個人信息主體權利司法實現的解釋論展開
網絡安全與數據治理 9期
譚昱琪
（華東政法大學 法律學院，上海201600）
摘要： 《個人信息保護法》第50條規定了個人信息權益的司法保護程序，但在該條第2款的性質及其與相關條款的適用關系層面仍存疑惑。從解釋論的視角出發，該條系對個人信息主體訴權的確認而非請求權規范，第2款前句是個人信息主體行使訴權的前置要件，但并不適用于所有個人信息權利之訴。當不存在任何侵害行為時，個人信息主體需向個人信息處理者行使個人信息主體權利且被拒絕后，才能尋求司法救濟；當個人信息權益受到侵害或存在侵害之虞，但不存在損害結果時，個人信息主體的請求權基礎為相應的個人信息主體權利，不以向個人信息處理者提出請求且被拒絕作為起訴的受理條件；當個人因個人信息權益被侵害且存在損害結果時，可依據《個人信息保護法》第69條直接提起訴訟并要求賠償。
中圖分類號：D923.8
文獻標識碼：A
DOI:10.19358/j.issn.2097-1788.2023.09.007
引用格式：譚昱琪.個人信息主體權利司法實現的解釋論展開［J］.網絡安全與數據治理，2023，42（9）：42-49,58.
文獻標識碼：A
DOI:10.19358/j.issn.2097-1788.2023.09.007
引用格式：譚昱琪.個人信息主體權利司法實現的解釋論展開［J］.網絡安全與數據治理，2023，42（9）：42-49,58.
Explanatory analysis on judicial implementation of individuals′ rights in personal information processing activities
Tan Yuqi
(School of Law, East China University of Political Science and Law, Shanghai 201600, China)
Abstract： Article 50 of Personal Information Protection Law specifies the judicial protection procedure for personal information rights and interests, but there are still doubts about the nature of paragraph 2 and its relationship with related provisions. From an interpretive perspective, Article 50 of the Personal Information Protection Law confirms the right of personal information subjects to bring a lawsuit rather than a request, and the first clause of paragraph 2 is a prerequisite for personal information subjects to exercise their right to bring a lawsuit, but it does not apply to all personal information rights lawsuits. When there is no infringement, personal information subjects need to have their personal information subject rights refused by the personal information processor before seeking judicial relief; when personal information rights and interests are infringed or under threat of infringement, but there is no harm, the basis for personal information subjects′ requests is the corresponding personal information subject right, and bringing a lawsuit is not a prerequisite for accepting the request to the personal information processor; when personal information subjects are harmed due to personal information infringement, they can directly file a lawsuit in accordance with Article 69 of the Personal Information Protection Law.
Key words : Personal Information Protection Law;prerequisite for the right to bring a lawsuit;remedies for personal information rights and interests.
0 引言
《個人信息保護法》第四章單獨列明了個人在信息處理活動中的權利，包括查閱權、復制權、可攜權、更正補充權、刪除權等權利（以下簡稱為“個人信息主體權利”）。這些權利是保護承載于個人信息之上的主體權益的程序性權利［1］，系個人信息主體對抗個人信息處理者（以下簡稱為“信息主體”與“信息處理者”），防止信息主體的個人信息被濫用的手段性權利工具。而《個人信息保護法》第50條第2款使得信息主體可以向司法機關尋求有關個人信息權益的救濟［2］，強化了《個人信息保護法》作為個人信息保護基本法的法律地位［3］。
然而，若以體系化適用的眼光審視《個人信息保護法》第50條第2款，會發現該款在適用過程中存在層層阻礙。就其性質而言，該款究竟是對訴權的賦予或確認還是一種請求權規范，涉及到信息主體在尋求信息權益救濟時的請求權基礎。就其適用條件而言，《個人信息保護法》第50條第2款規定的“個人信息處理者拒絕個人行使權利的請求”是否為所有個人信息權利之訴或個人信息侵權之訴的受理條件？并且，由于該款涉及個人信息主體權利實現的具體司法路徑，而上述阻礙又同時導致其與個人信息權益保護的其他司法路徑，例如《個人信息保護法》第69條、《民法典》第995條以及第1 037條的適用范圍纏繞不清。
因此，如何整合個人信息主體權利實現的規范體系，平衡信息主體與信息處理者的利益，成為個人信息權益保護的重要課題。
本文詳細內容請下載：http://www.cowatch.cn/resource/share/2000005660
作者信息：
譚昱琪
（華東政法大學 法律學院，上海201600）
此內容為AET網站原創，未經授權禁止轉載。