論消費(fèi)者個人信息的法律保護(hù)

張菁菁

摘 要：消費(fèi)者享有個人信息依法得到保護(hù)的權(quán)利是消費(fèi)者權(quán)利的重要內(nèi)容。在日常生活中，消費(fèi)者個人信息被泄露或出售的現(xiàn)象較為突出，侵害了消費(fèi)者的合法權(quán)益。因此，應(yīng)以新《消費(fèi)者權(quán)益保護(hù)法》確立消費(fèi)者個人信息保護(hù)條款為契機(jī)，進(jìn)一步加強(qiáng)消費(fèi)者個人信息的法律保護(hù)，維護(hù)消費(fèi)者合法權(quán)益。

關(guān)鍵詞：消費(fèi)者；個人信息；法律保護(hù)

一、消費(fèi)者個人信息概述

1.消費(fèi)者個人信息的界定

消費(fèi)者是相對于經(jīng)營者而言的一種法律主體。根據(jù)《消費(fèi)者權(quán)益保護(hù)法》第二條規(guī)定，消費(fèi)者為生活消費(fèi)需要購買、使用商品或者接受服務(wù)，其權(quán)益受《消費(fèi)者權(quán)益保護(hù)法》保護(hù)。因此，在法律意義上，消費(fèi)者是指為生活消費(fèi)需要購買、使用商品或者接受服務(wù)的人。①隨著網(wǎng)絡(luò)與信息技術(shù)的發(fā)展，電子商務(wù)順勢興起，人們的消費(fèi)領(lǐng)域不斷拓寬、消費(fèi)選擇漸趨多元、消費(fèi)過程更加便利，但消費(fèi)者個人信息被泄露或出售的現(xiàn)象卻愈發(fā)突出，消費(fèi)者個人信息安全面臨的考驗(yàn)亦愈發(fā)嚴(yán)峻。因此，必須進(jìn)一步加強(qiáng)消費(fèi)者個人信息的法律保護(hù)，維護(hù)消費(fèi)者合法權(quán)益。

網(wǎng)絡(luò)與電子商務(wù)法專家劉德良教授指出，“何謂個人信息，其具體范圍如何，目前在理論、立法和司法上存在歧見。在立法上，就存在個人信息（personal information）、個人數(shù)據(jù)（personal data）和隱私（privacy）之別?！雹趶氖澜绶秶鷣砜?，不同國家或地區(qū)對個人信息的界定不盡一致，加拿大、日本、美國、歐盟等國家或地區(qū)的立法和研究在個人信息的概念表述、范圍限定、保護(hù)模式等方面仍存有差異。在我國，關(guān)于個人信息的稱謂也并不一致，除個人信息外，還有個人資料、個人數(shù)據(jù)等表述。③可以說，從不同的研究視角出發(fā)，對個人信息內(nèi)涵和外延的認(rèn)識也可能不同。美國合同法專家A.L.科賓指出，“有一種非常普遍的錯誤假設(shè)，即認(rèn)為法律術(shù)語（例如合同）一定有一個絕對正確和永遠(yuǎn)正確的定義。而事實(shí)是，所有這樣的術(shù)語都有許多用法，每一個人都可以隨意地從中選擇。只有在滿足我們的需要和方便的范圍內(nèi)，一種用法才優(yōu)先于另一種用法而被采用?！雹茉谶@個意義上，個人信息的概念至少應(yīng)具備兩個特征：一是須與個人的人格身份或財產(chǎn)狀況密切相關(guān)；二是具有使某一個人成為一個明確的或可識別的自然人的屬性?；谶@種理解和認(rèn)識，本文認(rèn)為，消費(fèi)者個人信息是指與消費(fèi)者人格身份、財產(chǎn)狀況及具體交易有關(guān)的信息，借助于這些信息，可以將某一具體交易中的消費(fèi)主體和消費(fèi)行為特定化。

