《民法典》個人信息保護(hù)的六大亮點

2020《民法典》共7編、1260條，各編依次為總則、物權(quán)、合同、人格權(quán)、婚姻家庭、繼承、侵權(quán)責(zé)任以及附則。在《民法典》的7編中，唯獨有一編名稱中有一個格外醒目的“人”字，這就是第四編“人格權(quán)編”，人格權(quán)編以人格尊嚴(yán)的至高無上為其根本出發(fā)點，恪守了“以人民為中心”的理念，這是我國民法典編纂最大的創(chuàng)新和亮點。《民法典》人格權(quán)編加大了對公民隱私權(quán)的保護(hù)力度，特別是構(gòu)筑了個人信息保護(hù)的防火墻，具有以下6大亮點。

一、完善個人信息的法律定義

《民法典》將個人信息定義為“以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人的各種信息”，《民法典》強(qiáng)調(diào)“識別特定自然人的各種信息”，這與《網(wǎng)絡(luò)安全法》個人信息定義中的“識別自然人個人身份的各種信息”相比較，《民法典》個人信息的定義更為寬泛。

二、明晰處理個人信息內(nèi)涵、原則和條件

《民法典》明確了“個人信息處理”的內(nèi)涵，即“個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等”，并在處理個人信息應(yīng)當(dāng)“遵循合法、正當(dāng)、必要原則”的基礎(chǔ)上，強(qiáng)制性要求“不得過度處理”個人信息，同時還附加了處理個人信息的四個條件，一是征得該自然人或者其監(jiān)護(hù)人同意,但是法律、行政法規(guī)另有規(guī)定的除外；二是公開處理信息的規(guī)則；三是明示處理信息的目的、方式和范圍；四是不違反法律、行政法規(guī)的規(guī)定和雙方的約定。

三、嚴(yán)格限制處理個人信息免責(zé)事由

《民法典》設(shè)定了處理個人信息的免責(zé)事由，并嚴(yán)格限制在三種處理個人信息的情形，一是在該自然人或者其監(jiān)護(hù)人同意的范圍內(nèi)合理實施的行為；二是合理處理該自然人自行公開的或者其他已經(jīng)合法公開的信息，但是該自然人明確拒絕或者處理該信息侵害其重大利益的除外；三是為維護(hù)公共利益或者該自然人合法權(quán)益，合理實施的其他行為。

四、保障信息主體的更正權(quán)與刪除權(quán)

《民法典》充分保障了信息主體的三大權(quán)利，一是自然人可以依法向信息處理者查閱或者復(fù)制其個人信息的權(quán)利；二是如果發(fā)現(xiàn)信息有錯誤的，有權(quán)提出異議并請求及時采取更正的權(quán)利；三是自然人發(fā)現(xiàn)信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定處理其個人信息的，有權(quán)請求信息處理者及時刪除。

五、強(qiáng)化處理者的信息安全保障義務(wù)

《民法典》為個人信息處理者設(shè)定了四項強(qiáng)制性規(guī)范，一是信息處理者不得泄露或者篡改其收集、存儲的個人信息；二是未經(jīng)自然人同意，不得向他人非法提供其個人信息,但是經(jīng)過加工無法識別特定個人且不能復(fù)原的除外；三是信息處理者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集、存儲的個人信息安全，防止信息泄露、篡改、丟失；四是發(fā)生或者可能發(fā)生個人信息泄露、篡改、丟失的，應(yīng)當(dāng)及時采取補(bǔ)救措施，按照規(guī)定告知自然人并向有關(guān)主管部門報告。

六、明確機(jī)關(guān)、機(jī)構(gòu)及人員的保密義務(wù)

《民法典》明確要求，國家機(jī)關(guān)、承擔(dān)行政職能的法定機(jī)構(gòu)及其工作人員對于履行職責(zé)過程中知悉的自然人的隱私和個人信息，應(yīng)當(dāng)予以保密，不得泄露或者向他人非法提供。實踐中，國家機(jī)關(guān)及其工作人員，以及承擔(dān)行政職能的法定機(jī)構(gòu)及其工作人員在履行職務(wù)過程中會接觸和知曉大量的個人信息，特別是個人隱私信息，法律要求其必須予以嚴(yán)格地保密，嚴(yán)禁泄露或者向他人非法提供。