概述
個(gè)人信息權(quán),是指自然人依法對其本人的個(gè)人資料信息所享有的支配并排除他人侵害的權(quán)利,此項(xiàng)權(quán)利是一種積極性的人格權(quán)。
一、個(gè)人信息權(quán)的概念和特征
個(gè)人信息權(quán),是指自然人依法對其本人的個(gè)人資料信息所享有的支配并排除他人侵害的人格權(quán)。民法典第111條規(guī)定:“自然人的個(gè)人信息受法律保護(hù)。任何組織或者個(gè)人需要獲取他人個(gè)人信息的,應(yīng)當(dāng)依法取得并確保信息安全,不得非法收集、使用、加工、傳輸他人個(gè)人信息,不得非法買賣、提供或者公開他人個(gè)人信息。”民法典第1034條第2款規(guī)定:“個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人的各種信息,包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。”
個(gè)人信息權(quán)的特征是:第一,個(gè)人信息權(quán)是具體人格權(quán),是以個(gè)人的信息資料作為人格要素而設(shè)立的民事權(quán)利。第二,個(gè)人信息權(quán)的客體是個(gè)人的資料信息等人格要素。第三,個(gè)人信息權(quán)的主體是自然人個(gè)人,不包括法人和非法人組織。第四,個(gè)人信息權(quán)的權(quán)利要求是以自我決定權(quán)作為其權(quán)利基礎(chǔ),自然人的個(gè)人信息由自我掌握、自我支配,他人不得非法干涉和非法侵害。
二、個(gè)人信息權(quán)的內(nèi)容
(一)信息控制權(quán)
它是指信息主體有權(quán)決定和控制自己的個(gè)人信息并排除他人非法侵害。具體來說:第一,個(gè)人信息權(quán)是個(gè)人對其個(gè)人信息的支配權(quán),任何個(gè)人對其個(gè)人信息都有平等的支配權(quán),任何人都不得非法干預(yù)個(gè)人對其個(gè)人信息的支配。第二,權(quán)利人有權(quán)排斥他人對個(gè)人信息的非法收集和利用。
(二)信息知情權(quán)
它是指信息主體有權(quán)查詢和了解自己個(gè)人信息。知情是同意的前提,只有在充分知情的情況下,了解相關(guān)機(jī)構(gòu)對其個(gè)人信息收集和使用的范圍、目的等,所作出的同意才具有法律上的效力,這也才真正體現(xiàn)了個(gè)人對其信息的控制。這種知情不僅發(fā)生在對個(gè)人信息的收集階段,在個(gè)人信息被有關(guān)機(jī)構(gòu)獲得之后,權(quán)利主體也有知情的權(quán)利,有權(quán)知悉相關(guān)機(jī)構(gòu)對其個(gè)人信息具體的處理狀態(tài)。
(三)信息利用權(quán)
它是指信息主體有權(quán)決定使用自己的個(gè)人信息以及決定許可他人使用自己的個(gè)人信息。包括兩個(gè)方面:一是權(quán)利人自己利用,包括自己整理個(gè)人信息、使用個(gè)人信息、在網(wǎng)絡(luò)上發(fā)布個(gè)人信息或者通過出版有關(guān)著述披露個(gè)人隱私信息和家庭信息等。二是權(quán)利人有權(quán)許可他人利用自己的個(gè)人信息。
(四)信息收益權(quán)
它是指信息主體有權(quán)利用自己的個(gè)人信息對外從事經(jīng)濟(jì)活動(dòng)以獲取收益。個(gè)人信息具有一定的經(jīng)濟(jì)價(jià)值,可以進(jìn)行商業(yè)化利用,權(quán)利人可以自己使用,也可以許可他人進(jìn)行使用,從而獲取相應(yīng)的經(jīng)濟(jì)收益。此外,當(dāng)他人非法利用自己的個(gè)人信息獲取經(jīng)濟(jì)利益時(shí),權(quán)利人也可以要求損害賠償,并適用獲益等同于損失的計(jì)算方法獲得救濟(jì)。
(五)信息完整權(quán)
