個(gè)人信息保護(hù)中的利益衡量

○徐 偉 尹赫銘

利益衡量有利于應(yīng)對(duì)個(gè)人信息保護(hù)均衡目標(biāo)的挑戰(zhàn)，有利于應(yīng)對(duì)個(gè)人信息外延不確定性的挑戰(zhàn)，有利于應(yīng)對(duì)個(gè)人信息保護(hù)中利益沖突的挑戰(zhàn)。個(gè)人信息保護(hù)中利益衡量的基本要求包括區(qū)分案件類型、分析利益類型、利益沖突、衡量立場和衡量標(biāo)準(zhǔn)，其核心步驟包括識(shí)別案件涉及的各種利益、分析利益沖突、運(yùn)用標(biāo)準(zhǔn)進(jìn)行利益衡量并得出初步結(jié)論、論證與修正初步結(jié)論。

一、個(gè)人信息保護(hù)中利益衡量的重要性

盡管隱私權(quán)和個(gè)人信息保護(hù)已經(jīng)納入《民法典》人格權(quán)編，《個(gè)人信息保護(hù)法》也已實(shí)施，但手機(jī)APP超范圍收集信息、強(qiáng)制收集信息、過度索權(quán)的現(xiàn)象屢禁不止，因網(wǎng)上售賣個(gè)人信息導(dǎo)致電信詐騙的案件頻發(fā)，新冠確診患者因流調(diào)信息遭網(wǎng)暴的事件時(shí)有發(fā)生等，個(gè)人信息保護(hù)仍任重道遠(yuǎn)。利益衡量作為一種重要法律方法，在解決法律沖突、填補(bǔ)法律漏洞、發(fā)揮裁判主觀能動(dòng)性、追求實(shí)質(zhì)正義等方面，具有重要現(xiàn)實(shí)意義。

首先，有利于應(yīng)對(duì)個(gè)人信息保護(hù)均衡目標(biāo)的挑戰(zhàn)?！秱€(gè)人信息保護(hù)法》第1條規(guī)定了個(gè)人信息保護(hù)法的立法目的，一是規(guī)范個(gè)人信息處理活動(dòng)以保護(hù)個(gè)人信息權(quán)益；二是促進(jìn)個(gè)人信息合理利用。利益衡量可以平衡“保護(hù)個(gè)人信息權(quán)益”和“促進(jìn)個(gè)人信息合理利用”的均衡目標(biāo)，實(shí)現(xiàn)良法善治的目的。

其次，有利于應(yīng)對(duì)個(gè)人信息外延不確定性的挑戰(zhàn)。根據(jù)《個(gè)人信息保護(hù)法》第4條規(guī)定，“個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息”。我國對(duì)個(gè)人信息認(rèn)定采取“關(guān)聯(lián)說”，但在實(shí)踐中如何界定“與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息”，還存在一些問題。如，自然人在填寫個(gè)人相關(guān)信息時(shí)，有時(shí)會(huì)涉及到近親屬的個(gè)人信息，尤其是敏感個(gè)人信息，如配偶的金融賬戶、不滿十四周歲未成年人的個(gè)人信息。利益衡量可以填補(bǔ)該法律漏洞，解決法律不確定性問題。

再次，有利于應(yīng)對(duì)個(gè)人信息保護(hù)中利益沖突的挑戰(zhàn)。在個(gè)人信息保護(hù)法律關(guān)系中，法律關(guān)系主體有自然人、個(gè)人信息處理者與履行個(gè)人信息保護(hù)職責(zé)的部門，其權(quán)利（力）分別為自然人的個(gè)人信息權(quán)益、個(gè)人信息處理者的利用權(quán)、履行個(gè)人信息保護(hù)職責(zé)部門的保護(hù)和監(jiān)督管理權(quán)（以下簡稱保護(hù)權(quán)）。原始利益沖突表現(xiàn)為個(gè)人信息權(quán)益與利用權(quán)之間的沖突，派生利益沖突表現(xiàn)為個(gè)人信息權(quán)益與保護(hù)權(quán)之間的沖突、利用權(quán)與保護(hù)權(quán)之間的沖突、以及各主體內(nèi)部之間的沖突等。利益衡量可以平衡各種利益沖突，兼顧各方利益，努力讓人民群眾在每一項(xiàng)法律制度、每一個(gè)執(zhí)法決定、每一宗司法案件中都感受到公平正義。

