【民法典中的個人信息保護制度分析7600字（論文）】

《民法典》中的個人信息保護制度分析摘要在數(shù)字資訊快速發(fā)展的今天，個人信息的價值日益凸顯，而經(jīng)濟信息的價值則是企業(yè)的核心競爭力。收集、分析、存儲和共享個人信息，并提供高效、友好的用戶服務，已經(jīng)成為一種普遍現(xiàn)象。由于個人信息的過度收集、大量的外泄和非法使用，給人的財產(chǎn)和身體健康帶來了日益突出的問題，因而，關(guān)于個人信息的法律保護已經(jīng)成為全球關(guān)注的焦點和亟待解決的問題。私人信息與個人的生命安全息息相關(guān)，隱私的泄漏將從某種意義上影響到人們的生命安全。文章從定義個人信息的定義入手，指出《民法典》中涉及個人信息的法律問題，并就如何解決此問題提出了相應的立法建議。關(guān)鍵詞：民法典；個人信息；立法保護目錄TOC\o"1-3"\h\u25352一、相關(guān)概述 110249（一）個人信息概述 1251871.個人信息的概念 1179072.大數(shù)據(jù)個人信息的特征 15980（二）個人信息保護的必要性 2212481.個人信息保護的價值 2255782.個人信息保護面臨的挑戰(zhàn) 311098二、我國個人信息保護立法及缺陷 321870（一）我國個人信息民法保護的現(xiàn)狀 318745（二）案例分析 432306（三）我國個人信息保護立法的缺陷 5150781.個人信息邊界模糊 5301752.缺乏完善系統(tǒng)的個人信息法治體系 527043.信息侵犯證據(jù)采集困難 622564三、個人信息保護的立法完善 6350（一）理清《個人信息保護法》與《民法典》之間的關(guān)系 628924（二）制定專門的個人信息保護法 715534（三）完善信息侵犯證據(jù)收集渠道 713478四、結(jié)論 731618參考文獻 9目前我國盡管已有《民法典》和其他相關(guān)法律法規(guī)，但關(guān)于個人信息保護的相關(guān)法律仍是存在不足的。放眼國外，歐盟于1995年就通過了相關(guān)規(guī)定，同時要求成員國也要在規(guī)定下更加細化規(guī)定法律并在國內(nèi)適用，因此個人信息保護制度在歐盟地區(qū)較為普遍。美國則從隱私權(quán)出發(fā)確立了個人信息隱私保護制度。國外國家在個人信息保護立法方面理論發(fā)展較為成熟，為其法院審理案件提供了司法理論依據(jù)，對我國法律體系的構(gòu)建有一定的可借鑒性。因此，本論文旨在以《民法典》為背景來探討我國個人信息保護中的有關(guān)法律問題，并且結(jié)合之前我國個人信息案件來了解我國個人信息保護中存在的不足，同時參考國外國家有關(guān)法律中的優(yōu)點，從我國國情出發(fā)為我國個人信息保護提供法律建議。一、相關(guān)概述（一）個人信息概述1.個人信息的概念人類資訊觀念是由一九六八年聯(lián)合國人權(quán)大會所提出的“資料保護”概念而產(chǎn)生的，當時被稱作“資料革命”之年。學術(shù)界對個人信息的界定主要包括：一是關(guān)于個人信息的類型，即個人數(shù)據(jù)屬于機密或者秘密，與公共利益沒有關(guān)系。第二種定義是建立在相關(guān)理論基礎上的，它包含了所有有關(guān)心臟、身體、身份和其他人性的信息，并對所有的個體事件做出評判和評價。換言之，個人資訊并不局限于個人或個人的生活。