□ 申衛(wèi)星 (清華大學(xué)法學(xué)院院長)
我們生活所處的社會一直在隨著科學(xué)技術(shù)的發(fā)展而發(fā)生變化,民法以保護(hù)民事主體的合法權(quán)益、維護(hù)社會和經(jīng)濟(jì)秩序為根本目標(biāo),通過賦予個體以民事權(quán)益而確保我們在享有科技便利的同時也擁有安全可控的生存環(huán)境。
馬克思曾經(jīng)深刻的指出:法律應(yīng)該以社會為基礎(chǔ)。第二次工業(yè)革命(特別是新聞出版業(yè)的繁榮)催生了隱私權(quán)的概念,第三次工業(yè)革命(特別是計算機(jī)的應(yīng)用)激發(fā)了個人信息保護(hù)的需求,而新一代信息技術(shù)和數(shù)字經(jīng)濟(jì)的發(fā)展則使得個人信息安全可控成為必然的趨勢?!吨腥A人民共和國民法典》是中國特色社會主義法律體系基本形成之后唯一以“法典”命名的立法,是中國民事立法和司法實踐成就的一次總結(jié),同時也結(jié)合新的社會發(fā)展形勢發(fā)展了新規(guī)則,在總則以及“人格權(quán)編”第六章規(guī)定了隱私權(quán)和個人信息保護(hù)的要求,體現(xiàn)了信息時代的民法發(fā)展趨勢。
一、比隱私權(quán)更廣泛的個人信息保護(hù)
因為信息技術(shù)的全面普及,互聯(lián)網(wǎng)成為社會交往的紐帶,數(shù)字化轉(zhuǎn)型成為經(jīng)濟(jì)發(fā)展的新動力,我們每個人都在網(wǎng)絡(luò)空間具有了數(shù)字化身份,通過我們在網(wǎng)絡(luò)空間的活動留下了許多記載我們社交關(guān)系、活動軌跡等等的數(shù)字腳印。當(dāng)我們在享受數(shù)字化服務(wù)、在數(shù)字化場景活動以及接受信息化管理的過程中,都不可避免的要輸入和產(chǎn)生許多類型的個人信息。
2009年頒布的侵權(quán)責(zé)任法已經(jīng)確立了“隱私權(quán)”是受法律保護(hù)的民事權(quán)利,此次民法典第一千零三十二條則進(jìn)一步明確:隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息。隱私權(quán)的價值就是維護(hù)我國憲法所規(guī)定賦予公民的人格尊嚴(yán)、住宅、通信自由,是一項具有絕對性和支配性的獨立民事權(quán)利。然而,那些接受管理、服務(wù)過程中由個人主動告知的個人基本資料、個人財產(chǎn)信息、個人健康生理信息、個人上網(wǎng)記錄,對于信息的處理者和控制者而言并不屬于私密信息,故而無法受到隱私權(quán)的保護(hù)。
個人信息可以被各種形式收集,并被用于商業(yè)服務(wù)和社會管理的各個領(lǐng)域。為了保護(hù)我們的個人信息安全,民法典在總則部分的第一百一十一條規(guī)定:自然人的個人信息受法律保護(hù)。任何組織或者個人需要獲取他人個人信息的,應(yīng)當(dāng)依法取得并確保信息安全,不得非法收集、使用、加工、傳輸他人個人信息,不得非法買賣、提供或者公開他人個人信息。民法典還專章規(guī)定了“隱私權(quán)和個人信息保護(hù)”,進(jìn)一步表明我們在隱私權(quán)之外需要的更多的信息安全。
個人信息本身是信息社會中頻繁使用和產(chǎn)生的內(nèi)容,為何其保護(hù)價值依然重要,主要是因為個人信息承載了人身權(quán)和財產(chǎn)權(quán)的安全,個人信息的安全是保障我們?nèi)松頇?quán)和財產(chǎn)權(quán)安全的基礎(chǔ)。
二、維護(hù)個人對其信息的控制權(quán)
我們的日常工作和生活中需要大量的使用個人信息,但是這并不意味著個人信息成為任何單位和個人自由掠奪的資源。維護(hù)個人對其信息的控制權(quán)是民法典新增個人信息保護(hù)條款的主要目標(biāo),這種控制權(quán)包括控制個人信息的流出,更正或撤回個人信息的存儲與使用,維護(hù)個人信息的安全環(huán)境。
