【浅论我国个人信息的民法保护7900字】

浅论我国个人信息的民法保护摘要：在数字化、大数据、互联网蓬勃发展的当今时代下，个人信息的侵权事件越发越多，侵权手段极其隐蔽，侵权行为变化多样，严重威胁着公民个人的财产甚至生命安全。对于公民个人信息的民法保护迫在眉睫。本文总结了对个人信息概念的界定。列举了个人信息民事侵权情形。总结我国在民法领域的立法对于公民个人信息保护的现状。通过对《中华人民共和国民法典》（以下简称《民法典》）与《民法典》未实施前的民事法律进行比较，总结分析《民法典》未实施前的民事法律对于公民个人信息保护的不足之处，以及《民法典》对不足之处的完善与弥补。同时对于我国新出台的《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）进行分析，厘清《民法典》与《个人信息保护法》的关系，分析《个人信息保护法》对个人信息保护的完善，以及对我国的个人信息保护作出进一步的思考与分析。关键词：个人信息；侵权情形；《民法典》；《个人信息保护法》个人信息概述（一）个人信息界定《民法典》第一千零三十四条对个人信息的界定：“个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反应特定自然人活动情况的各种信息，包括姓名、出生日期、身份证件号码、生物识别信息、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。”《中华人民共和国民法典》第1034条。《个人信息保护法》第四条中规定个人信息是“指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。”《中华人民共和国个人信息保护法》《中华人民共和国个人信息保护法》第4条。《中华人民共和国个人信息保护法》第28条。对《民法典》中的“私密信息”与《个人信息保护法》中的“敏感个人信息”之间的关系，法律没有明确的界定。笔者认为二者是交叉关系。例如医疗健康等信息，其既属于私密信息又属于敏感个人信息，二者具有重合之处。同时二者又存在一定区别，笔者认为，首先二者的范围并不完全相同。例如，基于某种情况下，比如导航、发朋友圈时，本人愿意将个人位置信息公开出去，而此时的个人行踪依然属于敏感个人信息，但却不再是私密信息。再比如，家庭住址、电话号码等信息，个人的这些信息不愿为人知晓、不愿公开，其只属于私密信息而不属于个人敏感信息。因此私密信息和个人敏感信息并不是完全相同的。其次，二者重点保护的方向不同，私密信息更加强调于私人生活的隐私性、私密性，法律对于私密信息的保护，是直接的保护，避免私人信息受到不法侵害，保障私人生活的安宁。而对敏感个人信息而言，法律更加注重的是通过对信息处理活动作出规范，约束信息处理者的行为，从而间接对个人敏感信息进行保护。（二）个人信息的特征可识别性对于公民个人而言，个人信息能够直接反映其个人的部分或整体特点，与个人存在着直接联系。公民个人信息的取得与使用，都属于公民自己的，能够代表公民个人，如身份证号码，指纹等，都可以通过对这些信息的判断，识别出其所属的特定主体。人格性与财产性公民个人信息具有人格性，与人格的关系密不可分，姓名、肖像等都是与人格直接联系的个人信息。在个人信息处理的过程中都会涉及到个人的人格尊严，甚至隐私。我国又将个人信息纳入到《民法典》人格权编的保护范围，更加说明个人信息具有天然的人格性。此外，个人信息同时具有财产性，随着大数据和互联网的发展，个人信息财产性日益突出，公民个人基于自己的意愿通过网络平台使用和传播个人信息从而产生一定的商业价值。还有一些商家运用个人信息传播、流通等产生的数据，从而获取商业利益。因此个人信息同时具备人格性和财产性双重属性。表现形式多样性个人信息的表现形式具有多样性，既包括例如姓名、性别等个人基本信息，又涉及到个短信、通话记录等不愿为他人所知晓的隐私信息。同时个人信息的表现形式又横跨实体与虚拟两个区域，例如房产证、结婚证等以纸质形式存在的实体信息和网购、网上聊天等以电子数据形式存在的虚拟信息，都是公民个人信息的表现形式。二．我国个人信息民事侵权的现状（一）不正当自动化决策随着计算机、互联网的普遍与发展，公民个人信息侵权情形屡见不鲜，在我们的生活中无处不在。