一九九五年十月二十四日歐洲議會及委員會關(guān)于保護個人及資料自由流通的指令，第三種定義是以“身份驗證理論”為基礎，即“個人資訊”指的是與被確認或可辨認的自然人相關(guān)的一切資訊；可辨認的個人是能夠直接或間接確認其身份的人。而在最近的《民法典》中，“個人信息是指通過電子方式或其它方式識別某一自然人的信息，包括姓名，出生日期，生物識別信息，地址，電話號碼，電子郵箱，位置信息等?！眰€人信息包括個人隱私與個人資料。如果沒有涉及到公眾利益的問題，一般情況下都會受到尊重和保護，從法律上講，對個人的隱私也是一種保護。2.大數(shù)據(jù)個人信息的特征大數(shù)據(jù)時代的來臨，人們的個人信息以幾何級數(shù)的速度增加，再加上大數(shù)據(jù)的不斷發(fā)展和應用，使整個社會發(fā)生了巨大的變化。目前，隨著大數(shù)據(jù)應用的迅速發(fā)展，在信息科學的背景下，個體信息的表現(xiàn)越來越突出。首先，把個人信息以數(shù)碼的形式儲存起來。無論是原始社會、農(nóng)業(yè)社會、工業(yè)社會、信息社會，信息傳播都離不開媒體的支持，比如原始社會的口口相傳、農(nóng)業(yè)社會的書面?zhèn)鞑?、工業(yè)社會的電波傳播、信息社會的信息儲存和傳遞。隨著大數(shù)據(jù)技術(shù)的發(fā)展，大量的個人信息被儲存在網(wǎng)絡上，形成了大量的數(shù)據(jù)，為數(shù)據(jù)的共享打下基礎。隨著大數(shù)據(jù)技術(shù)的發(fā)展，人們的姓名、手機號碼、身份證號碼、家庭地址、個人喜好、社交范圍、購物習慣等都可以被數(shù)字化，從而使個人的個人信息更加脆弱。其次，侵犯個人信息的方式多種多樣。在傳統(tǒng)的信息傳播方式中，由于技術(shù)水平的制約，人們的信息傳遞空間受到了極大的限制，只能在一定范圍內(nèi)使用。但是，在大數(shù)據(jù)時代，因特網(wǎng)以一種非常開放、包容的姿態(tài)出現(xiàn)在大眾的視野中，而在傳統(tǒng)的信息交流方式中，某些特殊的人群就會被放大。隨著微博、微信、Facebook等新型的互聯(lián)網(wǎng)社交平臺的使用人數(shù)不斷增加，現(xiàn)在的人們已經(jīng)養(yǎng)成了把自己的個人生活放在網(wǎng)上作為和好友溝通的方式，甚至還有一些人會在網(wǎng)上匿名地表達自己的私人信息。所以，在我們接納了網(wǎng)絡開放的姿態(tài)的時候，我們也把自己的信息放在了這里，一旦我們的信息被人用海量的數(shù)據(jù)挖掘出來，我們的個人信息就會暴露。所以，在當今信息時代，侵犯個人信息的方式將會更加廣泛，速度也會更快。最后，收集個人信息的方法比較簡單。在各種新技術(shù)的不斷發(fā)展下，數(shù)據(jù)采集已不再是固有的限制，移動支付、云計算、新型社交媒體等都會帶來海量的數(shù)據(jù)，而這些數(shù)據(jù)是可以輕易獲取和采集的。（二）個人信息保護的必要性1.個人信息保護的價值近幾年來，我國學者對個人信息的法律保護一直是一個熱門話題。《刑法修正案(七)》第253條對侵犯公民個人信息犯罪作出了刑事法律保護；在行政法的保護上，《政府信息公開條例》是我國2008年5月1日實施的一項重要法律法規(guī)，它反映了對公共權(quán)力的行使和對私人權(quán)利的維護。