互聯(lián)網(wǎng)隱私侵權(quán)責任探析

劉金銘

聊城大學法學院，山東 聊城 252000

一、互聯(lián)網(wǎng)背景下隱私的特別界定

當今時代，大數(shù)據(jù)、云計算、人工智能等現(xiàn)代信息技術(shù)高速發(fā)展的同時，引發(fā)了大量隱私泄露的危機。①據(jù)《2019個人信息安全報告》顯示，95.02%的受訪者表示自己遭遇過隱私泄露，其中約15%的受訪者表示，從未對此采取過行動，而在世界經(jīng)濟論壇發(fā)布的《2018全球風險報告》中，網(wǎng)絡(luò)安全已經(jīng)成為除極端天氣事件、自然災(zāi)害外，最大的風險所在，而在網(wǎng)絡(luò)安全中的隱私保護，已經(jīng)刻不容緩。

（一）隱私的特別界定

傳統(tǒng)意義上來講，隱私是自然人不愿被他人知曉的私密空間、私密活動和私密信息，而在網(wǎng)絡(luò)環(huán)境下，我們更多的是想追求一種工作、生活不被打擾的狀態(tài)。十三屆全國人大第十五次會議對民法典各分編草案進行了審議，在人格權(quán)編草案中完善了隱私的定義，即隱私是自然人的私人生活安寧和不愿被他人知道的私密空間、私密活動、私密信息。網(wǎng)絡(luò)隱私則是指當前互聯(lián)網(wǎng)下被非法共享、流通的個人信息，是傳統(tǒng)隱私在互聯(lián)網(wǎng)絡(luò)的發(fā)展與擴張。隨著人們對信息資源的依賴性增強，個人信息十分重要。隱私與個人信息雖然不能混為一談，但二者呈交叉關(guān)系。個人信息中的這些姓名、身份證件號碼等通過組合的方式，就會指向特定的人，從而具有了網(wǎng)絡(luò)隱私的人格意義和經(jīng)濟價值。

從網(wǎng)絡(luò)實踐來看，網(wǎng)絡(luò)隱私的范圍很大，包括用戶的身份信息和網(wǎng)絡(luò)行為產(chǎn)生的數(shù)據(jù)信息，具體有用戶實名身份信息、IP地址、上網(wǎng)瀏覽記錄等。在互聯(lián)網(wǎng)絡(luò)中，網(wǎng)絡(luò)隱私等信息現(xiàn)多以數(shù)據(jù)呈現(xiàn)，《網(wǎng)絡(luò)安全法》第76條明確了個人信息范圍，即帶有指向性的或者結(jié)合起來能識別用戶身份或行為蹤跡的數(shù)據(jù)信息，除此之外的數(shù)據(jù)信息則不在隱私權(quán)保護體系范圍之內(nèi)。由此看來，隱私的界定應(yīng)隨社會的發(fā)展、科技水平的提高來不斷地向前推動。

（二）網(wǎng)絡(luò)隱私權(quán)的界定

網(wǎng)絡(luò)隱私權(quán)是隱私權(quán)在網(wǎng)絡(luò)中的擴張，是指網(wǎng)絡(luò)用戶在網(wǎng)上享有私人生活安寧，私人數(shù)據(jù)信息和私人活動蹤跡依法受保護，不被他人非法侵害、公開和使用的一種人格權(quán)，以及個人對于其自身的資料和數(shù)據(jù)的收集加以限制、查詢、更正的權(quán)利。②特別是大數(shù)據(jù)時代的隱私保護不再是狹隘地保護個人隱私權(quán)，而是在個人信息收集使用過程中保障數(shù)據(jù)主體的個人信息自決權(quán)利。換言之，就是在傳統(tǒng)隱私權(quán)的基礎(chǔ)上加以個人對其所有資料的自主支配和控制，自由決定其是否公開以及公開范圍大小的權(quán)利。

二、互聯(lián)網(wǎng)隱私侵權(quán)行為的特殊性

網(wǎng)絡(luò)隱私侵權(quán)行為是傳統(tǒng)侵權(quán)行為在網(wǎng)絡(luò)上的延展和體現(xiàn)。目前可分為兩大類，即違法收集他人隱私和違法傳播他人隱私。具體來講，應(yīng)包括人肉搜索；惡意披露、宣揚他人隱私信息；違法搜集販賣、監(jiān)聽監(jiān)視個人隱私信息等。由于發(fā)生環(huán)境、場所的不同，網(wǎng)絡(luò)隱私侵權(quán)行為有著不同于傳統(tǒng)隱私侵權(quán)行為的特點。

