王一鴻

（吉林市萬通社區(qū)服務中心，吉林 吉林 132011）

一、消費者隱私權、個人信息和消費者數據的概念和范圍

1.消費者隱私權

隱私權是一個法律概念，并且相對比較抽象，其形式體現為人格權，具有人身性、真實性、私密性和限制性等特征?！吨腥A人民共和國民法典》第1032條第2款將“隱私”界定為“自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息?！毕M者的隱私權，與通常意義上的隱私權相比，其內涵上更多了一層經濟利益的含義。為此，我們可以把消費者隱私權定義為：專屬于參與消費活動的自然人主體的，可供消費者支配的與消費者有關的一切私人信息及消費信息不為他人知悉并禁止他人干涉的權利。

只有參與消費活動的自然人主體才被稱為消費者，而在消費過程中獲知的，如掃碼付款中所留下的個人信息，包括消費手段、付款賬號、交易地點、商品名稱、購物時間等，刷臉消費中還存在臉部特征識別等信息，都屬于消費者個人隱私權所保護的范圍。

2.消費者個人信息的概念和范圍

消費者的個人信息與消費者隱私同屬于消費者人格權，但是消費者的個人信息不等同于消費者隱私。消費者個人信息是包括消費者隱私在內的，以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息（《個人信息保護法》第4條）。消費者個人信息是指凡是與消費者本人有關的，并隸屬于消費者的所有描述。比如，消費者的姓名、性別、出生日期、家庭住址、電話號碼、車牌號碼、即時地理位置、房產狀況、家中裝修風格、購物愛好、消費水平、消費者家人的如上情況，等等，都屬于消費者的個人信息。而這些個人信息中，消費者本人拒絕公開的，被公開后會給消費者的生活和安全帶來不便的，我們稱之為“隱私”。

3.消費者數據的概念和范圍

數據價值的提出是人類開始步入數字化生活時代以及人工智能發(fā)展不可回避的話題和核心要素。數據的含義會跟使用人和使用的語境不同有所差異。在我國《數據安全法》中，數據被定義為“任何以電子或者其他方式對信息的記錄”。在數據價值鏈中，數據經歷了從“原始數據”到“衍生數據”的處理過程。消費者所提供的數據，是財產化了的信息，所反映的是數據的法律本質，其想成為開放的、共享的數據，需要將其進行處理，即不能包含隱私。

消費者的個人數據已經普遍性地被視為具有重大價值的資產，其內容包括：購物數據、社交數據、位置或出行數據、住宿數據、教育數據、健康數據、基因數據、生物識別數據等。消費者在消費過程中，會有意無意將數據分享給數據收集者，比如會員注冊、享受折扣、分享數據獲得收入或獎勵等。

二、經濟活動中出現的關于消費者隱私權及個人信息和數據保護的問題

1.大數據殺熟

大數據時代開始后，人們對大數據的認識和利用，從投石問路，到肆無忌憚。大數據一方面讓政府治理和百姓的工作、生活更高效、更便捷，同時，因大數據背后通常隱藏著巨大的利益，不僅具有人身屬性，也表現出其財產屬性。因此大數據也成為經營者甚至跨境企業(yè)間爭奪的重要數據資源。在業(yè)已成熟的法律設計下，隱私權的保護具有被動性、單一性和界限明確等特點，也正是因為如此，其被大數據技術收集并運用的概率幾乎達到百分百。隨著時代變革，面對消費者個人信息和數據保護的嚴峻問題，要求我們在隱私和個人信息問題上打破這一限制。

2.企業(yè)內部泄露及網絡安全漏洞

企業(yè)內部泄密也可稱為數據庫泄密。因存在對企業(yè)內部監(jiān)管難的問題，越來越多的數據泄露發(fā)生在企業(yè)內部，甚至形成“行業(yè)互換”。首先，運營商掌控服務平臺，因此，消費者在平臺消費后，運營商可對其留下的消費信息進行篩選、分析，將消費者按照愛好、消費能力進行分類，進而預測其消費空間，進行相應商品和價格調整。消費者卻對此渾然不覺。其次，容易發(fā)生有意或無意的數據庫泄密。據多方公開報道，信息泄露的情況在我國諸多民生領域，如房產交易、教育培訓、金融保險等行業(yè)較為普遍。參與調研的消費者表示，莫名就會收到精準地針對自己個人信息的營銷廣告，一定是個人信息發(fā)生了泄露。2013年支付寶出現員工利用工作之便，將用戶資料從后臺下載多次出售。第三，數據的“行業(yè)互換”是泄露消費者個人信息的途徑之一。涉及數據安全的企業(yè)需要受到互聯網安全等級保護評測機制制約，因此受到黑客、木馬等技術攻擊而發(fā)生信息泄露的情況發(fā)生率較低，大多是通過行業(yè)互換的方式，交換消費者消費隱私和個人消費信息及消費數據，比如，同行業(yè)公司之間互相交換客戶信息，服務企業(yè)與保公司交換消費者資源等。第四，個別企業(yè)網絡安全意識差，技術升級滯后等引發(fā)網絡漏洞被利用，如2014年智聯招聘網站因技術漏洞，導致黑客獲取其86萬用戶的個人信息。

