我國網(wǎng)絡消費者的個人信息保護法律研究

任帆

摘要：我國互聯(lián)網(wǎng)、大數(shù)據(jù)技術的快速發(fā)展為我國經(jīng)濟帶來質的飛躍，人們消費方式從傳統(tǒng)的面對面交易形成為網(wǎng)絡消費模式。消費者個人信息泄露、侵犯信息安全等事件頻頻發(fā)生，《民法典》、《個人信息保護法》等法律頒布對個人信息進行制度性保護，我國需要建立個人信息保護法律體系、網(wǎng)絡消費者的個人信息保護意識弱、維權困難等問題。應當結合個人信息基本原理，建立個人信息保護的規(guī)范性制度保障，設立相關組織機構落實保障。維護在網(wǎng)絡背景下消費者的個人信息安全，穩(wěn)定網(wǎng)絡消費市場秩序。

一、我國保護網(wǎng)絡消費者個人信息的立法現(xiàn)狀

大數(shù)據(jù)技術深入發(fā)展，大量的經(jīng)營者運用大數(shù)據(jù)技術對消費者的個人信息進行收集，篩選具有商業(yè)價值的信息進行處理交易獲得利益，通過此類分析又可以為消費者提供更好地服務。但從長遠來看，由于個人信息是網(wǎng)絡消費中獲取利潤的重要數(shù)據(jù)，網(wǎng)絡平臺上的經(jīng)營者會破壞這種互利互惠關系，為謀取非法利益或者減少成本，泄露、非法交易消費者的個人信息，妨礙消費者正常生活和侵犯人身權利和財產(chǎn)權利。因此，網(wǎng)絡消費者的個人信息安全問題已成為社會各界關注的重點，必須要加強對網(wǎng)絡消費者的個人信息保護。

個人信息的法律保護已成為世界的共識，而我國在法律制度層面上也相繼實施了《電子商務法》《網(wǎng)絡安全法》以及《民法典》，尤其是《個人信息保護法》的通過，在一定程度上保護個人信息權益，促進個人信息合理利用。《民法典》第111條第一次將保護個人信息加入民事法律制度的范圍，這是我國保護個人信息的一大進步。從法律體系上看，《民法典》是保障個人信息領域的基本規(guī)范，與其它低位階相關立法如《網(wǎng)絡安全法》《電子商務法》是一般法與特別法的關系。《民法典》第1034條規(guī)定了個人信息的界定，目前沒有直接對網(wǎng)絡消費者個人信息的界定做出具體規(guī)定，會導致司法實踐中缺乏明確的裁判標準，不利于司法審判。但立法者在立法形成空間內(nèi)不斷調整個人信息的認定標準，也幫助了現(xiàn)階段對網(wǎng)絡消費者的個人信息認定的問題。

個人信息受法律保護是時代發(fā)展的必然趨勢，法律具有社會和規(guī)范作用，可以為信息主體提供保護和侵犯者做出相應的處罰。《網(wǎng)絡安全法》規(guī)定了侵犯網(wǎng)絡信息安全應當追究的法律責任，具體規(guī)定了網(wǎng)絡環(huán)境中個人信息保護。這對保護網(wǎng)絡消費者個人信息安全發(fā)揮重要的作用，但是也顯示我國關于個人信息保護的立法較為不全面、覆蓋面小等問題。本文結合我國當今社會發(fā)展趨勢，從個人信息的基本原理出發(fā)分析我國網(wǎng)絡消費者個人保護特征，應當完善個人信息保護的制度性保障，設立組織機構和程序來保障實施。

二、網(wǎng)絡消費者的個人信息法理之思辨

（一）個人信息的概念及延伸

我國《民法典》以及《個人信息保護法》中均規(guī)定了個人信息的界定，前者采用了“直接識別+間接識別”，后者采用了“識別+關聯(lián)性”。個人信息的定義直接決定了我國對個人信息保護的范圍，也影響了信息主體與信息處理者之間的關系。我國《民法典》未具體規(guī)定個人信息權益的概念，但第1034條中規(guī)定了個人信息包括自然人的身份證、生物識別信息、住址、聯(lián)絡方式、郵箱地址、行蹤信息等。由此可見，個人信息在日常生活中可識別且形式多樣。

