3、个人资料并不必然为个人资料本人[6]所知。如个人上网时被网络服务提供商非法收集的个人资料，医生掌握的绝症患者未知的个人现实疾病情况的资料，父母知道的而子女不知道的关于子女出生地、出生日期的资料等等。个人资料的这一重要特征，不论在理论和实践中都有重要意义： A、个人资料不仅指个人知道的资料，其还包括本人不知而足以识别自己的资料； B、个人资料保护法保护的不仅是本人知道的个人资料，而且也保护本人不知道的关于本人的资料，这就提供了在本人不知情的情况下，对个人资料的保护。

　　4、个人资料是关于特定或得特定自然人属人或属事之资料。属人的个人资料反映的是个人资料本人的自然属性和自然关系，它主要包括本人的生物信息。属事的个人资料反映的是本人的社会属性和社会关系，它反映出资料本人在社会中所处的地位和扮演的角色。所谓“特定”是指“若某一个别资料得自于某人，而且只有该某人始可能产生此种结果者，该某人即为特定之人。至于以何种方式来辨识关系人和呈现其间之关系，则非所问。”所谓“得特定”是指“当某特定人虽然无法单独以资料来确认，但藉由其他相关资讯之综合研判，仍可得出系某特定人时，此时既可谓该资料系”得特定“为某当事人所有。例如，从大学考试所公布之成绩统计表中，可以相当简单地查知参加某一学科考试之唯一考生。”[7]

　　二、电子档案中个人资料引发的法律问题

　　（一）问题的提出

　　在现代社会中，对个人资料的计算机处理和网络传输经常引发各种问题，概括起来有如下几种：

　　1、大量的个人资料在不知不觉中被收集、处理、传播、利用，加上计算机资料比对，使个人资料本人成为无任何隐私可言的“透明人”，让人们普遍感到不安；

　　2、非法收集、处理、保存和利用个人资料，使个人资料不能与人格保持同一性并带来其他人格利益的损害等问题；

　　3、随着信息技术和网络的发展，个人资料经由计算机和网络被非法或不当收集、处理、利用的可能性大大增强，人们的人格利益以外的合法权益受到个人资料泄漏的影响而处于极大的危险之中。这些问题使个人资料保护获得越来越多的支持，引起各主要发达国家的关注。

　　就电子档案而言，国内目前出现的一些情况和现象急需法律来调整和规范。例如，未经档案所涉及的个人的同意以营利为目的向各有关组织出售其档案记录，档案管理机关未对电子档案采取足够的安全措施致使个人资料泄露，档案管理机关不允许档案所涉及的个人查阅档案中的个人资料，通过网络可以查知电子档案中的个人资料等等。

　　（二）保护的法律基础

　　个人资料保护的法律基础究竟为何，是个值得研究的问题。国内学者的著述和论文多认为，保护个人资料就是为了保护个人资料本人的隐私，个人资料本人享有的各种权利渊源于个人对其隐私信息的支配。笔者认为，这种观点，值得商榷。举一个例子，就能否定这种认识。交友网站上公开给网民阅览的个人资料不构成隐私，没有承载隐私利益，这时有人非法修改、删除这些资料，如果援用隐私权的规定，个人资料本人将得不到任何救济。

　　既然不是隐私权，个人资料的民法基础究竟为何？笔者认为，个人资料的法律基础在于保护个人资料所承载的民事主体精神性人格利益。个人资料不但是个人自然属性、生物属性的表现形式，而且是个人的社会属性和各种社会关系的表现形式，其上承载了个人资料本人的各种精神性人格利益，侵犯个人资料必然造成本人的某种精神利益的损害，甚至带来精神痛苦。为此，个人资料本人可以如姓名权人支配其姓名、肖像权人支配其肖像那样，依法支配和控制其个人资料，保护其精神性人格利益，任何人不得非法干涉，否则构成侵权。