淺談消費者個人信息保護

摘 要 21世紀是信息爆炸的時代，21世紀最有價值的資源當屬個人信息。個人信息不但能為政府決策提供依據，同時商業價值也無可預測。而消費過程是最大的侵害個人信息的渠道，消費者的個人信息保護工作在現代社會中愈加重要。在消費過程中，消費者向商家提供個人信息后，消費者個人信息被變成“商品”，多次被經營者“倒買倒賣”，從中牟利的情況屢見不鮮。本文認為從法律層面上尋求對消費者權益的保護，是行政機關依法行政的行為準則，是司法機關公正司法的法律依據。應如何從制度上使消費者的個人信息免于被侵，是值得深入討論的現實問題。

關鍵詞 消費者 信息保護法 行業自律

作者簡介：趙淑君，上海政法學院刑事司法學院。

中圖分類號：D922.29 文獻標識碼：A DOI：10.19387/j.cnki.1009-0592.2017.07.079

個人信息安全，是信息安全領域一個新的分支，深刻影響著人們在經濟、社會、生活中的活動，已成為全球矚目的焦點。迄今為止，我國出臺的部分法規對消費者的個人信息只是做出些許基本的保護要求，并沒有形成對個人信息的保護體系，在此情況下消費者個人信息一旦被不當利用，司法機關也無法有效處理此類案件。這既不利于規范經營者，也不利于保護消費者的基本權益。為了能夠營造良好的市場經濟氛圍，有效地保護消費者基本權益，我國應盡快針對消費者個人信息建立完整的保護體系。筆者將從消費者個人信息的概念入手，分析消費者權益保護工作中存在的問題，并就完善消費者個人信息保護制度進行探索型思考。

一、個人信息的概念

信息社會，人的存在不僅涉及生物體征方面的信息（如身高、性別等），也涉及人作為社會成員的基本社會文化信息（如姓名、職業、宗教信仰、生活習慣等）。有學者提出，幾乎所有的人類活動都具有信息形式的記錄，當個人信息累計到一定程度之后，就會形成與其實際人格相類似的“信息人格”（也被稱為“數據人格”）。個人信息保護成為法律關注的問題，始于20世紀60年代信息技術的廣泛應用，至20世紀90年代末，隨著互聯網技術的逐步發展壯大，信息處理與通訊技術、多媒體技術不斷交融結合，個人信息呈現出多元化特點，越來越多的國際組織、國家與地區著眼于個人信息安全，相繼立法。上述立法中的個人信息保護，涉及了非公共機構（包括企業經營者及第三方征信機構等）在信息收集、管理方面的職責。因此，信息主體的人格利益及財產權益的維護等與民法直接相關的問題成為個人信息保護體系的重點。

個人信息，一般是指與公民相關的能夠單獨地識別或者加以其他信息能夠識別出特定主體的所有信息，可以表現為文字、圖像等任何形式。就法律名稱而言，各個國家有“個人信息”、“個人資料”、“個人數據”等多種名稱，但其實質含義基本類似，都側重信息的“可識別性”。例如，歐盟將其界定為“已識別或可識別的與個人生產生活相關的所有信息”。

二、個人信息與隱私權

“個人信息”與“隱私”在我國被界定為兩個不同概念。首先，“隱私”與“個人信息”二者的范圍必定有重合部分（此部分可被稱為“隱私信息”，即自然人不愿為他人了解的個人信息，如財務狀況、婚姻狀況等），但“個人信息”不僅包括不愿為外人了解的“隱私信息”，還包括可公開的“非隱私信息”（如性別、外貌等）；并且，“隱私”主觀色彩濃厚，如體重、年齡、聯系方式等隱私，有些人視為隱私，有些人則視為可公開信息。其次，我國現行法律中涉及到的隱私權，范圍比較窄，是與“名譽權、信用權”等并列的概念，即一些侵犯個人信息的行為，未必會侵犯隱私權，如人的姓名，屬于個人信息，但不屬于隱私權的保護客體；再如肖像也屬于個人信息，但不當利用他人肖像，構成對肖像權而非隱私權的侵害；再如不當刪除、不完整記錄或者錯誤記錄他人信息，這些都屬于侵犯他人信息的行為，但一般不涉及侵犯隱私。因此，在我國不應把“個人信息”和“隱私”混為一談。