二、個(gè)人信息保護(hù)中利益衡量的基本要求

（一）區(qū)分案件類型

在個(gè)人信息保護(hù)中，案件類型直接決定著利益類型、利益沖突類型、衡量標(biāo)準(zhǔn)的具體運(yùn)用。從個(gè)人信息類型出發(fā)，要區(qū)分一般個(gè)人信息案件與敏感個(gè)人信息案件?！秱€(gè)人信息保護(hù)法》第28條界定敏感個(gè)人信息包括生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個(gè)人信息。這些信息一旦泄露或者非法使用，相較于一般個(gè)人信息，更容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害，因此，對(duì)敏感個(gè)人信息案件的利益平衡要采取更嚴(yán)格的判斷標(biāo)準(zhǔn)。

從個(gè)人信息處理者類型出發(fā)，要區(qū)分私營部門處理個(gè)人信息案件和國家機(jī)關(guān)處理個(gè)人信息案件。通常而言，私營部門處理個(gè)人信息是為了追求商業(yè)利益，國家機(jī)關(guān)處理個(gè)人信息是為了公共利益，《個(gè)人信息保護(hù)法》對(duì)國家機(jī)關(guān)處理個(gè)人信息也作了特別規(guī)定。因此，私營部門處理個(gè)人信息案件重在平衡個(gè)人利益與商業(yè)利益，國家機(jī)關(guān)處理個(gè)人信息案件重在平衡個(gè)人利益與公共利益，衡量標(biāo)準(zhǔn)的具體運(yùn)用也不盡相同。

（二）分析利益類型

在個(gè)人信息保護(hù)中，存在個(gè)人利益、企業(yè)利益、公共利益、國家利益等。個(gè)人利益對(duì)應(yīng)自然人的個(gè)人信息權(quán)益，根據(jù)《個(gè)人信息保護(hù)法》第四章的相關(guān)規(guī)定，個(gè)人在個(gè)人信息處理活動(dòng)中的權(quán)利包括查詢權(quán)、更正權(quán)、刪除權(quán)、解釋權(quán)、拒絕權(quán)、有條件的可攜帶權(quán)，以及對(duì)其個(gè)人信息處理的知情權(quán)、決定權(quán)、限制權(quán)、拒絕權(quán)等。企業(yè)利益和公共利益對(duì)應(yīng)個(gè)人信息處理者的利用權(quán)，即私營部門處理個(gè)人信息而獲得的信息資源和國家機(jī)關(guān)處理個(gè)人信息獲得公共管理資源?；凇皣鴥?nèi)國際兩個(gè)大局”和“總體國家安全觀”考量，要統(tǒng)籌好發(fā)展與安全兩件大事，高度重視個(gè)人信息保護(hù)中的國家利益特別是國家安全利益，如“滴滴”秘密赴美上市，應(yīng)美國要求提交中國用戶的行車數(shù)據(jù)信息，這不僅是對(duì)用戶個(gè)人信息的侵犯，也是對(duì)我國國家安全利益的損害。對(duì)此，《個(gè)人信息保護(hù)法》第42條規(guī)定了“境外的組織、個(gè)人從事侵害中華人民共和國公民的個(gè)人信息權(quán)益，或者危害中華人民共和國國家安全、公共利益的個(gè)人信息處理活動(dòng)的”情形。由此可得出兩個(gè)結(jié)論，一是國家安全與公共利益是并列關(guān)系，二是個(gè)人信息保護(hù)與國家安全相關(guān)。因此，在信息全球化時(shí)代，國家安全利益已成為個(gè)人信息保護(hù)中必要衡量因素。平衡個(gè)人利益與商業(yè)利益，旨在對(duì)個(gè)人信息進(jìn)行有效保護(hù)的同時(shí)，促進(jìn)個(gè)人信息的合理利用與流轉(zhuǎn)，從而實(shí)現(xiàn)更大的商業(yè)價(jià)值；平衡個(gè)人利益與公共利益，旨在實(shí)現(xiàn)行政管理、公共安全、公共服務(wù)的同時(shí)，對(duì)公權(quán)力進(jìn)行有效規(guī)制，從而保護(hù)公民的個(gè)人信息權(quán)益；平衡商業(yè)利益與國家安全利益，旨在追求發(fā)展數(shù)字經(jīng)濟(jì)的同時(shí)，對(duì)個(gè)人信息跨境設(shè)定嚴(yán)格的出境規(guī)則，以維護(hù)國家安全。

