網(wǎng)絡消費者個人信息保護研究

高曉東　　章亮明

[摘

要]本文從網(wǎng)絡消費者和個人信息的界定出發(fā)，從理論上分析了個人信息具有的人格和財產(chǎn)利益，結合消費者信息保護

迫在眉睫的現(xiàn)實情勢，論述了消費者個人信息泄露的原因，并通過對消費者信息保護立法現(xiàn)狀的分析，闡明了消費者

在尋求通過法律途徑來保護個人信息舉步維艱的現(xiàn)狀。最后，運用比較分析的方法，借鑒日本和美國的經(jīng)驗，從專門

信息立法、消費者權益保護法的進一步完善以及程序法上舉證責任的分配入手，對如何保護消費者的個人信息進行

了探討。[關鍵詞]網(wǎng)絡消費者；個人信息；維權困境；建議[中圖分類號]D630

[文獻標識碼]A

[文章編號]1006—5024（2014）07—0189—04

近幾年，在互聯(lián)網(wǎng)上倒賣、披露或泄露消費者個人信息的現(xiàn)象屢見不鮮。2011年中國發(fā)生最大的互聯(lián)網(wǎng)連環(huán)泄密事件，造成近百萬用戶密碼遭泄露；2014年2月10日，犯罪嫌疑人周飛和敬某涉嫌非法獲取和倒賣20萬公民的個人信息，依法被有關公安機關逮捕。此類案件頻繁發(fā)生，給我國公民個人信息保護一次又一次的敲醒了警鐘。然而，我國立法在對消費者個人信息保護方面還很欠缺，僅僅在一些部門法和部分地方性法規(guī)中有一些分散性的規(guī)定，相比公眾對個人信息保護日漸高漲的訴求，法律規(guī)定的欠缺，已經(jīng)很難滿足公眾的需要。全國政協(xié)委員施杰認為，我國保護個人信息的規(guī)定主要體現(xiàn)在行業(yè)規(guī)章制度上，或者零散地分布在部分法律法規(guī)之中。個人信息保護工作雖然已經(jīng)進入“有標可依”階段，但這些文件將政府機關等行使公共管理職責的機構排除在外，且僅限于在信息系統(tǒng)中的個人信息保護，仍然不能解決個人信息保護因缺乏統(tǒng)一的法律規(guī)范，而面臨概念模糊、主體不明、處罰乏力、人才技術不足等問題，這些問題嚴重制約了對公民個人信息的保護。

一、網(wǎng)絡消費者、個人信息保護的界定

（一）網(wǎng)絡消費者的定義與特點

要探究什么是網(wǎng)絡消費者，必須從對傳統(tǒng)消費者的界定入手。對于消費者的定義，理論界有著不同的看法，比如王利明教授認為，消費者是指非以盈利為目的的購買商品或接受服務的人；楊紫炬認為，所謂消費者就是為滿足個人生活消費需要而購買、使用商品或者接受服務的居民，這里的居民是指自然人或稱個體社會成員。根據(jù)我國新施行的《消費者權益保護法》第二條規(guī)定：“消費者為生活消費需要購買、使用商品或者接受服務，其權益受本法保護”。從這一規(guī)定我們可以看出，所謂消費者是指為滿足生活需要而購買或使用經(jīng)營者提供的商品或服務的人。

網(wǎng)絡消費者與傳統(tǒng)意義上的消費者其實并沒有本質(zhì)區(qū)別，所以，筆者認為網(wǎng)絡消費者是指為滿足生活需要在網(wǎng)絡上購買、使用商品或者接受服務的非以盈利性為目的的網(wǎng)民，對于那些使用網(wǎng)絡從事生產(chǎn)經(jīng)營活動的經(jīng)營性網(wǎng)民，比如在淘寶上開設店鋪的商家不屬于本文探討消費者的范疇。而對于那些與之相對的非經(jīng)營性網(wǎng)民應當是消費者權益保護法所保護的消費者的范圍。網(wǎng)絡消費者與傳統(tǒng)意義上的消費者的不同之處在于消費的途徑和方式。網(wǎng)絡的參與使得網(wǎng)絡消費者又有自己的特點：

1.消費者的安全權不同。傳統(tǒng)交易安全保障權是指消費者因購買、使用商品或者接受服務受到人身、財產(chǎn)損害的，享有依法獲得賠償?shù)臋嗬?，主要針對的是實物對消費者造成的損害，比如因家用電器爆炸造成的損害，消費者據(jù)此可以提起侵權之訴。而在電子時代，消費者的交易安全保障有了新的內(nèi)容，網(wǎng)絡的消費者借助于支付寶、網(wǎng)上銀行進行交易，支付寶、網(wǎng)上銀行的交易安全和保密程度，是網(wǎng)絡消費者最為關注的權益之一。

2.網(wǎng)絡消費者個人信息透明度高。傳統(tǒng)意義上的消費者在購買商品或接受服務時一般是“即時交易，錢貨兩清”，除購房買車這種大額交易外，不會泄露自己的個人信息。而網(wǎng)絡消費者在購買商品或接受服務時，會向經(jīng)營者提供自己的聯(lián)系方式、住址、甚至電子賬戶等等，這就使得網(wǎng)絡消費者的個人信息被泄露的可能性加大。