《民法典》人格權編分別規(guī)定了隱私權和個人信息保護，這是由于個人信息不同于隱私權，主要體現(xiàn)在隱私權主要是一種被動性權利，特點在防范個人的秘密不被披露，維護個人的生活安寧、私密不被公開等;個人信息體現(xiàn)主動性，關鍵在信息主體控制、運用個人信息，即信息主體可以被動防御侵害外，還有排他的、積極利用和支配。由于個人信息與個人隱私的高度重疊、界限難以區(qū)分。一方面，我國制定專門的《個人信息保護法》有利于對個人信息的全面保護;另一方面，為應對未來面臨的個人信息保護問題，應當以動態(tài)化觀點界定個人信息，突破傳統(tǒng)的部分法界限，運用多種法律手段，整體的、系統(tǒng)的進行規(guī)范。

（二）我國網(wǎng)絡消費者個人信息的特點

第一、與傳統(tǒng)的交易方式相比較，網(wǎng)絡消費者個人信息范圍更為廣泛性。具體表現(xiàn)在：網(wǎng)絡消費中經(jīng)營者至少需要對買家的身份、財產(chǎn)、地址等信息收集才能保證交易程序進行。涉及消費者人身、財產(chǎn)安全。這些信息的價值通過大數(shù)據(jù)分析二次或者更多次挖掘發(fā)揮到最大。對于競爭激烈的網(wǎng)絡消費市場，掌握消費者的偏好和預測商業(yè)機遇成為網(wǎng)絡經(jīng)營者的共識，使得網(wǎng)絡消費者的個人信息范圍更為廣泛。

第二、網(wǎng)絡消費者的個人信息較強的流通性。個人信息的表現(xiàn)形式多變，現(xiàn)階段個人信息大多是以電子數(shù)據(jù)的方式呈現(xiàn)，數(shù)據(jù)具有較強流通性、保存時間長以及易修改性。但是當傳統(tǒng)的信息流通機制并不適用于網(wǎng)絡信息流通方式，那么就會脫離消費者的預期，一定程度上增加了個人信息處理的風險規(guī)制難度。

第三、網(wǎng)絡消費者的個人信息具有商業(yè)價值。王利明教授指出個人信息權益是綜合性權利，即精神和財產(chǎn)利益。在財產(chǎn)利益方面，尤其在網(wǎng)絡信息時代，大數(shù)據(jù)收集分析消費者的個人信息有效利用，分析消費者行為和心理用于市場營銷、預測，

（三）保護網(wǎng)絡消費者的個人信息基本思路

保護網(wǎng)絡消費者的信息權益，應當立足于建立個人信息的制度性保障，構建相關法律制度以充實個人信息的內(nèi)涵，為消費者的個人信息權益提供制度性支持，研究個人信息保護內(nèi)容、功能即怎樣保護和限制即保護限度，從個人信息的處理原則、義務以及信息主體的權利、違約責任等方面具體規(guī)定中分析問題得出建議加以完善。

三、我國網(wǎng)絡消費者個人信息保護的不足

（一）沒有形成完整的網(wǎng)絡消費者個人信息保護法律體系

《民法典》是以禁止性規(guī)定加以保護，“不得非法收集、利用、流通他人個人信息，不得非法交易、公開他人個人信息。”該條規(guī)定雖然能保障網(wǎng)購消費者個人信息安全，但對侵害行為人進行處罰應當承擔的民事責任沒有具體規(guī)定，信息主體救濟補償也沒有相應規(guī)定。在《個人信息保護法》中第60條明確采用了國家網(wǎng)信部門負責統(tǒng)籌協(xié)調個人信息保護和相關管理監(jiān)督，與其他職責部門共同負責個人信息保護。在未來會存在模糊、不細致的各部門之間的全責分工與界限，很難避免權限沖突和重疊等問題。缺少有效的監(jiān)督管理機構來落實個人信息權益保障，個人維權難、取證難問題將得不到改善。

（二）網(wǎng)絡消費者的個人信息保護與利用失衡

《個人信息保護法》第5條、6條以及《民法典》第1035條中均有體現(xiàn)在法律保留原則和比例原則。過度保護個人信息會出現(xiàn)阻礙網(wǎng)絡消費市場的快速發(fā)展、影響網(wǎng)絡經(jīng)營者的收益，繼而不能發(fā)揮大數(shù)據(jù)技術的價值。保護網(wǎng)絡信息主體的個人信息，應當是平衡個人信息利用和保障個人信息安全。具體來看，《個人信息保護法》中規(guī)定了個人信息處理原則，即處理個人信息應當具有明確、合理的目的，并應當限于實現(xiàn)處理目的所要的最小范圍、采取對個人權益影響最小的方式，不得進行與處理目的無關的個人信息處理”。面對網(wǎng)絡復雜環(huán)境，網(wǎng)絡消費者與經(jīng)營者之間處于一種“信息不平等關系”，他們具有信息權利卻沒有其他的支配地位，法律是通過賦予信息主體工具性權利束平衡這種情況。

