第一節(jié)　個人信息與相關(guān)概念

從世界各國立法來看，個人信息的概念稱謂并不統(tǒng)一，不同的國家采用不同的稱謂。個人信息的概念濫觴于1968年聯(lián)合國“國際人權(quán)會議”中提出的“資料保護(hù)”（data protection），這一年也因此被稱為“資料革命”年。最早的國內(nèi)個人信息保護(hù)立法是德國黑森州《個人資料保護(hù)法》（1970年），而最早的國家級個人信息保護(hù)立法則是瑞典的《資料法》（1973年）。然而，這些最早的會議和立法文件對“個人資料”的界定并未得到普遍的承認(rèn)和遵從。由于個人信息是一個嶄新的法律現(xiàn)象，各國學(xué)界和立法對個人信息的認(rèn)識也并不一致，最直接的表現(xiàn)是個人信息在各國立法上被分別冠以不同的稱謂。采用“個人隱私”稱謂的立法主要有:1974年美國《隱私權(quán)法》、1981年以色列《隱私保護(hù)法》、1987年加拿大《隱私權(quán)法》、1988年澳大利亞《隱私權(quán)法》等；采用“個人資料”稱謂的立法主要有:1978年法國《資料保護(hù)法》、1981年冰島《有關(guān)個人資料處理法》、挪威1978年《資料登錄法》、1987年芬蘭《資料保護(hù)法》、1988年日本《有關(guān)行政機(jī)關(guān)電子計算機(jī)自動化處理個人資料保護(hù)法》等。中國政府已經(jīng)將個人信息保護(hù)問題列入立法計劃^[1]。對個人信息進(jìn)行科學(xué)定性不僅僅是法學(xué)研究所應(yīng)該解決的一個理論問題，也是立法的迫切需要。從法學(xué)的視野出發(fā)對個人信息進(jìn)行科學(xué)定性是進(jìn)行個人信息保護(hù)立法的基礎(chǔ)。

一、為什么是個人信息，而不是隱私

關(guān)于個人信息，我國學(xué)界也有不同的稱謂。有學(xué)者稱為個體信息^[2]（information relating to individuals），有學(xué)者稱為“個人隱私”^[3]，也有學(xué)者稱為個人資料或個人數(shù)據(jù)（personal data）?！百Y料”“信息”和“隱私”不僅僅是稱謂不同，而是有獨立的外延和內(nèi)涵的不同概念。首先，“個人隱私”和“個人信息”并不僅僅是概念稱謂的不同，兩者最大的區(qū)別在于范圍上的差異。從形式邏輯出發(fā)，“個人信息”和“個人隱私”是包含關(guān)系，也就是說個人信息包含個人隱私，個人隱私是個人信息的下位概念，是個人信息的一部分。選擇“個人隱私”的立法和觀點主張法律保護(hù)個人信息是因為其涉及個人的隱私，換句話說，法律僅僅保護(hù)涉及個人隱私的個人信息，而不保護(hù)不涉及個人隱私的個人信息。而諸多個人信息并不涉及個人隱私，比如公開個人信息和瑣細(xì)個人信息，而這些個人信息仍然需要個人信息保護(hù)法給予保護(hù)。法律對個人信息的保護(hù)，是對滿足一定條件的全部個人信息進(jìn)行全面保護(hù)，并不僅停留在保護(hù)隱私利益一個方面。個人信息保護(hù)法所保護(hù)的個人信息的法律要件是該信息具有“識別性”，而不是具有隱私利益。因此，“個人隱私”這一概念事實上將不涉及隱私的個人信息排除在保護(hù)范圍之外，顯不足取。