3.灰色數據交易

灰色數據交易即以售賣公開數據為名暗藏銷售消費者隱私、個人信息和數據的行為。我國法律尚未規(guī)定將公開數據打包售賣視為違法行為，部分人會利用搜索引擎中使用的“爬蟲”技術抓取消費者網絡公開信息及公開數據，這并不為法律所禁止，但不法分子和商家會同時混進通過撞庫、誘導、群發(fā)、釣魚等黑客、木馬程序竊取的消費者個人信息，變相侵犯消費者的隱私權和個人信息保護權，甚至引發(fā)不正當競爭。

4.計算機愛好者的惡作劇

有些計算機愛好者掌握一定計算機專業(yè)技能，并熟悉黑客技巧和工具，這些人以利用其技能攻擊個別網站為樂趣，甚至出現以此相互比試等惡作劇行為，其后果是無辜企業(yè)和消費者用經濟利益的損失為其買單。

5.詐騙信息的誤導及詐騙手段升級

隨著我國反詐力度加大，騙子的行騙手段和技術也在不斷升級。不時有消費者反映，在手機應用中心里下載到假的公安APP，有些消費者因“配合”公檢法機關工作人員而將自己財產進行處分后無法追回等案件。有些消費者手機短信或微信收到不明鏈接后，只要點開就會立刻植入木馬，盜取其個人信息或財產。

6.消費者防范意識淡薄

通常人們認為消費者在交易中處于弱勢地位，消費者的損失理所當然應該歸責于商家，但就消費者自身來說，也存在防范意識不強，貪圖小便宜等心理而導致嚴重后果。商家獲取消費者隱私和個人信息往往是以回報消費金或禮品為由，讓消費者以新用戶注冊、填寫個人信息、參與抽獎等，導致在實踐中也不斷出現消費者名下莫名出現貸款、借款及儲蓄款被轉走等案件，均是因消費者個人信息被他人使用所造成的，在這些案件中，消費者應反思自己對個人隱私和信息的保護意識。

三、域外消費者個人隱私權及個人信息保護的情況

互聯網的發(fā)達使得個人隱私及信息泄露日益成為一個全球性問題。在國外，居民們也倍受垃圾郵件中廉價商品鏈接、網絡流氓藥店、暴力色情網站、使用信用卡支付等導致信息泄露困擾。為此，世界各國紛紛采取措施，保護消費者信息及數據安全。

1.各國對個人數據保護進行立法

從1970年個人數據保護立法活動在德國開始以后的35年里，全球共有109個國家和地區(qū)對個人數據保護進行立法，分別管轄公共部門和私營部門的個人數據，從個人數據的收集、訪問、使用、加工、披露、修改與刪除等給予法律上的保護，保證個人數據的準確與安全，并對敏感數據給予特殊保護。此舉大大緩和了國家和地區(qū)間因在全球經濟中的地位和比重不同而帶來了數據保護標準方面的沖突。

2.建立國際協(xié)調機制

當兩個國家或地區(qū)，或者多個國家或地區(qū)之間就消費者個人信息及隱私等問題在管轄、法律規(guī)定、時間不對等、信息不對稱等方面出現爭執(zhí)時，協(xié)商進而達成共識成為一種解決問題的手段。隱私保護已經成為全球性的問題，不具有立法權的經濟組織或專業(yè)領域更加需要多邊協(xié)調機制，既競爭又合作，其趨勢是逐漸形成專業(yè)化的多邊協(xié)調機制。

四、我國以法律的形式保護消費者隱私權、個人信息和消費者數據的現狀

《中華人民共和國民法典》對隱私權及個人信息保護在人格權編第六章進行了相關規(guī)定，其意義在于：宣示了自然人享有隱私權，明確了隱私權的內涵。同時，對侵害隱私權的方式也進行了界定，如“刺探、侵擾、泄露、公開等”，在此基礎上，消費者被經營者以電話、短信、即時通訊工具、電子郵件、傳單等方式侵擾，未經消費者允許收集或者公開其個人信息，均屬違法行為。

《個人信息保護法》是公法和私法的混合，私法部分作為《中華人民共和民法典》的特別法，用來全面保護個人信息。其以《民法典》為基礎，借鑒歐盟比較法經驗，強調個人信息的“告知-同意”規(guī)則，對個人信息處理者提出要求，規(guī)定其有嚴格保護敏感個人信息的義務。此規(guī)定不僅彰顯了《個人信息保護法》的時代性和先進性，同時也惠及我國消費者，對消費者個人信息的保護問題加大了防護范圍。

《中華人民共和國數據安全法》于2021年6月10日，第十三屆全國人民代表大會常務委員會第二十九次會議通過，自2021年9月1日起施行。在信息網絡和大數據技術迅猛發(fā)展的時代，作為記錄信息手段的數據包含文字、數字和其他方式，并且隨著數字產業(yè)和數字經濟的發(fā)展，數據被認為是一種新型的生產要素，具有財產屬性，即通常所說的“數據產權”。因法律基于個人隱私和人格權意義對消費者個人信息進行保護，消費者的個人數據屬于財產權范疇。對其進行立法保護的意義在于，體現數據的獨占性和排他性，保護數據涉及的人格利益與財產性利益。

