个人征信中的隐私权保护

　　李 倩

　　(中央民族大学法学院经济法研究生 100081)

　　【摘要】信用既是市场经济发展的产物，也是市场经济发展的动力。我国目前已提出在全社会强化信用意识，整肃信用秩序，建立严格的信用制度的目标。但是，在个人征信体系建设中，也应该为保护个人隐私权留下足够的空间。个人信用制度的建立和发展绝不能以牺牲个人隐私权为代价，隐私权和征信权应该同时构成个人信用法律机制的两大基石。作者在本文中将尝试从个人信息隐私权的角度出发，讨论征信中的隐私权保护。

　　【关键词】个人征信 隐私权 个人信息隐私权

　　一.个人征信中保护隐私权的必要性

　　1.个人征信的概念

　　信用制度是市场经济的核心内容，在信用体系的建设中，征信制度的建设和完善是重要方面。征信有广义和狭义之分：狭义征信指调查或验证他人信用;广义征信还有“求取他人对自己的信用”之意，例如求取公众的信任，提高自身道德评价等。 按征信对象的不同，征信可以分为企业征信和个人征信。《上海市个人信用征信管理办法》第二条规定，个人信用征信是指依法设立的个人信用征信机构对个人信息进行的采集、加工，并根据用户要求提供个人信息查询和评估服务的活动。因此，个人信用征信就是通过一定的机制由征信机构把分散在不同金融机构、商业企业、公安、工商、税务、公用事业等部门的个人信用资料进行采集、利用、提供和管理的活动。

　　2.保护个人隐私的必要性

　　信息不对称是信用交易的核心问题。个人对自身的信用状况有比较清楚的认识，但其他人并不清楚。在市场经济中要取得交易的公平合理，必须保证交易双方掌握对方信息的程度相当。因此，信用制度体系建立的首要任务就是开放征信数据。具体讲，信息主体开放自己的个人信息，征信机构用生产信用报告并提供给用户的办法弥补信用信息使用者对双方信用好坏不甚明了的状况。例如在信贷交易中，授信机构只有了解到个人真实信用信息，才能弱化信用交易中的信息不对称。如果不能验证信用消费者的信息，就会使低风险，低利率，高风险高利率的价格形成机制无法运行，使资信状况良好的消费者因为利率超过预期而退出交易，市场上只留下资信差劣的申请者。其后果是市场上最有效率，对双方都有利的交易难以达成，造成资源的错误配置。这不仅使授信方的风险水平上升，也容易让偿债能力不强的消费者获得授信后陷入债务危机，从而使整个社会的信用链条断裂，甚至还可能使许多人不再着力维护自己的信用，造成整个社会信用的缺失。因此对个人信用信息的合理开放利用，不仅符合信用提供者的利益，也符合信用消费者乃至整个社会的利益。 但是，这些应当开放的个人信息，也属于个人隐私的范畴。只强调信息公开，不顾及信息保密，或者只强调使用，不注意保护措施，都会伤害信息所有者的合法权益，并给别有用心的人提供可乘之机，败坏当事人的信誉和公众形象。因此，这里就存在一个矛盾，即从合理配置资源和信息对称才能有效避免风险的经济学角度讲，信息应当是透明的;但从法律和人权角度讲，又需要隐蔽。 所以，如何保持二者的平衡，体现着立法者的智慧。在当前社会高度强调个人信息开放利用的同时，必须注重对个人信息隐私权的保护。

　　二.个人信息隐私权

　　什么是个人信息隐私权?在界定这一概念之前，应首先明确以下概念：

　　1.个人信息

　　个人信息是能把该个人从他人中识别出来的与该个人相关的信息。有学者认为个人信息包括所有与个人相关的信息，具体包括：身体物理特征，感情、思想与观点，经济与财产状况，生活方式，身份信息，家庭与社会关系，职业经历、简历和个人档案材料，健康状况与病历，个人通信、日记和其他私人文件，其他所有纯属私人内容的个人数据资料。 本文认为，个人信息通常包括：(1)标识个人基本情况的信息，如姓名、性别、身高、体重、出生年月、基因序列等;(2)标识个人生活与工作经历、社会情况的信息，如个人受教育的相关信息，各种社会关系，政治背景，个人习惯，家庭基本情况等;(3)与网络有关的个人信息，如个人在上网、网上购物、消费、交易时，登录和使用的各种信用卡，帐号和个人在网上的活动踪迹，如IP地址、浏览踪迹、活动内容以及邮箱地址等。(4)个人信用和财产状况方面的信息，如个人的资产、负债情况，收入、支出以及过去债务的返还情况等。

