網(wǎng)購消費者個人信息安全問題研究

段珊珊

（浙江省衢州市中級人民法院，浙江衢州324000）

一、網(wǎng)購消費者個人信息的相關概念

網(wǎng)購包括以下兩種形式：B2C（Business to Customer）及 C2C（Customer to Customer）。B2C與C2C是電子商務中的概念，B2C中的B是Business，意思是企業(yè)；2則是to的諧音；C是Customer，意思是消費者。所以B2C是企業(yè)對消費者的電子商務模式。這種形式的電子商務一般以網(wǎng)絡零售業(yè)居多，主要是利用互聯(lián)網(wǎng)開展在線銷售活動，即企業(yè)與個人進行交易，如天貓商城。在B2C模式下，個人信息的控制人便是企業(yè)。C2C即是消費者之間的電子商務交易，比如一個消費者有一臺電腦，通過網(wǎng)絡進行交易，把它出售給另外一個消費者，此種交易類型就稱為C2C電子商務，如淘寶網(wǎng)。①

對于網(wǎng)購消費者個人信息來說，消費者的個人信息與隱私權又有所不同。一些網(wǎng)購消費者的個人信息實質(zhì)上就是個人的隱私信息，但是它們各自的立法價值取向以及保護的范圍有很大的不同，對于網(wǎng)購消費者個人信息的保護與隱私權保護的立法價值取向來說，網(wǎng)購消費者個人信息的保護不但涉及到人格尊嚴的保護，還涉及到信息的自由流轉(zhuǎn)問題，而隱私權保護通常僅僅是涉及到對于人格尊嚴的保護。而且對于隱私信息來說，更注重保護個人不愿意對外透漏的信息或者是屬于個人的敏感信息，網(wǎng)購消費者個人信息的保護則更側(cè)重于保護對于個人的一種“識別”，以及信息的流轉(zhuǎn)問題。

二、網(wǎng)購消費者個人信息侵權的民事救濟

（一）網(wǎng)購消費者個人信息侵權的主體

1．網(wǎng)絡個人信息控制人

網(wǎng)購消費者個人信息的侵權主體，主要指的是B2C與C2C模式下企業(yè)與零售商們針對個人的侵權責任。在B2C與C2C提供的網(wǎng)絡交易平臺中，企業(yè)與零售商們可以檢查客戶的注冊信息，處理客戶訂單，完成客戶選購產(chǎn)品的結算，處理客戶付款等，在很多的環(huán)節(jié)都會接觸到客戶的個人信息。

2．物流信息的利用者

網(wǎng)購領域的蓬勃發(fā)展，網(wǎng)購用戶的不斷增多也極大地促進了物流行業(yè)的不斷發(fā)展，貨物投遞的快速可靠程度以及快遞的信用程度，直接與網(wǎng)上貿(mào)易息息相關。物流一旦出現(xiàn)問題，會直接制約網(wǎng)購領域的發(fā)展。而隨著物流行業(yè)的快速發(fā)展，個人查詢物流的簡便化，也使得個人消費者的信息極易被泄露。

商品物流的配送，必須有物流單的存在，物流單上有消費者詳細的個人信息，包括姓名、電話、詳細的個人地址等信息。在現(xiàn)實生活中，很多網(wǎng)購消費者往往在拿到商品過后便直接將物流單完整地丟棄，極易造成個人信息的泄漏。而且，如果只是單純的把物流單上的個人信息劃掉，物流單上的條形碼和快遞單號也極易造成個人信息的泄漏。

