網(wǎng)購消費者個人信息權(quán)保護法律思考

李小翠　孫麗娟

[提要] 本文首先通過對網(wǎng)購消費者個人信息法律屬性的界定，梳理出網(wǎng)購消費者個人信息權(quán)的主要分類；其次，通過對我國侵犯網(wǎng)購消費者個人信息權(quán)行為及其危害的列舉，引出我國網(wǎng)購消費者個人信息權(quán)保護中存在的問題；最后，通過借鑒個人信息權(quán)保護較為完善的歐盟的個人信息法律保護制度，提出我國增強網(wǎng)購消費者個人信息權(quán)保護的相關(guān)措施。

關(guān)鍵詞：網(wǎng)購消費者；個人信息權(quán)；法律保護

中圖分類號：D9 文獻標識碼：A

收錄日期：2017年12月14日

一、網(wǎng)購消費者個人信息權(quán)的含義

（一）網(wǎng)購消費者個人信息的含義。對于個人信息的定義，國內(nèi)外尚無統(tǒng)一的界定，并且對于個人信息的稱謂國內(nèi)外也各不相同，較為主流的稱謂有“個人數(shù)據(jù)”、“個人資料”、“個人隱私”?？v覽各國關(guān)于個人信息的定義，筆者認為個人信息主要指可以根據(jù)此種信息識別出特定個體自然人，具有指向性的特定信息群。個人信息按照與個體密切相關(guān)程度可以分為姓名、家庭地址、第二代身份證號等為代表的直接信息，和通過分析比較才能識別出特定個人身份的間接信息如購物習慣、收入水平等。對應而言，網(wǎng)購消費者個人信息則指廣大網(wǎng)購消費者在網(wǎng)購過程中，被網(wǎng)絡保留下的可以直接或者組合而得到網(wǎng)購消費者個人身份的信息。相應的根據(jù)網(wǎng)購消費者信息的特征度可分為可以直接反映自然人基本特征的高特征度信息和不能直接與特定自然人相聯(lián)系需要電子商務網(wǎng)站根據(jù)其他信息來綜合分析判斷的低特征度信息。高特征度信息，主要包括姓名、家庭地址、第二代身份證號等較為直接的信息，針對性比較強，具有限定性，但信息數(shù)據(jù)量也有限；相應的低特征度信息則收集較為困難，但是信息數(shù)量龐大，有巨大的潛力價值。

（二）網(wǎng)購消費者個人信息權(quán)的主要內(nèi)容。網(wǎng)購消費者個人信息權(quán)即廣大網(wǎng)購消費者對于自己在網(wǎng)購過程中，被網(wǎng)絡保留下的可以直接或者組合而得到網(wǎng)購消費者個人身份的信息所享有的權(quán)利，具體體現(xiàn)為如下幾種權(quán)利：

第一，個人信息支配權(quán)。個人信息支配權(quán)是指網(wǎng)購消費者對自己的相關(guān)信息是否要被他人公開、處理、使用；被何種主體公開、處理、使用以及具體的公開方式、處理方式、使用目的和程度都擁有絕對的支配權(quán)和控制權(quán)，任何主體都不得非法侵犯和剝奪。

第二，信息知情權(quán)與查詢權(quán)。信息知情權(quán)與查詢權(quán)是指網(wǎng)購消費者具有了解自己信息被公開、使用、處理的具體情況，可查閱到準確無誤完整記錄，并就有關(guān)情況對相關(guān)主體進行問詢、請求回應的權(quán)利。

第三，保密權(quán)。保密權(quán)是指網(wǎng)購消費者個人授權(quán)后的網(wǎng)絡商家、相關(guān)服務平臺及其他信息處理者應當對網(wǎng)購消費者的個人信息進行保密，不得在沒有得到網(wǎng)購消費者同意的情況下自作主張地將其泄露。網(wǎng)購消費者有權(quán)要求其個人信息的使用主體對其個人信息采取合理有效的措施，以防泄漏。

第四，刪除權(quán)。刪除權(quán)是指網(wǎng)購消費者在自己的個人信息被篡改或者不合理合法利用時，有權(quán)要求網(wǎng)絡商家、相關(guān)服務平臺及其他信息處理者刪除其信息，以便于消除不良影響。

