一、有關(guān)個(gè)人信息的規(guī)定

《民法典》對(duì)個(gè)人信息和隱私保護(hù)的詳細(xì)規(guī)定，具有開創(chuàng)意義。此前，《民法通則》（1987年開始施行，將于2021年起失效）及其他民事單行法并無(wú)個(gè)人信息的概念。2017年施行的《民法總則》第一百一十條雖將“隱私權(quán)”納入自然人的人格權(quán)范疇，但也未作進(jìn)一步規(guī)定。

相比之前的民事法律法規(guī)，《民法典》是一個(gè)巨大進(jìn)步。它在總則和分則當(dāng)中對(duì)個(gè)人信息均有規(guī)定?！犊倓t》部分第一百一十一條規(guī)定，自然人的個(gè)人信息受法律保護(hù)；第一百二十七條規(guī)定，數(shù)據(jù)、網(wǎng)絡(luò)虛擬財(cái)產(chǎn)保護(hù)的法律適用。分則部分第四編第六章作為人格權(quán)編的一部分，專門規(guī)定個(gè)人信息和隱私權(quán)，從隱私和個(gè)人信息的定義開始，到個(gè)人信息處理的原則、條件和免責(zé)事由，再到個(gè)人信息主體的權(quán)利和與之對(duì)應(yīng)的信息處理者的信息安全保障義務(wù)，和公權(quán)力機(jī)關(guān)及其工作人員的保密義務(wù)，環(huán)環(huán)相扣，思路清晰，勾勒出一個(gè)完整的個(gè)人信息制度框架輪廓。

除第四編第六章外，其他章節(jié)也對(duì)個(gè)人信息保護(hù)有所規(guī)定，譬如，第一千二百二十六條規(guī)定：“醫(yī)療機(jī)構(gòu)及其醫(yī)務(wù)人員應(yīng)當(dāng)對(duì)患者的隱私和個(gè)人信息保密。泄露患者的隱私和個(gè)人信息，或者未經(jīng)患者同意公開其病歷資料的，應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任?！?/p>

從整體上看，《民法典》對(duì)個(gè)人信息的規(guī)定，通過總則與分則呼應(yīng)、集中與分散結(jié)合、原則和例外并舉的方式，為個(gè)人信息法律制度的構(gòu)建奠定了良好的私法基礎(chǔ)。

二、完善對(duì)個(gè)人信息的保護(hù)

互聯(lián)網(wǎng)時(shí)代，大數(shù)據(jù)、人工智能等各種先進(jìn)技術(shù)的應(yīng)用，在推動(dòng)社會(huì)發(fā)展的同時(shí)，也加劇了個(gè)人信息暴露的風(fēng)險(xiǎn)?！睹穹ǖ洹纷鳛椤肮駲?quán)利的宣言書”，直面時(shí)代挑戰(zhàn)，針對(duì)個(gè)人信息的保護(hù)開出私法“處方”。

（一）明確個(gè)人信息的內(nèi)涵和外延

《民法典》第一千零三十四條規(guī)定：“個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號(hào)碼、生物識(shí)別信息、住址、電話號(hào)碼、電子郵箱、健康信息、行蹤信息等。”

這里敘述了個(gè)人信息三個(gè)方面的內(nèi)涵：以電子或者其他方式記錄；單獨(dú)或者與其他信息結(jié)合；能夠?qū)μ囟ㄗ匀蝗似鸬阶R(shí)別作用。這一敘述，從形式外觀和實(shí)質(zhì)效果兩方面出發(fā)，完整有效地填充了個(gè)人信息的具體內(nèi)容。

同時(shí)羅列了個(gè)人信息的外延，我們從中可見，既有生物信息，也有非生物信息；既有私密信息，也有非私密信息；既有客觀信息，也有主觀信息；既有歷史信息，也有現(xiàn)時(shí)信息。這里的羅列涵蓋了自然人生老病死的所有信息，為個(gè)人信息保護(hù)提供了邊界指引。

《民法典》以定義和列舉結(jié)合、內(nèi)涵限制和外延拓展的形式，明確了個(gè)人信息的概念，為個(gè)人信息的法律保護(hù)提供相對(duì)合理的對(duì)象范疇。

（二）明確主體權(quán)利義務(wù)

個(gè)人信息涉及兩大主體，一方是個(gè)人信息主體，另一方是信息處理主體。二者既是對(duì)立的雙方，又是共享數(shù)據(jù)利益的雙方?！睹穹ǖ洹窂倪@兩方面主體出發(fā)，劃分二者權(quán)利義務(wù)。

