徐 敏

（315400 浙江陽(yáng)明律師事務(wù)所 浙江 余姚）

消費(fèi)者個(gè)人信息的法律保護(hù)

徐 敏

（315400 浙江陽(yáng)明律師事務(wù)所 浙江 余姚）

一、消費(fèi)者個(gè)人信息保護(hù)的界定

（一）消費(fèi)者個(gè)人信息的概念

消費(fèi)者，其作為一種法律主體的身份，是相對(duì)于經(jīng)營(yíng)者而言的。根據(jù)《消費(fèi)者權(quán)益保護(hù)法》(以下簡(jiǎn)稱"《消法》”)條規(guī)定，消費(fèi)者為生活消費(fèi)需要購(gòu)買、使用商品或者接受服務(wù)，其權(quán)益受《消法》保護(hù)。由上，在此謹(jǐn)明確如下的定義：消費(fèi)者是指為生活需要購(gòu)買、使用商品或者接受服務(wù)的民事主體。相反經(jīng)營(yíng)者是以營(yíng)利為目的從事生產(chǎn)經(jīng)營(yíng)活動(dòng)的民事主體，是侵害消費(fèi)者權(quán)益的主要行為人，因此本文中在使用消費(fèi)者作為被侵犯?jìng)€(gè)人信息權(quán)利的主體時(shí)，使用經(jīng)營(yíng)者指代侵犯行為的實(shí)施者。

“個(gè)人信息”這一名詞最早出現(xiàn)是在1968年[1]，當(dāng)時(shí)若要對(duì)個(gè)人信息進(jìn)行保護(hù)，都是以資料保護(hù)的名義，而個(gè)人信息主要是指無(wú)關(guān)乎公共利益，卻能夠通過(guò)其識(shí)別出個(gè)人身份的一些數(shù)據(jù)、信息。筆者將消費(fèi)者個(gè)人信息定義為：消費(fèi)者在購(gòu)買、使用商品或者在接受服務(wù)的過(guò)程中產(chǎn)生的，能夠憑借其直接或者間接識(shí)別特定消費(fèi)者的信息。能夠直接識(shí)別的消費(fèi)者個(gè)人信息通常與個(gè)人信息聯(lián)系得更加緊密，甚至具有一一對(duì)應(yīng)的特點(diǎn)，如姓名、身份證號(hào)碼、家庭住址、駕駛執(zhí)照等；間接識(shí)別的個(gè)人信息（例如年齡、學(xué)歷、職業(yè)、婚姻狀況等）。

（二）消費(fèi)者個(gè)人信息受到法律保護(hù)的必要性

在網(wǎng)絡(luò)技術(shù)日益發(fā)達(dá)的今天，各大商家發(fā)現(xiàn)了隱藏在消費(fèi)者個(gè)人信息的巨大商機(jī)，可助其占領(lǐng)市場(chǎng)、擴(kuò)大業(yè)務(wù)以及其他商業(yè)用途。各個(gè)商家進(jìn)行消費(fèi)者的個(gè)人信息交易，濫用消費(fèi)者個(gè)人信息的行為對(duì)消費(fèi)者合法權(quán)益造成了侵害，輕則影響消費(fèi)者生活的安寧，重則造成其人身、財(cái)產(chǎn)的損失。對(duì)消費(fèi)者而言，保護(hù)消費(fèi)者個(gè)人信息的法律是對(duì)其個(gè)人信息形成有力保護(hù)的屏障，消費(fèi)者的個(gè)人信息安全了，才能進(jìn)一步保證其人格尊嚴(yán)不受無(wú)謂的侵犯，才能夠保證其他權(quán)利的正常有效行使。

隨著電子商務(wù)的飛速發(fā)展，在網(wǎng)上購(gòu)物已經(jīng)成為一種潮流，并且此種潮流持續(xù)流行的趨勢(shì)十分明顯。由于網(wǎng)絡(luò)購(gòu)物的消費(fèi)者必須先注冊(cè)，并填寫相對(duì)完整的個(gè)人信息，這給一些不法商家提供了一個(gè)機(jī)會(huì)。最近幾年中，不法商家侵害消費(fèi)者個(gè)人信息權(quán)利的案件層出不窮，消費(fèi)者的個(gè)人信息泄漏后，不法分子結(jié)合該信息行騙，消費(fèi)者受詐騙的可能性就大大提高了。

