Why The Constitution Should Protect Personal Credit Information?——An Approach of Right Argumentation

Protecting personal credit information through constitutional rights is not only essemtial for individuals to defend against infringements on their personal credit information rights and interests by public power in the social credit system,but also a requirement for unified legislation on social credit to explore the basis for constitutional norms.In the era of the credit economy,personal credit information has become a vital resource for realizing personal autonomy.Along with the increase in the state’s supervision and control of personal credit,the realization of the autonomous value in the interests related to personal credit information has also set more obligations for the state.Therefore,interests related to personal credit information should be regarded as a constitutional right.Because of its significant economic interest and value,the right to personal credit information should be classified as a constitutional property right.As a constitutional property right,the right to personal credit information can not only help protect people’s economic interests,but also achieve the goal of safeguarding their personality interests.

Analysis on Ecological Personality Right--In the Perspective of Environmental Personality Right

This essay focuses on expanding the traditional theory of personality right and referring to the outside legislative cases in order to promote environmental information disclosure,the purpose,therefore is to realize the ecological personality right.

论个人信息保护民事公益诉讼起诉主体的范围与顺位

自个人信息保护民事公益诉讼在我国开展以来,理论界与实务界就对该类诉讼的起诉主体存在较大争议,分歧主要集中在范围界定与诉权顺位两个方面。《个人信息保护法》第70条虽然对该类诉讼的起诉主体作了规定,但主体范围不明以及诉权顺位不清的问题仍未得到彻底解决。要正确实施该制度,应否定“履行个人信息保护职责的部门”的起诉资格,扩张“法律规定的消费者组织”的范围,明确“由国家网信部门确定的组织”的条件,并以《民事诉讼法》第58条及不同类型民事公益诉讼之间的关系为依据,厘清不同起诉主体的诉权顺位。当受侵害对象为普通公民时,应尊重检察机关民事公益诉权的补充性,将“国家网信部门确定的组织”的起诉顺位置于检察机关之前;当受侵害对象为众多消费者时,应考虑到受侵害对象的特殊身份,依次由“法律规定的消费者组织”“由网信部门确定的组织”和检察机关行使起诉权。

民事在线诉讼当事人权益保障的检视与路径探索

当事人权益保障体现了以当事人为中心的诉讼理念,确保了实现诉讼效益与程序公正的统一。在线诉讼中单一的程序选择权类型难以满足双方当事人需求、证人远程作证提高了质证难度、异步审理稀释了直接言词原则、个人信息保护与庭审公开之间存在张力。应当根据被选择事项性质合理确定选择权类型、加强证人远程作证技术保障、肯定异步审理的价值并明确边界、具体衡量审判公开与个人信息保护价值利益。

征信体系建设下个人信息保护的进路研究

目前,我国征信体系在社会多个领域实现了覆盖且仍在深入。为弥补“结果保护”理念引发的个人信息收集与共享泛化、个人信息处理规则透明度较低等缺陷,应引入“过程保护”理念,明晰个人征信信息收集、共享的范围,加强有关征信规则的有效应用。同时,要统筹个人征信与失信惩戒的体系建设,明晰个人征信信息侵权赔偿的认定标准,进而实现对个人信息的有效保护。

个人信用信息异议权保护研究

个人信用信息异议权在保障个人信用信息权益层面发挥着重要作用,但在个人信用信息异议权的立法中存在异议处理程序不完善、不良信息保存规则不合理、信息处理者事先告知义务缺失以及举证责任规定不一致等问题。为解决上述问题,应在结合我国实际情况的基础上借鉴域外有益经验,完善异议处理程序,细化异议处理机制,确保个人信息主体能够充分行使个人信用信息异议权。

论个人信息侵权中的“损害”

