□對(duì)于不特定多數(shù)人權(quán)益受到侵害的情況,當(dāng)然可以認(rèn)定為公共利益受到侵犯,但個(gè)人信息保護(hù)法中的“眾多”也包含特定多數(shù)人的情況。　

□對(duì)于有證據(jù)證明損害數(shù)額的,在公益訴訟中應(yīng)當(dāng)根據(jù)可以確定的具體損害數(shù)額作為賠償標(biāo)準(zhǔn)。對(duì)于有證據(jù)證明財(cái)產(chǎn)損害具體數(shù)額的被侵權(quán)人來(lái)說(shuō),其也可以與法定損害賠償數(shù)額進(jìn)行比較,選擇對(duì)其有利的方式提起個(gè)人訴訟。

我國(guó)個(gè)人信息保護(hù)法于2021年11月1日施行,其第70條明確規(guī)定了個(gè)人信息保護(hù)公益訴訟制度。人民檢察院和其他相關(guān)組織可以對(duì)侵犯?jìng)€(gè)人信息權(quán)益的信息處理者提起公益訴訟,有效應(yīng)對(duì)個(gè)人信息侵權(quán)行為。引入公益訴訟制度保護(hù)個(gè)人信息,既是為了保障個(gè)人信息安全,也是社會(huì)治理體系現(xiàn)代化的應(yīng)有之義。但是,個(gè)人信息保護(hù)法僅對(duì)個(gè)人信息保護(hù)公益訴訟作出了原則性規(guī)定,仍有很多理論和實(shí)踐問(wèn)題需要進(jìn)一步研究。

“眾多”的內(nèi)涵

公共利益是一個(gè)抽象概念,主流學(xué)說(shuō)認(rèn)為,公共利益是指涉及不特定多數(shù)人的利益。實(shí)際上對(duì)“不特定多數(shù)人”的概念作出解釋是一項(xiàng)非常困難的任務(wù)。個(gè)人信息保護(hù)法第70條與消費(fèi)者權(quán)益保護(hù)法第47條規(guī)定保持一致,只有侵害眾多個(gè)人權(quán)益的,才能提起公益訴訟。那么,何謂“眾多”?筆者認(rèn)為,對(duì)于不特定多數(shù)人權(quán)益受到侵害的情況,當(dāng)然可以認(rèn)為是公共利益受到侵犯,但個(gè)人信息保護(hù)法中的“眾多”也包含特定多數(shù)人的情況。因個(gè)人信息保護(hù)法中的個(gè)人信息處理者意指處理巨大規(guī)模的個(gè)人信息的主體,所以對(duì)“眾多”的具體數(shù)量沒(méi)有必要實(shí)體化。但是,在侵害特定多數(shù)人個(gè)人信息權(quán)益情況下,有必要對(duì)“眾多”進(jìn)行細(xì)化。在司法解釋作出明確規(guī)定前,可以參考最高人民法院、最高人民檢察院《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》第5條的規(guī)定。筆者認(rèn)為,當(dāng)非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息涉及人數(shù)達(dá)到500人以上,或者侵犯普通公民個(gè)人信息所涉及的人員達(dá)到5000人以上的,應(yīng)當(dāng)認(rèn)為屬于個(gè)人信息保護(hù)法所規(guī)定的“侵害眾多個(gè)人權(quán)益”的情形。

起訴主體順位與資格要求

個(gè)人信息保護(hù)法第70條明確了提起個(gè)人信息保護(hù)公益訴訟的適格主體為人民檢察院、法律規(guī)定的消費(fèi)者組織和由國(guó)家網(wǎng)信部門(mén)確定的組織。但此條規(guī)定過(guò)于原則性和概括性,在司法實(shí)踐中需進(jìn)一步明確。

檢察機(jī)關(guān)提起個(gè)人信息保護(hù)公益訴訟的情形。個(gè)人信息保護(hù)法將檢察機(jī)關(guān)作為公益訴訟起訴主體排列在最前,是否意味著檢察機(jī)關(guān)在提起個(gè)人信息保護(hù)公益訴訟時(shí)屬于第一順位?根據(jù)民事訴訟法第58條、“兩高”《關(guān)于檢察公益訴訟案件適用法律若干問(wèn)題的解釋》第13條規(guī)定,檢察機(jī)關(guān)經(jīng)公告30天后在沒(méi)有法定機(jī)關(guān)和有關(guān)組織起訴的前提下才可以提起訴訟。訴前程序制度設(shè)計(jì)意指檢察機(jī)關(guān)在公益訴訟中應(yīng)居于兜底與補(bǔ)充的地位,這也是由司法資源的有限性與保障性所決定的,因此,檢察機(jī)關(guān)提起個(gè)人信息保護(hù)公益訴訟也應(yīng)遵照這一原則。

