论个人敏感信息的民法保护.pdfVIP

第9卷 第3期 沈 阳 工 业 大 学 学 报 (社 会 科 学 版) Vo1．9 No．3 2016年 6月 JournalofShenyangUniversityofTechnology(SocialScienceEdition) Jun．2016 doi：10．7688／j．issn．1674—0823．2016．03．14 论个人敏感信息的民法保护冰 刘 风，朱 圆 (福州大学 法学院，福州 350116) 摘 要：2013年出台的 《信息安全技术公共及商用服务信息系统个人信息保护指南》粗略提及个 人敏感信息，但未给予明确界定，使得个人敏感信息权益保护的司法实践存在障碍。结合域外个 人敏感信息的定义，认为个人敏感信息包括隐私信息和部分非隐私信息，其中部分非隐私信息界 定之参考因素是严重且实质性损害；个人敏感信息兼具新型财产权和新型人格权的法律属性。借 鉴域外个人敏感信息民事保护模式 ，认为我国宜通过 《侵权责任法》来保护个人敏感信息权益。 关 键 词：侵权责任法；个人敏感信息；隐私信息；法律属性；保护模式；侵权保护机制 中图分类号：D923．8 文献标志码 ：A 文章编号：1674—0823(20l6)03—0269—05 近年来个人信息泄露事件频繁发生，特别是 绕着个人信息的功能、针对的个人属性等展开。 个人敏感信息的泄露时有出现，如2012年 “1号 按照不同标准，可以对个人信息作不同的类别划 店”员工内外勾结泄露客户信息事件、2012年 “当 分，把个人信息划分为个人一般信息和个人敏感 当网”客户账户遭盗刷事件等 。2013年，国家 信息是一种普遍分类方法。但此种划分的具体标 工信部出台 《信息安全技术公共及商用服务信息 准是什么，学者们仍在探讨 ：有的以是否涉及隐私 系统个人信息保护指南》(简称 《指南》)，本以为 为标准… ；有的以侵害个人信息权益造成的人 备受诟病的个人敏感信息泄露问题有望得到缓 身财产利益损害程度的大小为标准 ；有的认为 并无绝对标准，应根据个案情况进行处理[3]彻一猢； 解，岂料 《指南》出台后个人敏感信息泄露的现象 依旧频繁发生。究其原因有如下两点：一是 《指 还有的认为应该充分结合当事人的意愿和各行业 南》只具有 自律公约性质，不具备法律强制力；二 的特征来区分 J。笔者认为，在风险社会的背景 下，以风险大小，即主要参照个人人身财产利益遭 是 《指南》只简单提及个人敏感信息一词，对何谓 受侵害的可能性大小以及造成实质性损害的严重 个人敏感信息未予界定。因为个人敏感信息本身 程度作为分类标准，可以较为全面地反映个人敏 不易界定，法学界在探讨个人信息权时总是绕开 感信息所包含的内容。 个人敏感信息，因此至今在司法实践中尚未形成 2．个人敏感信息的界定 一 套关于个人敏感信息权益的民事保护机制。可 “个人敏感信息”的关键是 “敏感”。相比其 以说，单凭 《指南》很难杜绝个人敏感信息泄露问 他个人信息，其所蕴含的 “权益”分量更重，利益 题，因此，讨论个人敏感信息的界定以及侵权