个人信息的类型化分析及区分保护

２０１７年１月　重庆邮电大学学报（社会科学版）　Ｊａｎ．２０１７　第２９卷第１期　Ｊｏｕｒｎａｌ　ｏｆ　Ｃｈｏｎｇｑｉｎｇ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｐ０ｓｔｓ　ａｎｄ　Ｔ　Ｖ０１．２９　Ｎｏ．１　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１６７３—８２６８．２０１７．０１．００６　个人信息的类型化分析及区分保护　项定宜　（１．黑龙江大学法学院，黑龙江哈尔滨１５００８０；　２．东北林业大学文法学院，黑龙江哈尔滨１５００４０）　摘要：大数据时代充分利用个人信息的迫切需求，对各国个人信息保护法提出了巨大挑战。个人信息的人格　属性和财产属性、个体性和社会性的矛盾统一于个人信息的利用行为中。然而，各种个人信息识别信息主体的　程度各有不同，在社会交往活动中的媒介作用不同，与人格尊严的紧密程度亦不同，实践中不应当对个人信息　采取单一的保护模式。对于同时满足间接识别性、社会性强、非敏感性三个特征的个人信息，与信息主体的人　格尊严联系较为疏远，不必采取传统的人格权保护模式，采取财产权益一元保护的模式即可。而对于符合直接　识别性、个体性强、敏感性任何一个特征的个人信息，应当采取二元保护模式，即人格权益和财产权益共同受到　保护的模式。　关键词：个人信息；类型化；区分保护　中图分类号：Ｄ９１３　文献标识码：Ａ　文章编号：１６７３—８２６８（２０１７）０１．００３１—０８　当前，全球进入大数据时代。在党的十八届　代对个人信息保护提出了更大挑战　。如何实　五中全会上*总书记提出我国在“十三五”期　现信息利用与信息保护的平衡，是当代法学理论　间实施国家大数据战略和“互联网＋”行动计划，　研究的重大课题。　推动个人信息在新闻传媒、电子商务、征信、保险、　近十年来法学界对个人信息保护展开了深入　金融、医疗等领域充分地被利用。然而，大数据时　研究，学术成果颇丰①，主要包括以下几个方面：第　收稿日期：２０１６—０９—１１　基金项目：中央高校基本科研业务费专项基金课题：网络环境下个人信息侵权法律研究（ＤＬ１３ＢＣ０１）　作者简介：项定宜（１９８０一），女，湖北黄冈人，东北林业大学文法学院讲师，黑龙江大学民商法学博士研究生，主要从　事民商法学研究。　①这方面的成果主要有：梅绍祖：《个人信息保护的基础性问题研究》，《苏州大学学报（哲学社会科学版）｝２００５年第２　期，第２５—３０页；齐爱民、李仪：《论利益平衡视野下的个人信息权制度——在人格利益与信息自由之间》，《法学评论｝２０１１年　第３期，第３７　页；王利明：《论个人信息权的法律保护——以个人信息权和隐私权的界分为中心》，《现代法学）２ｏ１３年　第４期，第６２－７１页；张新宝：《从隐私到个人信息：利益再衡量的理论与制度安排》，《中国法学》２０１５年第３期，第３８—５９　页；洪海林：《个人信息的民法保护研究》，法律出版社２０１０年版，第１７９－１８３页；刁胜先、周璐、谢文彦：《论个人信息网络侵　权的民法规制》，《重庆邮电大学学报（社会科学版））２ｏ１２年第ｌ期，第１７－２１页；石佳友：《网络环境下的个人信息保护立　法》，《苏州大学学报（哲学社会科学版））２０１２年第６期，第８５—９６页；徐艺心、宋建武：《互联网个人信息的社会性及其利　用边界》，《现代传播）２ｏ１５年第７期，第１３１．１３６页。　・３１・　一，个人信息的民法保护研究。从合同法、侵权责　只能是以可处理的个人资料为形式的个人信息，　任法对个人信息的民法保护展开研究，保护个人　如欧盟１９９５年《数据保护指令》第１条规定该指　令保护个人数据处理中的隐私权，该指令将保护　对象限定为可处理的数据，第２条（ａ）将个人数据　信息时兼顾信息流通；第二，个人信息控制权的研　究，主要从信息主体控制个人信息利用决定权的　方面研究个人信息的保护，侧重信息主体的人格　权。第三，个人信息商品化的研究，强调个人信息　商业利用的合法要件，以及对个人信息财产利益　的保护。第四，特殊领域个人信息保护研究。