二、我國網(wǎng)購消費者個人信息權(quán)保護中存在的問題

（一）立法上尚未確認網(wǎng)購消費者個人信息權(quán)。我國保護網(wǎng)購消費者個人信息權(quán)制度中不完善的地方的重要體現(xiàn)為立法上尚未確認網(wǎng)購消費者個人信息權(quán)。理論界和實務界均沒有對網(wǎng)購消費者個人信息的內(nèi)涵和外延得出較為統(tǒng)一的意見，然而對網(wǎng)購消費者個人信息權(quán)保護的前提必然是對其進行合理的限制，因此必須加快我國網(wǎng)購消費者個人信息權(quán)保護的立法進程?？上驳氖牵@次提請全國人大常委會會議二審的民法總則草案在保護個人信息方面增加了一條規(guī)定：自然人的個人信息受法律保護。這是國家對于保護我國網(wǎng)購消費者個人信息權(quán)態(tài)度的有力表示。

（二）立法層次低，可操作性差。我國法律體系中尚未存在統(tǒng)一的保護網(wǎng)購消費者個人信息權(quán)的法律文件，所以我國保護網(wǎng)購消費者個人信息權(quán)的規(guī)定多散見于各種效力等級較低的部門規(guī)章和規(guī)范性文件中。但是這些部門規(guī)章和規(guī)范性文件的效力級次較低，缺乏權(quán)威性，對產(chǎn)業(yè)鏈參與者的權(quán)利與義務界定不明確、不清晰，難以保障個人信息權(quán)益和信息自由流通的實現(xiàn)。同時，這些規(guī)章的適用范圍有限，且容易出現(xiàn)規(guī)定之間不一致的情況，從而不利于網(wǎng)購消費者個人信息安全問題的處理。

從落實法律規(guī)定的難度來看，我國保護網(wǎng)購消費者個人信息權(quán)的相關(guān)法律規(guī)定多為原則性表述，落實難度較大，缺乏具體的適用規(guī)則，這也給司法實踐帶來了很多難題。

（三）需要進一步完善強化救濟和保障制度。首先，存在舉證難的問題。一旦發(fā)生侵犯網(wǎng)購消費者個人信息權(quán)的事件，法院便要求廣大網(wǎng)購消費者進行舉證，但是由于復雜的網(wǎng)絡環(huán)境以及消費者所處的不利地位，取證就顯得格外困難了；其次，維權(quán)規(guī)定過于原則籠統(tǒng)化?！肚謾?quán)責任法》只是大范圍的規(guī)定了利用網(wǎng)絡侵犯他人權(quán)利的處罰方法，并未對侵犯網(wǎng)購消費者個人信息權(quán)的救濟途徑進行細致規(guī)定。《關(guān)于加強網(wǎng)絡信息保護的決定》也只是表明了維護我國網(wǎng)購消費者個人信息權(quán)的態(tài)度，但是具體如何維護并未做出相應的制度建設。

（四）有待進一步提高電商行業(yè)的自律水平。目前看來，雖然存在不少的較為完善的自律行業(yè)組織，但是這些行業(yè)組織并未發(fā)揮出明顯的行業(yè)自律機制。主要表現(xiàn)在以下三個方面：首先，電商行業(yè)制定的自律規(guī)則沒有強制性，有時甚至難以確定一個統(tǒng)一的標準；其次，行業(yè)組織、企業(yè)和機構(gòu)沒有自律意識，業(yè)內(nèi)且互相監(jiān)管幾乎缺失；最后，網(wǎng)購過程的復雜性明確表示僅僅要求商家自律而放縱其他主體的方法是不能有效保護網(wǎng)購消費者個人信息權(quán)的，其需要參與網(wǎng)絡購物的相對方都“恪守其職”地保護信息權(quán)益，而現(xiàn)階段整個網(wǎng)購行業(yè)尚未構(gòu)建起完善的自我約束體系，例如對網(wǎng)絡管理者的行為規(guī)制還不夠、對成員的內(nèi)部管理也較為混亂等。