3．網(wǎng)絡用戶

作為網(wǎng)絡用戶，相對于網(wǎng)絡交易平臺提供者而言，無論是從技術水平還是資金規(guī)模來看，網(wǎng)絡用戶都不具備優(yōu)勢。當然，這里所討論的網(wǎng)絡用戶不包括黑客等特殊的網(wǎng)絡用戶。而且，作為網(wǎng)絡用戶，在網(wǎng)上進行消費的過程中，網(wǎng)絡用戶往往遵循的是網(wǎng)絡交易平臺提供者事先擬定或者通過程序設定的程序或者權限來進行網(wǎng)絡購物，網(wǎng)絡用戶并無選擇的余地，天然處于一種弱勢的地位。但是，這僅僅只是相對于網(wǎng)絡交易平臺提供者而言的。網(wǎng)絡用戶作為侵權主體，侵犯的往往是其他網(wǎng)絡用戶的合法權益，但這也并不排除網(wǎng)絡用戶利用網(wǎng)絡交易的特點通過惡意訂貨或者惡意誹謗等方式侵犯網(wǎng)上商城商家們的合法權利。但總的來說，網(wǎng)絡用戶基于其相對弱勢地位，侵犯最多的還是其他網(wǎng)絡用戶的合法權益，如偷取他人信息出售贏利、無權處分他人財產(chǎn)、垃圾郵件、垃圾短信等。

（二）網(wǎng)購消費者個人信息侵權的行為表現(xiàn)

1．非法收集網(wǎng)購消費者的個人信息

非法收集網(wǎng)購消費者的個人信息主要包括以下三種：

（1）通過“cookies”②之類的追蹤軟件來追蹤消費者在購物網(wǎng)站上的瀏覽、消費行為，并對這些信息進行收集，分析消費者的消費習慣，通過電子郵件、短信、電話等方式有針對性地向網(wǎng)購消費者發(fā)送廣告，或者將這些收集到的信息出售給他人?！癱ookies”可以識別網(wǎng)絡用戶，可以用來追蹤網(wǎng)絡用戶的習慣，在其誕生最初，是為了方便網(wǎng)絡用戶對于計算機的使用，充當一個類似網(wǎng)絡身份證的功能。但是現(xiàn)在“cookies”已經(jīng)被各種第三方網(wǎng)絡廣告公司所廣泛利用，對網(wǎng)絡用戶造成個人數(shù)據(jù)泄露與病毒式廣告侵襲的困擾，已經(jīng)違背其誕生的初衷。我們在任何時間、任何地點登入任何一家購物網(wǎng)站，瀏覽、選擇、購買任何一家商品，都會被詳細地記錄在案。

（2）購物網(wǎng)站會要求消費者填寫大量的關于消費者自身的詳細信息。這些信息不但包括消費者的姓名、性別、出身年月、家庭住址、職業(yè)、個人電話、個人郵箱，甚至還包括個人的收入、銀行賬號等。這些個人信息被要求填寫得相當詳細，但是這些個人信息的收集是否超過必要限度、購物網(wǎng)站對這些個人信息的處理以及對這些個人信息有沒有良好的保護措施，消費者往往都是一無所知。

（3）雖然在購物網(wǎng)站收集這些消費者個人信息時已經(jīng)得到了消費者的同意，但是在消費者將信息上傳后，購物網(wǎng)站卻將這些信息用于網(wǎng)購消費者同意時不知道或者同意范圍以外的目的上。一旦你在哪個網(wǎng)站填寫過個人信息資料，那么便會經(jīng)常收到關于這個網(wǎng)站的垃圾郵件、垃圾短信等。

2．個人信息財產(chǎn)化

在信息社會，個人信息的價值是極大的。對于企業(yè)來說，掌握的客戶資料多，那么就能獲得長足的發(fā)展。于是，對于需求信息的企業(yè)來說，他們千方百計的獲取客戶的個人信息；而另一方面，為了迎合這些企業(yè)的需求，產(chǎn)生了一些信息收集者，他們收集了大量的個人信息，然后販賣給有需求的企業(yè)。對消費者個人數(shù)據(jù)的無限制自由流通極易導致個人信息處于泄漏的危險之中。個人信息一旦被財產(chǎn)化，那么其在自由流通的過程中必然給個人信息主體造成嚴重的影響。但現(xiàn)實中，個人信息財產(chǎn)化已經(jīng)成為不可逆的趨勢。

