大型商業(yè)企業(yè)消費(fèi)者數(shù)據(jù)的法律規(guī)制

楊麗薇

【摘要】大數(shù)據(jù)時(shí)代，大型商業(yè)企業(yè)為了提高企業(yè)效益，實(shí)現(xiàn)線上線下聯(lián)營機(jī)制，紛紛加入了消費(fèi)者數(shù)據(jù)挖掘的大潮。然而，大型商業(yè)企業(yè)在對(duì)消費(fèi)者數(shù)據(jù)進(jìn)行收集、利用和保護(hù)的過程中暴露出很多問題，使得信息安全事件頻發(fā)，消費(fèi)者個(gè)人信息屢遭侵犯，甚至造成更嚴(yán)重的后果。而我國現(xiàn)有法律法規(guī)不完善也是造成該問題的主要原因。因此，探究我國消費(fèi)者數(shù)據(jù)法律規(guī)制的現(xiàn)狀及問題，并提出完善我國法律法規(guī)的建議對(duì)于保護(hù)消費(fèi)者個(gè)人信息顯得尤為重要。

【關(guān)鍵詞】消費(fèi)者數(shù)據(jù) 個(gè)人信息 法律規(guī)制

一、大型商業(yè)企業(yè)消費(fèi)者數(shù)據(jù)被侵犯的現(xiàn)狀

（一）商業(yè)企業(yè)過度收集消費(fèi)者數(shù)據(jù)

依據(jù)我國法律規(guī)定，商業(yè)企業(yè)在收集消費(fèi)者數(shù)據(jù)時(shí)應(yīng)方式合法、目的正當(dāng)、收集信息的范圍要必要。然而，在實(shí)際生活中，由于這些規(guī)定缺乏可操作的細(xì)則，往往導(dǎo)致消費(fèi)者權(quán)益受損，維權(quán)難。目前，商業(yè)企業(yè)在收集消費(fèi)者數(shù)據(jù)時(shí)存在以下幾方面問題：1、收集消費(fèi)者數(shù)據(jù)主體不明確?？偟膩碚f，在線上線下交易中，主要由辦理會(huì)員卡的業(yè)務(wù)人員及平臺(tái)終端技術(shù)人員收集消費(fèi)者數(shù)據(jù)。他們通過收集消費(fèi)者的個(gè)人信息、個(gè)人喜好、瀏覽痕跡等，并用其分析消費(fèi)者行為偏好。然而，這兩類人員范圍廣，人數(shù)多，極易造成消費(fèi)者數(shù)據(jù)泄漏等不良后果。2、收集消費(fèi)者數(shù)據(jù)的范圍過大。作為商業(yè)企業(yè)，收集消費(fèi)者的性別、年齡、電話等個(gè)人基本信息實(shí)屬必要，收集與消費(fèi)者實(shí)際需要、商家服務(wù)無關(guān)的個(gè)人收入、家庭情況等則超過了必要限度。

（二）商業(yè)企業(yè)違法使用消費(fèi)者數(shù)據(jù)

商業(yè)企業(yè)不僅要合法收集消費(fèi)者數(shù)據(jù)，還應(yīng)當(dāng)合法使用消費(fèi)者數(shù)據(jù)，即將這些數(shù)據(jù)用于本企業(yè)的經(jīng)營用途。根據(jù)CNNCI發(fā)布的《2015年中國網(wǎng)絡(luò)購物市場(chǎng)研究報(bào)告》，數(shù)據(jù)顯示，2015年83.5%的用戶察覺到并明確表示網(wǎng)購平臺(tái)根據(jù)自己的瀏覽痕跡推薦商品，這一比例較2014年提升25.9個(gè)百分點(diǎn)。[1]其實(shí)，在網(wǎng)絡(luò)交易過程中，商家利用消費(fèi)者的瀏覽痕跡或訂單向消費(fèi)者推薦商品的現(xiàn)象普遍存在于各個(gè)購物網(wǎng)站，這已經(jīng)成為了商家的一種營銷手段。

（三）商業(yè)企業(yè)泄露消費(fèi)者數(shù)據(jù)

商業(yè)企業(yè)泄露消費(fèi)者數(shù)據(jù)分為兩種情況：一種是故意泄露，例如商家未經(jīng)消費(fèi)者同意將收集到的消費(fèi)者數(shù)據(jù)與相關(guān)企業(yè)共享、與其他企業(yè)進(jìn)行交換、將消費(fèi)者數(shù)據(jù)明碼標(biāo)價(jià)賣于其他企業(yè)或個(gè)人由此牟利。另一種是無意泄露，即不主動(dòng)、惡意泄漏消費(fèi)者數(shù)據(jù)，但對(duì)本企業(yè)獲得的消費(fèi)者數(shù)據(jù)不加以嚴(yán)格保護(hù)。例如，商家不采取技術(shù)措施對(duì)網(wǎng)站安全漏洞進(jìn)行修復(fù)。