（一）侵權(quán)行為主體具有復雜性和不確定性

主要體現(xiàn)在以下幾個方面：1.社交軟件的出現(xiàn)，使得侵權(quán)主體具有多樣性和不確定性。是否認定其為侵權(quán)主體以及認定后侵權(quán)程度的各不相同，使得侵權(quán)責任的認定和承擔也具有一定的復雜性。2.除了網(wǎng)絡(luò)隱私侵權(quán)的用戶以外，網(wǎng)絡(luò)平臺提供者或網(wǎng)絡(luò)內(nèi)容服務(wù)商在互聯(lián)網(wǎng)時代也會成為隱私侵權(quán)的主體且更容易成為侵權(quán)的主體。3.互聯(lián)網(wǎng)隱私侵權(quán)主體往往呈現(xiàn)出組織化、復雜化，例如：網(wǎng)絡(luò)黑產(chǎn)，經(jīng)常是團伙作案，有嚴密的分工配合。

（二）網(wǎng)絡(luò)隱私侵權(quán)行為具有隱蔽性

網(wǎng)絡(luò)具有高度開放性和流通性，信息傳播得極為迅速，侵權(quán)者的痕跡很難找尋。網(wǎng)絡(luò)侵權(quán)行為具有隱蔽性，其行為和責任的認定就更加困難，根據(jù)北京互聯(lián)網(wǎng)法院2015年-2017年的案件統(tǒng)計，關(guān)于網(wǎng)絡(luò)侵權(quán)的案件逐年增多，但勝訴的案件數(shù)量卻在下降，這是因為原被告雙方的實力不具有均衡性，原告經(jīng)常因無法提供有效的證據(jù)而處于劣勢。

（三）行為客體的多樣性

由于隱私權(quán)內(nèi)容擴充，在互聯(lián)網(wǎng)絡(luò)的平臺上傳播的個人資料或個人數(shù)據(jù)，成為了獨立于傳統(tǒng)私人信息之外的新興領(lǐng)域，在隱私權(quán)保護占有重要的地位。在互聯(lián)網(wǎng)中，每個自然人都是以數(shù)據(jù)的形式而存在的。例如：個人身份信息、IP地址、病歷記錄、上網(wǎng)痕跡等數(shù)據(jù)信息結(jié)合起來就能構(gòu)成一個自然人的形象，這些都可以成為網(wǎng)絡(luò)新型隱私權(quán)的客體范圍。

（四）行為方式具有多樣性和技術(shù)性

傳統(tǒng)的隱私侵權(quán)行為專業(yè)技術(shù)水平不高，而在網(wǎng)絡(luò)時代，隱私侵權(quán)行為大多依賴于先進的設(shè)備軟件和技術(shù)。例如：1.利用智能攝像頭的非法監(jiān)聽、監(jiān)視行為。2017年智能攝像頭涉嫌非法泄露隱私一事引發(fā)了大量的討論。不少使用智能攝像頭的商家將在監(jiān)控到的畫面放到該公司的直播平臺直播，導致他人的個人隱私受到侵犯。2.預(yù)測性廣告或定制化推送行為。大數(shù)據(jù)收集、處理、分析數(shù)據(jù)的能力給傳統(tǒng)隱私保護帶來了挑戰(zhàn)。誠然，數(shù)據(jù)的收集者在收集、分析數(shù)據(jù)時會隱去被收集人的個人信息，但如今的反向身份識別技術(shù)，讓一個個數(shù)據(jù)會精準匹配，形成指向，使得侵權(quán)的可能性大大增加。

（五）行為損害后果的嚴重性

在信息爆炸的時代，互聯(lián)網(wǎng)打破了時空的限制，信息傳播范圍廣，速度驚人，一旦信息被泄露，會造成極大損失。同時，互聯(lián)網(wǎng)電子商務(wù)的迅速發(fā)展，個人的信息有了巨大的商業(yè)價值，在網(wǎng)絡(luò)時代背景下，侵權(quán)不僅是一種簡單侵犯人格權(quán)的行為，還可能會導致個人信息的商業(yè)價值的受損，造成嚴重的經(jīng)濟損失。