如　（信息）规定为是指任何与确认或者可以确认的自　然人（“数据主体”）相关的信息。因此，尽管个人　信息、个人资料、个人数据三个概念从文义上有些　许差异，但从个人信息保护的角度论及三个概念　时基本没什么差别，本文统一采用个人信息的　称谓。　对征信业、电子商务业、银行业、医疗业等行业个　人信息利用中的法律问题进行研究。　上述研究中，学界达成共识的观点有：第一，　尽管个人信息与隐私有交差，但个人信息仍然不　同于隐私，应当对个人信息单独保护；第二，个人　对于个人信息的界定，学者们见仁见智。王　利明先生认为，“个人信息是指与特定个人相关联　的、反映个体特征的具有可识别性的符号系统，包　括个人身份、工作、家庭、财产、健康等各方面的信　息”　５　，强调个体性、可识别性以及表现为符号系　统。周汉华先生认为，“个人信息是指与一个身份　已经被识别或者身份可以被识别的自然人相关的　信息同时承载人格利益和财产利益；第三，个人信　息在大数据时代应当得到充分利用，兼顾个人信　息保护与信息利用。但是，大数据时代背景下个　人信息保护模式尚未达成共识，如哪些个人信息　侧重保护人格利益，哪些个人信息应当同时保护　人格利益和财产利益，哪些个人信息只需要保护　财产利益即可，学者之间尚有争议。要真正解决　任何信息，包括个人姓名、住址、出生日期、身份证　号码、医疗记录、人事记录、照片等单独或与其他　信息对照可以识别特定的个人的信息”　，侧重识　别性、与自然人相关。齐爱民先生认为，“个人信　息是可固定、可处理的一切可以识别本人的信息　大数据时代个人信息利用中的个人信息保护问　题，需要全面、透彻地分析个人信息保护的客　体——个人信息本身。目前，学界缺乏对个人信　息深入、类型化的研究成果。笔者将在下文对个　人信息展开类型化研究，在此基础上提出个人信　息区分保护的建议，以期对立法和司法实践有所　助益　一的总和”　Ｊ。刘德良先生认为，“个人信息是指那　些据此能够直接或间接推断出特定自然人身份而　又与公共利益没有直接关系的私有信息”＿８＿８。，其　主张个人信息具有识别性、私有性。目前各国个　人信息保护法对于个人信息的定义，一般也是以　“识别”为核心标准，即指与个人相关的，能够直接　、个人信息的属性　或间接识别特定自然人的信息。从上述对个人信　息的界定不难看出，学界以及立法规范普遍认为　正如有学者曾指出的，信息时代对民事权利　客体理论提出了重大挑战　ｊ，个人信息作为个人　信息权益的客体，尤其值得研究。关于个人信息　的称谓，目前与此相关的称谓包括个人资料、个人　个人信息有三个特点：第一，个人信息与自然人相　关，具有人格属性。第二，个人信息体现在可再现　的载体上，可处理并直接或间接识别自然人。如　同知识产权保护可再现的智慧成果，个人信息保　护法保护可处理的个人信息。第三，个人信息反　映了主体的个性特征，具有个体属性。笔者赞同　数据①。个人数据、个人资料（ｄａｔａ）是指不以文字　为限、表明个人信息的符号系列，是个人信息的表　现形式。台湾地区１９９５年的《电脑处理个人资料　保护法》、香港地区１９９６年的《个人资料（私隐）条　个人信息的上述三个特点，个人信息是指能够直　接或间接识别自然人、并可处理的信息。个人信　例》以及澳门特别行政区２００５年的《个人资料（数　据）保护法》均采用个人资料（数据）的称谓，而日　本、俄罗斯立法采用“个人信息”的称谓。个人信　息为个人资料所体现的内容　Ｊ，立法一般保护的　息的识别性已达成学界共识，但是针对个人信息　人格属性和个体属性的认识，笔者有不同观点，下　面将详细阐述。　①数据与资料都是从ｄａｔａ翻译过来的，二者本质没有区别。　・３２・　（一）财产属性日益突出　毋庸置疑，个人信息蕴含着人格利益，具有人　格属性。人的生物信息对于主体的自我认同具有　重要意义，社会文化信息作为社会交往的媒介符　号具有主体识别功能，均表征着主体的人格尊严。　信息社会中，信息呈现着信息主体的信息化外观，　被作为人际交往的个人代号。个人信息的识别性　使得个人信息在一定程度上依附于自然人的法律　人格而存在，一旦他人未经信息主体的允许而使　用、披露其个人信息，信息主体的人格尊严即受到　侵害。　除了明显的人格属性外，个人信息还具有财　产属性。