个人信息行政法

『壹』 怎样保护个人信息隐私权

1、所谓隐私，指不愿告人或不便告人的事情。隐私权的特征有：隐私权的主体只能是自然人，隐私权的内容具有真实性和隐秘性，隐私权的保护范围受公共利益的限制。
2、你的健康状况属于隐私权。
我国的隐私权保护现状
考察我国现行立法，有关隐私权的法律规定还比较少，还没有形成完整的法律保护体系，这显然不利于对公民隐私权全面、充分的保护。究其原因，一是因为历史上我们一向对隐私权的保护比较忽视，传统道德观念中也有反对隐私权保护的倾向，加之公民权利意识淡薄，社会上隐私权问题还不十分突出，因而难在立法中加以体现；二是因为隐私权理论研究起步较晚，许多问题尚待解决，还没有形成一套成熟的隐私权保护理论体系。保护公民隐私权的思想主要在一些全国性、地方性以及专项法规中有所体现。我国立法中关于隐私权的保护主要体现在宪法和民法有关人生权和财产权的规定中，刑法中也有相关规定。
1、宪法对隐私权的保护。我国宪法没有隐私权或私生活权利这一概念，涉及隐私权的规定主要有以下几项：
宪法规定了人格尊严不受侵犯的原则，而隐私权正是人格权的一种。国家保护公民合法收入、储蓄、房屋和其他合法财产的所以权；中华人民共和国公民的人格尊严不受侵犯，禁止用任何方式对公民进行侮辱、毁谤和诬告、陷害；公民住宅不受侵犯，禁止非法搜查或非法侵入公民住宅；公民通信自由和通信秘密受法律保护，除公安机关或检察机关依照法律规定的程序对通讯进行检查外，任何组织或个人不得以任何理由侵犯公民的通信自由和通信秘密。
2、民法对隐私权的保护。《中华人民共和国民法通则》对公民人身权、财产权提供保护。关于财产权，第5条规定：“公民、法人的合法的民事权利受法律保护，任何组织和个人不得侵犯。”第75条规定：“公民的个人财产包括公民的合法收入、储蓄、生活用品、文物、图书资料、林木、牲畜和法律允许公民所有的生产资料以及其他合法财产。公民的合法财产受法律保护，禁止任何组织和个人侵占、哄抢、破坏或非法查封、扣押、冻结、没收。”对公民的知识产权提供保护。关于人身权，《通则》规定，公民享有姓名权，有权使用和依照规定改变自己的姓名，禁止他人干涉、盗用、假冒；公民享有肖像权，未经本人同意，不得以盈利为目的使用公民的肖像；公民、法人享有名誉权，公民的人格尊严受法律保护，禁止用侮辱、毁谤等方式损害公民、法人的名誉等。
3、刑法对隐私权的保护。我国刑法中尽管没有直接使用隐私或隐私权的概念，也没有规定侵犯隐私权之类的罪名，但其中有部分条款可以理解为包含着对隐私权的保护。这就是新刑法第125条规定的“非法搜查罪”“非法侵入住宅罪”和第252条规定的“侵犯通信自由罪”。
我国刑法中设立的非法搜查罪、非法侵入住宅罪和侵犯通信自由罪在一定程度和范围内通过惩罚侵犯公民个人生活安宁权和私人信息保密权的行为，加强了对公民隐私权的保护。这些规定和民法、诉讼法以及行政法中有关隐私权保护的规定一道强有力的保障着公民的人格利益和人格尊严不受非法侵犯，对于提高公民权利意识，建立文明、健康向上的社会道德风尚，促进社会主义精神文明建设发挥了积极的推动作用。
隐私权是指自然人享有的私人生活安宁与私人信息不被他人非法侵扰、知悉、搜集、利用和公开的一项人格权。根据我国具体情况，结合国外有关的理论科研成果，隐私权的内容主要有：（1）公民享有姓名权、肖像权、住址、住宅电话、身体肌肤形态的秘密，未经许可，不可以刺探、公开或传播。（2）公民的个人活动，尤其是在住宅内的活动不受监视、窥视、摄影、录像，但依法监视居住者除外。（3）公民的住宅不受非法侵入、窥视或骚扰。（4）公民的性生活不受他人干扰、干预、窥视、调查或公开。（5）公民的储蓄、财产状况不受非法调查或公布，但依法需要公布财产状况者除外。（6）公民的通信、日记和其他私人文件不受刺探或非法公开，公民的个人数据不受非法搜集、传输、处理、利用。（7）公民的社会关系，不受非法调查或公开。（8）公民的档案材料，不得非法公开或扩大知晓范围。（9）不得非法向社会公开公民过去的或现在纯属个人的情况，如多次失恋、被强奸等，不得进行搜集或公开。（10）公民的任何其他属于私人内容的个人数据，不可非法搜集、传输、处理利用（3）。上述内容概括为四个方面，即与私人生活有关，与安宁有关，与形象有关，与姓名有关。隐私权具有以下特征：（1）隐私权的主体只能是自然人。隐私权是自然人个人的私的权利，并不包括法人，尤其是企业法人实际上就是商业秘密，商业秘密不具有隐私所具有的与公共利益、群体利益无关的本质属性；（2）隐私权的客体包括私人活动、个人信息和个人领域。（3）隐私权的保护范围受公共利益的限制。隐私权的保护并非毫无限制。应当受到公共利益的限制，当利益发生冲突时，应当依公共利益的要求进行调整。根据隐私权的特征，就目前国内外学者的通说，隐私权有以下四项权利：（1）隐私隐瞒权。隐私隐瞒权是指权利主体对于自己的隐私进行隐瞒，不为人所知的权利。（2）隐私利用权。自然人对于自己的隐私不仅享有消极的隐瞒权，还享有积极的利用权。隐私利用权是指自然人对于自己的隐私积极利用，以满足自己精神、物质等方面需要的权利。（3）隐私维护权。隐私维护权是指隐私权主体对于自己的隐私所享有的维护其不可侵犯性，在受到非法侵害时可以公力与私力救济，来维护隐私的不可侵犯性。（4）隐私支配权。隐私支配权是指自然人对于自己的隐私权有按照自己的意愿进行支配。准许他人利用自己隐私的实质，是对自己享有的隐私利用权所作的转让行为，未经权利人承诺而利用者，为严重侵权行为。
隐私权的法律保护
隐私权是公民对自己个人信息、个人宁静生活以及决定私人事务等享有的一项重要民事权利，它包括个人信息的保密权、个人生活不受干扰权和私人事务决定权。作为公民的一项人格权，隐私权在性质上是绝对权，其核心内容是对自己的隐私依照自己的意志进行支配，其他任何人都负有不得侵害的义务。然而，在当今这样一个信息化社会里，随着信息传播手段和技术的迅猛发展，人们的隐私越来越面临着被侵犯的威胁。据了解，全国各地法院受理的因公民隐私权受侵犯而引起的损害赔偿案件，呈逐年上升趋势。
隐私权纠纷增多的原因在于许多人尤其是一些新闻媒体对公民的隐私和隐私权及其法律保护没有一个正确的认识，甚至错误地以为我国法律对个人隐私权没有明确保护，以至于侵犯了他人的隐私权还不知是违法。其实从70年代以来，国际上对于隐私权的保护就已经从消极保护演进到积极保护。我国采取间接、分散的立法方式，目前已经形成了一个多层面的隐私权法律保护体系。
宪法对隐私权的保护虽然我国宪法没有对隐私权做出明确直接的保护性规定，但却间接地从其他方面对公民的隐私权不容侵犯给予了确认。宪法第三十八条规定：“中华人民共和国公民的人格尊严不受侵犯。禁止用任何方法对公民进行侮辱、诽谤和诬告陷害。”这里的“用任何方法对公民进行侮辱”包括用宣扬他人隐私的方式，而保护公民的人格尊严，也当然地保护公民的隐私权；宪法第三十九条规定：“中华人民共和国公民的住宅不受侵犯。禁止非法搜查或者非法侵入公民的住宅。”而公民的某些个人生活规律也属于个人隐私，本条确保了公民的日常生活不被非法干扰，也从一定程度上保护了公民的生活隐私权；宪法第四十条还规定：“中华人民共和国公民的通信自由和通信秘密受法律保护。除因国家安全或者追查刑事犯罪的需要，由公安机关或者检察机关依照法律规定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。”私拆信件和窃听电话，都是侵犯通信秘密的行为，宪法通过禁止这些行为，从而对公民的隐私权予以保护。
刑法对隐私权的保护我国刑法主要是通过追究侵害隐私权行为刑事责任来实现对隐私权的保护。刑法第二百四十五条第一款规定：“非法搜查他人身体、住宅，或者非法侵入他人住宅的，处三年以下有期徒刑或者拘役。”第二百四十六条第一款规定：“以暴力或者其他方法公然侮辱他人或者捏造事实诽谤他人，情节严重的，处三年以下有期徒刑、拘役、管制或者剥夺政治权利。”第二百五十二条规定：“隐匿、毁弃或者非法开拆他人信件，侵犯公民通信自由权利，情节严重的，处一年以下有期徒刑或者拘役。”第二百五十三条第一款规定：“邮政工作人员私自开拆或者隐匿、毁弃邮件、电报的，处二年以下有期徒刑或者拘役。”以上规定，都是宪法保护公民隐私权的精神在刑事领域的具体延伸，为保护公民隐私权提供了最强有力的刑法保障。
民法对隐私权的保护在所有保护隐私权的法律法规层面中，民法是保护最充分最完整的法律部门。民法对隐私权的保护主要体现在三个方面：一是对公民的民事权利尤其是人身权进行原则性规定，确立了公民隐私权不容侵犯的民法保护精神；二是通过确定侵害隐私权的民事责任而实现对隐私权的保护；三是通过法律解释明确保护，如《最高人民法院关于贯彻执行〈中华人民共和国民法通则〉若干问题的意见（试行）》第一百四十条规定：“以书面、口头形式宣扬他人的隐私，或者捏造事实公然丑化他人人格，以及用侮辱、诽谤等方式损害他人名誉，造成一定影响的，应当认定为侵害公民名誉权的行为。”
程序法对隐私权的保护我国法律确立了人民法院公开审理案件的一般原则，但对于有些涉及到当事人个人隐私的案件，我国一些程序法又规定了不适用公开审理的情况。如，刑事诉讼法第一百五十二条第一款规定：“人民法院审判第一审案件应当公开进行。但是有关国家秘密或者个人隐私的案件，不公开审理。”民事诉讼法第一百二十条规定：人民法院审理民事案件，除涉及国家秘密、个人隐私或者法律另有规定的以外，应当公开进行；离婚案件当事人申请不公开审理的，可以不公开审理。行政诉讼法第四十五条规定：“人民法院公开审理行政案件，但涉及国家秘密、个人隐私和法律另有规定的除外。”另外，人民法院组织法第七条也对为保护公民隐私而不公开审理作了规定。这些规定其实是对公民隐私权最明显的司法保护。
其他法律对隐私权的保护我国在民法通则颁布实施后的一些法律中，凡是涉及到民事权利保护的，几乎都有对隐私权的规定。如未成年人保护法、妇女权益保障法、残疾人保护法和消费者权益保护法等，对未成年人的隐私权、妇女的隐私权、残疾人的隐私权以及消费者的隐私权，都作了明确的特别规定，从而进一步完善了我国保护公民隐私权的立法。
隐私是不便告人的事情。和别人无关，关于自己的利益的事。
隐私权是指自然人享有的私人生活安宁与私人信息秘密依法受到保护，不被他人非法侵扰、知悉、收集、利用和公开的一种人格权，而且权利主体对他人在何种程度上可以介入自己的私生活，对自己是否向他人公开隐私以及公开的范围和程度等具有决定权。
随着社会文明进程的不断推进，个人权利与人身尊严越来越引起人们的重视，隐私权已成为当代公民保护自身人格的一项重要权利。科技手段和现代传媒的普及，使猎取他人隐私、满足好奇心理、或达到商业及政治目的的社会现象已屡见不鲜，如今，涉及隐私权的案例呈上升趋势。
所谓隐私，指不愿告人或不便告人的事情。隐私权的特征有：隐私权的主体只能是自然人，隐私权的内容具有真实性和隐秘性，隐私权的保护范围受公共利益的限制。
得隐私权以及隐私观念，它至少是一个人格尊严的体现，从这个意义上来说它是必要的，它是重要的，它体现一个人，人格，人格尊严这样一个东西。
什么情况是侵犯了隐私权？
根据我国法律规定，下列行为属于侵犯隐私权：
1、未经公民许可，公开其姓名、肖像、住址和电话号码。
2、非法侵入、搜查他人住宅，或以其他方式破坏他人居住安宁。
3、非法跟踪他人，监视他人住所，安装窃听设备，私拍他人私生活镜头，窥探他人室内情况。
4、非法刺探他人财产状况或未经本人允许公布其财产状况。
5、私拆他人信件，偷看他人日记，刺探他人私人文件内容，以及将他们公开。
6、调查、刺探他人社会关系并非法公诸于众。
7、干扰他人夫妻性生活或对其进行调查、公布。
8、将他人婚外性生活向社会公布。
9、泄露公民的个人材料或公诸于众或扩大公开范围。
10、收集公民不愿向社会公开的纯属个人的情况

