保護消費者隱私權(quán)應(yīng)從制度安排考慮

陳颼

互聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)普及應(yīng)用所帶來的個人隱私被侵犯的問題，并不是什么信息安全問題，也不是安全技術(shù)問題，而是深深植根于我們社會的價值觀問題，并且已經(jīng)從根本上影響了社會制度構(gòu)建和安排。因此，消費者及所有公眾的隱私信息(包括廣義的個人信息和組織私有信息)的被保護和被尊重，已經(jīng)不是技術(shù)手段和企業(yè)自律所能奏效的。在一定程度上，我們的社會對信息資產(chǎn)(或者信息財產(chǎn))的認(rèn)知存在偏頗，由此必然會出現(xiàn)對信息產(chǎn)權(quán)的忽視、侵犯以及濫用。全社會的信息產(chǎn)權(quán)意識教化自然必不可少，但從社會管理層面的制度安排才是根本保證，特別是健全的法律體系建設(shè)將成為公眾信息安全的基礎(chǔ)防線。技術(shù)手段和嵌入社會公共信息設(shè)施及社會運轉(zhuǎn)體系的信息安全保障體系當(dāng)然也是不可或缺的。當(dāng)然，我們依然提醒和倡導(dǎo)廣大消費者，在使用信息終端和設(shè)施時設(shè)置更安全的密碼并自行保護私有信息。同時，也規(guī)勸企業(yè)對待消費者的隱私信息加以保護并合法使用。

人私有信息屬于商業(yè)秘密范疇

消費者的個人隱私在商業(yè)社會上是一種私有信息。對于私有信息的定義是這樣的：只有特定的市場成員和市場運營機構(gòu)才有權(quán)訪問的數(shù)據(jù)和信息，是屬于保密信息。我們很容易明白，個人隱私信息的確是這樣的私有信息，而且有權(quán)訪問的特定市場成員常常包括個人、政府組織、公共服務(wù)機構(gòu)，以及個人接受或不得不接受的與其建立了商業(yè)交換關(guān)系的企業(yè)組織。由此可見，個人的私有信息在社會商業(yè)環(huán)境下具有商業(yè)秘密的特征，并且也可以且應(yīng)該具備了商業(yè)秘密的法律要件。商業(yè)秘密(Business Secret)，按照中華人民共和國《反不正當(dāng)競爭法》的規(guī)定，是指不為公眾所知悉、能為權(quán)利人帶來經(jīng)濟利益，具有實用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營信息。顯而易見，消費者或者公眾與政府、公共機構(gòu)和企業(yè)間在各種社會交換過程中建立和提供的個人信息(如個人賬號、聯(lián)系方式、數(shù)據(jù)存取地址、密碼、消費信息等)均符合商業(yè)秘密構(gòu)成的三個要件：(1)該信息不為公眾所知悉。即該信息是不能從公開渠道直接獲取的。(2)該信息能為權(quán)利人帶來經(jīng)濟利益，具有實用性。(3)權(quán)利人對該信息采取了保密措施。所以概括地說，不能從公開渠道直接獲取的，能為權(quán)利人帶來經(jīng)濟利益，具有實用性，并經(jīng)權(quán)利人采取保密措施的信息，即為《反不正當(dāng)競爭法》所保護的商業(yè)秘密。商業(yè)秘密是企業(yè)的財產(chǎn)權(quán)利，它關(guān)乎企業(yè)的競爭力，對企業(yè)的發(fā)展至關(guān)重要，有的甚至直接影響到企業(yè)的生存。這個道理人所共知，也被普遍接受。但是這種私有信息屬于個人或者個人與企業(yè)共同擁有的時候，問題就變得復(fù)雜了。我們必須明確認(rèn)定，消費者或者公眾同樣擁有個人私有信息受到法律保護的權(quán)力。即在商業(yè)活動中，其私有信息(商業(yè)秘密)依法受到保護。

人交易和社交私有信息也屬于商業(yè)秘密范疇

當(dāng)私有信息進(jìn)入公共領(lǐng)域并能夠被許多個人和企業(yè)以某種方式獲取的時候，問題就發(fā)生了。個人的私有信息是指與社會個體和法人相關(guān)的可能給相關(guān)者帶來利益或者損害的信息，一般情況下，信息擁有者并不會或者不愿意將其投入公知領(lǐng)域，但是由于某種需要(如商業(yè)行為、社交行為和配合社會管理行為)而不得不將這類信息提供給政府機構(gòu)、社會組織和企業(yè)，有些信息本身就是這些行為所產(chǎn)生的，比如銀行開戶、購買保險、房屋、車輛、各類民事登記、網(wǎng)絡(luò)信息注冊、各類用戶名和密碼、聯(lián)系方式、交易行為數(shù)據(jù)等。這種情況下，這些信息并不為交易或者交互雙方(有限方)之外的人所知，因此并不屬于公知信息。作為交易行為中間的其中一方，雖然知曉了這種信息，但是仍然屬于共知的私有信息，仍然符合商業(yè)秘密的法律要件。因此，依然應(yīng)該受到法律的保護。但這里應(yīng)該注意到一個前提，即信息的擁有者需要對信息給予了適當(dāng)?shù)谋Ｗo。這是商業(yè)秘密的構(gòu)成要件之一。我們通常在電子郵件中看到的如下提示：

