黃志鴻 田子卉 黎璇璇 李安高陽(yáng)
貴州師范大學(xué),貴州 貴陽(yáng) 550025
隨著大數(shù)據(jù)時(shí)代的來(lái)臨,個(gè)人信息越加高速傳播并逐漸商品化,增加了財(cái)產(chǎn)屬性,信息主體積極行使其個(gè)人信息的權(quán)利以保護(hù)和利用個(gè)人信息的需求越加得到重視,而傳統(tǒng)的權(quán)利定位無(wú)法滿足積極行使和利用財(cái)產(chǎn)價(jià)值的需求,《中華人民共和國(guó)個(gè)人信息保護(hù)法》(以下簡(jiǎn)稱《個(gè)人信息保護(hù)法》)施行后,個(gè)人信息權(quán)得以獨(dú)立并承認(rèn),本文基于該法律,分析了信息主體享有的各項(xiàng)積極權(quán)能和作用,結(jié)合實(shí)地調(diào)研,對(duì)政府和企業(yè)該如何保障信息主體在實(shí)踐中積極行使個(gè)人信息權(quán)給出了建議,以幫助《個(gè)人信息保護(hù)法》的落地實(shí)施。
隨著《中華人民共和國(guó)個(gè)人信息保護(hù)法》的出臺(tái),個(gè)人信息權(quán)宣告誕生。個(gè)人信息的權(quán)利定位經(jīng)歷了網(wǎng)絡(luò)隱私權(quán)、被遺忘權(quán)再至獨(dú)立的個(gè)人信息權(quán),這樣漫長(zhǎng)的演變與科學(xué)技術(shù)的發(fā)展息息相關(guān)。
“傳統(tǒng)的隱私權(quán)”是公民享有的私人生活與私人信息依法受到保護(hù)、不受他人非法侵?jǐn)_、知悉、搜集、利用和公開(kāi)等的一種人格權(quán)[1],但隨著科學(xué)技術(shù)的發(fā)展,人們的個(gè)人信息出于自愿或者強(qiáng)制性要求被上傳到網(wǎng)絡(luò),極易面臨被侵害的危險(xiǎn),個(gè)人信息的權(quán)利亟須法律確認(rèn)和保護(hù),由此學(xué)界中也出現(xiàn)了“網(wǎng)絡(luò)隱私權(quán)”理論,意圖將網(wǎng)絡(luò)上的個(gè)人信息納入隱私權(quán)的保護(hù)范圍中,將個(gè)人信息視為隱私權(quán)在網(wǎng)絡(luò)環(huán)境下的延伸,仍屬于人格權(quán)的范疇。
由于隱私權(quán)注重點(diǎn)是“保障個(gè)人生活私密領(lǐng)域免于他人侵?jǐn)_”,偏向消極權(quán)利,不能很好地發(fā)揮主動(dòng)性,由此學(xué)界開(kāi)始探討一種積極權(quán)利能夠主動(dòng)地去保護(hù)個(gè)人信息,也即“被遺忘權(quán)”,只有徹底的數(shù)據(jù)刪除,才能從根本上阻斷數(shù)據(jù)的傳播,但隨著大數(shù)據(jù)的發(fā)展,個(gè)人信息高速傳播并可被估價(jià),具有了財(cái)產(chǎn)權(quán)和人格權(quán)雙重屬性。而無(wú)論是網(wǎng)絡(luò)隱私權(quán)還是被遺忘權(quán),都不能很好地涵蓋個(gè)人信息的積極權(quán)利行使和財(cái)產(chǎn)價(jià)值兩方面。如何能強(qiáng)化個(gè)人信息的保護(hù)、提高個(gè)人信息主體的積極行使能力問(wèn)題成了大數(shù)據(jù)時(shí)代法律研究的一個(gè)重要領(lǐng)域,個(gè)人信息保護(hù)領(lǐng)域的法律體系建立刻不容緩。
