隱私作為一項(xiàng)重要的人格權(quán),主要是通過(guò)《民法典》人格權(quán)編的規(guī)則予以保護(hù),并輔之以相應(yīng)的單行法和司法解釋,形成周延的保護(hù)。對(duì)于個(gè)人信息而言,由于對(duì)此種權(quán)益的保護(hù)具有公法與私法的雙重屬性,完全通過(guò)私法的保護(hù)是不全面的,其中涉及公法的管理性規(guī)范,需要公法上的協(xié)同。因此,有必要制定一部集公法規(guī)范與私法規(guī)范于一體、全面保護(hù)個(gè)人信息的法律。2021年8月20日,十三屆全國(guó)人大常委會(huì)第三十次會(huì)議表決通過(guò)《個(gè)人信息保護(hù)法》,并將于2021年11月1日起施行?!秱€(gè)人信息保護(hù)法》是我國(guó)第一部系統(tǒng)、全面保護(hù)個(gè)人信息的專門性法律,其在性質(zhì)上屬于公法、私法的組合。但就《個(gè)人信息保護(hù)法》的內(nèi)容而言,大多是關(guān)于民事權(quán)利和義務(wù)的規(guī)定,就民事規(guī)范而言,《個(gè)人信息保護(hù)法》和民法典之間的關(guān)系就是特別法與基礎(chǔ)法的關(guān)系,或者說(shuō)是特別法與普通法的關(guān)系。
個(gè)人信息與隱私確實(shí)存在交叉重合關(guān)系?!睹穹ǖ洹吩诘?032條關(guān)于隱私概念的規(guī)定中,已經(jīng)明確提出了私密信息的概念,并將其作為隱私權(quán)保護(hù)的重要內(nèi)容之一。而《個(gè)人信息保護(hù)法》第二章專門規(guī)定了敏感信息處理的特殊規(guī)則,其實(shí),敏感信息大多屬于私密信息。雖然如此,個(gè)人信息不同于隱私,需要通過(guò)特別立法予以規(guī)范和保護(hù)。
二者的范圍并非完全等同。依據(jù)《民法典》第1032條第2款,“隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動(dòng)、私密信息。”除私密信息涉及敏感個(gè)人信息以外,其他類型的隱私不涉及個(gè)人信息。即使就部分敏感個(gè)人信息而言,權(quán)利人可能出于特定的目的而愿意公開(kāi),或已經(jīng)進(jìn)行了公開(kāi)。這些信息可能已經(jīng)不再構(gòu)成隱私,但仍然屬于敏感個(gè)人信息。
個(gè)人信息具有集合性。隱私通常很難具有集合性,其本身是單個(gè)主體享有的權(quán)益。基于人權(quán)保護(hù)的原因,許多國(guó)家將隱私作為基本人權(quán)對(duì)待,故一般不允許將隱私作集合化處理。而個(gè)人信息通常可以集合在一起形成數(shù)據(jù),無(wú)論是匿名化還是非匿名化處理,個(gè)人信息都可成為數(shù)據(jù)。這就決定了個(gè)人信息與大數(shù)據(jù)的關(guān)聯(lián)非常密切。從全球范圍來(lái)看,許多法律文件均采用的是個(gè)人數(shù)據(jù)權(quán)的表述,且這一術(shù)語(yǔ)的使用已基本在歐盟層面的立法中達(dá)成了一致。故對(duì)于個(gè)人信息也要強(qiáng)調(diào)數(shù)據(jù)的流通與共享,因此,也會(huì)出現(xiàn)對(duì)個(gè)人信息的匿名化處理,此時(shí)會(huì)形成純粹的數(shù)據(jù)。
