曹瑞麗
中共曲靖市委黨校,云南 曲靖 655000
科技有利有弊,大數(shù)據(jù)在給我們帶來便利的同時也帶來了危險。作為消費者,我們享受著大數(shù)據(jù)帶來的便捷,但當(dāng)一個個騷擾電話打進來時,我們不得不思考,是誰侵犯了我們的權(quán)利。實際情況是,個人信息流轉(zhuǎn)的過程大概經(jīng)歷了收集、處理、傳遞三個階段,在這三個階段中的各種活動都可能侵害消費者的個人信息權(quán)益。當(dāng)前,我國網(wǎng)絡(luò)信息技術(shù)依舊處于迅速發(fā)展階段,如何處理好個人信息保護這一問題,不僅需要為科技賦予“道德”即必須強調(diào)科技為人類服務(wù)的屬性,同時也需要我們從法治維度入手,借助于立法的方式來積極應(yīng)對和消除科技所帶來的潛在威脅,進而為保障個人信息做好法治支撐。
1.網(wǎng)絡(luò)消費者對個人信息安全意識不足及維權(quán)意識淡薄
消費者對自身信息的保護意識不強、對自身信息的掌控力不強,這些都是消費者在消費過程中遭受侵犯的根源和出發(fā)點。因為人們對自己的個人信息保護的認(rèn)識不足,所以有不少不法分子就會鉆這個空子,他們會搜集并出售大量的個人信息,從而獲得更多的利潤。在許多情況下,顧客會在無意中透露他們的隱私。很簡單的例子,大部分的網(wǎng)購消費者在網(wǎng)絡(luò)上購買了一件物品,當(dāng)他們在收到快遞員送來的包裹之后,他們會將注意力集中在其所買的物品上,然后將帶有重要個人信息的快遞包裹,隨意丟到了垃圾桶中。只有很少一部分人會撕掉快遞包裹上的個人信息。
與其他領(lǐng)域的法律維權(quán)意識相比,在網(wǎng)絡(luò)消費領(lǐng)域的消費者個人信息維權(quán)顯得更加薄弱。個人信息是一個新出現(xiàn)的名詞,而且它侵犯消費者自身利益的方式非常隱蔽,這就導(dǎo)致了消費者在維權(quán)方面的情況并不樂觀。大部分的公民都沒有很好地保護自己的權(quán)利,當(dāng)他們的權(quán)益沒有受到威脅的時候,他們往往會選擇多一事不如少一事,這種心態(tài)促進了不正當(dāng)?shù)姆缸镄袨椋瑥亩斐闪藢ヂ?lián)網(wǎng)用戶個人信息的侵犯。
2.侵犯網(wǎng)絡(luò)消費者個人信息的現(xiàn)象較為普遍
很多大型網(wǎng)絡(luò)企業(yè)擁有龐大的用戶群體,它們給人們帶來了諸多便利,但同時也侵犯了人們的個人隱私。有些電商平臺,它時刻監(jiān)控著顧客的購買行為;某些社交軟件,也幾乎時刻都在跟蹤著每個人的聊天內(nèi)容。近年來,侵犯公民個人信息犯罪持續(xù)高發(fā),互聯(lián)網(wǎng)用戶的個人信息受到各種形式的侵害,例如:(1)存在著對互聯(lián)網(wǎng)用戶個人信息的違法銷售,一些商家在搜集用戶個人信息之后,不管第三方使用其作何用途,都會以較高的價格出售給第三方;(2)對網(wǎng)購消費者個人信息進行非法使用,在大數(shù)據(jù)時代,個人信息屬于一種群體,只要得到了適當(dāng)?shù)睦?,就可以充分發(fā)揮出個人信息的積極功能。但事實并非如此,一些不法分子會對網(wǎng)上購物的消費者的個人信息進行違法使用,從而侵害到消費者自身的個人隱私,甚至?xí):Φ较M者的生命和財產(chǎn)安全。例如,越發(fā)頻繁出現(xiàn)的電信詐騙案件。
