大數(shù)據(jù)時(shí)代消費(fèi)者個(gè)人信息保護(hù)的現(xiàn)狀及法律完善

孫佳靈 楊翩然 夏姝涵

摘 要 隨著大數(shù)據(jù)技術(shù)應(yīng)用的普及，經(jīng)營(yíng)者多選擇運(yùn)用大數(shù)據(jù)技術(shù)分析的方式來(lái)更加便利、集中地掌握消費(fèi)者的個(gè)人信息。經(jīng)營(yíng)者基于對(duì)個(gè)人信息的分析而為消費(fèi)者提供特定化的服務(wù)與推薦，從而提高交易成功的概率并引導(dǎo)消費(fèi)者外化潛在的消費(fèi)需求。消費(fèi)者個(gè)人信息所承載的巨大商業(yè)價(jià)值也隨之凸顯。對(duì)于部分經(jīng)營(yíng)者出于利益因素而過(guò)度收集與使用消費(fèi)者個(gè)人信息的現(xiàn)象，我國(guó)目前通過(guò)分散化的法律條文中的具體規(guī)定對(duì)消費(fèi)者予以保護(hù)，但碎片化保護(hù)已經(jīng)不能滿足大數(shù)據(jù)時(shí)代發(fā)展的需要。因此應(yīng)當(dāng)通過(guò)出臺(tái)專門(mén)立法，增加違法成本，提高消費(fèi)者維權(quán)意識(shí)等方式有效地保護(hù)消費(fèi)者的個(gè)人信息。

關(guān)鍵詞 大數(shù)據(jù)時(shí)代 經(jīng)營(yíng)者 消費(fèi)者 個(gè)人信息

基金項(xiàng)目：本文系國(guó)家級(jí)大學(xué)生創(chuàng)新訓(xùn)練項(xiàng)目“大數(shù)據(jù)時(shí)代消費(fèi)者個(gè)人信息保護(hù)的現(xiàn)狀及法律完善”（項(xiàng)目編號(hào)2018102 17129）的研究成果。

作者簡(jiǎn)介：孫佳靈，哈爾濱工程大學(xué)，本科，研究方向：民商法;楊翩然、夏姝涵，哈爾濱工程大學(xué)。

中圖分類(lèi)號(hào)：D923 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?文獻(xiàn)標(biāo)識(shí)碼：A ? ? ? ? ? ?? ? ? ? ? ?DOI：10.19387/j.cnki.1009-0592.2019.05.240

中國(guó)消費(fèi)者協(xié)會(huì)在2018年發(fā)布的《App個(gè)人信息泄露情況調(diào)查報(bào)告》中顯示，超八成受訪者曾遭遇個(gè)人信息泄露問(wèn)題，其中居然存在34.4%的受訪者選擇“自認(rèn)倒霉”。該調(diào)查報(bào)告表明，我國(guó)消費(fèi)者個(gè)人信息受侵害現(xiàn)象普遍存在，且部分消費(fèi)者維權(quán)意識(shí)有待提高。消費(fèi)者個(gè)人信息泄露的普遍性已經(jīng)嚴(yán)重影響消費(fèi)者正常的生活秩序。因此明確我國(guó)消費(fèi)者個(gè)人信息保護(hù)的現(xiàn)狀并分析其中存在的問(wèn)題，并針對(duì)問(wèn)題進(jìn)行法律完善對(duì)加強(qiáng)消費(fèi)者個(gè)人信息的保護(hù)具有現(xiàn)實(shí)意義。

一、問(wèn)題的提出

（一） 消費(fèi)者個(gè)人信息的概念和特點(diǎn)

1.消費(fèi)者個(gè)人信息的概念

由于在我國(guó)現(xiàn)有的法律法規(guī)中并沒(méi)有關(guān)于消費(fèi)者個(gè)人信息概念的明確性規(guī)定，因此在結(jié)合了《消費(fèi)者權(quán)益保護(hù)法》第2條 中對(duì)消費(fèi)者的界定和《個(gè)人信息保護(hù)法（草案）》第3條 中對(duì)個(gè)人信息概念的規(guī)定后，本文認(rèn)為消費(fèi)者個(gè)人信息是指在購(gòu)買(mǎi)、使用商品或者接受服務(wù)的過(guò)程中所形成的能夠識(shí)別出消費(fèi)者個(gè)人身份的個(gè)人信息。

