二、個(gè)人信息保護(hù)法律關(guān)系

從方法論意義上看，抓住了法律關(guān)系，就牽住了個(gè)人信息保護(hù)法的“牛鼻子”。個(gè)人信息保護(hù)法律關(guān)系，是指受個(gè)人信息保護(hù)法調(diào)整，因個(gè)人信息的收集、處理和利用而形成的社會(huì)關(guān)系。它以信息主體和信息管理者之間的以權(quán)利義務(wù)為內(nèi)容。個(gè)人信息保護(hù)法律關(guān)系是法律關(guān)系的一種，具備法律關(guān)系的一般特征，它是一種權(quán)利義務(wù)關(guān)系，是一種思想社會(huì)關(guān)系，是根據(jù)法律規(guī)范建立的關(guān)系，是國家強(qiáng)制力保證其實(shí)施的社會(huì)關(guān)系。除此之外，個(gè)人信息保護(hù)法律關(guān)系還有自己獨(dú)有的特征:

(一)人身性質(zhì)的法律關(guān)系

從個(gè)人信息保護(hù)法律關(guān)系的性質(zhì)看，其是一種人身法律關(guān)系。個(gè)人信息保護(hù)法的主要調(diào)整對(duì)象是圍繞個(gè)人信息所產(chǎn)生的人身關(guān)系，旨在保護(hù)信息主體的人格利益，避免個(gè)人因其他組織對(duì)其個(gè)人信息的收集、處理和利用而遭受損害。

(二)受限的主體

一般的民事法律關(guān)系的主體范圍是不受限制的，既可以是自然人也可以是法人和其他組織，而個(gè)人信息保護(hù)法律關(guān)系的主體是有限制的，權(quán)利主體僅限于自然人，而義務(wù)主體僅限于信息管理者(決定著個(gè)人信息使用目的和處理方式的自然人、法人或者其他組織)。

根據(jù)各國個(gè)人信息保護(hù)法的規(guī)定，信息管理者可以從性質(zhì)上分為“公的部門”和“私的部門”兩類。其中，“公的部門”各國立法在范圍上有很大的區(qū)別，美國和日本的立法例僅限于政府行政機(jī)關(guān)^[8]，歐盟的立法例則適用于立法、行政與司法等所有國家機(jī)關(guān)^[9]，新西蘭的立法例還適用于行使公共權(quán)力的其他組織^[10]。“私的部門”在各國(地區(qū))立法上有兩種主張:第一種主張是“私的部門”包括所有的處理個(gè)人信息的自然人和根據(jù)私法設(shè)立的自然人、法人和其他組織，以收集個(gè)人信息為要件，而不再進(jìn)一步作行業(yè)劃分和限定;另一種主張是我國臺(tái)灣地區(qū)“資料法”的主張，其將私的部門僅限于征信業(yè)、醫(yī)院、學(xué)校、電信業(yè)、金融業(yè)、證券業(yè)、保險(xiǎn)業(yè)、大眾傳播業(yè)等“八大行業(yè)”。對(duì)于八大行業(yè)以外的行業(yè)只能通過我國臺(tái)灣地區(qū)“資料法”第3條第7款第3目，由法務(wù)部會(huì)同中央目的事業(yè)主管機(jī)關(guān)指定。據(jù)資料顯示，目前經(jīng)制定而納入保護(hù)法范疇的私的部門為數(shù)甚少。^[11]我國臺(tái)灣地區(qū)的此種立法，在島內(nèi)招致一致的批評(píng)，認(rèn)為應(yīng)該擴(kuò)大私的部門的適用范圍，跟國際接軌，目前我國臺(tái)灣地區(qū)正在積極修法，以期放棄對(duì)私的部門的行業(yè)限制。

(三)特殊的法律事實(shí)

個(gè)人信息保護(hù)法律關(guān)系上的法律事實(shí)包括對(duì)個(gè)人信息的收集、處理和利用行為。法律事實(shí)是指，能夠引起民事法律關(guān)系發(fā)生、變更和消滅的客觀現(xiàn)象。根據(jù)法律事實(shí)的發(fā)生是否與人的意志有關(guān)，可以把法律事實(shí)分為事件和行為。(1)事件。事件，是指與人的意志無關(guān)，能夠引起民事法律后果的法律事實(shí)，又稱為自然事實(shí)。例如，野火燒毀山林，導(dǎo)致所有權(quán)關(guān)系的消滅，地震、臺(tái)風(fēng)等災(zāi)害天氣，引起主體權(quán)利義務(wù)關(guān)系的發(fā)生、變更和消滅等。(2)行為。行為，是指人的有意識(shí)的活動(dòng)。在個(gè)人信息保護(hù)法律關(guān)系的法律事實(shí)中，主要是行為，事件并不占主要地位，但并不能排除事件存在的可能，如失火或者房屋倒塌導(dǎo)致個(gè)人信息檔案滅失等。行為是在個(gè)人信息保護(hù)法律關(guān)系中占主導(dǎo)地位的法律事實(shí)，是個(gè)人信息保護(hù)法律關(guān)系發(fā)生、變更和消滅的主要原因。個(gè)人信息保護(hù)法律關(guān)系中的典型行為主要有收集、處理和利用。收集，是指信息管理者取得個(gè)人信息的行為;處理，是指除收集與利用之外的，信息管理者對(duì)個(gè)人信息進(jìn)行的任何操作或一組操作;利用，是指信息管理者對(duì)個(gè)人信息的任何方式的使用。