首先,我們應(yīng)該認(rèn)識到,學(xué)界很多文章認(rèn)為我們國家的法律對公民的個人信息沒有起到良好的保護作用,這是一種不正確的說法,對于個人信息的保護我國采取的是“零散的”立法方式,即建立一般的規(guī)則和特殊的行業(yè)規(guī)則,已經(jīng)滿足了實踐中的一些需要。例如已經(jīng)出臺的《中華人民共和國消費者權(quán)益保護法》(以下簡稱《消費者權(quán)益保護法》)、《中華人民共和國網(wǎng)絡(luò)安全法》(以下簡稱《網(wǎng)絡(luò)安全法》)等法律。但是,與個人信息保護相關(guān)的法律仍然與大數(shù)據(jù)的發(fā)展速度相去甚遠(yuǎn),其中還存在著一些缺陷。例如,立法過于原則性,沒有對消費者個人信息保護的范疇進行清晰的定義,監(jiān)管的重點是事后處罰,而缺乏事前預(yù)防機制,還有,當(dāng)消費者的個人信息受到侵害之后,也沒有得到有效的法律救濟等[1]。
1.消費者個人信息保護邊界模糊
在我國的法律法規(guī)和其他政策中,尚未對“個人信息”作出明確界定,《網(wǎng)絡(luò)安全法》 第七十六條、《個人信息安全規(guī)范》等法律法規(guī)均列舉了一定的基本個人信息類型作為示例,但是,關(guān)于個人信息的保護范圍的規(guī)定卻缺乏內(nèi)在的一致性。
2.司法救濟及問題
在普通侵權(quán)案件中,對行為人能否承擔(dān)侵權(quán)責(zé)任,主要依據(jù)其構(gòu)成要件進行認(rèn)定。然而,在網(wǎng)絡(luò)消費中,因為互聯(lián)網(wǎng)本身所具有的數(shù)字化、開放性、虛擬性等特點,這就造成了當(dāng)網(wǎng)絡(luò)消費者的個人信息遭到不法侵害時,他們很難對自己的合法權(quán)益進行有效的保障。具體表現(xiàn)為:(1)侵權(quán)主體難界定,在線消費是由多個參與者共同協(xié)作實現(xiàn)的,任何一方都有可能侵害在線消費者的隱私;(2)侵權(quán)責(zé)任的界定困難,因為我們的法律并沒有明確地界定互聯(lián)網(wǎng)用戶的個人信息,所以在界定侵權(quán)責(zé)任的對象時,我們就會感到力不從心,還有立法的滯后,使其在民事和刑事兩種情形下的認(rèn)定存在較大的困難;(3)難以舉證。如果僅以民法中所規(guī)定的“誰主張,誰舉證”的原則為依據(jù),我們可以看到,當(dāng)網(wǎng)絡(luò)消費者的個人信息被非法侵犯,他們想要進行維權(quán)的時候,會感覺到自己的力量明顯不足。因為消費者與互聯(lián)網(wǎng)平臺經(jīng)營者在經(jīng)濟和法律上的差異較大,所以大部分的消費者都很難利用自己的證據(jù)來保護自己的合法權(quán)益,這無疑增加了消費者的維權(quán)成本,使得維權(quán)困難變成了一種常態(tài)。
《中國互聯(lián)網(wǎng)行業(yè)自律公約》并非強制性的,在很大程度上依賴于經(jīng)營者的自愿;在此基礎(chǔ)上,沒有一個統(tǒng)一的網(wǎng)絡(luò)安全規(guī)范,也沒有明確的懲罰措施;在缺乏監(jiān)督的情況下,網(wǎng)絡(luò)安全無法得到最大程度的保障;而在網(wǎng)絡(luò)安全領(lǐng)域,很多涉及用戶隱私的領(lǐng)域,都沒有相應(yīng)的行業(yè)自律制度。同時,部分網(wǎng)絡(luò)運營商為了降低運營成本,不想投入大量資金來制定適當(dāng)?shù)陌踩胧﹣肀Wo消費者的個人信息,雖然也有一些運營商積極致力于確保消費者個人信息的安全,但是在實踐中,消費者的個人信息被非法私下出售的現(xiàn)象依然頻現(xiàn)[2]。
