陳颼

互聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)普及應用所帶來的個人隱私被侵犯的問題，并不是什么信息安全問題，也不是安全技術問題，而是深深植根于我們社會的價值觀問題，并且已經(jīng)從根本上影響了社會制度構建和安排。因此，消費者及所有公眾的隱私信息(包括廣義的個人信息和組織私有信息)的被保護和被尊重，已經(jīng)不是技術手段和企業(yè)自律所能奏效的。在一定程度上，我們的社會對信息資產(chǎn)(或者信息財產(chǎn))的認知存在偏頗，由此必然會出現(xiàn)對信息產(chǎn)權的忽視、侵犯以及濫用。全社會的信息產(chǎn)權意識教化自然必不可少，但從社會管理層面的制度安排才是根本保證，特別是健全的法律體系建設將成為公眾信息安全的基礎防線。技術手段和嵌入社會公共信息設施及社會運轉體系的信息安全保障體系當然也是不可或缺的。當然，我們依然提醒和倡導廣大消費者，在使用信息終端和設施時設置更安全的密碼并自行保護私有信息。同時，也規(guī)勸企業(yè)對待消費者的隱私信息加以保護并合法使用。

人私有信息屬于商業(yè)秘密范疇

消費者的個人隱私在商業(yè)社會上是一種私有信息。對于私有信息的定義是這樣的：只有特定的市場成員和市場運營機構才有權訪問的數(shù)據(jù)和信息，是屬于保密信息。我們很容易明白，個人隱私信息的確是這樣的私有信息，而且有權訪問的特定市場成員常常包括個人、政府組織、公共服務機構，以及個人接受或不得不接受的與其建立了商業(yè)交換關系的企業(yè)組織。由此可見，個人的私有信息在社會商業(yè)環(huán)境下具有商業(yè)秘密的特征，并且也可以且應該具備了商業(yè)秘密的法律要件。商業(yè)秘密(Business Secret)，按照中華人民共和國《反不正當競爭法》的規(guī)定，是指不為公眾所知悉、能為權利人帶來經(jīng)濟利益，具有實用性并經(jīng)權利人采取保密措施的技術信息和經(jīng)營信息。顯而易見，消費者或者公眾與政府、公共機構和企業(yè)間在各種社會交換過程中建立和提供的個人信息(如個人賬號、聯(lián)系方式、數(shù)據(jù)存取地址、密碼、消費信息等)均符合商業(yè)秘密構成的三個要件：(1)該信息不為公眾所知悉。即該信息是不能從公開渠道直接獲取的。(2)該信息能為權利人帶來經(jīng)濟利益，具有實用性。(3)權利人對該信息采取了保密措施。所以概括地說，不能從公開渠道直接獲取的，能為權利人帶來經(jīng)濟利益，具有實用性，并經(jīng)權利人采取保密措施的信息，即為《反不正當競爭法》所保護的商業(yè)秘密。商業(yè)秘密是企業(yè)的財產(chǎn)權利，它關乎企業(yè)的競爭力，對企業(yè)的發(fā)展至關重要，有的甚至直接影響到企業(yè)的生存。這個道理人所共知，也被普遍接受。但是這種私有信息屬于個人或者個人與企業(yè)共同擁有的時候，問題就變得復雜了。我們必須明確認定，消費者或者公眾同樣擁有個人私有信息受到法律保護的權力。即在商業(yè)活動中，其私有信息(商業(yè)秘密)依法受到保護。

人交易和社交私有信息也屬于商業(yè)秘密范疇

當私有信息進入公共領域并能夠被許多個人和企業(yè)以某種方式獲取的時候，問題就發(fā)生了。個人的私有信息是指與社會個體和法人相關的可能給相關者帶來利益或者損害的信息，一般情況下，信息擁有者并不會或者不愿意將其投入公知領域，但是由于某種需要(如商業(yè)行為、社交行為和配合社會管理行為)而不得不將這類信息提供給政府機構、社會組織和企業(yè)，有些信息本身就是這些行為所產(chǎn)生的，比如銀行開戶、購買保險、房屋、車輛、各類民事登記、網(wǎng)絡信息注冊、各類用戶名和密碼、聯(lián)系方式、交易行為數(shù)據(jù)等。這種情況下，這些信息并不為交易或者交互雙方(有限方)之外的人所知，因此并不屬于公知信息。作為交易行為中間的其中一方，雖然知曉了這種信息，但是仍然屬于共知的私有信息，仍然符合商業(yè)秘密的法律要件。因此，依然應該受到法律的保護。但這里應該注意到一個前提，即信息的擁有者需要對信息給予了適當?shù)谋Ｗo。這是商業(yè)秘密的構成要件之一。我們通常在電子郵件中看到的如下提示：