随着云计算、传感器等技术的发展与应　用，大数据时代应运而生，个人信息得到前所未有　的充分利用，其中显然包括商业利用。无论是数　据挖掘与分析带来的高效经济、科学医疗，还是包　括商业推送在内的精准营销提高了广告有效性，　节省了交易成本，社会一般民众普遍从信息利用　中受益。这种利用也能为社会通行的伦理观念所　接受，因为个人信息属于符号性人格利益，可以与　人身相分离，其被商业利用不违反社会公认的善　良风俗。正如国内一位学者认为，判断人格要素　是否具有财产属性的标准有：第一，该人格要素事　实上能否进行商业利用；第二，这种利用能否为社　会通行的伦理观念所接受，是否符合社会发展的　需要　Ｊ。信息社会推动了个人信息的商业利用，　个人信息在商业利用中凸显了其财产价值。　能够同时满足上述两个标准、兼具人格利益　和财产利益的人格要素并非只有个人信息，王泽　鉴先生认为，这类人格要素“从最初的肖像、姓名，　逐渐扩展到声音、个人资料”　ｔｏ］９６。并非所有人格　要素都兼具财产属性，法律只能依据社会发展需　要肯定部分人格要素具有财产属性，肖像、姓名、　声音、个人信息这一类人格要素可以与主体相分　离　］８　，有商业利用的可能性，事实上进行了商　业利用，并且为社会一般观念所允许，因而兼具财　产属性。当然，财产属性并未否定其人格属性。　由此可见，个人信息不仅具有人格属性，而且　可以与主体相分离，其商业利用为社会一般观念　所允许，因此同时具有财产属性。　（二）社会属性不断增强　个人信息是识别自然人的信息，该信息最初　由个人提供，与个人直接相关，体现了其个体属　性。个体属性决定了信息主体享有个人信息控制　权，其有权决定是否以及多大范围内公开其个人　信息。信息社会对个人信息的个体性提出挑战，　例如，在电子商务活动中，用户只有提供自己的姓　名、联系方式、住址等个人信息，商品才能被物流　公司送至手中。建立在电商交易基础上的交易评　价和售后服务制度加强了客户关系的建立，推动　了精准营销的发展，从而降低了交易成本，提升了　交易效率。对于交易双方而言，个人信息的交流　促进了经济交往关系的持续性。此时，个人信息　的社会属性得以体现。互联网技术主导下的网络　社交体现了信息交流与分享的需求，个人信息的　社会性更加凸显。正如杰里米・里夫金在其《第　三次工业革命》一书中指出的，通信技术主导的第　三次工业革命对自私自利和信息自我封闭提出挑　战，激励了人类对社会性的普遍需求¨　。　有学者以个人信息的内容为标准，将个人信　息分为属人的个人信息和属事的个人信息，属人　的个人信息反映主体的自然属性和自然关系，属　事的个人信息反映主体的社会属性和社会关系，　是信息主体在社会中所处的地位和扮演的角色的　反映　］ｌ　。。。属事个人信息的社会性自不待言，即　使是属人的个人信息在社会交往中作为识别主体　的符号，也体现了其社会性，如刑事案件中犯罪嫌　疑人的身高、体型、性别、肖像等属人个人信息，个　人信息的社会性对于交往主体而言尽管有导致信　息泄露的风险，但是互联网经济带来的便利和交　易成本的节省仍然促使人们充分利用个人信息这　一媒介开展经济和社会交往。　个人信息的个体属性已被学者达成共识，但　是相关著述文献对个人信息的社会属性关注较　少。笔者认为，无论是属人或属事的个人信息，都　已成为信息时代社会交往活动的交往媒介，其社　会属性正在不断增强。　二、个人信息的类型化　关于个人信息的分类，学者们有不同标准，最　典型的分类如下。　（一）直接个人信息和间接个人信息　可以直接识别个人的信息为直接个人信息，　必须结合其他个人信息方可识别个人的信息为间　接个人信息　。］１船蝴。直接个人信息和间接个人信　息的划分比较客观，不会产生因人而异、因事而异　．　・　的困境。有学者认为，侵害直接个人信息对个人　活、罪行、刑诉判决；《爱尔兰个人资料保护（修正）　法》第２条也有类似规定④。　立法只有明确限定敏感个人信息，一般个人　信息才得以确定。各国立法对一般个人信息的限　制较小，允许一般个人信息的自由流通和商业利　用，以促进整个社会对个人信息数据的充分利用，　产生社会公共利益。立法者如果对敏感个人信息　的侵害远远超过侵害间接个人信息给个人带来的　侵害，故有的国家立法只保护直接个人信息，有的　国家立法则同时保护直接个人信息和间接个人信　息＿１　２＿”。　