消費(fèi)者個人信息法律保護(hù)的調(diào)查與研究

王曉賀

[摘要]隨著大數(shù)據(jù)時代的到來以及信息技術(shù)的迅猛發(fā)展，現(xiàn)在消費(fèi)者個人信息越來越遭到頻繁侵害，而我國并沒有完善的相關(guān)法規(guī)與制度，這對個人信息的安全帶來了危機(jī)。本文通過對消費(fèi)者個人信息保護(hù)的現(xiàn)狀進(jìn)行調(diào)查分析與研究，找出存在的問題，然后通過具體的舉措完善消費(fèi)者個人信息的法律保護(hù)。

[關(guān)鍵詞]消費(fèi)者個人信息；法律保護(hù)；保護(hù)機(jī)制

一、消費(fèi)者個人信息的特征與內(nèi)涵

個人信息，是指與個人相關(guān)聯(lián)、可以識別個人的數(shù)據(jù)、資料之和。隨著大數(shù)據(jù)時代的到來，個人信息越發(fā)表現(xiàn)為存儲于計(jì)算機(jī)中的數(shù)據(jù)載體形式。隨著信息技術(shù)的不斷發(fā)展，人類社會遭到前所未有的變革，現(xiàn)在人們在有意和無意間就會在網(wǎng)絡(luò)上遭到個人信息的侵犯，使人們感覺生活在半透明的世界當(dāng)中，一個人的人格被商品化而倍感低賤。

消費(fèi)者的個人信息則在個人信息的基礎(chǔ)上，更側(cè)重于經(jīng)濟(jì)交易領(lǐng)域。由此可看出，消費(fèi)者個人信息的特征在于：（1）可識別性。即一些散見的數(shù)據(jù)可以單個或結(jié)合起來指向個人主體，在消費(fèi)領(lǐng)域，它們可以直接體現(xiàn)一個人的消費(fèi)習(xí)慣、購物偏好等，并可深入體現(xiàn)一個人在經(jīng)濟(jì)生活中的信用狀況。消費(fèi)者個人信息的可識別性，是確定個人信息內(nèi)容和范疇的客觀標(biāo)準(zhǔn)，（2）有用性。消費(fèi)者個人信息具有價值性，正因?yàn)樗谛庞媒灰字心軡M足經(jīng)營者的需求，侵犯消費(fèi)者固有的權(quán)益，所以才需要對其進(jìn)行保護(hù)。消費(fèi)者個人信息在信用交易領(lǐng)域已越來越成為珍貴、稀缺的經(jīng)濟(jì)資源，它可以大幅提升經(jīng)營者的效率，節(jié)約交易成本。而它在滿足信用交易需求的同時，體現(xiàn)了消費(fèi)者人格利益的轉(zhuǎn)讓和商品化。

消費(fèi)者個人信息的分類可以從不同的標(biāo)準(zhǔn)作出不同的分類，但是從更能全面反映其內(nèi)涵角度出發(fā)，可將其分為消費(fèi)者一般身份辨識信息、消費(fèi)者交易信息記錄和通過技術(shù)手段整理出的消費(fèi)者信息。消費(fèi)者一般身份辨識信息主要包括姓名、性別、家庭住址、身份證號碼、文化程度、職業(yè)等。而消費(fèi)者交易信息記錄則包括信用卡消費(fèi)記錄、貸款記錄等與經(jīng)營者、金融機(jī)構(gòu)發(fā)生的能反映消費(fèi)者信用的信息。通過技術(shù)手段整理出的消費(fèi)者信息包括消費(fèi)者消費(fèi)習(xí)慣、購物的偏好、網(wǎng)上活動的行為分析、消費(fèi)者的信用狀況等。從有利于消費(fèi)者人格利益保護(hù)的角度出發(fā)，可分為一般信息和敏感信息。敏感信息是指涉及個人隱私權(quán)的信息，如病歷、信仰、生理狀況等?？顺婕皞€人隱私的信息為一般信息。

二、消費(fèi)者個人信息法律保護(hù)的現(xiàn)狀調(diào)查與分析

本次通過調(diào)查西寧市消費(fèi)者個人信息法律保護(hù)的現(xiàn)狀，充分了解消費(fèi)者個人信息法律保護(hù)存在的問題，為我國消費(fèi)者個人信息法律保護(hù)的制度建構(gòu)提供依據(jù)。本次接受調(diào)查的是西寧市的市民和商家，調(diào)查的方式主要是調(diào)查問卷的方式，其中發(fā)放100份，回收96份。問卷的問題包括消費(fèi)者個人信息的范圍、個人信息保護(hù)立法現(xiàn)狀、監(jiān)管現(xiàn)狀等問題。最后筆者通過對問卷調(diào)查數(shù)據(jù)進(jìn)行整理和分析，總結(jié)出了西寧市消費(fèi)者個人信息法律保護(hù)存在的主要問題。