2.消費(fèi)者個人信息的范圍

就個人信息的范圍而言，劉德良教授認(rèn)為，“個人信息不僅包括個人的名字、照片或各種形象、聲音、特有的氣味、DNA信息、指紋或聲紋等直接個人信息，也包括其他一切可以間接識別出某一特定自然人身份的信息?！雹萁Y(jié)合消費(fèi)者這一特定主體，本文認(rèn)為，消費(fèi)者個人信息的范圍至少包括：一是與消費(fèi)者的人格身份或財產(chǎn)狀況密切相關(guān)的信息，即能使其成為一個明確的或可識別的自然人的有關(guān)信息，消費(fèi)者的姓名、性別、民族、出生日期、住址、身份證號、本人相片、指紋信息、職業(yè)、聯(lián)系方式、財產(chǎn)狀況等信息應(yīng)當(dāng)被認(rèn)定為消費(fèi)者個人信息；二是消費(fèi)者在交易過程中產(chǎn)生的消費(fèi)記錄等信息，例如，交易標(biāo)的信息、交易時間及地點(diǎn)、消費(fèi)訂單號等信息；三是其他能夠直接或間接反映消費(fèi)者人格身份、財產(chǎn)狀況及具體交易的信息。

3.消費(fèi)者個人信息保護(hù)的意義

在消費(fèi)者與經(jīng)營者的關(guān)系中，消費(fèi)者往往處于弱勢地位，其維護(hù)個人信息安全的能力較為有限，且維護(hù)個人信息安全的途經(jīng)亦較為缺乏。消費(fèi)者個人信息被泄露或出售，無疑會加大消費(fèi)者合法權(quán)益遭受侵害的風(fēng)險，并容易讓消費(fèi)者產(chǎn)生不能放心消費(fèi)的心理。因此，加強(qiáng)消費(fèi)者個人信息保護(hù)不僅可以維護(hù)消費(fèi)者合法權(quán)益，而且可以促進(jìn)交易安全，有利于推動良好的消費(fèi)環(huán)境的形成。根據(jù)2013年新修訂的《消費(fèi)者權(quán)益保護(hù)法》（以下簡稱“新《消費(fèi)者權(quán)益保護(hù)法》”）第十四條規(guī)定，消費(fèi)者在購買、使用商品和接受服務(wù)時，享有個人信息依法得到保護(hù)的權(quán)利。這一規(guī)定為消費(fèi)者個人信息保護(hù)提供了直接的法律依據(jù)，對維護(hù)消費(fèi)者合法權(quán)益具有積極的推動作用。

二、消費(fèi)者個人信息法律保護(hù)的現(xiàn)狀分析

1.消費(fèi)者個人信息法律保護(hù)的規(guī)范分析

在新《消費(fèi)者權(quán)益保護(hù)法》通過以前，《民法通則》等法律法規(guī)及相關(guān)司法解釋在一定程度上也為消費(fèi)者個人信息提供了法律保護(hù)。從法律規(guī)范的角度看，《民法通則》在“民事權(quán)利”一章明確規(guī)定公民享有姓名權(quán)、肖像權(quán)、名譽(yù)權(quán)和榮譽(yù)權(quán)等民事權(quán)利，并在“民事責(zé)任”部分明確規(guī)定了前述民事權(quán)利受到侵害時可以采取的救濟(jì)措施?！睹穹ㄍ▌t》施行后，最高人民法院《關(guān)于貫徹執(zhí)行〈中華人民共和國民法通則〉若干問題的意見（試行）》進(jìn)一步將隱私權(quán)的保護(hù)納入名譽(yù)權(quán)保護(hù)的范疇，即以書面、口頭等形式宣揚(yáng)他人的隱私，并造成一定影響的，應(yīng)當(dāng)認(rèn)定為侵害公民名譽(yù)權(quán)的行為。由于不少個人信息都屬于個人隱私的范疇，因此，對隱私權(quán)進(jìn)行保護(hù)實(shí)際上也在一定程度上加大了對個人信息的保護(hù)力度。2010年7月起施行的《侵權(quán)責(zé)任法》亦明確規(guī)定侵害姓名權(quán)、名譽(yù)權(quán)、榮譽(yù)權(quán)、肖像權(quán)、隱私權(quán)等民事權(quán)益，應(yīng)當(dāng)依法承擔(dān)侵權(quán)責(zé)任。值得關(guān)注的是，2012年通過的《全國人民代表大會常務(wù)委員會關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》規(guī)定了“網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位及其工作人員對在業(yè)務(wù)活動中收集的公民個人電子信息必須嚴(yán)格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供”，加強(qiáng)了對個人電子信息的保護(hù)力度。此外，《居民身份證法》、《刑法》等法律法規(guī)也有涉及與個人信息保護(hù)相關(guān)的法律規(guī)范。

