曹雙成

【摘? 要】隨著信息時代的發(fā)展，個人信息越來越成為一種重要的資源，被譽為“21世紀的石油”，隨之而來的個人信息泄露導致侵害的問題也與日俱增，個人信息保護成為近年來熱議的話題。網(wǎng)絡購物給人們帶來便利的同時，也使得網(wǎng)購消費者的個人信息更容易被泄露，網(wǎng)絡消費者個人信息保護問題更加嚴峻。網(wǎng)購消費者個人信息保護難的原因主要在于缺少規(guī)范的法律調整，存在立法缺憾。同時，企業(yè)的逐利性和消費者個人的疏忽也是不可忽視的因素，網(wǎng)購消費者個人信息的保護需要行業(yè)和個人的共同努力。

【關鍵詞】個人信息;網(wǎng)購消費者;法律保護

1.網(wǎng)購時代個人信息概述

2009年-2019年，“雙十一”走過了十一年，每年都能看到網(wǎng)上銷售額創(chuàng)歷史新高的報道，從2009年全天銷售額0.5億到2019年全天2684億的交易額，“雙十一”儼然成了全球購物狂歡節(jié)，也越來越昭示著全民網(wǎng)購時代的到來。網(wǎng)絡購物因其便利、快捷的交易方式，受到越來越多的歡迎，但隨之而來的問題也日益突出，其中尤以網(wǎng)購消費者個人信息問題為重。在探討網(wǎng)購消費者個人信息保護之前，有必要厘清個人信息、隱私及個人信息權幾個概念。

1.1個人信息與個人隱私

個人隱私又稱私人生活秘密或私生活秘密，是指私人生活安寧不受他人非法干擾，私人信息保密不受他人非法搜集、刺探和公開。隱私包括私生活安寧和私生活秘密兩個方面。個人信息指能夠用于識別自然人的任何信息，包括個人姓名、住址、聯(lián)系方式、工作單位、身份證號碼、照片等。個人信息的特點是能夠單獨或與其它信息對照識別特定的自然人，是個人自然痕跡和社會痕跡的記錄。由定義即可以發(fā)現(xiàn)，個人信息范圍比個人隱私更廣，但兩者之間存在著交叉關系，有的個人隱私屬于個人信息，但有的個人隱私不屬于個人信息;有的個人信息因涉及個人私生活兒成為個人隱私，有的個人信息因其高度公開性而不再是個人隱私。我國法律將隱私規(guī)定為一種基本人格權利，關于隱私權保護散見于民法、刑法等部門法律，并有專門的司法解釋對隱私權予以保護。

1.2網(wǎng)購消費者個人信息權的內容

個人信息權，是本人依法對其個人信息所享有的支配、控制并排除他人侵害的權利，是一項獨立的人格權，具有獨立的價值與內涵。消費者在網(wǎng)絡購物過程中不可避免的要將姓名、聯(lián)系方式等信息上傳至購物網(wǎng)站，著是否就意味著消費者放棄了其對個人信息的控制，不再享有個人信息權呢？答案當然是否定的。網(wǎng)購消費者個人信息權有著豐富的內容，具體包括知情權、選擇權、刪除權、保密權。

