個人信息保護民事公益訴訟制度存在的爭議主要集中在個人信息保護民事公益訴訟的案件范圍、訴訟主體、責(zé)任方式、銜接機制等方面。筆者從立法、實踐和技術(shù)三個方面探索民事公益訴訟在個人信息保護中的運行機理，從訴訟主體、救濟客體、訴訟保障、銜接關(guān)系四個層面分析該制度所面臨的挑戰(zhàn)，并探討民事公益訴訟在個人信息保護中的實現(xiàn)路徑。

　　民事公益訴訟在個人信息保護中的運行機理

　　民事公益訴訟在個人信息保護中的運行機理主要體現(xiàn)在法律機理、實踐機理與技術(shù)機理三個方面。

　?。ㄒ唬┓蓹C理

　　首先，個人信息保護法第七十條從立法上解決了對個人信息侵權(quán)行為采取民事公益訴訟方式的合法性問題，即規(guī)范性基礎(chǔ)問題。其次，民事訴訟法第五十八條賦予了檢察機關(guān)和其他法定機關(guān)及組織在環(huán)境保護、食品藥品安全、消費者權(quán)益保護等領(lǐng)域提起民事公益訴訟的權(quán)利。個人信息保護民事公益訴訟制度就是典型例證。最后，消費者權(quán)益保護法第二十六條和民法典第四百九十六條至第四百九十八條對數(shù)據(jù)使用協(xié)議中大量收集消費者個人信息的格式條款進行了規(guī)制。

　　（二）實踐機理

　　“兩高”的司法解釋、指導(dǎo)意見和典型案例對個人信息保護民事公益訴訟的案件辦理提供了指引?！皟筛摺薄蛾P(guān)于檢察公益訴訟案件適用法律若干問題的解釋》規(guī)定了在民事公益訴訟中檢察機關(guān)的身份地位、案件管轄、公益訴訟適用范圍等。2020年最高人民檢察院頒布的《關(guān)于積極穩(wěn)妥拓展公益訴訟案件范圍的指導(dǎo)意見》將個人信息保護歸入網(wǎng)絡(luò)侵害案件的范疇。最高人民檢察院發(fā)布《關(guān)于貫徹執(zhí)行〈中華人民共和國個人信息保護法〉推進個人信息保護公益訴訟檢察工作的通知》集中在對特定類型個人信息的界定和保護方面。2021年和2023年最高人民檢察院發(fā)布19件檢察公益訴訟在個人信息保護中的適用案例，涵蓋個人信息公開、信息收集等違法行為類型。同時，檢察機關(guān)被賦予“調(diào)查核實權(quán)”，在公益訴訟介入個人信息保護領(lǐng)域時具有優(yōu)勢。

　?。ㄈ┘夹g(shù)機理

　　以個人信息侵權(quán)行為發(fā)生時間為臨界點，在侵權(quán)行為發(fā)生前，數(shù)據(jù)監(jiān)測與預(yù)警技術(shù)能夠?qū)崟r監(jiān)測個人信息收集、獲取與使用、流通的全過程，通過數(shù)據(jù)分析，有效預(yù)防大規(guī)模個人信息泄露事件的發(fā)生。在侵權(quán)行為發(fā)生時，數(shù)據(jù)溯源與追蹤技術(shù)為案件的成功辦理提供了支持。在侵權(quán)行為發(fā)生后，相關(guān)人員通過數(shù)據(jù)分析與處理進行證據(jù)的收集與固定。除此以外，應(yīng)當(dāng)以大數(shù)據(jù)智能化應(yīng)用為基礎(chǔ)，多渠道收集和獲取有關(guān)外部數(shù)據(jù)。綜上，個人信息保護民事公益訴訟制度運行的技術(shù)機理包括：一是通過對服務(wù)器鏡像文件和電腦數(shù)據(jù)進行深度分析，以確立是否侵權(quán)的證據(jù)以及涉案個人信息條數(shù)；二是運用大數(shù)據(jù)智能化手段獲取更多的有效數(shù)據(jù)；三是充分運用隱私計算技術(shù)確保數(shù)據(jù)分析過程的安全性。