相對于民事法律對個人信息的保護；我國刑法注重對公眾利益和信息主體的財產(chǎn)權(quán)利的保護，但對其個人信息和隱私權(quán)的保護卻很少。近幾年來，關(guān)于個人數(shù)據(jù)的法律保護問題，學界做了很多探討。在刑事保護方面，《刑法修正案》第7條第253條對侵犯公民個人信息罪作出了規(guī)定。《中華人民共和國政府公開信息條例》是從2008年5月1日起實施的，它體現(xiàn)了對公眾的監(jiān)督和對公民的保護，以及公民的信息、參與、要求等的權(quán)利。個人數(shù)據(jù)的民事保護：我國現(xiàn)行的刑事立法側(cè)重于對信息使用者的公共利益、財產(chǎn)權(quán)利的保護，而對個人和公民的個人信息的保護卻很少；在行政法規(guī)中，也有一些問題，如關(guān)于個人信息的法律規(guī)定不明確、制度不明確。隨著信息技術(shù)的飛速發(fā)展，信息的控制者、信息處理者等與個人信息收集、處理與使用行為有關(guān)的信息主體，正逐步進入到人們的視野之中。信息主體和信息控制者、信息處理者的不可交換和非均衡性的存在使得信息主體和信息控制者、信息處理者之間的不對稱關(guān)系更加突出。民法典通過對平等主體的人身和財產(chǎn)關(guān)系的調(diào)整，從保護與個人信息有關(guān)的利益出發(fā)，找到一種解決侵權(quán)、合同、不當?shù)美?、繼承等問題的方法。利用民事法律來保障個人信息，等于是一種更為靈活的調(diào)節(jié)手段，為當事人和信息操作者提供了協(xié)商、和解、訴訟等多種途徑。2.個人信息保護面臨的挑戰(zhàn)信息操縱者是個人信息的實際擁有者，因此，在保證個人信息的安全方面，必須承擔起很大的責任。然而，隨著大數(shù)據(jù)應用的日趨成熟，人們對個人信息的存儲安全問題也越來越突出。當前，許多資訊使用者都會將搜集到的資訊儲存到網(wǎng)路空間，例如云端。但是，由于網(wǎng)絡存儲技術(shù)的不穩(wěn)定，使得大量的個人信息被入侵成為可能。中國消費者協(xié)會2018年官網(wǎng)公布的一項關(guān)于個人信息披露的調(diào)查顯示，80%以上的用戶都曾遭遇過手機軟件的隱私問題。該調(diào)查的細節(jié)表明，手機軟件的使用會造成大量的個人信息泄漏，85.2%為受害人。不可避免地會涉及到一些敏感的私人資料。在現(xiàn)有的固態(tài)存儲和云計算中，存儲敏感個人信息的市場價格要比普通的個人信息高。為了節(jié)省存儲費用，信息控制者不會使用附加的密碼技術(shù)來保護個人的隱私，這種隱私保護很可能會造成個人隱私的泄漏。2014年，攜程遭遇了一起安全漏洞事件，攜程的用戶在支付記錄中發(fā)現(xiàn)了一些安全漏洞，還沒等攜程網(wǎng)的工作人員進行應急處理，就有大量的攜程用戶的付款記錄被曝光；這些數(shù)據(jù)包括了用戶的銀行卡、手機、轉(zhuǎn)賬等，甚至是在線支付的保密身份，一旦用戶的付款信息被泄露，將會給用戶帶來很大的安全隱患。二、我國個人信息保護立法及缺陷（一）我國個人信息民法保護的現(xiàn)狀在《中華人民共和國民法典》頒布以前，《民法典》對個人信息的保護主要是一般個人法、具體個人法以及隱私法。然而，隨著大數(shù)據(jù)時代的發(fā)展，個人數(shù)據(jù)的保護顯然不能代替上面提到的那些權(quán)利，而且這種間接的保護也不能完全地為個人數(shù)據(jù)提供保護。