法制维权 — 法制建设

【案例】2019年2月起，孙某未经他人许可，以34000元的价格，在互联网上公然非法买卖、提供个人信息，造成4万余条自然人个人信息被非法买卖、使用，导致众多不特定人员的信息长期面临受侵害的风险，严重侵害社会众多不特定主体的个人信息权益，致使社会公共利益受到侵害。公益诉讼起诉人据此提起民事公益诉讼。

杭州互联网法院经审理认为，孙某侵害不特定社会主体个人信息的行为虽发生在民法典实施前，但当时法律仅对个人信息作出了概括性规定，而民法典对个人信息保护有更为详尽的规定。案件适用民法典，不存在适用民法典会“减损当事人的合法权益、增加当事人的法定义务或者背离当事人的合理预期”的情形。因此法院在该案审理中适用了民法典相关条款规定。

2021年1月8日，法院判决孙某支付侵害社会公共利益的损害赔偿款34000元，专门用于信息安全保护或个人信息保护等公益事项，并向社会公众刊发赔礼道歉声明。

【说法】民法典人格权编采用专章方式对个人信息与隐私权一并予以保护，并对个人信息保护的基本原则和主要规则作了规定。民法典规定，个人信息包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

审理法官表示，近年来，围绕个人信息的非法收集、使用、买卖容易形成灰黑产业链，严重侵扰公民生活安宁、破坏社会公共秩序、损害社会公共利益，甚至成为电信网络诈骗、金融诈骗等多种犯罪的源头。此类案件受害群体广泛，成为人民群众反映强烈、密切关注的社会问题。该案作为民法典实施后全国首例个人信息保护民事公益诉讼案，警示广大网络用户和网络信息处理者应增强个人信息保护意识，严格遵守收集、处理个人信息的合法、正当、必要原则。