[ 莫小春 ]——(2009-11-7) / 已閱17097次
芻議消費(fèi)者個人信息權(quán)的保護(hù)
莫小春
摘要：我國已成為網(wǎng)絡(luò)用戶大國，信息社會下的消費(fèi)者個人信息具有潛在的商業(yè)價值，因此，消費(fèi)者的個人信息不斷被泄露、非法利用、非法交易，且有愈演愈烈之勢。通過法律手段保護(hù)消費(fèi)者的個人信息權(quán)已成為眾望所歸。
關(guān)鍵詞：消費(fèi)者 個人信息權(quán) 立法
中國互聯(lián)網(wǎng)絡(luò)信息中心于2009年1月13日發(fā)布的第23次《中國互聯(lián)網(wǎng)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告》顯示，截至2008年底，我國網(wǎng)民數(shù)達(dá)到2.98億，寬帶網(wǎng)民數(shù)達(dá)到2.7億，年增長率為41.9%。國家CN域名數(shù)達(dá)1357.2萬，三項(xiàng)指標(biāo)繼續(xù)穩(wěn)居世界排名第一。目前的網(wǎng)絡(luò)購物用戶人數(shù)已經(jīng)達(dá)到7400萬人，年增長率達(dá)到60%。除網(wǎng)絡(luò)購物外，網(wǎng)絡(luò)售物和旅行預(yù)訂也已經(jīng)初具規(guī)模，網(wǎng)絡(luò)售物網(wǎng)民數(shù)已經(jīng)達(dá)到1100萬人，通過網(wǎng)絡(luò)進(jìn)行旅行預(yù)訂的網(wǎng)民數(shù)達(dá)到1700萬人。[1]從以上數(shù)據(jù)可以明顯地看出，隨著我國網(wǎng)民的數(shù)量不斷地增加，越來越多的普通消費(fèi)者將嘗試、并習(xí)慣于網(wǎng)絡(luò)購物。與此同時，這些消費(fèi)者的個人信息被不當(dāng)收集、惡意利用、篡改利用以至擾亂消費(fèi)者個人安寧生活并進(jìn)而危及其生命、財產(chǎn)安全的風(fēng)險也大大增加。許多消費(fèi)者在面對侵害時，甚至發(fā)出了“赤身裸體于信息社會”、“已是一個透明人”的慨嘆！因此，如何根據(jù)我國國情及今后信息化發(fā)展的現(xiàn)實(shí)需要，加快我國消費(fèi)者個人信息保護(hù)的法治化進(jìn)程，已經(jīng)是擺在我們面前亟需解決的課題。
一、消費(fèi)者個人信息權(quán)的概念
個人信息是指自然人的姓名、出生年月日、身份證號碼、戶籍、遺傳特征、指紋、婚姻、家庭、教育、職業(yè)、健康、病歷、財務(wù)情況、社會活動及其他可以識別該個人的信息。[2]因此,消費(fèi)者的個人信息也應(yīng)包括消費(fèi)者的姓名、性別、職業(yè)、學(xué)歷、聯(lián)系方式（家庭地址、電話、E－MAIL）、婚姻狀況、收入和財產(chǎn)狀況、指紋、血型、病史等可以識別消費(fèi)者個人的所有信息。根據(jù)個人信息的隱私程度不同，個人信息可以分為敏感個人信息和一般個人信息。敏感個人信息是指涉及個人隱私的信息，具有較強(qiáng)的隱秘性，是本人所不愿意公開的或者公開會給本人造成損害的個人信息；一般個人信息是指不具有隱秘性，但具有識別性，一旦泄漏或被非法利用會給本人的生活安寧或財產(chǎn)利益造成損害的個人信息。法律區(qū)分敏感個人信息與一般個人信息的目的在于對敏感個人信息給予特殊的保護(hù)，采取特殊的保護(hù)措施。如歐盟“95指令”第8條就明確規(guī)定:對于敏感的個人信息，要給予特殊的保護(hù)。
消費(fèi)者個人信息權(quán)并不是一個法定的概念，而是從學(xué)理角度在隱私權(quán)的基礎(chǔ)上提出的一種新概念。由于我國的消費(fèi)者權(quán)益保護(hù)法將消費(fèi)者定位于為生活消費(fèi)需要購買、使用商品或者接受服務(wù)的自然人，因此，消費(fèi)者個人信息權(quán)是指為個人生活消費(fèi)需要購買、使用商品和接受服務(wù)的自然人所享有的個人的與公共利益無關(guān)的個人信息、私人活動和私有領(lǐng)域依法受到保護(hù)，不被他人非法侵?jǐn)_，可以自由支配的一種權(quán)利。根據(jù)此概念，消費(fèi)者個人信息權(quán)的內(nèi)容應(yīng)當(dāng)包括個人信息決定權(quán)、保密權(quán)、查詢權(quán)、更正權(quán)、封鎖權(quán)、刪除權(quán)和報酬請求權(quán)。
