隐私、个人信息、数据三元分治的法理逻辑与优化路径

摘要

从范围上看,隐私、个人信息、数据三者之间存在重合,个人信息的范围最大,数据的范围次之,隐私的范围最小。从属性上看,隐私仅具有人格权属性,数据仅具有财产权属性,而个人信息兼具人格权属性和财产权属性。个人信息保护中存在着不同的利益诉求,应把握好数据开发与信息保护之间的平衡。从世界立法演进历程来看,存在着一条从名誉权到隐私权再到个人信息权最后到数据权的发展轨迹。在个人信息保护立法方面,形成了以美国立法为代表的分散立法保护模式和以欧盟立法为代表的统一立法保护模式。二者各有优劣,分别根植于独特的法治体系。我国隐私保护、个人信息保护、数据保护的三元法律体系已初步形成。应通过逻辑自洽的个人信息保护和数据保护法律制度体系实现信息自由和隐私保护并重,通过出台《数字经济促进法》《个人信息保护法实施条例》等处理好个人信息保护立法体系的内部协调与外部衔接,完善关于数据分级分类、权利体系、救济机制等的具体规范。