王曉賀

[摘要]隨著大數(shù)據(jù)時代的到來以及信息技術(shù)的迅猛發(fā)展，現(xiàn)在消費者個人信息越來越遭到頻繁侵害，而我國并沒有完善的相關(guān)法規(guī)與制度，這對個人信息的安全帶來了危機。本文通過對消費者個人信息保護的現(xiàn)狀進行調(diào)查分析與研究，找出存在的問題，然后通過具體的舉措完善消費者個人信息的法律保護。

[關(guān)鍵詞]消費者個人信息；法律保護；保護機制

一、消費者個人信息的特征與內(nèi)涵

個人信息，是指與個人相關(guān)聯(lián)、可以識別個人的數(shù)據(jù)、資料之和。隨著大數(shù)據(jù)時代的到來，個人信息越發(fā)表現(xiàn)為存儲于計算機中的數(shù)據(jù)載體形式。隨著信息技術(shù)的不斷發(fā)展，人類社會遭到前所未有的變革，現(xiàn)在人們在有意和無意間就會在網(wǎng)絡(luò)上遭到個人信息的侵犯，使人們感覺生活在半透明的世界當(dāng)中，一個人的人格被商品化而倍感低賤。

消費者的個人信息則在個人信息的基礎(chǔ)上，更側(cè)重于經(jīng)濟交易領(lǐng)域。由此可看出，消費者個人信息的特征在于：（1）可識別性。即一些散見的數(shù)據(jù)可以單個或結(jié)合起來指向個人主體，在消費領(lǐng)域，它們可以直接體現(xiàn)一個人的消費習(xí)慣、購物偏好等，并可深入體現(xiàn)一個人在經(jīng)濟生活中的信用狀況。消費者個人信息的可識別性，是確定個人信息內(nèi)容和范疇的客觀標(biāo)準(zhǔn)，（2）有用性。消費者個人信息具有價值性，正因為它在信用交易中能滿足經(jīng)營者的需求，侵犯消費者固有的權(quán)益，所以才需要對其進行保護。消費者個人信息在信用交易領(lǐng)域已越來越成為珍貴、稀缺的經(jīng)濟資源，它可以大幅提升經(jīng)營者的效率，節(jié)約交易成本。而它在滿足信用交易需求的同時，體現(xiàn)了消費者人格利益的轉(zhuǎn)讓和商品化。

消費者個人信息的分類可以從不同的標(biāo)準(zhǔn)作出不同的分類，但是從更能全面反映其內(nèi)涵角度出發(fā)，可將其分為消費者一般身份辨識信息、消費者交易信息記錄和通過技術(shù)手段整理出的消費者信息。消費者一般身份辨識信息主要包括姓名、性別、家庭住址、身份證號碼、文化程度、職業(yè)等。而消費者交易信息記錄則包括信用卡消費記錄、貸款記錄等與經(jīng)營者、金融機構(gòu)發(fā)生的能反映消費者信用的信息。通過技術(shù)手段整理出的消費者信息包括消費者消費習(xí)慣、購物的偏好、網(wǎng)上活動的行為分析、消費者的信用狀況等。從有利于消費者人格利益保護的角度出發(fā)，可分為一般信息和敏感信息。敏感信息是指涉及個人隱私權(quán)的信息，如病歷、信仰、生理狀況等?？顺婕皞€人隱私的信息為一般信息。

二、消費者個人信息法律保護的現(xiàn)狀調(diào)查與分析

本次通過調(diào)查西寧市消費者個人信息法律保護的現(xiàn)狀，充分了解消費者個人信息法律保護存在的問題，為我國消費者個人信息法律保護的制度建構(gòu)提供依據(jù)。本次接受調(diào)查的是西寧市的市民和商家，調(diào)查的方式主要是調(diào)查問卷的方式，其中發(fā)放100份，回收96份。問卷的問題包括消費者個人信息的范圍、個人信息保護立法現(xiàn)狀、監(jiān)管現(xiàn)狀等問題。最后筆者通過對問卷調(diào)查數(shù)據(jù)進行整理和分析，總結(jié)出了西寧市消費者個人信息法律保護存在的主要問題。

