个人金融信息风险民事责任的实现

《中华人民共和国个人信息保护法》构建起来的个人信息处理者义务性规范为侵权责任的实现提供了更为全面的法律保障。但就金融企业这类个人信息处理者而言,现有个人信息保护的民事责任体系仍然难以实现个人金融信息损害赔偿的救济,需要引入风险民事责任,进一步完善现有民事责任体系。一方面,可以在《个人信息保护法》适用中做出解释:将金融企业市场特许经营许可设定为消费者格式合同的效力要件,将金融企业监管义务延伸至个人金融信息的民事责任认定之中,另一方面,可以对《个人信息保护法》进行创新性的研究:在丰富具体人格权权利内容的基础上,增加金融消费者人格要素的賦权规范;明确金融企业行业管理的禁止性规则,课以金融企业个人金融信息安全管理义务和信息风险评估义务;在通知公义务中构建默认付费或默认罚款等财产权保护模式。