数字时代背景下,个人信息侵权中的损害与传统私法中损害的经典概念之间存在龃龉,使得个人信息侵权难以被损害赔偿请求权所涵盖。《中华人民共和国个人信息保护法》第69条中的损害包括财产损害与非财产损害,但司法实践中几乎不存在财产损害;同时,作为精神损害赔偿适用要件之一的严重精神损害也较少出现。个人信息侵权的实质是对人格利益,即人格自由与尊严的损害,从损害救济角度来看,传统的“损害”概念应当进行革新与扩张。故而,将非严重精神损害与升高的未来风险纳入个人信息侵权损害概念体系之中,具有一定的理论基础与比较法解释基础。为了促进《中华人民共和国个人信息保护法》的适用和对被告予以充分威慑,文章认为,应当基于损害类型构建赔偿责任体系,淡化精神损害赔偿认定的标准,引入惩罚性赔偿制度,确定侵害个人信息权益的小额损害最低赔偿限额。

涉隐私行政处罚决定公开的挑战与回应

行政处罚决定公开是2021年《中华人民共和国行政处罚法》修订所增加的一项重要规定,是对“行政执法公示制度”改革成果的吸收,体现了行政处罚全过程公开的要求。行政处罚决定作为行政机关对行政相对人行为的负面评价,其公开将对行政相对人的隐私权、个人信息权、名誉权等产生不利影响。但在信息化时代,行政处罚决定公开是行政机关进行监管、强化惩戒效果和教育社会公众的重要手段,亦是实现公共预警、进行风险提示的有效举措。立足既有规范依据,对涉隐私行政处罚决定公开之判定应以不公开为原则、公开为例外。例外的判定还应结合过罚相当原则和比例原则,细化公共利益保护、当事人同意、惩戒效果强化之理由,同时禁止侮辱性公开,以明确隐私保护的界限。

平台处理未成年人个人信息的合规审计分析

个人信息合规审计制度是信息时代运用审计法治推进人权保障事业的重要制度设计,未成年人个人信息保护合规审计是保护未成年人个人信息权益的重要举措。目前实践中尚未形成体系化的互联网平台治理规范,落实平台履行个人信息合规审计义务的针对性、完整性和有效性规定均存在明显瑕疵,且平台自身开展个人信息合规审计的内生动力不足,外部监管也施力有限。为发挥审计法律规制效力,切实保护未成年人个人信息权益,未成年人个人信息合规审计需坚持最有利于未成年人原则。平台开展个人信息合规审计须凸显未成年人保护的特殊性,强化平台内部治理,建立健全平台个人信息保护合规激励机制,以合作监管模式赋能政企协同监管,形成全社会共同参与的未成年人个人信息保护机制。

伦理审查在卫生管理研究中的重要性与更新要点——基于《涉及人的生命科学和医学研究伦理审查办法》

《涉及人的生命科学和医学研究伦理审查办法》的发布对于卫生管理研究领域的伦理审查提出了新的要求。基于新规背景,结合卫生管理学科特性,探究了卫生管理研究的伦理审查需求和必要性。在《办法》中,针对卫生管理研究的伦理治理进行了更新,提出了免除伦理审查概念和强调研究参与者权益保护,以及个人信息保护的重要性。还针对卫生管理研究的伦理审查框架进行了探索,包括制定免除伦理审查操作规范、细化规范伦理审查工作制度与流程,以及明确信息数据的来源证明。这些探索旨在为卫生管理研究提供伦理保障,促进其健康发展,并确保研究参与者的权益得到充分尊重和保护。通过研究,希望能够进一步提高卫生管理研究的伦理水平,推动学科的发展和社会的进步。

数字档案共享与个人信息保护的冲突及其调和

数字档案资源共享与档案个人信息保护均是档案信息化建设中的重要内容,然而在档案工作实践中,二者之间存在冲突,表现为数字档案共享中的个人信息保护存在个人知情不足、内容难以遗忘、保护责任缺位等问题。调和冲突需要从档案个人信息类型和档案机构保护职责两个方面进行:一是在公共利益和个人权益的平衡原则下,根据数字档案中个人信息承载的利益形态将其分类,并让个人基于不同个人信息类型来行使权利;二是在权力本位向责任本位的转变理念下,梳理档案机构的个人信息保护职责,并结合数字档案共享过程进行职责配置。