。笔者认为，由于识别个人的程度不同，　侵害直接个人信息对个人人格权益的侵害远远超　过侵害间接个人信息对人格权益所带来的侵害。　因此，对姓名、肖像等直接个人信息的法律保护比　地理位置、消费习惯等间接个人信息的法律保护　更为严格，法律对直接个人信息利用行为比间接　个人信息利用行为的限制就更多。　界定过宽，会导致信息产业乃至整个信息社会各　行各业的停滞不前。立法对于敏感个人信息，应　当严格限定范围并禁止其利用，而对于一般个人　信息则应当采取放宽和鼓励利用的态度。法律限　制一般个人信息主体的控制权，正如法律限制作　者的著作权⑤，实乃促进信　息社会进步与发展之良　举。侵害敏感个人信息的侵害行为，主要侵害了　信息主体的人格尊严和人格权益，财产权益次之；　与之不同的是，侵害一般个人信息的侵害行为，主　要侵害的是信息主体的财产权益，人格权益次之，　（二）敏感个人信息和一般个人信息　个人信息在多大程度上是敏感的，不再仅仅　取决于这一信息是否涉及到私密的经历，其内涵　不易界定。国际个人信息保护立法都有关于严格　禁止特殊类型个人信息的披露、传播和利用行为　的规定，例如１９９５年欧盟数据保护指令第８条　“特殊数据种类的处理”①。我国《信息安全技术　公共及商用服务信息系统个人信息保护指南》从　违法利用个人信息的“不良影响”角度来界定敏感　个人信息②。然而，“不良影响”的界定不周延，因　为大多数个人信息的非法披露都会侵害到信息主　体的人格尊严。再看国内一些行业行政法规，再　信息主体主要请求侵权人承担财产损害赔偿　责任。　（三）个体性强的个人信息和社会性强　的个人信息　学者很少采取这种分类。个人信息源自个　如《征信业管理条例》第１４条只是列举宗教信仰、　基因、指纹、血型、疾病等敏感个人信息的外延，而　没有对敏感个人信息的内涵进行定义。国内知名　学者认为之所以无法界定内涵，是由于敏感信息　较复杂，须结合本国国情界定③。笔者认为，敏感　个人信息是法律应当进行特殊保护的个人信息，　具有地域性、历史性，不同国度、不同时代的敏感　个人信息各有不同，个人信息保护立法应该明确　限定敏感个人信息的外延。如《英国个人资料保　人，或者由个人提供，毫无疑问其具有个体性。但　是不同的个人信息，其个体性与社会性的强弱程　度各有不同。例如姓名、身份证号、手机号、电子　邮箱，更多的是社会交往活动中的主体符号，肖　像、声音、性别、身高、体重、学历、社会职务等个人　信息则是社会活动中个人的直观表征，消费习惯、　地理定位这类个人信息则是信息主体的动态行为　信息，这些个人信息在社会活动中的意义甚至远　甚于私人领域中的意义，其社会性强于个体性，笔　护法》第２条规定，敏感个人信息包括种族、政治　观点、信仰、工会所属关系、身体健康状况、性生　①者将这类个人信息界定为社会性强的个人信息。　即社会性强的个人信息包括三类：作为社会交往　１９９５年欧盟数据保护指令第８条：成员国应当禁止关涉个人种族起源、政治观点、宗教或者哲学信仰、贸易伙伴，　以及健康和性生活的数据处理。　②《信息安全技术公共及商用服务信息系统个人信息保护指南》３．７对个人敏感信息定义如下：一旦遭到泄露或修　改，会对标识的个人信息主体造成不良影响的个人信息。　③周汉华认为“原因在于域外立法中提及的敏感的个人信息所包含的范围非常广泛，但其中很多不适合我国国　情”。（参见周汉华：《中华人民共和国个人信息保护法（专家建议稿）及立法研究报告》，法律出版社２００６年版，第７９页）　④上述两个法条转引自张才琴、齐爱民、李仪著书。（参见：《大数据时代个人信息开发利用法律制度研究》，法律出　版社２０１５年版，第ｌ４—１５页）　⑤张民安指出：“著作权中所规定的公共获取与使用特权的规定大大促进了人们进一步创作的热情，进而产生了重　大的社会利益；反过来，如果法律给予作者过于完整的控制权，那么将会导致作品的生产不足。”（参见张民安：《信息性隐　私权研究》，中山大学出版社２０１４年版，第１３页）　・３４・　主体符号的个人信息；社会活动中展示个人直观　表征的个人信息；动态行为信息。