第一章 總則

重點(diǎn)解讀

本條闡明了《個人信息保護(hù)法》[2]的立法目的。

《憲法》規(guī)定，國家尊重與保障人權(quán)，公民的人格尊嚴(yán)不受侵犯，公民的通信自由和通信秘密受法律保護(hù)。制定《個人信息保護(hù)法》，是保障公民上述憲法權(quán)利的重要舉措。

在我國的一些早期立法中，已經(jīng)對“個人信息”的保護(hù)有所提及，例如2004年1月1日生效的《居民身份證法》第六條第三款規(guī)定：“公安機(jī)關(guān)及其人民警察對因制作、發(fā)放、查驗(yàn)、扣押居民身份證而知悉的公民的個人信息，應(yīng)當(dāng)予以保密。”2007年1月1日生效的《護(hù)照法》第十二條第三款規(guī)定：“護(hù)照簽發(fā)機(jī)關(guān)及其工作人員對因制作、簽發(fā)護(hù)照而知悉的公民個人信息，應(yīng)當(dāng)予以保密。”

這一期間關(guān)于“個人信息保護(hù)”的法律規(guī)定相對分散而且僅適用于個別領(lǐng)域。在2008年的《全國人民代表大會法律委員會關(guān)于第十一屆全國人民代表大會第一次會議主席團(tuán)交付審議的代表提出的議案審議結(jié)果的報告》中，多位代表均提出“我國在個人信息保護(hù)方面缺乏相應(yīng)的法律法規(guī)，公民個人信息被不正當(dāng)采集、惡意使用、非法轉(zhuǎn)賣牟利等現(xiàn)象屢屢發(fā)生，建議盡快制定個人信息保護(hù)法，完善合理的個人信息保護(hù)制度”。

2009年，《刑法》首先對個人信息保護(hù)的需求作出了回應(yīng)。我國通過刑法修正案增設(shè)了“出售、非法提供公民個人信息罪”，將“個人信息”明文納入了《刑法》的保護(hù)范圍，這是我國對個人信息進(jìn)行立法保護(hù)的里程碑之一。

隨后在2012年，全國人民代表大會常務(wù)委員會發(fā)布《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，其中第一條明確：“國家保護(hù)能夠識別公民個人身份和涉及公民個人隱私的電子信息。任何組織和個人不得竊取或者以其他非法方式獲取公民個人電子信息，不得出售或者非法向他人提供公民個人電子信息。”2013年通過的《消費(fèi)者權(quán)益保護(hù)法》也吸取了上述規(guī)定的精神，在第二十九條規(guī)定：“經(jīng)營者收集、使用消費(fèi)者個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費(fèi)者同意。經(jīng)營者收集、使用消費(fèi)者個人信息，應(yīng)當(dāng)公開其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息……”

隨著互聯(lián)網(wǎng)時代的到來，人們在享受到更多便利的同時，自身的個人信息也暴露在更大的風(fēng)險之下。2014年，最高人民法院公布了《關(guān)于審理利用信息網(wǎng)絡(luò)侵害人身權(quán)益民事糾紛案件適用法律若干問題的規(guī)定》，將利用網(wǎng)絡(luò)公開個人信息認(rèn)定為一種侵權(quán)行為，并明確因此受到損害的被侵權(quán)人有權(quán)要求賠償。2017年，《網(wǎng)絡(luò)安全法》正式實(shí)施，從“網(wǎng)絡(luò)信息安全”的角度明確規(guī)定了網(wǎng)絡(luò)運(yùn)營者的多項(xiàng)個人信息保護(hù)義務(wù)。同年，《民法總則》頒布，并在第一百一十一條中規(guī)定：“自然人的個人信息受法律保護(hù)。任何組織和個人需要獲取他人個人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。”從民事基本法層面確立了公民就個人信息享有的權(quán)益。2020年通過的《民法典》在此基礎(chǔ)上更進(jìn)了一步，于“人格權(quán)編”下以專章對“隱私權(quán)和個人信息保護(hù)”作出了規(guī)定。

相較于《民法典》側(cè)重于個人信息保護(hù)的立場，《個人信息保護(hù)法》在第一條即明確其立法目的在于實(shí)現(xiàn)個人信息權(quán)益保護(hù)與合理利用之間的平衡。就保護(hù)而言，《民法典》將自然人的個人信息權(quán)益作為人格權(quán)益進(jìn)行保護(hù)，明確了個人信息保護(hù)的基本規(guī)則，《個人信息保護(hù)法》系在《民法典》相關(guān)個人信息保護(hù)規(guī)則基礎(chǔ)上的進(jìn)一步細(xì)化。同時，在數(shù)字時代，個人信息的價值不由分說，個人信息的合理利用可以為人們的生產(chǎn)生活帶來巨大便利，推動經(jīng)濟(jì)發(fā)展。因此，在保護(hù)個人信息的基礎(chǔ)上合法利用個人信息，在合法利用個人信息的過程中持續(xù)保護(hù)個人信息，才是最為恰當(dāng)?shù)淖龇ā?/p>

實(shí)務(wù)要點(diǎn)

本條作為原則性規(guī)定，可能在《個人信息保護(hù)法》未有明確規(guī)則的場景下為監(jiān)管部門或司法機(jī)構(gòu)援引或適用，如從法益平衡的角度來分析對個人信息處理者的某些信息保護(hù)要求是否合理，是否會對信息的利用產(chǎn)生不合理的負(fù)擔(dān)，等等。

關(guān)聯(lián)法條

《憲法》第三十八條、第四十條；《全國人民代表大會常務(wù)委員會關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》；《網(wǎng)絡(luò)安全法》第一條；《數(shù)據(jù)安全法》第一條。