徐 敏

（315400 浙江陽明律師事務所 浙江 余姚）

消費者個人信息的法律保護

徐 敏

（315400 浙江陽明律師事務所 浙江 余姚）

一、消費者個人信息保護的界定

（一）消費者個人信息的概念

消費者，其作為一種法律主體的身份，是相對于經(jīng)營者而言的。根據(jù)《消費者權益保護法》(以下簡稱"《消法》”)條規(guī)定，消費者為生活消費需要購買、使用商品或者接受服務，其權益受《消法》保護。由上，在此謹明確如下的定義：消費者是指為生活需要購買、使用商品或者接受服務的民事主體。相反經(jīng)營者是以營利為目的從事生產(chǎn)經(jīng)營活動的民事主體，是侵害消費者權益的主要行為人，因此本文中在使用消費者作為被侵犯個人信息權利的主體時，使用經(jīng)營者指代侵犯行為的實施者。

“個人信息”這一名詞最早出現(xiàn)是在1968年[1]，當時若要對個人信息進行保護，都是以資料保護的名義，而個人信息主要是指無關乎公共利益，卻能夠通過其識別出個人身份的一些數(shù)據(jù)、信息。筆者將消費者個人信息定義為：消費者在購買、使用商品或者在接受服務的過程中產(chǎn)生的，能夠憑借其直接或者間接識別特定消費者的信息。能夠直接識別的消費者個人信息通常與個人信息聯(lián)系得更加緊密，甚至具有一一對應的特點，如姓名、身份證號碼、家庭住址、駕駛執(zhí)照等；間接識別的個人信息（例如年齡、學歷、職業(yè)、婚姻狀況等）。

（二）消費者個人信息受到法律保護的必要性

在網(wǎng)絡技術日益發(fā)達的今天，各大商家發(fā)現(xiàn)了隱藏在消費者個人信息的巨大商機，可助其占領市場、擴大業(yè)務以及其他商業(yè)用途。各個商家進行消費者的個人信息交易，濫用消費者個人信息的行為對消費者合法權益造成了侵害，輕則影響消費者生活的安寧，重則造成其人身、財產(chǎn)的損失。對消費者而言，保護消費者個人信息的法律是對其個人信息形成有力保護的屏障，消費者的個人信息安全了，才能進一步保證其人格尊嚴不受無謂的侵犯，才能夠保證其他權利的正常有效行使。

隨著電子商務的飛速發(fā)展，在網(wǎng)上購物已經(jīng)成為一種潮流，并且此種潮流持續(xù)流行的趨勢十分明顯。由于網(wǎng)絡購物的消費者必須先注冊，并填寫相對完整的個人信息，這給一些不法商家提供了一個機會。最近幾年中，不法商家侵害消費者個人信息權利的案件層出不窮，消費者的個人信息泄漏后，不法分子結合該信息行騙，消費者受詐騙的可能性就大大提高了。

多種信息按照使用用途明碼標價，包括機動車主信息、學生學籍信息及大量企業(yè)信息等。此類案件的頻繁發(fā)生，給我們一次又一次的敲醒了警鐘。強化對消費者個人信息的法律保護，可以有效地減少電子商務飛速發(fā)展的環(huán)境下消費者的后顧之憂，保證網(wǎng)購中消費者的個人信息不受侵犯。

此外，除了具有規(guī)范作用外，法還具有社會作用，即法律具有維護社會穩(wěn)定、管理服務社會公共事務的職能。對消費者個人信息進行法律保護，有助于保障和推進我國社會主義市場經(jīng)濟的發(fā)展。只有通過對消費者個人信息的有效保護，才能使社會主義市場經(jīng)濟的健康發(fā)展和穩(wěn)定成為可能。法律作為管理社會事務的最權威的手段，通過法律途徑對消費者個人信息進行合理保護，有利于維持社會經(jīng)濟秩序，激勵中國特色的社會主義市場經(jīng)濟繼續(xù)又好又快發(fā)展。故對消費者個人信息進行法律保護是刻不容緩的。

