梁思遠

隱私權(quán)保護法制的雛形

美國社會對于網(wǎng)絡(luò)隱私權(quán)的關(guān)注始于社交網(wǎng)站、信息發(fā)布網(wǎng)絡(luò)平臺的隱私泄露，隨后，google等大型網(wǎng)站可能存在的隱私問題也逐步引起了輿論界的關(guān)注。在當(dāng)前的技術(shù)水平下，網(wǎng)站經(jīng)營者可通過用戶在互聯(lián)網(wǎng)留下的種種痕跡獲取大量信息，首當(dāng)其沖的是用戶名、聯(lián)系地址及包括電子郵件、手機號碼等在內(nèi)各類的通訊方式。更進一步地，如果稍微施加技術(shù)手段，還可以提取到用戶包括網(wǎng)頁瀏覽興趣、智能手機GPS定位和社交網(wǎng)絡(luò)偏好等等。網(wǎng)民甚至能夠在瀏覽網(wǎng)頁的過程中發(fā)現(xiàn)網(wǎng)站能夠“精準(zhǔn)”地推薦給自己興趣所關(guān)注的鏈接，這種狀況令民眾愈發(fā)不安。個人信息對于廣告業(yè)者、產(chǎn)品推銷員來說就是財富的代名詞，極具誘惑力，因而他們往往會不擇手段通過網(wǎng)絡(luò)經(jīng)營者獲取潛在的消費者信息。對于此等野蠻“收割”用戶個人隱私的行為，網(wǎng)絡(luò)消費者雖欲維權(quán)，卻無從下手。

2011年3月，美國參議員約翰·克里和約翰·麥凱恩提交了一項法案，該法案擬通過設(shè)立互聯(lián)網(wǎng)活動的“行為基準(zhǔn)”，以此為依據(jù)區(qū)分何為合法使用公民信息，何為侵犯隱私權(quán)，從而達到規(guī)范個人信息的收集和使用并保護用戶隱私的目的。此外，根據(jù)該法案，將建立一個由第三方收集、使用、保存網(wǎng)絡(luò)用戶個人信息的制度架構(gòu)，將可識別的用戶信息的提取與使用納入到當(dāng)局監(jiān)管之下。

具體而言，法案首先規(guī)定了互聯(lián)網(wǎng)企業(yè)對于他們收集的個人信息披露制度。披露的內(nèi)容包括個人信息的收集方式，企業(yè)使用上述信息的方式，以及是否與互聯(lián)網(wǎng)廣告網(wǎng)絡(luò)分享等。其次，確立了用戶對于是否公開他們信息的“設(shè)置權(quán)”，即是否允許網(wǎng)絡(luò)消費者操作，并賦予設(shè)置選項使得用戶有權(quán)禁止這種數(shù)據(jù)收集行為。再次，企業(yè)在收集健康和財務(wù)等敏感個人信息時，必須獲得用戶的明確同意。最后，法案將要求企業(yè)采取強力個人數(shù)據(jù)安全保護措施，并允許用戶查看和修改個人信息，以此作為兜底條款。

隱私權(quán)保護升級

2012年，Adobe軟件3800萬用戶密碼泄露和蘋果商店ID泄露事件的發(fā)生加劇了消費者的恐慌情緒。從信息泄露的載體而言，也逐漸由普通的網(wǎng)絡(luò)使用者覆蓋到網(wǎng)絡(luò)科技產(chǎn)品（包含服務(wù)在內(nèi)）的消費者，美國民眾開始反思網(wǎng)絡(luò)帶來便利的另一面，并且不斷抗議當(dāng)局“隔靴搔癢”的隱私保護政策。

在此背景下，網(wǎng)絡(luò)隱私的“權(quán)利法案”應(yīng)運而生，其目的在于強化政府對于互聯(lián)網(wǎng)科技公司的監(jiān)管權(quán)，從立法的角度防范個人信息濫用的風(fēng)險?！皺?quán)利法案”并不會直接增加互聯(lián)網(wǎng)科技公司的義務(wù)，而是通過強化執(zhí)法、構(gòu)建網(wǎng)絡(luò)隱私權(quán)保護框架、加強隱私權(quán)技術(shù)保護等方式達到網(wǎng)購隱私權(quán)保護的目的。

法案擬達到消費者自主掌控被搜集數(shù)據(jù)類型為目的，要求互聯(lián)網(wǎng)公司必須向消費者告知個人信息的使用范圍，并且根據(jù)消費者公開個人信息的具體條件，將信息數(shù)據(jù)有且僅能相對應(yīng)地應(yīng)用到類似的環(huán)境當(dāng)中。其次，隱私權(quán)保護的外延得到了延伸，法律保護的將不僅僅是法定的基本權(quán)利，對于網(wǎng)絡(luò)公司承諾保護的其他個人信息數(shù)據(jù)也會受到隱私權(quán)保護。更進一步的，消費者有權(quán)掌握自己被收集的信息情況，并隨時訪問自己的信息數(shù)據(jù)，以保證自己的個人信息不被歪曲。作為數(shù)據(jù)保管方，互聯(lián)網(wǎng)公司還需采取加密等手段確保消費者隱私不為第三方知曉。此外，“權(quán)利法案”明確了網(wǎng)絡(luò)公司不遵守隱私權(quán)保護規(guī)則的責(zé)任。如果聯(lián)邦貿(mào)易委員會認為互聯(lián)網(wǎng)公司違背了隱私權(quán)規(guī)定，則將對其作出罰款或其他形式的懲罰性措施。