二、消費(fèi)者個人信息權(quán)的法律保護(hù)現(xiàn)狀及侵害表現(xiàn)
（一）消費(fèi)者個人信息權(quán)的法律保護(hù)現(xiàn)狀
中國社會科學(xué)院已于2006年1月公布了《中華人民共和國個人信息保護(hù)法》專家建議稿。但是直至現(xiàn)在，《中華人民共和國個人信息保護(hù)法》還未正式出臺，更別談關(guān)于消費(fèi)者個人信息權(quán)保護(hù)方面的法律了。我國目前關(guān)于個人信息保護(hù)方面的立法主要集中在憲法和民事立法中。
1、憲法對個人信息的保護(hù)�！吨腥A人民共和國憲法》第38條規(guī)定：中華人民共和國公民的人格尊嚴(yán)不受侵害，禁止用任何方法對公民進(jìn)行侮辱、誹謗和誣告陷害。本條的規(guī)定是個人信息權(quán)利的直接憲法保護(hù)基礎(chǔ)。憲法第39條和第40條也可以當(dāng)作是我國個人信息保護(hù)的直接憲法依據(jù)。另外，憲法第41條、第47條、第51條和憲法修正案第24條，則可以作為憲法對個人信息權(quán)利的間接保護(hù)的依據(jù)。
2、民法對個人信息的保護(hù)。民法對個人信息的保護(hù)歸入名譽(yù)權(quán)中進(jìn)行間接保護(hù)。在我國1986年制定的《民法通則》中沒有直接規(guī)定隱私權(quán)為公民的人格權(quán)�！蹲罡呷嗣穹ㄔ宏P(guān)于執(zhí)行<中華人民共和國民法通則>若干問題的意見(試行)》作為民法通則的實(shí)施細(xì)則，也沒有將隱私權(quán)當(dāng)作一項(xiàng)獨(dú)立的人格權(quán)來對待，只是在第139條規(guī)定了侵犯公民的肖像權(quán)、第140條規(guī)定了“以書面、口頭等形式宣揚(yáng)他人隱私的行為”這兩種與公民的隱私權(quán)有關(guān)的侵權(quán)形式。最高人民法院《關(guān)于審理名譽(yù)權(quán)案件若干問題的解答》明確指出:“對未經(jīng)他人同意，擅自公布他人隱私材料，或者以書面、口頭方式宜揚(yáng)他人隱私，致使他人名譽(yù)受到損害的，按照侵害他人名譽(yù)權(quán)處理�！�2002年12月23日，九屆全國人大第三十一次會議首次審議的民法典草案在人格權(quán)一編明確規(guī)定，自然人享有隱私權(quán)。
3、地方性法規(guī)對消費(fèi)者個人信息的保護(hù)�！渡虾Ｊ邢M(fèi)者權(quán)益保護(hù)條例》已經(jīng)把消費(fèi)者隱私權(quán)作為一項(xiàng)單獨(dú)的權(quán)利給予保護(hù)，該條例第29條明文規(guī)定“經(jīng)營者提供商品或者服務(wù)時，不得要求消費(fèi)者提供與消費(fèi)無關(guān)的個人信息”、“經(jīng)營者未經(jīng)消費(fèi)者本人同意，不得以任何理由將消費(fèi)者的個人信息向第三人披露”。此外，還有已于2008年10月1日起實(shí)施的《河南省信息化條例》也明確規(guī)定，公民、法人和其他組織將有權(quán)向開發(fā)利用其信息的單位和個人了解相關(guān)情況，對不實(shí)的信息，將有權(quán)要求修改或者清除。除上海、河南外，福建、北京、浙江、寧夏等省市、自治區(qū)都對消費(fèi)者權(quán)益中的隱私權(quán)保護(hù)有了足夠的重視，并積極進(jìn)行實(shí)施辦法的修訂。
4、相關(guān)網(wǎng)絡(luò)立法對消費(fèi)者個人信息的保護(hù)。目前我國還沒有涉及網(wǎng)絡(luò)個人信息的專門立法，一些規(guī)定主要功散見于以下法律當(dāng)中：《計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法》第18條、《計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理理辦法》第7條的規(guī)定。2000年11月7日信息產(chǎn)業(yè)部發(fā)布施行的《互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定》中規(guī)定了“電子公告服務(wù)提供者應(yīng)當(dāng)對上網(wǎng)用戶的個人信息保密，未經(jīng)上網(wǎng)用戶同意，不得向他人泄露”的內(nèi)容。從目前互聯(lián)網(wǎng)糾紛日益增多的現(xiàn)實(shí)分析，這樣簡單的規(guī)定顯得有些捉襟見肘。