『贰』 《个人信息保护法》是公法还是私法理由是

你好，很高兴为你解答问题。
本人按照自己的理解回答一下你的问题，仅供参考。
《个人信息保护法》是公法。理由如下：
1、区分公法、私法的主要因素是法律调整的范围，公法主要调整的是国家与公民、社会团体，及社会与公民、社会团体之间的关系，主要涉及政治、行政、公共利益等关系，有一定的强制性；而私法主要调整平等主体之间的关系。
2、《个人信息保护法》是为了保护全体公民的信息而制定的法律，主要维护的是社会公共利益，对于侵犯个人信息的行为，国家得以处置。

『叁』 个人信息保护法的现象分析

个人信息的法律保护问题是近半个世纪以来随着信息社会的发展而日益凸显的问题。由于社会观念、信息产业、科学技术以及立法规划等方面的原因，我国很长一段时间以来没有认识到保护个人信息的重要性，因此直到现在为止，我国还没有制定专门的个人信息保护方面的法律。当然，这并不意味着我国对个人信息不进行保护。现阶段，我国对个人信息的保护，主要体现在两大方面：一是在与个人信息保护有关的法律法规中设置个人信息保护条款对个人信息加以法律保护。个人信息的法律保护又可以表现为法律的直接保护和间接保护，所谓法律的直接保护即法律法规明确提出对“个人信息”进行保护；间接保护即法律法规通过提出对“人格尊严”、“个人隐私”、“个人秘密”等与个人信息相关的范畴进行保护进而引申出对个人信息的保护。二是通过信息控制人的单方承诺或特定行业的自律规范的承诺对个人信息加以自律性质的保护。个人信息在自律保护也表现为两方面，即企业通过单方承诺这种市场运作方式对个人信息加以保护，以及特定行业组织通过行业自律规范对个人信息确立行业保护标准进而进行保护。
一、我国法律对个人信息的直接保护
通过全国人大网站中全国法律法规数据库搜索引擎的搜索，我们发现，我国直接对“个人信息”加以保护的法律、法规、规章及司法解释的数量相当有限，其中全国性的法律中仅有《中华人民共和国护照法》、《中华人民共和国身份证法》直接规定了“个人信息”的保护问题。《中华人民共和国护照法》（2006年4月29日通过，2007年1月1日实施）第十二条第三款规定：“护照签发机关及其工作人员对因制作、签发护照而知悉的公民个人信息，应当予以保密。”第二十条规定：“护照签发机关工作人员在办理护照过程中有下列行为之一的，依法给予行政处分；构成犯罪的，依法追究刑事责任：……（五）泄露因制作、签发护照而知悉的公民个人信息，侵害公民合法权益的……”《中华人民共和国身份证法》（2003年6月28日通过，2004年1月1日实施）第六条第三款规定：“公安机关及其人民警察对因制作、发放、查验、扣押居民身份证而知悉的公民的个人信息，应当予以保密。”第十九条规定：“人民警察有下列行为之一的，根据情节轻重，依法给予行政处分；构成犯罪的，依法追究刑事责任：……（五）泄露因制作、发放、查验、扣押居民身份证而知悉的公民个人信息，侵害公民合法权益的。”
在全国范围内具有规范效力的行政法规、部门规章和司法解释直接提及“个人信息”保护问题的主要也仅有如下几项：（1）《2006---2020年国家信息化发展战略》。该《发展战略》第六条第五项提出了“推进信息化法制建设”的要求，并提出：“加快推进信息化法制建设，妥善处理相关法律法规制定、修改、废止之间的关系，制定和完善信息基础设施、电子商务、电子政务、信息安全、政府信息公开、个人信息保护等方面的法律法规，创造信息化发展的良好法制环境。根据信息技术应用的需要，适时修订和完善知识产权、未成年人保护、电子证据等方面的法律法规。加强信息化法制建设中的国际交流与合作，积极参与相关国际规则的研究和制定。；（2）《互联网电子公告服务管理规定》（2000年10月8日通过，同日起施行）。该《管理规定》第十二条规定：“电子公告服务提供者应当对上网用户的个人信息保密，未经上网用户同意不得向他人泄露，但法律另有规定的除外。 （3）《最高人民法院、最高人民检察院关于切实保障司法人员依法履行职务的紧急通知》（法[2005] 173号）（2005年8月25日颁布，同日起施行）。该《通知》第六条“加强司法警察队伍建设和保密工作，做好宣传教育工作”指出：“……强化案件保密工作，严禁违反规定泄露案情以及办案人员的通讯方式、住址等个人信息，对于泄密行为，应当依照《人民法院审判纪律处分办法》、《检察人员纪律处分条例》的有关规定严肃惩处……”另外，少数地方性法规中，也偶有涉及个人信息保护的直接规定，例如：2003年修正的《北京市未成年人保护条例》第四十九条规定：“……任何组织和个人未经未成年人的监护人同意，不得在互联网上收集、使用、公布未成年人的个人信息。”2003年12月23日上海市通过了个人信用信息方面的地方性法规—《上海市个人信用征信管理试行办法》，对个人信用信息的采集、处理、提供等作了较为详细的规定。
需要特别指出的是，中国人民银行2005年通过了有关个人信用信息管理及保护的专门性部门规章—《个人信用信息基础数据库管理暂行办法》（2005年6月16日通过，2005年10月1日起实施）。该办法包括总则、报送和整理、查询、异议处理、安全管理、罚则、附则七章，共45条，对个人信用信息的收集、处理、利用、流通等作了较为详细的规定。从内容方面观察，该办法在很大程度上遵循了个人信息保护的收集限制原则、信息质量原则、目的特定原则、使用限制原则、安全保障原则、公开原则、个人参与原则及责任原则。虽然该办法在内容上还存在一些缺陷和漏洞，例如缺乏争议信息的封存制度、错误信息导致个人损害的民事赔偿制度等，但无论如何，我们可以将该办法视为我国个人信息保护立法史上的一座里程碑，它开创了我国特殊领域的个人信息保护立法。
二、我国法律对个人信息的间接保护
在我国，除了上述直接明确提出对个人信息加以保护的法律法规之外，还存在一些通过规定保护人格尊严、个人隐私、个人秘密等与个人信息相关的范畴进而保护个人信息的法律。在根本大法方面，我国《宪法》（1982年）的“公民的人格尊严不受侵犯”、“公民住宅不受侵犯’，、“公民享有通信自由和通信秘密的权利”、“国家尊重和保障人权”等相关条款均可解释为个人信息应当受到法律保护的宪法依据。在国家的基本部门法中，也或多或少、或明或暗地存在一些与个人信息保护有关的法律条款，例如：《民法通则》（1986年）关于人身权的相关规定中规定了“公民的人格尊严受法律保护”；《刑法》（1997年）在“侵犯公民人身权利、民主权利”的专章中，明确将“非法搜查他人身体、住宅，或者非法侵入他人住宅”、“侵犯公民通信自由”等行为列为犯罪行为；《民事诉讼法》（1991年）规定“对涉及个人隐私的案件应当不公开审理”；《刑事诉讼法》规定“涉及个人隐私的案件不公开审理”、“十四岁以上不满十六岁未成年人犯罪案件，一律不公开审理。十六岁以上不满十八岁未成年人犯罪的案件，一般也不公开审理”。
关于个人信息的间接保护，在渊源上除了上述国家根本大法和基本部门法之外，还有许多容易被忽视的部门法或行政法规、规章、司法解释等。在妇女儿童个人信息的特殊保护方面：《妇女权益保护法》（1992年）规定：“妇女的人格尊严受法律保护”；《未成年人保护法》（1991年）规定：“尊重未成年人的人格尊严”、“任何组织和个人不得披露未成年人的个人隐私”；《母婴保护法》（1994年）规定：“从事母婴保健工作的人员应当严格遵守职业道德，为当事人保守秘密”。在个人医疗信息方面：《执业医师法》（1999年）规定“医生不得披露治疗中获得的健康信息”；《医疗机构病历管理规定》（2002年）要求“除对患者实施医疗活动的医务人员及医疗服务质量监控人员外，其他任何机构和个人不得擅自查阅患者的病历”；《医疗事故处理条例》（2002年）进一步要求“医疗机构在复制或复印病历资料时应当有患者在场”；《传染病防治法》（2004年）禁止“故意泄露传染病病人、病原携带者、疑似传染病病人、密切接触者涉及个人隐私的有关信息、资料”；《关于对艾滋病病毒感染者和艾滋病病人的管理意见》（1995年）规定：“从事艾滋病病毒感染者和艾滋病病人诊断、治疗及管理工作的人员，不得向无关人员泄露有关信息。任何单位和个人不得将艾滋病病毒感染者和艾滋病病人的姓名、住址等个人情况公布或传播”。在个人通讯信息方面：《邮政法》（1986年）规定：“除法律另有规定外，邮政企业和邮政工作人员不得向任何组织或者个人提供用户使用邮政业务的情况”；《全国人民代表大会常务委员会关于维护互联网安全的决定》（2000年）禁止“非法截获、篡改、删除他人电子邮件或者其他数据资料”；《互联网安全保护技术措施规定》（2005年）规定：“互联网服务提供者、联网使用单位应当建立相应的管理制度。未经用户同意不得公开、泄露用户注册信息，但法律、法规另有规定的除外。”在个人金融信息方面：《商业银行法》规定：“商业银行应当遵循为存款人保密的原则”、“对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外”；《个人存款账户实名制规定》规定：“除法律法规另有规定以外，金融机构不得向任何单位或者个人提供有关个人存款账户的情况”。在律师执业方面：《律师法》（2001年）规定：“律师应当保守在职业活动中知悉的当事人的隐私”；《律师执业行为规范》（2004年）规定：“律师必须保守委托人的个人隐私”。在档案信息方面，《档案法》规定：“一切国家机关、武装力量、政党、社会团体、企业事业单位和公民都有保护档案的义务。”
三、个人信息保护的信息控制人自律机制
由于现阶段我国缺乏对个人信息保护的专门性、统一性的立法，一些信息控制人为了增强行为相对人的信心，进而促进相关行业通过收集、处理、利用、传递个人信息而获得更大的发展，单方面作出了保护个人信息的承诺或制定了保护个人信息的内部行为规范。这是信息控制人采取的一种典型的保护个人信息的自律措施。我国采取此类自律措施保护个人信息的信息控制人主要集中在非公共部门，特别是一些大型的商业网站，当然也有其他行业如银行业的经营者。以下就列举几个典型的非公共部门信息控制人对个人信息保护采取的自律措施。