二、我國消費(fèi)者數(shù)據(jù)法律保護(hù)的現(xiàn)狀及問題

（一）我國消費(fèi)者數(shù)據(jù)法律保護(hù)現(xiàn)狀

在我國，有關(guān)消費(fèi)者個(gè)人信息保護(hù)的法律規(guī)制散見于法律、行政法規(guī)、地方性法規(guī)等多項(xiàng)條文中，然而在消費(fèi)者個(gè)人信息保護(hù)領(lǐng)域卻尚未制定一部專門的法律。有關(guān)消費(fèi)者個(gè)人信息保護(hù)的多項(xiàng)條文雖然顯示出我國近年來對(duì)消費(fèi)者個(gè)人信息的重視程度日益加強(qiáng)，但由于其缺乏操作性、明確性，且內(nèi)容龐雜，在實(shí)際生活中并未起到良好的保護(hù)作用。其中最為突出的就是于2017年6月1日起正式施行的《網(wǎng)絡(luò)安全法》，該法第四章主要規(guī)定了關(guān)于網(wǎng)絡(luò)個(gè)人信息保護(hù)的內(nèi)容，同時(shí)，該法還規(guī)定倒賣個(gè)人信息可入罪。刑法修正案（九）明確規(guī)定了侵犯公民個(gè)人信息罪，將通過各種途徑非法獲取公民個(gè)人信息、侵犯公民個(gè)人信息的行為都納入了保護(hù)范圍。刑法有關(guān)法律的增加和修改無疑對(duì)打擊犯罪行為展現(xiàn)出其強(qiáng)制力和威懾力，對(duì)遏制網(wǎng)絡(luò)隱私侵權(quán)犯罪、保護(hù)公民的個(gè)人信息具有重要意義

（二）我國消費(fèi)者數(shù)據(jù)法律保護(hù)中存在的問題

縱觀我國網(wǎng)絡(luò)個(gè)人信息的相關(guān)立法，不難看出，雖然我國在保護(hù)公民個(gè)人信息立法方面日益精進(jìn)，但仍然存在很多問題。第一，尚未形成統(tǒng)一立法，缺乏明確性、可操作性。有關(guān)個(gè)人信息保護(hù)的立法散見于不同的法律法規(guī)中，相關(guān)規(guī)定多數(shù)較為籠統(tǒng)，在實(shí)際操作過程中往往會(huì)導(dǎo)致不同規(guī)定之間產(chǎn)生沖突或者在實(shí)踐適用中找不到具體標(biāo)準(zhǔn)，可實(shí)施性不強(qiáng)。例如，《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》，該法規(guī)對(duì)于個(gè)人信息泄露的有關(guān)規(guī)定比較籠統(tǒng)，對(duì)于法律責(zé)任的界定缺乏量化標(biāo)準(zhǔn)。第二，立法保護(hù)程度較低、保護(hù)涉及面較窄。我國對(duì)于隱私權(quán)、公民個(gè)人信息權(quán)的保護(hù)基本上都是民事或刑事層面規(guī)定的，但現(xiàn)實(shí)中存在尚未達(dá)到犯罪標(biāo)準(zhǔn)，而又難以追究民事責(zé)任的大片“責(zé)任真空地帶”，此時(shí)就需要行政立法對(duì)其加以填補(bǔ)。第三，規(guī)制主體不全面，對(duì)保護(hù)的基本原則、主要內(nèi)容等規(guī)定粗泛。消費(fèi)者在網(wǎng)購中遭到侵犯?jìng)€(gè)人信息權(quán)的事件屢見不鮮，而電商平臺(tái)往往將責(zé)任推到物流等第三方，造成消費(fèi)者維權(quán)難。筆者認(rèn)為，究其根源，消費(fèi)者是因?yàn)樾湃紊碳也疟粍?dòng)接受了其選擇的物流方等第三方，因此，商家應(yīng)對(duì)第三方的侵權(quán)承擔(dān)連帶責(zé)任。

三、完善我國消費(fèi)者數(shù)據(jù)保護(hù)的法律規(guī)制建議

（一）制定保護(hù)消費(fèi)者數(shù)據(jù)的專門立法

隨著信息技術(shù)的快速發(fā)展，越來越多的企業(yè)對(duì)消費(fèi)者數(shù)據(jù)進(jìn)行挖掘，以此來研究消費(fèi)者的行為偏好，實(shí)現(xiàn)擴(kuò)大經(jīng)營，提高經(jīng)濟(jì)效益的目的。然而，由于現(xiàn)行法律關(guān)于消費(fèi)者個(gè)人信息的保護(hù)還不完善，使得企業(yè)侵犯消費(fèi)者信息的事件頻頻發(fā)生。因此，筆者認(rèn)為，完善我國消費(fèi)者數(shù)據(jù)保護(hù)的法律規(guī)制十分必要。

