在如今的大數(shù)據(jù)時(shí)代，個(gè)人信息保護(hù)早已不再是一個(gè)新鮮的話題，并隨著信息化時(shí)代的發(fā)展而愈加受到重視和關(guān)注。在《民法典》出臺以前，我國針對個(gè)人信息保護(hù)的法律規(guī)定就已散見于《刑法》《消費(fèi)者權(quán)益保護(hù)法》《網(wǎng)絡(luò)安全法》《民法總則》之中。最高檢2023年9月出臺《關(guān)于積極穩(wěn)妥拓展公益訴訟案件范圍的指導(dǎo)意見》，明確將個(gè)人信息保護(hù)作為網(wǎng)絡(luò)侵害領(lǐng)域的辦案重點(diǎn)，隨后在2023年4月22日即發(fā)布11件檢察機(jī)關(guān)個(gè)人信息保護(hù)公益訴訟典型案例。

《民法典》將個(gè)人信息保護(hù)納入了第四編“人格權(quán)”中，在第五章“民事權(quán)利”中首先強(qiáng)調(diào)了自然人的個(gè)人信息受法律保護(hù)（第111條），并在其后的第六章“隱私權(quán)和個(gè)人信息保護(hù)”中對個(gè)人信息保護(hù)進(jìn)行了詳細(xì)規(guī)定。

一、《民法典》對個(gè)人信息的定義及分類

（一）個(gè)人信息的定義

《民法典》第1034條將“個(gè)人信息”定義為：以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。

從上述表述中總結(jié)來看，民法典意義上的個(gè)人信息其主要特征即為可識別性，這也與《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全法》對個(gè)人信息所描述的特征保持一致。

（二）個(gè)人信息的分類

《民法典》第1034條除對個(gè)人信息進(jìn)行定義外，還有如下表述：個(gè)人信息中的私密信息，適用有關(guān)隱私權(quán)的規(guī)定；沒有規(guī)定的，適用有關(guān)個(gè)人信息保護(hù)的規(guī)定。

筆者認(rèn)為，實(shí)際上《民法典》系根據(jù)個(gè)人信息的敏感程度將個(gè)人信息分為了私密信息和非私密信息。但難點(diǎn)在于，《民法典》未進(jìn)一步對私密信息進(jìn)行定義和列舉。從《民法典》第1032條第2款來看，“隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動(dòng)、私密信息”，即私密信息至少可以理解為是具有隱秘性（強(qiáng)調(diào)非公開的）和違愿性（強(qiáng)調(diào)主觀意愿）的信息，與人格尊嚴(yán)、人格自由關(guān)聯(lián)緊密。

二、《民法典》關(guān)于個(gè)人信息處理的原則

（一）個(gè)人信息處理的基本原則

《民法典》第1035條對處理個(gè)人信息應(yīng)當(dāng)遵循的原則進(jìn)行了規(guī)定，其首要原則即合法、正當(dāng)、必要原則。在此基礎(chǔ)上亦不得過度處理，并符合下列條件：

1.征得該自然人或者其監(jiān)護(hù)人同意，但是法律、行政法規(guī)另有規(guī)定的除外；

2.公開處理信息的規(guī)則；

3.明示處理信息的目的、方式和范圍；

4.不違反法律、行政法規(guī)的規(guī)定和雙方的約定。

（二）個(gè)人信息處理的免責(zé)行為

《民法典》第1036條規(guī)定，在如下情形中，處理個(gè)人信息的行為人不承擔(dān)民事責(zé)任：

1.在該自然人或者其監(jiān)護(hù)人同意的范圍內(nèi)合理實(shí)施的行為；

2.合理處理該自然人自行公開的或者其他已經(jīng)合法公開的信息，但是該自然人明確拒絕或者處理該信息侵害其重大利益的除外；

3.為維護(hù)公共利益或者該自然人合法權(quán)益，合理實(shí)施的其他行為。

三、《民法典》中侵害個(gè)人信息的行為類型

（一）非法收集

隨著網(wǎng)絡(luò)信息技術(shù)的發(fā)展，個(gè)人信息的傳遞愈加便捷、快速、多樣，但也因此個(gè)人信息的收集也愈加便利。一些網(wǎng)站、手機(jī)軟件運(yùn)營商等在用戶創(chuàng)建賬號的過程中能夠獲得海量的個(gè)人信息，而用戶大多數(shù)情況下出于只有填寫信息才能完整使用網(wǎng)站、軟件的限制，或以看似合理的理由實(shí)則已超出必要限度地索取用戶的私密信息。其后，或據(jù)以收集的信息分析用戶偏好定向營銷，更有甚者將用戶個(gè)人信息打包售賣牟取非法利益。

（二）非法披露

現(xiàn)實(shí)生活中非法披露個(gè)人信息的例子比比皆是，大多數(shù)人們都曾切身感受到過，諸如在注冊某些網(wǎng)站、軟件提交過個(gè)人信息后即莫名收到未知騷擾、推銷信息，或是近年來頻頻發(fā)生的人肉搜索事件，無一不是在未經(jīng)授權(quán)非法披露個(gè)人信息之行徑。

