曹雙成

【摘? 要】隨著信息時代的發(fā)展，個人信息越來越成為一種重要的資源，被譽(yù)為“21世紀(jì)的石油”，隨之而來的個人信息泄露導(dǎo)致侵害的問題也與日俱增，個人信息保護(hù)成為近年來熱議的話題。網(wǎng)絡(luò)購物給人們帶來便利的同時，也使得網(wǎng)購消費(fèi)者的個人信息更容易被泄露，網(wǎng)絡(luò)消費(fèi)者個人信息保護(hù)問題更加嚴(yán)峻。網(wǎng)購消費(fèi)者個人信息保護(hù)難的原因主要在于缺少規(guī)范的法律調(diào)整，存在立法缺憾。同時，企業(yè)的逐利性和消費(fèi)者個人的疏忽也是不可忽視的因素，網(wǎng)購消費(fèi)者個人信息的保護(hù)需要行業(yè)和個人的共同努力。

【關(guān)鍵詞】個人信息;網(wǎng)購消費(fèi)者;法律保護(hù)

1.網(wǎng)購時代個人信息概述

2009年-2019年，“雙十一”走過了十一年，每年都能看到網(wǎng)上銷售額創(chuàng)歷史新高的報道，從2009年全天銷售額0.5億到2019年全天2684億的交易額，“雙十一”儼然成了全球購物狂歡節(jié)，也越來越昭示著全民網(wǎng)購時代的到來。網(wǎng)絡(luò)購物因其便利、快捷的交易方式，受到越來越多的歡迎，但隨之而來的問題也日益突出，其中尤以網(wǎng)購消費(fèi)者個人信息問題為重。在探討網(wǎng)購消費(fèi)者個人信息保護(hù)之前，有必要厘清個人信息、隱私及個人信息權(quán)幾個概念。

1.1個人信息與個人隱私

個人隱私又稱私人生活秘密或私生活秘密，是指私人生活安寧不受他人非法干擾，私人信息保密不受他人非法搜集、刺探和公開。隱私包括私生活安寧和私生活秘密兩個方面。個人信息指能夠用于識別自然人的任何信息，包括個人姓名、住址、聯(lián)系方式、工作單位、身份證號碼、照片等。個人信息的特點(diǎn)是能夠單獨(dú)或與其它信息對照識別特定的自然人，是個人自然痕跡和社會痕跡的記錄。由定義即可以發(fā)現(xiàn)，個人信息范圍比個人隱私更廣，但兩者之間存在著交叉關(guān)系，有的個人隱私屬于個人信息，但有的個人隱私不屬于個人信息;有的個人信息因涉及個人私生活兒成為個人隱私，有的個人信息因其高度公開性而不再是個人隱私。我國法律將隱私規(guī)定為一種基本人格權(quán)利，關(guān)于隱私權(quán)保護(hù)散見于民法、刑法等部門法律，并有專門的司法解釋對隱私權(quán)予以保護(hù)。

1.2網(wǎng)購消費(fèi)者個人信息權(quán)的內(nèi)容

個人信息權(quán)，是本人依法對其個人信息所享有的支配、控制并排除他人侵害的權(quán)利，是一項獨(dú)立的人格權(quán)，具有獨(dú)立的價值與內(nèi)涵。消費(fèi)者在網(wǎng)絡(luò)購物過程中不可避免的要將姓名、聯(lián)系方式等信息上傳至購物網(wǎng)站，著是否就意味著消費(fèi)者放棄了其對個人信息的控制，不再享有個人信息權(quán)呢？答案當(dāng)然是否定的。網(wǎng)購消費(fèi)者個人信息權(quán)有著豐富的內(nèi)容，具體包括知情權(quán)、選擇權(quán)、刪除權(quán)、保密權(quán)。

