專章保護(hù)隱私權(quán)和個人信息

著名法學(xué)家王澤鑒先生說：“隱私具有重要的內(nèi)在價值，對吾人而言，無論是作為個人或社會的成員，隱私有不同的功能，保障及促進(jìn)人的自由和尊嚴(yán)。”

隱私是保護(hù)個人自由的關(guān)鍵，而隱私問題在大數(shù)據(jù)時代變得嚴(yán)重而復(fù)雜。近年，嚴(yán)重隱私倫理事件頻發(fā)。人們的好惡被隨時“記錄在案”，網(wǎng)絡(luò)掌握著我們秘密，我們的社會交往、興趣愛好、媒體接觸、地理位置、活動軌跡，數(shù)據(jù)技術(shù)對我們了如指掌。

此次，《民法典》在第四編第六章，對“隱私權(quán)和個人信息”進(jìn)行專章保護(hù)，在現(xiàn)行有關(guān)法律規(guī)定的基礎(chǔ)上,進(jìn)一步強(qiáng)化對隱私權(quán)和個人信息的保護(hù)。

第一，“私人生活安寧”寫入法條。

第一千零三十二條規(guī)定了“隱私”的定義：隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息。該條規(guī)定，自然人享有隱私權(quán)。任何組織或者個人不得以刺探、侵?jǐn)_、泄露、公開等方式侵害他人的隱私權(quán)。

民法典明確了6項(xiàng)禁止侵害他人隱私權(quán)的具體行為：

(一)以電話、短信、即時通訊工具、電子郵件、傳單等方式侵?jǐn)_他人的私人生活安寧;

(二)進(jìn)入、拍攝、窺視他人的住宅、賓館房間等私密空間;

(三)拍攝、窺視、竊聽、公開他人的私密活動;

(四)拍攝、窺視他人身體的私密部位;

(五)處理他人的私密信息;

(六)以其他方式侵害他人的隱私權(quán)。

第一項(xiàng)里的“私人生活安寧”納入隱私權(quán)，成為一項(xiàng)重要的人格權(quán)利內(nèi)容，這豐富、擴(kuò)大了隱私權(quán)的內(nèi)涵。這意味著，不僅指刺探、窺視、拍攝、處理他人的“私密空間、私密活動和私密信息”的行為屬于侵害隱私的行為，以電話、短信、即時通訊工具、電子郵件、傳單等同等的方式侵?jǐn)_、破壞私人生活安寧的行為，比如強(qiáng)制網(wǎng)頁彈窗廣告，也屬于侵害隱私的行為。

第二，明確處理個人信息應(yīng)遵循的原則和條件。

個人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人的各種信息,包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。

在以往，隱私權(quán)和和個人信息界限不明。民法典規(guī)定，個人信息中的私密信息,適用有關(guān)隱私權(quán)的規(guī)定;沒有規(guī)定的,適用有關(guān)個人信息保護(hù)的規(guī)定。

另外，明確了信息處理與信息處理者的信息安全保障義務(wù)。個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等。

第三，處理個人信息原則：合法、正當(dāng)、必要基礎(chǔ)上的知情同意。

民法典第一千零三十五條規(guī)定了個人信息處理應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則。四個條件分別是：征得同意，公開處理信息的規(guī)則，明示目的、方式和范圍，合法或合約。

征得同意，在個人信息保護(hù)上體現(xiàn)為“知情同意原則”，其英文表述為informed consent，被認(rèn)為是個人信息保護(hù)的帝王原則。要求收集利用個人信息，必須經(jīng)過用戶的充分知情并同意。其法理基礎(chǔ)在于個人自主理論，自主是人的自由意志的體現(xiàn)。

公開處理信息的規(guī)則，意味著網(wǎng)絡(luò)服務(wù)提供商制定隱私保護(hù)政策有了民法上的依據(jù)。網(wǎng)絡(luò)服務(wù)提供商等應(yīng)該讓用戶明白自己同意了什么，他們的個人信息將會被怎樣傳輸、存儲，將如何與第三方分享等。

明示目的、方式和范圍，與我國《網(wǎng)絡(luò)安全法》規(guī)定進(jìn)行了銜接，有利于全方位保護(hù)個人信息�！毒W(wǎng)絡(luò)安全法》第四十一條規(guī)定，“網(wǎng)絡(luò)運(yùn)營者收集、使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意”。

第四，處理個人信息免責(zé)事由的關(guān)鍵：合理。

《網(wǎng)絡(luò)安全法》規(guī)定，被收集者同意、匿名化處理（剔除個人關(guān)聯(lián)），是合法提供公民個人信息的兩種情形。

此次，民法典明確，處理個人信息,有下列情形之一的,行為人不承擔(dān)民事責(zé)任:

(一)在該自然人或者其監(jiān)護(hù)人同意的范圍內(nèi)合理實(shí)施的行為;

(二)合理處理該自然人自行公開的或者其他已經(jīng)合法公開的信息,但是該自然人明確拒絕或者處理該信息侵害其重大利益的除外;

(三)為維護(hù)公共利益或者該自然人合法權(quán)益,合理實(shí)施的其他行為。

該條規(guī)定相對原則性，如何排除責(zé)任？以上三項(xiàng)中的關(guān)鍵在于如何定義“合理”二字。也就是說，即使取得了“自然人同意”，“處理的是自然人自行公開的信息”，“為維護(hù)公共利益處理信息”，等等，此類行為本身并一定不免責(zé)，關(guān)鍵要“合理”。

以“處理的是自然人自行公開的信息”為例，比如，公眾賬號運(yùn)營人為了方便與讀者聯(lián)系，將個人簡介、手機(jī)號碼、微信、郵箱留在公眾賬號內(nèi)，收集這類公開信息信息是否能免責(zé)，重點(diǎn)不是看收集的是否自然人自行公開的信息，而是看處理者是否“合理處理”了該信息。

如何判斷是否合理？可以從三個方面去分析：第一，處理方式是否違反國家規(guī)定；第二，處理方式是否違反行業(yè)規(guī)則；第三，處理方式是否違背被收集者的真實(shí)意思表示。公眾賬號運(yùn)營人將個人信息公開在賬號文章內(nèi)的初衷是方便與真實(shí)讀者聯(lián)系，如果有人收集該信息后給其做商業(yè)廣告推廣，那么可以認(rèn)為是不合理。

網(wǎng)絡(luò)侵權(quán)條款新意頗多