（经济法学专业论文）论个人信息的法律保护.pdf

摘要 摘要 信息社会，个人信息成为一种重要的社会资源，大量个人信息的不当收集、 利用的行为，给我们的工作生活带来一系列不良影响，有的甚至危害到生命安 全。个人信息的收集、利用与保护已成为一个全球性的、崭新的法律问题，日 益受到世人的关注。在信息立法在全球开展、我国政府已将个人信保护纳入立 法议程的今天，本文对个人信息的基本理论以及我国的个人信息保护立法等问 题进行探讨。 本文包括引言、正文及结束语，正文分为三章。 一、个人信息保护的理论依据。本章首先简要介绍了个人信息的基本概念 和法律特征。然后从法律基础、价值基础及现实意义三个方面，阐明了保护个 人信息的理论依据。阐述了个人信息保护的宪政基础和权利依据，它体现的多 元价值追求、欧盟和美国对诸价值的选择及借鉴，以及促进法治社会与和谐社 会发展的现实意义。 二、个人信息保护基本内容。本章阐述了个人信息主体及其权利内容，个 人信息的主体是自然人，介绍了个人信息使用者及其义务，从公共利益、信息 主体的同意、他人合法权益三个方面阐述了对个人信息保护的限制，并介绍了 个人信息侵权行为及其法律责任。 三、我国的个人信息保护立法及建议。本章介绍了我国个人信息法律保护 立法现状及存在的问题，论述了如何完善我国的个人信息法律保护制度。介绍 了国际( 欧盟、美国、日本) 个人信息保护立法现状及经验以供借鉴，并提出 了我国个人信息法律保护中面临的问题及建议。 关键词：个人信息；立法；个人信息保护 a b s t r a c t a bs t r a c t p e r s o n a li n f o r m a t i o nh a sb e c o m ei m p o r t a n ts o c i a lr e s o u r c e si nt h ei n f o r m a t i o n s o c i e t y al a r g en u m b e ro fp e r s o n a li n f o r m a t i o nh a sb e e nc o l l e c t e di m p r o p e r l y , w h i c hh a sb r o u g h tas e r i e so fa d v e r s ee f f e c t st o0 1 1 1 w o r ka n dl i f e s o m ee v e n t h r e a t e n e dl i f e s a f e t y t h ec o l l e c t i o n u t i l i z a t i o na n dp r o t e c t i o n o fp e r s o n a l i n f o r m a t i o nh a v eb e c o m eag l o b a lp r o b l e m n o w a d a y s 。w i t ht h eg l o b a l i z a t i o no f i n f o r m a t i o nl e g i s l a t i o n c h i n ah a sb r o u g h tp e r s o n a lf a i t h p r o t e c t i o ni n t o t h e l e g i s l a t i v ea g e n d a t 1 1 eb a s i ct h e o r yo fp e r s o n a li n f o r m a t i o na n dt h el e g i s l a t i o no n p e r s o n a li n f o r m a t i o np r o t e c t i o ni nc h i n aa r ed i s c u s s e di nt h i sp a p e r 1 1 1 i sp a p e rc o n s i s t so fi n t r o d u c t i o n ，t e x ta n dc o n c l u s i o n , t h et e x ti sd i v i d e di n t o t h r e ec h a p t e r s 1 t h et h e o r e t i c a lb a s i so ft h ep e r s o n a li n f o r i l l a t i o np r o t e c t i o n t 1 1 i sc h a p t e rf i r s t b r i e f l yi n t r o d u c e st h eb a s i cc o n c e p to fp e r s o n a l i n f o r m a t i o na n di t s l e g a l c h a r a c t e r i s t i c s t h e n , e x p o u n d st h e t h e o r e t i c a l b a s i s o fp e r s o n a li n f o r m a t i o n p r o t e c t i o nf r o mt