當(dāng)前,成體系性的移動互聯(lián)網(wǎng)個人信息監(jiān)管保護機制還沒有構(gòu)建起來。盡管部分部門有責(zé)任來監(jiān)督管理涉及個人信息的活動,然而問題在于這些部門往往并不擁有足夠?qū)I(yè)的能力用以監(jiān)管。獨立第三方專門性監(jiān)督機構(gòu)以及完善的認(rèn)證機制有待建立健全,尚未發(fā)展出完善并且具有可執(zhí)行性的監(jiān)督機制,導(dǎo)致了現(xiàn)有監(jiān)管機制難以發(fā)揮良好的保護作用。此外,在關(guān)于網(wǎng)絡(luò)消費者個人信息保護方面,有多個部門都有權(quán)進行監(jiān)管,但這些部門相互間的權(quán)責(zé)劃分卻不是很清楚。所以,一旦出現(xiàn)了網(wǎng)絡(luò)消費者個人信息被侵害的問題,往往會發(fā)生數(shù)個部門行動缺乏配合甚至是行動之間發(fā)生沖突的問題,更有可能導(dǎo)致這些部門相互間進行責(zé)任的推諉,最終使得受害者難以獲得充分保護。
網(wǎng)絡(luò)消費是一種新興的事物,它改變了人們對于消費本身的觀念,大多數(shù)的在線消費者在進行在線交易的時候,對自己的個人信息的保護意識還沒有形成,直到自己的個人信息被非法侵害后,他們才認(rèn)識到這一點。同時,因為在網(wǎng)絡(luò)消費中,對個人信息的侵犯會產(chǎn)生一種不可逆轉(zhuǎn)和無法修復(fù)的后果,給用戶帶來的負(fù)面影響是很難彌補的。所以,為更好地保障互聯(lián)網(wǎng)用戶的隱私、信息安全,增強網(wǎng)絡(luò)用戶的自我防護意識是諸多工作的先決條件。為此,有關(guān)政府部門可以利用主流媒體等媒介方法,對個人信息進行自我保護的宣傳,讓顧客對自己資訊的重視程度有了認(rèn)知。如果互聯(lián)網(wǎng)用戶能夠逐步對自己的信息產(chǎn)生保護意識,這樣大部分的網(wǎng)絡(luò)用戶隱私侵權(quán)行為都會被遏制住,同時,也能最大程度保護互聯(lián)網(wǎng)用戶的隱私。
就目前的情況來看,我們應(yīng)該對有關(guān)消費者個人信息立法的實施細(xì)則進行完善,讓它變得更有可操作性,例如《消費者權(quán)益保護法》中有關(guān)個人信息的條款,基本上就是一種倡導(dǎo)性的條款,沒有太多的可操作性。相對來說,在《網(wǎng)絡(luò)安全法》和《刑法》中,對個人信息的保護具有很高的可操作性,但仍有一些不足之處,尤其是《網(wǎng)絡(luò)安全法》,因為它剛剛頒布不久,所以還不夠完善,需要對它的實施細(xì)則進行完善[3]。
當(dāng)前,我們應(yīng)不斷對個人信息保護的法律進行完善,同時要突出重點,提高它的可操作性。嚴(yán)格來講,對于個人信息的定義,個人信息的采集、處理等,只需要做出一個一般的規(guī)定就可以了,應(yīng)該將重點放在對消費者個人信息具體侵犯的內(nèi)容和對消費者的個人信息受到侵犯時的懲罰上,由于互聯(lián)網(wǎng)的普及,數(shù)據(jù)的采集,整理的方法變得更加多樣,涉及的領(lǐng)域也變得更加廣泛。對數(shù)據(jù)的采集,整理的程序進行規(guī)范化的話,將會消耗大量的立法、司法費用,且效果不佳。所以,我們應(yīng)該著重于對消費者個人信息的使用、銷售等方面的規(guī)范,對非法使用、銷售消費者個人信息的懲罰進行完善,并對有關(guān)的法律和實施細(xì)則進行完善,加強對個人資料的保護,使其具有可操作性。
