□　陈青

日常生活中，我们经常会收到垃圾短信、骚扰电话、诈骗电话等等，让人不堪其扰，他们甚至可以准确说出我们的姓名、职业等个人信息，更让人气愤忧虑。这说明个人信息被收集与滥用的现象屡见不鲜，不仅侵犯了我们的合法权益，也暴露出我国法律对个人信息保护机制的不健全。

今年1月29日，贵州省某社区计生工作人员杨某为满足朋友好奇心，将用于疫情排查工作的人员信息表发送给其好友吴某，后吴某又转发给龙某，龙某转发至微信群扩散，致使部分疫区返县人员的正常生活受到干扰。本来疫情已经给他们造成了极大损害，个人信息的泄露更让他们的生活雪上加霜。

诸如此类的事件不断发生，表明个人信息保护的法律需求已经非常迫切。今年5月28日，十三届全国人大三次会议表决通过的民法典对个人信息保护作出了详细规定，具体如下：

明确了个人信息保护属于公民人格权的范畴

民法典的最大亮点是人格权独立成编，并将个人信息保护首次单列成章规定于民事法律中。民法典第111条规定了“自然人的个人信息受法律保护”。该条款也被民众称为“徐玉玉条款”。事情缘于2016年8月，刚接到大学录取通知书的徐玉玉，被诈骗电话骗走了9900元上大学的费用。其在焦虑压抑之下，突发心源性休克不幸离世。徐玉玉之死，被归结为电信诈骗团伙精准获取受害人信息导致的惨剧。悲剧的发生使个人信息保护受到社会上的极大关注。这次立法正是适应了社会现实的需求，应运而生。

完善了个人信息的概念

民法典第1034条第二款规定，个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。如此以法律规范厘清个人信息保护的边界，不仅有利于培养公民保护个人信息的意识，在实际解决纠纷时也更加有章可循。

明确了隐私权与个人信息权益的关系

民法典第1034条第三款规定：“个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。”隐私与个人信息既有联系又有区别：隐私是一种私密信息或私人活动，而个人信息注重的则是身份识别性，即通过个人信息将个人“识别出来”的功能。民法典出台之前，人们只知道隐私权被侵犯后可以进行维权，而对隐私之外的其他个人信息受到侵犯的情形却不知该如何处理，比如大家都经历过的手机号泄露后的垃圾短信和电话骚扰。民法典明确了隐私和个人信息的具体范围，便于对公民人格权进行更全面的保护。

规范了处理个人信息的行为

民法典第1035条、1036条、1038条规定了信息处理的原则和条件、免责事由及信息处理者保护个人信息安全的义务。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。比如注册或登录某App时通常都需要输入手机号等，此时该App的运营公司即为信息处理者，其不能收集无关的个人信息，在处理个人信息时还应遵循合法、正当、必要的原则，不得过度处理（如不得超越必要限度公开或向他人提供）。另外，如果是针对未成年人的信息，在处理时还应征得其监护人同意。此外，上述规定还明确了企业应负担的个人信息保护义务，必将促使企业更加严格地进行个人信息的处理和保护。反言之，一旦企业有所违反，公民追究其责任将有法可依。

明确了个人信息处理者的保密义务

收集、使用个人信息的主体在追求经济利益时常常忽视对个人信息的保护，甚至会在利益驱使下进行非法收集、利用甚至买卖。对此，民法典第1038条、1039条规定：“信息处理者不得泄露或者篡改其收集、存储的个人信息；国家机关、承担行政职能的法定机构及其工作人员对于履行职责过程中知悉的自然人的隐私和个人信息，应当予以保密，不得泄露或者向他人非法提供。”上述规定有效地规范了相关主体应主动采取相关措施，对其掌握的公民个人信息进行保密，防止泄露。

总之，个人信息的保护，要求各类个人信息处理者肩负起应尽的社会责任，充分发挥自主能动性，制定相应的行业规范，加强行业自律。这也需要每位公民增强保护个人信息的意识，发现个人信息被侵犯时，要及时运用法律手段维护自己的合法权益。如此，才能让每个人平静、安宁地生活。

（陈青：河北省法学会会员，河北法治智库专家，河北省律师协会金融法律专业委员会主任，最高人民检察院民事行政案件咨询专家，第二届河北省政府法制专家库专家。）