知情權(quán)、選擇權(quán)意指當(dāng)網(wǎng)購消費(fèi)者的個人信息要被收集前，其首先應(yīng)當(dāng)享有知曉的權(quán)利，繼而享有據(jù)此判斷、決定是否允許被收集的權(quán)利，最后享有對被收集的信息范疇、使用目的等進(jìn)行選擇的權(quán)利，該項權(quán)利是網(wǎng)購消費(fèi)者個人信息權(quán)的基礎(chǔ)，也為正常、合法狀態(tài)下對網(wǎng)購消費(fèi)者個人信息收集提供標(biāo)準(zhǔn)模式。如果對網(wǎng)購消費(fèi)者個人信息的收集均能遵循該模式，那么相關(guān)侵權(quán)情形將大為減少。刪除權(quán)其實是其信息收集選擇權(quán)的延伸。網(wǎng)購消費(fèi)者有權(quán)選擇控制者對其信息收集的范圍及時間限制，當(dāng)控制者的收集權(quán)限超出該范圍或時間限制后，消費(fèi)者自然有權(quán)決定對這些信息的刪除與否。網(wǎng)購消費(fèi)者信息保密權(quán)使得消費(fèi)者有權(quán)要求信息控制者對其個人信息加以保密。消費(fèi)者在網(wǎng)購過程中提供其個人信息是為了完成購物，并無公開必要，出于保護(hù)消費(fèi)者角度出發(fā)，對消費(fèi)者的個人信息加以保密是當(dāng)然的義務(wù)。因此，網(wǎng)購消費(fèi)者的信息保密權(quán)應(yīng)當(dāng)主要適用于兩個方面：其一，當(dāng)消費(fèi)者決定公開其個人信息時，可以選擇放棄信息保密權(quán);其二，當(dāng)消費(fèi)者的個人信息在未經(jīng)其同意的情況下被控制者或第三方公開時，消費(fèi)者可以通過行使該項權(quán)利保護(hù)其個人信息，即救濟(jì)權(quán)利。因此網(wǎng)購消費(fèi)者的個人信息處于保密狀態(tài)是其應(yīng)有的常規(guī)狀態(tài)。網(wǎng)購終止后，消費(fèi)者的個人信息應(yīng)當(dāng)被刪除，即便不能做到完全刪除，也應(yīng)當(dāng)對其加以嚴(yán)格保密，以保護(hù)消費(fèi)者的人身、財產(chǎn)安全。

2.網(wǎng)購消費(fèi)者個人信息受侵害的表現(xiàn)

2.1對網(wǎng)購消費(fèi)者個人信息非法收集

該侵犯方式主要與網(wǎng)購消費(fèi)者信息收集知情權(quán)和選擇權(quán)的內(nèi)容相對應(yīng)。網(wǎng)購消費(fèi)者的個人信息流入網(wǎng)絡(luò)主要包括這幾種方式：其一，網(wǎng)購消費(fèi)者自己填寫;其二，網(wǎng)購消費(fèi)者瀏覽留下記錄或痕跡;其三，侵權(quán)者突破網(wǎng)絡(luò)防護(hù)獲取。

網(wǎng)購消費(fèi)者個人信息流入網(wǎng)絡(luò)的方式，其實便是對應(yīng)著非法收集的方式。其一，非法保存。即在未經(jīng)同意的情況下，對網(wǎng)購消費(fèi)者所填寫的個人信息超出期限、超出范圍地加以保存。在此情形下，購物網(wǎng)站并非毫無根據(jù)地對消費(fèi)者個人信息加以保存，因其為消費(fèi)者出于個人意愿填寫的，但購物網(wǎng)站對該個人信息的保存具有權(quán)限，更有時間限制，當(dāng)購物網(wǎng)站的保存超出其權(quán)限或時限時，便構(gòu)成非法保存。