多種信息按照使用用途明碼標(biāo)價(jià)，包括機(jī)動(dòng)車主信息、學(xué)生學(xué)籍信息及大量企業(yè)信息等。此類案件的頻繁發(fā)生，給我們一次又一次的敲醒了警鐘。強(qiáng)化對(duì)消費(fèi)者個(gè)人信息的法律保護(hù)，可以有效地減少電子商務(wù)飛速發(fā)展的環(huán)境下消費(fèi)者的后顧之憂，保證網(wǎng)購(gòu)中消費(fèi)者的個(gè)人信息不受侵犯。

此外，除了具有規(guī)范作用外，法還具有社會(huì)作用，即法律具有維護(hù)社會(huì)穩(wěn)定、管理服務(wù)社會(huì)公共事務(wù)的職能。對(duì)消費(fèi)者個(gè)人信息進(jìn)行法律保護(hù)，有助于保障和推進(jìn)我國(guó)社會(huì)主義市場(chǎng)經(jīng)濟(jì)的發(fā)展。只有通過(guò)對(duì)消費(fèi)者個(gè)人信息的有效保護(hù)，才能使社會(huì)主義市場(chǎng)經(jīng)濟(jì)的健康發(fā)展和穩(wěn)定成為可能。法律作為管理社會(huì)事務(wù)的最權(quán)威的手段，通過(guò)法律途徑對(duì)消費(fèi)者個(gè)人信息進(jìn)行合理保護(hù)，有利于維持社會(huì)經(jīng)濟(jì)秩序，激勵(lì)中國(guó)特色的社會(huì)主義市場(chǎng)經(jīng)濟(jì)繼續(xù)又好又快發(fā)展。故對(duì)消費(fèi)者個(gè)人信息進(jìn)行法律保護(hù)是刻不容緩的。

二、我國(guó)消費(fèi)者個(gè)人信息法律保護(hù)的現(xiàn)狀和缺陷

（一）我國(guó)在立法方面對(duì)消費(fèi)者個(gè)人信息的保護(hù)

1.《消費(fèi)者權(quán)益保護(hù)法》（2013）的保護(hù)

1993年中國(guó)頒布《消法》,由于個(gè)人信息保護(hù)問題在當(dāng)時(shí)尚未出現(xiàn),人們對(duì)于個(gè)人信息價(jià)值的敏感程度并不高，因此舊《消法》并沒有關(guān)于個(gè)人信息保護(hù)方面的條文。隨著通信技術(shù)飛速發(fā)展，每個(gè)人都有某種形式的溝通交流，給人們帶來(lái)便利的同時(shí)也造成了很多麻煩。人們經(jīng)常抱怨他們的手機(jī)垃圾短信，電子郵件的垃圾郵件，消費(fèi)者要求對(duì)他們的個(gè)人信息進(jìn)行法律保護(hù)的呼聲越來(lái)越高。因此,在直接為消費(fèi)者群體提供保護(hù)的法律——《消費(fèi)者權(quán)益保護(hù)法》中引入相關(guān)條款,無(wú)疑是最直接也最有效的保護(hù)方式。立法者顯然也意識(shí)到了這一點(diǎn),“2013年10月25日全國(guó)人大會(huì)常委會(huì)第五次會(huì)議通過(guò)了《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于修改〈中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法〉的決定》”,[2]新修訂的《消法》于2014年3月15日開始正式施行,消費(fèi)者個(gè)人信息保護(hù)的相關(guān)規(guī)定躍然紙上，此舉無(wú)疑給當(dāng)下飽受各種非法商家瘋狂的垃圾短信、郵件、騷擾電話等困擾的消費(fèi)者帶來(lái)了好消息，并極大地提高了我國(guó)的消費(fèi)者個(gè)人信息保護(hù)水平。《消法》（2013）中關(guān)于消費(fèi)者個(gè)人信息保護(hù)方面具體有如下條文：第14條關(guān)于信息保護(hù)權(quán)規(guī)定：“消費(fèi)者在購(gòu)買、使用商品和接受服務(wù)時(shí),享有人格尊嚴(yán)、民族風(fēng)俗習(xí)慣得到尊重的權(quán)利,享有個(gè)人信息依法得到保護(hù)的權(quán)利?！贝藶榛A(chǔ)性、原則性規(guī)定。第29條規(guī)定明確經(jīng)營(yíng)者應(yīng)遵守的義務(wù)，主要內(nèi)容分三個(gè)方面來(lái)描述：①收集和使用信息的，遵守正當(dāng)、必要的原則。②如實(shí)告知義務(wù)。③安全儲(chǔ)存信息義務(wù)。此外，該條文明確了消費(fèi)者個(gè)人信息的兩大權(quán)利。第一、自決權(quán)。第二、知情權(quán)。以上權(quán)利的規(guī)定預(yù)示著消費(fèi)者對(duì)于個(gè)人信息權(quán)利的維護(hù)已從被動(dòng)的防守狀態(tài)逐步向主動(dòng)的控制狀態(tài)轉(zhuǎn)變。此處不一一列舉。

