侵犯信息權(quán)的樣態(tài) 我國《民法典》第1035條規(guī)定：“處理個人信息的，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，不得過度處理，并符合下列條件：（一）征得該自然人或者其監(jiān)護人同意，但是法律、行政法規(guī)另有規(guī)定的除外；（二）公開處理信息的規(guī)則；（三）明示處理信息的目的、方式和范圍；（四）不違反法律、行政法規(guī)的規(guī)定和雙方的約定。個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等�！� 除此之外，《民法典》第1036條規(guī)定了例外免責(zé)條款：“處理個人信息，有下列情形之一的，行為人不承擔(dān)民事責(zé)任：（一）在該自然人或者其監(jiān)護人同意的范圍內(nèi)合理實施的行為；（二）合理處理該自然人自行公開的或者其他已經(jīng)合法公開的信息，但是該自然人明確拒絕或者處理該信息侵害其重大利益的除外；（三）為維護公共利益或者該自然人合法權(quán)益，合理實施的其他行為�！边@兩條不僅對搜集和處理個人信息明確了原則，而且提出了“處理”的含義。由此可見，不符合上述規(guī)則的非法收集、使用、加工、傳輸、提供、公開等屬于侵犯信息的樣態(tài)。當(dāng)然，侵犯樣態(tài)還包括非法買賣信息的行為。 （1）非法收集和使用個人信息 我國《網(wǎng)絡(luò)安全法》第41條規(guī)定：“網(wǎng)絡(luò)運營者收集、使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。網(wǎng)絡(luò)運營者不得收集與其提供的服務(wù)無關(guān)的個人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息，并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個人信息。” （2）非法加工 我國《民法典》第1038條規(guī)定：“信息處理者不得泄露或者篡改其收集、存儲的個人信息；未經(jīng)自然人同意，不得向他人非法提供其個人信息，但是經(jīng)過加工無法識別特定個人且不能復(fù)原的除外。信息處理者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集、存儲的個人信息安全，防止信息泄露、篡改、丟失；發(fā)生或者可能發(fā)生個人信息泄露、篡改、丟失的，應(yīng)當(dāng)及時采取補救措施， 按照規(guī)定告知自然人并向有關(guān)主管部門報告�！� 以“非法目的”或者“非法手段”加工個人信息，都構(gòu)成非法加工。 （3）非法傳輸、提供或者公開 這里所謂的非法傳輸、提供或者公開就是指非法轉(zhuǎn)移，而轉(zhuǎn)移是指將個人信息提供給個人信息獲得者的行為，如向公眾公開、向特定群體披露、由于委托他人加工而將個人信息復(fù)制到其他信息系統(tǒng)等。 我國《個人信息保護法》將非法加工、非法傳輸、非法收集個人信息的行為統(tǒng)稱為“個人信息的處理”，這與《民法典》第1038條是一致的�！秱�人信息保護法》第4條第2款規(guī)定：“個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等�！痹摲ㄔ趨^(qū)分一般個人信息和個人敏感信息的基礎(chǔ)上明確規(guī)定了個人信息處理規(guī)則。首先，一般個人信息的處理規(guī)則是：①處理個人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠信原則，不得通過誤導(dǎo)、欺詐、脅迫等方式處理個人信息。②處理個人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對個人權(quán)益影響最小的方式。③收集個人信息，應(yīng)當(dāng)限于實現(xiàn)處理目的的最小范圍， 不得過度收集個人信息。④處理個人信息應(yīng)當(dāng)遵循公開、透明原則，公開個人信息處理規(guī)則，明示處理的目的、方式和范圍。⑤處理個人信息應(yīng)當(dāng)保證個人信息的質(zhì)量，避免因個人信息不準確、不完整對個人權(quán)益造成不利影響。⑥個人信息處理者應(yīng)當(dāng)對其個人信息處理活動負責(zé)，并采取必要措施保障所處理的個人信息的安全。⑦任何組織、個人不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息；不得從事危害國家安全、公共利益的個人信息處理活動。⑧基于個人同意處理個人信息的，該同意應(yīng)當(dāng)由個人在充分知情的前提下自愿、明確作出。⑨個人信息處理者必須適格，符合下列情形之一的，個人信息處理者方可處理個人信息：（a）取得個人的同意； （b）為訂立、履行個人作為一方當(dāng)事人的合同所必需，或者按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施人力資源管理所必需；（c）為履行法定職責(zé)或者法定義務(wù)所必需；（d）為應(yīng)對突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護自然人的生命健康和財產(chǎn)安全所必需；（e）為公共利益實施新聞報道、輿論監(jiān)督等行為，在合理的范圍內(nèi)處理個人信息；（f）依照本法規(guī)定在合理的范圍內(nèi)處理個人自行公開或者其他已經(jīng)合法公開的個人信息；（g）法律、行政法規(guī)規(guī)定的其他情形。 …… （4）出售個人信息 出售個人信息與一般的非法提供、披露或者傳輸、公開不同的是，出售是以獲取“對價”或者說營利為目的。目前，這種情況在我國非常普遍：將個人買賣房屋的電話號碼、理財信息、嬰兒出生信息、擁有某某品牌汽車的信息、家里有適齡兒童信息等出售給某些房屋中介、推銷產(chǎn)品的企業(yè)或者個人，意圖謀利。生活在今天的我們，經(jīng)常收到一些垃圾短信或者騷擾電話，其實與這種情況有關(guān)。按照上述《網(wǎng)絡(luò)安全法》第44條之規(guī)定，任何個人和組織不得非法出售或者非法向他人提供個人信息。 出售個人信息，無論什么理由都屬于“非法”。當(dāng)然，上述“非法收集和使用”“非法加工”“非法傳輸、提供或者公開”個人信息中的“非法”，如果稱為“不當(dāng)”，可能更加合適。因為，這里的所謂“非法”，很多都屬于違反社會一般觀念或者說“善良風(fēng)俗”等，不見得一定是明確的法律的禁止性規(guī)范， 就好比侵權(quán)行為構(gòu)成中的“違法性”一樣，很多實際上屬于“不當(dāng)行為”。