其二，非法記錄。即在網(wǎng)購消費(fèi)者毫不知情的情形下，對其瀏覽信息加以記錄。對網(wǎng)購消費(fèi)者的瀏覽痕跡信息的記錄主要分為兩個層面，第一層面是，購物網(wǎng)站通過在用戶協(xié)議中約定其享有記錄消費(fèi)者瀏覽痕跡的權(quán)利，一般而言網(wǎng)購消費(fèi)者在注冊使用購物網(wǎng)站時往往并不注意該用戶協(xié)議，因此網(wǎng)站的格式合同存在大量并不公平的條款;第二層面是，購物網(wǎng)站并未在用戶協(xié)議中約定，而單方面決定記錄，或購物網(wǎng)站對并非其用戶的網(wǎng)絡(luò)游客的記錄。前者購物網(wǎng)站本身記錄有消費(fèi)者所填寫的個人基礎(chǔ)信息，將該信息與瀏覽痕跡加以整合可以得出許多潛在信息。后者購物網(wǎng)站對消費(fèi)者的個人基礎(chǔ)信息或許并不掌握，但可以通過其 IP 加以記錄，并在當(dāng)消費(fèi)者成為其用戶時將兩者整合，依然可以得出相當(dāng)?shù)臐撛谛畔ⅰ?/p>

2.2對網(wǎng)購消費(fèi)者個人信息非法銷售

網(wǎng)購消費(fèi)者的個人信息輸入到網(wǎng)絡(luò)中，并被合法或非法地收集后，便存在著隨時被泄漏的風(fēng)險，而泄漏的主要方式之一即是被個人信息的控制者銷售?？刂普咴谡瓶卮罅康木W(wǎng)購消費(fèi)者個人信息后，除了用于進(jìn)行數(shù)據(jù)分析外，更可以將其直接出售給其他網(wǎng)絡(luò)運(yùn)營者、網(wǎng)絡(luò)服務(wù)商等可以對個人信息進(jìn)一步利用的主體。對于控制者而言，這種類似于生活中出售廢品的行為，實則是對網(wǎng)購消費(fèi)者的再次侵權(quán)、進(jìn)一步侵權(quán)。

在當(dāng)前的網(wǎng)絡(luò)環(huán)境中，這種情況并不少見，甚至存在專門倒賣個人信息的不法分子。在網(wǎng)絡(luò)上搜索發(fā)現(xiàn)，購買個人信息的報道隨處可見，其中不乏“微商 400 元買 200 余萬條個人信息”，“個人信息販賣平臺化：700 元就能買到乘機(jī)、開房等記錄”等可謂駭人聽聞的報道，由此可見，非法出售網(wǎng)購消費(fèi)者個人信息的情況十分泛濫。雖然上述新聞報道中，個人信息的售方和買方均被司法機(jī)關(guān)依法處置，但目前針對網(wǎng)購消費(fèi)者的個人信息泄漏既無行之有效的監(jiān)管，也無強(qiáng)有力的救濟(jì)，只依靠個案的解決顯然是難以遏制這股不正之風(fēng)。

2.3對網(wǎng)購消費(fèi)者個人信息非法利用

網(wǎng)購消費(fèi)者個人信息的最初控制者或買家在掌握大量個人信息而所受監(jiān)管不到位的情況下，很易引發(fā)控制者對個人信息的濫用、非法利用。嚴(yán)格而言，對網(wǎng)購消費(fèi)者個人信息的非法銷售屬于非法利用的范疇，但因其情況較為突出，且非法利用在除非法銷售外，另有獨(dú)立內(nèi)容，因此將二者分列為兩項。

實踐中，非法利用主要體現(xiàn)為：其一，對網(wǎng)購消費(fèi)者個人信息的虛擬利用，典型模式為利用網(wǎng)購消費(fèi)者個人信息構(gòu)建銷售數(shù)據(jù)庫，其表現(xiàn)為將大量個人信息整合、歸納，形成大數(shù)據(jù)作為銷售行為的參考，或?qū)⒚總€個體的個人信息梳理、分析，形成針對該個體的消費(fèi)行為“基因圖”，以便在此后的針對性銷售中把握消費(fèi)者的心理，從而促進(jìn)銷售效率;其二，對網(wǎng)購消費(fèi)者個人信息的現(xiàn)實利用，典型模式為利用網(wǎng)購消費(fèi)者的個人信息進(jìn)行貸款、詐騙、電話推銷、惡意騷擾、垃圾短信等?，F(xiàn)實生活中，幾乎所有手機(jī)用戶都受過詐騙、推銷等各種騷擾電話及垃圾短信的困擾，來電人員不僅知道用戶的姓名，甚至連其家庭地址、成員及工作單位等信息都一清二楚，這便是網(wǎng)購消費(fèi)者個人信息被非法利用后的所帶來危害的一大反映。