三、互聯(lián)網(wǎng)隱私侵權(quán)責任歸結(jié)的特殊性

傳統(tǒng)的隱私權(quán)侵權(quán)行為屬于一般的侵犯人格權(quán)的行為，其歸責原則應(yīng)當是過錯原則，即由于行為人故意或者過失侵害他人的隱私，應(yīng)當承擔侵權(quán)責任。網(wǎng)絡(luò)隱私侵權(quán)法律責任是侵權(quán)法中的一個新興領(lǐng)域，不僅要結(jié)合一般侵權(quán)責任法的理論原則進行研究，還要與網(wǎng)絡(luò)侵權(quán)行為的特性相結(jié)合。③在龐某訴某航空股份有限公司、北京某信息技術(shù)有限公司隱私權(quán)糾紛案中，對一審、二審判決理由進行對比，不難發(fā)現(xiàn)，在個人信息泄露引發(fā)的侵權(quán)糾紛中的舉證難問題。二審法院考慮到了原告處于弱勢地位，降低了對原告舉證的要求，即從“必定”能證明變?yōu)椤案叨瓤赡堋弊C明，同時強調(diào)被告的舉證責任。在本案中，二審法院還考量了中國某航空公司和北京某信息技術(shù)公司作為知名企業(yè)，應(yīng)有能力保護客戶的隱私信息，承擔更多的社會責任。由此看出，在網(wǎng)絡(luò)隱私侵權(quán)案件中，會根據(jù)實際情況適用過錯推定原則、嚴格責任原則等，這就對處于相對強勢的互聯(lián)網(wǎng)平臺、企業(yè)等提出了更高的要求。在互聯(lián)網(wǎng)中損害事實確實存在，而侵權(quán)主體難以找尋的情況時有發(fā)生，在適用過錯推定具有正當性和合理性時，只能歸責于網(wǎng)絡(luò)服務(wù)商，因此，網(wǎng)絡(luò)隱私權(quán)侵權(quán)責任的歸責原則以過錯責任原則的適用為一般情形，適當情況下采用過錯推定原則。

我國《侵權(quán)責任法》第36條將第二款通知規(guī)則與第三款知道規(guī)則的情形均歸結(jié)為承擔連帶責任，其實大部分情況，網(wǎng)絡(luò)服務(wù)商只是沒有盡到某些義務(wù)，而并沒有與行為人有共同的故意。因此，與國外立法相比我國侵權(quán)法對網(wǎng)絡(luò)服務(wù)提供者實施的侵權(quán)責任已經(jīng)非常嚴格，再對網(wǎng)絡(luò)服務(wù)提供商適用過錯推定原則導致他們的責任進一步加重，所以要對不同類型的網(wǎng)絡(luò)服務(wù)商作出區(qū)分。網(wǎng)絡(luò)服務(wù)商在具體侵權(quán)行為當中的法律地位應(yīng)當根據(jù)其所提供的服務(wù)內(nèi)容和性質(zhì)來判斷。例如，IAP為客戶提供網(wǎng)絡(luò)連接的運營商，一般不會涉及侵犯到用戶的隱私問題。ICP和IPP常常與用戶的隱私直接相關(guān)，有可能因為沒有盡到合理的注意義務(wù)與第三人的共同侵權(quán)，承擔補充責任或連帶責任，也可能會因為收集、發(fā)布用戶隱私信息等行為直接構(gòu)成侵權(quán)。因此，ICP、IPP的責任應(yīng)重一些，在必要情況下可采用過錯推定原則。

綜上所述，一般侵權(quán)行為人所實施的侵犯隱私權(quán)的行為，應(yīng)當堅持過錯責任原則，但是涉及網(wǎng)絡(luò)服務(wù)商這一特殊侵權(quán)主體或是原被告雙方力量懸殊的情況下可根據(jù)特殊侵權(quán)主體的類型，適時挑選過錯推定原則或嚴格責任原則等路徑。立法上應(yīng)在保護用戶個人隱私利益和促進互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的公共利益之間綜合衡量，尋找一個合適的平衡點。