（三）分析利益沖突

從類型化維度考量，個(gè)人信息保護(hù)中的利益沖突包括個(gè)人信息權(quán)益與利用權(quán)之間的沖突，個(gè)人信息權(quán)益與保護(hù)權(quán)之間的沖突。利用權(quán)與保護(hù)權(quán)之間的沖突可歸為外部利益沖突，各主體之間的沖突可視為內(nèi)部利益沖突。內(nèi)部利益沖突尤其復(fù)雜，需進(jìn)一步分析。

一是自然人內(nèi)部之間的利益沖突。根據(jù)《個(gè)人信息保護(hù)法》第28條規(guī)定，個(gè)人信息應(yīng)區(qū)別對(duì)待不滿十四周歲未成年人的個(gè)人信息與已滿十四周歲的個(gè)人信息。在個(gè)人信息保護(hù)方面，成年人與不滿十四周歲未成人之間可能存在利益沖突。

二是個(gè)人信息處理者內(nèi)部之間的利益沖突。根據(jù)《個(gè)人信息保護(hù)法》的相關(guān)規(guī)定，個(gè)人信息處理者包括個(gè)人、組織與國家機(jī)關(guān)，組織可細(xì)分為一般組織與特殊組織，其中特殊組織包括提供重要互聯(lián)網(wǎng)平臺(tái)服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的組織，針對(duì)專門小型個(gè)人信息處理的組織，處理敏感個(gè)人信息以及人臉識(shí)別、人工智能等新技術(shù)、新應(yīng)用的組織，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者，處理個(gè)人信息達(dá)到國家網(wǎng)信部門規(guī)定數(shù)量的個(gè)人信息處理者，向中華人民共和國境外提供個(gè)人信息的處理者等。

三是履行個(gè)人信息保護(hù)職責(zé)部門內(nèi)部之間的利益沖突。根據(jù)《個(gè)人信息保護(hù)法》第60條規(guī)定，履行個(gè)人信息保護(hù)職責(zé)的部門包括國家網(wǎng)信部門、國務(wù)院有關(guān)部門、縣級(jí)以上地方人民政府有關(guān)部門等，它們?cè)诼男斜Ｗo(hù)和監(jiān)督管理職責(zé)過程中，因政出多門、責(zé)任不明、相互推諉，可能會(huì)存在具體利益沖突。

（四）分析衡量立場

利益決定立場，立場決定觀點(diǎn)。在個(gè)人信息保護(hù)中，利益衡量標(biāo)準(zhǔn)取決于衡量立場。立場不同，標(biāo)準(zhǔn)也就不同。從我國法的本質(zhì)理論考量，應(yīng)堅(jiān)持人民立場，這是中國特色社會(huì)主義法治區(qū)別于資本主義法治的根本所在。從理論層面分析，全面依法治國的根本目的是依法保障人民權(quán)益，社會(huì)主義法治的價(jià)值追求是維護(hù)社會(huì)公平正義，利益衡量的結(jié)果必須為人民所認(rèn)可。從邏輯層面分析，全面依法治國必須走群眾路線，人民是依法治國的主體，必須堅(jiān)持為了人民、依靠人民。概言之，個(gè)人信息保護(hù)的利益衡量應(yīng)堅(jiān)持人民立場，要全面權(quán)衡個(gè)人利益、商業(yè)利益、公共利益、國家安全利益，而不能只考慮特定自然人的個(gè)人利益，也不能只考慮特定利用人的商業(yè)利益。

（五）分析衡量標(biāo)準(zhǔn)

