【民法典个人信息保护立法探究8500字（论文）】

[8],也就是特定自然人身份能够被部分信息所辨认，所以个人信息大多与身份相关，也需要一定的载体才能表现出来，例如电子形式和传统的纸质记载。关于公共利益方面，个人信息与公共利益联系更为密切。在必要时候国家机关会收集个人信息，这些信息虽被收集起来，进行利用、传送，但其也涉及到公民个人的敏感信息并不能完全公开。因此处于对国家安全的考量，法律也对这种收集个人信息的行为作出了限制规定。而隐私属于个体独有，与国家安全公共利益关系不大。隐私权重在保护个人秘密免遭披露和保障个人生活的安宁。个人信息权为主导权，个人信息保护主要是指个人信息支配与决定权，包括有权知道收集和使用个人信息和授权他人使用它的权利。此外，自然人对其决定披露的信息，有权决定披露的程度。2.个人信息与名誉权普罗大众对特定人的社会评价是名誉权的权利客体，属于一项精神方面的权利，其评价内容由他人自主决定，具有一定的主观性。但个人信息权之权利对象为自然人之个人信息，为客观存在之事物，有其客观性。二者在对象上有某些区别。在权利主体方面，个人信息权以自然人为主体，名誉权不局限于自然人，也包括法人和其他组织。从权利内容上看，个人信息权主要保护自然人对其的支配使用权，名誉权主要保护其正当名誉并需要他人进行客观、公正地评价。在经济利用方面，个人信息与名誉权都具有一定的经济利用价值，但是名誉权是权利主体利用自身的优秀名誉获取经济利益，意味着单独的自然人也可以通过优秀名誉获取价值。而个人信息经常以集合的形式出现，并以集合的形态在信息流通中获取一定的利益，单独的个人信息并不能获得经济利益，或者说经济价值不大。（三）我国个人信息民事侵权的类型1.不正当自动化决策随着计算机、互联网的普遍与发展，个人信息侵权情形屡见不鲜，在我们的生活中无处不在。有些商户不争取到用户的同意，就用计算机程序对其爱好，经济和其他方面进行分析与评价，并在其毫不知情的情况下将这些信息经过计算机分析、记录、并进行决策的行为被称为不正当自动化决策。而这过程无需花费大量的时间和成本，也没有提前告知用户。也有电商借助互联网实现大数据杀熟（指对某种商品、或对某种服务时，老顾客价格高于新顾客）。当我们在网购时，电商平台将我们浏览某种商品的次数、对某类商品的偏好，甚至是我们的日常消费额度等信息进行整合统计，进而将同一商品以较高的价格出售给老客户以及消费额度高的客户。通过大数据杀熟的不正当自动化决策，非法利用用户的个人信息，侵犯了用户合法权益，我国新颁布《个人信息保护法》中，该条款被严厉禁止。2.非法买卖个人信息一些商家虽以合法方式取得公民个人信息，但是在利益的追逐下，他们未争得公民个人的同意，就将取得的个人信息进行买卖，从而谋取巨额利益。例如，当我们网上购物后，一些不良商家会把我们的信息进行非法买卖，如电话号码等，而买方常会利用这些信息以骚扰电话和短信的方式来推销他们的产品，或者进行其他违法活动。3.非法过度收集个人信息近些年来，个人信息被非法收集的事件频繁发生。在2021年315晚会中曝光的过度收集个人信息事件可谓是骇人听闻。一些企业为了获取高额利益，通过在其众多实体店内安装某种摄像头对顾客的个人信息进行非法收集，这种手段极其隐蔽。但由于监控录像的普遍使用，顾客并不会对这些摄像头进行刻意的防备和警觉。这些摄像头通过对顾客人脸识别，很容易就能获取到顾客的性别、年龄等个人信息，甚至可以分析出顾客当时的心情状况，后台将这些信息进行记录和统计，然后同步到所有门店进行使用。此外，监控摄像的后台同时还记录着顾客出入门店的时间、在门店里购买了哪些物品、消费能力、购物频次等信息。企业对于这些信息的收集并没有提前告知顾客，顾客在毫不知情的情况下，自己的个人信息已经被这些企业非法获取，而且超出了一定限度，严重侵犯到了公民的个人信息。仅仅过了一年的时间，在2022年的315晚会中又再一次曝光了有关非法收集个人信息的事件。一些用户为了连接场所的无线网络，下载安装了一款可以免费连接WIFI的软件，而在安装完成后却无法正常连接到无线网络，通过对这款软件的检测发现，这款软件在使用时，并不会真正连接无线网络，而其真正的目的却是大量收集用户的个人信息，包括个人敏感信息，如职业和行踪轨迹在内的用户个人信息安全面临着巨大威胁。在另一个事件中，一款儿童智能手表会给孩子的个人信息带来很大威胁。