我國立法應(yīng)該選擇“個人資料”“個人數(shù)據(jù)”還是“個人信息”作為基礎(chǔ)概念也有爭論。從信息科學(xué)的角度看，“資料”和“數(shù)據(jù)”的英文均為“Data”，是指用有意義的、可以識別的符號對客觀事物加以表示得到的符號序列，是代表人、事、時、地的一種符號序列（不以文字為限）。在這個角度看，個人資料和個人信息是同一的概念，只是“Person Data”的不同中文翻譯而已?！靶畔ⅰ钡挠⑽氖恰癐nformation”，是指資料經(jīng)過處理后可以提供為人所用的內(nèi)容，它的功能是使事務(wù)的不確定性減少。我國臺灣省將信息稱為“資訊”。在資料與信息的區(qū)分上，資料側(cè)重于客觀的形式，不以資料反映的內(nèi)容與人的互動關(guān)系為著眼點。信息著眼點恰恰在于此，在于其作用于人的大腦形成的認(rèn)識?！盁o數(shù)客觀事務(wù)的信息，正是通過人的眼、耳、鼻、舌、身這五個官能，“傳遞”給人們，經(jīng)過人們的大腦進(jìn)行“去粗取精、去偽存真”地加工，人們方才認(rèn)識了世界，又轉(zhuǎn)過來改造世界”。^[4]從資料與信息的內(nèi)在關(guān)系看，資料是信息的載體，信息是資料表現(xiàn)的內(nèi)容。^[5]比如，“造山愚公 男 重慶大學(xué)教授”這是一個資料或稱為數(shù)據(jù)。而這個資料反映到人腦，人腦得到的內(nèi)容是信息，可以這樣表述“造山愚公是重慶大學(xué)的教授”。不同的數(shù)據(jù)也可以表示相同的信息。如果將以上資料中的“男”替換為“M”，并給出“M”的相關(guān)資料，這時資料變成了“造山愚公 M 重慶大學(xué) 教授 M＝男”，但表述的信息與第一個資料是完全相同的。從這個角度理解，可以說信息是資料的內(nèi)容，資料是信息的物化形式。

從個人信息和個人資料的關(guān)系上看，個人信息是個人資料所反映的內(nèi)容，個人資料是個人信息的表現(xiàn)形式。英國《1998年個人資料保護(hù)法》（以下簡稱《英國資料保護(hù)法》）就“資料”和“信息”之間的關(guān)系進(jìn)行了明確的界定。這種界定反映了法律對“信息是資料所反映的內(nèi)容”這一信息科學(xué)原理的確認(rèn)。該法第一條規(guī)定，“資料（Data）”的實質(zhì)是信息（information）。從確定性上講，個人資料這一概念的確定性比個人信息要好。個人信息往往因收集者的主觀目的不同而有差別。在上例中，對于一個想解決“M”這個資料的信息內(nèi)涵的人來說，對于他來說信息只有一條“M是代表男性的符號”。在個人信息保護(hù)立法的最初，使用最多的是資料、資料處理等技術(shù)性概念。從這個意義上出發(fā)，筆者曾經(jīng)主張我國在立法上應(yīng)選擇“個人資料”作為基礎(chǔ)概念。^[6]那么“個人資料”和“個人信息”是不是有一個自然科學(xué)領(lǐng)域中的絕對的對錯問題呢？答案是否定的。很多國家和國際組織在其法律文件中也是將個人資料與個人信息通用的。聯(lián)合國指南中將個人資料和個人信息等同使用。該國際文件以“個人資料”作為標(biāo)題的核心概念，但在其A部分確立各國立法所應(yīng)確保實行的最低基本原則時，第一條規(guī)定“合法合理原則”中使用了“個人信息（information）”。該條規(guī)定:“不得用非法或者不合理的方法收集、處理個人信息，也不得以與聯(lián)合國憲章的目的和原則相違背的目的利用個人信息?！庇?8資料保護(hù)法，法律名稱為資料保護(hù)“data protection”，而緒言的解釋為對個人信息（information relating to individuals）進(jìn)行保護(hù)^[7]。美國法直接將個人資料和個人信息相等同。美國商務(wù)部和國際貿(mào)易管理委員會2000年7月24日公布的《美國—歐盟的隱私安全港原則與常涉問題（FAQ）》中規(guī)定:“個人資料和個人信息是指在指令的覆蓋范圍內(nèi)，關(guān)于某一確定的人的資料或用于確定某人的資料?！?/p>