2.其他法律對(duì)于消費(fèi)者個(gè)人信息權(quán)利的保護(hù)

在很長(zhǎng)的時(shí)間里，我國(guó)對(duì)個(gè)人信息的法律保護(hù)，都是通過(guò)對(duì)隱私權(quán)及其他人格權(quán)的保護(hù)來(lái)進(jìn)行的，相關(guān)規(guī)定散見于憲法、民法、刑法、訴訟法及司法解釋之中。[3]

（1）憲法保護(hù)?！稇椃ā返?38 條有關(guān)人格尊嚴(yán)不受侵犯的規(guī)定，作為原則性規(guī)定為我國(guó)隱私權(quán)保護(hù)提供了憲法依據(jù)。

（2）民法保護(hù)?！睹穹ㄍ▌t》第 101 條規(guī)定：“公民、法人享有名譽(yù)權(quán)，公民的人格尊嚴(yán)受法律保護(hù)，禁止用侮辱、誹謗等方式損害公民、法人的名譽(yù)?！蓖瑫r(shí)《關(guān)于貫徹執(zhí)行民法通則若干問題的意見（試行）》第 140 條中規(guī)定：“以書面、口頭等形式宣揚(yáng)他人的隱私，或者捏造事實(shí)公然丑化他人人格，以及用侮辱、誹謗等方式損害他人名譽(yù)，造成一定影響的，應(yīng)當(dāng)認(rèn)定為侵害公民名譽(yù)權(quán)的行為?！?001 年最高人民法院《關(guān)于確定民事侵權(quán)精神損害賠償責(zé)任若干問題的解釋》中第 1 條規(guī)定：“違反社會(huì)公共利益、社會(huì)公德侵害他人隱私或者其他人格利益，受害人以侵權(quán)為由向人民法院起訴請(qǐng)求賠償精神損害的，人民法院應(yīng)當(dāng)予以受理?！?/p>

（3）刑法保護(hù)。《刑法》修正案(七)中規(guī)定，在《刑法》第 253 條后增加一條，作為第 253 條之一的“出售、非法提供公民個(gè)人信息罪”，為嚴(yán)重侵犯消費(fèi)者個(gè)人信息的犯罪行為。

除此之外，一些地方性法規(guī)對(duì)于消費(fèi)者個(gè)人信息的保護(hù)具有較強(qiáng)的針對(duì)性，能夠起到維護(hù)消費(fèi)者權(quán)益的作用。例如，《上海市消費(fèi)者權(quán)益保護(hù)條例》第十四條規(guī)定，“消費(fèi)者在購(gòu)買、使用商品者接受服務(wù)時(shí)，其生命健康權(quán)、姓名權(quán)、肖像權(quán)、名譽(yù)權(quán)、榮譽(yù)權(quán)和個(gè)人隱私等人身權(quán)受到損害的，有權(quán)要求經(jīng)營(yíng)者依法予以賠償?！?012年通過(guò)的《全國(guó)人大會(huì)常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》規(guī)定了“網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位及其工作人員對(duì)在業(yè)務(wù)活動(dòng)中收集的公民個(gè)人電子信息必須嚴(yán)格保密，不得泄露、篡改、損毀，不得出售或者非法向他人提供”。在個(gè)人信息的更多以電子信息的形式出現(xiàn)在人們視野的當(dāng)下，這部部門規(guī)章的規(guī)定雖然效力級(jí)次略顯尷尬，卻也為加強(qiáng)個(gè)人電子信息保護(hù)獻(xiàn)出了綿薄之力。

（二）我國(guó)關(guān)于消費(fèi)者個(gè)人信息的司法保護(hù)