“重要提示：此郵件及附件具保密性質(zhì)，包含商業(yè)秘密、受法律保護不得泄露。如果您意外收到此郵件，特此提醒您此郵件的機密性，請立即通知我們并從您的系統(tǒng)中刪除此郵件及附件。如果您不是此郵件應(yīng)當(dāng)?shù)氖占耍堊⒁獠豢蓪Υ肃]件及其附件進(jìn)行利用、復(fù)制或向他人透露其內(nèi)容”。僅僅就是這份提示便起到了“對信息給與了適當(dāng)?shù)谋Ｗo”的作用，從而使郵件的內(nèi)容具備了商業(yè)秘密的構(gòu)成要件。當(dāng)我們在進(jìn)行商業(yè)活動時，需要向企業(yè)提供相關(guān)的私人信息(如向銀行、房地產(chǎn)銷售商、保險機構(gòu)、商業(yè)網(wǎng)站、市場調(diào)研機構(gòu)等)的時候，應(yīng)該能夠注意到對于該信息的保護和應(yīng)用方式的承諾。在此保證之下所提供的個人信息同樣具備了商業(yè)秘密的要件。至于賬號密碼，本身就自然具備了商業(yè)秘密的所有三個要件。

立個人私有信息產(chǎn)權(quán)觀念

個人私有信息只要不是公眾自己自愿公開，那就具備信息產(chǎn)權(quán)。通?？梢詺w類到隱私權(quán)和商業(yè)秘密(知識產(chǎn)權(quán)的一種形式)。作為政府機構(gòu)、社會組織和企業(yè)在獲得公民或者消費者的許可的情況下可以在自身的特定的公務(wù)和商務(wù)活動中合理使用這些信息，但是不得將其信息本身作為商業(yè)標(biāo)的物進(jìn)行濫用。這些機構(gòu)和企業(yè)在這時是與消費者共同占有這些信息，其使用權(quán)是受到嚴(yán)格限制的。社會機構(gòu)和企業(yè)在對消費者的私有信息合理使用的同時，還負(fù)有對其進(jìn)行適當(dāng)和有效保護的義務(wù)和責(zé)任。對于社會組織和企業(yè)而言，消費者信息或者稱為客戶數(shù)據(jù)涉及消費者信息產(chǎn)權(quán)和隱私權(quán)的這個觀念必須樹立起來。一方面是尊重消費者私有信息產(chǎn)權(quán)不能侵犯(濫用)，另一方面交易行為本身是一種合同行為，客戶私有信息產(chǎn)權(quán)的保護理應(yīng)是合同的組成部分，而不能違反。作為消費者而公眾也應(yīng)該加強自身的信息產(chǎn)權(quán)和隱私權(quán)意識，不僅要對相關(guān)的信息實施適當(dāng)?shù)谋Ｗo，而且要對侵權(quán)行為予以追究。

人私有信息產(chǎn)權(quán)保護的關(guān)鍵是制度安排

互聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)的普及使得人們的個人私有信息迅速、大規(guī)模地產(chǎn)生并呈現(xiàn)在網(wǎng)絡(luò)空間。商家和“黑客”們很快就認(rèn)識到這些信息的巨大商業(yè)價值，他們就像發(fā)現(xiàn)了資源的“新大陸”一樣開始了對這些信息的“開發(fā)”，特別是迅速產(chǎn)生了嚴(yán)重的“惡意盜掘”。去年年底，CSDN、天涯社區(qū)等大量知名網(wǎng)站的用戶數(shù)據(jù)庫被黑客拖庫，據(jù)不完全統(tǒng)計，大概有5000萬用戶信息遭到曝光。一時間，各家網(wǎng)站如臨大敵，緊急通知各自用戶盡快更改密碼以防不測。今年近一個月來，京東商城、當(dāng)當(dāng)網(wǎng)也接連卷入“CSDN泄密門”，部分用戶賬戶被盜刷的現(xiàn)象再次引起了社會各界的廣泛關(guān)注。如何解決這些問題呢?

一方面需要求用戶使用更加復(fù)雜的密碼或者定期更改密碼，另一方面要求網(wǎng)絡(luò)企業(yè)加固防火墻等技術(shù)手段也是必不可少的。但是，更重要的是需要從制度安排方面人手，特別是法律制度的建立和執(zhí)法體系的完善。近日，工信部直屬的中國軟件測評中心透露，他們聯(lián)合30多家單位起草的《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》已正式通過評審，正報批國家標(biāo)準(zhǔn)。該指南能為行業(yè)開展自律工作提供參考，為企業(yè)處理個人信息制定了行為準(zhǔn)則。讓我們感到遺憾的是，該指南目前還在等待批準(zhǔn)文號，雖其最終的發(fā)布應(yīng)是“指日可待”。但這個指南并非國家強制性標(biāo)準(zhǔn)。由此可見，我國個人信息保護的法制建設(shè)工作還有很長的一段路要走。