h ea s p e c t so fl e g a lb a s i s ，v a l u eb a s i sa n dp r a c t i c a ls i g n i f i c a n c e t h e c o n s t i t u t i o n a lf o u n d a t i o na n dr i g h t sb a s e so fp e r s o n a li n f o r m a t i o np r o t e c t i o nh a v e b e e ne x p l a i n e d i tr e f l e c t st h em u l t i p l ev a l u ep u r s u i t ，t h es e l e c t i o na n dr e f e r e n c eo f t h ee u r o p e a nu n i o na n dt h eu n i t e ds t a t e s ，a n dp r o m o t e st h ed e v e l o p m e n to fa h a r m o n i o u sl e g a ls o c i e t y 2 t h eb a s i cc o n t e n to fp e r s o n a l i n f o r m a t i o np r o t e c t i o n t h j sc h a p t e rd e s c r i b e s t h es u b j e c to fp e r s o n a li n f o r m a t i o na n di t sc o n t e n t so fr i g h t s t h es u b j e c to fp e r s o n a l i n f o r m a t i o ni san a t u r a lp e r s o n n l eu s e r so fp e r s o n a li n f o r m a t i o na n dt h e i r o b l i g a t i o na r ei n t r o d u c e d ；t h er e s t r i c t i o no fp e r s o n a li n f o r m a t i o np r o t e c t i o nh a sb e e n d i s c u s s e df r o mt h ea s p e c t so fp u b l i ci n t e r e s t s ，t h ea p p r o v a lo ft h es u b j e c to ft h e i n f o r m a t i o na n dt h el e g a lr i g h t so fo t h e r s t h e n , i n f r i n g e m e n to fp e r s o n a l i n f o r m a t i o na n di t sl e g a lr e s p o n s i b i l i t yh a v eb e e ni n t r o d u c e d 3 c h i n a sl e g i s l a t i o no fp e r s o n a li n f o r m a t i o np r o t e c t i o na n ds u g g e s t i o n s t k s c h a p t e rp r e s e n t st h el e g a ls t a t u sa n dt h ee x i s t i n gp r o b l e m so fp e r s o n a li n f o r m a t i o n p r o t e c t i o nl e g i s l a t i o ni nc h i n a , a n dd i s c u s s e sh o w t op e r f e c tc h i n a sl e g a lp r o t e c t i o n s y s t e mo fp e r s o n a li n f o r m a t i o n i n t e m a t i o n a l ( t h ee u r o p e a nu n i o n ，t h eu n i t e ds t a t e s a n dj a p a n ) p e r s o n a li n f o r m a t i o np r o t e c t i o nl e g i s l a t i o na n de x p e r i e n c em a yb eu s e d a sr e f e r e n c e f i n a l l y , t h ep r o b l e mf a c e db yt h el e g a lp r o t e c t i o no fp e r s o n a l i n f o r m a t i o ni nc h i n ah a sb e e nd i s c u