目前并沒有對(duì)消費(fèi)者個(gè)人信息保護(hù)制定特別的司法保障制度，消費(fèi)者若要通過(guò)訴訟途徑維權(quán)，主要還是適用民事案件的訴訟程序，繁雜的訴訟程序、高昂的訴訟費(fèi)用和時(shí)間成本，使很多想要維護(hù)自身權(quán)利的消費(fèi)者打了退堂鼓。但是值得一提的是，《消法》（2013）增加的公益訴訟的規(guī)定在一定程度上能夠?yàn)橄M(fèi)者提供司法保護(hù)。由于消費(fèi)者個(gè)人信息的侵權(quán)通常具有整體性，一旦發(fā)生，若能將群體性的受害者集合起來(lái)，作為一方訴訟當(dāng)事人，能很大程度上鼓勵(lì)消費(fèi)者進(jìn)行維權(quán)訴訟。另根據(jù)《消法》（2013）第47條的規(guī)定，國(guó)家消費(fèi)者協(xié)會(huì)以及省級(jí)消協(xié)組織可以對(duì)侵害眾多消費(fèi)者合法權(quán)益的行為提起訴訟。使用公益訴訟的手段能夠?qū)⑻幱谌鮿?shì)地位的消費(fèi)者集中起來(lái)，共同對(duì)抗處于強(qiáng)勢(shì)地位的經(jīng)營(yíng)者，此條文意義非凡。

（三）根據(jù)現(xiàn)狀分析我國(guó)消費(fèi)者個(gè)人信息立法存在的缺陷

根據(jù)以上對(duì)于我國(guó)當(dāng)前在消費(fèi)者個(gè)人信息保護(hù)層面的立法、司法現(xiàn)狀的分析，不難發(fā)現(xiàn)的是，目前我國(guó)尚未出臺(tái)一部統(tǒng)一的個(gè)人信息保護(hù)法。在這樣的立法狀況之下，盡管如前所述，我國(guó)在憲法、刑法、民法中都對(duì)個(gè)人信息的保護(hù)有所規(guī)定，但規(guī)定的保護(hù)范圍并不足以覆蓋個(gè)人信息權(quán)利的全部?jī)?nèi)容，并且這些規(guī)定大都不夠具體，實(shí)踐中是操作性不強(qiáng)。此外，雖然新《消法》的修訂足夠激動(dòng)人心，史無(wú)前例的具體規(guī)定似乎讓消費(fèi)者維護(hù)個(gè)人信息權(quán)利變得有法可依。但是同樣的，我國(guó)目前的《消法》中相關(guān)規(guī)定依舊過(guò)于簡(jiǎn)單。國(guó)家為了回應(yīng)廣大消費(fèi)者的呼聲，在未研究透徹的情況下修訂的新《消法》并沒有詳細(xì)具體地規(guī)定到底如何保護(hù)消費(fèi)者的個(gè)人信息。

三、消費(fèi)者個(gè)人信息保護(hù)完善的法律建議

雖然有些讓人難以接受，但是我國(guó)消費(fèi)者個(gè)人信息的法律保護(hù)仍舊處于一種非常薄弱的境地，而《消法》（2013）在個(gè)人信息權(quán)方面規(guī)定的籠統(tǒng)性也使其在功效方面大打折扣。為了改善這種現(xiàn)狀，我國(guó)急需進(jìn)一步的完善對(duì)消費(fèi)者個(gè)人信息保護(hù)的立法。

（一）立法模式的選擇

我們應(yīng)該借鑒他國(guó)的成功經(jīng)驗(yàn)，找出符合我國(guó)國(guó)情的道路，作出具體的制度設(shè)計(jì)。筆者認(rèn)為，由于我國(guó)屬于大陸法系的國(guó)家，在立法上重視基本法的制定，為了法律的適用統(tǒng)一，我國(guó)的消費(fèi)者個(gè)人信息保護(hù)立法應(yīng)當(dāng)更多地借鑒歐盟的統(tǒng)一立法模式。

（二）立法內(nèi)容的完善

鑒于《消法》（2013）的修訂極大鼓舞了消費(fèi)者對(duì)于個(gè)人信息保護(hù)的信心，以后的法律體系的完善主要是圍繞著這部法律的相關(guān)規(guī)定，對(duì)具體內(nèi)容進(jìn)行細(xì)化、解釋。一方面，應(yīng)增強(qiáng)消費(fèi)者個(gè)人信息保護(hù)相關(guān)法律規(guī)范的可操作性和執(zhí)行的可能性，建議通過(guò)司法解釋和其他規(guī)范性法律文件進(jìn)一步解釋消費(fèi)者個(gè)人信息保護(hù)的規(guī)則，盡量避免法律適用中的難點(diǎn)和爭(zhēng)議點(diǎn)，確保法律的切實(shí)可行性；另一方面，“無(wú)救濟(jì)則無(wú)權(quán)利”，要充分保證消費(fèi)者個(gè)人信息的安全狀態(tài)，必須配備有效可行的救濟(jì)措施。因此，適當(dāng)擴(kuò)大舉證責(zé)任倒置的適用范圍十分關(guān)鍵。當(dāng)消費(fèi)者個(gè)人信息被侵犯時(shí)，作為弱勢(shì)群體的消費(fèi)者很難憑借自己微薄的力量收集到自己個(gè)人信息受到不法侵犯的證據(jù)。采用舉證責(zé)任倒置，能夠使經(jīng)營(yíng)者承擔(dān)自己沒有侵權(quán)行為的舉證責(zé)任，有效的減輕消費(fèi)者的訴訟負(fù)擔(dān)。

