个人信息保护研究

• 作 者: 李佛光
• 出 处: 华南理工大学
• 发表日期: 2021年05期
• 关键词: 个人信息 欧盟信息保护 《通用数据保护条例》(GDPR)

当今世界正经历着一股不可逆转的“数字转型”浪潮,这一浪潮是信息革命和信息化发展的新阶段,推动产业界和全社会的数字转型,是未来全球信息化发展的主线,“互联网+”、“物联网+”和“全联网+”的发展,必将引发新一轮的经济社会变革。但是,各类商业机构在挖掘个人信息,为我们提供生活便利的同时,个人信息安全也面临重大威胁,如何在充分利用个人信息推动科技进步的同时加强个人信息保护,成为法学界面临的一个重要研究课题。作为全球个人信息保护领域的立法典范,欧盟《通用数据保护条例》凝结了个人信息保护领域法律专家、行业专业人士的智慧结晶,本文致力于探究该条例的立法智慧和立法技术,为我国个人信息保护的立法实践提供可兹借鉴之处。本文首先对个人信息保护立法的研究背景、主要研究内容进行介绍,主要采用文献研究及比较研究的研究方法对欧盟《通用数据保护条例》及我国个人信息保护立法领域的学者观点进行梳理和研究,将个人信息与个人隐私的本质区别归纳为“可识别性”,即个人信息的范围应限定在“可以识别个人身份的信息”,并将个人信息分为个人一般信息、个人重要信息及个人关键信息,其次,通过对我国个人信息法益的法律渊源研究入手,得出我国个人信息保护立法主要分布在《民法通则》、《民法总则》及《侵权责任法》中,民法典实施后,民法典中人格权编中关于个人信息保护的条文将成为今后相当长时间内的主要法律规范,除此之外,我国立法机关、国务院相关部门,各级地方政府也相继出台了诸多的个人信息保护法律法规、规章,地方性立法文件,这些立法规范构成了现阶段我国个人信息保护立法的主要框架,此外,法律保护民事主体合法权益的前提条件在于明确所保护的权利属性,切实保护好公民的个人信息的前提是必须要对个人信息的权益属性进行明确,因而将个人信息权作为一项独立的人格权加以保护,制定具体针对个人信息权的法律是有必要的,落实到最新的立法实践中,《民法典》将人格权独立成编,并对数据、虚拟财产施以特别关注,是对数字技术发展的响应,成为法典中的亮点之一。《民法典》以“隐私权和个人信息保护”专章方式,对隐私权和个人信息定义、保护原则、法律责任、主体权利、信息处理等问题作出规定,开启了隐私权及个人信息保护的新时代,同时笔者也指出我国现行个人信息保护立法领域的专门法缺位、司法救济可操作性低、个人维权成本高昂、个人信息保护意识匮乏等缺失。通过对欧盟《通用数据保护条例》的立法背景、立法文本、法律实施效果进行评估,得出《通用数据保护条例》开创性地设立被遗忘权、确立数据保护官制度、完善了跨境数据流动机制、确立了数据主体同意优先原则、确立了司法救济机制等开创性的立法尝试,最后,通过借鉴《通用数据保护条例》,提出我国个人信息保护立法应树立实现个人信息保护多赢局面的立法目标,对个人信息的进行区别地类型化保护,从制度上加强民法典与《个人信息保护法》的衔接协调,扩张我国个人信息保护立法的域外效力,从举证责任角度重新考量适用过错推定原则等立法建议。