s s e da n ds u g g e s t i o n sh a v eb e e np u tf o r w a r d k e yw o r d s ：p e r s o n a li n f o r m a t i o n ；l e g i s l a t i o n ；p e r s o n a li n f o r m a t i o np r o t e c t i o n s t r a t e g y 1 i 学位论文独创性声明 学位论文独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的 研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含 其他人已经发表或撰写过的研究成果，也不包含为获得直昌太堂或其他教育 机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何 贡献均已在论文中作了明确的说明并表示谢意。 学位论文作者签名( 手写) ：景赳磊签字日期：1 年陟月i re l 学位论文版权使用授权书 本学位论文作者完全了解直昌太堂有关保留、使用学位论文的规定，有权 保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借 阅。本入授权南昌大学可以将学位论文的全部或部分内容编入有关数据库进行 检索，可以采用影印、缩印或扫描等复制手段保存、汇编本学位论文。同时授 权中国科学技术信息研究所将本学位论文收录到中国学位论文全文数据库， 并通过网络向社会公众提供信息服务。 ( 保密的学位论文在解密后适用本授权书) 学位论文作者签名( 手写) ：泛灿吞 签字日期：矽口c 年iz ，月f je t 新瑚：气静】 签字日期：一j 歹年f 沙月，歹日 第1 章个人信息保护的理论依据 引言 信息技术的高速发展，使得信息的收集、处理变得越来越容易，个人信息的社 会价值与市场价值日益显现。在利益驱动下，如果没有有效的法律规制，作为重要 的社会资源的个人信息会出现误用、滥用的情况，给人们的心理、生活、财产和生 命等造成一定的损害和危险，因此个人信息的法律保护显得非常必要。 个人信息日益成为一种重要的社会资源。对个人信息的收集、利用和保护，成 为一个全球性的、崭新的法律问题，日益受到世人的关注。在我国，个人信息保护 是世纪之交才涌现的新事物。今天，全球普遍开展个人信息保护立法，我国政府也 将个人信息保护纳入立法的日程，阐释个人信息的基本理论和主要问题，构建个人 信息保护法律制度，显得日益重要和紧迫。 第1 章个人信息保护的理论依据 1 1 个人信息的概念和法律特征 1 1 1 个人信息的概念 1 9 6 8 年联合国通过了“国际人权会议 ，个人信息的概念产生于该决议中提出 的“资料保护 ( d a t a p r o t e e t i o n ) 。1 9 7 0 年德国黑森州制定了个人资料保护法，它 成为世界上最早的国内关于个人信息的保护立法，1 9 7 3 年瑞典制定了资料法， 它成为世界上最早的国家关于个人信息保护的立法。但是，国际社会没有普遍的承 认和遵从这些国家最早的会议和立法文件关于“个人资料 这一概念的界定，不同 的国家对个人信息的认识各有差异，在各国立法对个人信息概念称谓不同。使用的 法律名称，主要有“个人数据( 或个人资料) ”、“个人信息与“隐私三个。其中， 欧盟、欧盟成员国以及其他受1 9 9 5 年欧盟个人数据保护指令影响而立法的其他 大多数国家，使用个人数据概念。使用“个人信息 概念的主要是日本、俄罗斯、 韩国等国。使用隐私法概念的主要是美国、新西兰、澳大利亚、加拿大等，包括其 第1 章个人信息保护的理论依据 中受美国影响较大的亚太经济合作组织( a p e c ) 。n 1 关于个人信息的概念，在理论界主要有三种：第一种叫隐私型概念，这种概念 认为：个人信息是指社会中除了对家人和朋友之外不愿意向外透露者或者是不愿为 他人知道的个人极其敏感者。【2 】第二种叫个人信息关联型概念，这种概念认为：个人 信息除了包括个人的人格或私生活，还包括个人作为团体组织成员的活动、社会文 化活动以及其他的与个人有关联的全部信息，全部包括在内。口3 第三种叫识别型概 念，是美德两国选择的。所谓“识别是就是通过这些信息能够把“认出”信息本 人，信息本人与信息存在某一客观定的可能性。识别有直接识别和间接识别，姓名、 驶执照、身份证号码等是直接识别的个人信息，间接识别的个人信息是指不能直接 识别出个人，须与其他信息相联系之后才能识别出的个人的信息，主要有：学历、 爱好、职业、经历等等。三种定义中，识别型定义主要通过识别这种客观标准，同 时它可以弥补其它两种定义的缺陷。笔者赞同识别型定义。 1 1 2 个人信息的法律特征 依据上面阐述的识别型定义，个人信息是指能够识别自然人的所有信息，包括 自然入的生理、心理、文化、智力、家庭、社会等等，不但包括名誉、性活动、犯 罪记录、健康状况等涉及自然人的人身权的方面，还包括继承、著作等等涉及到自 然人的财产权的方面。 个人信息法律特征： ( 一) 个人信息的主体是自然人 个人信息是关于个人的信息，故与特定的自然人是不可分割的，自然人是个人 信息的唯一主体，而个人信息保护的目的是为了保护自然人的人身和财产等方面的 权益。