因此，筆者認(rèn)為，個人資料和個人信息在個人信息保護(hù)法領(lǐng)域是可以通用的概念。

而隨著個人信息保護(hù)法的發(fā)展，人們越來越多地開始使用“個人信息”這一概念，其主要原因是突出立法對個人權(quán)利的關(guān)注^[8]。從這個角度上看，個人信息比起個人資料來說是一個更具有人文關(guān)懷的概念。立法的目的在于保護(hù)個人資料所反映的個人信息，而不停留于個人資料本身。換句話說，保護(hù)個人資料的目的在于保護(hù)個人。在這個意義上講，我們應(yīng)提倡使用“個人信息”。

綜觀個人信息保護(hù)法的發(fā)展歷史，可以得出以下結(jié)論:個人信息作為一個全新的概念，實定法在采納它的時候，并沒有時間能夠等待它成熟，因此無論是概念稱謂的選擇還是概念內(nèi)涵的確定，各國立法都存在很大的分歧。這直接導(dǎo)致了個人信息和個人資料概念的相互通用這種并不多見的法律現(xiàn)象的發(fā)生。然而，個人信息的法律內(nèi)涵通過諸多國家和國際組織立法的長時期的沉淀逐步顯現(xiàn)。至今，個人信息已經(jīng)發(fā)展成為一個明確的法律概念。筆者認(rèn)為個人信息這一概念符合大陸法系的立法理論與實踐，可以成為我國相關(guān)立法的基礎(chǔ)概念。

二、一個美國法的相關(guān)概念——個人記錄

個人信息保護(hù)法所保護(hù)的個人信息大多表現(xiàn)為某種形式的記錄，且存在于某種類型的個人信息檔案之中。

“記錄”這一概念與個人信息有密切關(guān)系。對于個人信息保護(hù)法而言，記錄的概念可以分為行為意義上的概念和文件意義上的概念。行為意義上的記錄是指通過一定方式將個人信息記載下來。此時的“記錄”為個人信息處理環(huán)節(jié)之一——“收集”所涵蓋。英國98資料保護(hù)法第1條規(guī)定，“資料”包括“為了進(jìn)行自動化處理而記錄的信息”。筆者在此主要討論文件意義上的記錄。文件意義上的記錄是指個人信息的記載形式。德國90資料保護(hù)法第3條規(guī)定，“記錄”是指任何出于正式目的的文件，包括圖像和聲音記錄媒體，但不包括非為形成記錄部分的草稿和筆記。美國《隱私法》規(guī)定，“記錄”是指行政機(jī)關(guān)所保持的關(guān)于個人的信息、信息集合或信息分類，包括但不限于該個人的教育程度、財產(chǎn)狀況、醫(yī)療記錄、刑事記錄或職業(yè)履歷，以及姓名或用以識別該個人的數(shù)字、符號或其他屬于個人的特別標(biāo)志，例如指紋、聲紋或照片。同時規(guī)定，“記錄系統(tǒng)”是指在行政機(jī)關(guān)控制之下的任何記錄的集合體，其中，信息的檢索是以個人的姓名或某些用以識別的數(shù)字、符號或其他屬于個人的特別標(biāo)志為依據(jù)。美國商務(wù)部簽發(fā)的《安全港隱私保護(hù)原則》中規(guī)定，“個人數(shù)據(jù)”和“個人信息”是指在指令的覆蓋范圍內(nèi)，關(guān)于某一確定的人的數(shù)據(jù)或用以確定某人的數(shù)據(jù)。這些數(shù)據(jù)是由歐盟境內(nèi)發(fā)送給美國組織的，其記錄的形式不限。以上法律文件中使用的“記錄”是指對個人信息的記載，而“記錄系統(tǒng)”則與“檔案”這一概念相類似。