知名的综合性网站“新浪网”在其首页即载明了该网站的“隐私保护”政策。该隐私保护政策比较典型地体现了当前网站经营者所采取的自律措施，因此本文对此作一简要介绍。在其隐私保护政策中，新浪网首先表明：“隐私权是您的重要权利。向我们提供您的个人信息是基于对我们的信任，相信我们会负责的态度对待您的个人信息。我们认为您提供的信息只能用于帮助我们为您提供更好的服务。因此，我们制定了新浪网上个人信息保密制度以保护您的个人信息。”新浪网有关个人信息保护的自律措施大致包括以下内容：第一，该网站所收集的个人信息的种类。“通常，您能在匿名的状态下访问我们的网站并获取信息。在我们请求您提供有关信息之前，我们会解释这些信息的用途。我们有些站点需要注册才能加入，在通常情况下，这类注册只要求您提供一个电子邮件地址和一些诸如您的工作，职务一类的基本信息。有时我们也会请您提供更多的信息。我们这样做是为了使我们更好的理解您的需求，以便向您提供有效的服务。我们站点收集的信息包括姓名，地址和电话号码。您有权随时决定不接受来自我们的任何资料。”第二，关于敏感个人信息保护及个人信息的使用。“我们将采取适当的步骤保护您的隐私。每当您提供给我们敏感信息时，我们将采取合理的步骤保护您的敏感信息，我们也将采取合理的安全手段保护已存储的个人信息。除非根据法律或政府的强制性规定，在未得到您的许可之前，我们不会把您的任何个人信息提供给无关的第三方（包括公司或个人）。但是，如果您要求我们提供特定客户支援服务或把一些物品送交给您，我们则需要把您的姓名和地址提供给第三者如运输公司。我们的网站将会提供第三者网站的链接。由于我们不能控制这些网站，所以我们建议您细阅这些第三者网站的个人信息保密制度。”第三，该网站隐私保护的原则。（1）每当新浪网需要识别您的身份或与您联络时，会明确的询问所需的资料，即个人资料。一般而言，当您在网站上注册，要求提供特别服务，或是如参加奖金竞赛，便会被询问到这项资料。可能的话，新浪网会利用一些方法，确认您的个人资料的正确性与时效性。（2）新浪网站及其必要的服务伙伴使用您的个人资料来运作网站和服务，并且会通知您各项新的功能与服务，以及新浪网和其附属公司的各类产品。新浪网也会谨慎地挑选来自其他公司的产品或服务资料传送给您，通常是有关于站点本身的服务，但这并非必要（仅是次要用途）。（3）如果新浪网想要将个人资料用在次要用途上，新浪会提供您如何拒绝这项服务的说明。您可以依照新浪网寄给您的资料或促销信件上的说明，终止这些信件的发送。（4）新浪网也许会因法律要求公开个人资料，或者因善意确信这样的作法对于下列各项有其必要性：符合法律公告或遵守适用于新浪站点的合法程序；保护新浪网的用户之权利或财产；在紧急的情况下，为了保护新浪及其用户之个人或公众安全。（5）任何时候如果您认为新浪没有遵守这些原则时，请利用电子邮件privacy@staff sina.com通知我们，我们会尽一切努力，请合理适当的范围内立即改善这个问题。”第四，Cookies的用途。“新浪网站有时会使用cookies以便我们知道哪些网站受欢迎，使您在访问我们的网站时得到更好的服务。cookies不会跟踪个人信息。当您注册我们的网站程式时，新浪亦会使用cookies。在这种情况下，会存储有用信息，使我们的网站在您再次访问我们的网站时可辨认您的身份。来自新浪网站的cookies只能被新浪网站读取。如果您的浏览器被设置为拒绝cookies您仍然能够访问我们的大多数网站。”第五，关于个人信息的更新及隐私保护政策的更新。“如果您的地址，职务（职称），电话或e-mail地址发生变化，您可以按新浪网站中公布的联系方式通知新浪，以帮助我们保持您的资料的准确性。你也可以通过登陆新浪网用户注册页面的更新会员资料栏的方式自行更新您的个人信息。新浪欢迎您对这项保密制度给予评论并提出质疑。我们将致力于保护您的个人信息，尽全力保证这些信息的安全。由于网上技术的发展突飞猛进，我们会随时更新我们的信息保密制度。”
在银行业方面，一些银行通过制定相关内部规定对客户个人信息进行保护。1999年，中国工商银行发布了《中国工商银行员工行为守则》，规定工商银行员工应当“严守客户秘密。对于客户提供的信息资料，员工有保密的义务，以维护客户的合法权益。除依法可以提供或客户同意提供的信息外，员工无权擅自披露客户信息。非工作需要，不得与同事随意谈论客户情况。以电话、电子手段交流或传递业务信息时，要注意保护客户信息安全。答复有关信用情况咨询，应对咨询者和咨询对象双方负责。提供对方的数据不得超出银行允许的范围。无关人员不能随意接触客户信息，更不得为个人目的利用客户信息。向公安局、检察院、法院等司法机关提供客户信息，须有公安、司法等部门出具的完备手续，并严格按规定程序进行。严禁向亲属、朋友透露或提供客户信息。”2002年，中国建设银行发布了《中国建设银行个人VIP客户服务管理办法（试行）》，该办法规定：“各级行必须为每个VIP客户建立档案，记录客户个人资料和服务信息，不得遗漏。”“各级行必须妥善保管客户档案资料，非依法律规定或客户允许，任何单位和个人不得对外公开或泄露客户的个人资产和账户交易等客户资料。”
四、个人信息保护的行业自律机制
在我国，作为信息产业重要组成部分的互联网行业对个人信息所遭受的日益严峻的威胁有较为密切的关注。我国对个人信息保护采取行业自律机制措施的行业也主要表现为互联网行业。中国互联网协会于2002年公布了《中国互联网行业自律公约》，倡议互联网全行业从业者加入本公约，并要求成员“自觉维护消费者的合法权益，保守用户信息秘密；不利用用户提供的信息从事任何与向用户作出的承诺无关的活动，不利用技术或其他优势侵犯消费者或用户的合法权益”。同时约定，由中国互联网协会负责组织实施该公约，负责向公约成员单位传递互联网行业管理的法律、政策及行业自律性信息，及时向政府主管部门反映成员单位的意愿和要求，维护成员单位的正当利益，组织实施互联网行业自律，并对成员单位遵守本公约的情况进行监督。
行业自律标识作为个人信息保护行业自律机制的重要实施手段，在我国也己出现。我国互联网行业的迅猛发展，但是，行业快速增长的背后也隐藏着一系列不和谐的音符：垃圾邮件泛滥、病毒、恶意软件滋生、网络语言暴力、网络色情等等现象让网民己经无法自由享受互联网生活，网民的基本权益受到严重的侵害。2006年11月1日，中国互联网协会、违法和不良信息举报中心、反垃圾邮件中心、晚报协会、奇虎公司共同正式宣布，首个互联网公益品牌“净蓝丝带”正式启动。净蓝丝带作为杜绝互联网恶意行为的一个标识，用于宣传“净化互联网空间人人有责，打击互联网犯罪人人出力”的信息，并呼吁“拯救网络弱势群体，杜绝网络恶意行为”。蓝丝带象征纽带，将政府有关机构、互联网企业、网民紧紧联系在一起，共同抵抗网络恶意，象征着国家对互联网行业健康发展的关心和支持，象征着网民对互联网热爱和对纯净互联网空间的渴望，象征着互联网企业关注网民感受，洛守自律的承诺。
五、小结
基于上文的论述，我们可以判断，我国个人信息保护之现状具有如下特征：
第一，在个人信息的法律保护方面：（1）就法律的适用范围而言，保护个人信息的法律条款数量较为有限、适用范围相对狭窄，没有专门的针对所有信息控制人均适用的统一的个人信息保护法；（2）就个人信息的法律保护手段而言，重“刑事处罚”和“行政管理”，轻“民事确权”与“民事归责”，导致个人信息遭受侵害后，即使侵权行为人最终遭致刑事处罚或行政处罚，但信息主体的财产及非财产损失却得不到任何实质性的补偿；（3）就法律的可操作性而言，大部分规定缺乏可操作性，许多条款仅仅规定了对个人信息的保密义务，而没有规定违背该义务的后果；（4）就法律的体系性而言，现有规定之间缺乏体系上的呼应，给人一种“杂乱无章”、“群龙无首”的感觉，不符合我国已经继受的大陆法系的法律思维，同时也不利于法律的适用；（5）就法律条款的具体内容而言，大部分条款通常仅对个人信息保护问题轻描淡写、一带而过，往往未能揭示个人信息保护的立法理由、个人信息保护的基本原则、信息主体的权利、个人信息收集、处理、利用及传递的规则、个人信息保护的执行机制及监督机制等个人信息保护法应当具备的重要内容。（6）就保护个人信息的观念而言，我国法律对个人信息的直接保护是近几年来的新近发展趋势，在较长时间内由于对个人信息保护的重要意义缺乏正确认识而仅对个人信息采取了有限的间接保护措施。
第二，在个人信息的自律保护方面：（1）非公共部门，特别是一些商业网站，己经逐步认识到了个人信息的巨大价值以及个人信息对信息主体的重大意义，为了增强消费者使用网络的信息，提供了相对较为详细的隐私保护政策。但也应注意到，我国国内各商业网站的个人信息保护水平差异很大，大型的商业网站大多有比较完备的个人信息保护政策；但一些小型网站在个人信息保护方面是令人担忧的，它们不仅没有公开相应的个人信息保护政策，甚至不惜商业信誉，只要能给网站的经营者带来利益，就会不适当地收集、利用乃至出售访问者的个人信息。另外，非公共部门中，除了商业网站及为数不多的其他主体之外，大多数非公共部门并没有单方面向相对人提供个人信息保护政策。与上述单个信息控制人在个人信息保护方面的自律措施相对应的是，除了互联网行业，其他的非公共部门行业也鲜有保护个人信息的行业自律公约。
（2）就公共部门而言，出于长期以来形成的“官本位”的思维定势，对个人信息的关注基本上是出于其管理的需要，强调得更多的是个人提供信息的义务，而个人就其自身信息所享有的权利基本被漠视。举例而言，如今浏览我国的各级政府网站，几乎无法看到与一些大型商业网站所具备的“隐私政策”，哪怕是中央人民政府的网站一一“中国政府网”对个人上网信息的保护问题也没有提供相应的政策，这不能不说是我国电子政务发展至今的一大遗憾。就这一现象，有学者认为，“这可能由于我国政府网站还处于发展的开始阶段，主要功能还只是对政府政策、办事流程的公示，起到的只是一个电子公告版的作用。政府网站之提供给网络用户阅读信息、资料，而不收集网络用户的个人信息。”但是，这些学者同时也认为，“政府网站发展成为和大多数商业网站那样具有交互式的平台是必然的趋势。为了更好的为纳税人服务，政府网站将来肯定会朝着功能多样化的方向发展。为了方便用户和网站的运作，提供更加个性化的服务，将来的政府网页完全可能发展到给不同的用户发送不同的、适合用户胃口的个性化网页。这样，政府网站也就不可能不收集网络用户的个人信息而永远停留在电子黑板报的层次。另外，不同的政府部门通过网上政务处理，掌握大量关于市民通过网络提交的方方面面的信息，如果缺乏个人信息保护政策，就很肯能侵犯个人信息。”对于这一论述，笔者深表赞同。
正因为个人信息保护机制的这种现状，导致了我国社会生活中个人信息频频遭受各种威胁。面临这样的状况，除了由每一个人自己加强自我保护、倡导个人信息保护自律机制的建构之外，越来越多的人们希望我国能够在个人信息保护领域制定一部专门的法律。事实上，如果从建设法治社会的大背景出发，无论是加强信息主体的自我保护、倡导建构个人信息保护的自律机制，还是制定个人信息保护法，均应当着重从民法保护个人信息的角度进行观察与理解。刑法和行政法对个人信息的保护固然能够起到重要的不可或缺的作用，在一定程度上也能够起到预防侵害个人信息行为的发生，但刑法重在惩罚、行政法重在行政管理，其对信息主体的权利确认及事后的全面救济的作用是有限的。
首先，信息主体保护自身个人信息的力量可以通过民法上的自力救济制度得以强化。在法治社会，虽然原则上不允许自力救济，但在来不及采取公力救济措施并且权利有被侵害的现实危险时，法律允许有限地采用自力救济，信息主体可以在法律允许的限度内通过实施自卫行为或自助行为保护自身的个人信息。
其次，就自律机制而言，若信息控制人主动单方面地作出信息保护的承诺，则可以将控制人的这一行为判定为民法上附生效条件的法律行为，一旦条件成就，即信息主体的信息被承诺人所控制，则信息控制人的承诺行为即发生法律效力，信息控制人此时即应当承担其承诺的信息保护义务；若行业自律组织对个人信息保护作出了承诺，则可以视为加入该自律组织的信息控制人均作出了信息保护的承诺，如此一来，同样可以采用附生效条件的法律行为的相关理论进行解释与处理。
另外，如果从民法生长的社会基础—市民社会的理论出发，行业组织是现代市民社会的重要构成环节。是国家权力与市民权利的缓冲地带，行业组织对个人信息保护的重要作用是不可小觑的。最后，个人信息保护法的制定，其内容虽然离不开个人信息的行政保护及刑事保护，但对信息主体而言，对其最有力也是最为实质的保护是通过个人信息保护法赋予其相应权利，使信息主体能够通过自身权利对抗公权力对其个人信息的不当干预、并平衡与其他私权利主体之间的权利冲突。与此同时，当不当侵害他人个人信息时，通过法律对侵权行为人苛以民事责任，则能使被侵害的信息主体得到全面的救济与补偿。