應(yīng)加強經(jīng)濟建設(shè),促進經(jīng)濟發(fā)展,制定完善的行業(yè)規(guī)范。行業(yè)規(guī)范的制定由所有行業(yè)成員討論通過,以便于促進網(wǎng)絡(luò)行業(yè)工作者更好地遵守行業(yè)標(biāo)準(zhǔn)。標(biāo)準(zhǔn)內(nèi)容需明確規(guī)定經(jīng)營者的權(quán)利義務(wù),嚴(yán)格規(guī)范行業(yè)內(nèi)部成員的行為,并設(shè)置獎懲制度,完善行業(yè)協(xié)會的職能,對于侵犯消費者個人信息權(quán)利的行為,嚴(yán)格按照行業(yè)規(guī)范處置。政府部門也要加強對互聯(lián)網(wǎng)行業(yè)的監(jiān)督,促進各行各業(yè)健康發(fā)展。
應(yīng)成立專門的職能部門?,F(xiàn)如今,我國實施多個部門對個人信息保護同時監(jiān)管的方式,并沒有對個人信息保護設(shè)置專門機構(gòu)來進行監(jiān)管,這樣的策略有著非常明顯的弊端,容易出現(xiàn)監(jiān)管重疊、職權(quán)交叉的現(xiàn)象,導(dǎo)致了出現(xiàn)問題時不能夠得到有效妥善的解決。日本、美國、歐盟等國家和地區(qū)對個人信息保護都設(shè)置了專門的機構(gòu)進行監(jiān)管,因此,我國要向歐美發(fā)達(dá)國家借鑒學(xué)習(xí),構(gòu)建專門監(jiān)管的機構(gòu)以及完善的個人信息保護機制,從而能夠有效遏制網(wǎng)購消費者個人信息被泄露的情況,也能夠有效打擊互聯(lián)網(wǎng)侵犯個人信息保護的犯罪行為[4]。
在實際中,出現(xiàn)公民個人信息被侵犯的情況下,公民的維權(quán)途徑過于單一,只能尋求公安民警的幫忙,但是公安民警在處理此類事件時專業(yè)程度并不高,不能夠有效解決問題,從而導(dǎo)致了公民維權(quán)失敗的現(xiàn)象發(fā)生。因此,構(gòu)建專門監(jiān)管機構(gòu)的意義就非常顯著,能夠有效解決公民維權(quán)問題,使公民的維權(quán)成本大幅降低,維權(quán)的成功率也能夠明顯提升,能夠使公民不斷提升對政府的信任感。構(gòu)建完善的公民個人信息保護專職機構(gòu),可以不斷提高監(jiān)管效果、促使公民個人信息被侵犯這一問題得以妥善解決,與此同時,還可以促使工業(yè)信息部門、公共安全部門、工商局等聯(lián)合進行執(zhí)法,從而加強對公民個人信息的保護。
綜上所述,隨著國家法律對個人信息保護力度不斷加大,政府有關(guān)部門需要緊跟國家的相關(guān)規(guī)定,對自身的監(jiān)管機構(gòu)進行妥善改革,構(gòu)建完善的個人信息保護機構(gòu),以充分有效地保護公民基本合法權(quán)益。
互聯(lián)網(wǎng)技術(shù)的發(fā)展給人類社會的方方面面都帶來了巨大的影響。同時,在互聯(lián)網(wǎng)環(huán)境下,用戶的隱私保護也遇到了很大的挑戰(zhàn)。許多網(wǎng)上購物平臺的經(jīng)營者,為了獲得更大的利益,私下把網(wǎng)上購物的用戶的個人信息賣給他人,這使得網(wǎng)上購物的用戶的個人信息受到了嚴(yán)重的侵犯。由于在對個人信息進行保護方面,我國還沒有出臺專門的法律,而現(xiàn)行的法律又太過零散,而且還不具備具體的可操作性,這就導(dǎo)致了在司法實踐中,對個人信息的保護不夠好,也就不能對網(wǎng)絡(luò)消費者的合法權(quán)益進行全面、充分的保護。因此,要提高法律的可操作性,保障消費者個人信息的安全,要完善法律制度,遏制非法提供、出售消費者個人信息的行為,依法懲處侵權(quán)行為。本文通過分析國外消費者個人信息法律制度的現(xiàn)狀,對我國消費者個人信息法律制度的完善提出了設(shè)想,以期能夠?qū)οM者信息保護法律制度產(chǎn)生積極的影響。