三、個人信息檔案

根據(jù)1996年《中華人民共和國檔案法》第2條的規(guī)定，檔案“是指過去和現(xiàn)在的國家機(jī)構(gòu)、社會組織以及個人從事政治、軍事、經(jīng)濟(jì)、科學(xué)、技術(shù)、文化、宗教等活動直接形成的對國家和社會有保存價值的各種文字、圖表、聲像等不同形式的歷史記錄”。從個人信息保護(hù)的角度看，個人信息檔案是指依特定目的而收集的并以一定方式編排的個人信息的集合。聯(lián)合國指南中的“檔案（file）”就是在這個意義上使用的。歐洲議會公約第2條規(guī)定，“自動化資料檔案”是指任何經(jīng)自動化處理的成套個人資料。歐盟指令使用了檔案系統(tǒng)這一概念，其緒言（15）規(guī)定，為了方便取得有爭議的個人資料，只有在個人資料的處理是自動化的，或被處理的資料包含或計劃包含在根據(jù)有關(guān)個人的特定標(biāo)準(zhǔn)建立的檔案系統(tǒng)時，其資料處理才適用本《指令》。我國臺灣省資料法第二條規(guī)定，個人資料檔案是指基于特定目的儲存于電磁記錄物或其他類似媒體之個人資料之集合。荷蘭98資料保護(hù)法第1條規(guī)定“檔案”是指已經(jīng)建成的任何一套個人數(shù)據(jù)，而不論此套數(shù)據(jù)是否集中或分布到依據(jù)特別標(biāo)準(zhǔn)便可接近并與不同的人相關(guān)聯(lián)的信息系統(tǒng)功能區(qū)或地域范圍。

臺灣省學(xué)者許文義認(rèn)為:①個人資料檔案者，必須涉及資料之集合:所謂資料之集合，系指所有為達(dá)成特定目的，使用任一資料媒介，依計劃所收集且保存之個別資料。此個別資料只限于個人信息而已，雖然就資料檔案之概念而言，檔案并不是僅單獨由個人信息所組成，但因個人資料保護(hù)法所規(guī)范者，僅限于與個人有關(guān)屬人或與個人連接屬事之資料而已。②資料之集合，必須以“同種類”方式建立:所謂“同種類方式建立”，系指個別資料得經(jīng)由互相比較其相同點，而顯示出一個或多個共同點，所建立之資料匯集。③資料之匯集，必須儲存于特定之載體上:依《電腦處理個人資料保護(hù)法實施細(xì)則》第三條規(guī)定，本法第三條第二款所稱電磁記錄物或其他類似媒體，指錄制、記載有電磁記錄之有體物，包括磁碟、磁帶、光碟、磁泡記錄體、磁鼓及其他材質(zhì)而具有儲存電磁記錄之能力者。^[9]

個人信息檔案有以下特征:

（1）個人信息檔案是個人信息的集合。個人信息集合是關(guān)于個體自然人的資料集合，從而排除關(guān)于國家機(jī)構(gòu)、其他社會組織的資料集合。個人信息檔案必須是為特定目的而收集的個人信息的集合。

（2）個人信息檔案是以同種類方式建立的個人信息的集合。收集的個人信息都是關(guān)于特定方面的個人信息，具有一個或兩個以上的共同特征。

（3）個人信息檔案是儲存于特定載體上的個人信息的集合。個人信息檔案必須儲存于硬盤、光碟等有體物上。

四、個人信息檔案的法律意義

個人信息檔案的意義不僅僅在于它是個人信息的集合，更在于許多國家和國際組織的立法僅僅保護(hù)個人信息檔案中的個人信息，而不保護(hù)“單個”的個人信息。