此種困境在2021年得到了解決,2021年《中華人民共和國(guó)個(gè)人信息保護(hù)法》出臺(tái),標(biāo)志著個(gè)人信息保護(hù)領(lǐng)域的法律制度的體系建立。在《個(gè)人信息保護(hù)法》中,個(gè)人信息是以電子或者其他方式記錄已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息,不包括匿名化處理后的信息。個(gè)人信息主體享有的權(quán)利主要有“知情權(quán)、決定權(quán)、查閱復(fù)制權(quán)、可攜權(quán)、補(bǔ)充權(quán)、刪除權(quán)等”。由此,個(gè)人信息權(quán)經(jīng)過(guò)了隱私權(quán)的延伸、被遺忘權(quán)的定性爭(zhēng)議,終于脫離限制成了一項(xiàng)獨(dú)立的權(quán)利,個(gè)人信息權(quán)的法益得到基本明確。
根據(jù)2021年8月《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示,在網(wǎng)民遭遇的各類網(wǎng)絡(luò)安全問(wèn)題中,個(gè)人信息泄露占比最高,達(dá)到了22.8%。個(gè)人信息如消費(fèi)偏好、手機(jī)號(hào)碼、經(jīng)常居住地址等逐漸商品化。
個(gè)人信息商品化就是個(gè)別存在惡意的APP的違法違規(guī)行為,不正當(dāng)?shù)厮鸭褪褂脗€(gè)人信息,對(duì)個(gè)人信息進(jìn)行收集、買(mǎi)賣(mài)、使用等操作,從而獲得經(jīng)濟(jì)利益。用戶的個(gè)人信息成為了不少企業(yè)的核心價(jià)值源,部分個(gè)人信息販賣(mài)在《個(gè)人信息保護(hù)法》出臺(tái)前的很長(zhǎng)一段時(shí)間內(nèi)游走于法律的邊界上。
個(gè)人信息的商品化不是絕對(duì)壞事,個(gè)人信息的利用流通有助于銀行、保險(xiǎn)、互聯(lián)網(wǎng)商務(wù)活動(dòng)的開(kāi)展,促進(jìn)網(wǎng)絡(luò)市場(chǎng)經(jīng)濟(jì)的發(fā)展,但企業(yè)應(yīng)該通過(guò)合法合規(guī)的方式獲得,而不能侵犯用戶的個(gè)人信息權(quán)。
保護(hù)個(gè)人信息權(quán)的財(cái)產(chǎn)權(quán)益,首先,統(tǒng)一了法律體系的內(nèi)部?jī)r(jià)值,個(gè)人信息權(quán)作為一種無(wú)形財(cái)產(chǎn),類比知識(shí)產(chǎn)權(quán),也應(yīng)具有人格和財(cái)產(chǎn)雙重屬性。其次,促進(jìn)了社會(huì)資源的合理分配,個(gè)人信息對(duì)于企業(yè)而言有著重要的商業(yè)價(jià)值,企業(yè)和用戶之間可以通過(guò)合同來(lái)協(xié)商,讓個(gè)人信息成為法律允許內(nèi)的“商品”,同時(shí)也讓信息主體能夠充分發(fā)揮自己的積極權(quán)能利用自己的合法權(quán)益;最后,提高了個(gè)人信息主體的信息保護(hù)能力,承認(rèn)個(gè)人信息權(quán)的財(cái)產(chǎn)價(jià)值,可以讓信息主體充分發(fā)揮積極權(quán)能,平衡企業(yè)和用戶主體的地位。
在《個(gè)人信息保護(hù)法》出臺(tái)后,我國(guó)學(xué)界對(duì)于個(gè)人信息主體享有的是“權(quán)利”還是“權(quán)益”、個(gè)人信息權(quán)的各項(xiàng)“權(quán)利內(nèi)容”——知情權(quán)、刪除權(quán)等和個(gè)人信息權(quán)的關(guān)系仍存在巨大爭(zhēng)議。
