網(wǎng)絡(luò)購物中個(gè)人信息安全法律問題

韓永林

[提要] 隨著互聯(lián)網(wǎng)的快速普及，網(wǎng)絡(luò)購物這一新興產(chǎn)物也深受廣大消費(fèi)者的青睞。在為消費(fèi)者提供便利、節(jié)省購物時(shí)間的同時(shí)，消費(fèi)者的個(gè)人信息也受到嚴(yán)重侵犯。本文通過對(duì)網(wǎng)絡(luò)購物中個(gè)人信息安全存在的問題及原因分析，提出一些完善建議，爭取對(duì)我國網(wǎng)購中個(gè)人信息的保護(hù)作出一些有益的探索。

關(guān)鍵詞：網(wǎng)絡(luò)購物;個(gè)人信息安全;法律問題

中圖分類號(hào)：D9 文獻(xiàn)標(biāo)識(shí)碼：A

收錄日期：2020年5月7日

我國是世界上網(wǎng)購人數(shù)最多的國家，但對(duì)于網(wǎng)絡(luò)購物中有關(guān)個(gè)人信息的保護(hù)是非常欠缺的。在現(xiàn)實(shí)生活中，以淘寶、京東等電商平臺(tái)為主的有關(guān)消費(fèi)者個(gè)人信息被非法收集、利用的問題屢見不鮮。與此同時(shí)，對(duì)于保護(hù)網(wǎng)購中消費(fèi)者個(gè)人信息安全的專門立法相對(duì)缺乏，相關(guān)的法律條文只是散見于刑法、民法等各部門法中。雖然2019年1月1日起施行的《中華人民共和國電子商務(wù)法》（以下簡稱《電商法》）中第23條規(guī)定電子商務(wù)經(jīng)營者應(yīng)當(dāng)合法的收集、使用其用戶的個(gè)人信息，并于第79條規(guī)定了違法者按照《網(wǎng)絡(luò)安全法》等法律、行政法規(guī)的規(guī)定處罰。客觀的講，這是法律上對(duì)消費(fèi)者個(gè)人信息保護(hù)的一大進(jìn)步，然而互聯(lián)網(wǎng)平臺(tái)利用大數(shù)據(jù)收集、使用用戶信息的范圍界定仍然模糊。在個(gè)人信息被侵犯的情況下，消費(fèi)者對(duì)于該如何尋求相應(yīng)的法律保護(hù)是非常迷茫的，大多數(shù)也只能選擇自認(rèn)倒霉。因此，對(duì)于研究網(wǎng)絡(luò)購物中個(gè)人信息安全的法律問題是極具現(xiàn)實(shí)意義的。

一、網(wǎng)絡(luò)購物中侵犯個(gè)人信息的具體表現(xiàn)

（一）消費(fèi)者個(gè)人信息被不當(dāng)收集、存儲(chǔ)。眾所周知，消費(fèi)者在網(wǎng)絡(luò)購物時(shí)，首先必須在電商平臺(tái)上完成注冊。這就需要提供消費(fèi)者的姓名、身份證號(hào)碼、手機(jī)號(hào)碼以及銀行賬戶等信息，并且所有信息要求是真實(shí)的。在網(wǎng)絡(luò)交易中，平臺(tái)也會(huì)記錄消費(fèi)者的瀏覽記錄和購買記錄，下單過程中我們還需要填寫詳細(xì)的住址信息。我們可以看到，在整個(gè)網(wǎng)絡(luò)購物的流程中，消費(fèi)者個(gè)人信息被赤裸裸的暴露在電商平臺(tái)、物流公司甚至商家面前。這些個(gè)人信息被廣泛收集、存儲(chǔ)是否符合消費(fèi)者的真實(shí)意愿，又是否能得到有效的保護(hù)呢？這不禁讓我們心生顧慮。但有關(guān)消費(fèi)者個(gè)人信息被泄露的情況卻常有發(fā)生。甚至一些不法分子非法收集個(gè)人信息并加以利用導(dǎo)致消費(fèi)者受到侵害的情況也時(shí)有發(fā)生。