3．垃圾短信、郵件層出不窮

垃圾短信、垃圾郵件對于消費者的困擾在于它的不請自來性。垃圾短信、垃圾郵件不僅浪費了大量的資源，也給消費者造成了無窮的困擾。但是對于發(fā)送這些垃圾短信、郵件的商家來說，他們可以輕而易舉大量發(fā)送短信、郵件，且成本低廉，花的錢連電視廣告的1%都不到。在網(wǎng)購過程中，由于網(wǎng)購消費者留下了詳細的個人信息，所以幾乎所有的網(wǎng)購消費者都有收到過垃圾短信、垃圾郵件的經(jīng)歷，包括商品廣告、網(wǎng)站信息、推送通知等。

4．快遞成泄露個人信息“重災區(qū)”

在網(wǎng)絡搜索引擎中搜索“快遞單號購買”幾個字，便可以發(fā)現(xiàn)有很多完整的個人信息快遞單購買信息廣告。對于很多企業(yè)來說，客戶信息是企業(yè)的資源命脈，企業(yè)對個人信息的需求量非常大。往往別的行業(yè)要辛辛苦苦累積多年的客戶信息，出于快遞行業(yè)的特殊性，其一個月就能獲取到更多、更全面的個人信息。企業(yè)通過對快遞單的購買，不僅免除了其自身跑客戶的環(huán)節(jié)，還大大降低了企業(yè)的成本。

三、我國現(xiàn)行法律對網(wǎng)購消費者個人信息保護存在的問題

（一）缺乏有機的法律保護體系

由于缺乏有機的法律保護體系，導致我國對于網(wǎng)購消費者個人信息保護的法律法規(guī)雖然存在，但是數(shù)量卻極其有限，范圍也非常狹窄。我國并沒有專門的個人信息保護立法，對網(wǎng)購消費者個人信息的保護分散于各類法律之中，缺乏體系上的呼應，并不符合我們大陸法系的法律思維，而且具體法律法規(guī)在實踐操作上也比較困難。對于法律保護個人信息的手段而言，我國的法律比較注重刑事方面的處罰和行政上的管理，而對于民事上的保護與歸責內(nèi)容較少，這樣就使得網(wǎng)購消費者的個人信息一旦被侵害，侵權人承擔的往往是刑事上或者行政上的處罰，而對于被害人民事方面的彌補較少，忽視了對于被害人民事上的補償。從根本上來說，造成這些法律上的不足都是因為我國缺乏有機的法律保護體系。

（二）對垃圾短信、垃圾電子郵件、快遞行業(yè)缺乏有效的管理

在實踐中，行政機關與司法機關大多是利用現(xiàn)有法律對垃圾短信、垃圾電子郵件進行規(guī)制，雖然起到了一定的治理效果，但是不能從根本上治理垃圾短信、垃圾電子郵件，其主要原因便是因為我國法律并沒有對垃圾短信、垃圾電子郵件形成有效的管理。首先，我國法律并沒有對垃圾短信、垃圾電子郵件做一個權威性的界定，從而導致我國的行政機關與司法部門在處理案件時要么對垃圾短信、垃圾電子郵件做出擴大的法律解釋，要么直接不管垃圾短信、垃圾電子郵件的泛濫，無論何種情形實際上都不利于垃圾短信、垃圾電子郵件的治理；其次，我國可以通過現(xiàn)行法律的間接適用來對垃圾短信、垃圾電子郵件進行規(guī)制，但是這些間接適用的法律往往會在現(xiàn)實中面臨法律解釋的困難；最后，手機號碼、電子郵箱作為個人的重要信息確有保護的必要，而我國目前并沒有對個人信息進行專門的立法保護，法律的缺失是造成垃圾短信、垃圾電子郵件難以得到有效治理的根本原因。

