淺談電子商務(wù)中對個人信息的保護

上海大學(xué)，上海 200444

一、電子商務(wù)實踐中用戶個人信息保護存在的問題

電子商務(wù)在我國發(fā)展已趨成熟，提供的平臺形式也愈加豐富，除了傳統(tǒng)的購物網(wǎng)站外，目前普及的還有手機應(yīng)用軟件、社交媒體平臺等，形式上的多樣化也增加了電商運營者采集用戶信息的渠道。實踐中，電商運營者在采集和使用個人信息時往往會出現(xiàn)不利于用戶的情形發(fā)生，比如，不主動向用戶展示隱私條款，尤其在新興的電商購物渠道，如微信小程序等社交媒體上銷售產(chǎn)品，很多電商運營者未提供相關(guān)條款的查閱渠道。即便展示，隱私條款內(nèi)容籠統(tǒng)，也不對個人信息的采集和使用目的、方式等加以明確說明。若條款內(nèi)容過于復(fù)雜，一般消費者無法理解。還有比較常見的問題是許多電商運營者不給用戶提供刪除個人信息、撤回個人信息授權(quán)、關(guān)閉信息收集的功能權(quán)限或過度收集與提供服務(wù)無關(guān)的個人信息并將該等信息轉(zhuǎn)讓或與第三方共享。這些是實踐中許多電商運營主體在采集和使用用戶信息時的常見情況，對用戶隱私權(quán)的保護帶來許多負(fù)面影響。

二、我國對個人信息保護的相關(guān)法律規(guī)定

目前我國對于用戶個人信息收集和保護雖沒有明確規(guī)定，但網(wǎng)絡(luò)安全法律體系已基本成型。涉及電子商務(wù)用戶個人信息保護的法律規(guī)定主要有《網(wǎng)絡(luò)安全法》、《電子商務(wù)法》、以及其他如《刑法》、《民法總則》、《消費者權(quán)益保護法》中涉及個人信息保護的條款，筆者在此不再贅述。

（一）《網(wǎng)絡(luò)安全法》對個人信息保護的相關(guān)規(guī)定

《網(wǎng)安法》適用的對象包括電商運營者在內(nèi)的網(wǎng)絡(luò)經(jīng)營者，《網(wǎng)安法》對個人信息的保護主要體現(xiàn)在網(wǎng)絡(luò)信息安全一章中，而一些比較大型的電商平臺可能會被認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施運營者而受到更嚴(yán)格的法律規(guī)制。

《網(wǎng)安法》規(guī)定了網(wǎng)絡(luò)運營者在對個人信息收集時應(yīng)遵循的主要原則，收集信息前應(yīng)經(jīng)過被收集人的同意并告知被收集人收集信息的目的、方式和范圍等信息，網(wǎng)絡(luò)運營者不得過度收集與提供服務(wù)無關(guān)的信息，也不得將收集到的個人信息擅自提供給第三方，也有對個人信息刪除權(quán)的規(guī)定。

《網(wǎng)安法》明確了許多網(wǎng)絡(luò)運營者維護網(wǎng)絡(luò)安全的責(zé)任義務(wù)，其中的規(guī)定也涵蓋了許多網(wǎng)絡(luò)運營者在業(yè)務(wù)運作時不恰當(dāng)收集、使用用戶個人信息應(yīng)予以規(guī)范的情況，但相關(guān)規(guī)定還是比較籠統(tǒng)的原則性條文。值得一提的是國家之后制定的《信息安全技術(shù)個人信息安全規(guī)范》（以下簡稱“《規(guī)范》”），《規(guī)范》中對于個人信息的保護內(nèi)容與《網(wǎng)安法》可謂相輔相成，《規(guī)范》在《網(wǎng)安法》對于“個人信息”定義的基礎(chǔ)上又進一步做出了更具體的定義，也確立了許多與目前技術(shù)發(fā)展相適應(yīng)的信息安全標(biāo)準(zhǔn)，為網(wǎng)絡(luò)經(jīng)營者在收集和使用個人信息過程中的難點提供了解決思路，但《規(guī)范》屬于推薦性國家標(biāo)準(zhǔn)，并不具有絕對強制性。

（二）《電子商務(wù)法》對個人信息保護的有關(guān)規(guī)定

《電商法》規(guī)制的是電子商務(wù)經(jīng)營者，包括平臺經(jīng)營者、平臺內(nèi)經(jīng)營者以及諸如自建網(wǎng)站等其他通過網(wǎng)絡(luò)銷售商品或服務(wù)的經(jīng)營者，因此除了傳統(tǒng)購物網(wǎng)站、手機應(yīng)用購物軟件外，在一些社交媒體平臺從事商品銷售的，甚至視頻直播銷售也屬于該法律的規(guī)制對象。

《電商法》對于個人信息的保護規(guī)定主要體現(xiàn)在要求購物平臺向用戶公示相關(guān)平臺規(guī)則、政策，進一步要求電商運營者應(yīng)當(dāng)遵守諸如《網(wǎng)安法》等相關(guān)法律規(guī)定，還比《網(wǎng)安法》在運營者允許用戶撤回個人信息授權(quán)、刪除、更正用戶信息等方面做了更嚴(yán)格的要求?！毒W(wǎng)安法》僅規(guī)定在個人發(fā)現(xiàn)網(wǎng)絡(luò)運營者違法、違約使用信息或信息有誤時有權(quán)要求運營者刪除及更正，但《電商法》則未設(shè)置運營者違法、違約使用信息這一前提條件并且要求電商運營者對用戶明示相關(guān)注銷、查詢、更正的途徑，就這一點來說《電商法》的規(guī)定更體現(xiàn)了對用戶個人信息保護的加強。