反之，家庭住　址、婚姻状况、性生活、基因等个人信息不属于社　会活动中的交往符号，也不是直观的个体表征（而　我们并没有否认其个体性，只是强调其在社会交　往中的意义超过了其个体性。　由此可知，依据上述不同分类标准，每种类型　的个人信息对应地具有三个不同特征。对个人信　息特征的分类研究，有利于揭示个人信息的类型　标准。为便于对照，笔者根据个人信息能否直接　肖像、身高、体重能直观展现个人表征），也不是社　会活动中的动态行为信息，其更多的属于个人私　人领域，因此个体性强于社会性。笔者将这类个　人信息界定为个体性强的个人信息，即同时满足　非社会主体符号、非个人直观表征、非动态行为信　息的个人信息。当然，对于社会性强的个人信息，　识别信息主体、社会性强弱、是否为敏感信息以及　保护模式等，将其进行分类，特制作如下图表　（见表１）。　表１　典型个人信息的类型分析及保护模式　表１中第２、３、４栏是每类个人信息基本特征　的表述，第５栏是对个人信息承载的权益分析的　入和财产状况这四类个人信息与信息主体的私人　生活联系紧密，且不能成为社会活动中的个人表　征和联系媒介，同样承载着明显的人格权益，司法　裁判也应当对受害人的人格权益和财产权益进行　二元保护。银行账号及密码、基因、指纹、血型、病　结果。姓名、身份证号、社会保险账号、肖像、声音　这五种个人信息能够直接识别出信息主体，承载　着典型的人格权益，对于这类个人信息的不当利　用行为，司法裁判应当同时保护受害人的人格权　益和财产权益。家庭住址、婚姻状况、性生活、收　史、种族、宗教信仰、党派这些个人信息是国家法　律规定以及行业规定中的敏感个人信息，非法利　・３５・　用行为首先侵害了信息主体的人格尊严，因此也　应当进行二元保护。性别、身高、体重、手机号、电　张运用黑格尔的财产权理论论证个人信息财产权　子邮箱、微信号、微博号、学历、消费习惯、爱好、地　理定位、社会职务这些个人信息不能直接识别出　信息主体，同时是社会交往中个人的表征、联系媒　介或者动态行为信息，并且不属于法律严格禁止　保护的合理性，通过赋予信息主体财产权来促进　信息流通　Ｊ８９。王泽鉴先生则认为个人信息财产　价值不是独立于人格权的一项独立权利，但其保　护接近于无体财产权¨０＿　。笔者认为，无论这种　财产权益是独立的财产权，还是人格权附属的财　利用的敏感个人信息，这一类个人信息与信息主　体人格尊严的联系较为疏远，非法利用这类个人　信息的行为对主体人格尊严的侵害较小，更多是　财产权益的侵害①，因此采取财产权益一元保护即　可。如果是财产权益一元保护，立法者则可以考　产利益，其作为合法的民事权益可以纳入侵权责　任法中民事权益一般条款的保护范围。　三、个人信息类型的个案裁量　表１中肖像、声音、身高、体重、社会职务、姓　名信息的特征因人而异、因事而异，需要在司法裁　判中进行个案裁量。司法裁判中，法官需要考量　以下因素：　虑采取事前财产补偿或事后财产损害赔偿的保护　方法‘”］“　。　基于上述分析，我们可以总结出以下规律：　第一，直接性、个体性强、敏感性这三个特征　占其一者，一般应当采取人格权益和财产权益二　元保护，例如家庭住址和婚姻状况尽管是间接、一　第一，行业特点。由于不同行业对个人信息　利用的程度不同，各行业应当根据自身特点制定　各行业下的敏感信息，《信息安全技术公共及商用　般个人信息，但由于具有较强的个体性，因而仍然　承载着人格权益，应当采取二元保护。　第二，同时具备间接性、社会性强、非敏感性　这三个特征，其承载的人格权益基本可以忽略不　服务信息系统个人信息保护指南》有相关规定②。　例如医疗行业中患者的病史是典型的敏感信息，　商业保险中投保人的病史、收入、财产状况都是敏　感信息，银行金融业中用户的银行账号及密码、支　计，采取财产权益一元保护即可。　第三，间接个人信息、社会性强的个人信息或　者非敏感个人信息是否承载人格利益，我们还应　出明细、账户金额等是敏感个人信息。《征信业管　理条例》规定征信业中的敏感信息包括收入、存　款、有价证券、商业保险、不动产的信息和纳税数　额信息，对于这类信息应当取得信息主体的书面　明确同意③。司法裁判者不仅应当依据未来个人　当结合信息收集的目的、信息处理和信息结合的　可能性　ｌ　进行判断。