个体工商户、农村承包经营户、法人等组织不能成为个人信息的主体。各国 立法普遍采纳这种观点，只有奥地利、挪威、丹麦、卢森堡、冰岛等少数国家将法 人和其他组织当作个人信息主体。 ( 二) 个人信息可以直接或者间接地识别自然人 个人信息必须可以直接或间接的识别某一自然人，如果只是泛泛的一般信息， 是不特定的自然人的信息，或无法识别某一自然人的信息，则不属于个人信息保护 的范围。能够直接识别自然人的个人信息包括身份证编号、肖像、指纹、基因、声 音等；不能直接识别的个人信息，包括自然人的性别、职业、习惯、兴趣、爱好、通 信地址、收入等等。 2 第1 章个人信息保护的理论依据 ( 三) 个人信息丧失控制后具有不可恢复性 在信息时代，计算机与网络具有很强的信息n i 与传播能力，个人信息一经使 用分享，信息主体便失去了对信息的控制，并且这种丧失具有不可恢复性。也就是 说，个人信息一经使用分享，这个信息就很难被权利人收回来，它不同与一般情况 下所有权人对所有物享有的返还请求权。 ( 四) 个人信息既有人身属性，又具有财产属性 个人信息是指能够识别自然人的所有信息，它是能够识别出特定自然人的，因 而它具有了人身属性；同时，信息时代个人信息商业化利用，又使得个人信息包含 了直接或间接的财产利益，因而又具有了财产属性。 1 2 个人信息保护的法律基础 随着个人信息的商业化利用，政府职能发生转变，政府行政机关及其他公共管 理部门的公共管理和服务信息化水平的不断得到提高，这些发展对于方便人民生活、 建立高效的政府是非常有益的，同时也引发了人们对个人信息保护法律基础的探究。 1 2 1 个人信息保护的宪政基础 ( 一) 个人信息保护反映了政府责任的转变 作为政府必须充分尊重公民的自主权利，让个人自主决定其个人信息，不允许 非法搜集、处理和利用公民的个人信息。现代政府作为“公共利益促进者”的责任： 它主要通过对社会资源的再次分配，来平衡不同阶层的利益、弥补市场失败、缓解 社会的不公。个人信息作为一种重要的社会资源，为特定信息主体所有，如果信 息使用者大规模非法搜集、处理、利用个人信息就会严重破坏了权利的运作秩序， 致使个人信息的流动形成失去控制的状态。为了保护信息主体合法利益，促进社会 的公平正义，政府要通过国家权力来维护公民的个人权利，发挥积极作用。 在信息社会，政府首先必须尊重公民的自主性和独立人格，构架个人信息保护 的基础承认信息主体的个人信息权。然后制定相应的法律为个人信息保护提供 可靠的制度保障，并通过结合其它的配套措施，如教育、宣传、科技导向政策等等， 合理调控信息主体与信息使用者的之间的利益，使个人权利得以实现。 保护个人信息，使其能够安全并合理使用，是整个社会的共同责任，政府充当 3 第1 章个人信息保护的理论依据 举足轻重的角色。个人信息的法律保护是国家权力积极作用的结果，也是该国公民 对政府要求与企盼，通过制定个人信息保护措施，使公民从中受益。 ( 二) 个人信息保护充分反映了对信息主体自主的尊重 信息社会，保障公民的个人自由，不得任意侵入公民的私人领域，是现代政府 的重要职能。“让每一个人独立自主地运用自己的理性和情感去规划和实施其生活的 全部设想而不受或者可以有效地排除各种对其行动的无理纷扰”嵋1 这是一个合法公 民在现代法治国家中基本权利和待遇。 自由的意义就在于它强调人的自主性，也就是说人们可以凭借自由成为自我管 理、自我决定的独立个体。自主是现代法治、民主和宪政的基础性要素。但是自主 性并不意味人可以为所欲为，它只是说明人们可以依据自己为自己设立的规范行事。 嘲这正如哈贝马斯所说，“现代法律是通过保障每个公民都具有自主性而获得合法性 的。 口1 “每个人都是他自身利益的最好的、最敏感的判断者 ，嘲个人信息的搜集、 处理和利用者如果超越信息主体同意的界线，就必然会受到政府和他人的限制，并 承担由此带来的不得后果。 个人信息作为公民自由的一部分，每个公民都拥有个人信息权，政府及法律应 该承认并保护公民的个人信息，同时保障公民对自己的个人信息享有控制和支配的 权利。只有在公民本人同意的情况下，其他人才可以搜集、处理和利用相关的个人 信息，否则就是非法。如果超出公民同意范围而非法使用个人信息，公民有权提出 抗议并获得司法救济。 1 2 2 个人信息保护的权利依据 随着社会物质技术的不断发展，隐私权逐渐发展成为个人信息保护的基本权利 依据。隐私权属于信息权利的一种，信息权利是指与信息相关联的个人和组织对信 息的产生、搜集、处理、利用等拥有的所有权利的总称，信息权利具体表现为个人 隐私权、版权、知识产权、消费者信息知情权、商业秘密权、国家信息安全权等。 信息权利的权利主体不但包括个人还包括组织、国家等嘲，信息权利的权利客体是 指可供搜集、处理、利用的各种信息。在我们所探讨的个人信息保护中，权利主体 只能为自然人，权利客体为信息主体的所有个人信息。 隐私权是由美国学者s a m u e ld w a r r e n 和l o u i sd b r a n d e i s 最早在论文1 1 1 e r i g h tt o p r i v a c y ) ) 中提出的，此论文发表在1 8 9 0 年的哈佛法学评论上。