我國2009年新《郵政法》對快遞行業(yè)中知悉的客戶信息做出了相關規(guī)定，要求快遞從業(yè)者對客戶的基本信息進行保護。在2012年施行的《快遞服務》郵政行業(yè)標準中規(guī)定快遞行業(yè)人員不應泄漏和挪用客戶的相關信息。這些法律法規(guī)都是對快遞行業(yè)所進行的相關管理規(guī)定，但是其在實踐中并未起到很大的作用，反而隨著快遞行業(yè)的發(fā)展，個人信息被泄露的情況越來越多，這也說明了現(xiàn)行法律并沒有形成對快遞行業(yè)的有效規(guī)制。

（三）缺乏事后救濟與保障制度

我國法律對于網(wǎng)購消費者個人信息被泄露并沒有一個有效的事后救濟與保障制度。網(wǎng)購消費者們在個人信息被泄露后往往求助無門，只能要求相關的網(wǎng)站刪除其個人信息，防止個人信息被泄露的損害結果擴大，而且網(wǎng)購消費者們對于自身的個人信息被泄露往往不能夠獲得合理的賠償，甚至很多的網(wǎng)購消費者在個人信息被泄漏后，根本查不到泄漏個人信息的源頭在哪里，以及在個人信息被泄露后如何進行相關的保護，只能放任自己的個人信息被泄漏。缺乏有效的事后救濟制度與保障制度使得網(wǎng)購消費者們不能夠很好地維護自己的權益，也會造成泄漏、買賣消費者個人信息違法活動的猖獗。

四、完善我國網(wǎng)購消費者個人信息民法保護的建議

（一）構建有機的法律體系

我國刑法修正案（七）確定了對于個人信息的刑法保護，但是對于復雜的消費者個人信息保護來說，僅僅一條刑法修正案是不能保障消費者的個人信息安全的。消費者個人信息安全是涉及到憲法、民法、行政法等多個部門法的綜合體系。所以，侵犯消費者的個人信息安全當然包括違憲責任、刑事責任、民事責任、行政責任。我國憲法已經(jīng)將個人信息權作為人的一項基本權利來加以保護，各部門法也可以根據(jù)其不同的調(diào)整對象來對消費者個人信息的安全進行保護。

我國消費者個人信息保護的法律體系構建，應做到以下幾點：

1．立足本國現(xiàn)實，借鑒國外先進立法技術，構建完備的個人信息保護法律體系。美國、德國、英國、日本等國家在構建其個人信息保護立法時，非常注重結合本國的具體情況，運用先進的立法技術，構建適宜本國的個人信息保護立法。

2．對于消費者個人信息保護而言，基本原則極其重要。我國可以參照其他國家及國際組織的做法，確立適合自己國家的保護原則。一般來說，對網(wǎng)購消費者個人信息的保護一般遵循以下原則：

（1）目的限制原則，即只有經(jīng)過本人的同意才可以合法、公正地收集并利用消費者的個人信息，而且其對于消費者個人信息的使用范圍限制為最初確立的目的。

（2）目的明確公開原則，指信息收集人收集個人信息的目的，在收集前便要確定并公開告知消費者，目的一旦更換，也要迅速地對消費者予以明確。

（3）安全保護原則，指信息收集人對收集到的個人信息必須采取合理的安全保護措施，防止消費者個人信息丟失、毀損、非法利用等危險的發(fā)生。

（4）個人參與原則，指消費者對于其被收集的個人信息有權利向信息收集者了解信息內(nèi)容，請求改正刪除等。

（5）保存時限原則，指信息收集人以任何目的收集的消費者個人信息都不得超過該目的所需要的時間而保存。

（二）對垃圾短信、垃圾電子郵件進行有效的管理

對于垃圾短信的治理，主要靠短信運營商對垃圾短信的過濾以及法律對其的嚴格控制。運營商對于垃圾短信可以采取信息過濾的方式，防止垃圾短信的泛濫，且消費者也可以采取手機過濾軟件過濾垃圾短信。

