網(wǎng)絡(luò)個人信息安全與保護(hù)

劉琳琳 劉希絡(luò)

一、引言

網(wǎng)絡(luò)隱私權(quán)指人在網(wǎng)上享有的私人生活安寧和私人信息依法受到保護(hù)，不被他人非法侵犯、知悉、收集、復(fù)制、利用和公開的一種人格權(quán)利；網(wǎng)絡(luò)個人信息是其主要內(nèi)容之一。[1]網(wǎng)絡(luò)時代，個人隱私被侵犯已經(jīng)成為很多網(wǎng)民的隱憂與困擾。公民個人信息通過網(wǎng)絡(luò)被泄露，個人電腦被黑客入侵，網(wǎng)上購物清單被人留底等情況時有發(fā)生。如何既恰當(dāng)?shù)乇Ｗo(hù)隱私權(quán)，又不妨礙網(wǎng)絡(luò)的正常發(fā)展，已經(jīng)成為網(wǎng)絡(luò)健康發(fā)展面臨的重大課題。

二、“方周大戰(zhàn)”對網(wǎng)絡(luò)個人信息保護(hù)的沖擊

“方周大戰(zhàn)”是方舟子和360之間的“口水戰(zhàn)”。2012年10月9日，方舟子建議用戶卸載“360安全瀏覽器”，稱該瀏覽器竊取用戶數(shù)據(jù)、侵犯個人隱私。360安全瀏覽器通過遠(yuǎn)程控制用戶電腦，搜集用戶各種隱私數(shù)據(jù)。“方周大戰(zhàn)”被互聯(lián)網(wǎng)行業(yè)視為國內(nèi)互聯(lián)網(wǎng)首個針對個人網(wǎng)絡(luò)隱私安全保護(hù)的案例，這不僅是因?yàn)槠胀ňW(wǎng)民對網(wǎng)絡(luò)個人信息不甚了解，還由于我國對網(wǎng)絡(luò)個人信息侵權(quán)并無專項(xiàng)司法解釋，這可能造成司法審判上的困難?！胺街艽髴?zhàn)”的主要爭論點(diǎn)在于“360是否侵犯網(wǎng)友的網(wǎng)絡(luò)個人信息”。對于360侵犯用戶網(wǎng)絡(luò)個人信息的行為，在2010年底，一些谷歌用戶就發(fā)現(xiàn)，通過谷歌可以搜索到大量用戶使用互聯(lián)網(wǎng)的隱私記錄，而這些數(shù)據(jù)來源都指向360。對于360瀏覽器被指侵犯隱私的案例，是否屬于網(wǎng)絡(luò)個人信息保護(hù)的范疇，具體侵權(quán)事實(shí)的認(rèn)定需根據(jù)雙方提供的證據(jù)來認(rèn)定，具體案件具體分析。

三、我國網(wǎng)絡(luò)個人信息保護(hù)現(xiàn)狀及困境

今年3月15日，中國電子信息產(chǎn)業(yè)發(fā)展研究院、中國軟件評測中心發(fā)布的《公眾個人信息保護(hù)意識調(diào)研報(bào)告》顯示，超過60%的被訪者遇到過個人信息被盜用的情況。“方周大戰(zhàn)”中，用戶的網(wǎng)絡(luò)隱私看起來無異于在互聯(lián)網(wǎng)世界中“裸奔”，但除了技術(shù)帶來的監(jiān)管難題外，立法的滯后性也使得網(wǎng)絡(luò)個人信息侵權(quán)案件無法可依，這使得保護(hù)網(wǎng)絡(luò)個人信息成為數(shù)據(jù)時代的難題。根據(jù)互聯(lián)網(wǎng)信息中的最新統(tǒng)計(jì)，有84.8%的網(wǎng)民遇到過信息安全事件，在這些網(wǎng)民中，平均每人遇到2.4次信息安全事件。[2]如果有確切證據(jù)證明360瀏覽器侵犯了用戶網(wǎng)絡(luò)個人信息，那么如此龐大的用戶群體的網(wǎng)絡(luò)隱私就是在網(wǎng)絡(luò)上“裸奔”。試想，沒有專業(yè)技術(shù)背景，又沒有完善法律知識的普通網(wǎng)民，該如何判斷是否被侵權(quán)，又該如何取證，如何有時間、精力打官司，如何索賠，這些都是大難題。下面我們從以下幾個方面來分析我國網(wǎng)絡(luò)個人信息面臨的困境：