如果同时满足间接性、社会　性强、非敏感性三个要素的个人信息相互结合，能　够直接识别出信息主体，或者在信息处理中成为　敏感的个人信息，那么这些看上去不重要的个人　信息就变得重要，仍然要采取二元保护。比如上　信息保护法中敏感信息的外延来判断是否是敏感　信息，还应当结合信息控制者、信息利用者所处的　行业来裁断其是否侵害了敏感个人信息。　第二，活动场所。公共活动场所与私人领域　中的个人信息敏感程度不同。姓名、肖像、电话号　码、电子信箱等个人信息用于人际交往的社会活　述工作单位、社会职务如果与姓名、肖像等个人信　息结合，那么其承载人格利益就毋庸置疑。　第四，可以肯定的是，在商业利用的目的下，　任何个人信息均承载着财产利益，其财产权益均　应当受到保护，以符合公平原则。刘德良先生主　动中，不应当作为敏感信息。“高某某诉中国政法　大学案”判决④中法院认为“电话号码和电子邮箱　信息仅是现代人为与他人进行交流的通讯手段，　①如杨芳主张：“需要结合个人信息使用的目的和使用可能性判断个人信息在人格权上的意义，因此并非任何个人　信息都承栽着人格权益。”（参见杨芳：《个人信息自决权反思——兼论个人信息保护法之保护客体》，《比较法研究））２０１５　年第６期，第２８页）　②《信息安全技术公共及商用服务信息系统个人信息保护指南》３．７规定：各行业个人敏感信息的具体内容根据接　受服务的个人信息主体意愿和各自业务特点确定。例如个人敏感信息可以包括身份证号码、手机号码、种族、政治观点、　宗教信仰、基因、指纹等。　③《征信业管理条例》第１４条第２款规定：“征信机构不得采集个人的收入、存款、有价证券、商业保险、不动产的信　息和纳税数额信息。但是，征信机构明确告知信息主体提供该信息可能产生的不利后果，并取得其书面同意的除外。”　④参见高某某与中国政法大学隐私权纠纷上诉案，（２０１５）昌民初字第３６８２号。　・３６・　随时可以更换，并非附着于人身人格的一种权　利”。工作单位、社会职务、学历因为通常与主体　的社会活动交往密切相关，因此，敏感程度也较　低。此时，纯粹私人领域中的个人身体缺陷、个人　财产状况等敏感程度就强很多，司法裁判对其人　格权益应有更多的认可和保护。　的通过意味着欧盟对个人信息保护的重视及其监　管达到了前所未有的高度。　然而，我国立法是否应当依循个人信息控制　权理论保护个人信息？笔者认为，如果立法过于　强调个人信息的个体性和人格属性，保护信息主　体的信息控制权，则会导致信息主体回归信息封　闭的状态，作为信息社会基本要素的个人信息无　法成为信息社会的结构性要素。无视信息时代个　人信息的社会性和财产性，不仅无法让个人信息　“个体性与社会性”“人格属性与财产属性”的矛　第三，主体的个性特征。如身高过高或过矮　的人对于身高信息就是敏感信息；病史对患有艾　滋病、传染病的人而言就是敏感信息，而对于身体　健康或普通疾病的人而言就是一般信息。肖像信　息对于相貌丑陋的人是敏感信息，而对于大多数　人则是一般个人信息。社会职务为一般个人信　息，但对于担任特殊社会职务而不愿他人知晓的　人，社会职务为敏感信息。只有在个案中针对极　特殊的人群，这些信息才能成为敏感信息。再如　一般情形下姓名是直接个人信息，但如果有几个　姓名相同的自然人，就需要结合身份证号、性别等　个人信息来识别自然人，此时姓名为间接个人　信息　挖　瑚。　第四，不同国家的法律规定。种族、宗教信　息、党派是否是敏感信息，不同国家法律对此规定　不同。我国《征信业管理条例》第１４条第１款规　定：“禁止征信机构采集个人的宗教信仰、基因、指　纹、血型、疾病和病史信息以及法律、行政法规规　定禁止采集的其他个人信息。”１９９５年欧盟《数据　保护指令》第８条第１款规定个人种族起源、政治　观点、宗教或者哲学信仰、贸易伙伴，以及健康和　性生活信息为特殊个人信息，原则上禁止处理、　利用。　正如张新宝先生所言：“个人敏感隐私信息是　一个动态范围，还应结合当下科技发展水平社会　发展动态等灵活修正其列举类型。”＿１　５＿　只有立法　的原则性规定与司法的灵活裁断相结合，才能科　学、合理地界定敏感个人信息。　四、个人信息的区分保护　个人信息的法律保护，一直受到各国立法者　的重视。