（五）網(wǎng)購消費者的自我保護意識有待增強。我國經(jīng)濟發(fā)展水平還不太高，加之長期受中央集權(quán)制度的影響，這些都導致我國網(wǎng)購消費者的自我保護意識有待增強。我國網(wǎng)購消費者自我保護意識有待增強表現(xiàn)在很多方面，比如在尚未確認安全的情況下即隨意填寫自己的個人信息、將印有自己個人信息的紙張隨意丟以及在侵犯自己信息權(quán)的違法行為發(fā)生后依然保持沉默，不采取有效的措施來維護自己權(quán)利。網(wǎng)購消費者的自我保護意識較為淡薄，是侵犯網(wǎng)購消費者個人信息權(quán)的行為在我國屢禁不止的重要原因之一。想要有效地提高我國網(wǎng)購消費者個人信息權(quán)的保護就必須要提高我國網(wǎng)購消費者的自我保護意識。endprint

三、完善我國網(wǎng)購消費者個人信息權(quán)法律保護相關(guān)措施

（一）完善保護網(wǎng)購消費者個人信息權(quán)的相關(guān)法律?！肚謾?quán)責任法》以及《網(wǎng)購消費者權(quán)益保護法》等多部我國保障網(wǎng)購消費者個人信息權(quán)所依據(jù)的法律，對于網(wǎng)購消費者個人信息權(quán)的法律屬性、內(nèi)容界定等均無詳細規(guī)定，這使得有關(guān)部門在維護網(wǎng)購消費者個人信息權(quán)的時候常常無法可依、無規(guī)可循，對于保護網(wǎng)購消費者個人信息權(quán)來說是不小的障礙。關(guān)于網(wǎng)購消費者個人信息權(quán)的法律屬性節(jié)點上，筆者認為應當在民法上將個人信息權(quán)與隱私權(quán)、名譽權(quán)、姓名權(quán)等同列，給予其正當?shù)姆傻匚?。這樣有利于明確個人信息權(quán)的內(nèi)容和邊界，對于網(wǎng)購消費者個人信息的保護是極為有利的。針對我國目前立法分散、可操作性不強的現(xiàn)狀，構(gòu)建完整的個人信息保護法律體系至關(guān)重要。建議整合已有法律法規(guī)中相關(guān)信息保護方面內(nèi)容，進一步修改完善《個人信息保護法》。在本法中，應有相關(guān)章節(jié)專門對網(wǎng)絡購物中的網(wǎng)購消費者個人信息安全保護問題作出明確規(guī)定，構(gòu)建統(tǒng)一完善的法律體系，切實保護網(wǎng)購消費者合法權(quán)益。關(guān)于定義侵犯網(wǎng)購消費者個人信息權(quán)的行為，筆者認為可以從客觀行為和后果導向兩部分來界定，即客觀上是否存在非法收集、買賣、泄露網(wǎng)購消費者個人信息的行為，以及結(jié)果上該行為是否對網(wǎng)購消費者的財產(chǎn)權(quán)人身權(quán)造成了損害。另外，建議將快遞物流亦納入網(wǎng)購消費者個人信息權(quán)的保護主體，在確實存在侵權(quán)行為時對其追究侵權(quán)責任。

（二）完善侵犯網(wǎng)購消費者個人信息權(quán)的救濟制度。加強網(wǎng)購消費者個人信息權(quán)的法律保護，一定要注重其事后保護制度的構(gòu)建，完善網(wǎng)購消費者個人信息權(quán)的救濟制度即是其中重要的一個方面。積極大力推動消費者公益訴訟制度的同時，也應該注重以下幾個方面：

第一，網(wǎng)購侵權(quán)舉證實施責任倒置原則。網(wǎng)絡購物本身具有復雜性、技術(shù)性高等一系列特征，導致網(wǎng)購消費者往往處于劣勢地位，在侵權(quán)發(fā)生時不易找到相關(guān)證據(jù)，不利于網(wǎng)購消費者個人信息權(quán)的保護。因此，建議采取舉證責任倒置原則，在消費者自己舉證確實存在困難的情況下，將舉證責任賦予到商家肩上，讓其主動采集證據(jù)證明自己并沒有侵犯網(wǎng)購消費者的個人信息權(quán)。這樣才更有利于打擊侵犯網(wǎng)購消費者個人信息權(quán)的違反行為，從而切實維護網(wǎng)購消費者個人信息權(quán)。

第二，進一步改進損害賠償方式。網(wǎng)絡消費者個人信息侵權(quán)，由于網(wǎng)絡這個特殊媒介的介入，相對于一般侵犯消費者個人信息權(quán)的方式來說更具有傳播快、覆蓋廣的特點，從而導致網(wǎng)絡購物消費者的受害程度更深，因此在賠償方式上，不僅應該注重財產(chǎn)損害賠償，更要在必要時加入精神損害賠償。并且在賠償數(shù)額上，對于超過了最高賠償額的部分，也建議允許受害人依法獲得賠償。