實際中，消費者接收垃圾郵件比接收垃圾短信多的多，且由于網(wǎng)絡的開放性與復雜性，治理垃圾郵件更是個難題。治理垃圾郵件可以從以下幾個方面考慮：

1．同意的方式。向消費者發(fā)送廣告電子郵件必須以消費者的明示同意為前提。即郵件收件人必須事先同意接收某一類產(chǎn)品、服務的廣告郵件或者收件人事先同意接收某一商家的廣告電子郵件，或者收件人事后同意接收某一類產(chǎn)品、服務和某一商家的電子郵件。

2．郵件發(fā)送者必須披露正確的信息。發(fā)送者必須提供正確、真實的聯(lián)絡信息，包括來源、主題、回復地址等內(nèi)容，在郵件的主題上寫明是否廣告類電子郵件，以便于過濾軟件進行過濾，不得故意隱藏郵件的回復地址等，并且應在郵件中明確告知收件人有權拒收該發(fā)件人繼續(xù)發(fā)送的廣告電子郵件。

3．在郵件遭到收件人拒絕后，不得繼續(xù)發(fā)送廣告電子郵件。如果收件人提出不再接受該發(fā)件人發(fā)送的郵件，那么發(fā)件人無論如何都不能再向收件人發(fā)送拒收范圍內(nèi)的廣告電子郵件。

（三）對快遞行業(yè)進行有效管理

治理快遞行業(yè)導致的消費者信息泄露，可以從以下幾個方面進行規(guī)定：

1．加強技術管理措施。快遞單的聯(lián)網(wǎng)性，給消費者帶來便利的同時，也給消費者個人信息被泄漏帶來巨大的風險。所以對于快遞的聯(lián)網(wǎng)性，快遞公司必須加強安全管理措施，防止消費者個人信息的丟失、篡改。

2．加強對快遞員的管理。事實上，販賣快遞單的很多都是快遞員，所以對于快遞員的管理顯得極其重要?？爝f公司在加強對快遞單管理的同時也要防止快遞員利用所得到的消費者個人信息進行販賣營利。

3．完善快遞行業(yè)的法律法規(guī)。針對快遞行業(yè)大規(guī)模泄漏消費者個人信息的問題，我國法律不僅要進行事后制裁，更要注重事前的防范，因為消費者個人信息一旦被泄漏很難恢復到原狀，對于消費者的個人信息安全來說影響巨大。

4．消費者自身加強對快遞單的管理。很多網(wǎng)購消費者在拿到快遞后，直接將快遞包裝盒或包裝袋一扔，并沒有對上面的快遞單進行任何的處理。很多不法分子可以直接對快遞單進行簡單的收集，獲取消費者的個人信息。所以消費者在拿到快遞以后必須要對快遞單進行處理，而不是簡單丟棄，從而避免個人信息的泄漏。

（四）完善事后救濟和保障制度

我國的網(wǎng)購消費者個人信息保護一直處在一個比較危險的狀態(tài)，而消費者的信息一旦被泄露，很少有人進行投訴或者訴訟，放任其個人信息一直處在被侵權的狀態(tài)。網(wǎng)購消費者信息被泄露后很少有人投訴或訴訟的原因在于：無法確定以誰為起訴對象甚至連到底是誰泄露的個人信息都不知道；無法確定哪些網(wǎng)站或商家要承擔責任；基于網(wǎng)絡的開放性與復雜性，消費者個人信息一旦被侵權很難獲得有力的證據(jù)；沒有明顯的法律依據(jù)；訴訟的成本過于高昂。網(wǎng)絡用戶的侵權行為、信息控制人的侵權行為、快遞信息的收集者和利用者的行為，侵權方式多種多樣，而且難以查明到底是哪個環(huán)節(jié)泄漏了消費者個人信息。消費者往往只知道自己的個人信息被泄露了，個人的合法權益受到侵害，但是對于被泄露之后查明是誰泄漏、怎么獲得證據(jù)、怎么進行事后保護、怎樣進行事后的維權都是無從下手。

