论个人信息处理者的民事责任

姚 佳

现代科技对人们的行为方式产生较大影响，有如波兰尼(Karl Polanyi)、格兰诺维特(Mark Granovetter)的“嵌入”理论，科技正在以绝对强势地位嵌入、颠覆乃至重塑人类的行为模式。在经济迭代与规模化的平台经济出现以后，即便是“原子化”的个体也别无选择，只能主动或(更多是)被动地卷入其中。尽管个体从事的活动各异，但却都存在自身信息被收集、利用与存储等事实，如何保护此种处于“静态”或“动态”的个人信息以及如何规制信息相关主体的行为，成为信息时代面临的一个重要议题。根据谷歌书籍词频统计器(Google Book Ngram Viewer)显示，“个人识别信息”(personally identifiable information)自1992年开始就成为一个越来越流行的术语。(1)Paul M.Schwartz & Daniel J.Solove, Reconciling Personal Information in the United States and European Union, 102 California Law Review 877, 887 (2014).围绕个人信息是否具有“可识别性”，将个人信息与人、人格、财产等基本命题在事实上与逻辑上紧密联系起来，并在相当程度上推动了世界范围内个人信息保护的立法热潮。

中国近年来在制定或修订相关法律之时都十分重视个人信息保护问题。(2)《网络安全法》《电子商务法》与《消费者权益保护法》之中均有相关个人信息保护的规定。2020年5月通过的《中华人民共和国民法典》在人格权编中专门规定了个人信息保护，首开世界范围内民法(典)或私法中特别规定个人信息保护之先河，此举在世界私法史上亦可圈可点。酝酿了若干年之后，2020年10月《个人信息保护法(草案)》的推出，更将中国的个人信息保护推至高潮。中国的个人信息保护立法相较于世界其他国家和地区，所处时代背景与发展阶段皆不相同，因此所面临的难题与所要解决的问题也不尽相同。……