提出此 概念和设想，缘于当时新闻传媒放任无度，给民众的精神造成痛苦和紧张，他们认 为“个人有权决定他将什么公之于众 【1 0 j ，“普通法保障每个人决断自己在何种程 4 第1 章个人信息保护的理论依据 度上与他人交流思想、情感和心情的权利”【l 。认为个人隐私应当获得免受新闻 传媒侵犯的保护，从此关于隐私的理论开始受到广泛的重视和发展。 随着人类社会的不断发展，隐私权内容和范围不断丰富和扩展，隐私权本身也 成为一项普遍接受的法律概念，关于隐私以及隐私权的研究也形成了比较丰富的理 论体系。人们对隐私权的理解突破了其传统意义，也就是对隐私权的内涵突破了之 前的不受干涉的权利，引申出“自己信息自己控制 的权利，即个人对自己个人信 息享有的权利，隐私权成为个人信息保护的基本权利依据。 作为个人信息保护的基本权利依据的隐私权，学者称之为“信息隐私权”。所谓 信息隐私权，也称信息自决权【1 2 1 ，或“控制自己的资讯的权利”，是指“个人系在 道德上自律的存在，追求经判断对自己系属良善的目的，与他人交流，且对与自己 有关的信息之公开，有选择范围与性质的权利。【1 3 】电就是指在没有通知当事人， 同时没有取得当事人同意之前，持有个人资料者就不能够把为了某种特定目的当事 人而提供的个人资料使用到别的方面【1 4 1 。具体来说，信息隐私权包括： ( 1 ) 个人资料的隐私权。信息隐私权的首要保护对象，是含有高度个人特性并且 能辨识该个人本体的资料，如个人的姓名、声音、，肖像、身份、消费习惯、财务资 料、宗教信仰、病例、工作记录等。 ( 2 ) 匿名的隐私权。互联网时代人们可以以匿名的方式在网络上表达自己的意 见，可以以隐藏的身份发表言论自由，对社会的方方面面提出合理化建议，从而促 进社会进步和发展。因此，应从法律上保护这种匿名的隐私权。【1 5 】 ( 3 ) 通讯内容的隐私权。当人与外界通过电子通讯等媒体进行交流和沟通时，个 人的内心的原本不容易被人知晓的感情与思想就很容易暴露于外人视野下，为了维 护个人人格的独立和完整，需要保护这些通讯内容。 通过对信息隐私权的以上解释，可以使人们更具体而直观的认识信息隐私权， 明确它所维护的个人利益范围，在实际生活中正确认识，并准确判断自己的信息隐 私权是否遭受侵犯。 个人信息保护是公民信息隐私权的重要内容之一，正是由于个人信息保护，隐 私权的现代内涵才得以发展与阐释。伴随现代信息技术手段的应用和发展，信息社 会中个人与他的个人信息之间有着特殊的关联，凡是与个人信息有关的任何接触都 可能会对个人发生影响，包括直接或间接的各种影响，会使个人的心理、情感等人 格利益受到影响。我们尊重和保护个人信息，就是要在宪法基本权利的层次上树立 个人的信息隐私权，主张人的自主性和独立性价值，从而维护人的尊严，促进个人 人格的完善。 5 第1 章个人信息保护的理论依据 由上所述，在英美法系国家，对个人信息保护的基本理念根源于对隐私权的保 护。在大陆法系相应的隐私权被定位为一般人格权，所以大陆法系的一般人格权相 当于英美法系的隐私权。隐私权在我国法律领域是一个全新的课题，作为一项权利， 它既没有得到私法的认可，也没有资格上升到宪法层次，跻身于人权之列，导致我 国大量的隐私权纠纷根本无法通过法律手段解决，给司法部门造成了很大的不便。 因此，在个人信息保护日益重要的今天，建立、健全隐私权相关法律并发挥其积极 重要作用，成为法学界的重要的责任。 1 3 个人信息保护的价值基础 个人信息保护是伴随人类社会发展而产生的，它是解决现实社会矛盾、改造现 有社会制度的实际需求，反映了人们自我保护的一种本能，同时也是政府、学术界、 实业界对个人权利与公共权力、市场各种力量之间复杂关系的再思考的过程。为了 解决这些复杂关系和矛盾，需要对个人信息保护的价值及其目标进行分析和考察。 1 3 1 个人信息保护的价值目标 个人信息保护反映了人们的多元价值追求，体现了自由、安全、秩序效率的价 值目标。 ( 一) 自由 在人类实践活动发展过程中，人们需要对自己的尊严、人格、精神安宁、自主 性等进行保护，同时要自立于世界和自我发展、完善，而所有这些的核心价值就是 自由。而个人信息保护的第一目标，就是为了维护个人信息的安全与合理使用，反 映了对个人利益、个人权利的尊重与爱护。 每个人都拥有自己独立的人格和尊严，能够自主抉择及自我实现，是人类亘古 追逐的美好理想，也是对自由的进一步理解和剖析。自由存在于私人内部领域之中， 这个领域国家权力是不能任意干涉的，1 1 6 】而且是不断变化和发展的。在现代社会， 当物质技术的发展开始出现威胁或者破坏私人领域的自主和安宁时，为了达到自己 的目的，自由就表现为：个人能够对他人使用信息以及使用的范围和方式进行选择， 个人监控、支配自己个人信息的范围、利用方式及其流向，自主决定个人信息的披 露和使用情况。在信息技术飞速发展，信息的获取、传输及处理技术日益现代化的 今天，个人信息保护法律气度使个人获得了对自己个人信息处理的权利，从而维护 了自己的个人尊严和人格独立，实现了全面的个人自由。 6 第1 章个人信息保护的理论依据 ( 二) 安全 个人信息保护不仅源于人们对自由的热爱，还反映了人们对安全的渴求。安全 是人类的最基本的心理需求。从最早的原始社会开始人们就一直在谋求安全，随着 人类社会不断发展，安全的内容也有所发展和变化，除了人身安全之外还有财产安 全，聊了个人安全，还有群体的安全以及国家的安全。 