本文認(rèn)為我國(guó)公民的個(gè)人信息權(quán)采用的是“具體權(quán)利——權(quán)能”模式,探討該問(wèn)題涉及權(quán)利和權(quán)能的區(qū)分,根據(jù)德國(guó)法學(xué)家拉倫茨的論述,權(quán)能和權(quán)利的區(qū)分標(biāo)準(zhǔn)有以下兩項(xiàng):一是脫離母體后不能獨(dú)立轉(zhuǎn)讓的大多不是權(quán)利;二是脫離母體后母體并未失去其存在價(jià)值的,則分離者與母體很可能是“權(quán)利——權(quán)能”關(guān)系。[2]根據(jù)該判斷標(biāo)準(zhǔn),知情權(quán)、刪除權(quán)本身并無(wú)獨(dú)立價(jià)值,不能單獨(dú)轉(zhuǎn)讓;三是個(gè)人信息權(quán)是由自然人在數(shù)據(jù)處理過(guò)程中享有的數(shù)據(jù)控制權(quán),知情同意權(quán)、刪除權(quán)、可攜帶權(quán)等不能脫離個(gè)人信息權(quán)而單獨(dú)存在。
個(gè)人信息權(quán)作為隱私權(quán)有限的讓渡,信息主體享有的權(quán)利應(yīng)比照隱私權(quán)定性,隱私權(quán)擁有著積極權(quán)能和消極權(quán)能,個(gè)人信息權(quán)也有積極權(quán)能和消極權(quán)能之分。本文認(rèn)為個(gè)人信息權(quán)的積極權(quán)能有知情同意權(quán)、可攜帶權(quán)、查閱復(fù)制權(quán)三項(xiàng)積極權(quán)能,將在下文詳細(xì)闡述。
1.知情同意權(quán)
在大數(shù)據(jù)時(shí)代,知情同意權(quán)是個(gè)人信息保護(hù)的主要手段。知情是同意的前提,同意是知情最重要的目的,同意的對(duì)象是一切形式的數(shù)據(jù)處理,是進(jìn)行決定的關(guān)鍵。知情同意權(quán)的法律基礎(chǔ)是《個(gè)人信息保護(hù)法》第四十四條“個(gè)人對(duì)其個(gè)人信息的處理享有知情權(quán)、決定權(quán),有權(quán)限制或者拒絕他人對(duì)其個(gè)人信息進(jìn)行處理;法律、行政法規(guī)另有規(guī)定的除外”。在現(xiàn)實(shí)運(yùn)用中,知情同意權(quán)可在個(gè)人信息處理者、國(guó)家機(jī)關(guān)及授權(quán)組織和用戶或者公民的互動(dòng)關(guān)系中發(fā)揮作用,例如,移動(dòng)應(yīng)用程序在用戶使用APP的核心功能前必須要與用戶簽訂隱私協(xié)議,取得用戶對(duì)于采集個(gè)人信息的同意。知情同意權(quán)不僅是保護(hù)個(gè)人隱私,更是要保護(hù)個(gè)人信息自決權(quán),保障個(gè)人信息的人格自由和人格尊嚴(yán)價(jià)值,用戶同意采集個(gè)人信息是信息處理者的行為不構(gòu)成侵犯?jìng)€(gè)人信息權(quán)的要素之一,更是用戶積極決定其個(gè)人信息的體現(xiàn)。
2.查閱復(fù)制權(quán)和可攜帶權(quán)
查閱復(fù)制權(quán)又稱訪問(wèn)權(quán),是查閱權(quán)和復(fù)制權(quán)的統(tǒng)稱。它是指除法律、行政法規(guī)另有規(guī)定外,作為信息主體的個(gè)人在個(gè)人信息處理活動(dòng)中依法享有向個(gè)人信息處理者查閱、復(fù)制其個(gè)人信息的權(quán)利。[3]
查閱復(fù)制權(quán)的法律基礎(chǔ)是《個(gè)人信息保護(hù)法》第四十五條第二款“個(gè)人請(qǐng)求查閱、復(fù)制其個(gè)人信息的,個(gè)人信息處理者應(yīng)當(dāng)及時(shí)提供”。查閱復(fù)制權(quán)是對(duì)知情權(quán)的具體體現(xiàn)和對(duì)公開(kāi)透明原則的落實(shí),同時(shí)也是個(gè)人對(duì)其個(gè)人信息的處理作出決定的前提與保障。查閱復(fù)制權(quán)是可攜帶權(quán)的前提,只有先能訪問(wèn)或復(fù)制數(shù)據(jù),才能進(jìn)行下一步的數(shù)據(jù)轉(zhuǎn)移。