儿童使用这款手表只是为了玩乐，而这款儿童智能手表却可自动开启例如位置信息、录音等多种敏感权限，再加上儿童的自我防范能力较弱，其人脸图像、位置等信息很容易就会被后台获取。这款深受儿童喜爱的智能手表却在无时无刻跟踪和偷窥着孩子的一切活动，孩子的安全隐患可想而知。二、我国民事法律对个人信息保护的立法现状除第1034条关于个人信息的定义与划分之外，《民法典》对于个人信息也有较为完善的条文，在第一千零三十五条到第一千零三十九条还对规范与保护公民个人信息的内容作出详细规定。《中华人民共和国民法典》第一千零三十五条是关于《中华人民共和国民法典》第一千零三十五条是关于“个人信息处理的限制”的规定；第一千零三十六条是关于“处理个人信息的免责事由”的规定；第一千零三十七条是关于“个人信息决定权”的规定；第一千零三十八条是关于“个人信息安全”的规定；第一千零三十九条是关于“国家机关及其工作人员对个人信息的保密义务”的规定。之后实施的《个人信息保护法》又是新的进步，其在《民法典》对公民个人信息相关内容规定的基础上作出更为详细与明确的规定。与此同时，个人信息保护方面有新的条款，这些条款为保护公民个人信息提供保障。《民法典》与《个人信息保护法》都对个人信息作出规定，那么二者究竟又是何种关系呢？对此，学界存在着不同的观点。部分学者认为《个人信息保护法》在义务主体，调整范围和执行机制方面与《民法典》存在显着差异，《个人信息保护法》不应作为民法典特别法。周汉华.个人信息保护的法律定位[J].社会科学文摘,2020,37(03):54.部分学者主张个人信息保护法关于个人信息保护私法规范应归属于民法构成部分，对它的解释，适用应该在民法典框架体系内进行，个人信息保护法私法规范和民法典规范应该是特别法与一般法关系。周汉华.个人信息保护的法律定位[J].社会科学文摘,2020,37(03):54.王利明.论《个人信息保护法》与《民法典》的适用关系[J].湖湘法学评论,2021,1(01):25.在此基础上，我国许多法律法规也做出了关于个人信息保护方面的规定，如《征信业管理条例》、《中华人民共和国消费者权益保护法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《中华人民共和国网络安全法》、《居民身份证法》等等，旨在强化个人信息保护。三、《民法典》对个人信息保护的不足《个人信息保护法》是一部保护个人信息的综合性立法，其所包含的个人信息的私法规则与《民法典》构成特别法与一般法的关系，《民法典》确立了个人信息的性质及其在民事权利体系中的位置，是解释、适用《个人信息保护法》相关规则的基础和依据。《个人信息保护法》的适用需要在《民法典》的框架体系中展开，其适用应当贯彻《民法典》确认的人格尊严价值，并结合《民法典》确认的人格权保护一般规则。《个人信息保护法》也需重视与《民法典》有关规定的体系协调以实现个人信息体系化的保护。（一）没有明确公民个人信息的内涵与外延我国《民法典》未正式施行之前，关于保护公民个人信息的有关规定散见于各法，比较碎片化，不成系统，而且信息的也只是对个人信息进行了高度的概括性介绍，并没有比较明确与完善的规定。例如，《民法总则》只笼统地总结了自然人个人信息受到法律保护这一事实，而对于个人内涵和外延并无清晰定义。我国《网络安全法》虽有个人信息的定义，但仅以列举的形式规定个人信息包含但不仅限于自然人姓名和出生日期，其内涵和外延范围仍不够明确。此外，《侵权责任法》和其他民事法律虽然都对个人信息进行了相关规定，但都没有对其内涵和外延进行界定，这就造成了受害人对个人信息具体内容不能正确理解，因而也就不能进行有效救济。（二）没有明确处理个人信息的免责事由我国虽然在《民法总则》中就已经存在个人信息的相关规定，但不涉及信息处理者免责事由的相关规定。导致在利用个人信息时，信息处理者没有明确的法律规定可以遵循，无法准确判断自己的行为是否合法合理，导致受害者的个人信息出现泄漏等情形时，即使信息处理者的行为没有过错，也终究难逃承担法律责任的后果。这既不利于信息处理者正常的开展信息处理工作，也不利于信息所有者维护个人的合法权益。（三）未对信息处理者的义务进行规范《民法总则》第一百一十一条只是对信息处理者的不法行为作出禁止性规定，却没有具体规定信息处理者在处理信息过程中应当怎样做，有哪些义务，是否需争得个人同意以及一旦发生个人信息泄漏等特殊情况应当如何救济等方面的问题。