以隐私权为界分的个人信息立法模式研究.docVIP

　　以隐私权为界分的个人信息立法模式研究 [摘 要]： 就整体而言,个人信息这一概念远远超出了隐私权的范畴,正因为隐私与个人信息之间存在的诸多差别,所以,在我国未来的民法典中,应当将个人信息权单独规定,而非附属于隐私权之下。即应以私权保护为中心,将个人信息权作为一种具体的人格权加以保护,并制定个人信息保护法。[关键词]：个人信息； 隐私权； 法律保护 一、个人信息立法模式的比较分析 各国立法对于个人信息的保护主要采取两种模式: 一是制定单独的个人信息保护法，可称为综合立法模式; 二是通过不同法律来保护个人信息，可称为分别立法模式。无论采取何种立法模式，都涉及到个人信息与隐私的关系，但从这些国家的现有立法来看，都未能彻底厘清这二者之间的关系。 (一) 欧洲法模式 欧洲法模式以制定统一的个人信息保护法为特征，因此又称为统一模式［1］。这种模式在大陆法系国家具有普遍性，目前已有 20 多个国家和地区制订了个人信息保护法，德国最为典型。德国联邦议会自1970 年起开始着手制定《联邦个人资料保护法草案》，最后于 1976 年通过并于 1977 年生效，该法的正式名称是《联邦数据保护法( Bundesdaten-schutzgesetz) 》，人们习惯将其称为《个人资料保护法》，该法第一次系统地、集中地保护个人信息，并彰显出其民事权利的属性。但在欧洲，即使制定了统一的个人信息保护指令，但对个人信息与隐私权仍然没有作出严格的区分。例如，欧盟 1995 年指令在确立个人信息保护的价值时，认为包括基本权利、自由以及隐私( fundamental rights andfreedoms，notably the right to privacy) 。由此可见，欧盟个人信息指令所保护的个人信息也包含对个人隐私权的保护。[2] (二) 美国法模式 美国法模式以分散立法而不制定统一的个人信息保护法为特点，即在各个行业分别制定有关个人信息保护的法律规则、准则，而不制定统一的个人信息保护法律［1］79 －80。迄今为止，美国尚未制定统一的个人信息保护法，在对人信息的保护，主要是依靠市场和行业自律实现［3］。不过，在对于个人信息和隐私的关系方面，美国法采取了以隐私统一保护个人信息的模式。从美国相关法案的名称也可以体现出来。美国在 1974 年制定了《隐私法》，该法是针对联邦行政机构的行为而制定的，并着力于各类信息的收集、持有、使用和传输，该法以隐私权保护为基础，通过隐私权对个人信息加以保护［4］。在该法通过后，许多学者将隐私权解释为对个人信息的控制［5］，如按照 Daniel J． Solove 和 PaulM． Sch Steinmuuml;ller 和 Bernd Lutter-beck 在 1971 年提出，在 1983 年，法院的人口普查法案判决将个人信息权称为资讯自决权( Informa-tionelle Selbstbestimmungsrecht) ，在该判决之后，不少德国学者将资讯自决权归结为一般人格权的具体内容［14］［15］。所谓的信息自决权( das Recht auf in-formationelle Selbstbestimmung) ，在德国法的语境中是指个人依照法律控制自己的个人信息并决定是否被收集和利用的权利。［16］依据德国联邦宪法法院的观点，这一权利是所谓的基本权利，其产生的基础为一般人格权［17］。而隐私虽然也是一般人格权的具体内容之一，但它与个人信息仍然是存在区别的。 (责任编辑：编辑04) 笔者认为，从比较法上来看，两大法系都没有解决好个人信息权与隐私权之间的严格界分，其主要原因在于: 随着互联网、数据库、云计算等高新技术的发展，个人信息的保护无疑成为现代社会所面临的新挑战，而法律还未对此挑战做好充足的应对，个人信息权与隐私权的界分不清晰也表明了这一点。正如美国总统行政办公室提交的一份关于《规划数字化未来》的报告所称: 如何收集、保存、维护、管理、分析、共享正在呈指数级增长的数据是我们必须面对的一个重要挑战。从网络摄像头、博客、天文望远镜到超级计算机的仿真，来自于不同渠道的数据以不同的形式如潮水一般向我们涌来。［18］大量的信息中又包含许多个人私密信息，这是现代社会法律面临的新课题，需要今后随着社会生活和科技的进一步发展而总结和摸索立法经验，并予以不断完善。个人信息与隐私权在权利内容、权利边界等方面存在一定交叉，这也是难以严格区分二者的重要原因，但科学的立法应当能够全面保护公民的个人权利，因此，对个人信息权与隐私权进行很好的区分并在此基础上制定相应的保护规则，是两大法系所面临的共同的挑战。 二、个人信息权与隐私权的关联 个人信息是指与特定个人相关联的、反映个体特征的具有可识别性的符号系统，包括个人身份