為,應(yīng)適用個(gè)人信息保護(hù)法相關(guān)規(guī)定確定損害賠償責(zé)任。
綜上,界定個(gè)人信息處理者范圍的根本意義在于,選擇適用侵害個(gè)人信息權(quán)益損害賠償規(guī)則。雖然個(gè)人信息保護(hù)法是一部對(duì)個(gè)人信息保護(hù)進(jìn)行全面規(guī)范兼具公法與私法性質(zhì)的綜合性法律,與民法典相輔相成,共同發(fā)揮著保護(hù)個(gè)人信息權(quán)益的作用,但民法典與個(gè)人信息保護(hù)法的保護(hù)方式存在明顯區(qū)別,在具體案件中正確適用損害賠償規(guī)則對(duì)維護(hù)公民的合法權(quán)益具有重要意義。
(姚天華 河北省滄州市吳橋縣人民檢察院)
關(guān)于個(gè)人信息處理者的法律特征
●是個(gè)人信息處理活動(dòng)的主體;
●是具有自主決定處理目的、處理方式的主體;
●是對(duì)個(gè)人信息負(fù)有特別保護(hù)義務(wù)的主體;
●是合法獲得個(gè)人信息的主體;
●其民事身份為組織、個(gè)人。
關(guān)于侵害個(gè)人信息損害賠償規(guī)則
1.適用法條:
對(duì)于個(gè)人信息處理者適用個(gè)人信息保護(hù)法第69條規(guī)定;對(duì)于其他侵害個(gè)人信息權(quán)益的主體適用民法典第1182條規(guī)定。
2.賠償責(zé)任:
適用個(gè)人信息保護(hù)法時(shí),賠償范圍不限于財(cái)產(chǎn)損失,還包括精神損害;適用民法典時(shí),賠償范圍僅為財(cái)產(chǎn)損失。
編輯:張怡時(shí)