（一）消費者個人信息的內(nèi)涵模糊、不明確。

根據(jù)調(diào)查顯示，在問及個人信息的范圍時，40%的公民沒有認(rèn)識到個人的職業(yè)、學(xué)歷等個人基本情況屬于其范疇，有近半數(shù)人認(rèn)為受保護的個人信息即指涉及隱私的信息，一方面，這表明我國消費者對于個人信息保護的關(guān)注度低，另一方面，也反映了我國的相關(guān)法律法規(guī)并未對消費者個人信息的范圍作出明確的規(guī)定。據(jù)調(diào)查，各地的地方保護規(guī)范僅對個人信息做出了簡短的定義，并未對其內(nèi)涵、所包含的項目作出列舉式規(guī)定。

（二）法律規(guī)定過于原則，個人信息安全保護制度可操作性不強

根據(jù)統(tǒng)計，有33%的公民認(rèn)為我國沒有保護消費者個人信息的法律，能列舉出有關(guān)個人信息地方保護規(guī)范的公民寥寥無幾，關(guān)于我國目前個人信息保護體系的狀況，有41%的公民認(rèn)為不滿意。這表明我國對于個人信息保護具體安全機制的規(guī)定上有所欠缺。

據(jù)搜集，雖然許多專家呼吁出臺《個人信息保護法》，并已有草擬出示范稿，但我國目前沒有一部統(tǒng)一的《個人信息保護法》，我國目前遼寧省有我國第一部個人信息保護標(biāo)準(zhǔn)《遼寧省個人信息保護規(guī)范》，其他行業(yè)標(biāo)準(zhǔn)如《大連軟件及信息服務(wù)業(yè)個人信息保護規(guī)范》也順應(yīng)了經(jīng)濟發(fā)展的步伐。其次，有關(guān)個人信息保護的法律制度，各地也相繼推出地方性法規(guī)或規(guī)章，如上海市的《上海市個人信用征信管理試行辦法》分別從個人信息的采集、傳輸、利用等方面做出了法律制度上的保障。至于涉及到有關(guān)消費者的個人信息保護，目前在《消費者權(quán)益保護法》中第14條首次規(guī)定了消費者擁有個人信息權(quán)，并在第29條規(guī)定了經(jīng)營者的如實告知義務(wù)和安全儲存義務(wù)。但是法律規(guī)定過于原則，沒有對消費者的權(quán)利、個人信息收集、處理、使用等保護實施規(guī)則作出具體的規(guī)定。

（三）個人信息保護監(jiān)管機制不健全，有待加強

在問及我國消費者個人信息保護的監(jiān)管機制如何時，有77%的公民表示不滿意，在問及我國消費者個人信息監(jiān)管機構(gòu)應(yīng)采取什么模式時，有57%的公民認(rèn)為應(yīng)采取行業(yè)自律為主、政府監(jiān)管為輔的模式，有28%的公民認(rèn)為應(yīng)采取政府監(jiān)管為主、行業(yè)自律為輔的模式.在監(jiān)管部門的設(shè)置上，有67%的公民認(rèn)為我國沒有統(tǒng)一的監(jiān)管機關(guān)，有63%的公民認(rèn)為我國不宜設(shè)置專門的監(jiān)督機關(guān)，在我國目前行業(yè)自律的現(xiàn)狀上，74%的公民認(rèn)為我國行業(yè)監(jiān)管力度不夠。故我國目前的監(jiān)管缺失，政府監(jiān)管沒有一個確定的監(jiān)管部門，行業(yè)組織缺乏自律性，缺乏有效的監(jiān)管機制。

（四）公民的消費者個人信息保護意識不強

我國目前消費者對個人信息缺乏保護意識，在問卷調(diào)查填寫、網(wǎng)絡(luò)信息注冊時，不假思索的填寫上，無意識問即泄露了自己的個人信息，而且當(dāng)自己的個人信息泄露后，很少有人通過法律途徑去維護自己的合法權(quán)益。在調(diào)查中當(dāng)個人信息被非法獲取后，有22%的公民選擇不去理會。