2.消費(fèi)者個(gè)人信息的特點(diǎn)

消費(fèi)者個(gè)人信息產(chǎn)生領(lǐng)域的特定性使得消費(fèi)者個(gè)人信息具有流通范圍廣、易獲取、商業(yè)價(jià)值高的特點(diǎn)。消費(fèi)者的消費(fèi)需求涉及多方領(lǐng)域，因此當(dāng)消費(fèi)者為了完成消費(fèi)而提供個(gè)人信息后，其個(gè)人信息便會(huì)在多個(gè)消費(fèi)領(lǐng)域進(jìn)行流通。消費(fèi)需求的普遍性與個(gè)人信息流通范圍的廣泛性，降低了經(jīng)營(yíng)者獲取消費(fèi)者個(gè)人信息難度。消費(fèi)者個(gè)人信息的高商業(yè)價(jià)值主要體現(xiàn)在消費(fèi)過(guò)程中，消費(fèi)者為了完成消費(fèi)而對(duì)自己的個(gè)人信息在先篩選，然后將自己有商業(yè)價(jià)值的個(gè)人信息提供給經(jīng)營(yíng)者，經(jīng)營(yíng)者則可以根據(jù)獲取的個(gè)人信息為消費(fèi)者提供進(jìn)一步的推薦與服務(wù)，達(dá)到鎖定消費(fèi)群體，增加經(jīng)濟(jì)利益的目的。

（二）大數(shù)據(jù)時(shí)代保護(hù)消費(fèi)者個(gè)人信息的必要性

在大數(shù)據(jù)時(shí)代到來(lái)前，經(jīng)營(yíng)者只能采取有限的手段收集一定范圍內(nèi)消費(fèi)者的個(gè)人信息。然而隨著大數(shù)據(jù)技術(shù)應(yīng)用的普及，更多的經(jīng)營(yíng)者選擇運(yùn)用大數(shù)據(jù)技術(shù)分析和處理消費(fèi)者個(gè)人信息，不僅降低了收集信息的成本，擴(kuò)大了可收集信息的消費(fèi)者的范圍，還將消費(fèi)者個(gè)人信息的商業(yè)價(jià)值擴(kuò)展至預(yù)備消費(fèi)中。例如，消費(fèi)者在前期進(jìn)行相關(guān)咨詢或因?yàn)g覽網(wǎng)頁(yè)而被存儲(chǔ)于服務(wù)器上的信息，在經(jīng)過(guò)大數(shù)據(jù)的分析后就會(huì)成為經(jīng)營(yíng)者發(fā)現(xiàn)潛在消費(fèi)群體的判斷依據(jù)。實(shí)體消費(fèi)中的經(jīng)營(yíng)者會(huì)通過(guò)獲取的電話或短信的方式向消費(fèi)者推薦相關(guān)商品或服務(wù)，網(wǎng)絡(luò)消費(fèi)中則主要體現(xiàn)為自動(dòng)彈出的推薦界面來(lái)引導(dǎo)消費(fèi)者潛在消費(fèi)需求的實(shí)現(xiàn)。

大數(shù)據(jù)技術(shù)應(yīng)用的普遍性，使得經(jīng)營(yíng)者可以低成本、高數(shù)量、大范圍的收集消費(fèi)者個(gè)人信息，從而增加獲利。低成本的獲得與高利潤(rùn)的驅(qū)使，如果不對(duì)經(jīng)營(yíng)者收集消費(fèi)者個(gè)人信息的行為進(jìn)行規(guī)制，一旦以數(shù)據(jù)形式存在的個(gè)人信息被過(guò)度的收集、使用或者泄露，將極大范圍地侵害消費(fèi)者的合法權(quán)益。因此，在大數(shù)據(jù)時(shí)代的背景下盡快尋求有效保護(hù)消費(fèi)者個(gè)人信息的措施具有必要性。

