一、有關(guān)個人信息的規(guī)定

《民法典》對個人信息和隱私保護的詳細(xì)規(guī)定，具有開創(chuàng)意義。此前，《民法通則》（1987年開始施行，將于2021年起失效）及其他民事單行法并無個人信息的概念。2017年施行的《民法總則》第一百一十條雖將“隱私權(quán)”納入自然人的人格權(quán)范疇，但也未作進一步規(guī)定。

相比之前的民事法律法規(guī)，《民法典》是一個巨大進步。它在總則和分則當(dāng)中對個人信息均有規(guī)定?！犊倓t》部分第一百一十一條規(guī)定，自然人的個人信息受法律保護；第一百二十七條規(guī)定，數(shù)據(jù)、網(wǎng)絡(luò)虛擬財產(chǎn)保護的法律適用。分則部分第四編第六章作為人格權(quán)編的一部分，專門規(guī)定個人信息和隱私權(quán)，從隱私和個人信息的定義開始，到個人信息處理的原則、條件和免責(zé)事由，再到個人信息主體的權(quán)利和與之對應(yīng)的信息處理者的信息安全保障義務(wù)，和公權(quán)力機關(guān)及其工作人員的保密義務(wù)，環(huán)環(huán)相扣，思路清晰，勾勒出一個完整的個人信息制度框架輪廓。

除第四編第六章外，其他章節(jié)也對個人信息保護有所規(guī)定，譬如，第一千二百二十六條規(guī)定：“醫(yī)療機構(gòu)及其醫(yī)務(wù)人員應(yīng)當(dāng)對患者的隱私和個人信息保密。泄露患者的隱私和個人信息，或者未經(jīng)患者同意公開其病歷資料的，應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任?！?/p>

從整體上看，《民法典》對個人信息的規(guī)定，通過總則與分則呼應(yīng)、集中與分散結(jié)合、原則和例外并舉的方式，為個人信息法律制度的構(gòu)建奠定了良好的私法基礎(chǔ)。

二、完善對個人信息的保護

互聯(lián)網(wǎng)時代，大數(shù)據(jù)、人工智能等各種先進技術(shù)的應(yīng)用，在推動社會發(fā)展的同時，也加劇了個人信息暴露的風(fēng)險。《民法典》作為“公民權(quán)利的宣言書”，直面時代挑戰(zhàn)，針對個人信息的保護開出私法“處方”。

（一）明確個人信息的內(nèi)涵和外延

《民法典》第一千零三十四條規(guī)定：“個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等?！?/p>

這里敘述了個人信息三個方面的內(nèi)涵：以電子或者其他方式記錄；單獨或者與其他信息結(jié)合；能夠?qū)μ囟ㄗ匀蝗似鸬阶R別作用。這一敘述，從形式外觀和實質(zhì)效果兩方面出發(fā)，完整有效地填充了個人信息的具體內(nèi)容。

同時羅列了個人信息的外延，我們從中可見，既有生物信息，也有非生物信息；既有私密信息，也有非私密信息；既有客觀信息，也有主觀信息；既有歷史信息，也有現(xiàn)時信息。這里的羅列涵蓋了自然人生老病死的所有信息，為個人信息保護提供了邊界指引。

《民法典》以定義和列舉結(jié)合、內(nèi)涵限制和外延拓展的形式，明確了個人信息的概念，為個人信息的法律保護提供相對合理的對象范疇。

（二）明確主體權(quán)利義務(wù)

個人信息涉及兩大主體，一方是個人信息主體，另一方是信息處理主體。二者既是對立的雙方，又是共享數(shù)據(jù)利益的雙方。《民法典》從這兩方面主體出發(fā)，劃分二者權(quán)利義務(wù)。

第一千零三十七條規(guī)定了個人信息主體的權(quán)利，包括：（1）查閱復(fù)制權(quán)；（2）請求更正權(quán)；（3）請求刪除權(quán)。從傳統(tǒng)民法的視角看，這些權(quán)利均為請求權(quán)。其中查閱復(fù)制權(quán)是后兩項權(quán)利的基礎(chǔ)，如果不能查閱、復(fù)制，就無法發(fā)現(xiàn)信息錯誤或違法。對個人信息權(quán)利的規(guī)定，為公民個人信息權(quán)利的行使和權(quán)益損害的救濟提供了依據(jù)。未來隨著現(xiàn)實的變化，權(quán)利內(nèi)容可能繼續(xù)豐富。

第一千零三十八條規(guī)定了信息處理者的四大義務(wù)：（1）不得泄露或者篡改其收集、存儲的個人信息；（2）未經(jīng)自然人同意,不得向他人非法提供其個人信息；（3）確保個人信息安全的義務(wù)；（3）補救和告知、報告的義務(wù)。其中前兩項屬于消極義務(wù)，后兩項屬于積極義務(wù)。