3.個人信息保護(hù)存在的問題及成因

3.1缺少規(guī)范統(tǒng)一的法律保護(hù)

網(wǎng)購消費(fèi)者個人信息保護(hù)難的主要原因在于我國目前《個人信息保護(hù)法》尚未制定，雖然看到了個人信息保護(hù)的重要性，但相關(guān)立法仍跟不上社會發(fā)展。我國目前對個人信息的法律保護(hù)非常不完備，沒有一部獨(dú)立的個人信息保護(hù)法，有關(guān)個人信息保護(hù)的法律規(guī)定較為零散、缺乏系統(tǒng)性。目前，我國有關(guān)個人信息（包括隱私）保護(hù)的法律分散在與具體行業(yè)相關(guān)的法律、法規(guī)和行政規(guī)章中。據(jù)不完全統(tǒng)計，我國目前大概有40部法律、30余部法規(guī)，以及近200不規(guī)章涉及個人信息保護(hù)。

分散立法帶來了相關(guān)保護(hù)條款不集中、適用范圍相對狹窄的問題。上訴法律法規(guī)總體來說雖然對公民個人信息的保護(hù)有所涉及，但是相對于飛速發(fā)展的移動互聯(lián)產(chǎn)業(yè)，現(xiàn)行立法系統(tǒng)還不夠完備、未能與時俱進(jìn)、缺乏可操作性，在很多領(lǐng)域，非法獲取和買賣個人信息已發(fā)展成黑色產(chǎn)業(yè)鏈，非法泄露和倒賣個人信息的違法成本太低，缺乏法律威懾力。這也是網(wǎng)購消費(fèi)者個人信息保護(hù)的難題。

3.2網(wǎng)購消費(fèi)者自身信息保護(hù)意識、維權(quán)意識不足

網(wǎng)購消費(fèi)者個人信息保護(hù)難的問題除了缺乏統(tǒng)一規(guī)范的法律外，網(wǎng)購消費(fèi)者個人信息保護(hù)意識缺乏也是一個重要因素。個人信息的泄露及保護(hù)難的問題還有一部分原因在于網(wǎng)購消費(fèi)者，快遞是網(wǎng)絡(luò)購物的終端，消費(fèi)者拿到快遞后往往不注意保護(hù)個人信息，將快遞包裝盒隨意丟棄，而這些快遞包裝上往往就有姓名、住址、聯(lián)系方式等個人信息，不將快遞單處理就隨意丟棄導(dǎo)致了個人信息的外流，這也給了不法分子以可乘之機(jī)。

另一方面，現(xiàn)實中大部分人遭遇的利用個人信息侵權(quán)案件情節(jié)都比較輕微，大多表現(xiàn)為騷擾電話、騷擾短信、小額詐騙等，網(wǎng)購消費(fèi)者遭受的損失不大，這也導(dǎo)致其追責(zé)的意愿不強(qiáng)，同時，常規(guī)方式維權(quán)很難有結(jié)果，而訴訟方式成本又過于高昂，使得網(wǎng)購消費(fèi)者往往選擇忍氣吞聲，而這種行為也從側(cè)面助長了不法分子的氣焰。

3.3缺乏有效的事后救濟(jì)與保障

我國法律對于網(wǎng)購消費(fèi)者個人信息被泄露并沒有存在一個有效的事后救濟(jì)與保障制度。網(wǎng)購消費(fèi)者們在個人信息被泄露后往往求助無門，只能要求相關(guān)的網(wǎng)站刪除其個人信息，防止個人信息被泄露的損害結(jié)果擴(kuò)大，而且網(wǎng)購消費(fèi)者們對于自身的個人信息被泄露往往不能夠獲得合理的賠償，甚至很多的網(wǎng)購消費(fèi)者在個人信息被泄漏后，根本查不到到底是誰泄露的個人信息，泄漏個人信息的源頭在哪里，以及在個人信息被泄露后如何進(jìn)行相關(guān)的保護(hù)，消費(fèi)者們往往一頭霧水，只能放任自己的個人信息被泄漏。