『肆』 侵犯公民个人信息罪

一、引言

大数据技术的发展给科技进步、信息共享、商业发展带来了巨大的变革，社会活动网络化的发展趋势更给予了个人信息丰富的社会价值和经济价值，使它成为对于国家、社会、组织乃至个人都具有重要意义的战略资源。与此同时，与个人信息相关的犯罪活动也呈现出高发态势。2009年《刑法修正案（七）》增设“出售、非法提供公民个人信息罪”和“非法获取公民个人信息罪”。2015年《刑法修正案（九）》将两个罪名整合为“侵犯公民个人信息罪”，并扩大了主体范围，加大了处罚力度。2017年3月20日最高人民法院、最高人民检察院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下简称《2017年解释》）对侵犯公民个人信息罪的司法适用做出了具体规定。
笔者在中国裁判文书网，对判决结果包含“公民个人信息”的刑事一审判决逐年进行检索，2009-2019年间各年份相关判决数如图表 1所示。我国侵犯公民个人信息犯罪的发展可为四个阶段：2009～2012年，此类判决数为零，与个人信息相关的犯罪案件在实践中鲜有发生；2012～2016年，判决数量开始缓速增长，总量尚较少；2016～2017 年判决数量激增 214.6%，呈现出高发态势；2016～2019年，犯罪数量增速放缓。

图表 1
作为侵犯公民个人信息犯罪的行为对象，公民个人信息的内涵、范围、判断标准对立法和司法适用具有重要意义。《2017年解释》第1条对其概念做了明确的规定，但实践中对公民个人信息的界定仍存在一些模糊的地方。如，如何把握行踪轨迹信息的范围、如何把握财产信息的范围和如何认定公民个人信息的可识别性等。由此观之，要实现对侵犯公民个人信息罪的准确认定，我们应该对其行为对象的内涵、外延进行深入研究。本文拟对《刑法》二百五十三条“公民个人信息”的界定进行深入分析，希望能对司法实践中该罪的认定提供有益参考。

二、刑法上公民个人信息合理保护限度的设定原则

信息网络时代，我们要在推动信息科技的发展应用和保护公民个人信息安全之间寻求适度的平衡。刑法对公民个人信息的保护力度过小或者过大，都不利于社会的正常发展。笔者认为，应当基于以下三项原则设定公民个人信息刑法保护的合理限度。
（一）刑法的谦抑性原则
刑法的谦抑性,是指刑法应合理设置处罚的范围与程度,当适用其他法律足以打击某种违法行为、保护相应合法权益时,就不应把该行为规定为犯罪;当适用较轻的制裁方式足以打击某种犯罪、保护相应合法权益时,就不应规定更重的制裁方式。此原则同样是刑法在对侵犯公民个人信息犯罪进行规制时应遵循的首要原则。
在我国个人信息保护法律体系尚未健全、前置法缺失的当下，刑法作为最后保障法首先介入个人信息保护领域对侵犯公民个人信息行为进行规制时，要格外注意秉持刑法的谦抑性原则，严格控制打击范围和力度。对于公民个人信息的认定，范围过窄，会导致公民的合法权益得不到应有的保护，不能对侵犯公民个人信息的行为进行有效的打击；范围过宽，则会使刑法打击面过大，导致国家刑罚资源的浪费、刑罚在实践中可操作性的降低，阻碍信息正常的自由流通有违刑法的谦抑性原则。在实践中，较常见的是认定范围过宽的问题，如公民的姓名、性别等基础性个人信息，虽能够在一定程度上识别个人身份，但大多数人并不介意此类个人信息被公开，且即便造成了一定的危害结果，也不必动用刑罚手段，完全可以利用民法、行政法等前置法予以救济。
（二）权利保护与信息流通相平衡原则
大数据时代，随着信息价值的凸显，个人信息保护与信息流通之间的价值冲突也逐渐凸显。一方面，信息的自由流通给国家、社会、个人都带来了多方面的便利，另一方面，也不可避免地对个人生命和财产安全、社会正常秩序甚至国家安全带来了一定的威胁。
科技的进步和社会的需要使得数据的自由流通成为不可逆转的趋势，如何平衡好其与个人权益保护的关系，是运用刑法对侵犯公民个人信息行为进行规制时必须要考虑的问题。个人信息保护不足，则会导致信息流通的过度自由，使公民的人身、财产安全处于危险境地、社会的正常经济秩序遭到破坏；保护过度，则又走入了另一个极端，妨碍了信息正常的自由流通，使社会成员成为一座座“信息孤岛”，全社会也将成为一盘散沙，也将信息化可以带来的巨大经济效益拒之门外。
刑法要保护的应当仅仅是具有刑法保护的价值和必要，并且信息主体主动要求保护的个人信息。法的功能之一便是协调各种相互矛盾的利益关系，通过立法和司法，平衡好个人信息权利保护与信息自由流通，才可以实现双赢。应努力构建完备的个人信息保护体系，既做到保障公民人身、财产权利不受侵犯，又可促进信息应有的自由流动，进而推动整个社会的发展与进步。
（三）个人利益与公共利益相协调原则
个人利益对公共利益做出适当让渡是合理的且必须，因为公共利益往往涉及公共安全与社会秩序，同时也是实现个人利益的保障。但是这种让渡的前提是所换取的公共利益是合法、正当的，并且不会对个人隐私和安全造成不应有的侵害。
公共安全是限制公民个人信息的典型事由。政府和司法部门因为社会管理的需要往往会进行一定程度的信息公开，信息网络的发展也使得大数据技术在社会安全管理活动中发挥着越来越重要的作用，但同时也不可避免地涉及到对于公民个人利益边界的触碰，由此产生公共管理需要与个人权益维护之间的冲突。相对于有国家机器做后盾的公权力，公民个人信息安全处于弱势地位，让个人信息的保护跟得上信息化的发展，是我们应该努力的方向。
公众人物的个人信息保护是此原则的另一重要体现，王利明教授将公众人物划分为政治性公众人物和社会性公众人物两类。对于前者，可将其个人信息分为两类：一类是与公民监督权或公共利益相关的个人信息，此类个人信息对公共利益做出适当的让步是必须的；另一类是与工作无关的纯个人隐私类信息，由于这部分个人信息与其政治性职务完全无关，所以应受与普通人一样的完全的保护。对于社会性公众人物，其部分个人信息是自己主动或是希望曝光的，其因此可获得相应的交换利益，对于这部分信息，刑法不需要进行保护；也有部分信息，如身高、生日、喜好等虽然被公开，但符合人们对其职业的合理期待，且不会有损信息主体的利益，对于此类信息，也不在刑法保护范围内；但对于这类信息主体的住址、行踪轨迹等个人信息，因实践中有很多狂热的粉丝通过人肉搜索获得明星的住址、行程信息，对明星的个人隐私进行偷窥、偷拍，此类严重影响个人生活安宁和基本权益的行为应当受到刑法的规制。