此外，第一千零三十條規(guī)定，國家機關(guān)、承擔(dān)行政職能的法定機構(gòu)及其工作人員對于履行職責(zé)過程中知悉的自然人的隱私和個人信息，應(yīng)當(dāng)予以保密，不得泄露或者向他人非法提供。因為個人信息主體與企業(yè)、政府等信息處理主體相比力量弱小，處于弱勢地位，所以《民法典》側(cè)重于對個人信息主體的保護，對信息處理主體主要強調(diào)義務(wù)，從而規(guī)范其行為。在正面規(guī)定個人信息主體的權(quán)利之后，又從反方向的義務(wù)規(guī)定加強保護。

通過權(quán)利和義務(wù)的列舉，《民法典》劃明了個人信息主體和信息處理者這兩大對立方的權(quán)益邊界，既保護個人信息主體，又適當(dāng)照顧信息處理者的利益，使其義務(wù)不至過重。

（三）重點規(guī)制群眾反響強烈的侵權(quán)行為

《民法典》第一千零三十三條規(guī)定：“除權(quán)利人明確同意外，任何組織或者個人不得實施下列行為：（一）以短信、電話、即時通訊工具、電子郵件、傳單等方式侵?jǐn)_他人的私人生活安寧；（二）進入、窺視、拍攝他人的住宅、賓館房間等私密空間；（三）拍攝、錄制、公開、窺視、竊聽他人的私密活動；（四）拍攝、窺視他人身體的私密部位；（五）收集、處理他人的私密信息；（六）以其他方式侵害他人的隱私權(quán)?！?/p>

該條規(guī)定針對電話推銷、垃圾郵件、賓館偷拍、廁所偷窺、買賣公民信息等多年來公眾反響強烈的侵害公民個人信息行為重點打擊，深刻體現(xiàn)了時代特色，合理回應(yīng)了社會關(guān)切。

三、推動個人信息（數(shù)據(jù)）的開發(fā)

數(shù)字經(jīng)濟背景下，數(shù)據(jù)成為經(jīng)濟社會發(fā)展的重要驅(qū)動力量和全新的市場要素。

2020年4月9日發(fā)布的《中共中央、國務(wù)院關(guān)于構(gòu)建更加完善的要素市場化配置體制機制的意見》第一次將數(shù)據(jù)作為一種新型生產(chǎn)要素，明確了完善數(shù)據(jù)生產(chǎn)要素配置的相關(guān)舉措。要推動經(jīng)濟社會發(fā)展，必須充分發(fā)掘數(shù)據(jù)價值，實現(xiàn)數(shù)據(jù)賦能。

個人信息蘊含于海量的個人數(shù)據(jù)之中，是大數(shù)據(jù)場景下數(shù)據(jù)所承載且被重點關(guān)注的具有人身性的可財產(chǎn)化的內(nèi)容要素。欲實現(xiàn)數(shù)據(jù)賦能，須在合規(guī)合法的前提下充分開發(fā)個人（信息）數(shù)據(jù)?！睹穹ǖ洹讽槕?yīng)了這一發(fā)展趨勢，立足于當(dāng)下數(shù)字經(jīng)濟發(fā)展的現(xiàn)實需求，不僅強調(diào)對個人信息的保護，同時也支持在法治框架下將個人信息作為數(shù)據(jù)予以開發(fā)。

（一）明確數(shù)據(jù)保護法律適用

《民法典》第一百二十七條規(guī)定：“法律對數(shù)據(jù)、網(wǎng)絡(luò)虛擬財產(chǎn)的保護有規(guī)定的，依照其規(guī)定?！?/p>

這條規(guī)定表明了數(shù)據(jù)保護的法律適用。這與我國目前的理論和實踐實際相符。目前理論界和實務(wù)界對數(shù)據(jù)的法律性質(zhì)、權(quán)屬、流通等問題仍然莫衷一是，在相關(guān)理論和實務(wù)都不成熟的情況下，《民法典》采取謹(jǐn)慎態(tài)度，承認(rèn)數(shù)據(jù)保護但并不具體規(guī)定，這是相對來說最為合理的選擇。

同時，對數(shù)據(jù)已有行政法、經(jīng)濟法等多方面的法律規(guī)制，《民法典》直接與相關(guān)法律銜接，既可以避免體系過于龐雜的弊端，又有利于防止法律規(guī)定的矛盾和沖突，實現(xiàn)法律體系的完整統(tǒng)一，進而減少個人數(shù)據(jù)開發(fā)的法制阻力和障礙，為個人數(shù)據(jù)開發(fā)敞開大門。

（二）為信息開發(fā)行為提供法律依據(jù)

《民法典》第一千零三十五條規(guī)定了個人信息處理的原則和條件：

“處理個人信息的,應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，不得過度處理，并符合下列條件：（一）征得該自然人或者其監(jiān)護人同意,但是法律、行政法規(guī)另有規(guī)定的除外；（二）公開處理信息的規(guī)則；（三）明示處理信息的目的、方式和范圍；（四）不違反法律、行政法規(guī)的規(guī)定和雙方的約定?！?/p>