缺乏有效的事后救濟(jì)制度與保障制度，導(dǎo)致追究網(wǎng)購消費(fèi)者個人信息侵權(quán)者法律責(zé)任的工作將完全落在行政部門頭上，這不僅大幅增加各部門的工作強(qiáng)度，而且有限的工作人員其實難以處理數(shù)量眾多、情況復(fù)雜的侵權(quán)情況，工作效率和質(zhì)量都不能保證。如果網(wǎng)購消費(fèi)者們能夠參與到維權(quán)和懲戒侵權(quán)者的過程中，那將會大大遏制對網(wǎng)購消費(fèi)者個人信息侵權(quán)行為的發(fā)生。

4.網(wǎng)購消費(fèi)者個人信息保護(hù)的建議

4.1完善事后救濟(jì)和保障制度

在實踐中，網(wǎng)購消費(fèi)者若想通過救濟(jì)途徑來彌補(bǔ)自身被侵權(quán)所帶來的損失，其首先要確定的幾個問題是：確定侵權(quán)主體，即投訴、起訴對象;獲取相關(guān)證據(jù)，證明其被侵權(quán)的事實;計算其損失，這對于確定侵權(quán)者的懲罰和賠償數(shù)額都是至關(guān)重要的。而這幾點(diǎn)對于通過網(wǎng)絡(luò)完成交易的網(wǎng)購消費(fèi)者而言是難以獲取的。而如果設(shè)置相關(guān)查詢平臺，明確查詢制度，讓網(wǎng)購消費(fèi)者可以借助該平臺，通過提供一定數(shù)量的證據(jù)材料及對情況的描述后，即可獲得上述相關(guān)侵權(quán)主體、詳細(xì)的證據(jù)信息等，進(jìn)而決定下一步的救濟(jì)方式。如此以來，可以解決網(wǎng)購消費(fèi)者的基本信息收集問題。

當(dāng)網(wǎng)購消費(fèi)者選擇投訴方式時，行政監(jiān)管部門應(yīng)當(dāng)在公平公正的基礎(chǔ)上，充分連接雙方，促使溝通，并在必要時采取行政處罰手段。但是，投訴如果全部由行政監(jiān)管部門接收的話，工作壓力會比較大，而且網(wǎng)絡(luò)購物的雙方往往各處異地，溝通交流不太便利。因此在行政投訴之前，可以先設(shè)置一道網(wǎng)絡(luò)投訴機(jī)制，該網(wǎng)絡(luò)投訴由購物網(wǎng)站或其他第三方網(wǎng)站建立，消費(fèi)者可以通過傳送簡單的證據(jù)數(shù)據(jù)完成投訴的發(fā)起，而投訴接收機(jī)構(gòu)可以進(jìn)行網(wǎng)絡(luò)審查，并通過網(wǎng)絡(luò)聯(lián)系，最終達(dá)成網(wǎng)絡(luò)爭議解決。但消費(fèi)者或銷售者對于該解決方案不滿時，可以繼續(xù)向行政監(jiān)管部門投訴。該方式可以提高投訴的效率，還可以緩解行政監(jiān)管部門的壓力有利于爭議、糾紛的解決。

4.2加快個人信息保護(hù)立法與宣傳

我國目前尚未有專門的個人信息保護(hù)法，網(wǎng)絡(luò)消費(fèi)者個人信息保護(hù)也沒有專門的法律加以規(guī)范，有關(guān)個人信息保護(hù)的法律分散與民法、刑法及法規(guī)規(guī)章中，分散性立法導(dǎo)致了適用難的問題。近年來，制定一部專門的《個人信息保護(hù)法》的呼聲越來越高，制定專門的《個人信息保護(hù)法》，通過立法對公民個人信息保護(hù)范圍、保護(hù)方式、相關(guān)義務(wù)主體、責(zé)任追究等作出明確規(guī)定。同時，應(yīng)當(dāng)加強(qiáng)行政執(zhí)法與刑事司法的銜接，提升違法者的違法成本。