第三，進一步完善訴訟制度。進一步豐富完善消費者訴訟制度，著力建設消費者公益訴訟制度。在消費者個人單獨提起維權(quán)訴訟確實存在困難，或者有內(nèi)容相關(guān)的多起可合并訴訟的情況下，將上訴責任賦予消費者協(xié)會等一系列社會中間層，使他們來承擔起維護我國網(wǎng)購消費者個人信息權(quán)的重要職責。同時，呼吁建立商家分公司的訴訟主體地位，以方便訴訟，節(jié)約訴訟成本。與此同時，要注重以下兩點：一是要大力完善具體訴訟制度，加強訴訟審核機制，防止商家之間惡意訴訟的頻繁發(fā)生；二是要加大對侵犯網(wǎng)購消費者個人信息權(quán)行為的懲罰力度，以期能對蓄謀侵犯網(wǎng)購消費者個人信息權(quán)的不法分子形成震懾，從而更好地維護我國網(wǎng)購消費者個人信息權(quán)。

（三）強化行業(yè)自律。積極有效地保護網(wǎng)購消費者的個人信息權(quán)，不僅需要政府立法工作的開展，更需要積極發(fā)揮廣大市場主體的能動作用。

第一，積極通過各種方法來強化商家保護消費者個人信息權(quán)的意識。強化經(jīng)營者的“誠信”意識，使網(wǎng)購商家能夠自覺遵守法律法規(guī)乃至行業(yè)規(guī)范，對網(wǎng)購消費者的個人信息權(quán)產(chǎn)生敬畏之情，不擅自傳播利用網(wǎng)購消費者的個人信息，從而使我國網(wǎng)購行業(yè)可以健康發(fā)展，與此同時廣大經(jīng)營者也可以從中獲得更多的利益。

第二，積極發(fā)揮我國行業(yè)自律組織的規(guī)范功能。不僅要制定對網(wǎng)購消費者個人信息保護的統(tǒng)一行為準則，還要在網(wǎng)購消費者個人信息方面發(fā)生爭議時可以有及時有效的投訴機制、糾紛解決機制來解決平息爭議。

（四）進一步提高網(wǎng)購消費者自我保護意識與能力。網(wǎng)購消費者增強自我保護保護意識和能力是其他各種保障措施順利開展的前提和基礎，對于改善網(wǎng)購消費者個人信息保護的局面，提高網(wǎng)購消費者個人信息保護水平具有十分重要的作用。

第一，網(wǎng)購消費者應了解其個人權(quán)益的具體內(nèi)容，明確一般網(wǎng)購流程：用戶注冊、登錄網(wǎng)站、瀏覽網(wǎng)頁，選擇心儀的商品、點擊加入購物車、訂單內(nèi)容的填寫、支付貨款、等待物流配送。網(wǎng)購的每個環(huán)節(jié)都存在著可能導致網(wǎng)購消費者個人信息泄露的風險，因此提高消費者自我保護意識，采取積極有效的一系列的措施來防止網(wǎng)購消費者個人信息泄露是至關(guān)重要且刻不容緩的。