四、互聯(lián)網(wǎng)隱私侵權(quán)責任相關(guān)制度的完善

（一）完善立法構(gòu)建隱私權(quán)保護體系

一般法方面，2019年《民法典各分編·人格權(quán)編（草案）》的第1032條至1037條都是關(guān)于隱私和個人信息的相關(guān)規(guī)定。此外，《刑法修正案（七）》、《侵權(quán)責任法》、《消費者權(quán)益保護法》等法律法規(guī)中，也設(shè)有對公民隱私及個人信息保護的規(guī)定。在專門法上，《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《關(guān)于審理利用信息網(wǎng)絡(luò)侵害人身權(quán)益民事糾紛案件適用法律若干問題的規(guī)定》以及今年將制定《個人信息保護法》等這些自上而下的法規(guī)，已經(jīng)較為周全地對網(wǎng)絡(luò)空間公民隱私權(quán)構(gòu)成了保護。今后的立法中，在立法模式上，要做到統(tǒng)一立法與分散立法相結(jié)合，針對網(wǎng)絡(luò)隱私容易產(chǎn)生泄露的金融、醫(yī)療、交通、教育等領(lǐng)域，制定具體、細化的法律條文。在立法內(nèi)容上要與時俱進，盡可能在更多領(lǐng)域中覆蓋法律法規(guī)。例如，增設(shè)保護公共場所隱私權(quán)條款、未成年人隱私條款、公眾人物隱私條款等。同時，在立法內(nèi)容上要細化對互聯(lián)網(wǎng)企業(yè)的處罰條款、賠償條款，防止公民在對抗互聯(lián)網(wǎng)公司時因處于弱勢地位而得不到救濟。

（二）完善相關(guān)執(zhí)法制度

加重公權(quán)力對資本的監(jiān)管和處罰。當網(wǎng)絡(luò)隱私權(quán)受到侵犯想要尋求司法救濟時，個人面對實力雄厚的互聯(lián)網(wǎng)企業(yè)在證據(jù)獲取、提供損失證明上都處于劣勢，所以公權(quán)力應(yīng)主動出擊，不讓普通公民承擔過多的成本。應(yīng)成立專業(yè)監(jiān)管機構(gòu)，對網(wǎng)絡(luò)信息和行為進行雙重監(jiān)管；建立強制執(zhí)行或懲處機制，逐步推進懲罰性賠償制度，對于網(wǎng)絡(luò)巨頭惡意違法的行為，應(yīng)適當加重懲罰力度，起到震懾效果；應(yīng)完善用戶實名登記制度、用戶實際身份可查驗制度，動態(tài)監(jiān)管，維護網(wǎng)絡(luò)秩序。

（三）完善相關(guān)司法制度

正如“祭奠權(quán)”、“同性婚姻權(quán)”等新型權(quán)利通過司法路徑漸進式入法一樣，民事判例制度、案例指導制度等可以彌補立法的局限性不靈活，對發(fā)展很快的新興權(quán)利，做到及時的應(yīng)對。雖然網(wǎng)絡(luò)隱私權(quán)已有一些相關(guān)的法律法規(guī)，但在實踐中仍存在很多立法沒有涉及到的問題，采用司法確認的方式對新興權(quán)利訴求進行保護，也可以推動這項新興權(quán)利的立法工作。

（四）完善行業(yè)自律制度

行業(yè)自律制度可分為兩個層面，一是整個互聯(lián)網(wǎng)行業(yè)聯(lián)盟的自律，二是各個網(wǎng)站及其從業(yè)者的自律。在整個行業(yè)層面上，應(yīng)讓符合要求的行業(yè)自律組織，發(fā)揮積極的作用，制訂行業(yè)規(guī)范，開展風險監(jiān)測、評估等安全服務(wù)。在第二個層面上，各個網(wǎng)站及從業(yè)者應(yīng)按照行業(yè)自律組織的標準開展自我評估，分別制定各自的隱私條款，并嚴格按照《合同法》的規(guī)定，規(guī)避格式合同、免責條款等問題。企業(yè)應(yīng)積極承擔責任，可以借鑒國外設(shè)立首席隱私官等模式來處理相關(guān)隱私保護的事項。

互聯(lián)網(wǎng)隱私侵權(quán)法律責任是侵權(quán)法中的一個新興領(lǐng)域，不僅要用一般侵權(quán)責任法的理論原則進行研究，還應(yīng)對互聯(lián)網(wǎng)背景下隱私的界定進行分析，同時結(jié)合隱私侵權(quán)行為和侵權(quán)責任歸結(jié)的特殊性，提出完善相關(guān)網(wǎng)絡(luò)侵權(quán)責任制度的建議。發(fā)展技術(shù)，也要兼顧隱私的保護，二者結(jié)合，互聯(lián)網(wǎng)才能可持續(xù)發(fā)展。

注釋：

①南方都市報大數(shù)據(jù)研究院與南都個人信息保護研究中心聯(lián)合發(fā)布的《2019個人信息安全報告》.

②《大數(shù)據(jù)安全白皮書（2018年）》.

③龐理鵬與北京趣拿信息技術(shù)有限公司等隱私權(quán)糾紛二審民事判決書.