應(yīng)予以指出，上文關(guān)于個人信息保護(hù)的法律規(guī)范盡管并非專門針對消費(fèi)者個人信息保護(hù)而設(shè)，但它們也為消費(fèi)者個人信息保護(hù)提供了基礎(chǔ)或依據(jù)。新《消費(fèi)者權(quán)益保護(hù)法》確立消費(fèi)者個人信息保護(hù)條款，可以說是個人信息保護(hù)在消費(fèi)領(lǐng)域的延伸，豐富了消費(fèi)者權(quán)利的內(nèi)容。新《消費(fèi)者權(quán)益保護(hù)法》第二十九條明確了經(jīng)營者收集、使用消費(fèi)者個人信息應(yīng)當(dāng)遵循的基本原則和具體要求，并在第五十條規(guī)定了經(jīng)營者侵害消費(fèi)者個人信息依法得到保護(hù)的權(quán)利的責(zé)任承擔(dān)方式，進(jìn)一步強(qiáng)化了消費(fèi)者個人信息的法律保護(hù)。

2.消費(fèi)者個人信息法律保護(hù)的現(xiàn)實(shí)困境

如上文所述，盡管存在不少關(guān)于個人信息保護(hù)的法律規(guī)范，但這些規(guī)范尚不足以完全承擔(dān)起消費(fèi)者個人信息保護(hù)的重任。在日常生活中，人們經(jīng)常受到垃圾短息、陌生推銷、電話詐騙的困擾，這些情況大多是由于個人信息被泄露或出售所造成的。《中國質(zhì)量萬里行》雜志曾經(jīng)刊載過一個案例：賈女士通過某購物網(wǎng)站購買商品，付款后接到冒充客服的電話，對方核對了其訂單號，并告知存在付款問題，需重新付款。賈女士信以為真，最后被騙。賈女士懷疑自己信息被泄漏，不然對方如何知道電話號碼和訂單號。但網(wǎng)站堅持說不會泄露客戶信息，賈女士只能自認(rèn)倒霉。⑥

該案例在一定程度上反映了消費(fèi)者個人信息保護(hù)所面臨的現(xiàn)實(shí)困境：一是不少經(jīng)營者依法經(jīng)營理念不強(qiáng)，在經(jīng)營活動中保密意識淡薄，對其工作人員缺乏必要培訓(xùn)和有效管理，上述案例中不排除網(wǎng)站工作人員將賈女士的相關(guān)信息泄露或出售給他人從而導(dǎo)致賈女士被騙的可能；二是當(dāng)消費(fèi)者面對個人信息被泄露或出售時，大多數(shù)情況下消費(fèi)者往往不易搜集經(jīng)營者侵害自身合法權(quán)益的相關(guān)證據(jù)，即難以有效舉證，案例中賈女士之所以只能“自認(rèn)倒霉”，主要原因也正在于此；三是相對于經(jīng)營者而言，消費(fèi)者大多處于弱勢地位，其難以要求和監(jiān)督經(jīng)營者依法履行對消費(fèi)者個人信息的保密義務(wù)。

3.消費(fèi)者個人信息法律保護(hù)的簡要總結(jié)

綜上所述，《民法通則》等法律法規(guī)及相關(guān)司法解釋以姓名權(quán)、肖像權(quán)、名譽(yù)權(quán)和榮譽(yù)權(quán)等民事權(quán)益為保護(hù)對象的法律規(guī)范對消費(fèi)者個人信息的保護(hù)不夠全面，加之在法律實(shí)施過程中，一些關(guān)于消費(fèi)者權(quán)益保護(hù)的法律規(guī)范不易于操作和執(zhí)行，消費(fèi)者難以通過法律途徑有效維護(hù)個人信息安全，因個人信息被泄露或出售而遭受損失時，消費(fèi)者的維權(quán)過程存在舉證難、成本高等問題。因此，必須多措并舉進(jìn)一步加強(qiáng)消費(fèi)者個人信息的法律保護(hù)。