（三）加強(qiáng)司法配合

《消法》在立法上規(guī)定了公益訴訟和省級(jí)以上消協(xié)代為起訴的形式，但是并不適用于少數(shù)個(gè)體信息權(quán)被侵犯的情形，尤其是個(gè)人信息權(quán)被侵害時(shí)消費(fèi)者想要取得勝訴的結(jié)果相對(duì)困難，而即使勝訴，經(jīng)營(yíng)者承擔(dān)的賠償責(zé)任甚至不能覆蓋消費(fèi)者的訴訟成本。為了解決這類問題，積極鼓勵(lì)消費(fèi)者抓住維權(quán)的機(jī)會(huì)，即使是小額的侵權(quán)也應(yīng)當(dāng)與侵權(quán)者斗爭(zhēng)到底，擴(kuò)大公益訴訟的范圍不失為一個(gè)值得嘗試的辦法。而群體性的公益訴訟在司法實(shí)施過(guò)程中應(yīng)當(dāng)加強(qiáng)相關(guān)部門與法院的配合，找到信息來(lái)源單位，獲得侵權(quán)證據(jù)，有利于訴訟的順利進(jìn)行。同時(shí)，加強(qiáng)有關(guān)單位的司法配合能夠起到預(yù)防的作用，信息來(lái)源單位受到司法制度的威懾，就從根本上避免了個(gè)人信息的泄露。

（四）加強(qiáng)消費(fèi)者個(gè)人信息自我保護(hù)的意識(shí)

消費(fèi)者自我保護(hù)對(duì)實(shí)現(xiàn)消費(fèi)者個(gè)人信息安全具有積極作用。如果不存在特別的規(guī)定或要求，消費(fèi)者有權(quán)拒絕向經(jīng)營(yíng)者提供個(gè)人信息；另外，消費(fèi)者還可以就經(jīng)營(yíng)者收集、保管、使用消費(fèi)者個(gè)人信息的事宜與經(jīng)營(yíng)者進(jìn)行專門的約定或者簽署協(xié)議。例如，可以約定對(duì)個(gè)人信息的范圍和用途進(jìn)行限定，明確經(jīng)營(yíng)者的保密義務(wù)和違反保密義務(wù)的后果及責(zé)任，從而降低了消費(fèi)者自身合法權(quán)益遭受侵害的風(fēng)險(xiǎn)?？偠灾訌?qiáng)對(duì)消費(fèi)者的宣傳教育，加大個(gè)人信息保護(hù)方面的普法力度，重視對(duì)人民群眾的法制教育，能夠在一定程度上幫助消費(fèi)者避免信息的泄露。除此之外，消費(fèi)者還要提高自己的維權(quán)意識(shí)，在個(gè)人信息被侵犯的時(shí)候，能運(yùn)用法律武器維護(hù)自己的權(quán)利。

此外，筆者認(rèn)為，在中國(guó)互聯(lián)網(wǎng)經(jīng)濟(jì)領(lǐng)跑全球的時(shí)代背景下，我國(guó)無(wú)論是在推動(dòng)境外電商，或是實(shí)現(xiàn)“一帶一路”的過(guò)程中，都必須營(yíng)造一個(gè)舒適、安全、便捷的消費(fèi)環(huán)境。首要解決的問題既是對(duì)消費(fèi)者權(quán)益的保護(hù)，其中就包括對(duì)消費(fèi)者個(gè)人信息的保護(hù)?；ヂ?lián)網(wǎng)經(jīng)濟(jì)全球化的今天，要使得國(guó)內(nèi)外消費(fèi)者安心的在我國(guó)網(wǎng)購(gòu)產(chǎn)品，建立我國(guó)消費(fèi)者個(gè)人信息保護(hù)法律制度刻不容緩。

[1]姚琳娜.淺議個(gè)人信息的保護(hù).《知識(shí)經(jīng)濟(jì)》，2011

[2]全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于修改《中華人民共和國(guó)消費(fèi)者權(quán)益保護(hù)法》的決定.《人民日?qǐng)?bào)》，2013

[3]謝禮強(qiáng).《芻議公民個(gè)人信息的立法保護(hù)：保障個(gè)人權(quán)益和促進(jìn)信息使用》.《法治與社會(huì)》，2009