概述
個人信息權(quán),是指自然人依法對其本人的個人資料信息所享有的支配并排除他人侵害的權(quán)利,此項權(quán)利是一種積極性的人格權(quán)。
一、個人信息權(quán)的概念和特征
個人信息權(quán),是指自然人依法對其本人的個人資料信息所享有的支配并排除他人侵害的人格權(quán)。民法典第111條規(guī)定:“自然人的個人信息受法律保護(hù)。任何組織或者個人需要獲取他人個人信息的,應(yīng)當(dāng)依法取得并確保信息安全,不得非法收集、使用、加工、傳輸他人個人信息,不得非法買賣、提供或者公開他人個人信息!泵穹ǖ涞1034條第2款規(guī)定:“個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人的各種信息,包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。”
個人信息權(quán)的特征是:第一,個人信息權(quán)是具體人格權(quán),是以個人的信息資料作為人格要素而設(shè)立的民事權(quán)利。第二,個人信息權(quán)的客體是個人的資料信息等人格要素。第三,個人信息權(quán)的主體是自然人個人,不包括法人和非法人組織。第四,個人信息權(quán)的權(quán)利要求是以自我決定權(quán)作為其權(quán)利基礎(chǔ),自然人的個人信息由自我掌握、自我支配,他人不得非法干涉和非法侵害。
二、個人信息權(quán)的內(nèi)容
(一)信息控制權(quán)
它是指信息主體有權(quán)決定和控制自己的個人信息并排除他人非法侵害。具體來說:第一,個人信息權(quán)是個人對其個人信息的支配權(quán),任何個人對其個人信息都有平等的支配權(quán),任何人都不得非法干預(yù)個人對其個人信息的支配。第二,權(quán)利人有權(quán)排斥他人對個人信息的非法收集和利用。
(二)信息知情權(quán)
它是指信息主體有權(quán)查詢和了解自己個人信息。知情是同意的前提,只有在充分知情的情況下,了解相關(guān)機構(gòu)對其個人信息收集和使用的范圍、目的等,所作出的同意才具有法律上的效力,這也才真正體現(xiàn)了個人對其信息的控制。這種知情不僅發(fā)生在對個人信息的收集階段,在個人信息被有關(guān)機構(gòu)獲得之后,權(quán)利主體也有知情的權(quán)利,有權(quán)知悉相關(guān)機構(gòu)對其個人信息具體的處理狀態(tài)。
(三)信息利用權(quán)
它是指信息主體有權(quán)決定使用自己的個人信息以及決定許可他人使用自己的個人信息。包括兩個方面:一是權(quán)利人自己利用,包括自己整理個人信息、使用個人信息、在網(wǎng)絡(luò)上發(fā)布個人信息或者通過出版有關(guān)著述披露個人隱私信息和家庭信息等。二是權(quán)利人有權(quán)許可他人利用自己的個人信息。
(四)信息收益權(quán)
它是指信息主體有權(quán)利用自己的個人信息對外從事經(jīng)濟(jì)活動以獲取收益。個人信息具有一定的經(jīng)濟(jì)價值,可以進(jìn)行商業(yè)化利用,權(quán)利人可以自己使用,也可以許可他人進(jìn)行使用,從而獲取相應(yīng)的經(jīng)濟(jì)收益。此外,當(dāng)他人非法利用自己的個人信息獲取經(jīng)濟(jì)利益時,權(quán)利人也可以要求損害賠償,并適用獲益等同于損失的計算方法獲得救濟(jì)。
(五)信息完整權(quán)