（1）針對(duì)大型商業(yè)企業(yè)挖掘消費(fèi)者數(shù)據(jù)行為的法律規(guī)制方法。對(duì)消費(fèi)者數(shù)據(jù)挖掘的主體進(jìn)行限定，只允許商家內(nèi)部從事數(shù)據(jù)挖掘工作的專業(yè)技術(shù)人員對(duì)消費(fèi)者數(shù)據(jù)進(jìn)行搜集、整理，并賦予這類從事從事數(shù)據(jù)挖掘工作的專業(yè)技術(shù)人員以保密義務(wù)，承擔(dān)比其他人違法挖掘消費(fèi)者數(shù)據(jù)更重的責(zé)任。限定消費(fèi)者數(shù)據(jù)挖掘的對(duì)象范圍，企業(yè)只能對(duì)自己的客戶群體及潛在的客戶群體進(jìn)行數(shù)據(jù)挖掘，企業(yè)之間不得對(duì)自己收集的消費(fèi)者數(shù)據(jù)進(jìn)行共享、互換等。限定消費(fèi)者數(shù)據(jù)挖掘的內(nèi)容，規(guī)定企業(yè)進(jìn)行消費(fèi)者數(shù)據(jù)挖掘時(shí)只能挖掘和消費(fèi)者消費(fèi)行為相關(guān)的信息，例如：行為偏好，而不能涉及其個(gè)人隱私。第四，數(shù)據(jù)挖掘的手段應(yīng)合法，商家只能通過會(huì)員證辦理、做問卷調(diào)查、詢問消費(fèi)者等公開合法的方式對(duì)消費(fèi)者數(shù)據(jù)進(jìn)行挖掘。

（2）針對(duì)大型商業(yè)企業(yè)利用消費(fèi)者數(shù)據(jù)行為的法律規(guī)制方法。規(guī)定企業(yè)利用消費(fèi)者數(shù)據(jù)的目的應(yīng)正當(dāng)，只能將其用于企業(yè)針對(duì)性的營銷活動(dòng)中，而不能將收集的消費(fèi)者數(shù)據(jù)信息出售給他人用于牟利或其他不正當(dāng)目的。限定數(shù)據(jù)使用范圍僅限本企業(yè)，不能提供給他人使用。利用數(shù)據(jù)的方式和手段應(yīng)該合法，不得披露不應(yīng)公開的內(nèi)容，泄露消費(fèi)者的信息。

（3）針對(duì)大型商業(yè)企業(yè)保護(hù)消費(fèi)者數(shù)據(jù)行為的法律規(guī)制方法。規(guī)定企業(yè)應(yīng)加強(qiáng)自身監(jiān)管，賦予專門從事數(shù)據(jù)挖掘的技術(shù)人員、能夠接觸到消費(fèi)者數(shù)據(jù)的人員乃至整個(gè)企業(yè)對(duì)消費(fèi)者數(shù)據(jù)承擔(dān)保密義務(wù)，保證數(shù)據(jù)安全。規(guī)定企業(yè)應(yīng)加強(qiáng)技術(shù)防范，防止數(shù)據(jù)被其他其他企業(yè)或人員盜用。企業(yè)不主動(dòng)加強(qiáng)技術(shù)防范造成消費(fèi)者數(shù)據(jù)泄漏、個(gè)人信息被侵犯的，視為企業(yè)消極的不作為，其與竊取消費(fèi)者數(shù)據(jù)的加害方應(yīng)承擔(dān)連帶責(zé)任。

（二）確立個(gè)人信息權(quán)

正如王澤鑒先生所言，當(dāng)某種法益在社會(huì)生活中具有相當(dāng)程度的重要性時(shí)，“或直接經(jīng)由立法，或間接經(jīng)由判例學(xué)說被賦予法律效力，使其成為權(quán)利”?；趥€(gè)人信息的重要性、保護(hù)個(gè)人信息的必要性，以及借鑒歐美國家的先進(jìn)經(jīng)驗(yàn)，筆者認(rèn)為我國應(yīng)在民法中確立個(gè)人信息權(quán)，將其作為人格權(quán)加以保護(hù)。以此使得關(guān)于個(gè)人信息的保護(hù)更系統(tǒng)，更好的維護(hù)消費(fèi)者的信息權(quán)。

四、結(jié)語

綜上所述，消費(fèi)者權(quán)益保護(hù)法等有關(guān)保護(hù)公民個(gè)人信息的法律雖然在很大程度上對(duì)大型商業(yè)企業(yè)收集、利用、保護(hù)消費(fèi)者數(shù)據(jù)提供了法律支撐，但由于其缺乏明確性、可操作性，使得實(shí)踐中暴露出很多問題。本文僅從法律規(guī)制的角度對(duì)大型商業(yè)企業(yè)的消費(fèi)者數(shù)據(jù)問題進(jìn)行了探析，筆者認(rèn)為，若想推動(dòng)國內(nèi)個(gè)人信息立法的發(fā)展，改變目前國內(nèi)個(gè)人信息保護(hù)水平落后于西方的窘境，還需要加強(qiáng)商業(yè)企業(yè)行業(yè)自律、提高消費(fèi)者信息保護(hù)意識(shí)等一系列舉措的配合。

參考文獻(xiàn)：

[1]中國互聯(lián)網(wǎng)絡(luò)信息中心. 2015年中國網(wǎng)絡(luò)購物市場(chǎng)研究報(bào)告[EB/OL].網(wǎng)站，2017.

[2]張志彤，龔肄茹，秦雨晨.電子商務(wù)中消費(fèi)者的個(gè)人信息保護(hù)研究[J].才智，2016，（20）.endprint