□ 張振宇

個人信息保護民事公益訴訟制度存在的爭議主要集中在個人信息保護民事公益訴訟的案件范圍、訴訟主體、責任方式、銜接機制等方面。筆者從立法、實踐和技術三個方面探索民事公益訴訟在個人信息保護中的運行機理，從訴訟主體、救濟客體、訴訟保障、銜接關系四個層面分析該制度所面臨的挑戰(zhàn)，并探討民事公益訴訟在個人信息保護中的實現路徑。

民事公益訴訟在個人信息保護中的運行機理

民事公益訴訟在個人信息保護中的運行機理主要體現在法律機理、實踐機理與技術機理三個方面。

（一）法律機理

首先，個人信息保護法第七十條從立法上解決了對個人信息侵權行為采取民事公益訴訟方式的合法性問題，即規(guī)范性基礎問題。其次，民事訴訟法第五十八條賦予了檢察機關和其他法定機關及組織在環(huán)境保護、食品藥品安全、消費者權益保護等領域提起民事公益訴訟的權利。個人信息保護民事公益訴訟制度就是典型例證。最后，消費者權益保護法第二十六條和民法典第四百九十六條至第四百九十八條對數據使用協議中大量收集消費者個人信息的格式條款進行了規(guī)制。

（二）實踐機理

“兩高”的司法解釋、指導意見和典型案例對個人信息保護民事公益訴訟的案件辦理提供了指引?！皟筛摺薄蛾P于檢察公益訴訟案件適用法律若干問題的解釋》規(guī)定了在民事公益訴訟中檢察機關的身份地位、案件管轄、公益訴訟適用范圍等。2020年最高人民檢察院頒布的《關于積極穩(wěn)妥拓展公益訴訟案件范圍的指導意見》將個人信息保護歸入網絡侵害案件的范疇。最高人民檢察院發(fā)布《關于貫徹執(zhí)行〈中華人民共和國個人信息保護法〉推進個人信息保護公益訴訟檢察工作的通知》集中在對特定類型個人信息的界定和保護方面。2021年和2023年最高人民檢察院發(fā)布19件檢察公益訴訟在個人信息保護中的適用案例，涵蓋個人信息公開、信息收集等違法行為類型。同時，檢察機關被賦予“調查核實權”，在公益訴訟介入個人信息保護領域時具有優(yōu)勢。

（三）技術機理

以個人信息侵權行為發(fā)生時間為臨界點，在侵權行為發(fā)生前，數據監(jiān)測與預警技術能夠實時監(jiān)測個人信息收集、獲取與使用、流通的全過程，通過數據分析，有效預防大規(guī)模個人信息泄露事件的發(fā)生。在侵權行為發(fā)生時，數據溯源與追蹤技術為案件的成功辦理提供了支持。在侵權行為發(fā)生后，相關人員通過數據分析與處理進行證據的收集與固定。除此以外，應當以大數據智能化應用為基礎，多渠道收集和獲取有關外部數據。綜上，個人信息保護民事公益訴訟制度運行的技術機理包括：一是通過對服務器鏡像文件和電腦數據進行深度分析，以確立是否侵權的證據以及涉案個人信息條數；二是運用大數據智能化手段獲取更多的有效數據；三是充分運用隱私計算技術確保數據分析過程的安全性。

民事公益訴訟在個人信息保護中面臨的挑戰(zhàn)

數字經濟時代，個人信息保護民事公益訴訟制度的運行仍面臨諸多挑戰(zhàn)。

（一）訴訟主體不明確

個人信息保護法第七十條規(guī)定，起訴主體包括人民檢察院、法律規(guī)定的消費者組織和由國家網信部門確定的組織，應訴主體則限定在個人信息處理者。第一，關于檢察機關的起訴順位存在檢察機關在訴權主體中享有優(yōu)先起訴的權利、兜底補充性作用、檢察機關在起訴順位上沒有先后限制等觀點。第二，消費者組織范圍的確定存在消費者組織的范圍是否限定在省級以上消費者協會的問題。第三，國家網信部門確定的組織在理論和實踐中都缺乏規(guī)則指引。第四，個人信息處理者的確定規(guī)則缺乏進一步細化。

（二）救濟客體難認定

司法實踐中對救濟客體的認定存在分歧，主要體現在對個人信息數量“眾多”的界定和對受侵害權益與社會公共利益的關系方面。民事訴訟法、消費者權益保護法對“眾多”沒有具體的量化標準，最高人民法院《關于適用〈中華人民共和國民事訴訟法〉的解釋》第七十五條將民事訴訟法中的“眾多”解釋為十人以上，與眾多個人信息的數量無關。眾多個人的信息權益是否等同于社會公共利益也存在分歧。