我國齊愛敏教授曾經(jīng)保護資料當事人的資料權(quán)利，實際上就是為資料當事人提供資料的一條捷徑，也就是確保資料當事人有權(quán)查閱、處置及排除資料侵權(quán)。近幾年，由于對個人信息的研究日益深入，我國學術(shù)界對其民事權(quán)利的界定主要是：“個人信息”是一種既具有精神利益又具有物質(zhì)利益的公民權(quán)利?！睹穹ǖ洹返?11條在原則上對公民的信息進行了保護。根據(jù)這一條款的界定，在保護自然人的個人信息方面，可以按以下方式加以解釋。本條第一款的首要目標是規(guī)定義務，說明為收集個人信息而負有數(shù)據(jù)收集的責任，“合法獲得”義務應得到遵守。對于“依法取得”，《中華人民共和國網(wǎng)絡安全法》（《網(wǎng)絡安全法》）第四十一條規(guī)定，信息的當事人或其它信息方在搜集個人信息時，必須征得當事人的同意，從而可以推斷，《民法典》第111條包括了信息的當事人在搜集信息時的知情同意。第四部分實質(zhì)上是強制性的，它為全國各地法院在處理侵犯個人信息的案件奠定了基礎。在對個人信息和隱私權(quán)的保護方面，《民法典》采用了“二元制”的保護方式。從制度上的解釋可以發(fā)現(xiàn)，民法第109條對權(quán)利作了明確的界定，而一般的人格權(quán)利，尤其是第110條第111條，第112條，第113條，第114條，財產(chǎn)權(quán)利，以及公民的財產(chǎn)權(quán)利。從這一制度可以看到，《民法典》對公民信息的法律地位和性質(zhì)進行了明確的規(guī)定，并沒有將其作為隱私和財產(chǎn)權(quán)的一部分，這就表明，我國的立法機關(guān)認為，個人信息的屬性要比隱私更大，并且具有某種財產(chǎn)屬性?？梢?，立法會將個人信息視為一種獨立的民事法律，并意識到保護個人信息的特殊性與復雜性。但是，僅從《民法典》第111條中的條文來看，并不能最終確定“個人信息權(quán)利”在我國的立法水平上已得到正式確立。梁慧星教授指出，《民法典》第111條的立法宗旨是要宣告?zhèn)€人信息受法律保護的原則，以及為法庭在侵犯個人信息案件中的判決提供制度依據(jù)。然而，僅從《民法典》第111條的規(guī)定來看，它沒有對有關(guān)個人信息的對象作出明確的界定，也就是沒有對其具體的含義和范圍進行界定，也沒有對其所產(chǎn)生的法律后果作出規(guī)定，從而使其在司法上無法發(fā)揮應有的制約作用。（二）案例分析個人信息的搜集，難免會牽涉到個人的敏感資料。在現(xiàn)有的固態(tài)存儲和云計算中，存儲敏感個人信息的市場價格要比普通的個人信息高。為了節(jié)省存儲費用，信息控制者不會使用附加的密碼技術(shù)來保護個人的隱私，這種隱私保護很可能會造成個人隱私的泄漏。2014年，攜程遭遇了一起安全漏洞事件，攜程的用戶在支付記錄中發(fā)現(xiàn)了一些安全漏洞，還沒等攜程網(wǎng)的工作人員進行應急處理，就有大量的攜程用戶的付款記錄被曝光；這些數(shù)據(jù)包括了用戶的銀行卡、手機、轉(zhuǎn)賬等，甚至是在線支付的保密身份，一旦用戶的付款信息被泄露，將會給用戶帶來很大的安全隱患。從攜程的情況來看，很明顯，騙子們在欺騙用戶方面起到了最大的作用。但是，仔細想一想，不難發(fā)現(xiàn)，這個騙子是怎么得到這些資料的，徐的資料就是被歹徒“出賣”的，從而落入了那個騙子手中，從而釀成了這一慘劇。