三、消費(fèi)者個人信息法律保護(hù)的完善措施

1.完善消費(fèi)者個人信息法律保護(hù)體系

推動落實(shí)新《消費(fèi)者權(quán)益保護(hù)法》中關(guān)于消費(fèi)者個人信息保護(hù)的有關(guān)規(guī)定，需要進(jìn)一步完善消費(fèi)者個人信息法律保護(hù)體系。一方面，應(yīng)增強(qiáng)消費(fèi)者個人信息保護(hù)相關(guān)法律規(guī)范的可操作性和可執(zhí)行性，建議通過司法解釋或其他規(guī)范性法律文件進(jìn)一步細(xì)化消費(fèi)者個人信息保護(hù)規(guī)則，消除法律適用中的難點(diǎn)和爭點(diǎn)，確保將“紙面上的法律”變成“行動中的法律”；另一方面，如法諺所云“無救濟(jì)則無權(quán)利”，要充分保障消費(fèi)者個人信息安全，必須輔之以有效的救濟(jì)措施，因此，有必要就不同情形下的舉證責(zé)任做出不同規(guī)定，適當(dāng)擴(kuò)大“舉證責(zé)任倒置”適用范圍。此外，為更好保障消費(fèi)者個人信息安全，有必要加快制訂個人信息保護(hù)相關(guān)法律，同時完善行政法、刑法中關(guān)于個人信息保護(hù)的相關(guān)規(guī)定，進(jìn)一步健全消費(fèi)者個人信息法律保護(hù)體系。

2.強(qiáng)化經(jīng)營者對消費(fèi)者個人信息的保密義務(wù)

經(jīng)營者及其工作人員是消費(fèi)者個人信息保密義務(wù)的主要承擔(dān)者。新《消費(fèi)者權(quán)益保護(hù)法》第二十九條規(guī)定：“經(jīng)營者收集、使用消費(fèi)者個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費(fèi)者同意。經(jīng)營者收集、使用消費(fèi)者個人信息，應(yīng)當(dāng)公開其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。經(jīng)營者及其工作人員對收集的消費(fèi)者個人信息必須嚴(yán)格保密，不得泄露、出售或者非法向他人提供。經(jīng)營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保信息安全，防止消費(fèi)者個人信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時，應(yīng)當(dāng)立即采取補(bǔ)救措施?！?/p>

雖然新《消費(fèi)者權(quán)益保護(hù)法》規(guī)定了經(jīng)營者收集、使用消費(fèi)者個人信息應(yīng)當(dāng)遵循的基本原則和具體要求，但要確保經(jīng)營者嚴(yán)格依法履行保密義務(wù)，仍需要進(jìn)一步增強(qiáng)上述法律規(guī)范的可操作性和可執(zhí)行性。例如，“明示收集、使用信息的目的、方式和范圍”中的“明示”具體包括哪些方式、應(yīng)提醒告知到何種程度，“經(jīng)營者收集、使用消費(fèi)者個人信息，應(yīng)當(dāng)公開其收集、使用規(guī)則”中的“公開”具體是通過哪些途徑進(jìn)行公開，均應(yīng)予以明確。鑒于此，建議明確規(guī)定經(jīng)營者應(yīng)當(dāng)在相關(guān)文件（例如，其與消費(fèi)者簽署的交易協(xié)議等）中設(shè)置“經(jīng)營者收集、使用消費(fèi)者個人信息的目的、方式和范圍”的專門條款，并以醒目字體顯示；此外，還應(yīng)要求經(jīng)營者在其經(jīng)營場所、門戶網(wǎng)站的顯著位置公布“經(jīng)營者收集、使用消費(fèi)者個人信息規(guī)則”，并明確經(jīng)營者泄露、出售或者非法向他人提供消費(fèi)者個人信息應(yīng)承擔(dān)的法律責(zé)任。

3.提高消費(fèi)者個人信息自我保護(hù)的法律意識

消費(fèi)者自我保護(hù)對實(shí)現(xiàn)消費(fèi)者個人信息安全具有積極作用。如上文所述，經(jīng)營者收集、使用消費(fèi)者個人信息，應(yīng)當(dāng)“經(jīng)消費(fèi)者同意”，并不得違反“雙方的約定”。換言之，如果不存在特別規(guī)定或要求，消費(fèi)者可以拒絕向經(jīng)營者提供個人信息；此外，消費(fèi)者還可以借助于協(xié)議就經(jīng)營者收集、使用消費(fèi)者個人信息事宜與經(jīng)營者進(jìn)行專門約定，例如，可以對個人信息的范圍和用途進(jìn)行限定，并明確經(jīng)營者的保密義務(wù)以及違反保密義務(wù)的后果和責(zé)任，從而降低自身合法權(quán)益遭受侵害的風(fēng)險。因此，應(yīng)通過普法宣傳等方式進(jìn)一步提高消費(fèi)者的自我保護(hù)意識。

