王輝 韓榮

摘 要：在大數(shù)據(jù)時代，加強消費者個人信息保護具有迫切性和重要性。侵犯眾多消費者個人信息行為損害社會公共利益，檢察機關(guān)提起消費者個人信息保護民事公益訴訟具有可行性與必要性。在具體案件辦理中，檢察機關(guān)應(yīng)準(zhǔn)確認定侵權(quán)責(zé)任主體、合理確定訴訟請求、依法確定損失賠償數(shù)額，同時應(yīng)推動完善賠償款管理制度，為加強消費者個人信息保護貢獻檢察力量。

關(guān)鍵詞：消費者 個人信息保護 檢察民事公益訴訟 公共利益

大數(shù)據(jù)時代的來臨為公民生活帶來極大便利，同時，個人信息被惡意非法泄露的現(xiàn)象也普遍存在。尤其在消費領(lǐng)域，消費者個人信息產(chǎn)、供、銷一條龍的黑色“產(chǎn)業(yè)鏈”已成為滋生網(wǎng)絡(luò)詐騙、電信詐騙等違法犯罪的溫床，嚴(yán)重侵?jǐn)_公民個人生活安寧，破壞社會秩序。對此，在加大刑事打擊力度的同時，還應(yīng)當(dāng)通過檢察公益訴訟方式，切實保護消費者個人信息安全。

一、侵犯消費者個人信息行為的特點

[案例一]某公司系中小學(xué)課外輔導(dǎo)培訓(xùn)機構(gòu)，姜某某為該公司負責(zé)人。2016年至2017年期間，為了擴大招生范圍，姜某某未經(jīng)消費者同意，非法收集中小學(xué)、幼兒園學(xué)生姓名及家長電話號碼等個人信息共計2萬余條，通過電話外呼的方式向?qū)W生家長推銷輔導(dǎo)班，獲利7萬余元。經(jīng)履行訴前公告程序并層報J省人民檢察院批準(zhǔn)，L區(qū)人民檢察院對某公司和姜某某等人提起刑事附帶民事公益訴訟。審理中經(jīng)公開聽證，L區(qū)人民檢察院就民事部分與被告和解，由被告公開進行賠禮道歉。[1]

[案例二]2019年9月20日，S市人民檢察院獲悉，B區(qū)公安機關(guān)破獲一起特大販賣公民個人信息案，立即指定B區(qū)人民檢察院提前介入。經(jīng)查：2019年2月，公司經(jīng)理韓某某搭建“數(shù)邁網(wǎng)”網(wǎng)站，從事公民個人信息非法交易。其中，某某公司天貓旗艦店數(shù)據(jù)分析師陳某某利用職務(wù)便利收集保健品用戶數(shù)據(jù)、信用卡數(shù)據(jù)、貸款平臺數(shù)據(jù)等個人信息56萬余條，通過數(shù)邁網(wǎng)出售牟利，已售出6萬余條個人信息。B區(qū)人民檢察院履行訴前公告程序后，對某公司、韓某某等人提起刑事附帶民事公益訴訟，法院判令被告承擔(dān)賠償損失、賠禮道歉、關(guān)閉網(wǎng)站、注銷涉案QQ號、刪除公民個人信息數(shù)據(jù)等多項民事責(zé)任。[2]

[案例三]2018年4月至6月間，袁某伙同占某、徐某等6人利用袁某在鐵通公司工作的便利，用袁某親屬的身份信息開通公司內(nèi)部工作系統(tǒng)“4A系統(tǒng)”的網(wǎng)點權(quán)限，私自查詢公民手機號碼4萬余條出售給楊某等8人，楊某等人再加價販賣，非法獲利0.5萬至40余萬元不等。經(jīng)履行訴前公告程序并層報J省人民檢察院批準(zhǔn)，X市人民檢察院對袁某等人提起刑事附帶民事公益訴訟。經(jīng)法庭調(diào)解，X市人民檢察院與14名被告達成民事調(diào)解協(xié)議， 14名被告均履行賠償義務(wù)并登報道歉。[3]

通過分析以上案例，可以歸納出侵犯消費者個人信息行為具有以下特點：

1.侵權(quán)行為易發(fā)。在大數(shù)據(jù)時代，因數(shù)據(jù)具有易保存性和可復(fù)制性，消費者一旦提交個人信息就難以收回或者消除，極易發(fā)生經(jīng)營者未經(jīng)授權(quán)或超出授權(quán)范圍使用消費者個人信息的情況。如案例三中，移動公司員工利用工作便利非法盜取消費者個人信息出售。

2.侵權(quán)行為隱蔽性強。信息技術(shù)的應(yīng)用，使消費者的個人信息暴露在眾多消費領(lǐng)域，當(dāng)個人信息被泄漏后，消費者很難知曉侵權(quán)行為發(fā)生在哪個環(huán)節(jié)，這也增加了消費者個人維權(quán)舉證難度。如案例一發(fā)生在教育培訓(xùn)領(lǐng)域，案例二涉及淘寶天貓電商領(lǐng)域，案例三則發(fā)生在移動通信領(lǐng)域。