泄密和欺詐一樣令人憎恨。信息販子和詐騙者一定要嚴懲。（三）我國個人信息保護立法的缺陷1.個人信息邊界模糊我國現(xiàn)行有關(guān)個人信息的法律條文，主要集中在民法第1章“總則”的第五章“民事權(quán)利”111條、“人格權(quán)“”第四章、第六章“隱私與信息的保護”，第1034-1039條，從第1034條中可以看到，自然人的信息是一種電子或其它形式的信息，這些信息可以被電子或其它形式的信息所記錄，包括自然人的名字、出生日期、身份證件號碼、生物識別信息、地址、電話號碼、電子郵箱、健康信息、行蹤信息等。因此，最明顯的個人信息應該是可辨識的，也就是說，可以將該資料單獨或與其它資料相結(jié)合，以確定具體的自然人。然而，我國對“個人信息”的歸屬問題并沒有做出清晰的界定，只是將其歸類為“民事權(quán)利”，而不能界定其屬性，因此，仍存在著界定不清的問題。2.缺乏完善系統(tǒng)的個人信息法治體系由于我國現(xiàn)行法律、法規(guī)的滯后，無法與網(wǎng)絡的發(fā)展相適應。實際上，法律思維具有多樣性，既有流行病學的特點，也有法學方法的綜合，所以，法律文件中所包含的一些基本概念和原理都可以借鑒。與此同時，在遇到法律問題時，我們可以保證自己在處理問題上保持冷靜和謹慎，以便在立法、執(zhí)法和司法等方面做出更好、更迅速的工作。從法律關(guān)系的視角來看，《個人信息保護法》在我國的立法上存在著一定的滯后。首先，我國現(xiàn)行的法律觀念是先發(fā)展再控制，也就是說，只有當發(fā)展中的問題發(fā)生時，才會對其進行調(diào)控。所以，從個人信息的角度來看，由于缺乏對個人信息的重視和重視，若不及時處理，將嚴重影響到整個社會的發(fā)展。同時，我們也可以清楚的看到，發(fā)展狀況是以形式為主，監(jiān)管者無法更好的保護個人資訊，而且，在沒有制定法規(guī)前，個人資訊法律至少可以同時發(fā)展。為此，應制訂符合我國國情的法律法規(guī)。其次，我國對此問題的立法不重視?！秱€人信息保護法》的規(guī)范性體系相對較多，但是大部分都是脫離實際的。與此同時，我們也可以清楚地看到，發(fā)展狀況遠比監(jiān)管機構(gòu)更重視形式，無法更好地保護個人信息，而且往往使個人信息的法律制度滯后，對執(zhí)法和司法行為造成了根本性的影響，從而造成了對法律保護的含糊性，從而對我國的社會秩序造成了很大的阻礙。3.信息侵犯證據(jù)采集困難隨著大數(shù)據(jù)的發(fā)展，人們的“瀏覽軌跡”也在不斷地被數(shù)字化。同時，網(wǎng)絡虛擬空間中的數(shù)據(jù)也出現(xiàn)了爆炸性的增長。侵犯個人信息的權(quán)利，需要從大量的信息源獲取相關(guān)的證據(jù)，并在整個證據(jù)鏈條中對其進行分析，從而確定其能否被視為電子數(shù)據(jù)的價值。由于信息主體數(shù)量眾多、目標不明、丟失，因此，通過互聯(lián)網(wǎng)進行訪問的主體種類繁多，缺乏針對性，使得調(diào)查和取證工作變得更加困難。三、個人信息保護的立法完善（一）理清《個人信息保護法》與《民法典》之間的關(guān)系《個人信息保護法》、《數(shù)據(jù)安全法》等以保護個人信息為主要內(nèi)容，一直以來都是學術(shù)界和公眾關(guān)注的焦點，而它的立法動態(tài)過程也一直被許多學者所關(guān)注。