可攜帶權(quán)又稱數(shù)據(jù)遷移權(quán),是指數(shù)據(jù)主體有權(quán)接受先前提供給數(shù)據(jù)控制者的個(gè)人數(shù)據(jù),也有權(quán)將數(shù)據(jù)遷移至其他數(shù)據(jù)控制者。[4]可攜帶權(quán)的法律基礎(chǔ)是《個(gè)人信息保護(hù)法》第四十五條第三款“個(gè)人請(qǐng)求將個(gè)人信息轉(zhuǎn)移至其指定的個(gè)人信息處理者,符合國(guó)家網(wǎng)信部門(mén)規(guī)定條件的,個(gè)人信息處理者應(yīng)當(dāng)提供轉(zhuǎn)移的途徑”。首先,可攜帶權(quán)這一積極權(quán)能可以讓信息主體從數(shù)據(jù)控制者處下載個(gè)人數(shù)據(jù),并且數(shù)據(jù)控制者應(yīng)當(dāng)提供一個(gè)可供信息主體下載的工具和閱讀的格式。其次,信息主體也可以要求數(shù)據(jù)控制者將其信息提供給另一個(gè)控制者,法律賦予個(gè)人信息可攜帶權(quán)不僅是對(duì)其人格的保護(hù),更是對(duì)其價(jià)值的肯定,從側(cè)面體現(xiàn)了個(gè)人信息的財(cái)產(chǎn)價(jià)值,同時(shí)有利于市場(chǎng)的良性競(jìng)爭(zhēng)。
法律的生命在于實(shí)踐,如何讓個(gè)人信息的保護(hù)落到實(shí)處,產(chǎn)生法的實(shí)效是一個(gè)重要問(wèn)題。對(duì)此,本文將結(jié)合《個(gè)人信息保護(hù)法》和實(shí)地調(diào)研結(jié)論,以個(gè)人信息權(quán)的積極權(quán)能為視角,對(duì)《個(gè)人信息保護(hù)法》的未來(lái)實(shí)施提出幾點(diǎn)建議。
《個(gè)人信息保護(hù)法》出臺(tái)后,如何讓制度層面的法律不被束之高閣,而讓群眾切實(shí)了解到、受益是一個(gè)重要問(wèn)題。筆者認(rèn)為多級(jí)聯(lián)動(dòng)宣傳是一種行之有效的方式。
多級(jí)聯(lián)動(dòng)是指政府部門(mén)、民間企業(yè)、個(gè)人平臺(tái)多元主體以線上宣傳、線下教育等多種方式進(jìn)行的宣傳活動(dòng),落到具體宣傳方式表現(xiàn)在以下兩個(gè)方面:
一是改善“網(wǎng)絡(luò)安全周”的宣傳作用?!熬W(wǎng)絡(luò)安全周”是由中央宣傳部、網(wǎng)信辦等部門(mén)聯(lián)合舉辦,各個(gè)地方相關(guān)機(jī)關(guān)加以落實(shí),使用博覽會(huì)、高峰論壇等宣傳形式,以知識(shí)性和趣味性吸引群眾參與的宣傳活動(dòng)。由政府主導(dǎo)這一活動(dòng)固然有一定的成效,但仍需更細(xì)化和長(zhǎng)效地向各地方鋪滿,擴(kuò)大宣傳主體以增強(qiáng)宣傳力度。“網(wǎng)絡(luò)宣傳周”宣傳主體主要是網(wǎng)信辦和宣傳部,主要以論壇的形式開(kāi)展,在趣味性這方面存在不足,微信目前是最活躍的社交平臺(tái),微信自媒體這塊極具影響力和趣味性,可以成為一種很好的宣傳途徑。
二是充分利用“法律九進(jìn)”渠道?!熬胚M(jìn)”是普法宣傳教育的一種形式和活動(dòng),主要指法律進(jìn)機(jī)關(guān)、進(jìn)鄉(xiāng)村、進(jìn)社區(qū)、進(jìn)學(xué)校、進(jìn)企業(yè)、進(jìn)單位等。這一方式的優(yōu)越性在于讓法律走進(jìn)生活?!秱€(gè)人信息保護(hù)法》中的個(gè)人信息權(quán)利是什么,對(duì)生活有著怎樣的影響,如何積極地行使個(gè)人信息權(quán)的積極權(quán)能,“法律九進(jìn)”這樣的線下渠道,在相關(guān)單位的配合下,會(huì)讓民眾產(chǎn)生正式感,從而更加重視和深入了解法律適用知識(shí)。