三、消費者個人信息法律保護的具體舉措

（一）明確消費者個人信息的概念和內(nèi)涵

我國《消費者權(quán)益保護法》中并沒有規(guī)定消費者個人信息的定義及所包含項目的列舉式規(guī)定，在消費者個人信息保護中首要解決的問題是要明確消費者個人信息的定義及內(nèi)涵。我們可以根據(jù)其他地方標(biāo)準(zhǔn)的規(guī)定，對消費者個人信息作出明確的定義，對其范疇作出列舉式規(guī)定，并可根據(jù)保護程度的不同對其作出分類說明。endprint

（二）完善消費者個人信息保護的法律體系

目前，對消費者個人信息法律上的直接保護主要在《消費者權(quán)益保護法》中有專門性規(guī)定，并沒有專門系統(tǒng)的法律對其進行保護。在我國目前《個人信息保護法》還沒有出臺、民法典還沒有編纂出來的情況下，制定《消費者個人信息保護法》既不現(xiàn)實又沒必要。筆者認(rèn)為，對消費者個人信息的法律保護，首先要完善個人信息法律保護制度，然后再適用于消費者領(lǐng)域，即可以完善法律體系，又可以節(jié)約立法成本；其次，增強《消費者權(quán)益保護法》的可操作性，地方可依據(jù)它制定地方性法規(guī)、規(guī)章，先行制定出地方性標(biāo)準(zhǔn)，再者，《憲法》《民法通則》等法律可對消費者個人信息進行間接保護，實現(xiàn)其與消費者個人信息專門性法律的配套銜接。

（三）確立具體的個人信息保護機制，尤其對具體的保護實施舉措作出細化規(guī)定

消費者個人信息的法律保護，最核心的就是消費者個人信息保護的各種舉措落實到法律明文規(guī)定上。《消費者權(quán)益保護法》中對消費者個人信息保護的規(guī)定過于籠統(tǒng)，缺乏實踐性，筆者建議細化各種保護實施舉措，具體從個人信息的收集、處理、使用三方面進行規(guī)制。首先，明確各種舉措的范疇，如個人信息的處理包括存儲、刪除、編輯等行為，其次，明確各種舉措所要滿足的要素，再次，使各種行為所應(yīng)遵循的規(guī)范明確具體化。

（四）健全消費者個人信息法律保護的監(jiān)管體系

目前我國《消費者權(quán)益保護法》中并未規(guī)定具體的消費者個人信息法律保護的監(jiān)管機構(gòu)，且實際中工商行政管理部門、公安部等多個部門均對其有職權(quán)。多個部門均對其享有職權(quán)，不利于個人信息的監(jiān)管，我國應(yīng)確立一個專職監(jiān)管個人信息侵害的監(jiān)管機關(guān)。其次，我國目前消費者協(xié)會等行業(yè)組織對消費者權(quán)益的保護和市場經(jīng)濟的健康發(fā)展起著重要作用，因行業(yè)組織的自律規(guī)范已經(jīng)長時間得到了業(yè)界企業(yè)的普遍遵守，且行業(yè)自律更靈活，能夠順應(yīng)市場的發(fā)展，所以較長時間內(nèi)我國仍應(yīng)采取行業(yè)自律為主的監(jiān)管模式。

（五）提高消費者本人的個人信息保護意識

目前，我國應(yīng)將提高消費者的個人信息自我保護意識提上日程。一方面，國家機關(guān)相關(guān)部門、社會相關(guān)行業(yè)組織應(yīng)加大對公民的教育力度，通過報刊、網(wǎng)絡(luò)等媒介、發(fā)傳單、廣告等方式，對公民進行普及、宣傳個人信息的常識，使人們認(rèn)識到個人信息也有經(jīng)濟價值，個人信息也體現(xiàn)了一個人的人格，從而引起消費者對個人信息的高度關(guān)注。另一方面，消費者應(yīng)在日常生活中注意自己的個人信息安全，在消費過程中謹(jǐn)慎提供自己的信息，明辨商家索取信息的目的，即使信息到商家手里也及時的關(guān)注信息的動向，當(dāng)個人信息受到侵犯積極地尋求相關(guān)途徑解決。endprint