随着信息社会的不断发展，个人与社会之间沟通、交流与融合进一步加大，这 就使得个人信息必然进入社会生活各个领域，包括政府征兵纳税、分配教育资源， 提供医疗服务、统计、商家开发产品、制定市场营销策略等等都需要使用个人信息。 因此，我们在允许个人信息正当流动同时，必须对个人信息的搜集、处理和利用进 行规制，否则必然会对人的安全构成威胁，使人的自主领域受到骚扰和窥视，使人 时时刻刻处于恐惧和担忧之中，从而破坏人们的日常生活的安宁。 ( 三) 秩序 一个健全完善的社会要为个人信息的流动设立相应的规则，因为当人们的自我 选择和自我控制的愿望落空的时候，会使人们的内心感到不安和反感，于是人们便 会选择沉默，想尽一切办法阻止外界获得自己的个人信息。为了保护个人信息，维 护自身的利益和安全，使人们搜集、处理、利用个人信息时，有组织、有规律地进 行，人们建立了一系列的搜集、处理、利用个人信息的行动指南，使人们的实践能 按照一定规则进行，就形成了秩序。有了秩序，政府和企业就能够得到他们需要的 个人信息使用权，个人也能从中获得精神安抚，双方的利益都得以实现。 ( 四) 效率 2 0 世纪6 0 、7 0 年代，诞生了法律经济学，效率观念引入法律之中。法律经济 学指出法的宗旨是以价值最大化的方式分配和使用资源。所有的法律活动( 包括立 法、司法、执法、诉法等) 和法律制度( 包括私法制度、公法制度、审判制度等) 都要以有效地利用自然资源，以提高经济效益为目的。【1 7 】 秩序不仅要维护安全，而且关系到效率。当个人信息的流动制定一套规则，使 之能够自由流动和有序利用，个人与信息使用者选择双方都同意的处理方式化解矛 盾，按照一定原则确定各自的利益和权利界限，就可以提高个人信息资源的整体效 率。 如上所述，个人信息保护反映了人们多元的价值取向。个人信息的保护的目的 是人们为了追求个人安全和自由，同时又是提高效率和优化社会秩序的需要。保护 个人信息，不仅可以促进个人信息的合理利用和有序流动，保护信息主体对自己个 7 第1 章个人信息保护的理论依据 人信息的自主权，而且可以更好地维护个人的心理安宁和使用者的正当利益。 法的价值体系包括了自由、安全、秩序和效率诸价值，而每一个价值都有其独 立存在的意义。从不同角度对同一事物进行分析和价值评判，会得出不同的答案。 一般情况下，就某一特定社会问题研究而言，各个价值之间必然会产生冲突，只有 在特殊情况下才会出现短暂的平衡。 近些年来，个人信息成为的社会的热点问题，个人信息的商业化使用，信息使 用者为了追求经济利益【l8 】妨碍了个人自主性的发挥，个人信息的非法搜集和滥用， 不仅干扰了私人领域，而且对普通公民的财产和人身安全构成了威胁。个人信息作 为一种新出现的生产要素，在经济领域的大规模应用，使得原有的资源配置机制不 能够很好地使用，在一定时期和范围内，个人信息的流动就会变得混乱无序。 由上分析，个人信息保护的自由、安全、秩序、效率四个价值相互之间在本质 上存在着矛盾冲突。为了实现个人信息保护的多元价值追求，调和社会矛盾，我国 必须建立一套完善的个人信息保护法律制度，在考察现实的基础上，恰当处理各价 值之间的矛盾与冲突。 1 3 2 欧盟和美国的个人信息保护价值选择及对我国的启示 欧盟与美国是世界上信息经济最繁荣的地区，早在2 0 世纪7 0 年代，计算机普 及的时候，欧美各国在关注技术变革给个人生活带来巨大影响的同时，就对未来个 人信息所面临的危险提出了警告。经过2 0 多年的调整和革新，逐步形成了各自在个 人信息保护问题上的一系列标准和制度体系。这些标准和制度成为国内学者研究、 探讨个人信息保护相关问题的重要参考，笔者在这里也对其进行探讨和分析，以便 有所借鉴。 欧盟的个人信息保护策略称为“立法主导模式 ，它的个人信息保护制度包括两 个层次，一是在欧盟体制下的统一立法，包括了一系列的数据保护指令，1 1 9 j 保护了 欧盟内部各国之间的个人信息流动；二是各国按照统一指令的标准制定的各国的专 门性国内法，包括各个领域、各种形式的个人信息，适用各个领域的信息使用者。 【2 0 】欧盟的这种个人信息保护制度有其深刻的历史原因，由于深受二战及纳粹独裁的 危害，欧盟各国特别看重人民的自由与自主权利，通过统一立法，给个人信息提供 比较完备的法律保护，从而确保公民隐私权的基本权利。在欧盟指令的第一条中， 就明确要求各成员国要保护自然人的基本自由和权利，同时特别强调要保护个人信 息的隐私权。为了提高其内部各成员国的隐私权保障水平，确保个人信息在经济交 往中的安全流通，欧盟率先制订了全面的个人数据保护指令，并希望在世界范围得 8 第l 章个人信息保护的理论依据 到推广。 相对欧盟来说，美国的个人信息保护制度就处于比较分散状态，称为“行业自 律模式”，其比较完整的保护措施体现在隐私权法 2 1 1 与情报自由法中关于 政府文件中的个人档案的规定。美国认为政府不应干涉人民经济活动的自由，不应 介入到电子商务交易主体之间的利益关系中，主要采取自我约束的策略，倡导个人 信息使用者自行制定相关的保护规范，保护隐私权，不借助法律的强制力。个人信 息在经济领域的合理流动与安全，法律提供的保障很少。政府希望通过这种方式建 立信息主体与网络服务经营者之间的信任关系，从而推动电子商务发展。 