□ 張振宇

個(gè)人信息保護(hù)民事公益訴訟制度存在的爭(zhēng)議主要集中在個(gè)人信息保護(hù)民事公益訴訟的案件范圍、訴訟主體、責(zé)任方式、銜接機(jī)制等方面。筆者從立法、實(shí)踐和技術(shù)三個(gè)方面探索民事公益訴訟在個(gè)人信息保護(hù)中的運(yùn)行機(jī)理，從訴訟主體、救濟(jì)客體、訴訟保障、銜接關(guān)系四個(gè)層面分析該制度所面臨的挑戰(zhàn)，并探討民事公益訴訟在個(gè)人信息保護(hù)中的實(shí)現(xiàn)路徑。

民事公益訴訟在個(gè)人信息保護(hù)中的運(yùn)行機(jī)理

民事公益訴訟在個(gè)人信息保護(hù)中的運(yùn)行機(jī)理主要體現(xiàn)在法律機(jī)理、實(shí)踐機(jī)理與技術(shù)機(jī)理三個(gè)方面。

（一）法律機(jī)理

首先，個(gè)人信息保護(hù)法第七十條從立法上解決了對(duì)個(gè)人信息侵權(quán)行為采取民事公益訴訟方式的合法性問題，即規(guī)范性基礎(chǔ)問題。其次，民事訴訟法第五十八條賦予了檢察機(jī)關(guān)和其他法定機(jī)關(guān)及組織在環(huán)境保護(hù)、食品藥品安全、消費(fèi)者權(quán)益保護(hù)等領(lǐng)域提起民事公益訴訟的權(quán)利。個(gè)人信息保護(hù)民事公益訴訟制度就是典型例證。最后，消費(fèi)者權(quán)益保護(hù)法第二十六條和民法典第四百九十六條至第四百九十八條對(duì)數(shù)據(jù)使用協(xié)議中大量收集消費(fèi)者個(gè)人信息的格式條款進(jìn)行了規(guī)制。

（二）實(shí)踐機(jī)理

“兩高”的司法解釋、指導(dǎo)意見和典型案例對(duì)個(gè)人信息保護(hù)民事公益訴訟的案件辦理提供了指引?！皟筛摺薄蛾P(guān)于檢察公益訴訟案件適用法律若干問題的解釋》規(guī)定了在民事公益訴訟中檢察機(jī)關(guān)的身份地位、案件管轄、公益訴訟適用范圍等。2020年最高人民檢察院頒布的《關(guān)于積極穩(wěn)妥拓展公益訴訟案件范圍的指導(dǎo)意見》將個(gè)人信息保護(hù)歸入網(wǎng)絡(luò)侵害案件的范疇。最高人民檢察院發(fā)布《關(guān)于貫徹執(zhí)行〈中華人民共和國(guó)個(gè)人信息保護(hù)法〉推進(jìn)個(gè)人信息保護(hù)公益訴訟檢察工作的通知》集中在對(duì)特定類型個(gè)人信息的界定和保護(hù)方面。2021年和2023年最高人民檢察院發(fā)布19件檢察公益訴訟在個(gè)人信息保護(hù)中的適用案例，涵蓋個(gè)人信息公開、信息收集等違法行為類型。同時(shí)，檢察機(jī)關(guān)被賦予“調(diào)查核實(shí)權(quán)”，在公益訴訟介入個(gè)人信息保護(hù)領(lǐng)域時(shí)具有優(yōu)勢(shì)。

（三）技術(shù)機(jī)理

以個(gè)人信息侵權(quán)行為發(fā)生時(shí)間為臨界點(diǎn)，在侵權(quán)行為發(fā)生前，數(shù)據(jù)監(jiān)測(cè)與預(yù)警技術(shù)能夠?qū)崟r(shí)監(jiān)測(cè)個(gè)人信息收集、獲取與使用、流通的全過程，通過數(shù)據(jù)分析，有效預(yù)防大規(guī)模個(gè)人信息泄露事件的發(fā)生。在侵權(quán)行為發(fā)生時(shí)，數(shù)據(jù)溯源與追蹤技術(shù)為案件的成功辦理提供了支持。在侵權(quán)行為發(fā)生后，相關(guān)人員通過數(shù)據(jù)分析與處理進(jìn)行證據(jù)的收集與固定。除此以外，應(yīng)當(dāng)以大數(shù)據(jù)智能化應(yīng)用為基礎(chǔ)，多渠道收集和獲取有關(guān)外部數(shù)據(jù)。綜上，個(gè)人信息保護(hù)民事公益訴訟制度運(yùn)行的技術(shù)機(jī)理包括：一是通過對(duì)服務(wù)器鏡像文件和電腦數(shù)據(jù)進(jìn)行深度分析，以確立是否侵權(quán)的證據(jù)以及涉案?jìng)€(gè)人信息條數(shù)；二是運(yùn)用大數(shù)據(jù)智能化手段獲取更多的有效數(shù)據(jù)；三是充分運(yùn)用隱私計(jì)算技術(shù)確保數(shù)據(jù)分析過程的安全性。