4.建立健全消費(fèi)者個人信息保護(hù)的監(jiān)督機(jī)制

有效保障消費(fèi)者個人信息安全，應(yīng)建立健全多元化的監(jiān)督機(jī)制。一是建議設(shè)立消費(fèi)者個人信息保護(hù)專門機(jī)構(gòu)，受理針對經(jīng)營者泄露、出售或者非法向他人提供消費(fèi)者個人信息的投訴，并對投訴事項(xiàng)進(jìn)行調(diào)查、調(diào)解；二是充分發(fā)揮消費(fèi)者協(xié)會和其他消費(fèi)者組織的社會監(jiān)督職能，對嚴(yán)重侵害消費(fèi)者個人信息依法得到保護(hù)的權(quán)利的行為，通過大眾傳播媒介予以揭露、批評，或支持、參與相關(guān)訴訟活動；三是通過宣傳教育督促經(jīng)營者樹立依法經(jīng)營、誠信守法的觀念，為保障消費(fèi)者個人信息安全營造良好氛圍。

四、結(jié)語

消費(fèi)者享有個人信息依法得到保護(hù)的權(quán)利是消費(fèi)者權(quán)利的重要內(nèi)容。在市場經(jīng)濟(jì)環(huán)境下，消費(fèi)者個人信息安全不僅直接關(guān)系著消費(fèi)者自身的合法權(quán)益，而且也深刻影響著市場的交易秩序。只有充分保障消費(fèi)者個人信息安全，消費(fèi)者才能放心消費(fèi)、積極消費(fèi)，進(jìn)而不斷優(yōu)化消費(fèi)環(huán)境、促進(jìn)消費(fèi)增長。因此，應(yīng)以新《消費(fèi)者權(quán)益保護(hù)法》確立消費(fèi)者個人信息保護(hù)條款為契機(jī)，進(jìn)一步加強(qiáng)消費(fèi)者個人信息的法律保護(hù)，維護(hù)消費(fèi)者合法權(quán)益。

注釋：

①對于消費(fèi)者的范圍，是僅指自然人，還是也包括法人及其他依法成立的社會組織，理論上的理解和認(rèn)識并不一致，本文所論及的消費(fèi)者個人信息中的消費(fèi)者僅指自然人消費(fèi)者。

②劉德良.個人信息保護(hù)與中國立法的選擇，載陳海帆、趙國強(qiáng)主編.個人資料的法律保護(hù)——放眼中國內(nèi)地、香港、澳門及臺灣[C].北京：社會科學(xué)文獻(xiàn)出版社，2014：22.

③關(guān)于加拿大、日本、美國、歐盟等國家或地區(qū)的立法和研究情況介紹，以及我國對個人信息的相關(guān)界定，參見劉德良.個人信息保護(hù)與中國立法的選擇，載陳海帆、趙國強(qiáng)主編.個人資料的法律保護(hù)——放眼中國內(nèi)地、香港、澳門及臺灣[C].北京：社會科學(xué)文獻(xiàn)出版社，2014： 22-25.

④[美]A.L.科賓.科賓論合同（上冊）[M]，王衛(wèi)國、徐國棟、夏登峻譯.北京：中國大百科全書出版社，1997：8.

⑤劉德良.個人信息保護(hù)與中國立法的選擇，載陳海帆、趙國強(qiáng)主編.個人資料的法律保護(hù)——放眼中國內(nèi)地、香港、澳門及臺灣[C].北京：社會科學(xué)文獻(xiàn)出版社，2014：25.

⑥雷玄.六問新消法[J].中國質(zhì)量萬里行，2013（12）：84.

參考文獻(xiàn)：

[1]劉德良.個人信息保護(hù)與中國立法的選擇，載陳海帆、趙國強(qiáng)主編.個人資料的法律保護(hù)——放眼中國內(nèi)地、香港、澳門及臺灣[C].北京：社會科學(xué)文獻(xiàn)出版社，2014：22-25.

[2][美]A.L.科賓.王衛(wèi)國，徐國棟，夏登峻譯.科賓論合同（上冊）[M].北京：中國大百科全書出版社，1997：8.

[3]雷玄.六問新消法[J].中國質(zhì)量萬里行，2013（12）：84.