《個(gè)人信息保護(hù)法》較為全面地構(gòu)架出以“告知—同意”為核心的個(gè)人信息保障規(guī)范,為企業(yè)進(jìn)一步完善合法處理個(gè)人信息制度建設(shè)提供指導(dǎo)。但目前仍存在具體企業(yè)落地情況難以考察核實(shí)、互聯(lián)網(wǎng)企業(yè)注冊(cè)地址失靈導(dǎo)致追責(zé)困難等痛點(diǎn)。
針對(duì)企業(yè)處理個(gè)人信息制度建立落實(shí)難的問(wèn)題。企業(yè)要逐條對(duì)標(biāo)相關(guān)法律以及政府下發(fā)的文件要求,落實(shí)整改,在保障用戶的積極權(quán)能方面,企業(yè)在變更對(duì)用戶信息的收集、處理方式后應(yīng)當(dāng)二次告知取得二次同意,也應(yīng)該提供給用戶行使查閱復(fù)制權(quán)和可攜帶權(quán)的明顯、可操作的通道,讓用戶的權(quán)利落在實(shí)處,政府同時(shí)要發(fā)揮監(jiān)管作用,定期檢查企業(yè)落實(shí)情況、進(jìn)行管控。
針對(duì)互聯(lián)網(wǎng)企業(yè)注冊(cè)地址失靈導(dǎo)致追責(zé)困難的問(wèn)題。首先,應(yīng)加大執(zhí)法力度,目前政府部門(mén)主要以網(wǎng)信辦作為監(jiān)管核心,下發(fā)學(xué)習(xí)任務(wù)等預(yù)防措施手段來(lái)實(shí)現(xiàn)目的,并沒(méi)有實(shí)際的執(zhí)法權(quán)力,建議給網(wǎng)信辦授予一定的行政處罰權(quán);其次,結(jié)合用戶的個(gè)人信息的積極權(quán)能,對(duì)該類沒(méi)有實(shí)地經(jīng)營(yíng)場(chǎng)所的企業(yè)可采取限縮其對(duì)用戶信息的利用。
大數(shù)據(jù)時(shí)代使得個(gè)人信息的利用價(jià)值不斷擴(kuò)充,讓渡一部分隱私信息以換取更為便利和安全的生活體驗(yàn)和生活環(huán)境在大數(shù)據(jù)時(shí)代成為一種必然,傳統(tǒng)的權(quán)利定位對(duì)個(gè)人信息進(jìn)行保護(hù)的路徑已無(wú)法有效應(yīng)對(duì)動(dòng)態(tài)的社會(huì)發(fā)展所帶來(lái)的挑戰(zhàn)。伴隨著《個(gè)人信息保護(hù)法》的正式實(shí)施,個(gè)人信息權(quán)最終得以確立。個(gè)人信息承載著巨大的財(cái)產(chǎn)價(jià)值,個(gè)人信息權(quán)的積極權(quán)能在肯定個(gè)人對(duì)其隱私信息讓渡的基礎(chǔ)上對(duì)個(gè)人信息提供法益保護(hù),以期達(dá)到信息安全和信息收益的平衡。
本文具體闡明了個(gè)人信息權(quán)的積極權(quán)能所包含的權(quán)利內(nèi)容、范圍和行使路徑,并逐一進(jìn)行了權(quán)利證成基礎(chǔ)的理論分析,明晰權(quán)利本質(zhì)以為實(shí)踐夯實(shí)理論支撐,具有現(xiàn)實(shí)意義。法律的生命力在于實(shí)施落地,個(gè)人信息權(quán)這一新興權(quán)利還需輔助性制度的實(shí)施?;谧咴L調(diào)查,本文分別從宣傳教育、企業(yè)主體兩方面為《個(gè)人信息保護(hù)法》的落地提供現(xiàn)實(shí)的可行性建議,預(yù)防潛在的信息侵害風(fēng)險(xiǎn)。當(dāng)然,對(duì)個(gè)人信息權(quán)的積極權(quán)能的探索仍需相關(guān)領(lǐng)域?qū)<覍W(xué)者在不同層面作出長(zhǎng)期努力,豐富個(gè)人信息保障體系,使積極權(quán)能發(fā)揮更大效用。