它是指信息主體有權(quán)要求信息的實(shí)際控制人保證其所直接控制的個(gè)人信息內(nèi)容的完整、正確。該權(quán)利包含以下幾項(xiàng)內(nèi)容:一是更正,如果有關(guān)政府部門和商業(yè)機(jī)構(gòu)所控制的個(gè)人信息發(fā)生偏差或錯(cuò)誤,信息主體通過行使知情權(quán)得知此項(xiàng)錯(cuò)誤之后,可以通過行使更正權(quán)得以更正。二是補(bǔ)充,如果有關(guān)部門和商業(yè)機(jī)構(gòu)所控制的個(gè)人信息發(fā)生遺漏,信息主體有權(quán)要求進(jìn)行補(bǔ)充。三是刪除,如果有關(guān)政府部門和商業(yè)機(jī)構(gòu)所控制的個(gè)人信息的特定目的已經(jīng)完成或者對錯(cuò)誤的個(gè)人信息并未給予更正,在法律許可范圍內(nèi)權(quán)利人有權(quán)要求刪除該個(gè)人信息。如果個(gè)人信息的收集超過了必要的時(shí)間長度,被搜集人有權(quán)要求予以銷毀。四是屏蔽,如果就有關(guān)政府部門和商業(yè)機(jī)構(gòu)所控制的個(gè)人信息的真?zhèn)伟l(fā)生爭議而政府部門和商業(yè)機(jī)構(gòu)拒絕更正的,在此情形下,如果不適合刪除,權(quán)利人有權(quán)要求對該個(gè)人信息進(jìn)行屏蔽,在爭議解決之前,相關(guān)機(jī)構(gòu)不得繼續(xù)處理和利用被屏蔽的個(gè)人信息。
(六)安全維護(hù)請求權(quán)
個(gè)人信息在被收集者收集之后,如果有可能被他人竊取或者流失,個(gè)人有權(quán)要求其采取合理措施,以保護(hù)個(gè)人資料的安全。
三、保護(hù)個(gè)人信息權(quán)的特別規(guī)定
1.處理個(gè)人信息應(yīng)當(dāng)遵循的原則和條件。個(gè)人信息的處理包括個(gè)人信息的收集、存儲、使用、加工、傳輸、提供、公開等。處理個(gè)人信息的,應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則,不得過度處理,并符合下列條件:一是征得該自然人或者其監(jiān)護(hù)人同意,但是法律、行政法規(guī)另有規(guī)定的除外;二是公開處理信息的規(guī)則;三是明示處理信息的目的、方式和范圍;四是不違反法律、行政法規(guī)的規(guī)定和雙方的約定。
2.行為人合理處理自然人個(gè)人信息不承擔(dān)民事責(zé)任。一是在該自然人或者其監(jiān)護(hù)人同意的范圍內(nèi)合理實(shí)施的行為;二是合理處理該自然人自行公開的或者其他已經(jīng)合法公開的信息,但是該自然人明確拒絕或者處理該信息侵害其重大利益的除外;三是為維護(hù)公共利益或者該自然人合法權(quán)益,合理實(shí)施的其他行為。合理處理個(gè)人信息不構(gòu)成侵害個(gè)人信息權(quán),是法定抗辯事由的規(guī)定。
3.個(gè)人信息權(quán)人享有查閱、復(fù)制及異議更正、及時(shí)刪除的權(quán)利。自然人可以依法向信息處理者查閱或者復(fù)制其個(gè)人信息;發(fā)現(xiàn)信息有錯(cuò)誤的,有權(quán)提出異議并請求及時(shí)采取更正等必要措施。自然人發(fā)現(xiàn)信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定收集、處理其個(gè)人信息的,有權(quán)請求信息處理者及時(shí)刪除。這是對個(gè)人信息權(quán)人享有權(quán)利的規(guī)定,是權(quán)利人對合法處理個(gè)人信息的處理者享有的權(quán)利。
4.信息處理者負(fù)有法定的保密義務(wù)。信息處理者不得泄露或者篡改其收集、存儲的個(gè)人信息;未經(jīng)自然人同意,不得向他人非法提供其個(gè)人信息,但是經(jīng)過加工無法識別特定個(gè)人且不能復(fù)原的除外。信息處理者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施,確保其收集、存儲的個(gè)人信息安全,防止信息泄露、篡改、丟失。發(fā)生或者可能發(fā)生個(gè)人信息泄露、篡改、丟失的,應(yīng)當(dāng)及時(shí)采取補(bǔ)救措施,按照規(guī)定告知自然人并向有關(guān)主管部門報(bào)告。違反信息處理者對個(gè)人信息所負(fù)的保密義務(wù),應(yīng)當(dāng)承擔(dān)民事責(zé)任。
5.國家機(jī)關(guān)、承擔(dān)行政職能的法定機(jī)構(gòu)及其工作人員負(fù)有法定的保密義務(wù)。國家機(jī)關(guān)、承擔(dān)行政職能的法定機(jī)構(gòu)及其工作人員,對于履行職責(zé)過程中知悉的自然人的個(gè)人信息,應(yīng)當(dāng)予以保密,不得泄露或者向他人非法提供。
四、相關(guān)法律
《中華人民共和國民法典》第111條、第1034條至第1039條。