3.侵權(quán)行為侵犯的個人信息數(shù)量巨大。大量個人信息在消費者購買、使用商品或者接受服務(wù)時被收集，侵權(quán)行為一旦發(fā)生，信息數(shù)量往往較為巨大。如案例二涉及個人信息多達56萬余條。

二、司法實踐中的主要爭議

（一）侵犯消費者個人信息行為是否損害社會公共利益

法益是違法性判斷的邏輯起點，法益的模糊性可能引發(fā)司法實踐的困難。[4]因此有必要厘清侵犯消費者個人信息行為所侵犯的法益。對此，有觀點認為，該行為侵犯的是公民的“個人”信息，權(quán)利受到侵犯的是公民個人而非社會公眾，即該類行為侵犯的是個人私益，而不是社會公共利益。如案例一，被告雖然非法收集個人信息多達2萬余條，但被侵犯權(quán)益的主體明確。目前對于因侵權(quán)行為受到損害的是個人私益還是公共利益，尚存在爭議。

（二）檢察機關(guān)是否享有消費者個人信息保護公益訴權(quán)

訴權(quán)作為一種權(quán)能，是啟動和運行民事訴訟程序的根據(jù)。[5]有觀點認為，因相關(guān)法律明確規(guī)定了檢察機關(guān)提起公益訴訟的案件范圍，并不包括消費者個人信息保護，檢察機關(guān)提起該類公益訴訟于法無據(jù)。而且此類案件雖然被侵權(quán)人數(shù)量眾多，但均明確具體，應(yīng)由被侵權(quán)人本人提起私益訴訟，而不應(yīng)由檢察機關(guān)提起公益訴訟。

（三）訴訟中的具體問題如何解決

實踐中，檢察機關(guān)提起消費者個人信息保護民事公益訴訟還面臨著諸多實踐難題。一是損失賠償數(shù)額難以確定。被侵權(quán)人一般沒有受到實際物質(zhì)損失，要求侵權(quán)人賠償損失，數(shù)額難以確定。二是賠償款難以妥善處理。檢察機關(guān)作為公益訴訟起訴人、審判機關(guān)作為裁判方均不適宜接收和管理被告繳納的賠償款。案例三中，雖然被侵權(quán)人的手機號碼被販賣，但是被侵權(quán)人并沒有受到實際損失，檢察機關(guān)最終根據(jù)被告的獲利數(shù)提出賠償數(shù)額，而被告支付的公益損害賠償金277124元暫放在檢察院賬戶。

三、消費者個人信息保護檢察民事公益訴訟難點探析

（一）侵犯眾多消費者個人信息行為損害了社會公共利益

從涉及的利益來說，“個人信息兼具個體性和公共性的雙重屬性，對個人信息的獲取與使用之間因可能存在犯罪主體的斷層而具有不確定性、不可控性，既可能因為一條行蹤信息的非法提供而導(dǎo)致一名被害人被殺害，也可能因為非法入侵網(wǎng)站獲取巨額數(shù)量的個人信息進行販賣，規(guī)模之大、人數(shù)之多已經(jīng)影響到公共的信息安全”[6]。因此，侵犯消費者個人信息所涉及的法益，兼具個人私益與公共利益。

從侵權(quán)行為所屬領(lǐng)域來說，消費者被非法泄露、非法利用的個人信息，大多是其購買商品、接受服務(wù)時留存的相關(guān)信息。如案例三，被告非法出售的均是向該移動公司購買通信服務(wù)的消費者的個人信息。在大數(shù)據(jù)時代，消費者個人信息的價值內(nèi)涵越來越豐富，不僅能夠顯示消費者個人的基本信息，還能反映消費者的消費習(xí)慣、消費偏好等個性信息。這種獨特的信息權(quán)，具有特殊的財產(chǎn)屬性，與社會主義市場經(jīng)濟秩序密切相關(guān)。消費者權(quán)益保護法第29條對于經(jīng)營者收集、使用消費者個人信息作出了明確規(guī)定，經(jīng)營者及其工作人員對收集的消費者個人信息必須嚴(yán)格保密，不得泄露、出售或者非法向他人提供。而實踐中，消費者個人信息被侵犯的現(xiàn)象越來越多，不僅損害了眾多消費者的人身及財產(chǎn)權(quán)益，也不利于市場經(jīng)濟的健康有序發(fā)展。所以，侵犯眾多消費者個人信息的行為，應(yīng)認定為損害了社會公共利益。

（二）檢察機關(guān)提起消費者個人信息保護民事公益訴訟具有可行性與必要性

第一，民事訴訟法第55條、行政訴訟法第25條在明文列舉了檢察公益訴訟案件范圍后，均以“等”字結(jié)尾，從理論研究和實踐發(fā)展趨勢來看，在法律明確賦權(quán)的“4+1”領(lǐng)域之外，檢察機關(guān)可以就更多損害公共利益的行為提起公益訴訟。黨的十九屆四中全會通過的《中共中央關(guān)于堅持和完善中國特色社會主義制度、推進國家治理體系和治理能力現(xiàn)代化若干重大問題的決定》提出“拓展公益訴訟案件范圍”，為檢察公益訴訟發(fā)展指明了方向。因此，檢察機關(guān)積極回應(yīng)群眾訴求，在消費者個人信息保護領(lǐng)域拓展公益訴訟案件范圍，也符合我國當(dāng)下社會發(fā)展趨勢。