三、刑法上公民个人信息的概念、特征及相关范畴

（一）公民个人信息的概念
“概念是解决法律问题必不可少的工具”。
1.“公民”的含义
中华人民共和国公民，是指具有我国国籍的人。侵犯公民个人信息犯罪的罪名和罪状中都使用了“公民”一词，对于其含义的一些争议问题，笔者持以下观点：
（1）应包括外国籍人和无国籍人
从字面上和常理来看，中国刑法中的“公民”似乎应专门指代“中国的公民”。但笔者认为，任何人的个人信息都可以成为该罪的犯罪对象，而不应当把我国刑法对公民个人信息的保护局限于中国公民。
第一，刑法一百五十三条采用的并非“中华人民共和国公民个人信息”的表述，而是了“公民个人信息”，对于刑法规范用语的理解和适用，我们不应人为地对其范围进行不必要的限缩，在没有明确指明是中华人民共和国公民的情况下，不应将“公民”限定为中国公民。
第二，全球互联互通的信息化时代，将大量外国人、无国籍人的个人信息保护排除在我国刑法之外，会放纵犯罪，造成对外国籍人、无国籍人刑法保护的缺失，这既不合理，也使得实践中同时涉及侵犯中国人和非中国人的个人信息的案件的处理难以操作。
第三，刑法分则第三章“侵犯公民人身权利、民主权利罪”并不限于仅对“中国公民”的保护，也同等地对外国籍人和无国籍人的此类权利进行保护。因此，处于我国刑法第三章的侵犯公民个人信息犯罪的保护对象，也包括外国籍人和无国籍人的个人信息，“我国对中国公民、处在中国境内的外国人和无国 籍人以及遭受中国领域内危害行为侵犯的外国人和无国籍人，一视同仁地提供刑法的保护，不主张有例外。”
（2）不应包括死者和法人
对于死者，由于其不再具有人格权，所以不能成为刑法上的主体。刑法领域上，正如对尸体的破坏不能构成故意杀人罪一样，对于死者个人信息的侵犯，不应成立侵犯个人信息罪。对死者的个人信息可能涉及的名誉权、财产权，可以由死者的近亲属主张民法上的精神损害赔偿或继承财产来进行保护。
对于法人，同样不能成为刑法上公民个人信息的信息主体。一方面，自然人具有人格权，而法人不具有人格权，其只是法律拟制概念，不会受到精神上的损害。另一方面，法人的信息虽然可能具有很大的商业价值和经济效益，但是已有商业秘密等商法领域的规定对其进行保护。因此，法人的信息不适用公民个人信息的保护。
2.“个人信息”的含义
法学理论上对于公民个人信息的界定主要识别说、关联说和隐私说。
识别说，是指将可以识别特定自然人身份或者反映特定自然人活动情况作为公民个人信息的关键属性。可识别性根据识别的程度又可以分为两种方式，即通过单个信息就能够直接确认某人身份的直接识别，和通过与其他信息相结合或者通过信息对比分析来识别特定个人的间接识别。学界支持识别说观点的学者大多指的是广义的识别性，既包括直接识别，又包括间接识别。
关联说认为所有与特定自然人有关的信息都属于个人信息，包括“个人身份信息、个人财产情况、家庭基本情况、动态行为和个人观点及他人对信息主体的相关评价”。根据关联说的理论，信息只要与主体存在一定的关联性，就属于刑法意义上的公民个人信息。
隐私说认为，只有体现个人隐私的才属于法律保障的个人信息内容。隐私说主要由美国学者提倡，主张个人信息是不愿向他人公开，并对他人的知晓有排斥心理的信息。
笔者认为，通过识别说对刑法意义上的公民个人信息进行界定最为可取。关联说导致了刑法保护个人信息的范围过分扩大，而隐私说则只将个人信息局限在个人隐私信息的范围内，忽略了不属于个人隐私但同样具有刑法保护价值的个人信息，同时由于对隐私的定义受个人主观影响，所以在实践中难以形成明确的界定标准。相比之下，识别说更为可取，不仅能反应需刑法保护的公民个人信息的根本属性，又具有延展性，能更好的适应随着信息技术的发展而导致的公民个人信息类型的不断增多。
且通过梳理我国关于个人信息的立法、司法，识别说的观点贯穿其中。

名称

生效年份

对“个人信息”核心属性的界定

《全国人大常委会关于加强网络信息保护的决定》

2012年

可识别性、隐私性

《关于依惩处侵害公民个人信息犯罪活动的通知》

2013年

可识别性、隐私性

《关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定》

2014年

隐私性

《网络安全法》

2016年

可识别性

《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》

2017年

可识别性、可反映活动情况

图表 2
《网络安全法》和《2017年解释》中关于公民个人信息的界定无疑最具权威性。《网络安全法》采用了识别说的观点，将可识别性规定为公民个人信息的核心属性。而后者采用了广义的“可识别性”的概念,既包括狭义可识别性 (识别出特定自然人身份) , 也包括体现特定自然人活动情况。两者之所以采用了不同的表述，是因为《网络安全法》对公民个人信息做了整体而基础性的保护，而《2017年解释》考虑到，作为高度敏感信息的活动情况信息，随着定位技术的不断进步逐渐成为本罪保护的一个重点，因此在采用了狭义的身份识别信息概念的基础之上，增加了对活动情况信息的强调性规定，但其本质仍是应涵括在身份识别信息之内的。
所以，应以可识别性作为判断标准对公民个人信息进行界定。
（二）公民个人信息的特征
刑法意义上的“公民个人信息”体现了其区别于广义上的“公民个人信息”的刑法保护价值。明确刑法领域个人信息的特征，有助于在司法中更好的对个人信息进行认定。
1.可识别性
这是公民个人信息的本质属性。可识别是指可以通过信息确定特定的自然人的身份，具体包括直接识别和间接识别。直接识别，是指通过单一的信息即可直接指向特定的自然人，如身份证号、指纹、DNA等信息均可与特定自然人一一对应。间接识别，是指需要将某信息与其他信息相结合或者进行对比分析才能确定特定自然人，比如学习经历、工作经历、兴趣爱好等信息均需要与其他信息相结合才能识别出特定的信息主体。
2.客观真实性
客观真实性是指公民个人信息必须是对信息主体的客观真实的反映，。一方面，主观上的个人信息对特定个人的识别难度极大；另一方面，现行刑法关于侮辱罪或诽谤罪的相关规定足以对此类主观信息进行规制。司法实践中，如何判断信息的客观真实性也是一个重要的问题，如何实现科学、高效鉴别个人信息客观真实性，是司法机关应努力的方向。现有的随机抽样的方法有一定可取性，但不够严谨。笔者认为，可以考虑采取举证责任倒置的方式，若嫌疑人能证明其所侵犯的个人信息不具有客观真实性，则不构成本罪。
3.价值性
刑法的两大机能是保护法益和保障人权。从保护法益的机能出发，对于侵犯公民个人信息罪这一自然犯，只有侵犯到公民法益的行为，才能纳入刑法规制的范围。而判断是否侵犯公民法益的关键就在于该信息是否具有价值。价值性不仅包括公民个人信息能够产生的经济利益，还包括公民的人身权利。从个人信息的人格权属性角度分析，个人隐私类信息的公开，会侵犯公民的隐私权、名誉权，行踪轨迹类信息的公开，会对公民人身安全带来威胁。从个人信息的财产权属性角度分析，信息化时代，信息就是社会的主要财产形式,能够给人们带来越来越大的经济利益。“信息价值仅在当行为人主张其个人价值时才被考虑”，只有具有刑法保护价值的信息，才值得国家动用刑事司法资源对其进行保护。
（三）个人信息与相关概念的区分
很多国家和地区制定了专门的法律保护个人信息，但部分国家和地区没有采用“个人信息”的概念，美国多采用“个人隐私”的概念，欧洲多采用“个人数据”的概念，而“个人信息”的表述则在亚洲较为常见。对于这三个概念是可以等同，存在观点分歧。有观点认为，个人信息与个人隐私有重合，但不能完全混同，也有观点认为个人信息包含个人隐私，以个人数据为载体。笔者认为，有必要对三个概念进行明确区分。
1.个人信息与个人隐私
关于这两个概念的关系，有学者主张前者包含后者，有学者主张后者包含前者，还有学者认为两者并不是简单的包含关系。笔者认为，个人信息与个人隐私相互交叉，个人信息包括一般信息和隐私信息，个人隐私包括隐私信息、私人活动和私人空间，所以两者的交叉在于隐私信息。两者制建有很大的区别，不能混淆。首先，私密程度不同，个人信息中除隐私信息以外的一般信息在一定程度上是需要信息主体进行公开的，如姓名、手机号、邮箱地址等，而个人隐私则具有高度的私密性，个人不愿将其公开；其次，判断标准不同，个人信息的判断标准是完全客观的，根据其是否具有识别性、真实性、价值性来进行判断即可，而个人隐私在判断上具有更多的主观色彩，不同主体对个人隐私的界定是不同的；最后，个人信息既具有消极防御侵犯的一面，也具有主动对外展示的一面，信息主体通过主动公开其部分个人信息，可能会获得一定的利益，而个人隐私则侧重消极防御，主体的隐私信息和隐私活动不希望被公开，隐私空间不希望被侵犯。
2.个人信息与个人数据
笔者认为，个人信息（personal information）和个人数据（personal Data）的区别在于，个人数据是以电子信息系统为载体的对信息主体的客观、未经过处理的原始记录，如个人在医院体检后从自助机取出的血液化验报告单；后者是指，数据中可对接收者产生一定影响、指导其决策的内容，或是数据经过处理和分析后可得到的上述内容，如血液化验报告数据经系统或医生的分析，形成的具有健康指导作用的结果报告，换言之，个人信息＝个人数据＋分析处理。