3.網(wǎng)絡消費者的選擇權更廣。消費者足不出戶就可以在網(wǎng)上根據(jù)經(jīng)營者提供的商品和服務信息選購自己所需的日常用品。

（二）個人信息

個人信息是指可以直接或者間接識別自然人身份的信息。包括自然人之姓名、出生年月日、身份證號碼、特征、指紋、婚姻、家庭、教育、職業(yè)、健康、病歷、財務情況、社會活動及其他足以識別該個人之信息。對于我國消費者個人信息保護是否應納入隱私權的保護范圍，學界意見不一。隱私權概念起源于美國兩位大法學家華倫和布蘭蒂斯在哈佛大學《法學評論》雜志上發(fā)表的《論隱私權》，在文章中首次把隱私權界定為一種“不受干擾的權利”。我國王利明教授認為，所有個人信息保護都應該納入私權保護范圍；美國學者朱莉.C.英尼斯則認為，并非所有的而且僅有那些具有隱秘性的個人信息才應該屬于隱私權的保護范疇。

筆者認為，對于是否將消費者個人信息保護納入隱私權保護范圍，要從隱私權和個人信息的區(qū)別來看：隱私權是自然人保護私人信息不被公開和私人生活不受干擾的一種具體人格權。個人信息不僅具有人格權的象征，而且還具有商業(yè)價值，如果把個人信息上升到個人信息權利的話，個人信息權利可分為具體的人格權和財產(chǎn)權。由此可見，個人信息囊括的范圍十分廣泛，個人隱私僅僅是個人信息的一部分。

二、保護網(wǎng)絡消費者個人信息的依據(jù)

（一）法理依據(jù)

1.個人信息所蘊含的人格權利

個人信息之所以受到保護主要原因是基于公民的人格尊嚴。公民的人格權包括生命權、身體權、健康權、名譽權、榮譽權、肖像權、姓名權、隱私權等，大多數(shù)國家都已把人格權利的保護納入憲法和其他法律規(guī)范保護之中。美國憲法第四修正案：“人民的人身、住宅、文件和財產(chǎn)不受無理搜查和扣押的權利，不得侵犯。除依照合理根據(jù)，以宣誓或代誓宣言保證，并具體說明搜查地點和扣押的人或物，不得發(fā)出搜查和扣押狀?！蔽覈鴳椃鞔_規(guī)定，中華人民共和國公民的人格尊嚴不受侵犯。個人信息中比如婚姻、家庭等有關個人身份的信息一旦被泄露或披露，可能會給消費者的生活造成很多不便，甚至給個人心理上和生活上造成沉重壓力，有些私密信息，比如乙肝患者病歷的泄露，還可能使他們受到一些歧視，他們的人格尊嚴也會受到侵犯。

2.個人信息所蘊含的財產(chǎn)權利

個人信息中包含著經(jīng)濟利益、具有商業(yè)價值的特定的人格利益，這是自然人在現(xiàn)代社會經(jīng)濟活動中其人格要素商品化和利益多元化的現(xiàn)實反映。商業(yè)機構或個人為謀求商業(yè)利益，充分挖掘個人信息，甚至將個人信息在未經(jīng)個人同意的情況下進行出讓轉(zhuǎn)售以獲取利潤，這種行為嚴重侵害了公民個人信息商務財產(chǎn)權利，畢竟“蓋既日權利，既具有不可侵性”。

（二）現(xiàn)實依據(jù)

在互聯(lián)網(wǎng)技術飛速發(fā)展的年代，造成網(wǎng)絡消費者個人信息泄露的原因是多方面的，既有消費者個人疏忽大意，如上網(wǎng)行為不慎、重復密碼、密碼簡單等；也有網(wǎng)絡管理不慎、木馬等惡意程序竊取用戶名和密碼等；但更重要的是作為掌握網(wǎng)絡消費者信息的經(jīng)營者的故意泄露行為。根據(jù)《消費者權益保護法》第八條規(guī)定，消費者享有知悉其購買、使用的商品或者接受的服務的真實情況的權利。與之對應的《消費者權益保護法》第十九條規(guī)定，經(jīng)營者應當向消費者提供有關商品或者服務的真實信息，不得作引人誤解的虛假宣傳。經(jīng)營者這種信息提供義務應當包括告知消費者填寫個人信息資料時，信息一旦泄露可能造成的風險。但是，在現(xiàn)實中我們?nèi)マk理一張某商店的VIP卡時，經(jīng)營者只提供卡內(nèi)消費優(yōu)惠信息，對于我們所填寫個人信息資料時的風險和個人信息保密義務沒有太多介紹，以至于消費者對填寫內(nèi)容的保護缺少必要的考慮。在信息不對稱的年代，掌握網(wǎng)絡消費者信息的經(jīng)營者為了獲取商業(yè)利潤，通過各種隱蔽的形式，比如各商家通過會員優(yōu)惠引誘消費者填寫會員登記卡等盜用或出售消費者個人信息。日常生活中，我們會經(jīng)常遇到推銷的行為，比如說我們剛買了汽車，跑車險的就會跟到面前。剛買了房子，裝修公司會一個個的找上門如此等等。這些保險人員和裝修公司等是通過什么途徑或手段獲得我們這些私人信息的呢？這必須引起我們的警覺。收到過垃圾短信和詐騙電話案例更是屢見不鮮，浙江市曾經(jīng)做過一個調(diào)查，調(diào)查統(tǒng)計數(shù)據(jù)表明，有75.3%的民眾擔憂自己受到詐騙短信和推銷的電話的騷擾，有26%的民眾有過電話號碼被泄露的經(jīng)歷。