三、消費者個人信息保護現狀

（一）經營者不合理利用消費者個人信息

在一些APP中，存在大量的關于個人信息的格式條款，很多重要的、超出了正常商業活動所需的個人信息，比如身份證號碼、聯系方式、社交軟件中的文字信息被商家非法搜集后與第三方交易，從而給消費者推銷各種相關產品、或是發布各種精準廣告，更有甚者還會與詐騙集團交易放任其詐騙。因濫用網民隱私問題，上海市消費者權益保護委員會（以下簡稱“消保委”）在 2013年8月21日對新浪、百度、騰訊三家企業進行公開約談，主要就其在獲取和使用個人信息中的非適當行為進行交涉，并針對加強保護消費者個人信息，規范經營者對個人信息的獲取、使用提出要求。雖然三家企業應消保委要求已做出相應整改，但現今用戶信息被盜用的情況仍屢見不鮮，大有愈演愈烈之勢。上海市消保委的約談及要求治標不治本，僅僅對三家互聯網巨頭提出要求并不足以有效地保護消費者個人信息。在此情勢下，消費者迫切地要求法律要在此領域予以明確規范。

（二）個人信息保護工作不能適應技術的發展

通信網和互聯網是信息存儲、傳輸、發布的重要載體。中國的電信互聯網業務飛速發展，個人信息在網絡存儲和傳輸過程中被非正常利用的現象屢禁不止，個人信息泄露的最大渠道便是信息網絡。而我國的立法進程遠遠趕不上網絡的發展速度。雖然我國已經對規范電信活動和互聯網活動做出具體的法律規定，如《中華人民共和國電信條例》、《互聯網信息服務管理辦法》等等。但仍有些有待商榷的問題：

1.缺少對于個人信息的專門保護性立法

關于個人信息的界限問題、可以合法使用哪些信息、應如何追究類似于不正當使用個人信息等基礎性、重點性問題，目前我國缺乏相應的規范。筆者認為，中國雖認識到個人信息的重要性，對其進行了立法規定，但從個人信息保護的整體要求看，仍缺少一部專門規范個人信息保護的、統一的法律。

2.重要保護制度缺位endprint

在信息網絡領域，不當泄露個人信息以及侵害個人通信秘密和通行自由等領域都進行了嚴格的行政監管和法律責任的追究，但在個人信息的搜集、使用、營銷等層面，并未建立專門的保護管理體系。以法律責任的承擔方面為例，對非法搜集、營銷及其他非法使用個人信息的行為，構成犯罪的，應當納入刑事追懲機制。

3.個人信息受侵后的補償機制空白

據現行法律規定來看，在個人信息受侵后，對于如何補償受害者，法律并未做出相應規定，侵權人承擔法律責任范圍僅限于行政、刑事責任。目前，通過網絡收集個人信息，用于商業活動的現象層出不窮。在此情勢下，針對網絡違法犯罪的特點，為了更高效地保護個人信息，完善個人信息補償體系，建立一套民事補償機制勢在必行。