由以上分析可知，欧、美源于双方的社会文化背景以及国际竞争环境，在个人 信息保护制度存在一定的差别：欧盟的个人信息保护制度非常重视人权，其目的是 为了维护个人的自主和自由，而美国的个人信息保护制度倾向效率优先，主要是为 了维护市场经济的活力。两种个人信息保护策略的经验表明，个人信息保护所体现 的多元价值之间的冲突是永恒的，其制度设计的任务就在于把这些冲突限制在一定 的范围之内，从而协调各方利益。 著名经济学家阿瑟奥肯曾对效率与平等之中哪一个享有绝对的优先权，二者 孰优孰劣提出了自己独到的见解，他认为，在社会和政治权利领域，平等的优先权 原则上置于经济效率之上，而在市场和其他经济领域，效率获得了优先权，大量的 不平等被认可。瞄】奥肯的结论表明，保护个人信息，要正视价值冲突，对具体问题 作出具体选择。即使面对具体事件时，自由、安全、效率、秩序等价值目标，不可 能全面而均衡的实现，必须在兼顾多元价值的前提下，进行价值衡量，树立明确可 行的标准，才能发挥个人信息保护法律制度的作用。 1 4 个人信息保护的现实意义 1 4 1 个人信息保护有助于实现基本人权的保障 个人信息权利是法律保护个人信息的重要依据，它是关于公民的基本自由和权 利的一项基本人权，尤其体现了公民的人格和隐私利益。世界人权宣言、公民与 政治权利公约与经济、社会及文化权利国际公约这三大人权法典突出强调了 人的人格尊严、平等和自决权。在信息社会中，作为基本人权的重要组成部分的个 人信息权利，它在各个方面都影响着人们。1 9 8 0 年经济合作与发展组织( o e c d ) $ 0 定的关于隐私保护与个人资料跨国流通的指针的建议、1 9 9 5 年欧盟关于个人 资料处理及自由流通个人保护指令等一系列国际法律文件对此都加以了确认。随 着社会的不断发展，个人对其自身信息的权利逐渐演变成为基本人权的一项重要内 9 第1 章个人信息保护的理论依据 容。从这个意义上说，加强对个人信息的法律保护有利于保障基本人权的实现。 1 4 2 个人信息保护体现了法治社会的基本要求。 在信息社会里，信息的安全有序流动会对社会发展产生基础性作用，因为信息 是一种最有价值的权利和资源。信息资源的这种战略性地位，使得各种信息主体都 会竭尽全力争夺信息优势，由此现实生活中经常会发生个人信息被恶意侵害的情况。 随着信息科技的飞速发展，批量传递、处理个人信息越来越容易，使个人信息被盗 取、篡改及买卖等现象时有发生，这些都会干扰公民的个人信息的正常流通及其正 常生活。为了避免这种现象的发生，全世界已经有5 0 多个国家和地区制定了与之 相对应的保护个人信息法律。众所周知，保护公民的个人信息，在本质上就是要使 公民拥有自己的个人信息传播的控制权，同时维护国家以及公共利益。所以，从价 值层面来看，特别强调了公民的信息自由权，展示了法制社会的人权理念，体现了 对公民权利的尊重，也体现了以人为本，与和谐社会构建的价值诉求是相同的，体 现了法治社会的基本要求。 1 4 3 个人信息保护有利于维护市场信息安全和健全个人信用征信体系 市场经济条件下信用制度与市场信息安全的一个重要前提就是个人信息保护立 法。众所周知，市场经济作为一种信用经济，就需要建立相应完善的个人信用征信 体系，而这只有在个人信息权利得到充分法律保护的前提下才能实现。目前我国征 信体系没有建立的真正原因就是没有相应完善的个人信息保护法律制度。要真正建 立、健全个人信用记录体系，就必须对进入记录的个人信息给予相应的法律保护， 这样才能使被记录人对自己的个人信息拥有安全感。这也成为个人信息安全与社会 市场以及社会安全的非常重要界面或交结点。【2 3 】 1 4 4 个人信息保护能够保证我国的电子政务和电子商务的发展 2 1 世纪经济的快速增长，使电子商务成为原动力的商业模式，它成为建设透明、 高效政府的一项非常重要的举措，同时在国家经济发展中的作用越来越重要。在信 息社会里，消费者在网上交易过程中，由于价值利益驱动，他的个人信息常常会在 自己知情或者不知情的情形下被某些商家收集和利用。消费者出于自己信息的安全 考虑往往会选择传统交易方式而放弃网上交易，这就会阻碍着我国的电子商务的发 展。电子银行、电子税务、电子商务等电子政务的健康发展还需要政府政务的高度 公开【2 4 1 ，而个人信息的法律保护可以进一步推动政府信息的公开。个人信息保护制 度，是推进电子商务与电子政务的项前提性基础工程。 1 0 第1 章个人信息保护的理论依据 1 4 5 保护个人信息有利于促进国际贸易的发展 经济全球化时代，个人信息保护法律制度的完善对国际贸易发展具有非常重要 的意义。个人信息保护渐渐成为某种新的贸易壁垒，突破了以前的关于个人信息保 护仅仅是关系到基本人权的问题的限制。1 2 5 1 2 0 0 1 年中国加入世界贸易组织之后，随 着国际贸易不断发展，欧盟及其新成员国渐渐达到欧盟指令的要求，因此欧盟以及 其他一些国家可以通过对我国的个人信息法律保护水平作出相应的判断，然后对个 人信息的跨国之间的流动做出某些单方面的限制，这样就会影响到我国国际贸易的 正常进行。 第2 章个人信息保护的基本内容 第2 章个人信息保护的基本内容 信息社会的飞速发展，每个人都不可能对自己所有的个人信息拥有完全的 控制、支配的权利。