該法案具有較強的針對性和實用性。事實上，許多網(wǎng)絡(luò)購物平臺一直在以默許的態(tài)度保留了信息收集功能，他們在隱私設(shè)置中動手腳，使用戶不得不“分享”他們的位置、個人信息來獲取“便捷”，從而達到跟蹤客戶的目的，并以此收集個人信息數(shù)據(jù)。此等行為實際上是漠視了該國2011年法案中關(guān)于隱私設(shè)置的規(guī)定，并且將信息收集擴大到了手機移動購物端當(dāng)中，侵權(quán)危害更為嚴重。事實上，網(wǎng)購公司即使接到行政部門的整改通知，也往往圍繞隱私政策做手腳，偷換概念使消費者不能完全明確自己所作出的選擇可能帶來的隱私權(quán)泄露風(fēng)險，并始終拒絕透露相應(yīng)“跟蹤”技術(shù)。

除了法律規(guī)制，聯(lián)邦貿(mào)易委員會設(shè)置了相應(yīng)技術(shù)手段，從而確保阻斷網(wǎng)絡(luò)平臺對于消費者信息的追蹤。該機構(gòu)將通過與網(wǎng)絡(luò)公司“協(xié)商”的方式，植入“防止跟蹤”（Do Not Track）插件，令追蹤行為變得可控。對于消費者而言，將能夠通過該插件，分析風(fēng)險等級，設(shè)置防打擾等功能，避免毫無預(yù)兆地被泄露個人信息。

網(wǎng)絡(luò)支付與移動APP端口的隱私權(quán)保護

大數(shù)據(jù)背景下，由于大數(shù)據(jù)的數(shù)據(jù)收集技術(shù)使得公民個人失去對私人信息的有效控制，權(quán)利保障被極大削弱；原本并不涉及個人信息的數(shù)據(jù)可以通過大數(shù)據(jù)分析技術(shù)得出事關(guān)私人事務(wù)的信息，令公民個體難以察覺，更難以作出有效回應(yīng)。舉例而言，如今智能手機在北美地區(qū)實現(xiàn)了深度普及，不僅僅在成人之間，出于便捷性的考慮，大人們甚至為孩子們也配備了智能手機，智能手機對于未成年人而言格外危險，因為他們還沒有達到理解晦澀難懂的隱私分享條款的年齡。進一步講，IPAD上裝載的一系列教育APP很容易在被人忽視的情況下收集孩子和所在家庭的隱私——教育APP可以聯(lián)網(wǎng)并能夠根據(jù)孩子的“習(xí)慣”定制學(xué)習(xí)計劃，對其不斷積累的“習(xí)慣”稍加分析，就可以獲得未成年人的成長軌跡甚至家庭情況。與此同時，網(wǎng)絡(luò)購物平臺利用移動支付系統(tǒng)開發(fā)出移動購物端，使得消費者的個人信息能夠隨時與購物網(wǎng)站同步。

美國在2014年發(fā)布的《大數(shù)據(jù)白皮書》中分析了隱私權(quán)現(xiàn)狀與侵權(quán)動因：企業(yè)，包括網(wǎng)絡(luò)公司與線下公司均可以從海量數(shù)據(jù)獲益，這便是隱私權(quán)受到侵害的直接動因。在某些情況下，政府因享有權(quán)力壟斷而陷入某種合成謬誤，因此缺乏改進隱私權(quán)保護的動力，甚至?xí)鲇趫?zhí)法需要成為收集個人信息的一員。此外，該《白皮書》還一針見血地指出，大數(shù)據(jù)的發(fā)展本身就是不對稱的過程，公民受到技術(shù)條件與有限知識水平約束，并不具備足夠的保護自身數(shù)據(jù)隱私的能力。在這個不對稱的時代中，公民的隱私權(quán)保護力量與市場主體的侵犯動力之間力量相差懸殊。從這個角度出發(fā)，有必要拓展個人權(quán)利救濟的途徑，并從技術(shù)角度入手，為網(wǎng)購隱私權(quán)提供抓手。

2015年年初的國情咨文中提到了美國政府對于網(wǎng)絡(luò)隱私權(quán)的擔(dān)憂，并將“隱私與網(wǎng)絡(luò)安全”作為安全峰會的主題。鑒于此，2015年1月12日，奧巴馬宣布了有關(guān)保護消費者個人隱私和權(quán)益的法案提議，并呼吁國會兩黨能夠在此問題上達成一致。奧巴馬闡述了對于網(wǎng)絡(luò)消費所帶來的亟待解決的個人信息泄露與侵犯隱私權(quán)問題的擔(dān)憂，并從電信經(jīng)營者、網(wǎng)站經(jīng)營者、網(wǎng)購平臺、網(wǎng)絡(luò)金融和銀行、信用卡平臺多角度出發(fā)，尋求對網(wǎng)購隱私權(quán)的全方面保護。根據(jù)立法建議，美國將建立全聯(lián)邦的數(shù)據(jù)泄露通知標(biāo)準(zhǔn)，規(guī)定在線教育平臺所搜集的數(shù)據(jù)僅用于教育目的，并且出臺一項針對12歲以下未成年人的專門保護制度，防止未成年人的個人信息被收集。對于網(wǎng)購消費者而言，他們將有權(quán)知道自己在網(wǎng)站中的信用評分，并且有權(quán)處理自己的信息數(shù)據(jù)。為防止移動支付出現(xiàn)問題，法案要求銀行和支付平臺在發(fā)現(xiàn)用戶信息出現(xiàn)異常時，30天內(nèi)通知消費者。此外，法案擬為行政執(zhí)法拓展路徑，即構(gòu)建私營企業(yè)與政府機構(gòu)之間的網(wǎng)絡(luò)信息分享機制，使政府能夠真正接觸到需要保護的個人信息數(shù)據(jù)。

編輯：黃靈 yeshzhwu@foxmail.com