知情權、選擇權意指當網(wǎng)購消費者的個人信息要被收集前，其首先應當享有知曉的權利，繼而享有據(jù)此判斷、決定是否允許被收集的權利，最后享有對被收集的信息范疇、使用目的等進行選擇的權利，該項權利是網(wǎng)購消費者個人信息權的基礎，也為正常、合法狀態(tài)下對網(wǎng)購消費者個人信息收集提供標準模式。如果對網(wǎng)購消費者個人信息的收集均能遵循該模式，那么相關侵權情形將大為減少。刪除權其實是其信息收集選擇權的延伸。網(wǎng)購消費者有權選擇控制者對其信息收集的范圍及時間限制，當控制者的收集權限超出該范圍或時間限制后，消費者自然有權決定對這些信息的刪除與否。網(wǎng)購消費者信息保密權使得消費者有權要求信息控制者對其個人信息加以保密。消費者在網(wǎng)購過程中提供其個人信息是為了完成購物，并無公開必要，出于保護消費者角度出發(fā)，對消費者的個人信息加以保密是當然的義務。因此，網(wǎng)購消費者的信息保密權應當主要適用于兩個方面：其一，當消費者決定公開其個人信息時，可以選擇放棄信息保密權;其二，當消費者的個人信息在未經(jīng)其同意的情況下被控制者或第三方公開時，消費者可以通過行使該項權利保護其個人信息，即救濟權利。因此網(wǎng)購消費者的個人信息處于保密狀態(tài)是其應有的常規(guī)狀態(tài)。網(wǎng)購終止后，消費者的個人信息應當被刪除，即便不能做到完全刪除，也應當對其加以嚴格保密，以保護消費者的人身、財產(chǎn)安全。

2.網(wǎng)購消費者個人信息受侵害的表現(xiàn)

2.1對網(wǎng)購消費者個人信息非法收集

該侵犯方式主要與網(wǎng)購消費者信息收集知情權和選擇權的內容相對應。網(wǎng)購消費者的個人信息流入網(wǎng)絡主要包括這幾種方式：其一，網(wǎng)購消費者自己填寫;其二，網(wǎng)購消費者瀏覽留下記錄或痕跡;其三，侵權者突破網(wǎng)絡防護獲取。

網(wǎng)購消費者個人信息流入網(wǎng)絡的方式，其實便是對應著非法收集的方式。其一，非法保存。即在未經(jīng)同意的情況下，對網(wǎng)購消費者所填寫的個人信息超出期限、超出范圍地加以保存。在此情形下，購物網(wǎng)站并非毫無根據(jù)地對消費者個人信息加以保存，因其為消費者出于個人意愿填寫的，但購物網(wǎng)站對該個人信息的保存具有權限，更有時間限制，當購物網(wǎng)站的保存超出其權限或時限時，便構成非法保存。

其二，非法記錄。即在網(wǎng)購消費者毫不知情的情形下，對其瀏覽信息加以記錄。對網(wǎng)購消費者的瀏覽痕跡信息的記錄主要分為兩個層面，第一層面是，購物網(wǎng)站通過在用戶協(xié)議中約定其享有記錄消費者瀏覽痕跡的權利，一般而言網(wǎng)購消費者在注冊使用購物網(wǎng)站時往往并不注意該用戶協(xié)議，因此網(wǎng)站的格式合同存在大量并不公平的條款;第二層面是，購物網(wǎng)站并未在用戶協(xié)議中約定，而單方面決定記錄，或購物網(wǎng)站對并非其用戶的網(wǎng)絡游客的記錄。前者購物網(wǎng)站本身記錄有消費者所填寫的個人基礎信息，將該信息與瀏覽痕跡加以整合可以得出許多潛在信息。后者購物網(wǎng)站對消費者的個人基礎信息或許并不掌握，但可以通過其 IP 加以記錄，并在當消費者成為其用戶時將兩者整合，依然可以得出相當?shù)臐撛谛畔ⅰ?/p>

2.2對網(wǎng)購消費者個人信息非法銷售

網(wǎng)購消費者的個人信息輸入到網(wǎng)絡中，并被合法或非法地收集后，便存在著隨時被泄漏的風險，而泄漏的主要方式之一即是被個人信息的控制者銷售?？刂普咴谡瓶卮罅康木W(wǎng)購消費者個人信息后，除了用于進行數(shù)據(jù)分析外，更可以將其直接出售給其他網(wǎng)絡運營者、網(wǎng)絡服務商等可以對個人信息進一步利用的主體。對于控制者而言，這種類似于生活中出售廢品的行為，實則是對網(wǎng)購消費者的再次侵權、進一步侵權。