這表明，只要符合法定條件，遵循原則，信息處理者就有權(quán)充分利用公民個人信息。這為信息處理者的信息開發(fā)行為提供了法律依據(jù)。

信息處理者主要是各類企業(yè)，目前國內(nèi)大數(shù)據(jù)和互聯(lián)網(wǎng)行業(yè)的龍頭企業(yè)又是騰訊、阿里等民營企業(yè)?！睹穹ǖ洹烦姓J(rèn)、允許企業(yè)開發(fā)個人數(shù)據(jù)以實現(xiàn)經(jīng)濟價值，不僅能推動大數(shù)據(jù)等高新技術(shù)產(chǎn)業(yè)和數(shù)字經(jīng)濟發(fā)展，也有助于扶持民營經(jīng)濟。

值得注意的是，該條規(guī)定中“正當(dāng)、必要和不得過度處理”的具體內(nèi)涵尚不明確，期待在接下來相關(guān)配套法規(guī)的增訂或有關(guān)司法解釋的出臺中予以及時細(xì)化。

（三）合理界定開發(fā)者責(zé)任

個人信息保護是《民法典》的重要價值追求，但是如果過度保護個人信息，就會加重數(shù)據(jù)開發(fā)者的責(zé)任和義務(wù)，阻礙數(shù)據(jù)開發(fā)，妨礙數(shù)據(jù)價值的實現(xiàn)和數(shù)字經(jīng)濟的發(fā)展。

正是基于兩者利益平衡的考慮，《民法典》第一千零三十六條規(guī)定了信息處理者的三類免責(zé)事由：（1）在該自然人或者其監(jiān)護人同意的范圍內(nèi)合理實施的行為；（2）合理處理該自然人自行公開的或者其他已經(jīng)合法公開的信息，但是該自然人明確拒絕，或者處理該信息侵害其重大利益的除外；（3）為維護公共利益或者該自然人合法權(quán)益，合理實施的其他行為。

這些免責(zé)事由使得信息處理者承擔(dān)的責(zé)任處在一個合理區(qū)間內(nèi)，防止因法律責(zé)任過重而打擊信息開發(fā)者開發(fā)利用數(shù)據(jù)的積極性，從而可對信息開發(fā)起到積極的推動作用。

（四）提升數(shù)據(jù)質(zhì)量促進價值共享

《民法典》對自然人的查閱復(fù)制權(quán)、請求更正權(quán)和請求刪除權(quán)的規(guī)定，不僅是對個人數(shù)據(jù)權(quán)益的保護，同時也有助于數(shù)據(jù)的流通與開發(fā)。

首先，請求更正權(quán)有利于提高數(shù)據(jù)質(zhì)量。個人發(fā)現(xiàn)信息有錯誤的，有權(quán)提出異議并請求及時采取更正，這有助于提高數(shù)據(jù)準(zhǔn)確性，減少數(shù)據(jù)誤差和錯漏，從而提升數(shù)據(jù)質(zhì)量。

其次，查閱復(fù)制權(quán)有助于數(shù)據(jù)流通。數(shù)據(jù)本身具有非競爭性，可以被無限次復(fù)制而不會損耗，法律賦予個人查閱復(fù)制權(quán)，有助于數(shù)據(jù)的傳播和擴散，推動數(shù)據(jù)流通，促進數(shù)據(jù)共享，打破數(shù)據(jù)獨占。

最后，請求刪除權(quán)有助于降低法律風(fēng)險。個人信息主體的刪除請求有助于幫助發(fā)現(xiàn)并處理信息處理者潛在的法律問題，減少因個人數(shù)據(jù)信息采集、流通、使用等行為引起的糾紛，節(jié)省相關(guān)法治資源。

四、結(jié)語

數(shù)據(jù)作為重要的生產(chǎn)要素已經(jīng)成為我國新經(jīng)濟發(fā)展、推動新基建的基礎(chǔ)設(shè)施和核心動能。對數(shù)據(jù)價值及功能的再認(rèn)知和深挖掘是中國經(jīng)濟發(fā)展的重要動力。《民法典》的出臺，為構(gòu)建統(tǒng)合數(shù)據(jù)保護與開發(fā)行為，兼顧各類數(shù)據(jù)主體多元利益動態(tài)平衡的法治系統(tǒng)奠定了基本法基礎(chǔ)，有利于實現(xiàn)數(shù)據(jù)紅利的進一步釋放，切實有效推動數(shù)據(jù)治理法治化步入新時代。

[本文是教育部人文社會科學(xué)重點基地重大項目“全球數(shù)據(jù)競爭中人權(quán)基準(zhǔn)的考量與促進研究”（19JJD820009）和天津市教委社會科學(xué)重大項目“天津市人工智能產(chǎn)業(yè)發(fā)展的經(jīng)濟法治保障”（2019JWZD20）的階段性成果。]