2020《民法典》共7編、1260條，各編依次為總則、物權(quán)、合同、人格權(quán)、婚姻家庭、繼承、侵權(quán)責(zé)任以及附則。在《民法典》的7編中，唯獨(dú)有一編名稱中有一個(gè)格外醒目的“人”字，這就是第四編“人格權(quán)編”，人格權(quán)編以人格尊嚴(yán)的至高無(wú)上為其根本出發(fā)點(diǎn)，恪守了“以人民為中心”的理念，這是我國(guó)民法典編纂最大的創(chuàng)新和亮點(diǎn)。《民法典》人格權(quán)編加大了對(duì)公民隱私權(quán)的保護(hù)力度，特別是構(gòu)筑了個(gè)人信息保護(hù)的防火墻，具有以下6大亮點(diǎn)。

一、完善個(gè)人信息的法律定義

《民法典》將個(gè)人信息定義為“以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息”，《民法典》強(qiáng)調(diào)“識(shí)別特定自然人的各種信息”，這與《網(wǎng)絡(luò)安全法》個(gè)人信息定義中的“識(shí)別自然人個(gè)人身份的各種信息”相比較，《民法典》個(gè)人信息的定義更為寬泛。

二、明晰處理個(gè)人信息內(nèi)涵、原則和條件

《民法典》明確了“個(gè)人信息處理”的內(nèi)涵，即“個(gè)人信息的處理包括個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等”，并在處理個(gè)人信息應(yīng)當(dāng)“遵循合法、正當(dāng)、必要原則”的基礎(chǔ)上，強(qiáng)制性要求“不得過(guò)度處理”個(gè)人信息，同時(shí)還附加了處理個(gè)人信息的四個(gè)條件，一是征得該自然人或者其監(jiān)護(hù)人同意,但是法律、行政法規(guī)另有規(guī)定的除外；二是公開處理信息的規(guī)則；三是明示處理信息的目的、方式和范圍；四是不違反法律、行政法規(guī)的規(guī)定和雙方的約定。

三、嚴(yán)格限制處理個(gè)人信息免責(zé)事由

《民法典》設(shè)定了處理個(gè)人信息的免責(zé)事由，并嚴(yán)格限制在三種處理個(gè)人信息的情形，一是在該自然人或者其監(jiān)護(hù)人同意的范圍內(nèi)合理實(shí)施的行為；二是合理處理該自然人自行公開的或者其他已經(jīng)合法公開的信息，但是該自然人明確拒絕或者處理該信息侵害其重大利益的除外；三是為維護(hù)公共利益或者該自然人合法權(quán)益，合理實(shí)施的其他行為。

四、保障信息主體的更正權(quán)與刪除權(quán)

《民法典》充分保障了信息主體的三大權(quán)利，一是自然人可以依法向信息處理者查閱或者復(fù)制其個(gè)人信息的權(quán)利；二是如果發(fā)現(xiàn)信息有錯(cuò)誤的，有權(quán)提出異議并請(qǐng)求及時(shí)采取更正的權(quán)利；三是自然人發(fā)現(xiàn)信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定處理其個(gè)人信息的，有權(quán)請(qǐng)求信息處理者及時(shí)刪除。

五、強(qiáng)化處理者的信息安全保障義務(wù)

《民法典》為個(gè)人信息處理者設(shè)定了四項(xiàng)強(qiáng)制性規(guī)范，一是信息處理者不得泄露或者篡改其收集、存儲(chǔ)的個(gè)人信息；二是未經(jīng)自然人同意，不得向他人非法提供其個(gè)人信息,但是經(jīng)過(guò)加工無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外；三是信息處理者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集、存儲(chǔ)的個(gè)人信息安全，防止信息泄露、篡改、丟失；四是發(fā)生或者可能發(fā)生個(gè)人信息泄露、篡改、丟失的，應(yīng)當(dāng)及時(shí)采取補(bǔ)救措施，按照規(guī)定告知自然人并向有關(guān)主管部門報(bào)告。

六、明確機(jī)關(guān)、機(jī)構(gòu)及人員的保密義務(wù)

《民法典》明確要求，國(guó)家機(jī)關(guān)、承擔(dān)行政職能的法定機(jī)構(gòu)及其工作人員對(duì)于履行職責(zé)過(guò)程中知悉的自然人的隱私和個(gè)人信息，應(yīng)當(dāng)予以保密，不得泄露或者向他人非法提供。實(shí)踐中，國(guó)家機(jī)關(guān)及其工作人員，以及承擔(dān)行政職能的法定機(jī)構(gòu)及其工作人員在履行職務(wù)過(guò)程中會(huì)接觸和知曉大量的個(gè)人信息，特別是個(gè)人隱私信息，法律要求其必須予以嚴(yán)格地保密，嚴(yán)禁泄露或者向他人非法提供。