第二，檢察機關(guān)提起消費者個人信息保護民事公益訴訟具有必要性。從消費者角度來說，個人信息被侵犯后，單獨提起訴訟取證難度大、成本高，維權(quán)較難實現(xiàn)。較高的維權(quán)成本和較低的侵權(quán)成本，使消費者個人信息保護面臨危機，也讓公眾呼吁檢察機關(guān)通過提起公益訴訟的方式加強對個人信息的保護。所以，檢察機關(guān)對于侵犯眾多消費者個人信息，損害社會公共利益的行為，在依法履行訴前公告程序之后可以提起民事公益訴訟。如案例二檢察機關(guān)提起刑事附帶民事公益訴訟，彌補了公民個人單獨起訴的不足，收到了良好的法律效果和社會效果。

（三）準(zhǔn)確認定侵權(quán)責(zé)任主體

從司法實踐來看，雖然被追究刑事責(zé)任的主體多為個人，但消費者個人信息泄露的源頭和信息利用的終端，仍然以各類經(jīng)營單位為主。如案例一課外培訓(xùn)機構(gòu)收集利用個人信息，案例二淘寶天貓商家收集出售個人信息，案例三移動公司員工從公司系統(tǒng)非法獲取個人信息。此外，還有房地產(chǎn)公司出售購房人信息，保險公司為擴大銷售范圍購買公民個人信息等，該類行為均與公司經(jīng)營行為和內(nèi)部管理密不可分。對此，應(yīng)根據(jù)侵權(quán)責(zé)任法的規(guī)定，依法追究相關(guān)主體的民事責(zé)任。首先，對經(jīng)營單位存在過錯導(dǎo)致消費者個人信息被泄露的，經(jīng)營單位應(yīng)承擔(dān)民事責(zé)任。如案例三被泄露個人信息的公民，均為該移動公司客戶，移動公司負有保護客戶個人信息安全的義務(wù)。因其管理懈怠，導(dǎo)致其員工侵犯客戶個人信息，應(yīng)由公司與員工承擔(dān)連帶侵權(quán)責(zé)任。其次，對經(jīng)營單位員工為完成工作任務(wù)而購買使用公民個人信息的，應(yīng)由經(jīng)營單位承擔(dān)民事責(zé)任。

（四）依法確定損失賠償數(shù)額

檢察機關(guān)在辦理消費者個人信息保護民事公益訴訟案時，依據(jù)侵權(quán)責(zé)任法相關(guān)規(guī)定確定損失賠償數(shù)額。根據(jù)侵權(quán)責(zé)任法第20條之規(guī)定，侵害他人人身權(quán)益造成財產(chǎn)損失的，按照被侵權(quán)人因此受到的損失賠償;被侵權(quán)人的損失難以確定，侵權(quán)人因此獲得利益的，按照其獲得的利益賠償。如案例三，袁某獲利27305元，占某獲利5895元，徐某獲利14397元，該案即根據(jù)三人實際獲利數(shù)額確定其賠償數(shù)額。而根據(jù)十三屆全國人大三次會議通過的民法典第1182條的規(guī)定，仍可根據(jù)侵權(quán)人獲利數(shù)額確定賠償數(shù)額。

（五）完善賠償款管理制度

被告作出賠償之后，妥善處理賠償款才能充分發(fā)揮檢察公益訴訟維護公共利益的制度價值，對此，應(yīng)當(dāng)完善賠償款管理制度。如X市人民檢察院與市消費者權(quán)益保護委員會聯(lián)合設(shè)立了消費類公益訴訟資金專項賬戶，將此類案件中被告支付的賠償款，統(tǒng)一納入該專項賬戶管理，將賠償款主要用于消費者權(quán)益保護相關(guān)的公益支出，實現(xiàn)公益訴訟維護社會公共利益的制度功能。

注釋：

[1]參見（2019）蘇0117刑初93號刑事附帶民事裁定書。

[2] 參見（2019）滬0113刑初2482號刑事附帶民事判決書。

[3] 參見（2019）蘇0381刑初538號刑事附帶民事調(diào)解書。

[4] 參見王亞清、 俞雪雷、 秦策：《侵犯公民個人信息罪的法益探究》，《黑河學(xué)刊》2020年第2期。

[5] 參見張衛(wèi)平：《民事訴訟法學(xué)》，法律出版社2004年版，第 32 頁。

[6]繆春華、殷思源：《侵犯公民個人信息罪中“公民個人信息”認定的相關(guān)問題初探》，《上海公安學(xué)院學(xué)報》2019年第6期。