同时在其他民事法律中也没有对个人信息处理者的义务作出明确规范。四、《民法典》对个人信息保护的完善（一）《民法典》相关保护1.明确了个人信息的内涵与外延《民法典》在施行过程中，在保护公民个人信息方面得到了较大程度上的改善与提高，在《民法典》第1034条中关于个人信息的定义，相比较于之前的民事法律来说，个人信息的范围更加具体，而且列举了住址、行踪轨迹等个人信息，更加明确地显示个人信息范围并对其内涵和外延进行辨析。2.严格限制处理个人信息的免责事由关于以往民事法律关于信息处理者豁免事由之缺漏，《民法典》第1036条有所规定。明确个人信息办理免责事由至关重要，对受害人而言，个人信息办理免责事由应当明确，是为了更好的保护个人信息的安全，而不是一味的将所有责任都归于信息处理者。而对于信息处理者而言，可以更好规范自己的行为，对个人信息进行合理利用，正常开展相关工作，保证信息的流通。3.强化了信息处理者的安全保障义务《民法典》的实施，对信息处理者在处理公民个人信息时应尽的义务作出详细且明确的规定。《民法典》第1038条和第1039条除禁止非法买卖和搜集个人信息之外，也规定了信息处理者安全保障义务以及禁止实施的不法行为，并要求信息处理者将个人信息提供给他人，须取得信息所有者本人的同意，以及对所收集、储存的个人信息应采取必要手段进行保护。除此之外，为了应对个人信息不慎泄漏等特殊情况，还要求信息处理者及时采取相关补救措施。（二）对个人信息保护的进一步思考对于个人信息的保护如果只是单纯依靠法律规定是远远不够的，笔者认为还需从以下几方面来更好的保护个人信息：1.加强监管，完善监管体系保护个人信息需要各部门各尽其责、相互配合加大执法力度。信息采集者对个人信息的收集活动应严格遵守相关法律的规定。政府及各有关部门要严格规范、严格要求，强化不法行为。例如，店铺、商家等设置监控摄像时，应在合理范围内采集个人信息并事先通知信息所有者，若在这一过程中发生违法违规行为，将承担相关法律责任。此外，相关部门还需积极引导、教育、促进相关信息采集活动的进行。同时，应当增设群众建议箱，广泛听取群众建议，进一步拓宽群众举报、投诉通道，设立投诉热线，让人民群众也广泛参与其中。2.加强普法宣传力度对于大部分人来说，他们并不真正了解有关个人信息的法律规定，这就需要我们加强普法宣传力度。首先，对于信息处理者而言，应当定期组织学习法律知识，明确其处理信息的法律责任与义务，对他们的行为进行规制，让他们清楚地知道违反法律规定应承担什么后果。其次，对于信息所有者来说，需要我们将普法工作进行到底。通过线上线下同时进行法律宣传活动，在线上我们可以通过公益广告的方式呼吁人们保护个人信息安全，同时还可以在抖音、快手等线上平台针对侵犯个人信息的新情形、新手段进行传播，让人民群众有所防备。在线下，政府及相关部门应该深入到基层开展普法活动，讲述侵犯个人信息相关案件，发放法律知识学习手册，积极引导广大人民群众认识运用法律武器保护自身合法权益。3.提高公民个人信息保护意识想要更好的保护个人信息，公民首先应当提高自我防范意识，提高警惕。在某些情况下，公民的个人信息是因其自身缺乏保护个人信息的意识而泄漏的。比如，当我们取完快递时，存在个人信息的快递盒随意丢弃；面对陌生短信发来的不明网站，毫无防备的点击进去；针对索要个人信息的不明来电，不核实其真实性就会照做等等情形。我们的个人信息都是自己不经意泄漏出去的。所以我们要提高自我防范意识，尽量避免个人信息因自己的疏忽大意而泄漏出去，同时要学会用法律武器来保护个人信息的安全。结语在个人信息日益被广泛应用的今天，凸显了个人信息合理利用和保护的意义。我国《民法典》在保护公民个人信息方面做了大量工作，为维护人民利益做出了巨大贡献；此后，《个人信息保护法》在个人信息保护方面又有了新的发展。与此同时，个人信息保护也需要个人自身的努力和自我防范意识的增强，从而形成对于我国个人信息更好地保护。

参考文献[1]王利明.论个人信息权的法律保护以个人信息权与隐私权的界分为中心[J].河北法学,2013(04):64-65.[2]孙艳.《民法典》视角下个人信息保护的侵权责任[J].产业与科技坛.2021,20(03).[3]程啸.民法典编纂视野下的个人信息保护[J].中国法学，2019,4.[4]张彤.论民法典编纂视