大數據時代網絡隱私權的民法保護路徑

王世奇

關鍵詞網絡隱私權 大數據 民法保護

互聯網技術的快速發展，以大數據為特征的信息時代的到來，每個人可以是信息發布者、傳播者，在這一虛擬化世界，網絡信息因其傳播的隱蔽性，讓網絡隱私保護面臨嚴峻挑戰。與歐美國家相比，在網絡隱私權立法保護工作中，我國相關法律還不完善，特別是互聯網背景下相關專門法律制度起步晚，盡管在《民法總則》中也明確了對個人信息的保護，但相關陳述缺乏具體適用規則，加之公民對隱私保護意識相對不高，使得網絡隱私權的保護陷入被動。

一、公民網絡隱私權遭遇侵權的主要方式

網絡隱私權遭受侵權的主要途徑為互聯網，大數據背景下，個人信息成為構成網絡世界的重要元素。在這些信息中，網絡隱私權也發生了一定權利屬性變化。如在網絡購物中，除了單純的購物文字、圖片外，消費者的位置信息、消費習慣等信息也會上傳網絡，從而引發信息泄露。同時，個體間的交流，信息來源、傳播范圍的廣泛性，陌生人間即便沒有任何交流，只要從購物往來中便可獲得相關信息。如支付寶、微信等網絡交易，擴充了個人網絡隱私權的范圍，加劇了侵權威脅。

（一）對個人信息的不當搜集

通過網絡信息化平臺，通過搜集個人信息數據，并利用一定技術手段來分析、處理，便為網絡隱私侵權提供了條件。如利用淘寶、京東、支付寶等進行網絡注冊、購物消費時，會提交個人信息給網絡服務供應商，這些信息反映了個人的信用等級，也賦予了其相應權限。但這些信息，在未經許可下是不能被搜集的，但一些人卻將這些信息進行搜集、利用，造成對他人信息的泄露與侵權行為。另外，對于公共場所的監控行為，傳統觀點認為并不造成對個人隱私的侵害，因為攝像頭搜記錄的信息，與現場看到的信息無差別。但對于監控中的個人信息，在未經許可下會被他人搜集、利用，這樣也會造成對個人隱私的侵權。

（二）對個人信息的不當加工、利用

從大數據對社會發展的影響來看，大數據以數據傳輸量、數據傳輸速度快、數據傳輸范圍廣等特征，提高了人們生活的便捷性。但對于大量的個人信息，本身具有財產屬性，一些企業在未經個人許可條件下，通過正常途徑搜集個人信息，并進行不當加工或分析利用，從而牟取經濟價值。如在互聯網上精準投放的廣告，這些消費用戶的個人信息被一些網絡服務商轉賣給廣告商，廣告商根據用戶的興趣、愛好、消費習慣等進行精準投放廣告，賺取利潤。這種二次加工、利用個人信息的行為，看似合理，但卻給消費者帶來了廣告騷擾，侵害了合法權益。

（三）對個人領域、個人活動的侵犯

從法律上來看，個人領域受法律保護。如個人的物品、房屋等有形物。但在網絡環境下，個人領域卻具有“無形性”。如網絡存儲空間、云存儲空間里的個人信息，社交軟件中個人相關信息等。從大數據的特征來看，個人信息是構成海量數據的一部分，而基于云存儲技術下的個人信息，可以隨時隨地進行廣泛傳播與異地實時分享。如一些云服務器上存儲的大量個人信息，往往遭遇黑客的攻擊，竊取用戶的信息，在未經個人允許下構成個人網絡隱私權的侵犯。另外，在一些個人活動中，如戀愛、購物、旅游等活動，這些個人活動在未經許可下被網絡公開、散布，也會對個人網絡隱私權造成侵犯。

二、大數據背景下網絡隱私保護呈現的新變化

網絡隱私權的保護，在大數據背景下，其與傳統隱私權的保護，既有重疊，又有差異。網絡隱私權可以解釋為在網絡空間下的特殊表現形式。如網絡隱私侵權內容擴大，侵權主體多樣，侵權危害當事人的精神和財產。因此，加強網絡隱私權的保護，是維護網絡安全、有序運行的基本條件。