（二）消費(fèi)者個(gè)人信息被非法使用、交易。經(jīng)常網(wǎng)購的人可能都經(jīng)歷過，在電商平臺(tái)注冊后，會(huì)收到各種促銷活動(dòng)的短信、郵件等信息。如果瀏覽或購買了某些商品，更會(huì)收到商家各種推銷廣告的騷擾。這些信息轟炸嚴(yán)重影響了消費(fèi)者的日常生活和學(xué)習(xí)的安寧。更嚴(yán)重的是這些個(gè)人信息可能會(huì)被非法倒賣，導(dǎo)致消費(fèi)者陷入被利用、被詐騙而遭受各種損失的危險(xiǎn)。如一些借貸公司非法使用這些個(gè)人信息，利用他人身份進(jìn)行違法活動(dòng)。還有曾轟動(dòng)全國的“徐玉玉案”，不僅受害人付出了生命的代價(jià)，更是摧毀了一個(gè)幸福的家庭，給社會(huì)也帶來極大的影響。一件件案例，一場場悲劇，足以引起對(duì)個(gè)人信息安全的重視。

二、網(wǎng)絡(luò)購物中個(gè)人信息安全存在的法律問題

（一）法律保護(hù)體系的缺失。網(wǎng)絡(luò)購物的發(fā)展和普及為保護(hù)個(gè)人信息安全帶來了新的難題，然而我國法律卻沒有及時(shí)做出有效補(bǔ)充。時(shí)至今日，仍未有一部專門的立法來保護(hù)網(wǎng)絡(luò)購物中的個(gè)人信息，只有依靠與之相關(guān)的法律及其他規(guī)范性法律文件中的規(guī)定來維護(hù)消費(fèi)者的權(quán)益。這些散落的法律條文，適用范圍狹窄，保護(hù)手段單一，不僅沒有形成完整的體系，而且在實(shí)際操作中也非常困難。傳統(tǒng)的部門法與網(wǎng)絡(luò)領(lǐng)域的個(gè)人信息安全存在著真空漏洞，往往無法直接參考適用，并且對(duì)網(wǎng)絡(luò)購物中個(gè)人信息的保護(hù)作用更是微乎其微。一旦發(fā)生網(wǎng)購個(gè)人信息泄露的情形，消費(fèi)者往往訴之無門，沒有明確的追責(zé)機(jī)構(gòu)，也沒有具體明確的法律規(guī)定。無論是刑事上的懲罰還是民事上的彌補(bǔ)都缺乏系統(tǒng)全面的問責(zé)和補(bǔ)償體系。究其根本，目前我國對(duì)網(wǎng)絡(luò)購物中個(gè)人信息缺乏完整有效的法律保護(hù)體系。

（二）行業(yè)監(jiān)管的不規(guī)范。當(dāng)前，對(duì)于網(wǎng)絡(luò)平臺(tái)的監(jiān)管，我國主要是依靠行政機(jī)關(guān)對(duì)其引導(dǎo)、監(jiān)督和治理。但由于互聯(lián)網(wǎng)的特殊性，一些電商平臺(tái)、商家極易偽造各種信息資料，甚至在出現(xiàn)問題后，逃之夭夭，使得監(jiān)管部門極難獲取有效證據(jù)。并且網(wǎng)上經(jīng)營者的準(zhǔn)入門檻很低，競爭非常激烈，不法商家更愿意通過非法獲取、利用個(gè)人信息來謀取高額利潤。使得消費(fèi)者個(gè)人信息受到侵犯的現(xiàn)象十分常見。網(wǎng)絡(luò)發(fā)展的迅速也需要網(wǎng)絡(luò)安全技術(shù)的及時(shí)跟進(jìn)。長期以來人們往往只看到電商經(jīng)濟(jì)的發(fā)展，而忽略了網(wǎng)絡(luò)安全維護(hù)的重要性。所以電商平臺(tái)在發(fā)展經(jīng)濟(jì)利益的同時(shí)維護(hù)網(wǎng)上交易安全，及時(shí)發(fā)現(xiàn)并修護(hù)網(wǎng)絡(luò)漏洞，不僅是維護(hù)消費(fèi)者個(gè)人信息安全，更是不給黑客可乘之機(jī)，避免造成更大的損失。