這兩項工作的有序推進，為廣大信息企業(yè)和廣大公眾注入了一劑強心劑，不僅激勵著社會信用企業(yè)走向法治，也為億萬人民提供了最大的“安全感”。當前，我國制定了《個人信息保護法》，并于2020年7月頒布了《數(shù)據(jù)安全法(草案)》。一系列的法律程序表明，與信息時代相適應的信息資料大樓即將“竣工”，而《民法典》也在今年頒布，這兩者之間的關(guān)系如何處理？首先，兩者在法律上存在著差異?！睹穹ǖ洹纷鳛槿嗣裨谌粘Ｉ钪芯S護自身權(quán)益的一種強大的法律武器，它根植于人民群眾的土地上，具有根本性和基礎性的功能?！秱€人信息保護法》在內(nèi)容上不僅包括公共法律和私人法律，而且還不限于民事領(lǐng)域，兩者應該區(qū)別對待。第二，這兩種法律不屬于普通法和特殊法?！睹穹ǖ洹穼裥畔⒌亩x、保護原則、保護方法等進行了詳細的闡述?！秱€人信息保護法》是一部獨具特色的法律，它緊密地圍繞著這一體系，與刑法、民法、憲法等多個領(lǐng)域有著緊密的聯(lián)系，并通過與金融、醫(yī)療等多個方面的聯(lián)系，建立了相應的保護措施。同時，建立了完整的程序規(guī)范。在侵權(quán)人作出一系列不能為的違法行為時，其權(quán)利內(nèi)容被侵害，侵犯了《民法典》關(guān)于侵犯人身資料的權(quán)利。在對《民法典》和《個人信息保護法》進行實質(zhì)上的區(qū)分的同時，也要看到兩種法律保護準則所體現(xiàn)的具體內(nèi)容是一致的、有共同的方向?！秱€人信息保護法》是一部新的法律，它是一部具有“公法”和“私法”相結(jié)合的新型法律，而《民法典》則是一種調(diào)節(jié)民事關(guān)系的“私法”，它既違背了《民法典》的有關(guān)條款，也侵犯了有關(guān)權(quán)利主體的民事權(quán)益。（二）制定專門的個人信息保護法當前，各國對個人信息的保護主要有兩種。英國、德國就是例子。權(quán)力分散是指在各類法律中對個人信息的保護，比如美國，我國《民法通則》、《網(wǎng)絡安全法通則》均有關(guān)于個人信息的保護，但由于其內(nèi)容不夠清晰、不夠系統(tǒng)，所以應當采用獨立的立法模式來規(guī)范，一方面符合國際立法的發(fā)展趨勢，另一方面也可以防止由于法規(guī)的差異而導致歧義，導致當事人的利益沖突，從而影響到立法在法院訴訟中的應用。同時，我國在個人信息的立法上，還應加強對公民個人信息的保護，因為這兩種人都有一定的公民權(quán)利，因此，在法律上可以對他們的責任進行細化，既要保證他們的人身安全，又要保證他們的個人信息安全。（三）完善信息侵犯證據(jù)收集渠道由于個人信息的采集和利用主要是基于信息主體的利益，因此，在獲取個人信息時，必須征得當事人的同意。如果是在特殊的情況下（比如，在緊急情況下，不會被視為對別人的無緣無故的管理），那么就必須要按照法律的要求，進行嚴格的控制，才能順利地進行。一般情況下，在進行信息收集前，需要對其進行詳細的收集和使用，以便讓其對其有所認識，并與其享有知情權(quán)相一致。個人信息的搜集必須限于達成既定目標。一旦目標達成，個人信息就會被凍結(jié)或刪除，只有在重新討論并獲得對方同意后，方可重新存儲。對不合格的個人信息，應立即予以刪除，或?qū)①Y料編碼搞混。在此過程中，不能重復使用相同的方法。四、結(jié)論根據(jù)2017年《民法通則》和19年《民法典》的相關(guān)規(guī)定，為我國公民信息保護立法打下了堅實的基礎