（三）缺少具體有效的救濟和預防機制

我國目前并沒有針對侵犯網(wǎng)絡消費者個人信息的行為制定的救濟機制，就侵害者的法律責任而言，大多屬于民事責任，通過經(jīng)濟利益補償?shù)玫骄葷＞唧w依據(jù)的是《消費者權益保護法》和《民法典》侵權責任編。具有行政法色彩的《網(wǎng)絡安全法》中規(guī)定了責令改正、警告、沒收違法所得等處罰措施，被侵害者的救濟難以實現(xiàn)。

網(wǎng)絡消費市場由于運行復雜且難以掌握，一些商主體靠自我約束來預防侵害消費者的個人信息行為。因此，網(wǎng)絡市場中欺詐、盜取信息等事件屢見不鮮，造成市場混亂。盡管有網(wǎng)絡平臺和相關的監(jiān)督管理部門的把控，但其預防效果并不明顯。

四、完善我國網(wǎng)絡消費者個人信息保護

（一）建立個信息保護法律體系，細化保護網(wǎng)絡消費者個人信息的法律制度

我國個人信息保護法律體系隨著《個人信息保護法》即將實施進一步得到完善。但在影響人們生活的網(wǎng)絡市場中，我國目前沒有一部專門性的法律來保護網(wǎng)絡消費者個人信息，立法整體上也較為零散，司法實踐中難以提供規(guī)范指引。在法律制度方面，要建立強調全覆蓋、系統(tǒng)的法律保護——確定網(wǎng)絡消費者個人信息的概念、具體內(nèi)容;規(guī)定明確的信息處理者的義務、承擔法律責任和信息主體的救濟機制等。

（二）平衡運用和保護網(wǎng)絡消費者個人信息的關系

保護網(wǎng)絡消費者的個人信息，是網(wǎng)絡市場良好發(fā)展的前提。但是，過度強化對網(wǎng)絡消費者的權利，會使網(wǎng)絡消費者得不到便利服務，也不利于實現(xiàn)合理信息流通;就網(wǎng)絡經(jīng)營者而言，個人信息的收集與利用是經(jīng)營的關鍵，缺乏消費者的個人信息則會導致運營失敗。信息流通也是監(jiān)管組織實施職責的前提，因不能合理信息流通就無法制定有效的管理規(guī)范。保護網(wǎng)絡消費者個人信息應當要確保合理的信息流通為目標，兼顧個體對個人信息保護預期與社會對信息流通的預期，達到平衡才能維護網(wǎng)絡消費市場穩(wěn)定發(fā)展。

（三）加強自律機制，建立第三方認證個人信息安全制度

網(wǎng)絡消費市場加強自律，對預防侵害消費者個人信息有重要作用。例如日本采用了民間認證制度配合組織機構保障工作，以信息處理服務產(chǎn)業(yè)所認定和制定的個人信息安全標準，或者啟用國際標準即第三者認證制度等，給予一些做到保障個人信息安全的網(wǎng)絡經(jīng)營者一個外在的評價標準，那些具有個人信息安全認證的經(jīng)營者可提高良好的形象和信譽，也有利于今后的發(fā)展，因此受到企業(yè)的重視。

參考文獻：

[1]王利明.和而不同：隱私權與個人信息的規(guī)則界分和適用[J].法學評論，2021，39（02）：15-24.DOI：10.13415/j.cnki.fxpl.2021.02.002

[2]喬榛，蔡榮.《民法典》視域下的個人信息保護[J].北方法學，2021，15（01）：38-45.DOI：10.13893/j.cnki.bffx.2021.01.004

[3]劉暢.網(wǎng)購消費者個人信息保護問題研究[D].哈爾濱商業(yè)大學，2020.

[4]丁曉東.論個人信息法律保護的思想淵源與基本原理——基于“公平信息實踐”的分析[J].現(xiàn)代法學，2019，41（03）：96-110.

[5]姜素紅，張可.論網(wǎng)絡購物消費者個人信息的立法保護[J].湘潭大學學報（哲學社會科學版），2018，42（06）：73-76.DOI：10.13715/j.cnki.jxupss.2018.06.016

[6]王利明.論個人信息權的法律保護——以個人信息權與隱私權的界分為中心[J].中國檢察官，2013，（21）：76.

[7]齊愛民，李儀.論利益平衡視野下的個人信息權制度——在人格利益與信息自由之間[J].法學評論，2011，29（03）：37-44.DOI：10.13415/j.cnki.fxpl.2011.03.012