在當前的網(wǎng)絡環(huán)境中，這種情況并不少見，甚至存在專門倒賣個人信息的不法分子。在網(wǎng)絡上搜索發(fā)現(xiàn)，購買個人信息的報道隨處可見，其中不乏“微商 400 元買 200 余萬條個人信息”，“個人信息販賣平臺化：700 元就能買到乘機、開房等記錄”等可謂駭人聽聞的報道，由此可見，非法出售網(wǎng)購消費者個人信息的情況十分泛濫。雖然上述新聞報道中，個人信息的售方和買方均被司法機關依法處置，但目前針對網(wǎng)購消費者的個人信息泄漏既無行之有效的監(jiān)管，也無強有力的救濟，只依靠個案的解決顯然是難以遏制這股不正之風。

2.3對網(wǎng)購消費者個人信息非法利用

網(wǎng)購消費者個人信息的最初控制者或買家在掌握大量個人信息而所受監(jiān)管不到位的情況下，很易引發(fā)控制者對個人信息的濫用、非法利用。嚴格而言，對網(wǎng)購消費者個人信息的非法銷售屬于非法利用的范疇，但因其情況較為突出，且非法利用在除非法銷售外，另有獨立內容，因此將二者分列為兩項。

實踐中，非法利用主要體現(xiàn)為：其一，對網(wǎng)購消費者個人信息的虛擬利用，典型模式為利用網(wǎng)購消費者個人信息構建銷售數(shù)據(jù)庫，其表現(xiàn)為將大量個人信息整合、歸納，形成大數(shù)據(jù)作為銷售行為的參考，或將每個個體的個人信息梳理、分析，形成針對該個體的消費行為“基因圖”，以便在此后的針對性銷售中把握消費者的心理，從而促進銷售效率;其二，對網(wǎng)購消費者個人信息的現(xiàn)實利用，典型模式為利用網(wǎng)購消費者的個人信息進行貸款、詐騙、電話推銷、惡意騷擾、垃圾短信等?，F(xiàn)實生活中，幾乎所有手機用戶都受過詐騙、推銷等各種騷擾電話及垃圾短信的困擾，來電人員不僅知道用戶的姓名，甚至連其家庭地址、成員及工作單位等信息都一清二楚，這便是網(wǎng)購消費者個人信息被非法利用后的所帶來危害的一大反映。

3.個人信息保護存在的問題及成因

3.1缺少規(guī)范統(tǒng)一的法律保護

網(wǎng)購消費者個人信息保護難的主要原因在于我國目前《個人信息保護法》尚未制定，雖然看到了個人信息保護的重要性，但相關立法仍跟不上社會發(fā)展。我國目前對個人信息的法律保護非常不完備，沒有一部獨立的個人信息保護法，有關個人信息保護的法律規(guī)定較為零散、缺乏系統(tǒng)性。目前，我國有關個人信息（包括隱私）保護的法律分散在與具體行業(yè)相關的法律、法規(guī)和行政規(guī)章中。據(jù)不完全統(tǒng)計，我國目前大概有40部法律、30余部法規(guī)，以及近200不規(guī)章涉及個人信息保護。

分散立法帶來了相關保護條款不集中、適用范圍相對狹窄的問題。上訴法律法規(guī)總體來說雖然對公民個人信息的保護有所涉及，但是相對于飛速發(fā)展的移動互聯(lián)產(chǎn)業(yè)，現(xiàn)行立法系統(tǒng)還不夠完備、未能與時俱進、缺乏可操作性，在很多領域，非法獲取和買賣個人信息已發(fā)展成黑色產(chǎn)業(yè)鏈，非法泄露和倒賣個人信息的違法成本太低，缺乏法律威懾力。這也是網(wǎng)購消費者個人信息保護的難題。