（三）制度保障爭議大

侵權責任的構成和承擔是制度保障的兩個方面。此處論述重點是損害要件的構成，針對“風險”是否屬于“損害”的范疇，理論界形成了“否定說”“肯定說”“折中說”等觀點。對于侵權責任的承擔，損害賠償責任是目前爭議最大的責任承擔方式，存在損害賠償的計算與使用問題、懲罰性賠償是否適用和損害賠償與其他法律責任的協調等諸多爭議。

（四）訴訟關系銜接弱

個人信息保護領域民事公益訴訟制度與行政公益訴訟和刑事附帶民事公益訴訟銜接問題包括：個人信息保護領域的行政公益訴訟制度實施的法律依據不足；個人信息保護領域的刑事附帶民事公益訴訟制度規(guī)范性依據少且存在諸多爭議；三類公益訴訟制度可能存在管轄規(guī)定不同和適用關系不明等問題。

民事公益訴訟在個人信息保護中的實現路徑

推進個人信息保護民事公益訴訟制度的系統性構建，是破解目前民事公益訴訟制度在個人信息保護領域中所面臨挑戰(zhàn)的關鍵。

（一）明確訴訟主體的權利義務

第一，明確檢察機關的起訴順位，強化檢察機關的調查核實權。檢察機關享有直接向法院提起公益訴訟的權利。應當明確不配合檢察機關調查取證的罰則，完善調查核實權的權利內容。第二，確定具備法律規(guī)定的構成要件的消費者組織滿足形式要件，但只有在數據交易市場實行的侵害消費者信息權益的數據處理行為才可以由法定的消費者組織提起民事公益訴訟?！胺梢?guī)定的消費者組織”應當限定在省級以上消費者協會。第三，明確國家網信部門的層級和“確定”的標準、程序和方式以及社會組織的類型。第四，制定個人信息處理者的確定規(guī)則，細化個人信息侵權行為規(guī)則。

（二）制定信息權益損害認定規(guī)則

一方面，將社會公共利益作為判斷救濟客體的實質性標準。侵權人所侵害的客體應當是個人信息保護法第七十條所規(guī)定的眾多個人的權益，并明確受侵害主體為不特定多數人、必要性原則和利益衡量原則等認定標準。另一方面，在權益損害認定規(guī)則中加入風險認定標準。判斷個人信息侵權風險的程度，包括損害結果發(fā)生的可能性大小、侵權行為人違法處理個人信息的原因、侵權行為方式、所涉多種利益價值等影響因素，結合制度目標和價值進行綜合分析。

（三）完善侵權人的責任承擔方式

一是探索個人信息保護領域的懲罰性賠償機制。結合個人信息保護的“消費者法化”，適用相應的懲罰性賠償法律條款。二是創(chuàng)新不同的責任承擔方式并進行合理論證。三是協調不同的責任承擔方式，建立賠償資金專項管理規(guī)則。協調好民事責任、行政責任和刑事責任的適用關系，設立專門的資金管理賬戶，實現賠償資金用途的專門化，明確該專門賬戶的性質、管理規(guī)則等。

（四）協同個人信息保護訴訟關系

一是制定專門的公益訴訟法。在公益訴訟法的總則確定三類公益訴訟的共同目標，即社會公共利益的維護；在其分則展開三類公益訴訟制度的內容。二是統一公益訴訟的管轄規(guī)則。以公益訴訟法的制定為契機，行政公益訴訟和民事公益訴訟的管轄規(guī)則應當保持一致，尤其是在個人信息保護領域。三是厘清公益私益訴訟關系。個人信息保護公益訴訟與私益訴訟是兩個完全相對的訴訟類型，在法律構造上存在公益訴訟起訴人的權利行使受到較大限制、設立目的、訴訟程序規(guī)則、責任承擔、三大責任在公益訴訟和私益訴訟的表現形式不同等差異。

結語

民事公益訴訟在個人信息保護中的實現是維護眾多個人信息權益從而保護社會公共利益的制度選擇。針對該制度面臨著主體、客體、保障和銜接方面的諸多挑戰(zhàn)，筆者初步提出明確訴訟主體的權利義務，制定個人信息權益損害認定規(guī)則，完善侵權人的責任承擔方式，協同個人信息保護訴訟關系的實現路徑。

（原文刊載于《政法論壇》2024年第5期）