消費(fèi)者組織提起個(gè)人信息保護(hù)公益訴訟的情形。消費(fèi)者組織提起個(gè)人信息保護(hù)公益訴訟需滿足兩個(gè)要件:其一,根據(jù)消費(fèi)者權(quán)益保護(hù)法第47條規(guī)定,消費(fèi)者組織限定為中國(guó)消費(fèi)者協(xié)會(huì)以及在省、自治區(qū)、直轄市設(shè)立的消費(fèi)者協(xié)會(huì)。其二,受案范圍受到限定。只有當(dāng)眾多個(gè)人由于與消費(fèi)相關(guān)的原因遭受個(gè)人信息被侵犯,省級(jí)以上消費(fèi)者協(xié)會(huì)才能提起公益訴訟。

國(guó)家網(wǎng)信部門(mén)確定的其他組織提起個(gè)人信息保護(hù)公益訴訟的情形。其他組織參與個(gè)人信息保護(hù)公益訴訟能充分發(fā)揮社會(huì)監(jiān)督和多元主體作用。為了使數(shù)字經(jīng)濟(jì)發(fā)展和個(gè)人信息保護(hù)兩者之間保持平衡,防止濫訴發(fā)生,確有必要對(duì)其他組織的認(rèn)定標(biāo)準(zhǔn)進(jìn)行細(xì)化。參照環(huán)境保護(hù)法第58條規(guī)定,建議對(duì)社會(huì)組織作如下限定:(1)依法在設(shè)區(qū)的市級(jí)以上人民政府民政部門(mén)登記。(2)專(zhuān)門(mén)從事個(gè)人信息保護(hù)公益活動(dòng)連續(xù)二年以上且無(wú)違法記錄。只有符合上述前提條件,才可能被國(guó)家網(wǎng)信部門(mén)確定為有權(quán)起訴的主體。

個(gè)人信息侵權(quán)損害賠償必要性及標(biāo)準(zhǔn)

在個(gè)人信息保護(hù)領(lǐng)域引入公益訴訟必然面臨的問(wèn)題是:如何通過(guò)公益訴訟促進(jìn)實(shí)現(xiàn)行業(yè)自律?在民事公益訴訟中,因損失很難量化,難以提出具體賠償數(shù)額。但是,如果在個(gè)人信息保護(hù)公益訴訟中不能提出損害賠償,則很難威懾相關(guān)主體,更無(wú)法促進(jìn)行業(yè)自我規(guī)制以實(shí)現(xiàn)源頭治理,個(gè)人信息保護(hù)公益訴訟的社會(huì)效果、法律效果就會(huì)大打折扣。

個(gè)人信息保護(hù)公益訴訟中可以提出損害賠償請(qǐng)求。個(gè)人信息被侵害后造成的損害分為兩種類(lèi)型:財(cái)產(chǎn)損害和精神損害。其中,精神損害是指?jìng)€(gè)人擔(dān)心未來(lái)?yè)p害發(fā)生而產(chǎn)生的焦慮和不安。有觀點(diǎn)認(rèn)為,侵犯?jìng)€(gè)人信息權(quán)益所產(chǎn)生的損害達(dá)不到民法典第1183條第1款規(guī)定的“嚴(yán)重精神損害”的程度,不支持提出精神損害賠償請(qǐng)求。筆者認(rèn)為,公益訴訟本身就是基于受害人數(shù)眾多,為維護(hù)社會(huì)公共利益,實(shí)現(xiàn)訴源治理而提出的,在某種程度上其嚴(yán)重程度自不待言。

構(gòu)建法定損害賠償制度。在國(guó)外,有的國(guó)家明確規(guī)定消費(fèi)者訴訟的法定損害賠償額為每位消費(fèi)者每次事件100美元至750美元或?qū)嶋H損害賠償額,以較高者為準(zhǔn);同時(shí)規(guī)定,在評(píng)估法定損害賠償金時(shí),法院應(yīng)考慮侵權(quán)行為的性質(zhì)和嚴(yán)重性、違規(guī)次數(shù)、侵權(quán)行為的持續(xù)性、侵權(quán)發(fā)生的時(shí)間長(zhǎng)短、被告是否故意,以及被告的資產(chǎn)、負(fù)債和凈值等。在個(gè)人信息侵權(quán)案中,證明和量化損害非常困難,私人即使起訴后也很難獲得金錢(qián)賠償。通過(guò)規(guī)定法定損害賠償,可以免除證明損害的責(zé)任以解決這一難題。

