人身数据保护令（Habeas Data）：查阅个人信息的权利

本页为葡萄牙语原文的译文，仅供参考，内容涉及巴西法律。如有出入，以葡萄牙语版本为准。 阅读葡萄牙语原文

*Habeas data*（人身数据保护令）是巴西宪法设立的一项救济制度，旨在保障任何人都能查阅、更正并说明政府机构或具有公共性质的机构数据库中与自己有关的信息。在数字经济时代，它的重要性与日俱增。

什么是 Habeas Data

Habeas data 规定于1988年《联邦宪法》第5条第LXXII项，并由第9.507/1997号法律加以规范。它是一种宪法诉讼，任何人都可以借此了解政府机构或具有公共性质的机构在登记册或数据库中存储的本人信息，并更正不准确或不完整的数据。如今，公民需要对各类系统中登记的本人信息提出异议的情形越来越常见，而这些系统会直接影响他们的信用、声誉或福利待遇的获取。

这项制度的诞生，是对数据库日益信息化的回应，也是为了保护公民免受个人信息被滥用之害。在 habeas data 出现之前，巴西没有专门针对这一目的的宪法机制。可以看到，尽管与其他宪法救济手段相比使用较少，habeas data 在涉及联邦税务机关、被视为具有公共性质的信用保护系统以及社会保障信息登记等问题上，仍发挥着重要的作用。

何时可以提起 Habeas Data

宪法为 habeas data 列出了三项基本目的。第一，保障申请人了解登记册或数据库中与其本人有关的信息。第二，在数据不准确时允许予以更正。第三项由第9.507/1997号法律增设，即允许对真实但存在争议的数据进行说明，或附注异议或解释。这三种情形各自都要求在起诉状中提出具体的理由。

需要注意的一点是，提起 habeas data 以数据持有机构拒绝答复或不作为为前提。起诉之前，利害关系人应当先向该机构或实体提出行政申请。如果对方明确拒绝、无正当理由拖延，或在合理期限内未予答复，才可以提起 habeas data。事先提出行政申请这一要求，已是高级法院判例确立的规则。

什么算是具有公共性质的数据库？

第9.507/1997号法律本身就对具有公共性质的登记册或数据库作了界定：凡其信息可以传递给第三方的，即属此类，不一定归国家所有。因此，信用保护机构的档案，例如记录拖欠债务的档案，因其信息会与市场共享，在判例中已被认可可以适用 habeas data。

程序与主体资格

依据宪法第5条第LXXVII项的规定，habeas data 是免费的，但要求具备诉讼代理资格，也就是说，必须由律师提起。其原告资格具有高度的人身专属性：只有数据主体本人可以提起，仅有少数例外，例如继承人为维护逝者的名誉而提起。法人在数据涉及其自身时，也可以作为申请人。

Habeas data 将知情权转化为信息自决权，使公民能够了解并更正影响其生活的各类系统中关于自己的记载。

在程序方面，第9.507/1997号法律规定了快捷的程序，借鉴了安全令状（*mandado de segurança*）的程序。起诉状应附有数据持有机构拒绝答复或拖延的证明。法官下令通知被指称的侵权官员，要求其在10天内提交说明。随后，检察院以法律监督者（*custos legis*）的身份参与，并应在较短期限内作出判决。当存在重要理由且措施有失效风险时，可以发出临时禁令。

Habeas Data、LGPD 与数据保护

随着《通用数据保护法》（第13.709/2018号法律）的出台，最初与 habeas data 相联系的许多权利，如今也可以在行政层面直接向个人数据控制者主张。LGPD（巴西《通用数据保护法》）规定了数据的查阅、更正、删除和可携带等权利，行使这些权利无需提起诉讼。即便如此，在拒绝并无正当理由，或数据持有机构是公共实体、其信息超出 LGPD 适用范围的情形下，habeas data 依然具有重要意义。

在与宪法相关议题的实务工作中，我们发现，公民往往不了解可供选择的这两条途径，因缺乏指引而放弃行使自己的权利。LGPD 与 habeas data 相结合，构成了一套相当完整的保护体系，而选择哪条途径更合适，取决于数据持有机构以及情况的紧迫程度。关于与宪法有关的其他主题，我们也建议您阅读最新发布的文章。

Habeas Data 与安全令状的区别

一个常见的误区，是试图用安全令状来代替 habeas data。规则其实很简单：当诉讼的目的是了解、更正或说明具有公共性质的数据库中的个人信息时，适当的途径是 habeas data。如果受到侵害的是其他权利，与信息的查阅没有直接关系，并且存在官员滥用职权的行为，则适用安全令状。选对救济工具，可以避免案件因所选程序不当而被终止。

常见问题

提起 habeas data 之前，必须先提出行政申请吗？

是的。高级法院的判例要求事先向数据持有机构提出行政申请。只有在该机构拒绝、无正当理由拖延或不作为的情况下，才可以诉诸 habeas data 这一司法途径。

Habeas data 可以针对私营企业提起吗？

可以，前提是涉及的是具有公共性质的数据库，即其信息可以传递给第三方的数据库。信用保护机构以及其他与市场共享的档案均属此类，这是依据第9.507/1997号法律和判例所确立的见解。

Habeas data 是免费的吗？

是的。《联邦宪法》第5条第LXXVII项保障 habeas data 免费，人身保护令（*habeas corpus*）以及行使公民权利所必需的行为同样如此。不过，当事人仍须由律师代理，因为免费的范围是诉讼费用，而不是免除诉讼代理资格的要求。

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.