探析網(wǎng)絡(luò)中消費者個人信息的保護制度及完善

趙青云

西北政法大學(xué)，陜西 西安 710100

一、網(wǎng)絡(luò)中消費者個人信息存在的問題

（一）消費者對個人信息保護的法律意識不強

在現(xiàn)實生活中，消費者在網(wǎng)絡(luò)交易中，由于欠缺自我保護意識，經(jīng)常不注意個人信息被采集，例如，自己的真實姓名、身份證號以及聯(lián)系方式，由此所引發(fā)自身權(quán)益受損。究其原因，是消費者對自身維權(quán)意識不強，且中國傳統(tǒng)社會“能自己解決絕不打官司”的思想驅(qū)動。

（二）原則性規(guī)定居多，立法缺乏可實施性

首先，我國法律對消費者個人信息保護多散落于多層級法律及各部門法，缺乏整體劃一的專門性規(guī)定。其次，立法缺乏可實施性，例如，對消費者個人信息保護的條款主要停留在保護階段，究其結(jié)論應(yīng)如何保護？若被侵犯應(yīng)受到什么懲罰？法律并未給出明確規(guī)定，因此需進一步完善。

（三）行業(yè)自律缺乏規(guī)范性

我國行業(yè)協(xié)會的自律性并不強。首先，制度上，主要目的是獲取商業(yè)利益，而非保障消費者權(quán)益不受侵犯，因此，行業(yè)章程的內(nèi)容多為模糊的原則性條款，缺乏可執(zhí)行性。例如，未制定統(tǒng)一標(biāo)準(zhǔn)約束企業(yè)，私下通過盜竊、出售個人信息來賺取利潤。其次，由于《互聯(lián)網(wǎng)行業(yè)自律公約》非強制遵守，因此對企業(yè)不能起到強有力的監(jiān)管作用。由此可見，我國行業(yè)自律性較弱，缺乏具體的懲罰機制。

二、國外關(guān)于消費者個人信息保護的法律規(guī)定

（一）美國關(guān)于消費者個人信息保護的立法

美國行業(yè)自律規(guī)制性強，通過與政府強制力相結(jié)合來保護消費者的個人信息安全。首先，各行業(yè)協(xié)會有完整的內(nèi)部規(guī)章，通過自律性標(biāo)準(zhǔn)來保護消費者個人信息安全。其次，涉及國家利益及公眾權(quán)益方面，利用國家強制力來保護消費者的個人信息安全。根據(jù)美國《全球電子商務(wù)綱要》規(guī)定，首先，由于互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，電子支付技術(shù)未來的發(fā)展方向難以把控，因此對其實行監(jiān)控。其次，為保護消費者在網(wǎng)絡(luò)上的個人信息，其規(guī)定了安全統(tǒng)一的國際商業(yè)代碼，當(dāng)發(fā)生個人信息泄露時，網(wǎng)站訪問量則相應(yīng)減少。

此外，美國《消費者公平信用報告改革法》，對消費者個人信息的明確規(guī)定，一方面，擴大了消費者個人信息保護范圍；另一方面，若消費者向信用機構(gòu)披露個人信息，信用機構(gòu)不可隨意使用。由此可見，美國對網(wǎng)絡(luò)信息安全的保護尤為重視，筆者認(rèn)為，其將行業(yè)自律與國家規(guī)制相結(jié)合的立法模式值得借鑒。

（二）歐盟關(guān)于消費者個人信息保護的立法

1995年歐盟頒布了《個人數(shù)據(jù)保護指令》，規(guī)定了個人信息填寫者享有三項權(quán)利，查詢權(quán)，修改權(quán)以及刪除權(quán)。此外，設(shè)立了專門監(jiān)管機構(gòu)，通過監(jiān)管機構(gòu)的監(jiān)管。其后，歐盟又頒布了《通用數(shù)據(jù)保護條例》，通過對個人數(shù)據(jù)采取更嚴(yán)厲的規(guī)定來確保個人信息安全。

由此可見，歐盟通過對個人數(shù)據(jù)保護規(guī)定標(biāo)準(zhǔn)，為各成員國公民的個人信息安全提供了保障，同時，為世界其他國家在個人數(shù)據(jù)保護上，提供了有力借鑒。但筆者認(rèn)為，其對于個人信息安全的保護過于嚴(yán)苛，不易于信息流通，從而致使相關(guān)行業(yè)的發(fā)展速度降低。

（三）日本關(guān)于消費者個人信息保護的立法

日本以行業(yè)自律為主，兼?zhèn)鋵χ卮罄鎸I(yè)立法。1988年日本頒布了《行政機關(guān)計算機處理個人信息保護法》，規(guī)定了國家行政機關(guān)利用計算機處理個人信息所具有的權(quán)限。2005年日本頒布了《個人信息保護法》，主要規(guī)定了“個人信息處理者的義務(wù)”以及“個人信息保護委員會的設(shè)置”，其一方面吸收了美國雙結(jié)合策略；另一方面，借鑒了歐盟關(guān)于個人數(shù)據(jù)保護的立法，最后，在結(jié)合本國國情的基礎(chǔ)上確立。

總而言之，日本立法上，首先，其在保護個人信息安全的同時不像歐盟死板嚴(yán)苛，而是考慮到互聯(lián)網(wǎng)時代信息流通的重要性。其次，日本關(guān)于個人信息保護的立法在結(jié)合美國雙模式與歐盟關(guān)于個人數(shù)據(jù)立法的同時，以本國實際國情為出發(fā)點。筆者認(rèn)為，這兩點值得借鑒。