二、大數(shù)據(jù)時(shí)代消費(fèi)者個(gè)人信息保護(hù)的法律現(xiàn)狀及評(píng)析

（一） 法律法規(guī)碎片化，尚未出臺(tái)專門(mén)立法

我國(guó)目前對(duì)于消費(fèi)者個(gè)人信息的保護(hù)散見(jiàn)于法律法規(guī)中?！断M(fèi)者權(quán)益保護(hù)法》第14條 賦予了消費(fèi)者保護(hù)個(gè)人信息的權(quán)利，但未對(duì)權(quán)利的具體內(nèi)容進(jìn)行說(shuō)明;第29條 中雖然對(duì)經(jīng)營(yíng)者收集消費(fèi)者個(gè)人信息的行為進(jìn)行了應(yīng)然性的規(guī)定，卻并未明確侵權(quán)責(zé)任后果。原則性的規(guī)定與侵權(quán)責(zé)任后果的缺失大大降低了對(duì)經(jīng)營(yíng)者的規(guī)制力度?；痉▽用?，《民法總則》在第111條中提及了對(duì)公民個(gè)人信息的保護(hù) ，但并未說(shuō)明何為合法的“收集、使用、加工、傳輸”個(gè)人信息?！缎谭ㄐ拚福ㄆ撸分幸?guī)定的非法獲取與提供個(gè)人信息罪也由于認(rèn)定難度大的原因，在實(shí)踐中并不常見(jiàn)。針對(duì)公民的個(gè)人信息保護(hù)問(wèn)題，我國(guó)已于2017年公布了《個(gè)人信息保護(hù)法（草案）》，其中的第3條對(duì)個(gè)人信息的概念進(jìn)行了明確規(guī)定，但關(guān)于消費(fèi)者個(gè)人信息概念的規(guī)定仍處于空白狀態(tài)。

（二）現(xiàn)有同意規(guī)則滯后，不適應(yīng)時(shí)代需要

現(xiàn)有法律對(duì)消費(fèi)者個(gè)人信息的保護(hù)主要通過(guò)同意規(guī)則來(lái)保護(hù)消費(fèi)者個(gè)人信息。即涉及到對(duì)消費(fèi)者個(gè)人信息的收集和使用時(shí)，需要對(duì)消費(fèi)者進(jìn)行告知，只有在消費(fèi)者作出同意的意思表示之后，才能進(jìn)行下一步的操作。然而隨著大數(shù)據(jù)技術(shù)應(yīng)用對(duì)個(gè)人信息進(jìn)行收集與處理需要的日益增多，若對(duì)于所有的信息收集與處理都要取得消費(fèi)者的同意授權(quán)，在給消費(fèi)者造成沉重負(fù)擔(dān)的同時(shí)也會(huì)降低大數(shù)據(jù)技術(shù)應(yīng)用的效率。目前實(shí)踐中網(wǎng)絡(luò)消費(fèi)的告知形式是發(fā)布隱私聲明，實(shí)體消費(fèi)中采用簽訂格式合同的方式，但無(wú)論是隱私聲明還是格式合同，二者的內(nèi)容均冗雜且不易理解，消費(fèi)者傾向于選擇直接點(diǎn)擊同意或簽字，使同意規(guī)則的適用流于形式。不僅如此，當(dāng)部分個(gè)人信息是為了完成網(wǎng)絡(luò)消費(fèi)而必須提供時(shí)，消費(fèi)者也只得選擇同意?；谝陨锨樾危F(xiàn)有的同意規(guī)則已經(jīng)不能予以消費(fèi)者有效的保護(hù)。