知情同意是控制個人信息流出的關(guān)鍵措施。根據(jù)民法典第一千零三十五條的規(guī)定,處理自然人個人信息的,一般都必須征得該自然人或者其監(jiān)護(hù)人同意,否則不得收集、存儲、使用、加工、傳輸、提供、公開個人的信息。即便是獲得了個人的同意,在處理個人信息過程中還需要明示處理信息的目的、方式和范圍,不違反法律、行政法規(guī)的規(guī)定和雙方的約定,并按照合理的方式公開處理信息。
查詢、復(fù)制并行使刪除權(quán)是確保個人信息主體控制權(quán)的具體措施。根據(jù)民法典第一千零三十七條的規(guī)定,自然人可以依法向信息處理者查閱或者復(fù)制其個人信息;發(fā)現(xiàn)信息有錯誤的,有權(quán)提出異議并請求及時采取更正等必要措施。與此同時,自然人發(fā)現(xiàn)信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定處理其個人信息的,有權(quán)請求信息處理者及時刪除。通過這些具體措施的賦權(quán),個人可以掌控其個人信息的使用狀態(tài),并且對相關(guān)的狀態(tài)進(jìn)行調(diào)整,乃至是提出刪除的要求,個人信息的處理者都需要滿足上述個人權(quán)利主張。
對信息處理者施加必要的安全保障責(zé)任是維護(hù)個人信息控制權(quán)的必要措施。根據(jù)民法典第一千零三十八條的規(guī)定,信息處理者不得泄露或者篡改其收集、存儲的個人信息;未經(jīng)自然人同意,不得向他人非法提供其個人信息。信息處理者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施,確保其收集、存儲的個人信息安全,防止信息泄露、篡改、丟失;發(fā)生或者可能發(fā)生個人信息泄露、篡改、丟失的,應(yīng)當(dāng)及時采取補(bǔ)救措施,按照規(guī)定告知自然人并向有關(guān)主管部門報告。由于政府掌握了最大量最重要的個人信息,民法典第一千零三十九條特別強(qiáng)調(diào),國家機(jī)關(guān)及其工作人員對于履行職責(zé)過程中知悉的自然人的隱私和個人信息,應(yīng)當(dāng)予以保密,不得泄露或者向他人非法提供。
由于個人信息的利用對新一代信息技術(shù)的發(fā)展和公共利益的維護(hù)也具有重要意義,所以民法典在安全可控的情況下也為個人信息合理使用提供了必要的空間。民法典第一千零三十六條特別列舉了三種合理使用的情況,分別為(1)在該自然人或者其監(jiān)護(hù)人同意的范圍內(nèi)合理實施的行為;(2)合理處理該自然人自行公開的或者其他已經(jīng)合法公開的信息,但是該自然人明確拒絕或者處理該信息侵害其重大利益的除外;(3)為維護(hù)公共利益或者該自然人合法權(quán)益,合理實施的其他行為。這些舉措為科技企業(yè)提供數(shù)字化產(chǎn)品或服務(wù)創(chuàng)造了使用個人信息,為政府在新冠肺炎疫情管控等管控措施中依賴個人信息實現(xiàn)治理體系和治理能力現(xiàn)代化,還為利用公開的個人信息開展社會交流、科學(xué)研究和自由表達(dá),均提供了合法的條件和依據(jù)。
全國人民代表大會常務(wù)委員會副委員長王晨向第十三屆全國人民代表大會第三次會議作“關(guān)于《中華人民共和國民法典(草案)》的說明”中,特別指出:第四編第六章是在現(xiàn)行有關(guān)法律規(guī)定的基礎(chǔ)上,進(jìn)一步強(qiáng)化對隱私權(quán)和個人信息的保護(hù),并為下一步制定個人信息保護(hù)法留下空間。隨著民法典的頒布和個人信息保護(hù)法的制定,將共同為我們創(chuàng)造一個更加安全可控的信息化生存環(huán)境,同時也將促進(jìn)消費者更加信任數(shù)字化技術(shù)所帶來的積極作用,實現(xiàn)科技發(fā)展與個體安全的雙重目標(biāo)。