在實(shí)踐中，我國法律并未對(duì)垃圾短信、垃圾郵件做出明確權(quán)威的判定界限，使得行政機(jī)關(guān)和司法機(jī)關(guān)在針對(duì)垃圾短信、垃圾郵件時(shí)要么做出擴(kuò)大解釋，要么就直接不管，顯而易見無論是哪種情形，其治理效果并不明顯。因此，那些平臺(tái)、商家傳播垃圾信息的行為愈加猖獗。相對(duì)于快遞行業(yè)而言，亦是如此。雖然在快遞行業(yè)標(biāo)準(zhǔn)中規(guī)定有關(guān)快遞行業(yè)人員不應(yīng)泄露和挪用客戶的相關(guān)信息，但在實(shí)際生活中這些規(guī)定并未起到很大的效果。反而隨著快遞行業(yè)的蓬勃發(fā)展，關(guān)于快遞公司和快遞人員泄露客戶個(gè)人信息的狀況越來越多。相關(guān)法律制度并未有效的發(fā)揮，這也就說明對(duì)快遞行業(yè)的監(jiān)管必須更加規(guī)范。

（三）救濟(jì)和保障制度的不完善。當(dāng)前，我國法律對(duì)于消費(fèi)者在網(wǎng)購中被泄露個(gè)人信息的救助和保障制度仍是不健全的。這就導(dǎo)致被泄露個(gè)人信息的消費(fèi)者們無法正當(dāng)?shù)鼐S護(hù)自己的權(quán)益，獲得合理的補(bǔ)償救濟(jì)。通常受侵害的消費(fèi)者們最多只能要求網(wǎng)站停止侵權(quán)以避免更多的損失。而對(duì)于個(gè)人信息泄露的原因、泄露信息的源頭以及信息泄露的程度等問題，消費(fèi)者們往往是不可得知的。從法律救濟(jì)方面而言，往往是行政或者刑事方面的處罰，但缺乏對(duì)于消費(fèi)者的補(bǔ)償，當(dāng)然也沒有明確的補(bǔ)償標(biāo)準(zhǔn)。對(duì)于泄露信息的流向主體和流經(jīng)主體以及二次泄露的風(fēng)險(xiǎn)是沒有具體制度規(guī)制和防控措施的。如果缺乏完善有效的救濟(jì)和保障制度，不僅消費(fèi)者們會(huì)再次受到傷害，更是助長了侵犯消費(fèi)者個(gè)人信息的不法行為。

三、網(wǎng)絡(luò)購物中個(gè)人信息安全完善建議

（一）建立完備的法律體系

1、完善網(wǎng)購中個(gè)人信息保護(hù)的立法。適當(dāng)?shù)牧⒎ú粌H可以維護(hù)消費(fèi)者的合法權(quán)益，也能促進(jìn)電商行業(yè)的持續(xù)發(fā)展，但是過多的立法也會(huì)阻礙商業(yè)交易的進(jìn)行。結(jié)合我國實(shí)際情況，當(dāng)前單獨(dú)制定一部個(gè)人信息保護(hù)法也是不太現(xiàn)實(shí)的，但是可以在《電子商務(wù)法》中將個(gè)人信息保護(hù)的相關(guān)規(guī)定獨(dú)立成章。并且要完善具體的條款內(nèi)容，比如明確個(gè)人信息的具體范圍，以及電商平臺(tái)適用消費(fèi)者個(gè)人信息的范圍等。當(dāng)然也可以出臺(tái)相關(guān)的司法解釋，對(duì)處罰標(biāo)準(zhǔn)、保護(hù)范圍、保護(hù)措施等作出詳細(xì)規(guī)定。