侵犯公民个人信息罪保护法益的厘清

由于缺乏对个人信息与个人数据关系的正确认识,所以侵犯公民个人信息罪既有法益观的权属配置视角存在欠缺,在具体适用中面临诸多障碍。在个人数据流通的现实场景中,应承认本罪的行为对象包含承载个人信息的个人数据。基于本罪保护法益的确立依据,即行为对象的社会属性,行为内容的场景属性与危害后果的多元属性,应将本罪的保护法益确立为法定主体的信息专有权,其支配主体、法益内容与法益属性均应遵循场景化判断标准。以此为指导,可明确本罪行为不法的动态判断机制,厘清侵犯公民个人信息的行政不法与本罪刑事不法,以及本罪与关联犯罪的区分标准,将个人数据关联主体权益妥善纳入本罪的保护范围。

论新型人格法益的权利化

新型人格法益权利化有利于增强法益适用的确定性,平衡法益保护和行为自由,促进人格权利保护制度的完善。但新型人格法益存在概念不清晰,权利要件不确定,权利类别不明确等理论困境。基于法益的概念证成具有不同面向,法益损害构成要件的认定标准存在多重考量,法益的外延和类别归属受权利发展的动态影响等原因,新型人格法益的权利化应当坚持内外视角优化新型人格法益的规范概念,坚持立足本土实际完善新型人格法益的构成要件,坚持概念化和类型化明确新型人格法益的权利归属。

银行业个人信用评价的侵权风险与法律规制

银行业在个人信用信息采集、处理和使用过程中,存在侵犯信用主体人格权和财产权的风险,而且被侵权人难以获得充分救济。《征信业管理条例》规定了银行业采集个人信用信息的类型和告知义务,但可采集的基础个人信用信息边界不清、银行懈怠履行告知义务。《民法典》第1029条赋予了民事主体异议权,但未明确具体的救济措施和救济时限。《民法典》规定了对被侵权人的损害赔偿,但在个人信用评价领域被侵权人难以获得充分赔偿。建议通过司法解释进一步界定银行业可采集的基础个人信用信息并且严格监管银行业告知义务的履行;根据银行采集的信息性质确定更正或删除措施并且界定合理的救济时限;减轻被侵权人的举证责任并且借鉴“盖帽理论”合理确定损害赔偿数额,以更好地保护个人信用权益。

个人信用信息采集:标准明确与告知同意原则之完善

在个人信息保护强化与社会信用体系建设持续推进的大背景下,我国个人信用信息的采集环节仍然存在信息主体、信息与信用关联、信息性质公共与非公共区分、信息敏感性与评估等标准不明确的问题。个人信用信息的主体应确定为自然人,且不应以民事行为能力作为条件限制;在个人信息与信用的关联识别上应采法定与约定义务;以公共利益对信息的公共与非公共性进行区分;敏感性代表了人格利益侵害风险,可结合场景进行综合判断。个人信用信息采集过程还存在告知同意原则无视不同类型信息性质、敏感性差异而统一适用、单一的明示方式过于刚性、告知同意流于形式等问题,可针对公共与非公共、信息的敏感度等因素进行分类适用,并有条件地引入默示同意。

“法法衔接”下个人隐私信息豁免公开制度的完善

《政府信息公开条例》第十五条“个人隐私信息公开豁免条款”,因法律责任不明、缺乏事前利益衡量机制等因素实施效果不佳,应豁免公开却公开、应公开而未公开、内部人员泄露及滥用隐私信息等现象频发。政府信息公开个人隐私豁免存在的问题包括对信息公开侵害个人隐私行为的法律责任规定不明,未建立事前利益衡量机制,行政相对人缺乏有效救济途径。以实现“法法衔接”为契机,依据《民法典》《个人信息保护法》对个人隐私与个人信息区分保护的规则,以个人私密信息为个人隐私豁免公开的核心,明确公共利益绝对公开事项,结合信息分类分级引入事前个人隐私评估机制,量化评估隐私权与公共利益,从而推动个人隐私信息合规公开和豁免。