在公益訴訟中,由于涉及人員“眾多”,在證明個(gè)人財(cái)產(chǎn)損害或者精神損害數(shù)額方面將會(huì)遇到更大的困難,建議在未來(lái)立法時(shí)可以借鑒域外經(jīng)驗(yàn),建立法定損害賠償制度,以解決證明難題。另外,由于精神損害賠償救濟(jì)制度設(shè)立之初的價(jià)值目標(biāo)就具有彌補(bǔ)法律漏洞的作用,功能定位上就蘊(yùn)含靈活適用以適應(yīng)法律制度革故鼎新需要的功能,使應(yīng)當(dāng)保護(hù)的非物質(zhì)性損害都可以通過(guò)精神損害賠償制度得到救濟(jì)。具體而言,似無(wú)必要細(xì)分個(gè)人信息造成的損害為財(cái)產(chǎn)損害或者精神損害。所以,公益訴訟中的法定損害賠償可以僅規(guī)定損害賠償?shù)臄?shù)額幅度,而不必具體區(qū)分財(cái)產(chǎn)損害或者精神損害。

當(dāng)然,對(duì)于有證據(jù)證明損害數(shù)額的,在公益訴訟中應(yīng)當(dāng)根據(jù)可以確定的具體損害數(shù)額作為賠償標(biāo)準(zhǔn)。對(duì)于有證據(jù)證明財(cái)產(chǎn)損害具體數(shù)額的被侵權(quán)人來(lái)說(shuō),其也可以與法定損害賠償數(shù)額進(jìn)行比較,選擇對(duì)其有利的方式提起個(gè)人訴訟。

法定損害賠償有一定的數(shù)額幅度,具體數(shù)額的確定要考慮多種因素,其中侵權(quán)人的過(guò)錯(cuò)程度越嚴(yán)重,侵權(quán)行為的動(dòng)機(jī)、手段越惡劣,侵害個(gè)人信息的數(shù)量越多、隱私性越強(qiáng),賠償數(shù)額就應(yīng)當(dāng)越大。最高人民法院《關(guān)于審理利用信息網(wǎng)絡(luò)侵害人身權(quán)益民事糾紛案件適用法律若干問(wèn)題的規(guī)定》第12條規(guī)定:被侵權(quán)人因人身權(quán)益受侵害造成的財(cái)產(chǎn)損失以及侵權(quán)人因此獲得的利益難以確定的,人民法院可以根據(jù)具體案情在50萬(wàn)元以下的范圍內(nèi)確定賠償數(shù)額,以每條1元為基數(shù)請(qǐng)求被告承擔(dān)相應(yīng)賠償。因此,在建立法定損害賠償制度時(shí),建議參考上述司法解釋的規(guī)定,每條個(gè)人信息的損害賠償數(shù)額可設(shè)置為1元至50元,作為法定損害賠償?shù)姆确秶?。隨著經(jīng)濟(jì)社會(huì)的發(fā)展,再逐漸相應(yīng)改變法定損害賠償?shù)臄?shù)額標(biāo)準(zhǔn)。

構(gòu)建懲罰性賠償制度

囿于填平原則在公益訴訟領(lǐng)域體現(xiàn)的缺陷已經(jīng)愈發(fā)明顯,不足以遏制和預(yù)防個(gè)人信息侵權(quán)行為,因此有必要在個(gè)人信息保護(hù)公益訴訟領(lǐng)域引入懲罰性賠償制度。

確定個(gè)人信息保護(hù)公益訴訟的懲罰性賠償數(shù)額要考慮兩個(gè)因素:首先是明確賠償金額基數(shù)。其次是綜合確定懲罰性賠償倍數(shù)。在個(gè)人信息保護(hù)公益訴訟領(lǐng)域,懲罰性賠償倍數(shù)宜設(shè)置1至3倍的彈性區(qū)間,并綜合考慮以下因素確定合理倍數(shù):一是侵權(quán)人主觀過(guò)錯(cuò);二是侵權(quán)人所獲利益;三是侵害的信息是否為個(gè)人敏感信息;四是是否造成嚴(yán)重危害后果或者惡劣社會(huì)影響;五是侵權(quán)人的經(jīng)濟(jì)狀況;六是是否采取補(bǔ)救措施;七是考慮被發(fā)現(xiàn)查處的事實(shí)與可能發(fā)生的事實(shí)的差距程度;等等。

(作者單位:人民檢察雜志社、江蘇省揚(yáng)州市江都區(qū)人民檢察院。本文為國(guó)家檢察官學(xué)院2021年度科研基金資助項(xiàng)目《公益訴訟視野下的個(gè)人信息保護(hù)》的部分成果。課題組其他成員:王旭、郝洪偉、董佳文)

關(guān)鍵詞： 公益訴訟