无论出于何种需要，个人信息的使用者在搜集、处理、利 用个人信息等活动都必须使按照规则来实施，这样才能保证个人信息合理、正 确、完整的利用啪1 。因此，在个人信息主体与个人信息的使用者之间就会形成 特定的权利义务关系，信息主体的权利会受到一定程度的限制，个人信息侵权 行为要承担一定的法律责任，从而构成了个人信息法律保护的基本内容。 2 1 个人信息主体及其权利内容 2 1 1 个人信息主体 个人信息所指向的对象，就是个人信息主体。个人信息法律保护的实质就是 为了维护个人信息主体的权益，个人信息主体是个人信息保护的最直接的受益 者。自然人是个人信息的唯一主体。 2 1 2 个人信息主体权利内容 每个个人信息主体都对个人信息享有信息权，也就是依法享有控制、支配 个人信息同时排除他人侵害其个人信息的权利，包括个人信息的决定权、更正 权、查询权、删除权、报酬请求权、损害赔偿请求权等。 ( 一) 个人信息决定权 个人信息决定权在各项权利内容中居于核心地位，是指信息主体决定他的 个人信息是否被收集、处理与利用以及收集、处理与利用的目的、范围、方式 等，是对个人信息的直接控制与支配权利。 ( 二) 个人信息更正权 个人信息更正权，是指当个人信息主体发现他的个人信息在使用过程中出 现了错误、有过失或不完整时，请求信息使用主体进行更正或者补充的权利。 具体来说包括以下几个方面：个人信息错误更正权，也就是更正自己错误的个 人信息的权利。个人信息更新权就是对自己已经过时的个人信息及时进行更新。 个人信息补充权，也就是及时补充自己遗漏的或者新发生的一些个人信息的权 利。 ( 三) 个人信息查询权 个人信息查询权是指信息主体对他的个人信息与个人信息处理的情况进行 1 2 第2 章个人信息保护的基本内容 查询，要求个人信息处理者对信息给予答复的权利。个人信息查询权是个人信 息权利实现的关键，因为信息主体只有了解个人信息被收集、处理与利用的情 况，才能对个人信息更好地进行控制与支配。 ( 四) 个人信息删除权 当某种法定事由或者约定的事由出现的时候，个人信息主体有权要求个人 信息处理主体删除其个人信息的权利，就是个人信息删除权。法定或约定的事 由包括处理与利用的目的消失、期限届满以及处理与利用行为不具备合法性等 情况。 ( 五) 个人信息报酬请求权 个人信息报酬请求权是指当他的个人信息被商业等营利目的收集、利用、 处理时，个人信息主体向信息处理主体请求支付其个人信息对价的一种权利。 ( 六) 个人信息损害赔偿请求权 个人信息损害赔偿请求权指信息主体因为自己的个人信息不正确、不完整、 丢失或非法使用而损害其利益时，向信息的收集者、处理者、利用者请求赔偿 的权利。【2 7 】 2 2 个人信息使用者及其义务 2 2 1 个人信息使用者 个人信息使用者，是指为达到某种目的而收集、处理、利用公民个人信息的 组织、法人或个人。个人信息的使用者主要包括国家机关和非国家机关两类：脚1 国家机关，是指为了实现国家职能，拥有并行使国家权力履行国家职责的 社会组织。为了维护国家公共利益，国家机关在社会公共生活领域行使立法、行 政、司法职能，会接触、搜集、处理、利用大量的公民个人信息，同时拥有大量 记录公民的各种个人信息的个人档案，在执行职能的过程中不同部门、不同机 构之间又要经常进行信息沟通、交流，因而成为重要的个人信息使用者及个人 信息保护的重点防范对象。 非国家机关，是指为了进行一定业务或事业而去收集、处理和利用个人信 息的国家机关以外的法人或者自然人。随着网络信息技术和网络商务的发展， 非国家机关为了提高自身效率，想尽一切办法去搜集公民或消费者的各种个人信 息，特别是有关个人身份、通信联络方式、家庭、居住地及其财产状况等个人 信息，成为现实社会另一重要的个人信息使用者和个人信息安全重要威胁者。 1 3 第2 章个人信息保护的基本内容 2 2 2 个人信息使用者及其义务 作为信息使用者的应履行以下义务： 第一，个人信息使用者要搜集、处理、利用个人信息，必须先向相应主管 机关申请登记，以便获得相应的使用资格。 第二，个人信息使用者在搜集、处理、利用个人信息之前，必须通知信息 主体并取得信息主体的同意( 法律另有规定除外) 。特别对于未成年人，由于他 们还没有或没有完全的法律行为能力，其大量民事行为都是由其监护人来完成， 因此在搜集他们的个人信息之前，应征得其合法监护人的同意。啪1 第三，个人信息使用者在搜集、处理、利用个人信息时，应该允许信息主 体自己查阅、使用自己的个人信息。当信息主体要求更新或修正，不得拒绝， 要积极配合应并作出反应。 第四，个人信息使用者在搜集、处理、利用个人信息时必须采取科学合理 的保密措施，保证所使用的个人信息的安全，杜绝个人信息不合理、不正当的 公开和泄露等。 第五，个人信息使用者在搜集、处理、利用个人信息时，不履行或不完全 履行上述义务，应承担相应的法律责任。 2 3 个人信息保护的限制 个人信息保护重要性日益显现，为了确保社会的发展和利益，一些组织和 国家对个人信息保护进行限制，规定了个人信息保护规则的豁免、限制条件。 1 9 5 0 年1 1 月4 日，欧洲理事会成员国在罗马缔结了欧洲人权公约( 简称公 约) ，又称保护人权与基本自由公约。公约要求信息保护规则的豁免条 件是：( a ) 保护国家安全、公共安全、国家金融利