“重要提示：此郵件及附件具保密性質，包含商業(yè)秘密、受法律保護不得泄露。如果您意外收到此郵件，特此提醒您此郵件的機密性，請立即通知我們并從您的系統(tǒng)中刪除此郵件及附件。如果您不是此郵件應當?shù)氖占耍堊⒁獠豢蓪Υ肃]件及其附件進行利用、復制或向他人透露其內容”。僅僅就是這份提示便起到了“對信息給與了適當?shù)谋Ｗo”的作用，從而使郵件的內容具備了商業(yè)秘密的構成要件。當我們在進行商業(yè)活動時，需要向企業(yè)提供相關的私人信息(如向銀行、房地產(chǎn)銷售商、保險機構、商業(yè)網(wǎng)站、市場調研機構等)的時候，應該能夠注意到對于該信息的保護和應用方式的承諾。在此保證之下所提供的個人信息同樣具備了商業(yè)秘密的要件。至于賬號密碼，本身就自然具備了商業(yè)秘密的所有三個要件。

立個人私有信息產(chǎn)權觀念

個人私有信息只要不是公眾自己自愿公開，那就具備信息產(chǎn)權。通常可以歸類到隱私權和商業(yè)秘密(知識產(chǎn)權的一種形式)。作為政府機構、社會組織和企業(yè)在獲得公民或者消費者的許可的情況下可以在自身的特定的公務和商務活動中合理使用這些信息，但是不得將其信息本身作為商業(yè)標的物進行濫用。這些機構和企業(yè)在這時是與消費者共同占有這些信息，其使用權是受到嚴格限制的。社會機構和企業(yè)在對消費者的私有信息合理使用的同時，還負有對其進行適當和有效保護的義務和責任。對于社會組織和企業(yè)而言，消費者信息或者稱為客戶數(shù)據(jù)涉及消費者信息產(chǎn)權和隱私權的這個觀念必須樹立起來。一方面是尊重消費者私有信息產(chǎn)權不能侵犯(濫用)，另一方面交易行為本身是一種合同行為，客戶私有信息產(chǎn)權的保護理應是合同的組成部分，而不能違反。作為消費者而公眾也應該加強自身的信息產(chǎn)權和隱私權意識，不僅要對相關的信息實施適當?shù)谋Ｗo，而且要對侵權行為予以追究。

人私有信息產(chǎn)權保護的關鍵是制度安排

互聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)的普及使得人們的個人私有信息迅速、大規(guī)模地產(chǎn)生并呈現(xiàn)在網(wǎng)絡空間。商家和“黑客”們很快就認識到這些信息的巨大商業(yè)價值，他們就像發(fā)現(xiàn)了資源的“新大陸”一樣開始了對這些信息的“開發(fā)”，特別是迅速產(chǎn)生了嚴重的“惡意盜掘”。去年年底，CSDN、天涯社區(qū)等大量知名網(wǎng)站的用戶數(shù)據(jù)庫被黑客拖庫，據(jù)不完全統(tǒng)計，大概有5000萬用戶信息遭到曝光。一時間，各家網(wǎng)站如臨大敵，緊急通知各自用戶盡快更改密碼以防不測。今年近一個月來，京東商城、當當網(wǎng)也接連卷入“CSDN泄密門”，部分用戶賬戶被盜刷的現(xiàn)象再次引起了社會各界的廣泛關注。如何解決這些問題呢?

一方面需要求用戶使用更加復雜的密碼或者定期更改密碼，另一方面要求網(wǎng)絡企業(yè)加固防火墻等技術手段也是必不可少的。但是，更重要的是需要從制度安排方面人手，特別是法律制度的建立和執(zhí)法體系的完善。近日，工信部直屬的中國軟件測評中心透露，他們聯(lián)合30多家單位起草的《信息安全技術、公共及商用服務信息系統(tǒng)個人信息保護指南》已正式通過評審，正報批國家標準。該指南能為行業(yè)開展自律工作提供參考，為企業(yè)處理個人信息制定了行為準則。讓我們感到遺憾的是，該指南目前還在等待批準文號，雖其最終的發(fā)布應是“指日可待”。但這個指南并非國家強制性標準。由此可見，我國個人信息保護的法制建設工作還有很長的一段路要走。