3.2網(wǎng)購消費者自身信息保護意識、維權意識不足

網(wǎng)購消費者個人信息保護難的問題除了缺乏統(tǒng)一規(guī)范的法律外，網(wǎng)購消費者個人信息保護意識缺乏也是一個重要因素。個人信息的泄露及保護難的問題還有一部分原因在于網(wǎng)購消費者，快遞是網(wǎng)絡購物的終端，消費者拿到快遞后往往不注意保護個人信息，將快遞包裝盒隨意丟棄，而這些快遞包裝上往往就有姓名、住址、聯(lián)系方式等個人信息，不將快遞單處理就隨意丟棄導致了個人信息的外流，這也給了不法分子以可乘之機。

另一方面，現(xiàn)實中大部分人遭遇的利用個人信息侵權案件情節(jié)都比較輕微，大多表現(xiàn)為騷擾電話、騷擾短信、小額詐騙等，網(wǎng)購消費者遭受的損失不大，這也導致其追責的意愿不強，同時，常規(guī)方式維權很難有結果，而訴訟方式成本又過于高昂，使得網(wǎng)購消費者往往選擇忍氣吞聲，而這種行為也從側面助長了不法分子的氣焰。

3.3缺乏有效的事后救濟與保障

我國法律對于網(wǎng)購消費者個人信息被泄露并沒有存在一個有效的事后救濟與保障制度。網(wǎng)購消費者們在個人信息被泄露后往往求助無門，只能要求相關的網(wǎng)站刪除其個人信息，防止個人信息被泄露的損害結果擴大，而且網(wǎng)購消費者們對于自身的個人信息被泄露往往不能夠獲得合理的賠償，甚至很多的網(wǎng)購消費者在個人信息被泄漏后，根本查不到到底是誰泄露的個人信息，泄漏個人信息的源頭在哪里，以及在個人信息被泄露后如何進行相關的保護，消費者們往往一頭霧水，只能放任自己的個人信息被泄漏。

缺乏有效的事后救濟制度與保障制度，導致追究網(wǎng)購消費者個人信息侵權者法律責任的工作將完全落在行政部門頭上，這不僅大幅增加各部門的工作強度，而且有限的工作人員其實難以處理數(shù)量眾多、情況復雜的侵權情況，工作效率和質量都不能保證。如果網(wǎng)購消費者們能夠參與到維權和懲戒侵權者的過程中，那將會大大遏制對網(wǎng)購消費者個人信息侵權行為的發(fā)生。

4.網(wǎng)購消費者個人信息保護的建議

4.1完善事后救濟和保障制度

在實踐中，網(wǎng)購消費者若想通過救濟途徑來彌補自身被侵權所帶來的損失，其首先要確定的幾個問題是：確定侵權主體，即投訴、起訴對象;獲取相關證據(jù)，證明其被侵權的事實;計算其損失，這對于確定侵權者的懲罰和賠償數(shù)額都是至關重要的。而這幾點對于通過網(wǎng)絡完成交易的網(wǎng)購消費者而言是難以獲取的。而如果設置相關查詢平臺，明確查詢制度，讓網(wǎng)購消費者可以借助該平臺，通過提供一定數(shù)量的證據(jù)材料及對情況的描述后，即可獲得上述相關侵權主體、詳細的證據(jù)信息等，進而決定下一步的救濟方式。如此以來，可以解決網(wǎng)購消費者的基本信息收集問題。

當網(wǎng)購消費者選擇投訴方式時，行政監(jiān)管部門應當在公平公正的基礎上，充分連接雙方，促使溝通，并在必要時采取行政處罰手段。但是，投訴如果全部由行政監(jiān)管部門接收的話，工作壓力會比較大，而且網(wǎng)絡購物的雙方往往各處異地，溝通交流不太便利。因此在行政投訴之前，可以先設置一道網(wǎng)絡投訴機制，該網(wǎng)絡投訴由購物網(wǎng)站或其他第三方網(wǎng)站建立，消費者可以通過傳送簡單的證據(jù)數(shù)據(jù)完成投訴的發(fā)起，而投訴接收機構可以進行網(wǎng)絡審查，并通過網(wǎng)絡聯(lián)系，最終達成網(wǎng)絡爭議解決。但消費者或銷售者對于該解決方案不滿時，可以繼續(xù)向行政監(jiān)管部門投訴。該方式可以提高投訴的效率，還可以緩解行政監(jiān)管部門的壓力有利于爭議、糾紛的解決。