我国劳动者隐私保护制度构成及其改进措施

用人单位基于用工自主权可合理收集、利用劳动者的隐私信息,但受到经济利益因素考量往往会突破正当目的和必要限度的边界,导致侵犯劳动者隐私的现象发生。劳动者隐私保护制度在主体构成上需对多方主体内涵进行适当拓展,在客体构成上需区分劳动者隐私权和劳动者个人信息利益,在保护机制上需凸显国家指引和集体协商作用的发挥。未来可采取扩展劳资双方主体范围、健全工会集体协商形式、完善用人单位规章制度、实施软法保护机制,以及引入数据保护官制度等完善举措。

个人信息处理中“知情同意”的审视与重构——数据确权的前思考

合法处理个人信息是个人信息保护的通识,其规范化进路是将“知情同意”作为认定处理行为合法与否的基础依据。“知情同意”在属于原则或规则的探讨上存在分歧,在法律性质的认定上存有争议,在实践效果层面为人诟病。通过学理审视,可发现“知情同意”是一种信息处理机制,体现了信息主体的意思自治,构成非典型性法律行为。“知情同意”的法律属性蕴含信息主体财产确权理念。信息主体与信息处理者通过“知情同意”达成一项信息处理合同,该合同构造了个人信息处理的内部合法性边界。既有法律规定和社会共同认可的价值观念等构造的外部边界对内部边界起必要的补强和限制作用。为使“知情同意”作为个人信息处理合法性基础具有更清晰的逻辑起点和更具可操作性的机制抓手,还需要剖析个人信息概念的二元架构,区分个人信息与个人数据,深化个人信息保护检察公益诉讼。

迈向“风险”范式的侵犯公民个人信息罪之教义学重构

刑法学界主流立场对侵犯公民个人信息罪的阐释与建构,因单纯倚重“权利”范式而存在理论缺陷、方法缺陷和现实缺陷,无力应对数据信息社会对个人信息保护提出的全新挑战。“风险”范式是近年来涌现的个人信息保护理念,能够合理分配信息处理活动的风险,将个人信息保护的主要责任与义务分配给制造风险的信息处理者。对侵犯公民个人信息罪的学理阐释,应统合两种范式的合理内核,重塑保护法益、犯罪属性以及不法阻却事由。侵犯公民个人信息罪的保护法益是数据信息社会中个体的匿名性;侵犯公民个人信息罪是法定犯而非自然犯,“违反国家有关规定”不能被矮化为“取得同意”;个人的知情同意与信息处理者基于风险的风险控制义务共同构成了不法阻却事由。

论个人信用信息转移权在我国的应用:理据与规制

个人信用信息不仅具有人格价值,还蕴含着重大的财产价值,已经成为新时代金融业发展的重要资源。个人信用信息基于个人信息转移权应用于金融业的发展具有重大的理论价值和实践价值,我国有必要借鉴域外开展个人信用信息转移以发展相关产业的实践经验,为此需要构建完善的个人信用信息转移法律制度以作为支撑和保障。个人信用信息转移法制化的方法和路径为:通过修法或法律解释的方法,将信用信息纳入《个人信息保护法》和《民法典》中个人信息的范围;完善个人信息转移权制度,将个人信息转移权纳入《民法典》第1037条个人信息决定权体系,以确保该权利得到《民法典》的保护。同时,应对征信业法规中的信用信息概念加以完善,新设本人信用信息管理业,并确立准入标准和营业行为规制。以此为开端,推动健全相关法律制度,期待未来将个人信息转移权扩张应用至更多行业,以数据共享推动相关产业的发展。