（三）舉證難度大，消費(fèi)者維權(quán)困難

目前消費(fèi)者局限于通過(guò)訴訟方式解決此類(lèi)糾紛。依照現(xiàn)行的訴訟規(guī)則，消費(fèi)者需自行舉證證明侵權(quán)主體實(shí)施了侵權(quán)行為且造成損害結(jié)果。然而大數(shù)據(jù)技術(shù)的應(yīng)用使得消費(fèi)過(guò)程中的多個(gè)主體均有掌握消費(fèi)者個(gè)人信息的可能，且一旦消費(fèi)者的個(gè)人信息開(kāi)始流通，消費(fèi)者就無(wú)法控制個(gè)人信息的流通范圍，因而消費(fèi)者難以自行舉證證明何者為侵權(quán)主體。除此之外，侵權(quán)行為的隱蔽性與損害結(jié)果的難量化性都會(huì)增加消費(fèi)者的舉證難度，使得多數(shù)消費(fèi)者最終因舉證不能而難以維權(quán)。

三、大數(shù)據(jù)時(shí)代消費(fèi)者個(gè)人信息保護(hù)的法律完善

（一）細(xì)化草案內(nèi)容，盡快出臺(tái)專門(mén)立法

在2017年公布的《個(gè)人信息保護(hù)法（草案）》中已經(jīng)對(duì)個(gè)人信息的概念進(jìn)行了明確，基于前文消費(fèi)者個(gè)人信息的特點(diǎn)，筆者建議應(yīng)參考《草案》中規(guī)定的個(gè)人信息的概念，同時(shí)界定消費(fèi)者個(gè)人信息的概念，在對(duì)公民個(gè)人信息進(jìn)行體系化保護(hù)的同時(shí)為消費(fèi)者個(gè)人信息的保護(hù)提供法律依據(jù)。

《草案》第7條 規(guī)定了限制利用原則，筆者認(rèn)為可以對(duì)限制利用原則進(jìn)行細(xì)化規(guī)定，將現(xiàn)有的同意規(guī)則改為限度原則。即信息收集者在收集個(gè)人信息之前應(yīng)當(dāng)對(duì)其收集行為進(jìn)行預(yù)先評(píng)估，如果收集行為是必要的，則可以直接收集而無(wú)需信息所有者同意，但僅限于規(guī)定范圍的使用。細(xì)化《草案》內(nèi)容，盡快出臺(tái)《個(gè)人信息保護(hù)法》，不僅可以體系化的對(duì)公民的個(gè)人信息予以有效保護(hù)，還可以為保護(hù)消費(fèi)者個(gè)人信息提供借鑒，進(jìn)而更有效地消費(fèi)者個(gè)人信息。

（二）各法律部門(mén)配合，增加違法成本

實(shí)踐中可能侵犯到消費(fèi)者個(gè)人信息安全主體主要是經(jīng)營(yíng)者、第三方平臺(tái)或是個(gè)別情況下存在的平臺(tái)工作人員?？梢酝ㄟ^(guò)各法律部門(mén)配合規(guī)制的方式，規(guī)范信息收集者的行為。民事責(zé)任方面，對(duì)于經(jīng)營(yíng)者，如果消費(fèi)者的個(gè)人信息是由于經(jīng)營(yíng)者的過(guò)錯(cuò)而受到侵害，經(jīng)營(yíng)者當(dāng)然承擔(dān)責(zé)任，但如果是由于經(jīng)營(yíng)者未盡到監(jiān)督義務(wù)，應(yīng)當(dāng)預(yù)見(jiàn)而沒(méi)有預(yù)見(jiàn)使得第三方平臺(tái)侵犯了消費(fèi)者的個(gè)人信息的，經(jīng)營(yíng)者應(yīng)當(dāng)與第三方平臺(tái)承擔(dān)連帶責(zé)任。如果是出于經(jīng)營(yíng)者監(jiān)督能力范圍外不能預(yù)見(jiàn)的原因?qū)οM(fèi)者造成損害的，則由相應(yīng)的過(guò)錯(cuò)方承擔(dān)責(zé)任。如果由于平臺(tái)內(nèi)部管理疏忽使得工作人員非法使用、泄露消費(fèi)者個(gè)人信息的，平臺(tái)與工作成員承擔(dān)連帶責(zé)任。對(duì)于消費(fèi)者在訴訟過(guò)程舉證困難的問(wèn)題，可以通過(guò)舉證責(zé)任倒置的特殊規(guī)定，降低消費(fèi)者的維權(quán)難度。刑事責(zé)任方面，非法使用、泄露消費(fèi)者個(gè)人信息用于故意犯罪的，應(yīng)承擔(dān)刑事責(zé)任。必要時(shí)可介入行政部門(mén)對(duì)經(jīng)營(yíng)者或平臺(tái)的資格予以行政處罰。