我國的個人信息成文法方面尚存在許多問題，而且在消費者信息被泄露后用法律來解決問題，無疑會拉長解決問題的時間，增加消費者的負擔，給消費者的個人信息安全帶來更大的風險，因此法律只能作為最終的手段來使用。所以筆者認為對于消費者的個人信息安全，可以設立一個網(wǎng)上的投訴和在線爭端解決機制。在B2C與C2C的交易模式下，消費者成千上萬，而在商城交易的商家也是成千上萬，所以對于這些人數(shù)眾多、各有特點的消費者個人信息被泄漏事件來說，設立網(wǎng)上的投訴機制和在線爭端機制無疑是將消費者個人信息被泄露后的救濟簡單化、有效化。只需要在網(wǎng)絡上進行簡單操作就可以在網(wǎng)上的投訴機制和爭端在線解決機制下進行個人的維權。但是在這樣的解決機制下，如何確立網(wǎng)上的投訴部門和爭端解決部門是一個大問題。在B2C與C2C的交易模式下，由于商家都是在電子商務的網(wǎng)站平臺上進行交易，所以提供交易平臺的購物網(wǎng)站完全可以自己設立一個投訴和爭端解決部門，這樣可以極大減少消費者的費用支出和時間成本，而交易平臺的提供者因為其自身技術、資金、人員方面的優(yōu)勢完全可以更好地在消費者的個人信息被泄露后提供良好的救濟措施。網(wǎng)上商城的商家們依賴于網(wǎng)絡購物交易平臺，交易平臺的提供者也可以根據(jù)他的主導地位，對侵犯消費者個人信息的商家進行一定的處罰，并要求侵權人賠償消費者的損失。這樣才能更好、更簡單、更快速地給消費者信息泄露提供事后的救濟，保障消費者的個人信息安全。但是在線投訴和爭端解決機制也有其局限性，只能懲罰依賴于網(wǎng)絡交易平臺的商家們，對其它用戶則起不到實質(zhì)作用。

（五）加大網(wǎng)絡法庭的建設、完善網(wǎng)絡法庭的服務功能

網(wǎng)絡法庭的建設不僅能夠發(fā)揮專業(yè)化的審判優(yōu)勢，而且借助于網(wǎng)絡平臺能夠高效率地促進糾紛的解決。網(wǎng)絡法庭是以網(wǎng)絡為平臺，將訴訟中起訴、舉證質(zhì)證、開庭等流程全部搬到網(wǎng)絡上去，依托先進的電子科技直接進行網(wǎng)上視頻開庭。網(wǎng)絡法庭的出現(xiàn)對于消費者們來說是極具意義的。網(wǎng)絡法庭簡化了訴訟程序，避免了文書送達的時間，極大地提高了審判的效率。這與上文所說的爭端在線解決機制有所不同，雖然二者同屬爭端解決方式之一，但網(wǎng)絡法庭的存在可以彌補爭端在線解決機制的不足，而且作為爭端的最終解決機構，網(wǎng)絡法庭有國家的強制執(zhí)行力保證執(zhí)行。