然而《電商法》對于個人信息保護的規(guī)定更為籠統(tǒng)，且大部分規(guī)定主要針對傳統(tǒng)大型電商平臺，這與目前市場上電商運營者形態(tài)多樣化的特點不相適應(yīng)。

三、對用戶個人信息收集和保護的建議

結(jié)合前文目前電商運營者在收集和保護用戶個人信息時的不恰當(dāng)行為，我國已經(jīng)有諸如《網(wǎng)安法》、《電商法》等針對此類行為予以規(guī)范，但實踐中用戶的個人信息仍有過度收集、被不當(dāng)使用的情況發(fā)生，筆者對相關(guān)實踐中的問題提出如下建議。

（一）對電商經(jīng)營者的建議

電商經(jīng)營者除了需要按照相關(guān)法律規(guī)定在購物平臺、線上購物渠道提供必要的技術(shù)措施以保護用戶的個人信息安全外，更需要保障用戶對于其個人信息許可的知情權(quán)、選擇權(quán)。除了應(yīng)明示隱私政策外，也需要用盡量明確、清晰、易懂的文字向用戶說明個人信息收集的規(guī)則、目的、使用范圍等。這里可以適當(dāng)參考《規(guī)范》中提出的部分內(nèi)容，即便《規(guī)范》并非強制性規(guī)定，在實踐中對電商規(guī)范化運營也有借鑒意義。

隱私政策中應(yīng)明確告知用戶個人信息的收集方、使用方、使用目的、收集的個人信息類型，如涉及獲取個人敏感信息的，應(yīng)在隱私政策中突出顯示。向用戶明確告知諸如Cookie 等信息數(shù)據(jù)追蹤記錄技術(shù)的基本原理，并應(yīng)當(dāng)給出用戶不選擇使用此類技術(shù)時的相應(yīng)方法，向用戶明示個人信息保存的期限、地域以及與第三方的個人信息共享、轉(zhuǎn)讓的情況，尤其當(dāng)涉及到境外傳輸?shù)那闆r下，應(yīng)向用戶說明個人信息出境的目的、信息接收方、信息接收方的數(shù)據(jù)保護能力，以及數(shù)據(jù)控制者提供了哪些安全保障措施。在隱私政策中向用戶明示賬戶注銷、撤回個人信息授權(quán)的實現(xiàn)方式等。

電商經(jīng)營者應(yīng)當(dāng)區(qū)分其核心業(yè)務(wù)與附加業(yè)務(wù)，尤其在收集個人敏感信息時，如因所提供的核心業(yè)務(wù)需要向用戶收集個人敏感信息的，應(yīng)明確向用戶說明拒絕同意收集信息的后果。如因提供附加功能所需收集用戶個人敏感信息的，應(yīng)當(dāng)向用戶說明附加功能包括哪些內(nèi)容，應(yīng)逐一說明如不提供哪些敏感信息，則無法獲得哪些附加功能，并且用戶有權(quán)選擇拒絕提供，該等拒絕不得影響用戶本身享有的核心業(yè)務(wù)功能。電商運營者還應(yīng)根據(jù)具體場景在使用用戶個人信息時盡量將個人信息做匿名化、去標(biāo)識化處理。

（二）對相關(guān)立法完善的建議

目前無論是《網(wǎng)安法》還是《電商法》等對于用戶個人信息的保護相關(guān)規(guī)定都較為籠統(tǒng)，而與《網(wǎng)安法》配套使用的《規(guī)范》又僅僅是推薦性國家標(biāo)準(zhǔn)，不具有絕對強制性。而《電商法》中的規(guī)定則更為簡單，而且許多針對個人信息保護的規(guī)定，如明示相關(guān)交易規(guī)則等主要針對的是電商平臺運營者，那對于運用其他購物渠道等方式從事線上產(chǎn)品銷售的經(jīng)營者則未規(guī)定是否同樣適用且相關(guān)法律且很多都是原則性規(guī)定，導(dǎo)致實施時缺乏統(tǒng)一標(biāo)準(zhǔn)。

筆者認(rèn)為要求所有的網(wǎng)絡(luò)運營者都按照《規(guī)范》的規(guī)定收集和保護個人信息尚不現(xiàn)實，但《規(guī)范》中的部分內(nèi)容比如隱私政策中的要點、數(shù)據(jù)控制者對個人信息主體撤回同意、注銷賬戶后的具體信息處理方式等內(nèi)容可引用為強制性的法律規(guī)定。筆者期待能夠有更明確的諸如實施細(xì)則或?qū)ｉT的個人信息保護法等規(guī)范文件可以出臺對實踐中的相關(guān)問題予以進一步解釋和說明，由于從事電商的經(jīng)營者越來越多，電商形式也愈加多樣化，制定和實施實操性更強、更透明、更明確的法律規(guī)定對于電商領(lǐng)域的業(yè)務(wù)運作以及個人信息的保護才能更具積極意義。

四、結(jié)語

2019 年我國出臺了許多與網(wǎng)絡(luò)安全、個人信息保護的規(guī)范文件，包括《兒童個人信息網(wǎng)絡(luò)保護規(guī)定》，最高院、最高檢也頒布了非法利用信息網(wǎng)絡(luò)、幫助信息網(wǎng)絡(luò)犯罪相關(guān)司法解釋，前文提到的《規(guī)范》也在2019 年進行了三次修訂與征求意見、《網(wǎng)絡(luò)安全審查辦法（征求意見稿）》、《數(shù)據(jù)安全管理辦法（征求意見稿）》也相繼頒布，從這一年立法的密集程度可見國家對于個人信息保護的積極性。我們亟待我國的網(wǎng)絡(luò)安全法體系的繼續(xù)完善，能有更多的法律規(guī)定可以落實到電子商務(wù)中對于消費者個人信息的保護。