二、我國消費者個人信息法律保護的現(xiàn)狀和缺陷

（一）我國在立法方面對消費者個人信息的保護

1.《消費者權益保護法》（2013）的保護

1993年中國頒布《消法》,由于個人信息保護問題在當時尚未出現(xiàn),人們對于個人信息價值的敏感程度并不高，因此舊《消法》并沒有關于個人信息保護方面的條文。隨著通信技術飛速發(fā)展，每個人都有某種形式的溝通交流，給人們帶來便利的同時也造成了很多麻煩。人們經(jīng)常抱怨他們的手機垃圾短信，電子郵件的垃圾郵件，消費者要求對他們的個人信息進行法律保護的呼聲越來越高。因此,在直接為消費者群體提供保護的法律——《消費者權益保護法》中引入相關條款,無疑是最直接也最有效的保護方式。立法者顯然也意識到了這一點,“2013年10月25日全國人大會常委會第五次會議通過了《全國人民代表大會常務委員會關于修改〈中華人民共和國消費者權益保護法〉的決定》”,[2]新修訂的《消法》于2014年3月15日開始正式施行,消費者個人信息保護的相關規(guī)定躍然紙上，此舉無疑給當下飽受各種非法商家瘋狂的垃圾短信、郵件、騷擾電話等困擾的消費者帶來了好消息，并極大地提高了我國的消費者個人信息保護水平?！断ā罚?013）中關于消費者個人信息保護方面具體有如下條文：第14條關于信息保護權規(guī)定：“消費者在購買、使用商品和接受服務時,享有人格尊嚴、民族風俗習慣得到尊重的權利,享有個人信息依法得到保護的權利?！贝藶榛A性、原則性規(guī)定。第29條規(guī)定明確經(jīng)營者應遵守的義務，主要內容分三個方面來描述：①收集和使用信息的，遵守正當、必要的原則。②如實告知義務。③安全儲存信息義務。此外，該條文明確了消費者個人信息的兩大權利。第一、自決權。第二、知情權。以上權利的規(guī)定預示著消費者對于個人信息權利的維護已從被動的防守狀態(tài)逐步向主動的控制狀態(tài)轉變。此處不一一列舉。

2.其他法律對于消費者個人信息權利的保護

在很長的時間里，我國對個人信息的法律保護，都是通過對隱私權及其他人格權的保護來進行的，相關規(guī)定散見于憲法、民法、刑法、訴訟法及司法解釋之中。[3]

（1）憲法保護。《憲法》第 38 條有關人格尊嚴不受侵犯的規(guī)定，作為原則性規(guī)定為我國隱私權保護提供了憲法依據(jù)。

（2）民法保護?！睹穹ㄍ▌t》第 101 條規(guī)定：“公民、法人享有名譽權，公民的人格尊嚴受法律保護，禁止用侮辱、誹謗等方式損害公民、法人的名譽?！蓖瑫r《關于貫徹執(zhí)行民法通則若干問題的意見（試行）》第 140 條中規(guī)定：“以書面、口頭等形式宣揚他人的隱私，或者捏造事實公然丑化他人人格，以及用侮辱、誹謗等方式損害他人名譽，造成一定影響的，應當認定為侵害公民名譽權的行為?！?001 年最高人民法院《關于確定民事侵權精神損害賠償責任若干問題的解釋》中第 1 條規(guī)定：“違反社會公共利益、社會公德侵害他人隱私或者其他人格利益，受害人以侵權為由向人民法院起訴請求賠償精神損害的，人民法院應當予以受理?！?/p>

（3）刑法保護。《刑法》修正案(七)中規(guī)定，在《刑法》第 253 條后增加一條，作為第 253 條之一的“出售、非法提供公民個人信息罪”，為嚴重侵犯消費者個人信息的犯罪行為。

除此之外，一些地方性法規(guī)對于消費者個人信息的保護具有較強的針對性，能夠起到維護消費者權益的作用。例如，《上海市消費者權益保護條例》第十四條規(guī)定，“消費者在購買、使用商品者接受服務時，其生命健康權、姓名權、肖像權、名譽權、榮譽權和個人隱私等人身權受到損害的，有權要求經(jīng)營者依法予以賠償?！?012年通過的《全國人大會常委會關于加強網(wǎng)絡信息保護的決定》規(guī)定了“網(wǎng)絡服務提供者和其他企業(yè)事業(yè)單位及其工作人員對在業(yè)務活動中收集的公民個人電子信息必須嚴格保密，不得泄露、篡改、損毀，不得出售或者非法向他人提供”。在個人信息的更多以電子信息的形式出現(xiàn)在人們視野的當下，這部部門規(guī)章的規(guī)定雖然效力級次略顯尷尬，卻也為加強個人電子信息保護獻出了綿薄之力。

（二）我國關于消費者個人信息的司法保護

目前并沒有對消費者個人信息保護制定特別的司法保障制度，消費者若要通過訴訟途徑維權，主要還是適用民事案件的訴訟程序，繁雜的訴訟程序、高昂的訴訟費用和時間成本，使很多想要維護自身權利的消費者打了退堂鼓。但是值得一提的是，《消法》（2013）增加的公益訴訟的規(guī)定在一定程度上能夠為消費者提供司法保護。由于消費者個人信息的侵權通常具有整體性，一旦發(fā)生，若能將群體性的受害者集合起來，作為一方訴訟當事人，能很大程度上鼓勵消費者進行維權訴訟。另根據(jù)《消法》（2013）第47條的規(guī)定，國家消費者協(xié)會以及省級消協(xié)組織可以對侵害眾多消費者合法權益的行為提起訴訟。使用公益訴訟的手段能夠將處于弱勢地位的消費者集中起來，共同對抗處于強勢地位的經(jīng)營者，此條文意義非凡。