習(xí)近平法治思想是全面依法治國的根本遵循和行動(dòng)指南，也是利益衡量標(biāo)準(zhǔn)的根本遵循。以“堅(jiān)持中國特色社會(huì)主義法治道路”觀之，我國利益衡量標(biāo)準(zhǔn)不能照搬他國模式和做法，必須從中國實(shí)際出發(fā)。以“堅(jiān)持以人民為中心”觀之，公平正義是利益衡量的最高判斷標(biāo)準(zhǔn)；以“堅(jiān)持在法治軌道上推進(jìn)國家治理體系和治理能力現(xiàn)代化”觀之，法治標(biāo)準(zhǔn)是其大前提和主要標(biāo)準(zhǔn)；以“堅(jiān)持黨對(duì)全面依法治國的領(lǐng)導(dǎo)”觀之，“沒有脫離政治的法治”，結(jié)合“實(shí)現(xiàn)政治效果、紀(jì)法效果和社會(huì)效果相統(tǒng)一”的目標(biāo)要求，政治標(biāo)準(zhǔn)是其重要標(biāo)準(zhǔn)；以“堅(jiān)持依憲治國、依憲執(zhí)政”觀之，法律規(guī)范體系和黨內(nèi)法規(guī)體系各有位階高低之分，利益位階標(biāo)準(zhǔn)是其基本標(biāo)準(zhǔn)；以“堅(jiān)持依法治國和以德治國相結(jié)合”觀之，德治標(biāo)準(zhǔn)是其基本標(biāo)準(zhǔn)；以“堅(jiān)持依法治國和依規(guī)治黨有機(jī)統(tǒng)一”觀之，黨內(nèi)法規(guī)是其重要標(biāo)準(zhǔn)；以“堅(jiān)持統(tǒng)籌發(fā)展和安全兩件大事”觀之，發(fā)展和安全是其重要標(biāo)準(zhǔn)。利益衡量的標(biāo)準(zhǔn)是一個(gè)開放體系，不是一個(gè)封閉體系。有基本標(biāo)準(zhǔn)與特殊標(biāo)準(zhǔn)之分，基本標(biāo)準(zhǔn)適用于一般情形，特殊標(biāo)準(zhǔn)適用于特殊情形。以系統(tǒng)觀念論之，個(gè)人信息保護(hù)的衡量標(biāo)準(zhǔn)是一個(gè)體系，最終判斷標(biāo)準(zhǔn)是讓人民群眾感受到公平正義，具體判斷標(biāo)準(zhǔn)是實(shí)現(xiàn)“三個(gè)效果”有機(jī)統(tǒng)一，基本標(biāo)準(zhǔn)包括法治標(biāo)準(zhǔn)和德治標(biāo)準(zhǔn)，參考標(biāo)準(zhǔn)是利益位階標(biāo)準(zhǔn)，特殊標(biāo)準(zhǔn)包括政治標(biāo)準(zhǔn)、黨內(nèi)法規(guī)、發(fā)展安全等。

三、個(gè)人信息保護(hù)中利益衡量的具體運(yùn)用

利益衡量的操作方法是利益類型、利益衡量的內(nèi)涵與外延、目標(biāo)、立場、標(biāo)準(zhǔn)的綜合體現(xiàn)，其核心步驟包括識(shí)別案件涉及的各種利益、分析利益沖突、運(yùn)用標(biāo)準(zhǔn)進(jìn)行利益衡量并得出初步結(jié)論、論證與修正初步結(jié)論。