（三）提高消費(fèi)者維權(quán)意識(shí)，拓寬維權(quán)渠道

對(duì)消費(fèi)者個(gè)人信息的保護(hù)不應(yīng)局限于立法領(lǐng)域，而應(yīng)同時(shí)提高消費(fèi)維權(quán)意識(shí)，為消費(fèi)者提供舉報(bào)平臺(tái)拓寬維權(quán)渠道。同時(shí)可以將侵權(quán)主體納入失信名單，定期通過(guò)媒體平臺(tái)、紙質(zhì)媒介等方式向社會(huì)予以公示，通過(guò)提高消費(fèi)者維權(quán)意識(shí)并有效利用維權(quán)渠道的方式，強(qiáng)化對(duì)消費(fèi)者個(gè)人信息的保護(hù)。

注釋：

《消費(fèi)者權(quán)益保護(hù)法》第2條 消費(fèi)者為生活消費(fèi)需要購(gòu)買(mǎi)、使用商品或者接受服務(wù)，其權(quán)益受本法保護(hù);本法未作規(guī)定的，受其他有關(guān)法律、法規(guī)保護(hù)。

《個(gè)人信息保護(hù)法（草案）》第3條 個(gè)人信息 是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別自然人個(gè)人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號(hào)碼、個(gè)人生物識(shí)別信息、住址、電話號(hào)碼等。

《消費(fèi)者權(quán)益保護(hù)法》第14條 消費(fèi)者在購(gòu)買(mǎi)、使用商品和接受服務(wù)時(shí)，享有人格尊嚴(yán)、民族風(fēng)俗習(xí)慣得到尊重的權(quán)利，享有個(gè)人信息依法得到保護(hù)的權(quán)利。

《消費(fèi)者權(quán)益保護(hù)法》第29條 經(jīng)營(yíng)者收集、使用消費(fèi)者個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費(fèi)者同意。經(jīng)營(yíng)者收集、使用消費(fèi)者個(gè)人信息，應(yīng)當(dāng)公開(kāi)其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。經(jīng)營(yíng)者及其工作人員對(duì)收集的消費(fèi)者個(gè)人信息必須嚴(yán)格保密，不得泄露、出售或者非法向他人提供。經(jīng)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保信息安全，防止消費(fèi)者個(gè)人信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施。經(jīng)營(yíng)者未經(jīng)消費(fèi)者同意或者請(qǐng)求，或者消費(fèi)者明確表示拒絕的，不得向其發(fā)送商業(yè)性信息。

《民法總則》第111條 自然人的個(gè)人信息受法律保護(hù)。任何組織和個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買(mǎi)賣(mài)、提供或者公開(kāi)他人個(gè)人信息。

《個(gè)人信息保護(hù)法（草案）》第7條 限制利用原則 個(gè)人信息的處理和利用，必須與收集目的一致，必要情況下的目的變更應(yīng)當(dāng)有法律規(guī)定或取得信息主體的同意或其他正當(dāng)理由。

參考文獻(xiàn)：

[1]王秀哲.大數(shù)據(jù)時(shí)代個(gè)人信息法律保護(hù)制度之重構(gòu)[J].社會(huì)科學(xué)文摘，2019（1）：73-75.

[2]舒湘惠.消費(fèi)者個(gè)人信息保護(hù)的困境與應(yīng)對(duì)[D].廣西大學(xué)，2018.

[3]金耀.消費(fèi)者個(gè)人信息保護(hù)規(guī)則之檢討與重塑——以隱私控制理論為基礎(chǔ)[J].浙江社會(huì)科學(xué)，2017（11）：61-69+157.