隐私权|讲清楚｜王利明：个人信息与隐私为何需要区别保护？_个人|信息保护法|职责|信息处

隐私作为一项重要的人格权，主要是通过《民法典》人格权编的规则予以保护，并辅之以相应的单行法和司法解释，形成周延的保护。对于个人信息而言，由于对此种权益的保护具有公法与私法的双重属性，完全通过私法的保护是不全面的，其中涉及公法的管理性规范，需要公法上的协同。因此，有必要制定一部集公法规范与私法规范于一体、全面保护个人信息的法律。
2021年8月20日，十三届全国人大常委会第三十次会议表决通过《个人信息保护法》，并将于2021年11月1日起施行。《个人信息保护法》是我国第一部系统、全面保护个人信息的专门性法律，其在性质上属于公法、私法的组合。但就《个人信息保护法》的内容而言，大多是关于民事权利和义务的规定，就民事规范而言，《个人信息保护法》和民法典之间的关系就是特别法与基础法的关系，或者说是特别法与普通法的关系。
个人信息与隐私确实存在交叉重合关系。《民法典》在第1032条关于隐私概念的规定中，已经明确提出了私密信息的概念，并将其作为隐私权保护的重要内容之一。而《个人信息保护法》第二章专门规定了敏感信息处理的特殊规则，其实，敏感信息大多属于私密信息。虽然如此，个人信息不同于隐私，需要通过特别立法予以规范和保护。
二者的范围并非完全等同。依据《民法典》第1032条第2款，“隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。”除私密信息涉及敏感个人信息以外，其他类型的隐私不涉及个人信息。即使就部分敏感个人信息而言，权利人可能出于特定的目的而愿意公开，或已经进行了公开。这些信息可能已经不再构成隐私，但仍然属于敏感个人信息。

文章插图
个人信息具有集合性。隐私通常很难具有集合性，其本身是单个主体享有的权益。基于人权保护的原因，许多国家将隐私作为基本人权对待，故一般不允许将隐私作集合化处理。而个人信息通常可以集合在一起形成数据，无论是匿名化还是非匿名化处理，个人信息都可成为数据。这就决定了个人信息与大数据的关联非常密切。从全球范围来看，许多法律文件均采用的是个人数据权的表述，且这一术语的使用已基本在欧盟层面的立法中达成了一致。故对于个人信息也要强调数据的流通与共享，因此，也会出现对个人信息的匿名化处理，此时会形成纯粹的数据。
个人信息具有可利用性。与数据具有流通价值不同，隐私原则上不能利用，即使实践中已经产生了利用隐私的情况，但利用范围极其狭窄，并且一般也不得违背公序良俗。隐私权更强调私密性，故隐私权规则对隐私的保护程度要更强。而对于个人信息而言，法律对于其保护与应用是并重的，既强调保护，也要注重利用和流通，故在个人信息保护的场合利益权衡的空间要大得多。所以，对个人信息的规范，法律要注重规范的收集、利用、储存等处理行为。《民法典》第993条的规定中，有关人格权的商业化利用刻意未将隐私权纳入，因此，原则上隐私权不得进行商业化利用。
个人信息具有自动处理性。隐私通常不涉及大规模处理的问题，侵犯隐私通常具有个别性。现代社会中，为了社会组织、运行与管理现代化，个人信息的大规模收集和自动处理是必须的，而社会的良序运行不以隐私的收集与自动化处理为必要。这种个人信息的自动化处理又可能会出现算法歧视、算法黑箱、网络画像的滥用等问题。有的企业采集、获取消费者的浏览偏好、消费习惯等信息，利用大数据分析、用户画像等方式，向消费者推送相关信息，支配甚至误导消费者。