（三）非法利用

“大數(shù)據(jù)殺熟”近年來引起廣泛熱議，這也是典型的濫用個(gè)人信息的情形。商家通過信息技術(shù)分析所收集的個(gè)人信息、在平臺內(nèi)的購買偏好等數(shù)據(jù)，精準(zhǔn)投放廣告推送、推薦商品、誘導(dǎo)甚至欺騙用戶購買的行為亦不少見。

（四）非法泄露

個(gè)人信息在遭受非法泄露時(shí)，因具體在哪一環(huán)節(jié)被泄露存在事實(shí)上的不確定性，導(dǎo)致受侵害人很難事后獲得司法救濟(jì)。實(shí)踐中常見的情形如電信業(yè)務(wù)員、金融機(jī)構(gòu)等工作人員利用職務(wù)之便將所知悉客戶個(gè)人信息未經(jīng)授權(quán)即泄露給他人以牟利，使得客戶可能遭受無法預(yù)料的風(fēng)險(xiǎn)。

四、《民法典》頒布后的個(gè)人信息保護(hù)典型案例——（2023）湘1021刑初55號

（一）案件基本情況

2023年9月至2023年10月，鄧某迪利用其擔(dān)任某網(wǎng)絡(luò)通信公司上門交付專員的崗位便利，將其在為客戶提供上門交付手機(jī)卡的服務(wù)過程中獲得公民個(gè)人信息，以每條6. 5元至20余元的價(jià)格，通過微信群出售給他人。另鄧某迪出售周某的個(gè)人信息被他人用于注冊微信公眾號，因微信公眾號侵害他人的商標(biāo)權(quán)，導(dǎo)致周某被提起民事訴訟。

（二）公訴機(jī)關(guān)提起刑附民公益訴訟

公訴機(jī)關(guān)認(rèn)為，根據(jù)《民法典》規(guī)定，自然人的個(gè)人信息權(quán)和隱私權(quán)受法律保護(hù)。本案中鄧某迪出售公民個(gè)人信息1000余條，非法獲利19522.2元，其行為侵犯了不特定對象的公民個(gè)人信息，出售的個(gè)人信息沒有被追回，出售的個(gè)人信息包括他人的身份證號碼、姓名、電話號碼，可能對他人的人身、財(cái)產(chǎn)等合法權(quán)益造成危害和嚴(yán)重威脅，損害了社會公共利益。根據(jù)《民法典》的規(guī)定，自然人的個(gè)人信息受法律保護(hù)。任何組織或者個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買賣、提供或者公開他人個(gè)人信息。鄧某迪非法出售他人的個(gè)人信息應(yīng)當(dāng)依法承擔(dān)相應(yīng)的民事侵權(quán)責(zé)任。

（三）法院審理結(jié)果

法院經(jīng)審理后認(rèn)為，被告人鄧某迪的行為不僅構(gòu)成侵犯公民個(gè)人信息罪，而且其出售的個(gè)人信息沒有被追回，可能致使他人的人身、財(cái)產(chǎn)等合法權(quán)益遭受侵害，對不特定對象的人身、財(cái)產(chǎn)等合法權(quán)益造成嚴(yán)重威脅，損害了社會公共利益，應(yīng)當(dāng)向社會公眾賠禮道歉。遂支持了公益訴訟機(jī)關(guān)提起的刑附民公益訴訟。

（四）案件評析

本案中，法院依據(jù)《民法典》第1166條“行為人造成他人民事權(quán)益損害，不論行為人有無過錯(cuò)，法律規(guī)定應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任的，依照其規(guī)定”之規(guī)定，追究侵犯公民個(gè)人信息的行為人的民事責(zé)任，是民法典時(shí)代下對公民個(gè)人信息予以保護(hù)的應(yīng)然之舉。本案雖為公訴機(jī)關(guān)提起的公益訴訟案件，但是在個(gè)人信息侵權(quán)案件中，信息主體因個(gè)人信息被侵害而遭受財(cái)產(chǎn)或非財(cái)產(chǎn)損失的都可向侵權(quán)人主張侵權(quán)損害賠償請求權(quán)。

五、結(jié)語

在大數(shù)據(jù)時(shí)代，侵害公民個(gè)人信息安全的行為屢見不鮮，不特定多數(shù)人的合法權(quán)益面臨巨大威脅，個(gè)人信息事關(guān)人民群眾人身、財(cái)產(chǎn)安全，涉及社會公共利益，加大保護(hù)是大勢所趨。人們在個(gè)人信息遭受非法侵害時(shí)，亦應(yīng)當(dāng)拿起法律之武器，積極維護(hù)自身合法權(quán)益。

作者簡介

李倩月

曾在世界五百強(qiáng)日企從事法務(wù)工作。專注于金融領(lǐng)域經(jīng)濟(jì)犯罪的刑事法律服務(wù)及民商事代理及涉外非訴業(yè)務(wù)。擅長法律檢索及小語種法律文書翻譯與寫作。