第一千零三十七條規(guī)定了個(gè)人信息主體的權(quán)利，包括：（1）查閱復(fù)制權(quán)；（2）請(qǐng)求更正權(quán)；（3）請(qǐng)求刪除權(quán)。從傳統(tǒng)民法的視角看，這些權(quán)利均為請(qǐng)求權(quán)。其中查閱復(fù)制權(quán)是后兩項(xiàng)權(quán)利的基礎(chǔ)，如果不能查閱、復(fù)制，就無(wú)法發(fā)現(xiàn)信息錯(cuò)誤或違法。對(duì)個(gè)人信息權(quán)利的規(guī)定，為公民個(gè)人信息權(quán)利的行使和權(quán)益損害的救濟(jì)提供了依據(jù)。未來(lái)隨著現(xiàn)實(shí)的變化，權(quán)利內(nèi)容可能繼續(xù)豐富。

第一千零三十八條規(guī)定了信息處理者的四大義務(wù)：（1）不得泄露或者篡改其收集、存儲(chǔ)的個(gè)人信息；（2）未經(jīng)自然人同意,不得向他人非法提供其個(gè)人信息；（3）確保個(gè)人信息安全的義務(wù)；（3）補(bǔ)救和告知、報(bào)告的義務(wù)。其中前兩項(xiàng)屬于消極義務(wù)，后兩項(xiàng)屬于積極義務(wù)。

此外，第一千零三十條規(guī)定，國(guó)家機(jī)關(guān)、承擔(dān)行政職能的法定機(jī)構(gòu)及其工作人員對(duì)于履行職責(zé)過程中知悉的自然人的隱私和個(gè)人信息，應(yīng)當(dāng)予以保密，不得泄露或者向他人非法提供。因?yàn)閭€(gè)人信息主體與企業(yè)、政府等信息處理主體相比力量弱小，處于弱勢(shì)地位，所以《民法典》側(cè)重于對(duì)個(gè)人信息主體的保護(hù)，對(duì)信息處理主體主要強(qiáng)調(diào)義務(wù)，從而規(guī)范其行為。在正面規(guī)定個(gè)人信息主體的權(quán)利之后，又從反方向的義務(wù)規(guī)定加強(qiáng)保護(hù)。

通過權(quán)利和義務(wù)的列舉，《民法典》劃明了個(gè)人信息主體和信息處理者這兩大對(duì)立方的權(quán)益邊界，既保護(hù)個(gè)人信息主體，又適當(dāng)照顧信息處理者的利益，使其義務(wù)不至過重。

（三）重點(diǎn)規(guī)制群眾反響強(qiáng)烈的侵權(quán)行為

《民法典》第一千零三十三條規(guī)定：“除權(quán)利人明確同意外，任何組織或者個(gè)人不得實(shí)施下列行為：（一）以短信、電話、即時(shí)通訊工具、電子郵件、傳單等方式侵?jǐn)_他人的私人生活安寧；（二）進(jìn)入、窺視、拍攝他人的住宅、賓館房間等私密空間；（三）拍攝、錄制、公開、窺視、竊聽他人的私密活動(dòng)；（四）拍攝、窺視他人身體的私密部位；（五）收集、處理他人的私密信息；（六）以其他方式侵害他人的隱私權(quán)。”

該條規(guī)定針對(duì)電話推銷、垃圾郵件、賓館偷拍、廁所偷窺、買賣公民信息等多年來(lái)公眾反響強(qiáng)烈的侵害公民個(gè)人信息行為重點(diǎn)打擊，深刻體現(xiàn)了時(shí)代特色，合理回應(yīng)了社會(huì)關(guān)切。

三、推動(dòng)個(gè)人信息（數(shù)據(jù)）的開發(fā)

數(shù)字經(jīng)濟(jì)背景下，數(shù)據(jù)成為經(jīng)濟(jì)社會(huì)發(fā)展的重要驅(qū)動(dòng)力量和全新的市場(chǎng)要素。

2020年4月9日發(fā)布的《中共中央、國(guó)務(wù)院關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見》第一次將數(shù)據(jù)作為一種新型生產(chǎn)要素，明確了完善數(shù)據(jù)生產(chǎn)要素配置的相關(guān)舉措。要推動(dòng)經(jīng)濟(jì)社會(huì)發(fā)展，必須充分發(fā)掘數(shù)據(jù)價(jià)值，實(shí)現(xiàn)數(shù)據(jù)賦能。