德国自１９８３年“人口普查案”以来，采取　个人信息控制权理论保护信息主体的人格尊严。　２０１６年５月４日，欧盟正式颁布《一般数据保护法　规》（Ｔｈｅ　ＥＵ　Ｇｅｎｅｒａｌ　Ｄａｔａ　Ｐｒｏｔｅｃｔｉｏｎ　Ｒｅｇｕｌａｔｉｏｎ，　ＧＤＰＲ），全面引入“数据可携权”“被遗忘权”等新　型权利，增强用户对个人数据的“控制力”。ＧＤＰＲ　盾消除，而且会导致个人信息的滥用与隐性交易　更加猖獗。　通过前文的分析，笔者认为应当对个人信息　进行类型化的区分保护。关于区分保护，学者们　已有不少著述。张新宝先生在其论文中主张区分　敏感信息与一般个人信息分别保护，对于前者侧　重保护，对于后者鼓励充分利用ｎ　］３。　；学者张才　琴、齐爱民、李仪在其著作中区分一般个人信息侵　权行为和承担损害赔偿责任的侵权行为，前者指　不具备财产损害要件的侵权行为，后者指具备财　产损害并应当承担财产损害赔偿责任的侵权行　为　Ｊｌ嘴；刘德良教授的观点是根据个人信息所体　现的人格权益或财产权益，分别进行保护　Ｉ８　；　郭明龙博士建议在商品化中区分直接个人信息和　间接个人信息，主张以财产规则保护前者，以责任　规则和候补性合同规则保护后者　ｌ』１　“　。上述学　者分别主张从区分敏感信息与一般信息、一般侵　权行为与承担财产损害赔偿责任的侵权行为、人　格权益与财产权益、直接个人信息与间接个人信　息的视角进行区别保护。　这些学者对个人信息缺乏全面的类型化研　究，区分保护的依据相对简单、绝对。笔者的观点　是同时考虑能否直接识别信息主体、社会性强弱　以及是否具有敏感性这三项要素，对每一种个人　信息进行较全面的类型化分析，并在此基础上分　析其保护模式。侵害同时符合间接识别性、社会　性强、非敏感性三个特征的个人信息，其人格利益　上的损害基本可以忽略不计，主要表现为财产利　益的损害。对于这些间接、社会性强而且非敏感　的个人信息完全不必采取传统的人格权保护模　式，采取财产权益一元保护的模式即可。而对于　符合直接识别性、个体性强、敏感性中任何一个特　征的个人信息，与人格尊严联系较为紧密，必须采　・３７・　取二元保护模式，即人格权益和财产权益共同受　到保护的模式。　科学版），２００９（３）：３３－３４．　［４］　齐爱民．拯救信息社会中的人格——个人信息保护　法总论［Ｍ］．北京：北京大学出版社，２００９：７９—８３．　［５］　王利明．论个人信息权的法律保护——以个人信息权　与隐私权的界分为中心［Ｊ］．现代法学，２０１３（４）：６４．　［６］　周汉华．中华人民共和国个人信息保护法（专家建议　稿）及立法研究报告［Ｒ］．北京：法律出版社，　２００６：３．　五、结论　本文通过对个人信息日益明显的财产属性和　社会属性的分析，从能否直接识别信息主体、社会　性强弱、是否具有敏感性三个角度对个人信息展　开全面的类型化研究，最终得出应当对两种不同　类型的个人信息采取区分保护方法的结论。即同　时符合间接性、社会性强、非敏感性的个人信息，　［７］　齐爱民．个人信息保护法研究［Ｊ］．河北法学，２００８　（４）：１７．　［８］　刘德良．个人信息的财产权保护［Ｊ］．法学研究，２００７　（３）．　应当保护信息主体的财产权益；反之，信息主体的　人格权益和财产权益同时受到保护。对个人信息　［９］　洪海林．个人信息的民法保护研究【Ｍ］．北京：法律　出版社．２０１０：５６－５７．　的区分保护，有利于实现大数据时代个人信息保　护和个人信息利用的平衡¨　。尤其是当个人信　息保护立法对于社会不断出现的个人信息侵权行　为表现出滞后性时，区分保护方法帮助司法裁判　者在三段论推理中合理评价法律事实和规范，在　具体个案中对不同类型的个人信息运用不同的保　［１Ｏ］王泽鉴．人格权保护的课题与展望——人格权的性　质及构造：精神利益与财产利益的保护［Ｊ］．人大法　律评论，２００９（１）．　［１１］杰里米・里夫金．第三次工业革命［Ｍ］．张体伟，孙　豫宁，译．北京：中信出版社，２０１３：２４５－２４８．　［１２］张才琴，齐爱民，李仪．大数据时代个人信息开发利　用法律制度研究［Ｍ］．北京：法律出版社，２０１５．　［１３］郭明龙．论个人信息之商品化［Ｊ］．法学论坛，２０１２　（６）．　