2、建立系統(tǒng)化法律體系。由于個(gè)人信息保護(hù)涉及面比較廣泛，也應(yīng)該在其他部門法中做出具體規(guī)定。比如在民法典中對(duì)網(wǎng)購中消費(fèi)者個(gè)人信息的保護(hù)作出統(tǒng)一規(guī)定，明確政府機(jī)關(guān)對(duì)個(gè)人信息的處理行為，具體不法行為的法律責(zé)任等。最終形成以綜合性立法為主導(dǎo)，其他部門法為補(bǔ)充的完備的保護(hù)消費(fèi)者個(gè)人信息的法律體系。

（二）加強(qiáng)對(duì)有關(guān)行業(yè)的監(jiān)管

1、完善網(wǎng)絡(luò)交易市場準(zhǔn)入體系。建立電商主體信用制度，提高網(wǎng)絡(luò)平臺(tái)交易市場準(zhǔn)入門檻，完善準(zhǔn)入體系。加強(qiáng)對(duì)電商平臺(tái)及商家資格的審核和監(jiān)督。建立信用管理體系，對(duì)網(wǎng)絡(luò)平臺(tái)及商家的交易行為進(jìn)行監(jiān)控、評(píng)估，并納入信用管理體系，將不誠信、違規(guī)商家永久拒于網(wǎng)絡(luò)交易市場的門外。還可建立獎(jiǎng)懲機(jī)制，獎(jiǎng)勵(lì)對(duì)維護(hù)網(wǎng)絡(luò)交易信息安全做出技術(shù)創(chuàng)新的平臺(tái)，嚴(yán)懲非法收集、利用消費(fèi)者個(gè)人信息的平臺(tái)商家。

2、積極引導(dǎo)行業(yè)自律。對(duì)個(gè)人信息有效的保護(hù)方式就是各行業(yè)能做到自律，但這也是最難實(shí)現(xiàn)的。因此，可先在政策上支持和鼓勵(lì)各行業(yè)設(shè)立行業(yè)協(xié)會(huì)，通過行業(yè)協(xié)會(huì)制定具體的行業(yè)標(biāo)準(zhǔn)。通過嚴(yán)格執(zhí)行行業(yè)標(biāo)準(zhǔn)以達(dá)到保護(hù)消費(fèi)者個(gè)人信息的目的。同時(shí)，可在政府部門中設(shè)立監(jiān)督機(jī)構(gòu)，定期對(duì)行業(yè)協(xié)會(huì)進(jìn)行評(píng)估，使行業(yè)協(xié)會(huì)的標(biāo)準(zhǔn)能真正落實(shí)下去。

3、治理垃圾信息及規(guī)范快遞行業(yè)。對(duì)于向網(wǎng)購消費(fèi)者發(fā)送垃圾短信、郵件的治理。可建立統(tǒng)一的標(biāo)準(zhǔn)，明確消費(fèi)者同意后才能向其發(fā)送商品廣告，并給予消費(fèi)者拒絕接受短息、郵件的權(quán)利。如果消費(fèi)者明確拒絕接受短信或郵件的，不得再次發(fā)送。可聯(lián)同運(yùn)營商、通信商共同治理，并加強(qiáng)法律對(duì)于亂發(fā)垃圾信息的規(guī)定。對(duì)于快遞行業(yè)泄露消費(fèi)者個(gè)人信息的治理。政府應(yīng)加強(qiáng)對(duì)快遞行業(yè)的統(tǒng)一管理和監(jiān)督，對(duì)泄露信息的快遞公司嚴(yán)厲制裁。快遞公司也要嚴(yán)格管理公司員工，對(duì)快遞員進(jìn)行定期培訓(xùn)，樹立保護(hù)客戶信息的意識(shí)，防止快遞員通過販賣客戶信息來謀取利益。完善快遞行業(yè)的法律法規(guī)也勢在必行。

