6.2 个人信息在线视频

第二节个人信息

我们先来了解一下个人信息的概念

《民法典》第1034条

自然人的个人信息受法律保护

个人信息是以电子

或者其他方式记录的能够单独

或者与其他信息结合

识别特定自然人的各种信息

包括自然人的姓名

出生日期

身份证件号码

生物识别信息

住址 电话号码

电子邮箱 健康信息

行踪信息等

各位同学看完个人信息的概念就能感受到

在大数据时代

个人信息是十分重要的

我们要特别强调

传统意义上个人信息是属于隐私权的客体

但是随着个人信息的重要性逐渐凸显出来

我们现在正在形成单独的

个人信息方面的人格权益

但是另一方面

个人信息作为一种权利

他的内涵和外延还不明确

所以我们在这里并没有使用个人信息权

我们会注意到

个人信息所包含的这些姓名

个人的出生日期 身份证件号码等

并不是一种隐私秘密

实际上国家机关是掌握了相关的这些信息的

甚至姓名是必须由公安机关予以登记的

身份证号码也是国家给每个人的单独的编码

而这些信息通过组合的方式

就能够指向特定的人

如果再和他的其它信息相结合

就具有重大的人格意义和经济价值

因此我们特别重视这个个人信息的保护问题

《民法典》在111条

明确的对个人信息予以保护

该条规定自然人的个人信息受法律保护

任何组织和个人需要获取他人个人信息的

应当依法取得并确保信息安全

不得非法收集 使用 加工

传输他人个人信息

不得非法买卖

提供或者公开他人个人信息

《民法典》第1034条第1款

自然人的个人信息受法律保护

在司法实务中

对于个人信息的保护

更为具体的是对于发送商业信息的限制

对此修改后的广告法已经有明确的规定

第43条规定

任何单位或者个人

未经当事人同意或者请求

不得向其住宅

交通工具等发送广告

也不得以

电子信息方式向其发送广告

尤其是以电子信息方式发送广告的

应当明示发送者的真实身份

和联系方式

并且向接收者提供拒绝

继续接收这些电子信息的方式

这主要是因为电子信息的发送广告价格过于低廉

而对个人的隐私

和个人信息造成的损害更大

所以有这样特别的规定

广告法第44条还特别规定

利用互联网从事广告活动

适用本法的各项规定

利用互联网发布 发送广告

不得影响用户正常使用网络

在互联网页面以弹出等形式发布广告

应当显著标明关闭标志

并确保一键关闭

除了发送商业性信息的限制之外

对于个人信息的收集 使用和信息安全

《民法典》第1035条

处理个人信息的

应当遵循合法 正当 必要原则

不得过度处理

并符合下列条件

(一)征得该自然人或者其监护人同意

但是法律 行政法规另有规定的除外

(二)公开处理信息的规则

(三)明示处理信息的目的

方式和范围

(四)不违反法律 行政法规的规定

和双方的约定

个人信息的处理包括个人信息的

收集

存储 使用 加工 传输 提供 公开等

网络安全法有明确的规定

第41条

网络运营者收集 使用个人信息

应当遵循合法 正当 必要的三原则

公开收集 使用规范

明示收集 使用信息的目的方式和范围

并经被收集者同意

网络运营者

不得收集与其提供的服务无关的个人信息

不得违反法律 行政法规的规定

和双方的约定

收集 使用个人信息

并应当依照法律 行政法规的规定

和与用户的约定

处理其保存的个人信息

我们注意到这些年来不断的爆出

黑客窃取了大型社交网站的相关个人信息

这对于公众的隐私安全

和个人信息安全是巨大的威胁

第42条

网络运营者不得泄露 篡改 毁损

其收集的个人信息

未经被收集同意

不得向他人提供个人信息

但是经过处理无法识别特定个人

且不能复原的除外

在大数据时代

这个但书可能存在一定的限制性适用

网络运营者应当采取技术措施和其他必要措施

确保其收集的个人信息安全

防止信息泄露

毁损 丢失

在发生或者可能发生个人信息泄露

毁损 丢失的情况时

应当立即采取补救措施

按照规定及时告知用户

并向有关主管部门报告

我们再来看一下个人信息的决定权

《民法典》第1037条

自然人可以依法向信息处理者查阅

或者复制其个人信息

发现信息有错误的

有权提出异议

并请求及时采取更正等必要措施

自然人发现信息处理者违反法律

行政法规的规定

或者双方的约定处理其个人信息的

有权请求信息处理者及时删除

也规定在网络安全法上

第43条

个人发现网络运营者违反法律行政法规的规定

或者双方的约定收集 使用及个人信息

有权要求网络运营者删除个人信息

发现网络运营者收集 存储的其个人信息有错误的

有权要求网络运营者予以更正

保障运营者应当采取措施予以删除或者更正

之所以在网络安全法上

规定个人信息决定权

主要还是因为大数据时代

更多的个人信息的决定问题

主要还是在互联网上

最后我们来谈一下侵害个人信息权益的免责事由

《民法典》第1036条

处理个人信息

有下列情形之一的

行为人不承担民事责任

(一)在该自然人

或者其监护人同意的范围内合理实施的行为

(二)合理处理该自然人自行公开的

或者其他已经合法公开的信息

但是该自然人明确拒绝

或者处理该信息侵害其重大利益的除外

(三)为维护公共利益或者该自然人合法权益

合理实施的其他行为

最高人民法院关于

审理利用信息网络侵害人身权益

民事纠纷案件适用法律若干问题的规定

第12条规定

网络用户或者网络服务提供者

利用网络公开自然人基因信息

病例资料 健康检查资料

犯罪记录

家庭住址

私人活动等个人隐私

或者其他个人信息

造成他人损害

被侵权人请求其承担侵权责任的

人民法院应当予以支持

但是下列情形除外

包括一经自然人书面同意

且在约定范围内公开的

二 为了促进社会公共利益

且在必要范围内的

第三 学校科研机构等

基于公共目的为学术研究或者统计目的

经自然人书面同意

且公开的方式不足以识别特定自然人的

四 自然人自行在网络上公开了信息

或者其他已经合法公开的个人信息

五 以合法渠道获取的个人信息

六 法律或者行政法规另有规定的情况下

网络用户或者网络服务提供者

以违反社会公共利益 社会公德的方式

公开前款第4项 第5项

规定的个人信息

即自然人自行在网络上公开的信息

或者其他已经合法公开个人信息

和以合法渠道获得的个人信息

或者公开该信息

侵害权利人值得保护的重大利益

权利人请求网络用户或者网络服务者

承担侵权责任的人民法院应当予以支持

要特别注意的是

国家机关行使职权

公开个人信息的

是不适用本条上述规定的

关于国家机关及其工作人员对个人信息的保密义务

《民法典》第1039条

国家机关

承担行政职能的法定机构及其工作人员

对于履行职责过程中知悉的自然人的

隐私和个人信息

应当予以保密

不得泄露或者向他人非法提供