　　民事公益訴訟在個人信息保護中面臨的挑戰(zhàn)

　　數(shù)字經(jīng)濟時代，個人信息保護民事公益訴訟制度的運行仍面臨諸多挑戰(zhàn)。

　?。ㄒ唬┰V訟主體不明確

　　個人信息保護法第七十條規(guī)定，起訴主體包括人民檢察院、法律規(guī)定的消費者組織和由國家網(wǎng)信部門確定的組織，應(yīng)訴主體則限定在個人信息處理者。第一，關(guān)于檢察機關(guān)的起訴順位存在檢察機關(guān)在訴權(quán)主體中享有優(yōu)先起訴的權(quán)利、兜底補充性作用、檢察機關(guān)在起訴順位上沒有先后限制等觀點。第二，消費者組織范圍的確定存在消費者組織的范圍是否限定在省級以上消費者協(xié)會的問題。第三，國家網(wǎng)信部門確定的組織在理論和實踐中都缺乏規(guī)則指引。第四，個人信息處理者的確定規(guī)則缺乏進一步細化。

　?。ǘ┚葷腕w難認定

　　司法實踐中對救濟客體的認定存在分歧，主要體現(xiàn)在對個人信息數(shù)量“眾多”的界定和對受侵害權(quán)益與社會公共利益的關(guān)系方面。民事訴訟法、消費者權(quán)益保護法對“眾多”沒有具體的量化標(biāo)準(zhǔn)，最高人民法院《關(guān)于適用〈中華人民共和國民事訴訟法〉的解釋》第七十五條將民事訴訟法中的“眾多”解釋為十人以上，與眾多個人信息的數(shù)量無關(guān)。眾多個人的信息權(quán)益是否等同于社會公共利益也存在分歧。

　?。ㄈ┲贫缺Ｕ蠣幾h大

　　侵權(quán)責(zé)任的構(gòu)成和承擔(dān)是制度保障的兩個方面。此處論述重點是損害要件的構(gòu)成，針對“風(fēng)險”是否屬于“損害”的范疇，理論界形成了“否定說”“肯定說”“折中說”等觀點。對于侵權(quán)責(zé)任的承擔(dān)，損害賠償責(zé)任是目前爭議最大的責(zé)任承擔(dān)方式，存在損害賠償?shù)挠嬎闩c使用問題、懲罰性賠償是否適用和損害賠償與其他法律責(zé)任的協(xié)調(diào)等諸多爭議。

　?。ㄋ模┰V訟關(guān)系銜接弱

　　個人信息保護領(lǐng)域民事公益訴訟制度與行政公益訴訟和刑事附帶民事公益訴訟銜接問題包括：個人信息保護領(lǐng)域的行政公益訴訟制度實施的法律依據(jù)不足；個人信息保護領(lǐng)域的刑事附帶民事公益訴訟制度規(guī)范性依據(jù)少且存在諸多爭議；三類公益訴訟制度可能存在管轄規(guī)定不同和適用關(guān)系不明等問題。

　　民事公益訴訟在個人信息保護中的實現(xiàn)路徑

　　推進個人信息保護民事公益訴訟制度的系統(tǒng)性構(gòu)建，是破解目前民事公益訴訟制度在個人信息保護領(lǐng)域中所面臨挑戰(zhàn)的關(guān)鍵。

　?。ㄒ唬┟鞔_訴訟主體的權(quán)利義務(wù)