個(gè)人信息蘊(yùn)含于海量的個(gè)人數(shù)據(jù)之中，是大數(shù)據(jù)場(chǎng)景下數(shù)據(jù)所承載且被重點(diǎn)關(guān)注的具有人身性的可財(cái)產(chǎn)化的內(nèi)容要素。欲實(shí)現(xiàn)數(shù)據(jù)賦能，須在合規(guī)合法的前提下充分開發(fā)個(gè)人（信息）數(shù)據(jù)?！睹穹ǖ洹讽槕?yīng)了這一發(fā)展趨勢(shì)，立足于當(dāng)下數(shù)字經(jīng)濟(jì)發(fā)展的現(xiàn)實(shí)需求，不僅強(qiáng)調(diào)對(duì)個(gè)人信息的保護(hù)，同時(shí)也支持在法治框架下將個(gè)人信息作為數(shù)據(jù)予以開發(fā)。

（一）明確數(shù)據(jù)保護(hù)法律適用

《民法典》第一百二十七條規(guī)定：“法律對(duì)數(shù)據(jù)、網(wǎng)絡(luò)虛擬財(cái)產(chǎn)的保護(hù)有規(guī)定的，依照其規(guī)定。”

這條規(guī)定表明了數(shù)據(jù)保護(hù)的法律適用。這與我國(guó)目前的理論和實(shí)踐實(shí)際相符。目前理論界和實(shí)務(wù)界對(duì)數(shù)據(jù)的法律性質(zhì)、權(quán)屬、流通等問題仍然莫衷一是，在相關(guān)理論和實(shí)務(wù)都不成熟的情況下，《民法典》采取謹(jǐn)慎態(tài)度，承認(rèn)數(shù)據(jù)保護(hù)但并不具體規(guī)定，這是相對(duì)來(lái)說(shuō)最為合理的選擇。

同時(shí)，對(duì)數(shù)據(jù)已有行政法、經(jīng)濟(jì)法等多方面的法律規(guī)制，《民法典》直接與相關(guān)法律銜接，既可以避免體系過于龐雜的弊端，又有利于防止法律規(guī)定的矛盾和沖突，實(shí)現(xiàn)法律體系的完整統(tǒng)一，進(jìn)而減少個(gè)人數(shù)據(jù)開發(fā)的法制阻力和障礙，為個(gè)人數(shù)據(jù)開發(fā)敞開大門。

（二）為信息開發(fā)行為提供法律依據(jù)

《民法典》第一千零三十五條規(guī)定了個(gè)人信息處理的原則和條件：

“處理個(gè)人信息的,應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，不得過度處理，并符合下列條件：（一）征得該自然人或者其監(jiān)護(hù)人同意,但是法律、行政法規(guī)另有規(guī)定的除外；（二）公開處理信息的規(guī)則；（三）明示處理信息的目的、方式和范圍；（四）不違反法律、行政法規(guī)的規(guī)定和雙方的約定?！?/p>

這表明，只要符合法定條件，遵循原則，信息處理者就有權(quán)充分利用公民個(gè)人信息。這為信息處理者的信息開發(fā)行為提供了法律依據(jù)。

信息處理者主要是各類企業(yè)，目前國(guó)內(nèi)大數(shù)據(jù)和互聯(lián)網(wǎng)行業(yè)的龍頭企業(yè)又是騰訊、阿里等民營(yíng)企業(yè)?！睹穹ǖ洹烦姓J(rèn)、允許企業(yè)開發(fā)個(gè)人數(shù)據(jù)以實(shí)現(xiàn)經(jīng)濟(jì)價(jià)值，不僅能推動(dòng)大數(shù)據(jù)等高新技術(shù)產(chǎn)業(yè)和數(shù)字經(jīng)濟(jì)發(fā)展，也有助于扶持民營(yíng)經(jīng)濟(jì)。

值得注意的是，該條規(guī)定中“正當(dāng)、必要和不得過度處理”的具體內(nèi)涵尚不明確，期待在接下來(lái)相關(guān)配套法規(guī)的增訂或有關(guān)司法解釋的出臺(tái)中予以及時(shí)細(xì)化。