它是指信息主體有權(quán)要求信息的實際控制人保證其所直接控制的個人信息內(nèi)容的完整、正確。該權(quán)利包含以下幾項內(nèi)容:一是更正,如果有關(guān)政府部門和商業(yè)機構(gòu)所控制的個人信息發(fā)生偏差或錯誤,信息主體通過行使知情權(quán)得知此項錯誤之后,可以通過行使更正權(quán)得以更正。二是補充,如果有關(guān)部門和商業(yè)機構(gòu)所控制的個人信息發(fā)生遺漏,信息主體有權(quán)要求進(jìn)行補充。三是刪除,如果有關(guān)政府部門和商業(yè)機構(gòu)所控制的個人信息的特定目的已經(jīng)完成或者對錯誤的個人信息并未給予更正,在法律許可范圍內(nèi)權(quán)利人有權(quán)要求刪除該個人信息。如果個人信息的收集超過了必要的時間長度,被搜集人有權(quán)要求予以銷毀。四是屏蔽,如果就有關(guān)政府部門和商業(yè)機構(gòu)所控制的個人信息的真?zhèn)伟l(fā)生爭議而政府部門和商業(yè)機構(gòu)拒絕更正的,在此情形下,如果不適合刪除,權(quán)利人有權(quán)要求對該個人信息進(jìn)行屏蔽,在爭議解決之前,相關(guān)機構(gòu)不得繼續(xù)處理和利用被屏蔽的個人信息。
(六)安全維護(hù)請求權(quán)
個人信息在被收集者收集之后,如果有可能被他人竊取或者流失,個人有權(quán)要求其采取合理措施,以保護(hù)個人資料的安全。
三、保護(hù)個人信息權(quán)的特別規(guī)定
1.處理個人信息應(yīng)當(dāng)遵循的原則和條件。個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等。處理個人信息的,應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則,不得過度處理,并符合下列條件:一是征得該自然人或者其監(jiān)護(hù)人同意,但是法律、行政法規(guī)另有規(guī)定的除外;二是公開處理信息的規(guī)則;三是明示處理信息的目的、方式和范圍;四是不違反法律、行政法規(guī)的規(guī)定和雙方的約定。
2.行為人合理處理自然人個人信息不承擔(dān)民事責(zé)任。一是在該自然人或者其監(jiān)護(hù)人同意的范圍內(nèi)合理實施的行為;二是合理處理該自然人自行公開的或者其他已經(jīng)合法公開的信息,但是該自然人明確拒絕或者處理該信息侵害其重大利益的除外;三是為維護(hù)公共利益或者該自然人合法權(quán)益,合理實施的其他行為。合理處理個人信息不構(gòu)成侵害個人信息權(quán),是法定抗辯事由的規(guī)定。
3.個人信息權(quán)人享有查閱、復(fù)制及異議更正、及時刪除的權(quán)利。自然人可以依法向信息處理者查閱或者復(fù)制其個人信息;發(fā)現(xiàn)信息有錯誤的,有權(quán)提出異議并請求及時采取更正等必要措施。自然人發(fā)現(xiàn)信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定收集、處理其個人信息的,有權(quán)請求信息處理者及時刪除。這是對個人信息權(quán)人享有權(quán)利的規(guī)定,是權(quán)利人對合法處理個人信息的處理者享有的權(quán)利。
4.信息處理者負(fù)有法定的保密義務(wù)。信息處理者不得泄露或者篡改其收集、存儲的個人信息;未經(jīng)自然人同意,不得向他人非法提供其個人信息,但是經(jīng)過加工無法識別特定個人且不能復(fù)原的除外。信息處理者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施,確保其收集、存儲的個人信息安全,防止信息泄露、篡改、丟失。發(fā)生或者可能發(fā)生個人信息泄露、篡改、丟失的,應(yīng)當(dāng)及時采取補救措施,按照規(guī)定告知自然人并向有關(guān)主管部門報告。違反信息處理者對個人信息所負(fù)的保密義務(wù),應(yīng)當(dāng)承擔(dān)民事責(zé)任。
5.國家機關(guān)、承擔(dān)行政職能的法定機構(gòu)及其工作人員負(fù)有法定的保密義務(wù)。國家機關(guān)、承擔(dān)行政職能的法定機構(gòu)及其工作人員,對于履行職責(zé)過程中知悉的自然人的個人信息,應(yīng)當(dāng)予以保密,不得泄露或者向他人非法提供。
四、相關(guān)法律
《中華人民共和國民法典》第111條、第1034條至第1039條。