三、關(guān)于我國網(wǎng)絡(luò)消費者個人信息保護的完善方案

（一）出臺消費者個人信息保護法

1.將個人信息保護權(quán)寫入基本法

在《民法總則》中的人格權(quán)部分應(yīng)寫入個人信息保護權(quán)，用基本法的形式確立其法律地位，由此便于公眾知悉自己的權(quán)利，且有利于專門立法的宣傳普及。

2.立法中增加對網(wǎng)絡(luò)服務(wù)提供者的限制性規(guī)定

第一，規(guī)定其在保存、使用消費者個人信息時盡到提醒注意義務(wù)，且在法律規(guī)定的范圍內(nèi)保存使用。第二，針對網(wǎng)絡(luò)服務(wù)提供者的提醒注意義務(wù)，應(yīng)規(guī)定在獲取消費者個人信息時，列明所獲取的隱私條款及使用方式、消費者的救濟途徑。第三，消費者在接受服務(wù)時，如網(wǎng)絡(luò)服務(wù)提供者需要獲取個人信息，需顯示出法律規(guī)定及隱私條款，以便于消費者進行自主選擇。

3.立法中完善我國監(jiān)管制度

通過借鑒美國及歐盟的監(jiān)管立法，設(shè)立專門的監(jiān)管機構(gòu)。第一，選拔監(jiān)管人員，負(fù)責(zé)對行業(yè)內(nèi)個人信息侵權(quán)行為進行討論并制定相應(yīng)監(jiān)管章程，不受任何機關(guān)團體個人的干涉。第二，監(jiān)管機構(gòu)應(yīng)查詢經(jīng)營者獲取消費者個人信息的途徑是否正當(dāng)。若發(fā)現(xiàn)存在盜竊或私下出售個人信息的行為，應(yīng)采取事后懲罰性措施。第三，監(jiān)管機構(gòu)可設(shè)立專門的咨詢平臺，為個人信息受到侵犯的消費者提供法律咨詢及調(diào)查服務(wù)，宣傳普及個人信息保護的知識。

（二）規(guī)范行業(yè)自律機制

1.制定行業(yè)內(nèi)部章程

行業(yè)協(xié)會應(yīng)制定本行業(yè)專門性內(nèi)部章程，用其來約束企業(yè)行為。我國行業(yè)協(xié)會對企業(yè)的管理目前僅停留于參照《社會團體登記管理條例》，針對司法實踐中企業(yè)與個人的具體糾紛便于參照。由此，行業(yè)協(xié)會應(yīng)規(guī)定本行業(yè)專門性立法，在內(nèi)容上規(guī)定本行業(yè)交易行為的基本原則、經(jīng)營者和消費者的權(quán)利義務(wù)、監(jiān)督經(jīng)營者的方式、對消費者個人信息安全受侵的救濟，以及對企業(yè)的懲罰方式。

2.借鑒美國模式制定監(jiān)管制度

在規(guī)范行業(yè)自律機制中，應(yīng)借鑒美國對行業(yè)自律的管理策略，以保護消費者個人信息權(quán)為出發(fā)點，制定監(jiān)管制度。例如，設(shè)置監(jiān)管機構(gòu)，監(jiān)督企業(yè)對消費者個人信息收集的方式和用途，嚴(yán)格限制其對消費者個人信息的使用，例如，在使用前應(yīng)盡到提醒義務(wù)，使用中應(yīng)保障消費者知悉權(quán)及修改刪除權(quán)，即對信息處理者身份的查詢，若發(fā)現(xiàn)本人信息進入非正常程序，可進行修改或刪除。

3.國家行政機關(guān)對行業(yè)的監(jiān)督

在實踐中，應(yīng)加強國家行政機關(guān)對行業(yè)協(xié)會的管理。首先，催促各行業(yè)對消費者個人信息保護立法進行完善，監(jiān)督法律實施過程及實施結(jié)果。其次，檢查各行業(yè)制定的內(nèi)部章程，保證可實施性。例如，查詢經(jīng)營者是否滿足收集和使用消費者個人信息的條件。通過國家強制力的兜底性保護，有利于行業(yè)自律機制的成熟發(fā)展，從而平衡經(jīng)營者與消費者之間的利益，促進各行業(yè)的有序發(fā)展。

（三）消費者自身對其個人信息保護的建議

1.采取積極行動進行自我維權(quán)

首先，消費者不可輕易向網(wǎng)絡(luò)服務(wù)提供者提供個人信息，在需要提供時應(yīng)問清楚其用途及是否可能泄漏的問題。一旦發(fā)現(xiàn)自己信息被泄漏，應(yīng)立刻聯(lián)系網(wǎng)絡(luò)服務(wù)提供者，并根據(jù)相關(guān)法律規(guī)定要求刪除個人信息，侵犯情形嚴(yán)重的應(yīng)要求其給予懲罰性賠償。其次，針對網(wǎng)絡(luò)服務(wù)提供者或第三人對消費者個人信息安全的侵犯，消費者可向消費者協(xié)會或工商部門進行舉報投訴，以維護自身合法權(quán)益。

2.加強消費者對個人信息保護的自我維權(quán)意識

第一，政府可以開設(shè)專門的維權(quán)平臺，或在公共場所，例如，廣場，丁字路口張貼關(guān)于網(wǎng)絡(luò)消費者個人信息保護的宣傳海報。第二，消費者協(xié)會及相關(guān)公益組織可以在公共場所開展普法宣傳，發(fā)放關(guān)于消費者個人信息安全的知識手冊，個人受侵案件及解決途徑的宣傳單。第三，學(xué)校及工作單位可以邀請法學(xué)專家開展主題講座，傳授關(guān)于消費者個人信息保護的法律知識，或者開展有關(guān)方面的演講比賽，以此來提高公眾的自我保護意識。