（一）網絡隱私權侵權范圍更大

在傳統的隱私權保護中，主要涵蓋個人事務、私人空間等。對于大數據背景下，個人信息因其財產屬性，往往受網絡服務的影響，而受到其他人的不當搜集、處理、利用。同樣，在個人信息范疇，不再局限于個人直接信息，還包括與個人相關聯的其他信息。如利用智能手機的定位功能，在陌生城市可以為我們找到正確方向。但這一定位信息，又會被網絡服務提供商所獲得，讓我們在現實生活里的活動軌跡變得毫無秘密可言。

（二）網絡隱私權財產屬性增強

從網絡隱私權的構成來看，與個人網絡行為相關的信息數據，其財產屬性也發生了變化。傳統隱私權中的個人信息，多體現在人格屬性，如對個人名譽的損害，財產損失相對較少，往往依托于人格屬性而存在。但對于大數據背景下，網絡隱私權的財產屬性顯著增強。一方面，對個人隱私信息的收集、分析，能夠從中挖掘更多的經濟價值;另一方面，對個人信息的兜售，將個人隱私作為商品來交易，直接損害他人個人隱私。如與個人相關的支付寶賬戶、密碼、銀行賬戶及密碼信息等，從中挖掘經濟價值，對于非法購買他人的個人信息，可能會實施盜竊、詐騙等犯罪活動。

（三）網絡隱私權保護難度更高

從個人信息網絡化傳播的快捷性來看，互聯網為信息傳播提供了便利，實現了人與人之間的廣泛溝通。但這一平臺下，越來越多的人熱衷于對他人信息的搜集、分析和處理，借助于云計算來挖掘個人信息所隱藏的個人隱私。通過對他人信息的分析與處理，要么提煉有價值信息，要么獲取相關利益。互聯網，拓展了網絡隱私侵權的范圍，個人隱私的泄露，也給個人隱私保護帶來難度。如侵犯主體范圍的擴大，網絡隱私侵權行為的隱蔽性、不可控性，都給網絡隱私侵權保護帶來阻礙。

三、完善網絡隱私權民法保護的有效路徑

加強對網絡隱私權的保護是推進互聯網健康發展的重要條件，要將個人信息保護納入到網絡安全保護范疇，現就完善路徑進行歸納如下：

（一）明確網絡隱私權保護的基本原則

加強對網絡隱私權的立法保護，要從法律層面明確其制定原則。一是目的特定原則。針對網絡隱私權保護中個人信息的搜集、處理、利用問題，對于公共部門，僅限于履行職責目的，而非公共部門，僅限于登記。對于個人信息的收集、處理、利用，要明確目的，不能超越個人信息收集的原始目的。二是透明度原則。對互聯網上個人信息的獲取、利用，要向消費者說明，讓消費者了解、知悉。如互聯網服務提供商要向消費者解釋其搜集個人信息的原因，對是否與第三方分享該類信息，要給出目的聲明。在對個人信息收集、利用、披露時，要通過簡潔的言語陳述，并將之與商業條款相結合，確保消費者知悉該陳述。如通過隱私聲明，讓消費者知悉隱私保護相關內容。另外，針對網絡移動終端設備在使用隱私聲明時，要給予人性化方式打開，充分考慮移動設備的尺寸、大小、觀看習慣，便于消費者閱讀。對于消費者個人隱私信息的分享問題，要向消費者解釋分享的特殊目的，讓消費者知悉個人信息的使用范圍，提高消費者隱私保護的透明度。三是尊重消費者初衷原則。對消費者個人信息的搜集、整理、使用、披露等方式，要贏得消費者的認可，要尊重消費者的初衷。任何企業、組織都要與消費者達成協議后，在法律規定范圍內進行使用或披露消費者個人信息。四是安全保障原則。對消費者的個人信息要給予安全保護，企業或組織有義務對個人信息面臨的隱私權風險進行評估，并給予安全保障義務。對用戶個人信息的安全保護是保護消費者隱私權的重要途徑，任何企業、個人都要竭盡全力保護消費者個人信息安全，遵守相關信息安全法規來保護消費者個人信息安全。