一些商家通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，且在没有争得用户个人的同意，在用户毫不知情的情况下已经将他们的这些信息经过计算机统计、分析、记录、并进行决策的行为被称为不正当自动化决策。而这过程无需花费大量的时间和成本，也没有提前告知用户。还有一些电商利用互联网进行大数据杀熟（指的就是针对某一件商品，或者针对某一个服务的时候，老客户所看到的价格反而要比新客户更高）。当我们在网购时，电商平台将我们浏览某种商品的次数、对某类商品的偏好，甚至是我们的日常消费额度等信息进行整合统计，进而将同一商品以较高的价格出售给老客户以及消费额度高的客户。通过大数据杀熟的不正当自动化决策，非法利用用户的个人信息，侵犯了其合法权益，在我国最新出台的《个人信息保护法》的规定中是严格禁止的。（二）非法买卖公民个人信息一些企业和组织虽以合法方式取得公民个人信息，但是在利益的追逐下，他们未争得公民个人的同意，就将取得的个人信息进行买卖，从而谋取巨额利益。例如，当我们网上购物后，一些不良商家会把我们的信息进行非法买卖，如电话号码等，而买方常会利用这些信息以骚扰电话和短信的方式来推销他们的产品，或者进行其他违法活动。非法买卖个人信息的行为严重侵害了公民的个人信息和人身财产安全。（三）非法过度收集个人信息近些年来，个人信息被非法收集的事件频繁发生。在2021年315晚会中曝光的过度收集个人信息事件可谓是骇人听闻。一些企业为了获取高额利益，通过在其众多实体店内安装某种摄像头对顾客的个人信息进行非法收集，这种手段极其隐蔽。但由于监控录像的普遍使用，顾客并不会对这些摄像头进行刻意的防备和警觉。这些摄像头通过对顾客人脸识别，很容易就能获取到顾客的性别、年龄等个人信息，甚至可以分析出顾客当时的心情状况，后台将这些信息进行记录和统计，然后同步到所有门店进行使用。此外，监控摄像的后台同时还记录着顾客出入门店的时间、在门店里购买了哪些物品、消费能力、购物频次等信息。企业对于这些信息的收集并没有提前告知顾客，顾客在毫不知情的情况下，自己的个人信息已经被这些企业非法获取，而且已经超出一定限度，严重侵犯到了公民的个人信息。仅仅过了一年的时间，在2022年的315晚会中又再一次曝光了有关非法收集个人信息的事件。一些用户为了连接场所的无线网络，下载安装了一款可以免费连接WIFI的软件，而在安装完成后却无法正常连接到无线网络，通过对这款软件的检测发现，这款软件在使用时，并不会真正连接无线网络，而其真正的目的却是大量收集用户的个人信息，包括其职业、行踪轨迹等个人敏感信息，用户的个人信息安全正遭受极大威胁。在另一个事件中，一款儿童智能手表会给孩子的个人信息带来很大威胁。儿童使用这款手表只是为了玩乐，而这款儿童智能手表却可自动开启例如位置信息、录音等多种敏感权限，再加上儿童的自我防范能力较弱，其人脸图像、位置等信息很容易就会被后台获取。这款深受儿童喜爱的智能手表却在无时无刻跟踪和偷窥着孩子的一切活动，孩子的安全隐患可想而知。三、我国民事法律对个人信息保护的立法现状《民法典》在2021年1月1日起正式实施，其对于公民个人信息的保护做出了比较完善的规定，除了在第一千零三十四条明确界定了个人信息的概念和进行个人信息划分外，在第一千零三十五条到第一千零三十九条还对公民个人信息的处理原则、条件、处理个人信息的免责事由以及个人信息主体的权利、信息处理者的相关义务、国家机关及其工作人员等对公民个人信息保护的相关义务作出规定。《民法典》对公民个人信息的保护是新的进步、新的里程碑。很大程度上满足了人民群众对于个人信息保护的强烈诉求，也很大程度上规范了对公民个人信息的合理利用。《个人信息保护法》已于2021年11月1日起正式实施，《个人信息保护法》是针对个人信息保护的专门立法，是对个人信息保护的又有进一步与创新。《个人信息保护法》在《民法典》对公民个人信息相关内容的基础上作出更为详细与明确的规定。同时也存在对个人信息保护的新规定，再一次对个人信息保护进行了细化和完善，为公民个人信息的安全提供了强有力的保障。《民法典》与《个人信息保护法》都对个人信息作出相关规定，那么二者究竟又是何种关系呢？针对二者的关系问题，学界存在着不同的观点。有的学者认为，《个人信息保护法》的义务主体、调整范围、执行机制等均明显不同于《民法典》，不能将《个人信息保护法》视为《民法典》的特别法周汉华：《个人信息保护的法律定位》，载《法商研究》2020年第3期。。