但是，經濟運行的實踐及法律自身的滯后性和需要逐步到位的特點表明，僅靠法律的限制不足以杜絕一切對消費者隱私及個人信息侵害問題，需要尋求更廣范圍、更深程度和適用性更強的保護消費者隱私、個人信息及數據的路徑及方式。

五、保護消費者隱私權、消費者個人信息和消費者數據實用路徑研究

1.構建消費者信息保護法律體系

立法活動屬于頂層設計，是對消費者個人信息保護起引領和震懾作用的首要環(huán)節(jié)，也是必由之路。數據為王的時代，一方面要大力發(fā)展經濟，另一方面，也要讓消費者在安全、自由的消費空間中進行消費活動。法律由國家強制力保證其實行，會給消費者帶來極大的安全感。我國頒布了《中華人民共和國民法典》《個人信息保護法》《數據安全法》《網絡安全法》等相關法律，但其公布時間較短，社會實效尚待觀察。

2.建立消費者信息保護政策體系

除制定法律外，還應從政策方面建立消費者個人信息保護戰(zhàn)略框架。政策與法律相比，具有靈活性高、可操作性強等特點，更容易貼合市場經濟活動，迎合消費者信息保護實際需要。建立政策保護體系，要求我們選擇和利用合理有效的政策平臺，也可以彌補法律暫時無法覆蓋的消費者數據保護范圍。如，消費網站在顯著位置公開個人信息保護政策，明確告知其對消費者個人信息的收集、對Cookie及web beacon的使用、個人信息的存儲、個人信息的使用和對外提供、個人信息的保護和安全措施、對未成年人個人信息的特別保護、個人信息的使用和對外提供以及爭議的解決方式等。

3.借鑒世界先進經驗，參與國際多邊協(xié)調

我國需要建立獨立的數據保護制度（弓永欽，2018），客觀公正地對公共機構和私營領域進行監(jiān)管，真正參與國際多邊協(xié)調機制進行隱私保護活動。鼓勵涉外企業(yè)了解國際規(guī)則，建立專業(yè)的隱私保護認證機構，加深加大認證的深度和廣度，提高企業(yè)對消費者隱私和個人信息的保護水平。

4.消費者需要在隱私權受侵犯及信息遭遇泄露時及時主動維權并承擔責任

消費者隱私及信息和數據被泄露，與消費者自身的維權意識和防范意識不無關系。一般消費者的行為具有相對性，僅發(fā)生在消費者與經營者之間，此時發(fā)生的消費者個人信息被非法獲取情況通常由消費者自己發(fā)覺。如果因沒有維權意識或者維權觀念較弱，則會造成放縱不法分子侵犯其利益的后果。有時，消費者是在明知信息會被對方獲取的情況下，以某些條件達成信息公開，因信息的可復制性和傳播性，導致消費者信息超出其所許可范圍。為此，消費者應分辨其自身責任，理性分享個人信息。

5.發(fā)揮基層自治組織作用，提高全社會普法力度和社會監(jiān)督

消費者的生活區(qū)域均劃歸不同基層自治組織，如社區(qū)、村委會等，在基層完善與消費者有關的普法工作是與消費者距離最近、最親切的教育手段。消費者們的消費行為基本是根據個人習慣、親友推薦或者廣告影響，真正知曉消費方面和數據保護方面法律的消費者并不多，因此，基層自治組織加強消費普法，是成本最小，波及面最廣的保護消費者隱私和信息數據的方式。此外，要加強社會監(jiān)督力度，對侵犯消費者隱私的行為及時指出并加以改正，以案說法，對全行業(yè)及消費者都起到提醒作用。

6.強調行政監(jiān)管，設置行業(yè)處罰模式，重建消費者信任

學術界在研究隱私和個人信息及數據保護問題時，一直強調行業(yè)自律，但從高發(fā)的用戶信息泄露情況看，行業(yè)自律的呼吁收效甚微。消費者信息泄露現象背后，基本都是利益趨使，因此僅憑倡導行業(yè)自律容易淪為空話。必須設置行業(yè)處分及處罰手段，方能補充監(jiān)管漏洞，形成行業(yè)制約。消費者的信任是經濟發(fā)展的引擎，行政監(jiān)管手段和行業(yè)處罰制度，一方面可以切實地保護消費者消費隱私和個人信息及相關數據；另一方面也讓消費者直觀地看到從政府到企業(yè)，重視消費者信息保護問題，真誠保護消費者的利益。這不僅是對包括消費者在內的信息主體權的維護，同時也是從宏觀角度防止因個人信息被濫用而對經濟發(fā)展造成進一步的傷害，為消費者的消費活動提供保障，重建消費者信任，提高消費者的消費積極性，維護社會主義市場經濟秩序穩(wěn)定。