四、刑法上公民个人信息的司法认定

在司法实践中，对于概念和原则的把握必然有一定的差异性，需要具体情况具体讨论。在本部分，笔者对一般个人信息的认定进行总结归纳，并对一些存在争议的情况进行分析。

（一）公民个人信息可识别性的认定
“可识别性是指个人信息能够直接或者间接地指向确定的主体。”经过上文中的讨论，根据《网络安全法》和《2017年解释》对公民个人信息的定义，我们能够得出，“识别性”是公民个人信息的核心属性，解释第3条第2款印证了这一观点。对于能够单独识别特定自然人的个人信息，往往比较容易判断，而对于需要与其他信息结合来间接识别特定自然人身份或反映特定自然人活动情况的信息，往往是个案中控辩双方争议的焦点，也是本罪的认定中最为复杂的问题。面对实践中的具体案情，对于部分关联信息是否可以认定为“公民个人信息”时，可从行为人主观目、信息对特定自然人的人身和财产安全的重要程度和信息需要结合的其他信息的程度三个方面综合分析加以判断。
以此案为例：某地一医药代表为了对医生给予用药回扣，非法获取了某医院某科室有关病床的病床号、病情和药品使用情况。此案中所涉及的非法获取的信息不宜纳入刑法中“公民个人信息”的范畴。首先，从行为人主观目的上看，并没有识别到特定自然人的目的，而仅仅是为了获取用药情况；其次，从以上信息对病人的人身安全、财产安全以及生活安宁的重要性上来看，行为人获取以上信息并不会对病人权益造成侵犯；最后，从这些信息需要与其他信息结合的程度来看，病床号、用药情况等信息并不能直接识别到个人，需要结合病人的身份证号等才能起到直接识别的作用。所以，此案中的涉案信息不属于刑法所保护的“公民个人信息”。
（二）敏感个人信息的认定
《2017年解释》第五条根据信息的重要程度、敏感程度，即信息对公民人身、财产安全的影响程度，将“公民个人信息”分为三类，并设置了不同的定罪量刑标准。

类别

列举

“情节严重”标准
（非法获取、出售或提供）

“情节特别严重“标准（非法获取、出售或提供）

特别敏感信息

踪轨迹信息、通信内容、征信信息、财产信息

五十条以上

五百条以上

敏感信息

住宿记录、通信记录、健康生理信息、交易信息

五百条以上

五千条以上

其他信息

五千条以上

五万条以上

图表 3
但是在司法实践中，仍存在对标准适用的争议，主要表现在对敏感个人信息的认定。
1.如何把握“行踪轨迹信息”的范围
行踪轨迹信息敏感程度极高，一旦信息主体的行踪轨迹信息被非法利用，可能会对权利人的人身安全造成紧迫的威胁。《2017年解释》中对于行踪轨迹信息入罪标准的规定是最低的：“非法获取、出售或者提供行踪轨迹信息50以上”的，即构成犯罪。由于《2017年解释》中对行踪轨迹信息规定了极低的入罪标准，所以司法认定时应对其范围做严格把控，应将其范围限制在能直接定位特定自然人具体位置的信息，如车辆轨迹信息和GPS定位信息等。实践中，信息的交易价格也可以作为判定其是否属于“行踪轨迹信息”的参考，因为行踪轨迹信息的价格通常最为昂贵。
对于行为人获取他人车票信息后判断出他人的行踪的情况，载于车票的信息不宜被认定为《2017年解释》所规定的“行踪轨迹信息”，因为该信息只能让行为人知道信息主体大概的活动轨迹，并不能对其进行准确定位。
2.如何把握“财产信息”的范围
财产信息是指房产、存款等能够反映公民个人财产状况的信息。对于财产信息的判断，可以从两方面进行把握：一是要综合考量主客观因素，因为犯罪应是主客观相统一的结果；而是考虑到敏感个人信息的入罪门槛已经极低，实践中应严格把握其范围。
以此案为例：行为人为了推销车辆保险，从车辆管理机构非法获取了车主姓名、电话、车型等信息。此案中的信息不宜认定为“财产信息”。因为行为人的主观目的不是侵犯信息主体的人身、财产安全，最多只会对行为人的生活安宁带来一定的影响，因而应适用非敏感公民个人信息的入罪标准。
（三）不宜纳入本罪保护对象的公开的个人信息的认定
信息主体已经公开的个人信息是否属于 “公民个人信息”的范畴，理论界存在观点分歧。笔者认为，“公民个人信息”不以隐私性为必要特征，因为《2017年解释》第1条并为采用“涉及个人隐私信息”的表述，而是以识别性作为判断标准。因此，信息的公开与否并不影响其是否可以被认定为“公民个人信息”。
对于权利人主动公开的个人信息，行为人获取相关信息的行为显然合法，且其后出售、提供的行为，当前也不宜认定为犯罪。理由如下：第一，在我国的立法和司法中，曾以“隐私性”作为界定公民个人信息的核心属性，可见公民个人信息在一定程度上是从隐私权中分离出来的权利，所以侵犯公民个人信息罪侧重于对公民隐私和生活安宁的保护。权利人之所以自愿甚至主动公开其个人信息，说明这部分信息即便被获取、出售，也通常不会对其个人隐私和生活安宁造成侵犯，因此不应纳入刑法保护范围内；第二，根据刑法第253条之一的规定，向他人出售或提供公民个人信息，只有在违反国家有关规定的前提下才构成犯罪。对于已经公开的公民个人信息，行为人获取后向他人出售或提供的行为在我国缺乏相关法律规定的情况下，应推定为存在权利人的概括同意，不需要二次授权，也就是说不应认定行为人对获取的已经由权利人公开的个人信息的出售和提供行为系“违法国家有关规定”。第三，在我国个人信息保护机制尚未健全、侵犯公民个人信息犯罪高发的背景下，应将实践中较为多发的侵犯权利人未公开的个人信息的案件作为打击的重点。
对于权利人被动公开的个人信息，行为人获取相关信息的行为可以认定为合法，但如果后续的出售或提供行为违背了权利人意愿，侵犯到了其个人隐私和生活安宁，或是对权利人人身安全、财产安全造成了威胁，则应根据实际情况以侵犯公民个人信息罪论处。
对于权利人被动公开的个人信息，行为人对相关信息的获取一般来说是合法的，但是获取信息之后的出售、提供行为如果对信息主体的人身安全、财产安全或是私生活安宁造成了侵犯，且信息主体对其相关个人信息有强烈保护意愿，则应据其情节认定为侵犯公民个人信息犯罪。

五、结语

大数据时代，个人信息对个人、组织、社会乃至国家均具有重要价值，由此也滋生了越来越多的侵犯个人信息犯罪。“公民个人信息”作为侵犯公民个人信息罪的犯罪对象，其概念界定、特征分析、与相关概念的区分以及司法认定对于打击相关犯罪、保护公民个人信息具有重要意义。通过本文的研究，形成以下结论性的认识：第一，界定公民个人信息的原则。一是应遵循刑法的谦抑性原则，保证打击范围既不过宽而导致国家刑罚资源的浪费和可操作性的降低，也不过窄而使公民个人信息权益得不到应有的保障。二是应遵循权利保护与信息流通相平衡原则，在保障公民人身、财产权利不受侵犯的同时不妨碍信息正常的流通。三是应遵个人利益与公众利益相协调原则，允许个人利益对公共利益做出适当让步，但杜绝对个人利益的侵害和过度限制。第二，公民个人信息之“公民”应包括外国籍人和无国籍人，不应包括死者和法人。公民个人信息之“个人信息”应采取“识别说”进行界定，可以识别特定自然人是刑法上公民个人信息的根本属性。除了可识别性，刑法意义上的公民个人信息还应具有客观真实性、价值性等特征可作为辅助判断标准。还应注意个人信息与个人隐私、个人数据等相关概念的区分，避免在司法实践中出现混淆。第三，一般个人信息的认定。“可识别性”是其判断的难点，可以从行为人主观目的、信息对其主体人身和财产安全的重要程度和信息需与其他信息的结合程度这三个方面综合分析判断；对于行踪轨迹信息、财产信息等敏感个人信息，由于其入罪门槛低、处罚力度大，应严格把控其范围并结合行为人主观心理态度进行考量；对于信息主体已经公开的个人信息，应分情况讨论，对于信息主体主动公开的个人信息，行为人对其获取、出售和提供，不应认定为侵犯公民个人信息罪，对于信息主体被动公开的个人信息，行为人对信息的获取是合法的，但其后出售、提供的行为，可以依实际情况以侵犯公民个人信息犯罪论处。
希望本文的论述能够对我国个人信息保护体系的完善贡献微小的力量。

『伍』 多位代表委员吁出台个人信息保护法是怎么回事

2016年8月19日，山东临沂高考录取新生徐玉玉遭遇电信诈骗，被以发放助学金的名义骗走9900元，徐玉玉与父亲到公安机关报案，回家途中心脏骤停，经抢救无效死亡。“徐玉玉案”以及之后一系列被曝光的电信诈骗事件引发社会高度关注。

“徐玉玉案”促使多位全国人大代表、政协委员在今年全国两会上，拟建议对个人信息保护立法。

全国人大代表、天能集团董事长张天任 此次拟在征集代表联署后向大会提交《关于制定<个人信息保护法>的议案》，建议我国尽快启动个人信息保护立法，完善立法体系，划定公民信息的边界和保护主体的责任，用法律的武器打击电信诈骗。

其中应当重点明确以下内容：合法性原则和知情权原则、目的限定原则或风险限定原则、个人信息收集范围、妥善保管原则、审慎查询原则、最少使用原则、明确侵权责任、个人数据跨境监管制度。

全国人大代表、河南省辉县市南李庄村党支部书记范海涛 从去年下半就开始着手进行调研，准备在今年两会时候，征集代表联署后提出议案：制定个人信息保护法。

全国人大代表、广东肇庆大华农生物药品有限公司董事长陈瑞爱 也将在此次全国两会上提出关于制定《中华人民共和国个人信息保护法》的建议。

她在接受广东人大网采访时表示，目前的有关规定对于个人信息的定义、适用范围、权利义务未做出具体的解释，概念规定不明，尤其对“情节严重”的情形只是做了简单表述，大多是原则性、概括性的规定，许多条款仅仅规定了对个人信息的保密义务，而没有规定违背该义务的后果，法律条文的操作性较低，存在明显不足。

全国政协委员、四川鼎立律师事务所主任施杰 亦向媒体表示，他将在今年的两会上提交相关提案建议，由全国人大常委会通过立法，尽快出台《中华人民共和国公民个人信息保护法》，以保护个人信息，防止“徐玉玉案”悲剧再次重演。

施杰认为，在现代社会，个人信息的保护显得尤为重要。但是我国目前对个人信息保护的立法相对滞后，现在急需一部专门的公民个人信息保护法来保护好公民的个人信息。

因此，他建议制定《公民个人信息保护法》，在开篇列明公民个人信息的重要性，明确确保信息安全的相关举措，以提醒公民保护好自己的个人信息。

全国政协委员、民盟中央常委李铀 在自己准备的提案中指出，对于公民个人信息被非法获取，首先要强化法律手段，筑实公民个人信息安全防火墙。

具体说来，要加快推动“公民个人信息保护法”立法。通过立法，明确公民个人信息的权利性质和处理原则、对政府机关及其他个人信息保有者的规制方式和刑事责任，对容易成为泄露公民个人信息源头的金融、电信、交通、教育、医疗等部门加强行业监管，严格规范企业、机构收集用户数据活动，依法整治数据乱象，打击违法滥用数据现象，建立完善个人信息安全事件投诉和举报，实行追责和问责，建立有序数据社会。