有的学者认为，《个人信息保护法》中有关个人信息保护的私法规范应当属于民法的组成部分，其解释、适用应在《民法典》的框架体系中展开，《个人信息保护法》中的私法规范与《民法典》的规范之间应当是特别法和一般法的关系王利明《论<个人信息保护法>与<民法典>的适用关系》，载《湖湘法学评论周汉华：《个人信息保护的法律定位》，载《法商研究》2020年第3期。王利明《论<个人信息保护法>与<民法典>的适用关系》，载《湖湘法学评论》2021年第1期。除此之外，《中华人民共和国网络安全法》、《中华人民共和国消费者权益保护法》、《居民身份证法》、《征信业管理条例》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》等我国众多法律以及司法解释中都有对个人信息保护的相关规定，目的都是加强对个人信息的保护。《民法典》与《个人信息保护法》对个人信息保护的完善与思考（一）《民法典》实施前的民事法律对个人信息保护的不足之处1.没有明确公民个人信息的内涵与外延在《民法典》没有正式实施前，我国对于公民个人信息保护的相关规定散落于各个法律之中，比较碎片化，不成系统，而且也只是对个人信息进行了高度的概括性介绍，并没有比较明确与完善的规定。比如在《民法总则》中对于公民个人信息只是笼统的概括为自然人的个人信息受法律保护，对个人信息的内涵与外延没有明确界定。在《网络安全法》中，虽然对个人信息进行了界定，但只是通过列举的方式将个人信息规定为包括但不限于自然人的姓名、出生日期等，对个人信息内涵与外延的范围依旧不清晰。另外在《侵权责任法》、《消费者权益保护法》等民事法律中虽都有涉及个人信息的规定，但却均未对个人信息内涵与外延给予明确的界定，由此导致受害者无法正确认识到个人信息的具体内容，从而无法得到有效的救济。2.没有明确处理个人信息的免责事由我国虽然在《民法总则》中就已经存在个人信息的相关规定，但不涉及对信息处理过程中信息处理者免责事由的相关规定。导致信息处理者在利用个人信息时，没有明确的法律规定可以遵循，无法准确判断自己的行为是否合法合理，同时也没有对信息处理者的免责事由作出规定，导致受害者的个人信息出现泄漏等情形时，即使信息处理者的行为没有过错，也终究难逃承担法律责任的后果。这既不利于信息处理者正常的开展信息处理工作，也不利于信息所有者维护个人的合法权益。3.未对信息处理者的义务进行规范《民法总则》第一百一十一条规定只是对一些不法行为作出禁止性规定，例如不得非法收集、不得非法买卖个人信息，却没有具体规定信息处理者在处理信息过程中应当怎样做，有哪些义务，是否需争得个人同意以及一旦发生个人信息泄漏等特殊情况应当如何救济等方面的问题。在《消费者权益保护法》中，其主要规定是围绕经营者与消费者之间展开，保护范围以及对象过于局限。同时在其他民事法律中也没有对个人信息处理者的义务作出明确且全面的规范。（二）《民法典》对个人信息保护的完善1.明确了个人信息的内涵与外延《民法典》的正式实施，对于公民个人信息的保护有了很大程度的提升和完善，在第一千零三十四条对于个人信息的内涵与外延有了明确界定。《民法典》对个人信息的界定相比较于之前的民事法律来说，个人信息的范围更加具体，而且通过列举的方式，更清晰明了的展现了个人信息的范围，区分了个人信息的内涵与外延。2.严格限制处理个人信息的免责事由对于之前民事法律中对信息处理者免责事由的空缺，《民法典》第一千零三十六条作出了规定。明确处理个人信息的免责事由是非常重要的，对于受害者来说，清楚处理个人信息的免责事由，是为了更好的保护个人信息的安全，而不是一味的将所有责任都归于信息处理者。而对于信息处理者而言，可以更好规范自己的行为，对个人信息进行合理利用，正常开展相关工作，保证信息的流通。3.强化了信息处理者的安全保障义务《民法典》的实施，对信息处理者在处理公民个人信息时应尽的义务作出详细且明确的规定。除了禁止非法买卖、非法收集个人信息外，还在《民法典》第一千零三十八条、第一千零三十九条，强化了信息处理者的安全保障义务，对信息处理者的不法行为作出禁止性规定，明确规定向他人提供个人信息须取得信息所有者本人的同意，以及对所收集、储存的个人信息应采取必要手段进行保护。除此之外，为了应对个人信息不慎泄漏等特殊情况，还要求信息处理者及时采取相关补救措施。《民法典》对个人信息作出的一系列规定，旨为更全面更有效的保护公民个人信息。