4.2加快個人信息保護立法與宣傳

我國目前尚未有專門的個人信息保護法，網(wǎng)絡消費者個人信息保護也沒有專門的法律加以規(guī)范，有關個人信息保護的法律分散與民法、刑法及法規(guī)規(guī)章中，分散性立法導致了適用難的問題。近年來，制定一部專門的《個人信息保護法》的呼聲越來越高，制定專門的《個人信息保護法》，通過立法對公民個人信息保護范圍、保護方式、相關義務主體、責任追究等作出明確規(guī)定。同時，應當加強行政執(zhí)法與刑事司法的銜接，提升違法者的違法成本。

加快個人信息保護立法進程的同時，政府、消費者協(xié)會等公益組織也要加強宣傳，使社會公眾認識到個人信息的重要性、了解在日常生活中如何保護個人信息，當個人信息被泄露遭遇侵害后應該如何維護自身合法權益，通過宣傳提高公眾個人信息保護意識與維權意識才能從根本上解決問題。

4.3加強行業(yè)自律與監(jiān)管

首先，較為固定的立法相對于時刻發(fā)展的網(wǎng)絡購物行業(yè)而言，是不可能長時間適應其行業(yè)狀況的，而若通過行業(yè)自律，則可對行業(yè)內的發(fā)展與變化在法律規(guī)定的基礎上進行實時調節(jié)，這樣就既能確保該問題的法律底線，又能確保對網(wǎng)購消費者個人信息的有效保護;其次，網(wǎng)絡購物行業(yè)是信息產(chǎn)業(yè)，信息的價值性是信息產(chǎn)業(yè)的核心，如果僅通過立法來完成全面保護，則不可避免地將網(wǎng)購消費者的個人信息置于完全保護狀態(tài)，換言之，即流通性較低的狀態(tài)，而缺少流通，信息的價值性就難以體現(xiàn)，這將阻礙信息產(chǎn)業(yè)發(fā)展的腳步。但是，立法模式結合行業(yè)自律的方式，就可以在給網(wǎng)購消費者提供法律保障的同時，給信息的流通提供足夠的通道;最后，行業(yè)自律的相關規(guī)范在法律監(jiān)管之下，由行業(yè)內部制定，在其內部具有較強的權威性，且符合法律要求，這樣的規(guī)范更容易得到行業(yè)的認可與執(zhí)行，這對于保護網(wǎng)購消費者個人信息的實際效果來說，也是有益處的。

5.結語

對網(wǎng)購消費者個人信息進行保護是一個長期的過程，我們國家需要對個人信息進行專門的立法保護，這樣才能更好地保護網(wǎng)購消費者的個人信息安全。而且我們國家在對網(wǎng)購消費者進行立法保護的同時，還需要注意對容易造成網(wǎng)購消費者個人信息泄漏的領域進行有效的管理，并且不斷地完善相關的民事救濟措施與保障制度，以期能夠適應社會對網(wǎng)購領域消費者個人信息安全所不斷提出的新要求。

參考文獻

[1]王利明; 《隱私權概念的再界定》，載《法學家》2012 年第 1 期.

[2]張里安，韓旭至;《大數(shù)據(jù)時代下個人信息權的私法屬性》，載《法學論壇》2016年第3期.

[3]李虹辰;《網(wǎng)絡消費者個人信息法律保護研究》，南昌大學，201年5月.

[4]宋敏，解連峰;《網(wǎng)絡購物中的消費者權益保護》，載《知與行》2016 年第 5 期.

[5]徐曉玉，《淺析消費者個人信息的法律保護》，載《法制與社會》2014 年第 12 期.

華東政法大學? ? 上海? ? 200042