（三）根據(jù)現(xiàn)狀分析我國消費者個人信息立法存在的缺陷

根據(jù)以上對于我國當前在消費者個人信息保護層面的立法、司法現(xiàn)狀的分析，不難發(fā)現(xiàn)的是，目前我國尚未出臺一部統(tǒng)一的個人信息保護法。在這樣的立法狀況之下，盡管如前所述，我國在憲法、刑法、民法中都對個人信息的保護有所規(guī)定，但規(guī)定的保護范圍并不足以覆蓋個人信息權利的全部內容，并且這些規(guī)定大都不夠具體，實踐中是操作性不強。此外，雖然新《消法》的修訂足夠激動人心，史無前例的具體規(guī)定似乎讓消費者維護個人信息權利變得有法可依。但是同樣的，我國目前的《消法》中相關規(guī)定依舊過于簡單。國家為了回應廣大消費者的呼聲，在未研究透徹的情況下修訂的新《消法》并沒有詳細具體地規(guī)定到底如何保護消費者的個人信息。

三、消費者個人信息保護完善的法律建議

雖然有些讓人難以接受，但是我國消費者個人信息的法律保護仍舊處于一種非常薄弱的境地，而《消法》（2013）在個人信息權方面規(guī)定的籠統(tǒng)性也使其在功效方面大打折扣。為了改善這種現(xiàn)狀，我國急需進一步的完善對消費者個人信息保護的立法。

（一）立法模式的選擇

我們應該借鑒他國的成功經(jīng)驗，找出符合我國國情的道路，作出具體的制度設計。筆者認為，由于我國屬于大陸法系的國家，在立法上重視基本法的制定，為了法律的適用統(tǒng)一，我國的消費者個人信息保護立法應當更多地借鑒歐盟的統(tǒng)一立法模式。

（二）立法內容的完善

鑒于《消法》（2013）的修訂極大鼓舞了消費者對于個人信息保護的信心，以后的法律體系的完善主要是圍繞著這部法律的相關規(guī)定，對具體內容進行細化、解釋。一方面，應增強消費者個人信息保護相關法律規(guī)范的可操作性和執(zhí)行的可能性，建議通過司法解釋和其他規(guī)范性法律文件進一步解釋消費者個人信息保護的規(guī)則，盡量避免法律適用中的難點和爭議點，確保法律的切實可行性；另一方面，“無救濟則無權利”，要充分保證消費者個人信息的安全狀態(tài)，必須配備有效可行的救濟措施。因此，適當擴大舉證責任倒置的適用范圍十分關鍵。當消費者個人信息被侵犯時，作為弱勢群體的消費者很難憑借自己微薄的力量收集到自己個人信息受到不法侵犯的證據(jù)。采用舉證責任倒置，能夠使經(jīng)營者承擔自己沒有侵權行為的舉證責任，有效的減輕消費者的訴訟負擔。

（三）加強司法配合

《消法》在立法上規(guī)定了公益訴訟和省級以上消協(xié)代為起訴的形式，但是并不適用于少數(shù)個體信息權被侵犯的情形，尤其是個人信息權被侵害時消費者想要取得勝訴的結果相對困難，而即使勝訴，經(jīng)營者承擔的賠償責任甚至不能覆蓋消費者的訴訟成本。為了解決這類問題，積極鼓勵消費者抓住維權的機會，即使是小額的侵權也應當與侵權者斗爭到底，擴大公益訴訟的范圍不失為一個值得嘗試的辦法。而群體性的公益訴訟在司法實施過程中應當加強相關部門與法院的配合，找到信息來源單位，獲得侵權證據(jù)，有利于訴訟的順利進行。同時，加強有關單位的司法配合能夠起到預防的作用，信息來源單位受到司法制度的威懾，就從根本上避免了個人信息的泄露。

（四）加強消費者個人信息自我保護的意識

消費者自我保護對實現(xiàn)消費者個人信息安全具有積極作用。如果不存在特別的規(guī)定或要求，消費者有權拒絕向經(jīng)營者提供個人信息；另外，消費者還可以就經(jīng)營者收集、保管、使用消費者個人信息的事宜與經(jīng)營者進行專門的約定或者簽署協(xié)議。例如，可以約定對個人信息的范圍和用途進行限定，明確經(jīng)營者的保密義務和違反保密義務的后果及責任，從而降低了消費者自身合法權益遭受侵害的風險?？偠灾?，加強對消費者的宣傳教育，加大個人信息保護方面的普法力度，重視對人民群眾的法制教育，能夠在一定程度上幫助消費者避免信息的泄露。除此之外，消費者還要提高自己的維權意識，在個人信息被侵犯的時候，能運用法律武器維護自己的權利。

此外，筆者認為，在中國互聯(lián)網(wǎng)經(jīng)濟領跑全球的時代背景下，我國無論是在推動境外電商，或是實現(xiàn)“一帶一路”的過程中，都必須營造一個舒適、安全、便捷的消費環(huán)境。首要解決的問題既是對消費者權益的保護，其中就包括對消費者個人信息的保護?；ヂ?lián)網(wǎng)經(jīng)濟全球化的今天，要使得國內外消費者安心的在我國網(wǎng)購產(chǎn)品，建立我國消費者個人信息保護法律制度刻不容緩。

[1]姚琳娜.淺議個人信息的保護.《知識經(jīng)濟》，2011

[2]全國人民代表大會常務委員會關于修改《中華人民共和國消費者權益保護法》的決定.《人民日報》，2013

[3]謝禮強.《芻議公民個人信息的立法保護：保障個人權益和促進信息使用》.《法治與社會》，2009