（一）消費(fèi)者個人信息的內(nèi)涵模糊、不明確。

根據(jù)調(diào)查顯示，在問及個人信息的范圍時，40%的公民沒有認(rèn)識到個人的職業(yè)、學(xué)歷等個人基本情況屬于其范疇，有近半數(shù)人認(rèn)為受保護(hù)的個人信息即指涉及隱私的信息，一方面，這表明我國消費(fèi)者對于個人信息保護(hù)的關(guān)注度低，另一方面，也反映了我國的相關(guān)法律法規(guī)并未對消費(fèi)者個人信息的范圍作出明確的規(guī)定。據(jù)調(diào)查，各地的地方保護(hù)規(guī)范僅對個人信息做出了簡短的定義，并未對其內(nèi)涵、所包含的項(xiàng)目作出列舉式規(guī)定。

（二）法律規(guī)定過于原則，個人信息安全保護(hù)制度可操作性不強(qiáng)

根據(jù)統(tǒng)計(jì)，有33%的公民認(rèn)為我國沒有保護(hù)消費(fèi)者個人信息的法律，能列舉出有關(guān)個人信息地方保護(hù)規(guī)范的公民寥寥無幾，關(guān)于我國目前個人信息保護(hù)體系的狀況，有41%的公民認(rèn)為不滿意。這表明我國對于個人信息保護(hù)具體安全機(jī)制的規(guī)定上有所欠缺。

據(jù)搜集，雖然許多專家呼吁出臺《個人信息保護(hù)法》，并已有草擬出示范稿，但我國目前沒有一部統(tǒng)一的《個人信息保護(hù)法》，我國目前遼寧省有我國第一部個人信息保護(hù)標(biāo)準(zhǔn)《遼寧省個人信息保護(hù)規(guī)范》，其他行業(yè)標(biāo)準(zhǔn)如《大連軟件及信息服務(wù)業(yè)個人信息保護(hù)規(guī)范》也順應(yīng)了經(jīng)濟(jì)發(fā)展的步伐。其次，有關(guān)個人信息保護(hù)的法律制度，各地也相繼推出地方性法規(guī)或規(guī)章，如上海市的《上海市個人信用征信管理試行辦法》分別從個人信息的采集、傳輸、利用等方面做出了法律制度上的保障。至于涉及到有關(guān)消費(fèi)者的個人信息保護(hù)，目前在《消費(fèi)者權(quán)益保護(hù)法》中第14條首次規(guī)定了消費(fèi)者擁有個人信息權(quán)，并在第29條規(guī)定了經(jīng)營者的如實(shí)告知義務(wù)和安全儲存義務(wù)。但是法律規(guī)定過于原則，沒有對消費(fèi)者的權(quán)利、個人信息收集、處理、使用等保護(hù)實(shí)施規(guī)則作出具體的規(guī)定。

（三）個人信息保護(hù)監(jiān)管機(jī)制不健全，有待加強(qiáng)

在問及我國消費(fèi)者個人信息保護(hù)的監(jiān)管機(jī)制如何時，有77%的公民表示不滿意，在問及我國消費(fèi)者個人信息監(jiān)管機(jī)構(gòu)應(yīng)采取什么模式時，有57%的公民認(rèn)為應(yīng)采取行業(yè)自律為主、政府監(jiān)管為輔的模式，有28%的公民認(rèn)為應(yīng)采取政府監(jiān)管為主、行業(yè)自律為輔的模式.在監(jiān)管部門的設(shè)置上，有67%的公民認(rèn)為我國沒有統(tǒng)一的監(jiān)管機(jī)關(guān)，有63%的公民認(rèn)為我國不宜設(shè)置專門的監(jiān)督機(jī)關(guān)，在我國目前行業(yè)自律的現(xiàn)狀上，74%的公民認(rèn)為我國行業(yè)監(jiān)管力度不夠。故我國目前的監(jiān)管缺失，政府監(jiān)管沒有一個確定的監(jiān)管部門，行業(yè)組織缺乏自律性，缺乏有效的監(jiān)管機(jī)制。

（四）公民的消費(fèi)者個人信息保護(hù)意識不強(qiáng)

我國目前消費(fèi)者對個人信息缺乏保護(hù)意識，在問卷調(diào)查填寫、網(wǎng)絡(luò)信息注冊時，不假思索的填寫上，無意識問即泄露了自己的個人信息，而且當(dāng)自己的個人信息泄露后，很少有人通過法律途徑去維護(hù)自己的合法權(quán)益。在調(diào)查中當(dāng)個人信息被非法獲取后，有22%的公民選擇不去理會。

