个人信息主体权利司法实现的解释论展开
网络安全与数据治理 9期
谭昱琪
（华东政法大学 法律学院，上海201600）
摘要： 《个人信息保护法》第50条规定了个人信息权益的司法保护程序，但在该条第2款的性质及其与相关条款的适用关系层面仍存疑惑。从解释论的视角出发，该条系对个人信息主体诉权的确认而非请求权规范，第2款前句是个人信息主体行使诉权的前置要件，但并不适用于所有个人信息权利之诉。当不存在任何侵害行为时，个人信息主体需向个人信息处理者行使个人信息主体权利且被拒绝后，才能寻求司法救济；当个人信息权益受到侵害或存在侵害之虞，但不存在损害结果时，个人信息主体的请求权基础为相应的个人信息主体权利，不以向个人信息处理者提出请求且被拒绝作为起诉的受理条件；当个人因个人信息权益被侵害且存在损害结果时，可依据《个人信息保护法》第69条直接提起诉讼并要求赔偿。
中圖分類號：D923.8
文獻標識碼：A
DOI:10.19358/j.issn.2097-1788.2023.09.007
引用格式：譚昱琪.個人信息主體權利司法實現的解釋論展開［J］.網絡安全與數據治理，2023，42（9）：42-49,58.
文獻標識碼：A
DOI:10.19358/j.issn.2097-1788.2023.09.007
引用格式：譚昱琪.個人信息主體權利司法實現的解釋論展開［J］.網絡安全與數據治理，2023，42（9）：42-49,58.
Explanatory analysis on judicial implementation of individuals′ rights in personal information processing activities
Tan Yuqi
(School of Law, East China University of Political Science and Law, Shanghai 201600, China)
Abstract： Article 50 of Personal Information Protection Law specifies the judicial protection procedure for personal information rights and interests, but there are still doubts about the nature of paragraph 2 and its relationship with related provisions. From an interpretive perspective, Article 50 of the Personal Information Protection Law confirms the right of personal information subjects to bring a lawsuit rather than a request, and the first clause of paragraph 2 is a prerequisite for personal information subjects to exercise their right to bring a lawsuit, but it does not apply to all personal information rights lawsuits. When there is no infringement, personal information subjects need to have their personal information subject rights refused by the personal information processor before seeking judicial relief; when personal information rights and interests are infringed or under threat of infringement, but there is no harm, the basis for personal information subjects′ requests is the corresponding personal information subject right, and bringing a lawsuit is not a prerequisite for accepting the request to the personal information processor; when personal information subjects are harmed due to personal information infringement, they can directly file a lawsuit in accordance with Article 69 of the Personal Information Protection Law.
Key words : Personal Information Protection Law;prerequisite for the right to bring a lawsuit;remedies for personal information rights and interests.
0 引言
《個人信息保護法》第四章單獨列明了個人在信息處理活動中的權利，包括查閱權、復制權、可攜權、更正補充權、刪除權等權利（以下簡稱為“個人信息主體權利”）。這些權利是保護承載于個人信息之上的主體權益的程序性權利［1］，系個人信息主體對抗個人信息處理者（以下簡稱為“信息主體”與“信息處理者”），防止信息主體的個人信息被濫用的手段性權利工具。而《個人信息保護法》第50條第2款使得信息主體可以向司法機關尋求有關個人信息權益的救濟［2］，強化了《個人信息保護法》作為個人信息保護基本法的法律地位［3］。
然而，若以體系化適用的眼光審視《個人信息保護法》第50條第2款，會發現該款在適用過程中存在層層阻礙。就其性質而言，該款究竟是對訴權的賦予或確認還是一種請求權規范，涉及到信息主體在尋求信息權益救濟時的請求權基礎。就其適用條件而言，《個人信息保護法》第50條第2款規定的“個人信息處理者拒絕個人行使權利的請求”是否為所有個人信息權利之訴或個人信息侵權之訴的受理條件？并且，由于該款涉及個人信息主體權利實現的具體司法路徑，而上述阻礙又同時導致其與個人信息權益保護的其他司法路徑，例如《個人信息保護法》第69條、《民法典》第995條以及第1 037條的適用范圍纏繞不清。
因此，如何整合個人信息主體權利實現的規范體系，平衡信息主體與信息處理者的利益，成為個人信息權益保護的重要課題。
本文詳細內容請下載：http://m.tom3567.com/resource/share/2000005660
作者信息：
譚昱琪
（華東政法大學 法律學院，上海201600）
此內容為AET網站原創，未經授權禁止轉載。