第二，網(wǎng)購消費者應掌握基本的保護個人信息權(quán)的方法。首先，廣大的網(wǎng)購消費者應當慎重選擇交易網(wǎng)站，不到未經(jīng)注冊的非法的網(wǎng)站進行交易，同時積極主動地安裝殺毒軟件和防火墻等安全軟件，并在進行網(wǎng)絡購物時開啟相關(guān)軟件，以查殺木馬等一系列網(wǎng)絡病毒，防止病毒竊取個人信息；其次，進行用戶注冊時也要提高警惕，例如適當簡化聯(lián)系人姓名，填寫劉小姐或者李先生；聯(lián)系電話填寫工作單位的座機，然后將座機號碼設置呼叫轉(zhuǎn)移；地址也可以盡可能的填寫工作地址，不用詳細到具體的房間。在網(wǎng)頁瀏覽中，為了防止代理服務器跟蹤上網(wǎng)時間和訪問的網(wǎng)址，可直接設置cookies的功能禁用或是天天清理cookies和上網(wǎng)痕跡；再次，支付過程中，對于網(wǎng)購不是很頻繁的消費者來說，盡量不要選擇在第三方支付平臺上綁定銀行卡或者開通快捷支付，因為若賬號被盜取會增加銀行卡盜刷的幾率。同時，登錄賬戶和支付賬號密碼應設置的相對復雜，且不能相同，減少不法分子破譯的幾率；最后，快遞物流也在保護消費者個人信息權(quán)中占有重要角色。除了在快遞物流公司的選擇方面要盡量選擇正規(guī)的大型公司外，對于印有大量個人信息的快遞外包裝一定要慎重處理后再進行丟棄。一般來說，訂單上都會寫有收件人和寄件人的姓名、電話、地址，甚至所郵寄物品名，除此之外，訂單上還會有一個條形碼和訂單號，智能手機可以通過“查一查”類似的軟件將訂單號或條形碼掃入，這樣訂單的起始信息將一覽無余。同樣，快遞官網(wǎng)的快件搜索欄里也可以輕而易舉的查到物流信息，這也就是說，訂單是不法分子輕易獲得網(wǎng)購消費者個人信息的重要材料。endprint

綜上所述，如此大的信息量一定不能隨意丟棄，否則將會造成巨大的損失。

第三，網(wǎng)購消費者應當采取合理的途徑來救濟自己的權(quán)利。面對侵犯網(wǎng)購消費者個人信息權(quán)的行為，廣大消費者一定不能放之任之，要對各種途徑進行充分的評估和預算，綜合考量成本、收益以及風險等因素后決定采取何種方式以維護自身合法權(quán)益。

四、結(jié)語

電子商務行業(yè)繁榮發(fā)展，網(wǎng)購消費者個人信息的商業(yè)價值越來越得到凸顯。各種非法收集、出售、泄露利用個人信息的侵害網(wǎng)購消費者個人信息權(quán)的行為屢禁不止，給廣大網(wǎng)購消費者的財產(chǎn)和生活都帶來了極大的不穩(wěn)定因素。雖然我國早已成為世界上網(wǎng)購人數(shù)最多的國家，但是迄今為止仍舊還沒有關(guān)于個人信息保護的全國性統(tǒng)一立法，網(wǎng)購消費者個人信息的法律保護有待進一步提高。

本文首先通過對網(wǎng)購消費者個人信息含義、性質(zhì)的界定，梳理出了網(wǎng)購消費者個人信息權(quán)的主要內(nèi)容，其次通過對我國侵犯網(wǎng)購消費者個人信息權(quán)行為及其危害的列舉，引出了網(wǎng)購消費者個人信息權(quán)保護中存在的問題，最后通過借鑒個人信息權(quán)保護較為完善的歐盟的個人信息法律保護制度，提出了我國應選擇以統(tǒng)一立法模式為主，行業(yè)自律模式為輔的保護模式，充分發(fā)揮政府的主導作用，建立網(wǎng)購消費者公益訴訟制度，完善網(wǎng)購消費者個人信息權(quán)救濟制度，并努力提高網(wǎng)購消費者個人信息權(quán)的保護意識和能力的相關(guān)建議。

主要參考文獻：

[1]吳萇弘.網(wǎng)購者個人信息的保護研究[M].上海社會科學院出版社，2014.

[2]郭明龍.網(wǎng)購消費者個人信息權(quán)利的侵權(quán)法保護[M].中國法制出版社，2012.

[3]孔慧.案例導讀：網(wǎng)購消費者權(quán)益保護法及配套規(guī)定適用與解析[M].法律出版社，2014.

[4]齊愛民.大數(shù)據(jù)時代個人信息保護法國際比較研究[M].法律出版社，2015.

[5]周漢華.網(wǎng)購環(huán)境下個人信息保護前沿問題研究[M].法律出版社，2016.

[6]楊立新.電子商務侵權(quán)法[M].知識產(chǎn)權(quán)出版社，2005.

[7]齊愛民.個人信息保護法研究[J].河北法學，2014.4.

[8]何培育.網(wǎng)購交易網(wǎng)購消費者的個人信息保護[J].中國流通經(jīng)濟，2014.6.

[9]李愛民.社會誠信建設與個人權(quán)利維護之平衡[J].現(xiàn)代法學，2013.5.endprint