三、消費(fèi)者個人信息法律保護(hù)的具體舉措

（一）明確消費(fèi)者個人信息的概念和內(nèi)涵

我國《消費(fèi)者權(quán)益保護(hù)法》中并沒有規(guī)定消費(fèi)者個人信息的定義及所包含項(xiàng)目的列舉式規(guī)定，在消費(fèi)者個人信息保護(hù)中首要解決的問題是要明確消費(fèi)者個人信息的定義及內(nèi)涵。我們可以根據(jù)其他地方標(biāo)準(zhǔn)的規(guī)定，對消費(fèi)者個人信息作出明確的定義，對其范疇作出列舉式規(guī)定，并可根據(jù)保護(hù)程度的不同對其作出分類說明。endprint

（二）完善消費(fèi)者個人信息保護(hù)的法律體系

目前，對消費(fèi)者個人信息法律上的直接保護(hù)主要在《消費(fèi)者權(quán)益保護(hù)法》中有專門性規(guī)定，并沒有專門系統(tǒng)的法律對其進(jìn)行保護(hù)。在我國目前《個人信息保護(hù)法》還沒有出臺、民法典還沒有編纂出來的情況下，制定《消費(fèi)者個人信息保護(hù)法》既不現(xiàn)實(shí)又沒必要。筆者認(rèn)為，對消費(fèi)者個人信息的法律保護(hù)，首先要完善個人信息法律保護(hù)制度，然后再適用于消費(fèi)者領(lǐng)域，即可以完善法律體系，又可以節(jié)約立法成本；其次，增強(qiáng)《消費(fèi)者權(quán)益保護(hù)法》的可操作性，地方可依據(jù)它制定地方性法規(guī)、規(guī)章，先行制定出地方性標(biāo)準(zhǔn)，再者，《憲法》《民法通則》等法律可對消費(fèi)者個人信息進(jìn)行間接保護(hù)，實(shí)現(xiàn)其與消費(fèi)者個人信息專門性法律的配套銜接。

（三）確立具體的個人信息保護(hù)機(jī)制，尤其對具體的保護(hù)實(shí)施舉措作出細(xì)化規(guī)定

消費(fèi)者個人信息的法律保護(hù)，最核心的就是消費(fèi)者個人信息保護(hù)的各種舉措落實(shí)到法律明文規(guī)定上?！断M(fèi)者權(quán)益保護(hù)法》中對消費(fèi)者個人信息保護(hù)的規(guī)定過于籠統(tǒng)，缺乏實(shí)踐性，筆者建議細(xì)化各種保護(hù)實(shí)施舉措，具體從個人信息的收集、處理、使用三方面進(jìn)行規(guī)制。首先，明確各種舉措的范疇，如個人信息的處理包括存儲、刪除、編輯等行為，其次，明確各種舉措所要滿足的要素，再次，使各種行為所應(yīng)遵循的規(guī)范明確具體化。

（四）健全消費(fèi)者個人信息法律保護(hù)的監(jiān)管體系

目前我國《消費(fèi)者權(quán)益保護(hù)法》中并未規(guī)定具體的消費(fèi)者個人信息法律保護(hù)的監(jiān)管機(jī)構(gòu)，且實(shí)際中工商行政管理部門、公安部等多個部門均對其有職權(quán)。多個部門均對其享有職權(quán)，不利于個人信息的監(jiān)管，我國應(yīng)確立一個專職監(jiān)管個人信息侵害的監(jiān)管機(jī)關(guān)。其次，我國目前消費(fèi)者協(xié)會等行業(yè)組織對消費(fèi)者權(quán)益的保護(hù)和市場經(jīng)濟(jì)的健康發(fā)展起著重要作用，因行業(yè)組織的自律規(guī)范已經(jīng)長時間得到了業(yè)界企業(yè)的普遍遵守，且行業(yè)自律更靈活，能夠順應(yīng)市場的發(fā)展，所以較長時間內(nèi)我國仍應(yīng)采取行業(yè)自律為主的監(jiān)管模式。

（五）提高消費(fèi)者本人的個人信息保護(hù)意識

目前，我國應(yīng)將提高消費(fèi)者的個人信息自我保護(hù)意識提上日程。一方面，國家機(jī)關(guān)相關(guān)部門、社會相關(guān)行業(yè)組織應(yīng)加大對公民的教育力度，通過報(bào)刊、網(wǎng)絡(luò)等媒介、發(fā)傳單、廣告等方式，對公民進(jìn)行普及、宣傳個人信息的常識，使人們認(rèn)識到個人信息也有經(jīng)濟(jì)價值，個人信息也體現(xiàn)了一個人的人格，從而引起消費(fèi)者對個人信息的高度關(guān)注。另一方面，消費(fèi)者應(yīng)在日常生活中注意自己的個人信息安全，在消費(fèi)過程中謹(jǐn)慎提供自己的信息，明辨商家索取信息的目的，即使信息到商家手里也及時的關(guān)注信息的動向，當(dāng)個人信息受到侵犯積極地尋求相關(guān)途徑解決。endprint