个人信息保护在民法中的表达——兼论民法与个人信息保护法之关系

自罗马法始,传统民法就对个人信息上的人格利益予以保护。信息时代的个人信息保护因规范自动化个人信息处理技术对人格的威胁而生,其规制对象为信息处理行为。区别于普通的个人信息使用关系,信息处理关系是信息能力不平等主体间的法律关系,民法所保护的信息处理关系中的法益应被表达为信息处理中的自主利益(或自决利益)。该利益的保护有两个重要前提:一是民事主体之间存在明显的信息能力不平等;二是存在信息处理行为。对个人权益低风险的行为,系普通的个人信息使用,比如个人生活中的信息交往,非为信息处理关系的调整目标,仅民法调整,《个人信息保护法》完全不适用;但是对信息处理关系中的信息处理行为的规制,《个人信息保护法》中的民事条款应当作为民事特别条款,予以优先适用。

私法视域下的个人信息权益论

“个人信息权益”作为《个人信息保护法》的核心概念之一,公法学者往往从公法权益角度出发探讨其内涵,但这并不意味着取代了私法对于个人信息权益的保护功能与形成空间。私法视域下的个人信息权益为人格权益,包含了三重人格法益——隐私利益、呈现利益以及信息处理中的自主利益。其中,信息处理中的自主利益为前置利益,如“伞”般保护隐私利益及呈现利益,信息处理关系中,侵害信息处理中的自主利益并不必然侵害隐私利益及呈现利益,但侵害隐私利益及呈现利益必然是侵害了自主利益的行为所导致。此外,造成损害与否,是区分以《个人信息保护法》第50条第2款还是第69条作为请求权基础的重要标准。