（三）完善消費(fèi)者救濟(jì)和保障制度。在現(xiàn)實(shí)生活中，如果消費(fèi)者遇到個(gè)人信息被侵犯的情況時(shí)，除非是造成了嚴(yán)重的后果，或者對(duì)生活產(chǎn)生極大的影響，才會(huì)選擇如投訴、報(bào)警、起訴等方式來解決問題。而在大多數(shù)情況下，被侵權(quán)的網(wǎng)購消費(fèi)者往往選擇消極對(duì)待，這不僅是因?yàn)榫W(wǎng)購消費(fèi)者的維權(quán)意識(shí)淡薄，更大原因是我國對(duì)網(wǎng)購消費(fèi)者個(gè)人信息保護(hù)重視程度不夠，缺乏行之有效的事后救濟(jì)和保障制度。

而如何才能完善事后救濟(jì)和保障制度？筆者認(rèn)為至少應(yīng)當(dāng)從以下兩點(diǎn)著手：第一，明確接受訴求的機(jī)關(guān);第二，建立便捷高效的解決平臺(tái)或者機(jī)制。對(duì)于通過網(wǎng)絡(luò)購物的消費(fèi)者而言，證明其被侵權(quán)的事實(shí)是非常困難的。而設(shè)立相關(guān)的查詢平臺(tái)是非常必要的，確立查詢規(guī)則，通過該平臺(tái)收集個(gè)人信息被侵犯的證據(jù)材料，進(jìn)而再?zèng)Q定下一步的救濟(jì)方式。如果網(wǎng)購消費(fèi)者選擇向行政監(jiān)管部門投訴時(shí)，可能會(huì)因?yàn)闀r(shí)間或者距離上的障礙處理起來不太便利。同時(shí)監(jiān)管部門人手有限，效率也不高。此時(shí)可以設(shè)立一個(gè)網(wǎng)上投訴和在線爭端解決機(jī)制。先通過線上的審查和爭議的解決后，若有一方對(duì)解決結(jié)果不滿意，再向行政監(jiān)管部門投訴。如果網(wǎng)購消費(fèi)者選擇訴訟方式尋求救濟(jì)時(shí)，法院應(yīng)當(dāng)注重保護(hù)消費(fèi)者這一相對(duì)弱勢方，減少其舉證責(zé)任，對(duì)于技術(shù)性證據(jù)可由電商平臺(tái)或者商家來承擔(dān)，如此更能體現(xiàn)訴訟過程的公平性。法院還可以設(shè)立專門的立案通道，簡化訴訟程序，提升執(zhí)行效率，這樣在保護(hù)網(wǎng)購消費(fèi)者個(gè)人信息權(quán)的同時(shí)，對(duì)侵權(quán)方也是極大的震懾。總之，只有解決網(wǎng)絡(luò)購物消費(fèi)者在救濟(jì)時(shí)所面臨的難題，即程序繁雜和舉證困難問題，才能更有效地提高網(wǎng)購消費(fèi)者的維權(quán)意識(shí)。

四、結(jié)語

在“互聯(lián)網(wǎng)+”時(shí)代，對(duì)網(wǎng)絡(luò)購物消費(fèi)者個(gè)人信息的保護(hù)，不僅是維護(hù)消費(fèi)者的權(quán)益，更是事關(guān)國家經(jīng)濟(jì)健康有序的發(fā)展。而面對(duì)網(wǎng)購消費(fèi)者個(gè)人信息被泄露的情況越來越多，建立一套完善的保護(hù)網(wǎng)絡(luò)購物個(gè)人信息法律制度也顯得尤為重要。

主要參考文獻(xiàn)：

[1]從宇乾.論大數(shù)據(jù)時(shí)代消費(fèi)者權(quán)益法律保護(hù)的完善[J].福建茶葉，2020（4）.

[2]唐思思.論網(wǎng)絡(luò)消費(fèi)者個(gè)人信息的法律保護(hù)[D].湖南師范大學(xué)，2016.

[3]張野.電子商務(wù)中消費(fèi)者隱私權(quán)保護(hù)研究[D].河北經(jīng)貿(mào)大學(xué)，2017.

[4]李虹辰.網(wǎng)購消費(fèi)者個(gè)人信息法律保護(hù)研究[D].南昌大學(xué)，2018.