四、個人信息保護措施

（一）綜合考慮立法中的現有問題，加快立法工作

筆者認為，在組織立法時，我們可以適當借鑒一些發達國家的立法模式。西方主要有分散立法和統一立法兩種模式。美國采用了前者，根據個人信息的具體類型，由相應的監管部門進行監管，如金融部門監管信用信息，衛生醫療的監管部門監管衛生醫療信息，貿易部門監管消費信息。歐盟則采用了后者，制定出全面性、綜合性的個人信息保護法，由一個綜合監管部門統一監管。分散監管在劃分部門的基礎上，根據信息敏感程度劃分不同等級，不同信息不同對待，對敏感度低的信息，其保護措施可適當寬松，對敏感度高的信息則需加強保護。統一監管有利于保持政策一致性，確立統一的保護框架。社科院周漢華教授提出，“不論歐盟立法還是美國立法模式，都有其合理的地方，更重要的是，都有其各自的價值觀念和社會基礎作支撐。作為第三方，比較好的選擇是分別汲取其有益的經驗，并結合本國國情做出具體的制度設計。”我們可以在立法的過程中借鑒歐盟和美國的經驗，在個人信息保護方面既奉行國家主導，又倡導行業自律。是否需要根據監管對象的不同，設置不同的監管機構，這是立法過程中亟待解決的爭議之處

在立法過程中我們不得不考慮的一個問題就是考慮個人對數據控制權的力度問題。梅紹祖教授在1999年就提出，立法時要考慮以下原則：個人數據的保護與信息的自由流動并重的原則；適當成本與個人數據使用的最小化原則；對個人信息、個人隱私的保護宜實行法律規范與業界自重、自我保護相結合的原則。在立法過程中，規則一定要符合原則精神。

另外，對于個人信息的跨國流通，我國個人信息保護立法應該作出相應的規定，主要有三個方面的內容：一是嚴格預防境外經營者非法使用我國消費者個人信息，境外收集者收集個人信息時，未達到我國法律規定的最低保護標準的，不予提供消息。二是向境外傳輸個人信息不得違反我國的法律和公序良俗。三是保護我國使用境外消費者個人信息的正當權益，防止外國利用消費者個人信息作為新型貿易壁壘。

（二）發揮社會組織監督保護職能

消費者有權行使結社權，成立各種消費者組織。從實踐上看，各種消費者組織對于消費者權益的維護起著重要作用。消費者組織包括消費者協會（以下簡稱“消協”）和其他消費者組織，其基本任務是對市場商品和服務進行監督，指導公眾消費，幫助或代表消費者調查、處理消費者爭議，維護廣大消費者的權益。其中消協被賦予公益訴訟權，對消費者權益的保護起至關重要的作用，我國的消費者協會具有的第八項職能為“對損害消費者合法權益的行為，通過大眾傳播媒介予以揭露、批評。”據此，消協應做好對消費者合法權益的監督，及時地將侵害消費者個人信息的行為和現象曝光并予以抨擊，必要時應當支持受損害消費者提起訴訟或者依照《消費者權益保護法》提起公益訴訟。

（三）消費者自覺提高保護個人信息的意識

除了在立法、執法、司法領域加強對消費者個人信息的監管之外，筆者認為，最根本的還是要消費者自己懂得保護個人信息，學會維權。在日常消費活動中，要時時對自己的個人信息加以保護，對于一些格式條款要學會說拒絕，對不理解條款可跟相關部門或是企業服務部門咨詢，謹防個人信息不當泄露。消費者應樹立合理保護個人信息，面對侵權行為積極維權的意識，如此才能從根本上減少侵犯個人信息行為的發生。

總之，建立消費者個人信息保護制度任重而道遠，我們要不斷地在實踐中探索，在探索中完善。只有全社會共同努力，才能盡可能的消除侵害消費者個人信息的現象，給消費者創造良好的消費環境，維持和諧、融洽的市場秩序，從而促進中國經濟良性發展！

參考文獻：

[1]郭瑜.個人數據保護法研究.北京大學出版社.2012.

[2]孫毅、楊莉.個人信息安全.東北財經大學出版社.1970.

[3]謝永志.個人數據保護法立法研究.人民法院出版社.2013.

[4]周漢華.個人信息保護前沿問題研究.法律出版社.2006.endprint