民法基础- 第四编 5

中国原创性哲学社会科学重点教材建设工程第六章隐私权和个人信息保护第四编人格权第一节隐私权第二节个人信息保护第一节隐私权一、隐私权的概念和特征是指个人对其私生活安宁、不愿为他人知晓的私生活秘密等享有的权利，是自然人享有的对其个人的、与公共利益无关的个人信息、私人活动和私有领域进行支配的一种人格权。隐私权隐私权的特征体现为如下四个方面：主体的特定性内容的广泛性性质的绝对性客体的可利用性是指个人对其私生活安宁、不愿为他人知晓的私生活秘密等享有的权利，是自然人享有的对其个人的、与公共利益无关的个人信息、私人活动和私有领域进行支配的一种人格权。隐私权主体的特定性隐私权只能由自然人享有，而不能由法人、非法人组织享有。隐私权包括个人对其私人生活的安宁以及不愿为他人知晓的私密空间、私密活动和私密信息等享有的权利，甚至扩及个人对私生活事务的自主决定权。凡是与公共利益无关的私人生活以及不愿为他人知晓的私人信息，都应当属于隐私权的保护范围。内容的广泛性性质的绝对性客体的可利用性隐私权是一种绝对权，其义务主体是除权利人以外的一切人，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。隐私权虽然在性质上是一种精神性人格权，但具有一定的财产属性。隐私本身作为一种个人控制的信息资源，可以进行商业化利用。二、隐私权的内容私人生活安宁主要包括日常生活安宁、住宅安宁、通信安宁等。私人生活的安定宁静是个人获得自尊心和安全感的前提和基础，将私人生活安宁纳入隐私的范围，对于保护自然人的人格尊严极为重要。是指由私人所支配的、处于隐秘状态不为他人所知的空间和场所。私密空间对私人生活安宁享有的权利对不愿为他人知晓的私密空间享有的权利是指处于隐秘状态下，自然人不愿为他人所知晓、不为他人所知的与社会公共利益和他人权益无关，通过特定形式体现出来的有关自然人的个人信息。自然人的私密信息受法律保护。私密信息对不愿为他人知晓的私密活动享有的权利对不愿为他人知晓的私密信息享有的权利是指自然人所进行的与公共利益无关的个人活动，每个自然人都享有私密活动不受他人侵扰的权利。私密活动三、侵害隐私权的行为除法律另有规定或权利人同意外，实施下列行为应认定为侵害隐私权：以电话、短信、即时通讯工具、电子邮件、传单等方式侵扰他人的私人生活安宁进入、拍摄、窥视他人的住宅、宾馆房间等私密空间拍摄、窥视、窃听、公开他人的私密活动拍摄、窥视他人身体的私密部位处理他人的私密信息以其他方式侵害他人的隐私权四、隐私权的限制隐私权人在法律和公序良俗的范围内有权公开自己的隐私，既可以选择自己亲自公开，也可以授权他人公开。他人公开自然人的隐私，必须为法律另有规定或者经权利人明确同意。隐私权的保护不是绝对的，自然人对于其个人信息、私人活动和私有领域进行控制和利用，也须以不违背公共利益为前提。当个人隐私权与公共利益相冲突时，就需要对个人隐私权的行使和享有作出适当限制。特别是在隐私的公开和利用方面，权利人必须遵守社会公序良俗的要求。经过法律的明确授权，也可以对自然人的隐私权作一定限制。第二节个人信息保护个人信息的主体只能是自然人，应能通过一定的载体呈现，并且必须具备可识别性。一、个人信息的概念是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，但不包括匿名化处理后的信息。个人信息《个人信息保护法》既包含私法规范，又涉及公法规范，具有公法与私法的混合法属性。《个人信息保护法》属于民法典的特别法，与民法典关于个人信息保护的规则相结合，共同构成了完整的个人信息保护规则体系。二、个人信息的类型与相关权利（一）个人信息的类型敏感个人信息是与个人的人格尊严和人身财产安全有密切关联的个人信息。其包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。个人信息敏感个人信息一般个人信息三个确定标准人格尊严标准人身、财产安全标准未成年人标准处理敏感个人信息应当取得个人的单独同意，法律、行政法规规定处理敏感个人信息应当取得书面同意的，还应取得个人的书面同意。处理不满14周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。与此同时，个人信息处理者还应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响。个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理。知情权和信息决定权查阅复制权可携带权更正、补充、删除权个人有权向个人信息处理者查阅、复制其个人信息，个人信息处理者应当及时提供。个人请求将个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径。个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者更正、补充。个人信息处理者应当对其个人信息予以核实，并及时更正、补充。（二）个人在个人信息处理活动中的权利三、个人信息权益与隐私权的区分隐私权主要是一种精神性的人格权，而个人信息权益在性质上属于一种综合性权益，同时包含财产利益和精神利益。隐私强调私密性，其客体主要是私密信息；个人信息则强调可识别性。个人信息不仅包括不愿为外人知晓的隐私信息，还包括可以公开的非隐私信息。（二）构成要件不同（三）权利内容不同（一）权利性质不同隐私权作为一种私生活受尊重的权利，多表现出消极被动和防御性的特点，以侵害行为或侵害可能为前提，以维护人格尊严为目的。个人信息权益则表现为一种积极主动的请求权，不仅包括个人信息不受非法处理，还包括权利主体对其个人信息的积极控制。隐私权是一种具体人格权，而个人信息仅是人格利益。（四）救济方式不同（五）法律保护位阶不同四、个人信息的处理处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围，保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响。处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。个人信息处理者应当对其个人信息处理活动负责，采取必要措施保障所处理的个人信息的安全。处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。（一）个人信息的处理原则采取措施确保个人信息处理活动合规，防止未经授权的访问以及个人信息泄露、篡改、丢失，并在发生或者可能发生个人信息泄露、篡改、丢失时立即采取补救措施，并通知履行个人信息保护职责的部门和个人。指定个人信息保护负责人。定期进行合规审计。（二）个人信息处理者的义务事先进行个人信息保护影响评估并予以记录。在如下情形下，个人信息处理者应当事前进行个人信息保护影响评估，并对处理情况进行记录：一是处理敏感个人信息；二是利用个人信息进行自动化决策；三是委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息;四是向境外提供个人信息；五是进行其他对个人权益有重大影响的个人信息处理活动。在行政责任方面，履行个人信息保护职责的部门可以对违反个人信息保护的违法行为责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务。在民事责任方面，个人信息一旦受到侵害，也可以适用人格权请求权，具体来说，主要包括停止侵害、排除妨碍、消除影响、赔礼道歉等。信息处理者未履行法律规定的义务，或者违法处理信息的，将承担行政责任和民事责任。（三）侵害个人信息权益的法律责任《个人信息保护法》新增了一些特殊的个人信息保护措施：确立了侵害个人信息的过错推定责任确立了侵害个人信息的损害赔偿责任规则引入了侵害个人信息的公益诉讼制度在该自然人或者其监护人同意的范围内合理实施的行为。合理处理该自然人自行公开的或者其他已经合法公开的信息，但是该自然人明确拒绝或者处理该信息侵害其重大利益的除外。维护公共利益或