　　2.隐私权

　　作为使得个人能保留独处而不受外界侵扰之权利，隐私权一直备受瞩目。 但隐私权并非一个容易界定的概念。布兰戴斯和沃伦在《隐私权》一文中将隐私权解释为“个人在通常情况下决定他的思想、观点、情感在多大程度上与别人交流的权利。 国外法学理论中在定义隐私权时有“信息说”、“接触说”和“综合说”等。 在我国，有学者认为隐私权是自然人对其隐私的控制权，即私人生活不公开权。 还有学者认为隐私权是指自然人享有的私人生活安宁和私人信息依法受到保护、不被他人非法侵扰、知悉、搜集、利用和公开等的一种人格权。 还有学者认为隐私权包括三方面：个人信息的保密，个人生活不受干扰的权利和个人私事决定的自由。

　　3.个人信息隐私权

　　随着信息技术的高速发展，个人信息的搜集变得越来越容易。对此类信息的不当使用或予以公开会给个人造成财产、精神上的损失。因此，对个人隐私权的保护不能只停留在所谓独处权的保护上，而应该朝着保护个人信息的方向发展。隐私权已经从传统的“个人生活安宁不受干扰”的消极权利演变为现代的具有积极意义的“信息隐私权”。 本文认为，隐私权表现为个人对私人事务和私人信息的控制力上，个人信息隐私权就是指个人对自身可识别信息的控制权。

　　三.征信国家个人征信中的隐私权保护

　　考虑到个人信息收集和利用的泛滥，可能威胁到个人自由，许多国家专门制定了保护个人隐私的法律规范。1967年，美国制定了《信息自由法》，明确规定公民有要求信息公开的权利;1970年，美国制定的《公平信用报告法》对征信活动进行专门规制;1974年，美国制定《隐私权法》，规定了对政府机构收集的资料中的个人信息与隐私权的保护;同年通过的《家庭教育权与隐私法》限制披露计算机存储的教育记录;1980年，美国通过《金融隐私权法》，规定政府机构不得获取私人部门所收集和持有的个人财务信息。德国于1970年颁布了世界上最早的《个人信息保护法》，规制的对象限于政府机关;1977年制定了《联邦信息保护法》将规制对象扩大到私营的信息机关。在英国，1972年，杨格委员会在其报告中确立了10项处理个人信息的原则，这些原则的影响体现在其1984年的《数据保护法》中。澳大利亚于1988年制定了《联邦隐私权法》;后来又于1990年对该法进行了修改，扩大了该法的适用范围，规定了信息隐私权保护的11条原则。

　　以上征信国家大都制定了征信中保护个人隐私权的法律规范，虽然规则不尽相同，但对个人信息的保护有着许多类似的原则。大致有以下几方面:(1)信息的来源。从本人处获取信息，并得到本人的同意。(2)信息收集范围。只能收集与收集者的职务或者活动有关的信息。(3)收集方法。告知收集该资料的性质和用途，收集者的身份，确认该收集行为的合法性;禁止用不法或不公正的手段搜集信息。(4)资料的性质。收集的资料必须做到具有精确性、相关性、完整性和公平性。(5)使用限制。保证利用信息的目的正当，只有为了信用授予或用于其他正当目的才能利用信息，不能在其他场合随意利用该信息。(6)披露规则。除法律有特别规定外，未经本人同意，不得以任何形式向本人以外的人公开其隐私资料。(7)信息管理。个人信息的保存者或保管者，必须采取严格的措施，防止信息出现丢失、无权限使用、变更、随意提供或出现其他误用行为。(8)主体权利。个人有权知道数据被使用的状况，有权在适当的时候更正或删除个人数据。此外，美国、德国、日本还规定了个人信息泄露的救济程序。

　　四.我国个人征信中隐私权保护的规范性分析

　　目前，我国在个人征信方面基本无法可依,必须尽快采取措施，创造一个有利于征信的法律环境。在个人征信体系中，要涉及四方当事人，一是被征信人即所征集的个人信用信息的主体;二是信息的提供者;三是征信机构;四是信用信息使用者。在这一体系中，个人信息隐私会遭到其他三方主体的威胁。所以有必要从法律上对它们进行规制。

　　(一)对征信机构的法律规制

　　1.对个人征信机构设立较高的市场准入条件