护规则，从而作出合理、合法的裁断，实现司法的　实质公正显得尤为重要。　参考文献：　［１］　李媛．共识与争议：个人信息保护的价值目标［Ｊ］．重　庆邮电大学学报（社会科学版），２０１６（３）：５９－６４．　［２］　张建文，高完成．司法实践中个人信息的保护模式及　其反思——以隐私权的转型为视角［Ｊ］．重庆邮电大　［１４］杨芳．个人信息自决权理论及其检讨——兼论个人　信息保护法之保护客体［Ｊ］．比较法研究，２０１５　（６）：２８．　［１５］张新宝．从隐私到个人信息：利益再衡量的理论与制　度安排［Ｊ］．中国法学，２０１５（３）．　［１６］刘秀伦，李颖．官员财产信息网上公开的困境和实现　路径［Ｊ］．重庆工商大学学报（社会科学版），２０１５　（４）：２７．３２．　学学报（社会科学版），２０１６（３）：２８—３３．　［３］　刁胜先，蔡旋滔，刘仲秋．信息社会背景下的民事权　利客体之解读与重构［Ｊ］．重庆邮电大学学报（社会　Ｔｙｐｉｃａｌ　Ａｎａｌｙｓｉｓ　ａｎｄ　Ｄｉｆｆｅｒｅｎｔｉａｔｅｄ　Ｐｒｏｔｅｃｔｉｏｎ　ｏｆ　Ｐｅｒｓｏｎａｌ　Ｉｎｆｏｒｍａｔｉｏｎ　ＸＩＡＮＧ　Ｄｉｎｇｙｉ　（１．Ｌａｗ　Ｓｃｈｏｏｌ，Ｈｅｉｌｏｎｇｉｆａｎｇ　Ｕｎｉｖｅｒｓｉｔｙ，Ｈａｒｂｉｎ　１５００８０，Ｃｈｉｎａ；　２．Ｓｃｈｏｏｌ　ｏｆＨｕｍａｎｉｔｉｅｓ　ａｎｄ　ａｗ，ＮｏｒＬｔｈｅａｓｔ　Ｆｏｒｅｓｔｒｙ　Ｕｎｉｖｅｒｓｉｔｙ，Ｈａｒｂｉｎ　１５００４０，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ｉｎ　ｂｉｇ　ｄａｔａ　ｅｒａ，ｆｕｌｌ　ｕｓｅ　ｆｏｒ　ｐｅｒｓｏｎａｌ　ｉｎｆｏｒｍａｔｉｏｎ　ｐｕｔｓ　ｆｏｒｗａｒｄ　ａ　ｈｕｇｅ　ｃｈａｌｌｅｎｇｅ　ｔｏ　ｐｒｏｔｅｃｔ　ｐｅｒｓｏｎａｌ　ｉｎｆｏｒｍａｔｉｏｎ　ａｌｌ　ｏｖｅｒ　ｔｈｅ　ｗｏｒｌｄ．Ｔｈｅ　ｐｅｒｓｏｎａｌｉｔｙ　ａｔｔｒｉｂｕｔｅｓ　ａｎｄ　ｐｒｏｐｅｒｔｙ　ａｔｔｒｉｂｕｔｅｓ，ｉｎｄｉｖｉｄｕａｌｉｔｙ　ａｎｄ　ｓｏｃｉａｌｉｔｙ　ａｂｏｕｔ　ｐｅｒｓｏｎａｌ　ｉｎｆｏｒｍａ—　ｔｉｏｎ　ｗｈｉｃｈ　ａｒｅ　ｃｏｎｔｒａｄｉｃｔｅｄ　ｃｏｅｘｉｓｔ　ｉｎ　ｔｈｅ　ｕｓｅ　ｏｆ　ｐｅｒｓｏｎａｌ　ｉｎｆｏｒｍａｔｉｏｎ．Ｈｏｗｅｖｅｒ，ｉｄｅｎｔｉｆｉｃａｔｉｏｎ　ｌｅｖｅｌ，ｔｈｅ　ｍｅｄｉａ　ｒｏｌｅ　ｉｎ　ｔｈｅ　ｓｏｃｉａｌ　ａｃｔｉｖｉｔｉｅｓ　ａｎｄ　ｔｈｅ　ｃｌｏｓｅ　ｄｅｇｒｅｅ　ｏｆ　ｄｉｇｎｉｔｙ　ａｒｅ　ｄｉｆｆｅｒｅｎｔ　ａｂｏｕｔ　ａｌｌ　ｓｏｒｔｓ　ｏｆ　ｐｅｒｓｏｎａｌ　ｉｎｆｏｒｍａｔｉｏｎ．Ａ　ｓｉｎｇｌｅ　ｐｒｏｔｅｃｔｉｏｎ　ｍｏｄｅ　ｓｈｏｕｌｄ　ｎｏｔ　ｂｅ　ｔａｋｅｎ　ｉｎ　ｐｒａｃｔｉｃｅ　ｃｏｎｓｅｑｕｅｎｔｌｙ．Ｓｕｃｈ　ｉｎｆｏｒｍａｔｉｏｎ　ｆａｒ　ａｗａｙ　ｆｒｏｍ　ｐｅｒｓｏｎａｌ　ｄｉｇｎｉｔｙ　ｗｈｉｃｈ　ｍｅｅｔｓ　ｔｏｇｅｔｈｅｒ　ｔｈｒｅｅ　ｆｅａｔｕｒｅｓ　ｉ．ｅ．ｉｎｄｉｒｅｃｔ，ｓｏｃｉａｌ　ｓｔｒｏｎｇｌｙ　ａｎｄ　ｎｏｎ—ｓｅｎｓｉｔｉｖｅ　ｄｏ　ｎｏｔ　ｈａｖｅ　ｔｏ　ｔａｋｅ　ｔｈｅ　ｔｒａｄｉｔｉｏｎａｌ　ｐｅｒｓｏｎａｌ　ｒｉｇｈｔ　ｐｒｏｔｅｃｔｉｏｎ　ｍｏｄｅ　ｗｈｉｃｈ　ｓｈｏｕｌｄ　ｂｅ　ｒｅｐｌａｃｅｄ　ｂｙ　ｐｒｏｐｅｒｔｙ　ｒｉｇｈｔｓ　ａｎｄ　ｉｎｔｅｒｅｓｔｓ　ｐｒｏｔｅｃｔｉｏｎ　ｍｏｄｅ　ｓｏｌｅｌｙ．Ｉｎｖｅｒｓｅｌｙ　ｓｕｃｈ　ｉｎｆｏｒｍａｔｉｏｎ　ｗｈｉｃｈ　ｍｅｅｔ　ｏｎｌｙ　ｏｎｅ　ｆｅａｔｕｒｅ　ｉ．ｅ．ｄｉｒｅｃｔ，ｉｎｄｉｖｉｄｕａｌ　ｓｔｒｏｎｇｌｙ　ｏｒ　ｓｅｎｓｉｔｉｖｅ　ｓｈｏｕｌｄ　ｂｅ　ｔａｋｅｎ　ｐｒｏｔｅｃｔｅｄ　ｂｙ　ｔｈｅ　ｄｕａｌ　ｍｏｄｅ，ｎａｍｅｌｙ　ｐｅｒｓｏｎａｌｉｔｙ　ａｎｄ　ｐｒｏｐｅｒｔｙ　ｒｉｇｈｔｓ　ａｎｄ　ｉｎｔｅｒｅｓｔｓ　ｐｒｏｔｅｃｔｉｏｎ．　Ｋｅｙｗｏｒｄｓ：ｐｅｒｓｏｎａｌ　ｉｎｆｏｒｍａｔｉｏｎ；ｔｙｐｉｆｉｃａｔｉｏｎ；ｄｉｆｆｅｒｅｎｔｉａｔｅｄ　ｐｒｏｔｅｃｔｉｏｎ　（编辑：刘仲秋）　・３８・