民法典|个人信息保护的新亮点

2020年5月28日，第十三届全国人大三次会议表决通过《中华人民共和国民法典》（简称“《民法典》”），其中人格权独立成编，成为亮点之一 （简称“《民法典人格权编》”）。

一、明确了个人信息属于人格权

第一，《民法典》第111条：

自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

从体系上看，《民法典》第111条规定在第109“自然人的人身自由、人格尊严受法律保护”和第110条“自然人生命权等具体人格权”之后，但放在财产权、继承权、数据权益和网络虚拟财产权益等规定之前，表明成为民事主体所享有的基本权利之一，立法意图已把个人信息保护法律定位表露无遗。

第二，《民法典》第989条：

本编调整因人格权的享有和保护产生的民事关系。

第999条：

为公共利益实施新闻报道、舆论监督等行为的，可以合理使用民事主体的姓名、名称、肖像、个人信息等；使用不合理侵害民事主体人格权的，应当依法承担民事责任。

第1034条:

个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。

因此，以上《民法典》关于个人信息保护的规定充分证明个人信息虽然没有明确为具体人格权，但是具备人格权的基本属性。《民法典》明确将个人信息作为民事主体的基本权利，从人格权角度进行了保护，并与隐私权作了相应区分。

二、明确区分隐私权保护与个人信息保护

与《民法总则》仅规定隐私权受保护不同，《民法典》直接明确了隐私权的定义：

隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。

并且，界定个人信息中的私密信息首先适用隐私权保护规定，没有规定的，适用有关个人信息保护规定，将两者区分开。

在我国司法审判中，对于个人信息侵权的案件，法院一般通过归结为侵犯具体人格权，如姓名权、肖像权、名誉权或隐私权来进行保护，并可以适用精神损害赔偿。

三、调整了个人信息“处理”的概念

《民法典》第10035条：

处理自然人个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：

（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；

（二）公开处理信息的规则；

（三）明示处理信息的目的、方式和范围；

（四）不违反法律、行政法规的规定和双方的约定。:

我国《民法典》规定下的信息处理者可能承担较重的合规义务。不过还要看后续个人信息保护法如何具体规定。

四、增加个人信息合理“处理”的免责情形

处理自然人个人信息，有下列情形之一的，行为人不承担民事责任：

（一）在该自然人或者其监护人同意的范围内合理实施的行为；

（二）合理处理该自然人自行公开的或者其他已经合法公开的信息，但是该自然人明确拒绝或者处理该信息侵害其重大利益的除外；

（三）为维护公共利益或者该自然人合法权益，合理实施的其他行为。

上述规定了三种免责情形，包括知情同意、自行或已公开信息和为维护公共利益或该人的合法权益。群众无需担心正常社会交往所进行的处理个人信息行为，民法典也兼顾了个人信息的合理自由流动。

需要注意的是：因国家安全、公共安全、刑事犯罪侦查和其他重大合法事由的情况下处理自然人的个人信息均属于同意的例外。如因新冠疫情防控所需，根据《传染病防治法》《突发事件应对法》《突发公共卫生事件应急条例》处理个人信息也属于免责情形。

“

法条亮点：

即便同意或具备其他合法处理个人信息的事由，也要“合理”处理个人信息。实质上，“合理”相当于目的限制原则，超出原始处理个人信息的目的就是不合理，属于非法处理个人信息。

五、为制定个人信息保护法留下空间

在日新月异的移动互联网时代，作为民事基本法的民法典无法规定的太过细致，否则将很快落后时代。所以，我国在民法典制定后还会单独制定个人信息保护法。2020年5月22日全国人大常委会副委员长王晨在《民法典（草案）》说明中明确：

第四编第六章在现行有关法律规定的基础上，进一步强化对隐私权和个人信息的保护，并为下一步制定个人信息保护法留下空间。

2020年5月25日，全国人大常委会工作报告“下一步主要工作安排”中指出，要制定个人信息保护法、数据安全法等专门法。届时，我国可能参照其他国家设立专门、独立的个人信息保护机构，该机构有独立的监管、执法权力，那么我国目前个人信息被侵犯后的事后救济机制将得到完善，个人信息事前保护机制有待建立，意味着我国将进入个人信息保护新时代。

结语

整体来讲，《民法典》的相关规定为大数据时代个人隐私和个人信息的保护提供了法律依据，《民法典》在正式实施后将与个人信息安全保护法等相关法律共同为隐私权和个人信息筑牢安全之基。相信随着理论上的探讨与实践中的摸索，未来对于个人隐私权和个人信息的保护必将越来越完善，让人民群众获得安全感、拥有尊严。