《中華人民共和國民事訴訟法》第二十八條規(guī)定：因侵權行為提起的訴訟，由侵權行為地或者被告住所地人民法院管轄。新《民事訴訟法解釋》第二十四規(guī)定：侵權行為地包括侵權行為實施地、侵權結果發(fā)生地；第二十五規(guī)定：信息網(wǎng)絡侵權行為實施地包括實施被訴侵權行為的計算機等信息設備所在地，侵權結果發(fā)生地包括被侵權人住所地。這些條款意味著當網(wǎng)購消費者個人信息被侵權時，消費者可以選擇自己的住所地法院起訴，也可以去被告住所地人民法院起訴。網(wǎng)絡全球化的現(xiàn)在，個人信息很可能都是異地侵權，雙方當事人很可能不是同一個地區(qū)，這也導致了異地訴訟的出現(xiàn)，異地訴訟極易造成當事人不去應訴致使法庭不得不缺席審理。然而網(wǎng)絡法庭的出現(xiàn)可以極大的避免這方面的問題，雙方當事人完全可以自由選擇自身所在地，只需有網(wǎng)有電腦就行，極大地便利了當事人進行訴訟，提高了當事人對訴訟的參與度，節(jié)省了司法資源。

但是任何的新生事物都需不斷的嘗試才能得到完善，網(wǎng)絡法庭的建設對網(wǎng)購交易的安全有極大的促進作用，但是對于消費者個人信息的保護領域，一開始的試點內(nèi)容可能并不會囊括消費者個人信息保護方面，但隨著網(wǎng)購消費者們對個人信息的重視，這方面的糾紛也會越來越多，這一領域也遲早會被納入到網(wǎng)絡法庭的功能里去。

注釋：

① 電子商務交易形式主要包括以下三種：企業(yè)與企業(yè)之間的交易、企業(yè)與消費者之間的交易、企業(yè)與政府之間的交易。本文論述的是企業(yè)與消費者之間的電子商務交易，為了與其他兩種形式進行區(qū)分，本文將在電子商務上從事交易的個人稱為網(wǎng)購消費者。

② Cookies用在程序設計中是一種能夠讓網(wǎng)站服務器把少量數(shù)據(jù)儲存到客戶端的硬盤或內(nèi)存，或是從客戶端的硬盤讀取數(shù)據(jù)的一種技術。當你瀏覽某網(wǎng)站時，由Web服務器置于你硬盤上的一個非常小的文本文件，它可以記錄你的用戶ID、密碼、瀏覽過的網(wǎng)頁、停留的時間等信息。當你再次來到該網(wǎng)站時，網(wǎng)站通過讀取Cookies，得知你的相關信息，就可以做出相應的動作，如在頁面顯示歡迎你的標語，或者讓你不用輸入ID、密碼就直接登錄等等。

［1］［美］Daniel Amor著，愛玲，熊志輝等譯．電子商務基礎教程［M］．北京：北京希望電子出版社，2000．

［2］齊愛民．個人資料保護法原理及其跨國流通法律問題研究［M］．武漢：武漢大學出版社，2004．

［3］張新寶．互聯(lián)網(wǎng)的侵權行為研究［M］．北京：中國人民大學出版社，2003．

［4］張新寶．隱私權的法律保護［M］．北京：群眾出版社，2004．

［5］王利明．人格權法新論［M］．吉林：吉林人民出版社，1994．

［6］周漢華．個人信息保護法（專家建議稿）及立法研究報告［M］．北京：法律出版社，2006．

［7］董瑞豐．多管齊下加強個人信息保護——在個人信息保護法進入立法程序前，開展個人信息保護行業(yè)自律成為當然選擇［J］．瞭望，2012，（13）

［8］張濤．保護個人信息立標更要立法［J］．瞭望，2012，（15）．

［9］楊佶．域外個人信息保護立法模式比較研究——以美、德為例［J］．圖書館理論與實踐，2012，（6）．

［10］李朝暉．個人信息主體權利保護的核心——從隱私權到對本人信息的控制［J］．南方論壇，2009，（3）．

［11］郎慶斌．國外個人信息保護模式研究［J］．技術熱點，2012，（1）．

［12］田桂蘭．網(wǎng)絡環(huán)境下個人信息安全問題及保護［J］．安全視窗，2007，（6）．