個(gè)人信息具有可利用性。與數(shù)據(jù)具有流通價(jià)值不同,隱私原則上不能利用,即使實(shí)踐中已經(jīng)產(chǎn)生了利用隱私的情況,但利用范圍極其狹窄,并且一般也不得違背公序良俗。隱私權(quán)更強(qiáng)調(diào)私密性,故隱私權(quán)規(guī)則對(duì)隱私的保護(hù)程度要更強(qiáng)。而對(duì)于個(gè)人信息而言,法律對(duì)于其保護(hù)與應(yīng)用是并重的,既強(qiáng)調(diào)保護(hù),也要注重利用和流通,故在個(gè)人信息保護(hù)的場(chǎng)合利益權(quán)衡的空間要大得多。所以,對(duì)個(gè)人信息的規(guī)范,法律要注重規(guī)范的收集、利用、儲(chǔ)存等處理行為?!睹穹ǖ洹返?93條的規(guī)定中,有關(guān)人格權(quán)的商業(yè)化利用刻意未將隱私權(quán)納入,因此,原則上隱私權(quán)不得進(jìn)行商業(yè)化利用。
個(gè)人信息具有自動(dòng)處理性。隱私通常不涉及大規(guī)模處理的問(wèn)題,侵犯隱私通常具有個(gè)別性?,F(xiàn)代社會(huì)中,為了社會(huì)組織、運(yùn)行與管理現(xiàn)代化,個(gè)人信息的大規(guī)模收集和自動(dòng)處理是必須的,而社會(huì)的良序運(yùn)行不以隱私的收集與自動(dòng)化處理為必要。這種個(gè)人信息的自動(dòng)化處理又可能會(huì)出現(xiàn)算法歧視、算法黑箱、網(wǎng)絡(luò)畫像的濫用等問(wèn)題。有的企業(yè)采集、獲取消費(fèi)者的瀏覽偏好、消費(fèi)習(xí)慣等信息,利用大數(shù)據(jù)分析、用戶畫像等方式,向消費(fèi)者推送相關(guān)信息,支配甚至誤導(dǎo)消費(fèi)者。此類行為違反了誠(chéng)實(shí)信用原則,損害了公平交易,因此,《個(gè)人信息保護(hù)法》第24條規(guī)定,利用個(gè)人信息進(jìn)行自動(dòng)化決策,不得對(duì)個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇。通過(guò)自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送、商業(yè)營(yíng)銷,應(yīng)當(dāng)同時(shí)提供不針對(duì)其個(gè)人特征的選項(xiàng),或者向個(gè)人提供便捷的拒絕方式。這就明確規(guī)定了禁止“大數(shù)據(jù)殺熟”。但隱私在一般情形下不具有上述特點(diǎn),對(duì)其處理一般具有個(gè)別性和非自動(dòng)處理性。故對(duì)隱私的保護(hù)需要行政介入的程度相較個(gè)人信息更小。
個(gè)人信息泄露的程序法應(yīng)對(duì)具有特殊性。由于個(gè)人信息往往以集合的方式出現(xiàn),一旦其泄露可能會(huì)涉及大規(guī)模侵權(quán)問(wèn)題,因而需要進(jìn)行特殊的訴訟制度與行政的介入來(lái)處理。正是由于個(gè)人信息具有規(guī)模性,所以個(gè)人信息的訴訟可能會(huì)采取集體訴訟的方式來(lái)處理,也可以通過(guò)公益訴訟方式解決個(gè)人訴訟動(dòng)因不足的問(wèn)題,我國(guó)《個(gè)人信息保護(hù)法》第71條專門規(guī)定了公益訴訟。
總之,由于個(gè)人信息具有上述特殊性,難以在單一部門法中完全實(shí)現(xiàn),故需要民法與行政法的結(jié)合來(lái)進(jìn)行保護(hù),這就產(chǎn)生了《個(gè)人信息保護(hù)法》,它在本質(zhì)上屬于領(lǐng)域立法。雖然隱私與個(gè)人信息天然具有重合性,但是,這兩者具有明顯的區(qū)別,《民法典》和《個(gè)人信息保護(hù)法》對(duì)它們進(jìn)行了明確的規(guī)則界分,設(shè)置了不同的保護(hù)規(guī)則,并在適用中將產(chǎn)生不同的法律效果。正確理解并適用隱私權(quán)和個(gè)人信息的規(guī)則界分,對(duì)保護(hù)人民群眾的切身利益,維護(hù)個(gè)人人格尊嚴(yán)具有重要意義。
(作者為中國(guó)人民大學(xué)一級(jí)教授)