　　第一，明確檢察機關(guān)的起訴順位，強化檢察機關(guān)的調(diào)查核實權(quán)。檢察機關(guān)享有直接向法院提起公益訴訟的權(quán)利。應(yīng)當(dāng)明確不配合檢察機關(guān)調(diào)查取證的罰則，完善調(diào)查核實權(quán)的權(quán)利內(nèi)容。第二，確定具備法律規(guī)定的構(gòu)成要件的消費者組織滿足形式要件，但只有在數(shù)據(jù)交易市場實行的侵害消費者信息權(quán)益的數(shù)據(jù)處理行為才可以由法定的消費者組織提起民事公益訴訟?！胺梢?guī)定的消費者組織”應(yīng)當(dāng)限定在省級以上消費者協(xié)會。第三，明確國家網(wǎng)信部門的層級和“確定”的標(biāo)準(zhǔn)、程序和方式以及社會組織的類型。第四，制定個人信息處理者的確定規(guī)則，細化個人信息侵權(quán)行為規(guī)則。

　?。ǘ┲贫ㄐ畔?quán)益損害認定規(guī)則

　　一方面，將社會公共利益作為判斷救濟客體的實質(zhì)性標(biāo)準(zhǔn)。侵權(quán)人所侵害的客體應(yīng)當(dāng)是個人信息保護法第七十條所規(guī)定的眾多個人的權(quán)益，并明確受侵害主體為不特定多數(shù)人、必要性原則和利益衡量原則等認定標(biāo)準(zhǔn)。另一方面，在權(quán)益損害認定規(guī)則中加入風(fēng)險認定標(biāo)準(zhǔn)。判斷個人信息侵權(quán)風(fēng)險的程度，包括損害結(jié)果發(fā)生的可能性大小、侵權(quán)行為人違法處理個人信息的原因、侵權(quán)行為方式、所涉多種利益價值等影響因素，結(jié)合制度目標(biāo)和價值進行綜合分析。

　?。ㄈ┩晟魄謾?quán)人的責(zé)任承擔(dān)方式

　　一是探索個人信息保護領(lǐng)域的懲罰性賠償機制。結(jié)合個人信息保護的“消費者法化”，適用相應(yīng)的懲罰性賠償法律條款。二是創(chuàng)新不同的責(zé)任承擔(dān)方式并進行合理論證。三是協(xié)調(diào)不同的責(zé)任承擔(dān)方式，建立賠償資金專項管理規(guī)則。協(xié)調(diào)好民事責(zé)任、行政責(zé)任和刑事責(zé)任的適用關(guān)系，設(shè)立專門的資金管理賬戶，實現(xiàn)賠償資金用途的專門化，明確該專門賬戶的性質(zhì)、管理規(guī)則等。

　　（四）協(xié)同個人信息保護訴訟關(guān)系

　　一是制定專門的公益訴訟法。在公益訴訟法的總則確定三類公益訴訟的共同目標(biāo)，即社會公共利益的維護；在其分則展開三類公益訴訟制度的內(nèi)容。二是統(tǒng)一公益訴訟的管轄規(guī)則。以公益訴訟法的制定為契機，行政公益訴訟和民事公益訴訟的管轄規(guī)則應(yīng)當(dāng)保持一致，尤其是在個人信息保護領(lǐng)域。三是厘清公益私益訴訟關(guān)系。個人信息保護公益訴訟與私益訴訟是兩個完全相對的訴訟類型，在法律構(gòu)造上存在公益訴訟起訴人的權(quán)利行使受到較大限制、設(shè)立目的、訴訟程序規(guī)則、責(zé)任承擔(dān)、三大責(zé)任在公益訴訟和私益訴訟的表現(xiàn)形式不同等差異。

　　結(jié)語

　　民事公益訴訟在個人信息保護中的實現(xiàn)是維護眾多個人信息權(quán)益從而保護社會公共利益的制度選擇。針對該制度面臨著主體、客體、保障和銜接方面的諸多挑戰(zhàn)，筆者初步提出明確訴訟主體的權(quán)利義務(wù)，制定個人信息權(quán)益損害認定規(guī)則，完善侵權(quán)人的責(zé)任承擔(dān)方式，協(xié)同個人信息保護訴訟關(guān)系的實現(xiàn)路徑。

　　（原文刊載于《政法論壇》2024年第5期）