李铀还建议，要加大刑事打击力度，提高破案率，给犯罪分子的嚣张气焰迎头痛击。

『陆』 行政法应该怎样加强对公民个人信息的

、建设治政府历史发展客观必 何治理家期直努力探索历史实践告诉我迄今止治治理家模式强弱奉者强则强奉者弱则弱今世界发达家奉治治道我几千封建社历史期缺乏民主制传统新立我治理家面进行益探索曾走段弯路深刻历史教训党十五总结新立、特别改革放民主制建设经验基础适应建设特色社主义事业客观要求适提依治、建设社主义治家并作党领导民治理家基本略；九届全二议治略写入宪家根本予保障；党十六依治作建设社主义政治文明重要内容 依治要求家治家社治社政府治政府依治目标建立治家依行政目标必建设治政府治政府用律规范、约束政府新届务院立伊始坚持依行政作本届政府工作三项基本准则更扎实、更效推进依行政务院集理论界实际工作部门智慧基础研究制定《全面推进依行政实施纲要》提全面推进依行政经十左右坚持懈努力基本实现建设治政府目标建设治政府历史发展客观必其深刻经济、政治社背景 （）建设治政府抓住用重要战略机遇期实现经济社全面、协调、持续发展客观需要发展执政兴第要务我必须始终坚持战略思想实现经济社更快更发展我必须坚持全面、协调、持续发展观本世纪20我必须紧紧抓住并且作重要战略机遇期际形势我总体利我能争取较期平建设环境内具备加快发展条件经持续懈努力已经初步建立起社主义市场经济体制实现全面、协调、持续发展提供比较雄厚物质技术基础同经济全球化深入发展加入世界贸易组织我加快发展提供利机新形势要加快发展尤其经济要新台阶需要认真研究解决四问题：降低经济行政管理本；二限度激发创业积极性利用各种制度机制构建种要付辛劳能获功社预期；三打破行政管理形垄断更加合理、高效配置资源；四维持统、公平市场竞争秩序确保政令畅通合权益切实保护、违行及制裁政府言解决些问题根本要转变职能、改革体制、严治政、依行政我经济文化相落发展口众资源相匮乏经济发展与资源、环境保护待进步协调更需要厉行治通加强制建设解决发展诸问题与矛盾总要加快发展要富民强必须推进依行政、建设治政府作政府基础性、全局性工作意义讲建设治政府经济社全面、协调、持续发展具战略意义重决策 （二）建设治政府建设社主义政治文明内要求基于民意、依靠律实施统治代政治统治普遍准则规律建设社主义政治文明根本要发展社主义民主健全社主义制 第确保我政权变质、变色建设社主义政治文明首要任务我民家主确保民家作主民主权利尊重保障权由我家性质决定我能摆自与民关系能确待运用手权力民公仆能变民主民权力能转化权力由产官僚主义、命令主义甚至站群众作威作福产消极腐败现象行政权力本质非平等种超越于公共力量双刃剑既维护公共利益效工具能侵害公民权利严重手段同其权力行政权力种非格化权力其本意公共利益集合、维护配其主体本质应该非格化（点与权利同权利主体应该且必须格化才能使支撑权利利益取、配维护落实处）行政权力运作程必须靠意识、利益偏特定行使种本能格化倾向种倾向行政权力往往谋取私利主要根源解决问题根本要用律规规范约束行政权力确保行政权力设立运作真顺民、合民意真做依治官、依治权 第二提高执政能力、加强政府自身建设建设社主义政治文明重要内容政府工作涉及家事务、经济文化事业、社事务诸面任务繁重要求高政府既要维持社秩序、提高管理效率、维护家利益公共利益、及解决经济社现各种问题要公执、尊重并充保护民群众合权益行政决策行政决定要瞻前顾、相稳定考虑行政管理社本要求我加快推进政府管理理念、管理机制管理式创新断提高科判断形势能力应复杂局面能力依执政能力统筹协调能力其根本要提高依办事能力依行政水平总要完宪、律赋予政府各项职责负民重托辱历史使命必须严格按照律规规定取行使行政权力并作提高执政能力、加强政府自身建设基础 第三及化解矛盾、妥善处理纠纷经济社发展创造良环境建设社主义政治文明重要环节随着社现元化趋势各类社矛盾、纠纷纷繁复杂、突变何及化解矛盾、妥善处理纠纷政府必须认真待期任务矛盾遇躲解结疏堵政府化解矛盾、处理纠纷总要求：风险散责任担瞻前顾及处理经验证明制轨道解决纠纷、矛盾才能符合要求才能使纠纷、矛盾解决更具理性、更预期且遗症较少 （三）建设治政府社进步重要标志依治依行政其重要性仅于经济发展、推政治文明建设具重要促进作用更于本身部类追求重要价值社工作、都希望稳定、理性预期数所认同、遵守非标准（准则）类规范本能渴求仅现代社种渴求更表现希望解自政府何众谋利益明白与强公权力打交道自合权益何侵犯现代治重治权、治官文基础现代文明永续发展制度保证文明家、进步社必须要套完备良实施制且种制能够真规范约束公权力取运作 二、建设治政府必须进步深化行政管理体制改革 认真落实纲要提各项任务各级家行政机关重要政治责任前需要结合实际深化行政管理体制改革、提高制度建设质量、确保律实施、提高行政机关工作员尤其领导干部律素养等面取扎扎实实效 进步深化行政管理体制改革推进依行政、建设治政府体制保障需要抓紧四项工作： 第转变政府职能落实三优先原则三优先原则行政许确定重要原则其基本内涵：凡公民、其组织能够自主解决市场竞争机制能够调节行业组织或者介机构通自律能够解决事项行政机关要通行政管理解决落实三优先原则首先需要认识三问题：（1）民政府并意味着民群众切事情都要政府通行政管理解决（2）政府坚持经济建设并意味着政府要经济市场与政府关系市场第位政府第二位尽管市场些问题需要超市场力量——政府权力解决总说政府能凌驾于市场更能试图改变市场运行规则政府政府工作员要善待各类市场主体（3）社介组织通自律解决某些问题,比政府通行政权力解决更效、本更低廉、副作用更、更具亲力我政府要力培育介组织克服两放：放、放手 第二恪守信赖保护原则信赖保护原则现代宪政重要基础主要指：行政机关公布信息必须全面、准确、真实；行政机关发布政策作决定要保持相稳定能朝令夕改；确需改变要尽能给相合理预期由造相损害行政机关要依予补偿落实原则要求政府想问题、办事情务必缜密、周、慎重切忌尔反尔做点实践难处要付定代价该负责任、该承担风险、该付代价躲散风险、别解决矛盾总比积攒风险、集解决矛盾要遵守信赖保护原则说底化解风险、散责任效办 第三公透明凡需要百姓知晓、执行政策、决定都要公；凡百姓比较关注且需要遵守执行政策制定执行应听百姓意见确保决策科合理保障决策百姓认同并执行社基础公透明要求行政机关信息资源应尽量共享树立规则权威（由服组织服规则转变）、克服部门保护主义、精简机构、提高行政效率基础 第四创新管理式我现行行政管理式主要权力导向型管理特征种管理式缺点随意、没预期、强调命令且副作用规则导向型管理式优点比较稳定、规范、预期且副作用其具体要求：直接管理间接管理间重间接管理；静态管理态管理间重态管理；事前管理事管理间重事管理；管理与服务间强调服务总规则导向型管理式要求具间接、选择、协商特点政府管理式体现特点程度减少管理式引起问题 三、建设治政府必须提高包括立内制度建设质量 （）制度建设要科认识制度建设门科制度建设家机关权力具权力般特性；同于般家权力属于决策权范畴具决策般特性理论基础认识论讲制度建设种认识制度建设程认识程事制度建设工作研究制度建设问题必须善于认识、握制度建设基本规律内规律 第制度建设主观性与客观性统认识、握制度建设规律认识论前提根本说制度主观见于客观反映面制度依据主观认识制定项制度制定与坏与制度建设者认识水平能力关系；另面制度所调整社关系（所要解决问题）客观制度建设必须实际发深入调查研究掌握第手材料能本本、概念发能搞土教条能搞洋教条 第二制度建设应性与实性统应性指所确立制度应实性指所确立制度实际制度建设应性要求：所确立制度必须符合事物本质规律必须符合本价值追求具公认道德基础制度建设实性要求：切制度必须符合客观现实需要与能客观条件具备或者目前高些要求制度建设要注意加避免否则所确立制度行通改革期制度建设应性与实性矛盾非突理想与现实永恒矛盾矛盾制度才断发展断完善做制度建设工作必须善于发现问题矛盾面要力求实现制度建设科性使制度符合事物本质、规律发展向；另面些问题由于实践经验足认识难统暂予规定待条件熟再作补充 第三制度建设普遍性与特殊性统制度所规范社现象纷繁复杂做制度建设工作首先必须善于复杂社现实及案进行全面析握抽象普遍使用规则其任何普遍规则都例外要确立普遍规则妥善规定例外保持制度适用性第三研究、确定规则重原则问题必须非明态度明确敢于坚持同要注意照顾各种具体情况同意见实事求灵处理各种矛盾 第四制度建设民主性与集性统谋才能善断体现数智慧制度优越性表现要充听取各面意见尤其基层单位、基层群众、基本群众意见集性主要各种意见集党路线、针、政策 （二）认识、握衡量制度建设质量标准衡量制度建设质量标准复杂、态体系实际情况看体系至少应包括几面：（1）符合定权限程序维护制统公则善立应严格遵守宪位避免各自政、相互矛盾（2）遵循并反映经济社发展规律包括该制度所调整事项规律解放发展产力服务要避免些律规范影响甚至阻碍产力发展、阻碍社财富增加绳索（3）坚持本充发挥公民、其组织积极性、主性创造性任何制度都应利于促进全面发展数所认同相反制度实施充发挥其效能社基础（4）制度内容具体、明确具操作性能够切实解决实际问题；内逻辑要严密语言要规范、简洁、准确 （三）提高制度建设质量应采取措施 第实际发突重点科安排立项目立要实际发总结实践经验握立规律要统筹考虑城乡、区域、经济与社、与自及内发展外放等各项事业发展继续加强关经济调节、市场监管面立同更加重视关社管理、公共服务面立需要明确：制度要解决问题所要解决问题必须客观存能主观想象；必须反复现能偶发；必须普遍能别需要用制度调整事项要立要特别注意能事事都要求助于制度、尤其律制度避免律社度干预 第二总结经验握规律确保制度科性制度建设科性、规律性强工作总结实践经验基础握规律才能确保制度建设质量需要处理关系：（1）确处理公共利益与公民合权益关系制度建设必须维护公共利益才能根本维护数利益同要注意维护公民合权益做实现公共利益公民合权益平衡要切合劳收入合非劳收入祖富强贡献力量社各阶层合权益都要切实维护要确立观念要损害公共利益公民合权益行都应受制度干预（2）确处理权力与责任关系责任行政权核制度赋予行政机关必要行政权力同必须规定其相应责任并严密程序作保证才能真实现规范约束行政权力确保权力与责任相统做权必责、用权受监督、违要追究、侵权要赔偿（3）确处理强制与引导关系建设社主义政治文明要求特别注意发挥制度引导功能我制度建设要重解决问题提供种供自判断非、自承担风险、自配责任规则解决问题要鼓励、引导市场主体间契约等自治形式规范、约束自行激发其积极性创造性（4）确处理立足现实改革创新关系前我处于新旧体制转轨期制度建设顾现实行通；加区别现实肯定能妨碍改革制度建设要立足现实着眼于未制度决策与改革决策紧密结合起体现改革精神用制度引导、推进保障改革顺利进行现实合理东西要及肯定并采取措施促进其发展；些合理、趋于衰亡、阻碍产力发展东西能味迁总制度建设要总结实践经验基础断探索力求体制、机制、制度断所创新（5）确处理实体与程序关系实体与程序都非重要且相辅相前制度建设要改变重实体、轻程序现象要功夫研究何通设定程序制约权力行使、保障权利实现 第三改进工作机制进步提高社公众制度建设参与程度需要建立制度：（1）公征求意见听证制度确保制度能反映群众尤其基层群众意见确保制度实施基础（2）制度本效益析制度本主要制度实施所需本（3）专家咨询制度（4）争议协调制度（5）定期清理制度项制度旨及消除制度间矛盾与冲突提高制度适应性 四、建设治政府必须理顺执体制、确保律实施 律顺利实施般取决于三条件：（1）该律本身部良；（2）套比较健全律实施机制；（3）具利于律实施社基础其良实施机制确保律实施关键理论讲律由预期效益实际效益客观递减律实施每环节都本本支付带往往效益递减律实施机制主要任务通整合各种本（支付必要本、降低甚至取消必要本）确保律实施程效益递减降低我现行律实施制度往往重机构设立重视机构保障包括员与经费保障更重视律运行机制建设结没机构律效益要递减机构律效益递减甚至更快机制畅往往增加员找策势必增加律运行本；经费保障执员往往自费执甚至搞执者养违行政机关言确保律实施需要理顺体制、完善机制着手抓紧工作： 第深化行政执体制改革建立行政执体制总要求：权责明确、行规范、监督效、保障力（1）相集行政执权尽量改变盖帽满飞状况；目前需要继续展相集行政处罚权工作积极探索相集行政许权推进综合执试点（2）减少行政执层改变行政执般粗状况目前考虑适移执重于民群众、产直接相关行政执主要由市、县两级行政机关实施级行政机关执职能要解基层行政执机关重解决事实问题级行政执机关重解决律问题（3）行政执权与执者利益要彻底脱钩执经费必须予保障（4）力气建设清廉洁高素质执队伍 第二行政机关必须严格按照定权限程序行使权力、履行职责乱执与执目前行政执突问题各级行政执机关必须做既失职、越权严格按程序办事要克服运式执弊端纠领导批示才执、领导批示执现象要公平、公执平等待事滥用权力执程应依保障事利害关系知情权、参与权救济权 第三建立健全行政执主体资格制度行政执项重要行政权力应由行政机关其定职权范围内实施非行政机关组织未经律、规授权行使行政执权要实行行政执员资格制度没取执资格员事行政执工作 第四健全行政执案卷评查制度确保律实施重要举措项制度核：记录真实立卷归档公查阅凡作行政处罚、行政许、行政强制等决定及关公民、其组织监督检查都必须记录记录签字关证据材料、执文书连同关记录都要立卷归档归档案卷必要公供关员依照规定查阅利于增强行政执员历史责任促使执员执程兢兢业业、依办事 第五强化行政执监督（1）推行行政执责任制积极探索行政执绩效评估奖惩办（2）强化行政复议监督（3）加强监察、审计等专门监督（4）强化社监督完善群众举报违行制度高度重视新闻舆论监督（5）严格执行行政赔偿补偿制度 五、建设治政府必须力气提高行政机关工作员律素养 行政机关工作员尤其领导干部律素养关乎依行政进程关乎行政机关形象关乎行政权力行使否符合民意愿关乎整社律意识养关乎民主制建设进程客观说律素养提高漫程我封建传统比较民主制传统比较少家更前培养行政机关工作员律素养需要握几点：（1）要掌握律知识包括宪宪性律知识规范行政机关共同行律知识自所事专业律知识等通掌握些知识使行政机关工作员知道手权力哪权力边界哪（2）要提高律意识培养行政机关工作员律信仰与忠诚律仅解决问题工具且追求美组部我行政机关工作员律信仰党民信仰律忠诚党民忠诚（3）要培育律思维能力使行政机关工作员能用律思维研究情况、析问题、提解决问题办律思维种权衡利弊、瞻前顾、照顾其思维种思维既要考虑解决眼前问题能给埋隐患；既要考虑解决实际问题效要顾及所支付本；既要考虑事利益要考虑其相关员利害失越情况紧中国越问题突越要用律思维、运用律手段解决问题行政机关工作员具备较高能力标志