三、消費者維權面臨的困境

消費者作為相對于經(jīng)營者的弱勢群體，在個人信息被泄露，需要提出維權要求時，往往處于被動狀態(tài)。其主要原因有：

（一）缺乏專門的、系統(tǒng)的法律保護

目前我國還沒有專門制定消費者個人信息保護的法律。我國對個人信息的保護僅僅散見于以下幾個法律解釋和條文中：

1.2014年3月15號施行的《消費者權益保護法》第十四條規(guī)定：“消費者在購買、使用商品和接受服務時，享有人格尊嚴、民族風俗習慣得到尊重的權利，享有個人信息依法得到保護的權利?！?/p>

2.2010年施行的《最高人民法院關于審理旅游糾紛案件適用法律若干問題的規(guī)定》第九條：“旅游經(jīng)營者、旅游輔助服務者泄露旅游者個人信息或者未經(jīng)旅游者同意公開其個人信息，旅游者請求其承擔相應責任的，人民法院應予支持?！边@是我國首次明確對于個人信息予以保護，個人信息權利不被侵犯。

3.刑法第二百五十三條規(guī)定了出售、非法提供公民個人信息罪和非法獲取公民個人信息罪。

4.我國剛施行的《消費者權益保護法》第29條規(guī)定：“經(jīng)營者收集、使用消費者個人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費者同意。經(jīng)營者收集、使用消費者個人信息，應當公開其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。經(jīng)營者及其工作人員對收集的消費者個人信息必須嚴格保密，不得泄露、出售或者非法向他人提供。經(jīng)營者應當采取技術措施和其他必要措施，確保信息安全，防止消費者個人信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時，應當立即采取補救措施。經(jīng)營者未經(jīng)消費者同意或者請求，或者消費者明確表示拒絕的，不得向其發(fā)送商業(yè)性信息?！彪m然新法規(guī)定了經(jīng)營者保護消費者個人信息的義務，但是這僅僅停留在文件上，具體操作性不強。

總之，這些規(guī)定，缺乏具體的程序來保障其實施，對于公民個人信息的保護散見于地方性法規(guī)中，這就造成了各地區(qū)對信息保護力度不一、不均衡的局面。

（二）缺乏證據(jù)證明，舉證困難

首先，個人信息的泄露往往會對個人正常的生活秩序產(chǎn)生諸多不便，而如何影響、影響到什么程度很難從法律上界定，目前法律上也缺乏相應的界定標準；其次，目前，我國訴訟法證明責任的分配，采用“誰主張，誰舉證”的標準，若網(wǎng)絡消費者因個人信息泄露造成損害，以相關經(jīng)營者為被告提起訴訟時，網(wǎng)絡消費者就必須拿出自己權利遭受侵害的事實是由于該經(jīng)營者泄露信息所致的證據(jù)。而實際情況是，這些信息和操作途徑大多數(shù)掌握在經(jīng)營者手中，這種信息不對稱的局面，使遭受侵害的消費者身處舉證難的困境。

（三）無確定的被告

沒有明確的被告也就意味著訴訟當事人的缺位，那么，消費者以提起訴訟來保護自身權利的可能性也就大大降低了。由于信息化社會的高速發(fā)展，信息的來源渠道、流向的多樣化，使我們在收到一些中獎電話、垃圾短信和電子郵件時，無從知道對方的信息，也就無從通過各種手段對我們的隱私予以保護。因此，確定侵犯隱私的對方當事人對保護消費者的個人隱私至關重要，是一個急需解決的法律問題。

四、對保護消費者個人信息的幾點建議

（一）完善相關法律法規(guī)

1.將“個人信息權”寫入消費者權益保護法。由于消費者在消費過程中經(jīng)常會因經(jīng)營者的利益誘惑或被要求留下個人信息比如電話、郵件等，經(jīng)營者應該做到盡最大責任保管消費者個人信息的義務。為此，2007年關于修改消費者權益保護法的建議稿指出：消費者的個人隱私受到法律保護。在經(jīng)營者提供商品或是服務時，不得要求消費者提供與其提供的商品和服務無關的信息。如果經(jīng)營者有提出要求的，消費者有權予以拒絕。對于確因提供的商品和服務的需要而獲得消費者個人信息的經(jīng)營者，有義務妥善保管好消費者的個人信息，未經(jīng)消費者個人同意，掌握消費者個人信息的經(jīng)營者無合法理由不得將消費者的個人信息予以公開或者擅自轉(zhuǎn)讓給第三人。