民事公益訴訟在個(gè)人信息保護(hù)中面臨的挑戰(zhàn)

數(shù)字經(jīng)濟(jì)時(shí)代，個(gè)人信息保護(hù)民事公益訴訟制度的運(yùn)行仍面臨諸多挑戰(zhàn)。

（一）訴訟主體不明確

個(gè)人信息保護(hù)法第七十條規(guī)定，起訴主體包括人民檢察院、法律規(guī)定的消費(fèi)者組織和由國(guó)家網(wǎng)信部門確定的組織，應(yīng)訴主體則限定在個(gè)人信息處理者。第一，關(guān)于檢察機(jī)關(guān)的起訴順位存在檢察機(jī)關(guān)在訴權(quán)主體中享有優(yōu)先起訴的權(quán)利、兜底補(bǔ)充性作用、檢察機(jī)關(guān)在起訴順位上沒有先后限制等觀點(diǎn)。第二，消費(fèi)者組織范圍的確定存在消費(fèi)者組織的范圍是否限定在省級(jí)以上消費(fèi)者協(xié)會(huì)的問題。第三，國(guó)家網(wǎng)信部門確定的組織在理論和實(shí)踐中都缺乏規(guī)則指引。第四，個(gè)人信息處理者的確定規(guī)則缺乏進(jìn)一步細(xì)化。

（二）救濟(jì)客體難認(rèn)定

司法實(shí)踐中對(duì)救濟(jì)客體的認(rèn)定存在分歧，主要體現(xiàn)在對(duì)個(gè)人信息數(shù)量“眾多”的界定和對(duì)受侵害權(quán)益與社會(huì)公共利益的關(guān)系方面。民事訴訟法、消費(fèi)者權(quán)益保護(hù)法對(duì)“眾多”沒有具體的量化標(biāo)準(zhǔn)，最高人民法院《關(guān)于適用〈中華人民共和國(guó)民事訴訟法〉的解釋》第七十五條將民事訴訟法中的“眾多”解釋為十人以上，與眾多個(gè)人信息的數(shù)量無關(guān)。眾多個(gè)人的信息權(quán)益是否等同于社會(huì)公共利益也存在分歧。

（三）制度保障爭(zhēng)議大

侵權(quán)責(zé)任的構(gòu)成和承擔(dān)是制度保障的兩個(gè)方面。此處論述重點(diǎn)是損害要件的構(gòu)成，針對(duì)“風(fēng)險(xiǎn)”是否屬于“損害”的范疇，理論界形成了“否定說”“肯定說”“折中說”等觀點(diǎn)。對(duì)于侵權(quán)責(zé)任的承擔(dān)，損害賠償責(zé)任是目前爭(zhēng)議最大的責(zé)任承擔(dān)方式，存在損害賠償?shù)挠?jì)算與使用問題、懲罰性賠償是否適用和損害賠償與其他法律責(zé)任的協(xié)調(diào)等諸多爭(zhēng)議。

（四）訴訟關(guān)系銜接弱

個(gè)人信息保護(hù)領(lǐng)域民事公益訴訟制度與行政公益訴訟和刑事附帶民事公益訴訟銜接問題包括：個(gè)人信息保護(hù)領(lǐng)域的行政公益訴訟制度實(shí)施的法律依據(jù)不足；個(gè)人信息保護(hù)領(lǐng)域的刑事附帶民事公益訴訟制度規(guī)范性依據(jù)少且存在諸多爭(zhēng)議；三類公益訴訟制度可能存在管轄規(guī)定不同和適用關(guān)系不明等問題。

民事公益訴訟在個(gè)人信息保護(hù)中的實(shí)現(xiàn)路徑

推進(jìn)個(gè)人信息保護(hù)民事公益訴訟制度的系統(tǒng)性構(gòu)建，是破解目前民事公益訴訟制度在個(gè)人信息保護(hù)領(lǐng)域中所面臨挑戰(zhàn)的關(guān)鍵。

（一）明確訴訟主體的權(quán)利義務(wù)