（一）網(wǎng)絡(luò)個人信息侵權(quán)主體的確定

在網(wǎng)絡(luò)中，用戶的身份絕大部分是自己虛擬出來的，同時這種形式也使得在侵害行為發(fā)生時難以找到真實(shí)的侵害主體，而且互聯(lián)網(wǎng)中的侵害證據(jù)可以通過技術(shù)手段刪除，這使得在取證時根本找不到明顯的侵害現(xiàn)場，更難知道有多少人參與，以及侵權(quán)的時間等情況。現(xiàn)實(shí)社會中大部分侵權(quán)者都具有豐富的網(wǎng)絡(luò)技術(shù)知識，他們在發(fā)明侵犯網(wǎng)絡(luò)隱私技術(shù)的同時，也為自己創(chuàng)造了隱匿技術(shù)?！胺街艽髴?zhàn)”中雖然方舟子矛頭直指360瀏覽器，但是在網(wǎng)絡(luò)隱私侵權(quán)過程中，網(wǎng)絡(luò)服務(wù)商、網(wǎng)絡(luò)提供商和網(wǎng)絡(luò)用戶都有侵權(quán)的可能性，如何具體確定侵權(quán)人，明確侵權(quán)責(zé)任承擔(dān)還是面臨巨大的挑戰(zhàn)。

（二）網(wǎng)絡(luò)個人信息侵權(quán)舉證責(zé)任分配

在網(wǎng)絡(luò)個人信息侵權(quán)案件中，事實(shí)認(rèn)定如果根據(jù)傳統(tǒng)民法侵權(quán)案件的一般規(guī)則原則的過錯原則即“誰主張，誰舉證”來分配舉證責(zé)任的話，則由主張自己權(quán)利被侵害的主體承擔(dān)舉證責(zé)任。[3]但是網(wǎng)絡(luò)個人信息侵權(quán)案件的被侵權(quán)方大多是沒有網(wǎng)絡(luò)專業(yè)技術(shù)的普通網(wǎng)民，對于自己的網(wǎng)絡(luò)隱私侵權(quán)證據(jù)無法通過技術(shù)手段取得，而相反網(wǎng)路服務(wù)提供商和網(wǎng)絡(luò)提供商具有專業(yè)的互聯(lián)網(wǎng)技術(shù)，在提供技術(shù)證據(jù)方面能較網(wǎng)民而言容易得多。并且由于網(wǎng)絡(luò)個人信息侵權(quán)沒有專項(xiàng)的司法解釋，隱私權(quán)的精神賠償沒有統(tǒng)一的標(biāo)準(zhǔn)，導(dǎo)致最終審判結(jié)果對賠償金額以及賠償方式的判決會有較大的不同。

（三）網(wǎng)絡(luò)個人信息格式合同普遍存在

本人于2013年4月13日在hao123網(wǎng)址之家對其所列網(wǎng)站中選擇了20個比較知名的網(wǎng)站做了一項(xiàng)調(diào)查，如表1。有的網(wǎng)站在首頁已經(jīng)制定了隱私權(quán)聲明，而對于網(wǎng)絡(luò)用戶來說，訪問這些網(wǎng)站要么只能接受，要么就只能拒絕，從而放棄訪問，而網(wǎng)絡(luò)提供商和網(wǎng)絡(luò)服務(wù)提供商在賺取流量的同時又將用戶的網(wǎng)絡(luò)隱私截取，這樣明顯是不公平的。網(wǎng)絡(luò)個人信息聲明在一定意義上具有合同性質(zhì)，其內(nèi)容就應(yīng)該由雙方協(xié)商達(dá)成，而不是網(wǎng)站單方面制定。

Table1 the Situation List of 20 Sites Online Privacy Statements

四、我國網(wǎng)絡(luò)個人信息保護(hù)的完善建議

（一）實(shí)行網(wǎng)絡(luò)實(shí)名制

要求以真實(shí)姓名從事各種活動的“實(shí)名制”，似乎正在成為解決許多社會問題的終極良方。如存款實(shí)名制、手機(jī)卡實(shí)名制、買火車票實(shí)名制等。[4]網(wǎng)絡(luò)實(shí)名制并非我國獨(dú)有，印度在很早之前就已經(jīng)實(shí)行了火車票實(shí)名制，2007年韓國實(shí)行網(wǎng)絡(luò)實(shí)名制，要求網(wǎng)絡(luò)用戶以真實(shí)姓名發(fā)帖。網(wǎng)絡(luò)興起后，由于網(wǎng)絡(luò)匿名的特點(diǎn)，使網(wǎng)絡(luò)言論空前繁榮。在現(xiàn)實(shí)生活中不習(xí)慣發(fā)表意見的“沉默的大多數(shù)”，都會在網(wǎng)上勇敢的發(fā)表自己的言論。這也使得一些網(wǎng)絡(luò)侵權(quán)者可以利用此漏洞，收集大量網(wǎng)絡(luò)個人隱私，從而牟取暴利。2012年12月24日，全國人大常委會審議加強(qiáng)網(wǎng)絡(luò)信息保護(hù)決定草案，草案規(guī)定實(shí)行網(wǎng)絡(luò)身份管理，網(wǎng)絡(luò)服務(wù)提供者對用戶發(fā)布信息的網(wǎng)絡(luò)身份管理，從而加強(qiáng)網(wǎng)絡(luò)社會管理，保障網(wǎng)絡(luò)信息安全。利用實(shí)行后臺的身份管理辦法，用戶在發(fā)布信息時可以使用其他名稱。對于網(wǎng)絡(luò)個人信息保護(hù)而言，實(shí)行網(wǎng)絡(luò)實(shí)名制可以通過后臺程序確定網(wǎng)絡(luò)個人信息侵權(quán)主體的身份，從而為網(wǎng)絡(luò)個人信息保護(hù)提供更好的條件，也有利于互聯(lián)網(wǎng)的健康發(fā)展。