加快個人信息保護(hù)立法進(jìn)程的同時，政府、消費(fèi)者協(xié)會等公益組織也要加強(qiáng)宣傳，使社會公眾認(rèn)識到個人信息的重要性、了解在日常生活中如何保護(hù)個人信息，當(dāng)個人信息被泄露遭遇侵害后應(yīng)該如何維護(hù)自身合法權(quán)益，通過宣傳提高公眾個人信息保護(hù)意識與維權(quán)意識才能從根本上解決問題。

4.3加強(qiáng)行業(yè)自律與監(jiān)管

首先，較為固定的立法相對于時刻發(fā)展的網(wǎng)絡(luò)購物行業(yè)而言，是不可能長時間適應(yīng)其行業(yè)狀況的，而若通過行業(yè)自律，則可對行業(yè)內(nèi)的發(fā)展與變化在法律規(guī)定的基礎(chǔ)上進(jìn)行實時調(diào)節(jié)，這樣就既能確保該問題的法律底線，又能確保對網(wǎng)購消費(fèi)者個人信息的有效保護(hù);其次，網(wǎng)絡(luò)購物行業(yè)是信息產(chǎn)業(yè)，信息的價值性是信息產(chǎn)業(yè)的核心，如果僅通過立法來完成全面保護(hù)，則不可避免地將網(wǎng)購消費(fèi)者的個人信息置于完全保護(hù)狀態(tài)，換言之，即流通性較低的狀態(tài)，而缺少流通，信息的價值性就難以體現(xiàn)，這將阻礙信息產(chǎn)業(yè)發(fā)展的腳步。但是，立法模式結(jié)合行業(yè)自律的方式，就可以在給網(wǎng)購消費(fèi)者提供法律保障的同時，給信息的流通提供足夠的通道;最后，行業(yè)自律的相關(guān)規(guī)范在法律監(jiān)管之下，由行業(yè)內(nèi)部制定，在其內(nèi)部具有較強(qiáng)的權(quán)威性，且符合法律要求，這樣的規(guī)范更容易得到行業(yè)的認(rèn)可與執(zhí)行，這對于保護(hù)網(wǎng)購消費(fèi)者個人信息的實際效果來說，也是有益處的。

5.結(jié)語

對網(wǎng)購消費(fèi)者個人信息進(jìn)行保護(hù)是一個長期的過程，我們國家需要對個人信息進(jìn)行專門的立法保護(hù)，這樣才能更好地保護(hù)網(wǎng)購消費(fèi)者的個人信息安全。而且我們國家在對網(wǎng)購消費(fèi)者進(jìn)行立法保護(hù)的同時，還需要注意對容易造成網(wǎng)購消費(fèi)者個人信息泄漏的領(lǐng)域進(jìn)行有效的管理，并且不斷地完善相關(guān)的民事救濟(jì)措施與保障制度，以期能夠適應(yīng)社會對網(wǎng)購領(lǐng)域消費(fèi)者個人信息安全所不斷提出的新要求。

參考文獻(xiàn)

[1]王利明; 《隱私權(quán)概念的再界定》，載《法學(xué)家》2012 年第 1 期.

[2]張里安，韓旭至;《大數(shù)據(jù)時代下個人信息權(quán)的私法屬性》，載《法學(xué)論壇》2016年第3期.

[3]李虹辰;《網(wǎng)絡(luò)消費(fèi)者個人信息法律保護(hù)研究》，南昌大學(xué)，201年5月.

[4]宋敏，解連峰;《網(wǎng)絡(luò)購物中的消費(fèi)者權(quán)益保護(hù)》，載《知與行》2016 年第 5 期.

[5]徐曉玉，《淺析消費(fèi)者個人信息的法律保護(hù)》，載《法制與社會》2014 年第 12 期.

華東政法大學(xué)? ? 上海? ? 200042