第一，明確檢察機(jī)關(guān)的起訴順位，強(qiáng)化檢察機(jī)關(guān)的調(diào)查核實(shí)權(quán)。檢察機(jī)關(guān)享有直接向法院提起公益訴訟的權(quán)利。應(yīng)當(dāng)明確不配合檢察機(jī)關(guān)調(diào)查取證的罰則，完善調(diào)查核實(shí)權(quán)的權(quán)利內(nèi)容。第二，確定具備法律規(guī)定的構(gòu)成要件的消費(fèi)者組織滿足形式要件，但只有在數(shù)據(jù)交易市場(chǎng)實(shí)行的侵害消費(fèi)者信息權(quán)益的數(shù)據(jù)處理行為才可以由法定的消費(fèi)者組織提起民事公益訴訟?！胺梢?guī)定的消費(fèi)者組織”應(yīng)當(dāng)限定在省級(jí)以上消費(fèi)者協(xié)會(huì)。第三，明確國(guó)家網(wǎng)信部門的層級(jí)和“確定”的標(biāo)準(zhǔn)、程序和方式以及社會(huì)組織的類型。第四，制定個(gè)人信息處理者的確定規(guī)則，細(xì)化個(gè)人信息侵權(quán)行為規(guī)則。

（二）制定信息權(quán)益損害認(rèn)定規(guī)則

一方面，將社會(huì)公共利益作為判斷救濟(jì)客體的實(shí)質(zhì)性標(biāo)準(zhǔn)。侵權(quán)人所侵害的客體應(yīng)當(dāng)是個(gè)人信息保護(hù)法第七十條所規(guī)定的眾多個(gè)人的權(quán)益，并明確受侵害主體為不特定多數(shù)人、必要性原則和利益衡量原則等認(rèn)定標(biāo)準(zhǔn)。另一方面，在權(quán)益損害認(rèn)定規(guī)則中加入風(fēng)險(xiǎn)認(rèn)定標(biāo)準(zhǔn)。判斷個(gè)人信息侵權(quán)風(fēng)險(xiǎn)的程度，包括損害結(jié)果發(fā)生的可能性大小、侵權(quán)行為人違法處理個(gè)人信息的原因、侵權(quán)行為方式、所涉多種利益價(jià)值等影響因素，結(jié)合制度目標(biāo)和價(jià)值進(jìn)行綜合分析。

（三）完善侵權(quán)人的責(zé)任承擔(dān)方式

一是探索個(gè)人信息保護(hù)領(lǐng)域的懲罰性賠償機(jī)制。結(jié)合個(gè)人信息保護(hù)的“消費(fèi)者法化”，適用相應(yīng)的懲罰性賠償法律條款。二是創(chuàng)新不同的責(zé)任承擔(dān)方式并進(jìn)行合理論證。三是協(xié)調(diào)不同的責(zé)任承擔(dān)方式，建立賠償資金專項(xiàng)管理規(guī)則。協(xié)調(diào)好民事責(zé)任、行政責(zé)任和刑事責(zé)任的適用關(guān)系，設(shè)立專門的資金管理賬戶，實(shí)現(xiàn)賠償資金用途的專門化，明確該專門賬戶的性質(zhì)、管理規(guī)則等。

（四）協(xié)同個(gè)人信息保護(hù)訴訟關(guān)系

一是制定專門的公益訴訟法。在公益訴訟法的總則確定三類公益訴訟的共同目標(biāo)，即社會(huì)公共利益的維護(hù)；在其分則展開三類公益訴訟制度的內(nèi)容。二是統(tǒng)一公益訴訟的管轄規(guī)則。以公益訴訟法的制定為契機(jī)，行政公益訴訟和民事公益訴訟的管轄規(guī)則應(yīng)當(dāng)保持一致，尤其是在個(gè)人信息保護(hù)領(lǐng)域。三是厘清公益私益訴訟關(guān)系。個(gè)人信息保護(hù)公益訴訟與私益訴訟是兩個(gè)完全相對(duì)的訴訟類型，在法律構(gòu)造上存在公益訴訟起訴人的權(quán)利行使受到較大限制、設(shè)立目的、訴訟程序規(guī)則、責(zé)任承擔(dān)、三大責(zé)任在公益訴訟和私益訴訟的表現(xiàn)形式不同等差異。

結(jié)語

民事公益訴訟在個(gè)人信息保護(hù)中的實(shí)現(xiàn)是維護(hù)眾多個(gè)人信息權(quán)益從而保護(hù)社會(huì)公共利益的制度選擇。針對(duì)該制度面臨著主體、客體、保障和銜接方面的諸多挑戰(zhàn)，筆者初步提出明確訴訟主體的權(quán)利義務(wù)，制定個(gè)人信息權(quán)益損害認(rèn)定規(guī)則，完善侵權(quán)人的責(zé)任承擔(dān)方式，協(xié)同個(gè)人信息保護(hù)訴訟關(guān)系的實(shí)現(xiàn)路徑。

（原文刊載于《政法論壇》2024年第5期）