（二）確立網絡隱私權的客體

對于網絡隱私權的保護，首先要確定保護的主要內容。通常，將網絡隱私權的客體限定為可識別的個人相關信息。如個人一般信息，敏感信息等。對于個人可識別的相關信息，可以單獨使用，或與其他信息使用來識別、確定某一人物身份等信息。在個人相關的一般信息里，包括身份信息、通訊方式、活動記錄、網絡識別信息等。如身份證、姓名、性別、肖像、職業、所在地，以及個人郵件地址、電話號碼、QQ及其他社交軟件賬戶信息等。確立了這些隱私權保護的客體，對于任何企業、組織、個人在收集他人可識別個人信息時，都可能造成對他人隱私保護的侵犯行為。對于個人相關的敏感信息，如種族、政治觀點、宗教信仰、醫療記錄、金融交易記錄、DNA、犯罪記錄等信息，以及與個人活動相關的位置信息，網絡Cookies中的個人信息等。需求強調的是，在位置信息方面，根據移動服務提供商所確定的用戶位置信息，也需要進行嚴格的管控。如對個人在某些時段的定位信息進行收集，將會侵犯個人的隱私權。對于Cookies，主要是一些網站在辨識用戶身份時，存儲在用戶本地的個人信息記錄文本文件，主要有用戶ID、賬戶信息、密碼、瀏覽記錄、時長等。這些信息也將作為網絡隱私保護的重要內容。

（三）明晰網絡隱私權保護的權利類別

對個人網絡隱私權的保護，需要明確個人對自我信息享有哪些權利。通常包括個人信息控制權、個人信息撤銷權、個人信息查閱權、個人信息修正權和個人信息封存權。所謂控制權，對于消費者而言，其有權決定他人可以搜集哪些個人信息，可以決定用作哪些具體途徑。也就是說，在對個人信息收集、利用前，要讓消費者知悉個人信息的收集、使用、披露方式，特別是對于個人重要信息、敏感信息的搜集、利用，要從相關法律責任上進行明確，避免造成對消費者個人信息的侵權。所謂撤銷權，就是個人有權撤銷同意他人收集、使用個人信息的決定。所謂查閱權，就是消費者有權訪問、獲得個人信息。如確認是否對其個人信息進行處理;是否共享其個人信息;是否發生跨國界轉移個人信息等。消費者根據法律規定，有權獲取了解個人信息的處理程序。所謂修正權，就是消費者有權通過適當途徑來修正個人信息，企業應當采取必要手段確保個人信息的精準無誤，允許消費者修正信息錯誤，刪除或限制使用錯誤信息。所謂封存權，就是消費者有權請求個人信息控制者，停止使用、披露其個人信息的行為。

（四）成立網絡隱私權保護機構

從切實保護消費者網絡隱私權層面來看，成立專門的網絡隱私權保護機構，來更好的應對消費者隱私保護難題。中央網絡安全和信息化領導小組的成立，其具體職責由互聯網辦承擔，旨在落實互聯網信息傳播方針政策，推動互聯網信息傳播法制建設。藉由網絡隱私權保護工作需要，互聯網辦要加強網絡執法，切實關注、重視網絡信息安全管理，特別是對網絡隱私權的保護工作，要制定合理有效的措施，來保護網絡隱私安全。

（五）制定網絡隱私保護相關法律

立法建設是保護網絡隱私權的重要途徑，結合當前我國立法實際，學習和借鑒發達國家對個人網絡隱私信息的保護建議，對我國網絡隱私權進行立法。如加強對網絡隱私權人格權的保護，明確隱私權概念、隱私權主體、隱私權內容、隱私權客體等概念;明確網絡隱私權侵權行為及責任認定，對侵害他人網絡隱私權的行為，要細化法律條文，并在民法中明確經濟賠償方式及具體細則。注重網絡隱私權立法，還要充分認識和發揮大數據的應有功能，呼吁相關部門，制定專門立法，來促進互聯網產業安全、健康發展。