《个人信息保护法》对个人信息保护的完善进一步完善了个人信息的概念首先，《个人信息保护法》第四条对个人信息的概念作出了进一步的细化与完善，其中规定了经匿名化处理的信息不属于个人信息，不适用《个人信息保护法》的规定。同时在《个人信息保护法》第七十三条将匿名化界定为：“指个人信息经过处理无法识别特定自然人且不能复原的过程。”这一规定既体现出对个人信息的重点保护，又突出了个人信息合理利用的重要性。其次，《个人信息保护法》第二十八条，对敏感个人信息进行了明确界定，通过列举的方式清晰展现了敏感个人信息的范围，以及对侵犯个人敏感信息所产生的危害后果作出了说明。对于不满十四周岁未成年的个人信息，《个人信息保护法》将其纳入到敏感个人信息的范围，给予未成年个人信息重点保护。严禁不正当自动化决策在数字化、网络化的当今时代，面对大数据杀熟等不正当自动化决策的新型不法侵害行为的出现，对公民个人信息安全造成极大威胁。《个人信息保护法》的出台解决了这一难题，严格禁止了信息处理者不正当自动化决策的行为，同时《个人信息保护法》第二十四条又提出明确要求，信息处理者在进行自动化决策时，应当保证决策的公平、公正与透明度，禁止出现差别待遇等不合理行为，以及通过自动化决策所作出的结果，不得严重影响个人合法权益，否则信息所有者有权拒绝且要求信息处理者作出合理解释。对信息处理者的行为进行严格要求，从而有效的保护公民个人信息。加强对个人信息的域外保护面对网络时代下，信息流动性强、个人信息跨境流动的情形。为了对公民个人信息进行全面保护，《个人信息保护法》第三十八条到第四十三条对域外个人信息进行严格规定，以及采取安全评估、专业机构认证等严格措施来加强对境外个人信息的保护。对个人信息保护的进一步思考对于个人信息的保护如果只是单纯依靠法律规定是远远不够的，笔者认为还需要从以下几方面来更好的保护个人信息：加强监管，完善监管体系保护个人信息需要各部门各尽其责、相互配合加大执法力度。信息采集者对个人信息的收集活动应严格遵守相关法律的规定。政府以及各相关部门应进行严格规范和要求，加大对不法行为的打击力度。比如，企业、门店安装监控摄像，应当在合理的范围内收集个人信息，且应提前告知信息所有者；如其在收集和使用个人信息的过程中出现了违法行为，则要承担相应的法律责任。此外，相关部门还需积极引导、教育、促进相关信息采集活动的进行。同时，应当增设群众建议箱，广泛听取群众建议，进一步拓宽群众举报、投诉通道，设立投诉热线，让人民群众也广泛参与其中。加强普法宣传力度对于大部分人来说，他们并不真正了解有关个人信息的法律规定，这就需要我们加强普法宣传力度。首先，对于信息处理者而言，应当定期组织学习法律知识，明确其处理信息的法律责任与义务，规范其行为，使其明确认识到违反法律规定所要承担的后果。其次，对于信息所有者来说，需要我们将普法工作进行到底。通过线上线下同时进行法律宣传活动，在线上我们可以通过公益广告的方式呼吁人们保护个人信息安全，同时还可以在抖音、快手等线上平台针对侵犯个人信息的新情形、新手段进行传播，让人民群众有所防备。在线下，政府及相关部门应该深入到基层开展普法活动，讲述侵犯个人信息相关案件，发放法律知识学习手册，积极引导人民群众懂得用法律的武器维护自己合法权益。提高公民个人信息保护意识想要更好的保护个人信息，公民首先应当提高自我防范意识，提高警惕。在某些情况下，公民的个人信息是因其自身缺乏保护个人信息的意识而泄漏的。比如，当我们取完快递时，存在个人信息的快递盒随意丢弃；面对陌生短信发来的不明网站，毫无防备的点击进去；针对索要个人信息的不明来电，不核实其真实性就会照做等等情形。我们的个人信息都是自己不经意泄漏出去的。所以我们要提高自我防范意识，尽量避免个人信息因自己的疏忽大意而泄漏出去，同时要学会用法律武器来保护个人信息的安全。结语随着信息的传播速度越来越快，信息的用途越来越广泛，个人信息侵权事件的频繁发生，对于个人信息的保护愈发凸显的重要。我国《民法典》的颁布与实施，充分贯彻落实对公民个人信息进行保护的要求，充分反应人民呼声，解决人民困难，保护人民利益。《民法典》的出台，弥补了之前民事法律对于个人信息保护的不足之处。之后的《个人信息保护法》的实施，更是进一步的对个人信息细化到具体内容与规则的有效保护，对个人信息的保护作出了进一步的完善。同时，对个人信息的保护还需个人自己的努力，提高自我防范意识，才能对我们的个人信息形成更好的保护。参考文献：[1]刘明宇.