首先，識(shí)別案件涉及的各種利益。從政治效果、紀(jì)法效果、社會(huì)效果相統(tǒng)一維度出發(fā)，在法治框架內(nèi)識(shí)別案件涉及的各種利益。在個(gè)人信息保護(hù)的具體法律關(guān)系中，包括自然人的個(gè)人信息權(quán)益、個(gè)人信息處理者的利用權(quán)、履行個(gè)人信息保護(hù)職責(zé)部門的保護(hù)權(quán)，整體涉及個(gè)人利益、商業(yè)利益、公共利益、國家安全利益。如前文利益沖突部分所述，從利益主體維度看，有內(nèi)外兩個(gè)分析視角，外部分析自然人、個(gè)人信息處理者、履行個(gè)人信息保護(hù)職責(zé)部門的整體利益；內(nèi)部分析各主體內(nèi)部之間的各種具體利益。從與案件的利害關(guān)系程度角度考量，個(gè)人信息保護(hù)案件有個(gè)案利益與類案利益之分。個(gè)案利益是指與案件之間有直接利害關(guān)系的各種利益，包括當(dāng)事人的具體利益和潛在人群利益。潛在人群利益主要從現(xiàn)實(shí)層面分析，如當(dāng)事人近親屬的利益。類案利益是指與案件之間有間接利害關(guān)系的各種利益，如群體利益。例如，手機(jī)APP因過度收集用戶信息遭下架后，其他手機(jī)APP運(yùn)營商會(huì)據(jù)此規(guī)范自己的處理權(quán)，進(jìn)而這些手機(jī)APP用戶群體的個(gè)人信息權(quán)益會(huì)因此得到保護(hù)?？傊谧R(shí)別案件涉及的各種利益中，既要識(shí)別個(gè)案中的各種利益，也要識(shí)別類案中的各種利益；既要識(shí)別外部利益，也要識(shí)別內(nèi)部利益；既要識(shí)別通常情況下的個(gè)人利益、商業(yè)利益、公共利益，也要識(shí)別特殊情況下的國家安全利益；既要識(shí)別當(dāng)事人的利益，也要識(shí)別潛在人群、特定群體的利益等。

其次，分析各種利益沖突。在個(gè)人信息保護(hù)案件中，全面分析各種利益沖突是其核心環(huán)節(jié)。既要分析法律制度內(nèi)的明顯利益沖突，也要分析法律制度外的潛在利益沖突。通常情況下，先分析自然人與處理者之間的原始利益沖突，再分析自然人與保護(hù)者、處理者與保護(hù)者之間的派生利益沖突；先分析自然人、處理者、保護(hù)者三者之間的外部利益沖突，再分析自然人、處理者、保護(hù)者各自的內(nèi)部利益沖突；先分析與案件直接相關(guān)的利益沖突，再分析與案件間接相關(guān)的利益沖突；先分析個(gè)案中當(dāng)事人之間的利益沖突，再分析類案中群體之間的利益沖突。

再次，運(yùn)用標(biāo)準(zhǔn)平衡各種利益沖突并得出初步結(jié)論。在衡量個(gè)人信息保護(hù)案件的各種利益沖突中，第一步，運(yùn)用法治標(biāo)準(zhǔn)和德治標(biāo)準(zhǔn)論證各種利益沖突的合法性與合理性。第二步，在涉及國家機(jī)關(guān)作為處理者或保護(hù)者的利益沖突中，運(yùn)用政治標(biāo)準(zhǔn)論證政治效果和運(yùn)用黨規(guī)標(biāo)準(zhǔn)論證紀(jì)法效果，在向中華人民共和國境外提供個(gè)人信息的特殊案件中，運(yùn)用發(fā)展安全標(biāo)準(zhǔn)論證國家安全利益。第三步，運(yùn)用利益位階標(biāo)準(zhǔn)確定各種利益的等級(jí)高低。第四步，在統(tǒng)籌兼顧各種利益的基礎(chǔ)上，得出個(gè)人信息保護(hù)中利益衡量的初步結(jié)論。

最后，論證與修正初步結(jié)論。運(yùn)用“三個(gè)效果”相統(tǒng)一標(biāo)準(zhǔn)分別從政治效果、法律效果、社會(huì)效果逐一檢驗(yàn)初步結(jié)論的合法性與合理性，論證其是否能夠讓人民群眾感受到公平正義。若完全符合“三個(gè)效果”相統(tǒng)一的具體判斷標(biāo)準(zhǔn)和公平正義的最高判斷標(biāo)準(zhǔn)，初步結(jié)論就可以得到認(rèn)可；若不完全符合，則需要重新檢查案件所涉利益是否有遺漏、各種利益沖突是否全面、標(biāo)準(zhǔn)運(yùn)用是否準(zhǔn)確，進(jìn)而對(duì)初步結(jié)論進(jìn)行修正。