（二）確立過錯歸責(zé)原則為一般情形

對于傳統(tǒng)隱私權(quán)侵權(quán)中的歸責(zé)原則，學(xué)界一般認(rèn)為適用過錯歸責(zé)原則。然而對于網(wǎng)絡(luò)個人信息侵權(quán)而言，由于網(wǎng)絡(luò)的虛擬性，變化性，使得在具體案件中的證據(jù)取得變得尤為困難，尤其是作為網(wǎng)絡(luò)個人信息主體，普通網(wǎng)民不具有專業(yè)的互聯(lián)網(wǎng)知識，所以要根據(jù)不同情況來確定網(wǎng)絡(luò)個人信息侵權(quán)的歸責(zé)原則。首先，對于一般網(wǎng)民侵權(quán)來講，歸責(zé)原則可以適用一般過錯規(guī)則原則；其次對于網(wǎng)絡(luò)服務(wù)商而言，其在提供網(wǎng)絡(luò)服務(wù)方面具有專業(yè)的技術(shù)支持和強(qiáng)大的公司財(cái)力支持，如果其實(shí)施侵犯網(wǎng)絡(luò)個人信息的行為在一般公眾看來是零容忍的，那么對于這種網(wǎng)絡(luò)服務(wù)商侵權(quán)而言，我傾向于適用無過錯原則。

（三）制定網(wǎng)絡(luò)個人信息協(xié)商性聲明

通過表1中有隱私權(quán)聲明的網(wǎng)站中的聲明條款可以看出，現(xiàn)階段網(wǎng)站的隱私聲明只是單方面的，而且沒有統(tǒng)一形式，甚至有些網(wǎng)站還沒有保護(hù)隱私的聲明。聲明具有合同的性質(zhì)，根據(jù)訂立合同時的平等自愿原則，就要求網(wǎng)絡(luò)提供商與網(wǎng)民在平等自愿的基礎(chǔ)上通過協(xié)商訂立網(wǎng)絡(luò)個人信息保護(hù)聲明，而不是由網(wǎng)絡(luò)提供商單方面的提供。這就要求我國須成立行業(yè)自律組織以加強(qiáng)對網(wǎng)絡(luò)個人信息的保護(hù)，制定統(tǒng)一形式的隱私保護(hù)聲明，使網(wǎng)絡(luò)用戶在涉及網(wǎng)絡(luò)隱私方面可以與網(wǎng)站進(jìn)行協(xié)商，協(xié)商內(nèi)容可以具體到哪些上網(wǎng)數(shù)據(jù)是可以公開并且允許網(wǎng)站搜集的，哪些是不允許的等。

五、結(jié)論

網(wǎng)絡(luò)個人信息的保護(hù)是一項(xiàng)重大的課題，完善我國網(wǎng)絡(luò)個人信息法律保護(hù)只是網(wǎng)絡(luò)個人信息保護(hù)的一個措施，它可以提供網(wǎng)絡(luò)個人信息的權(quán)利來源、網(wǎng)絡(luò)個人信息侵權(quán)主體的認(rèn)定依據(jù)及侵權(quán)責(zé)任的規(guī)則原則等法律依據(jù)。但是，它不可能覆蓋所有網(wǎng)絡(luò)個人信息保護(hù)問題，所以只有要求我們加強(qiáng)行業(yè)自律，提供政府監(jiān)管等多方面的合作，才能使網(wǎng)絡(luò)個人信息保護(hù)取得實(shí)際的效果。

參考文獻(xiàn)

[1] 趙華明.論網(wǎng)絡(luò)隱私權(quán)的法律保護(hù)[J].北京大學(xué)學(xué)報(bào).2002，（專刊）：165.

[2] 中國互聯(lián)網(wǎng)信息中心.2012年中國網(wǎng)民信息安全狀況研究報(bào)告[DB/OL]. http：//www.cnnic.net.cn/hlwfzyj/hlwxzbg/mtbg/201212/t20121227_38418.htm.[2012/12/27][2013/4/14].

[3] 盧愛國.論網(wǎng)絡(luò)隱私權(quán)的法律保護(hù)[D].吉林大學(xué)碩士論文.2007，6.

[4] 郭瑜.個人數(shù)據(jù)保護(hù)法研究[M].北京：北京大學(xué)出版社.2012，287.