（三）合理界定開發(fā)者責(zé)任

個(gè)人信息保護(hù)是《民法典》的重要價(jià)值追求，但是如果過度保護(hù)個(gè)人信息，就會(huì)加重?cái)?shù)據(jù)開發(fā)者的責(zé)任和義務(wù)，阻礙數(shù)據(jù)開發(fā)，妨礙數(shù)據(jù)價(jià)值的實(shí)現(xiàn)和數(shù)字經(jīng)濟(jì)的發(fā)展。

正是基于兩者利益平衡的考慮，《民法典》第一千零三十六條規(guī)定了信息處理者的三類免責(zé)事由：（1）在該自然人或者其監(jiān)護(hù)人同意的范圍內(nèi)合理實(shí)施的行為；（2）合理處理該自然人自行公開的或者其他已經(jīng)合法公開的信息，但是該自然人明確拒絕，或者處理該信息侵害其重大利益的除外；（3）為維護(hù)公共利益或者該自然人合法權(quán)益，合理實(shí)施的其他行為。

這些免責(zé)事由使得信息處理者承擔(dān)的責(zé)任處在一個(gè)合理區(qū)間內(nèi)，防止因法律責(zé)任過重而打擊信息開發(fā)者開發(fā)利用數(shù)據(jù)的積極性，從而可對(duì)信息開發(fā)起到積極的推動(dòng)作用。

（四）提升數(shù)據(jù)質(zhì)量促進(jìn)價(jià)值共享

《民法典》對(duì)自然人的查閱復(fù)制權(quán)、請(qǐng)求更正權(quán)和請(qǐng)求刪除權(quán)的規(guī)定，不僅是對(duì)個(gè)人數(shù)據(jù)權(quán)益的保護(hù)，同時(shí)也有助于數(shù)據(jù)的流通與開發(fā)。

首先，請(qǐng)求更正權(quán)有利于提高數(shù)據(jù)質(zhì)量。個(gè)人發(fā)現(xiàn)信息有錯(cuò)誤的，有權(quán)提出異議并請(qǐng)求及時(shí)采取更正，這有助于提高數(shù)據(jù)準(zhǔn)確性，減少數(shù)據(jù)誤差和錯(cuò)漏，從而提升數(shù)據(jù)質(zhì)量。

其次，查閱復(fù)制權(quán)有助于數(shù)據(jù)流通。數(shù)據(jù)本身具有非競(jìng)爭(zhēng)性，可以被無(wú)限次復(fù)制而不會(huì)損耗，法律賦予個(gè)人查閱復(fù)制權(quán)，有助于數(shù)據(jù)的傳播和擴(kuò)散，推動(dòng)數(shù)據(jù)流通，促進(jìn)數(shù)據(jù)共享，打破數(shù)據(jù)獨(dú)占。

最后，請(qǐng)求刪除權(quán)有助于降低法律風(fēng)險(xiǎn)。個(gè)人信息主體的刪除請(qǐng)求有助于幫助發(fā)現(xiàn)并處理信息處理者潛在的法律問題，減少因個(gè)人數(shù)據(jù)信息采集、流通、使用等行為引起的糾紛，節(jié)省相關(guān)法治資源。

四、結(jié)語(yǔ)

數(shù)據(jù)作為重要的生產(chǎn)要素已經(jīng)成為我國(guó)新經(jīng)濟(jì)發(fā)展、推動(dòng)新基建的基礎(chǔ)設(shè)施和核心動(dòng)能。對(duì)數(shù)據(jù)價(jià)值及功能的再認(rèn)知和深挖掘是中國(guó)經(jīng)濟(jì)發(fā)展的重要?jiǎng)恿??！睹穹ǖ洹返某雠_(tái)，為構(gòu)建統(tǒng)合數(shù)據(jù)保護(hù)與開發(fā)行為，兼顧各類數(shù)據(jù)主體多元利益動(dòng)態(tài)平衡的法治系統(tǒng)奠定了基本法基礎(chǔ)，有利于實(shí)現(xiàn)數(shù)據(jù)紅利的進(jìn)一步釋放，切實(shí)有效推動(dòng)數(shù)據(jù)治理法治化步入新時(shí)代。

[本文是教育部人文社會(huì)科學(xué)重點(diǎn)基地重大項(xiàng)目“全球數(shù)據(jù)競(jìng)爭(zhēng)中人權(quán)基準(zhǔn)的考量與促進(jìn)研究”（19JJD820009）和天津市教委社會(huì)科學(xué)重大項(xiàng)目“天津市人工智能產(chǎn)業(yè)發(fā)展的經(jīng)濟(jì)法治保障”（2019JWZD20）的階段性成果。]