『柒』 侵犯个人隐私犯了哪条法律规定

我国法律涉及隐私权内容主要有如下条款：

一、中华人民共和国宪法
第三十八条 中华人民共和国公民的人格尊严不受侵犯。禁止用任何方法对公民进行侮辱、诽谤和诬告陷害。
第三十九条 中华人民共和国公民的住宅不受侵犯。禁止非法搜查或者非法侵入公民的住宅。
第四十条 中华人民共和国公民的通信自由和通信秘密受法律的保护。除因国家安全或者追查刑事犯罪的需要，由公安机关或者检察机关依照法律规定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。

二、中华人民共和国民法通则
第一百条 公民享有肖像权，未经本人同意，不得以营利为目的使用公民的肖像。
第一百零一条 公民、法人享有名誉权，公民的人格尊严受法律保护，禁止用侮辱、诽谤等方式损害公民、法人的名誉。

三、最高人民法院关于贯彻执行《民法通则》若干问题的意见（修改稿）
日期：1990-12-05 发布单位：最高人民法院
１５８．以营利为目的，未经公民同意利用其肖像做广告、商标、装饰橱窗等，应当认定为侵犯公民肖像权的行为。（原１３９条）
１５９．以侮辱或者恶意丑化的形式使用他人肖像的，可以认定为侵犯名誉权的行为。
１６０．以书面、口头等形式宣扬他人的隐私，或者捏造事实公然丑化他人人格，以及用侮辱、诽谤等方式损害他人名誉，造成一定影响的，应当认定为侵害公民名誉权的行为。
以书面、口头等形式诋毁、诽谤法人名誉，给法人造成损害的，应当认定为侵害法人名誉权的行为。（原１４０条）
１６１．公民死亡后，其名誉受到侵害，使其配偶、父母、子女或者其他有关人员受到损害的，受害人可以提起诉讼。
１６２．盗用、假冒他人姓名、名称造成损害的，应当认定侵犯姓名权、名称权的行为。（原１４１条）

四、中华人民共和国刑法
第二百四十五条非法搜查他人身体、住宅，或者非法侵入他人住宅的，处三年以下有期徒刑或者拘役。
司法工作人员滥用职权，犯前款罪的，从重处罚。
第二百四十六条以暴力或者其他方法公然侮辱他人或者捏造事实诽谤他人，情节严重的，处三年以下有期徒刑、拘役、管制或者剥夺政治权利。
前款罪，告诉的才处理，但是严重危害社会秩序和国家利益的除外。
第二百五十二条隐匿、毁弃或者非法开拆他人信件，侵犯公民通信自由权利，情节严重的，处一年以下有期徒刑或者拘役。
第二百五十三条邮政工作人员私自开拆或者隐匿、毁弃邮件、电报的，处二年以下有期徒刑或者拘役。

五、中华人民共和国未成年人保护法
第三十九条任何组织或者个人不得披露未成年人的个人隐私。
对未成年人的信件、日记、电子邮件，任何组织或者个人不得隐匿、毁弃；除因追查犯罪的需要，由公安机关或者人民检察院依法进行检查，或者对无行为能力的未成年人的信件、日记、电子邮件由其父母或者其他监护人代为开拆、查阅外，任何组织或者个人不得开拆、查阅。

『捌』 隐私权和个人信息权都是人格权吗

您好：
在二十一世纪这个信息化时代快速发展的大背景下，信息化发展已成为提升国家综合国力的重要任务。信息的网络化极大地扩展了公众获取信息的途径，同时也增加了个人信息的泄露的几率，为个人隐私提出了极大的考验。同时随着法制社会理念的深入人心，隐私权已为社会公众所熟知。

隐私权作为一种独立的人格权已在《侵权责任法》中明确提出，并且在学术界中，学者通常将隐私权的概念限定为自然人享有的对其个人的与公共利益无关的个人私生活信息、私人活动和私有领域进行支配的一种人格权。隐私权的内容是在私人信息、私人活动、私人领域、私生活安宁进行支配并受到法律的保护，不得随意进行披露。其主要特征在于私密性，即与公共利益无关，并且不想被他人知道。隐私权属于精神上的人格权，且属于消极性权利。也正是由于隐私权的该项属性，权利人往往在确实受到损害后才能主张自己的该项权利，并且其救济方式往往也侧重于精神层面，属于典型的事后救济，预防性较差。

对于如何防范隐私权受到损害，笔者认为需要从两个方面着手解决，即权利人本人与其他社会公众。首先，权利人本身需要对于自己的隐私持有高度保护意识，一旦权利人主动向他人公开自己的隐私，那该项信息便不再是隐私，更不用说运用自己的权利保护隐私了。其次，社会公众在获取信息时一定要有甄别能力，切勿盲目传播网络信息，以免间接侵害到他人的隐私。

对此，我们需要区分一下信息和隐私两个概念。信息与隐私属于从属关系，隐私属于信息的一部分，即并非所有的信息都是隐私。信息是否属于隐私权，在司法实践中是根据其是否超出了“社会的容忍度”为标准进行侵权判定的，以一个“一般人”的标准进行衡量的，它不会根据个案去进行。因此对于那些不涉及敏感信息以及已经公开的个人信息不再具有隐秘的特点只能寻求个人信息的保护，而非隐私权的保护，例如花钱买信息。但与隐私权救济有所区别的是，个人信息权不仅可以主张精神损害赔偿，还可以主张财产性的赔偿，关于赔偿的标准可以行为人所获得的利益来进行主张。

现今，关于隐私权的救济往往是通过《侵权责任法》来进行保护，即通过侵权责任的承担方式来进行救济。而对于侵害个人信息的保护往往通过行政法及刑法来进行预防与惩罚，唯独没有民法上的直接救济。这一现象表明我国对于个人信息权的确立存有漏洞，在救济手段上往往重“刑事惩罚”“行政管理”而轻视“民事确权”和“民事归责”,对于一般性的违法行为缺少民法的保护，不利于权利人个体主张救济。

如何更全面地将个人信息权归纳到民法保护范畴中仍是学者需要探究的重要问题。我国应进一步明确隐私权与个人信息权的属性，对二者的具体内容加以规定，从而使两者明晰起来，这样才能在这个信息时代更好的保护我们的权益。