綜上所述，可以看出我國涉及個人信息保護(hù)方面的法律缺少專門立法�，F(xiàn)有的立法雖然體現(xiàn)了保護(hù)個人信息的精神，但并未明確將個人信息權(quán)作為一項(xiàng)法律權(quán)利予以確認(rèn)。這不僅削弱了對個人信息權(quán)的保護(hù)，也影響了其它法律法規(guī)對個人信息權(quán)的規(guī)定。由于我國的上位法—《民法通則》未對隱私做出具體的規(guī)定，沒有保護(hù)一般隱私權(quán)，所以我國消費(fèi)者的個人信息權(quán)的保護(hù)也就失去了可遵循的基本原則。首先是涉及個人隱私保護(hù)的法律不成體系，其次是我國沒有綜合性的關(guān)于個人信息的立法，只有一些關(guān)于隱私的規(guī)定散見于各種等級的法律文件之中，內(nèi)容既零散，相互之間又缺乏銜接和統(tǒng)一，根本沒有針對個人信息的收集、保存、分析、更新、披露、利用以及銷毀等內(nèi)容的詳細(xì)規(guī)定。最后，這些法律規(guī)定大都沒有規(guī)定具體的救濟(jì)措施。大多數(shù)規(guī)定的只是泛泛地要求信息利用部門不得為哪些行為，而缺少對違反相關(guān)規(guī)定所應(yīng)接受處罰的規(guī)定。所以在司法實(shí)踐中，就很難對違法信息利用主體進(jìn)行相應(yīng)的處罰。此外，我國目前的個人信息保護(hù)主要范圍為個人隱私信息，我國在隱私保護(hù)方面，僅僅提供了有限的、間接的隱私保護(hù)，與國外相比，遠(yuǎn)不能達(dá)到提供有效保護(hù)的程度，且主要表現(xiàn)為當(dāng)個人隱私信息受到違法行為侵害時的一種事后救濟(jì)機(jī)制。[3]
（二）消費(fèi)者個人信息權(quán)被侵犯的表現(xiàn)
隨著市場經(jīng)濟(jì)的發(fā)展和信息技術(shù)的提高，消費(fèi)者的個人信息顯示出其潛在的商業(yè)價值，逐漸成為商業(yè)競爭的重要資源。自然而然地，消費(fèi)者的個人信息也就成為某些人賣錢的工具，因此，消費(fèi)者的個人信息遭到經(jīng)營者不當(dāng)收集、非法交易和篡改，進(jìn)而侵?jǐn)_消費(fèi)者私人生活、侵犯消費(fèi)者私人事務(wù)的隱患也隨之出現(xiàn)。
人民網(wǎng)曾于2008年開展了一次有關(guān)個人信息泄露的調(diào)查，結(jié)果顯示，90%的網(wǎng)友曾遭遇個人信息被泄露；有94%的網(wǎng)友認(rèn)為，當(dāng)前個人信息泄露問題非常嚴(yán)重[4]：剛剛購買住房的人可能會接到無數(shù)裝修公司的業(yè)務(wù)聯(lián)系電話，垃圾郵件、無聊短信多了……消費(fèi)者不得不疑惑自己的個人信息怎么就被這些商家知道了，自己的個人信息是被泄漏了還是被賣了?那么是誰刺探了我們的個人信息？
1、商家不合理地收集消費(fèi)者的個人信息。日常消費(fèi)活動中，消費(fèi)者經(jīng)常會遇到這樣的情形：如果申請商場的消費(fèi)積分卡，不僅要達(dá)到一定的消費(fèi)金額，而且還必須填寫一份個人資料表，內(nèi)容包含持卡人姓名、身份證號碼、出生年月日、電話、單位名稱等內(nèi)容。這些個人資料大多與申請積分卡并無關(guān)系，但經(jīng)營者的行為使得消費(fèi)者想獲得優(yōu)惠的機(jī)會，就必須提供詳細(xì)的個人資料。不合理地收集消費(fèi)者的個人信息在網(wǎng)絡(luò)世界更為常見，幾乎所有的網(wǎng)上經(jīng)營者都要求消費(fèi)者登記自己的個人資料，如姓名、性別、電話、住址等，有些還要求提供身份證號碼、收入狀況。同時，經(jīng)營者卻又往往不說明要求提供這些資料的真正原因、使用目的及處置方式，也不對消費(fèi)者提供信息之后所享有的權(quán)利給予說明。經(jīng)營者完全有可能收集多于實(shí)際所需的資料或者將收集到的資料用于消費(fèi)者未曾預(yù)料的用途。2008年“3.15”消費(fèi)者權(quán)益日期間被媒體曝光的“分眾事件”，揭開的黑幕讓人觸目驚心：僅一個分眾無線傳媒技術(shù)有限公司就掌握了中國5億多手機(jī)用戶中一半的信息。該公司對機(jī)主的信息進(jìn)行詳盡分類,細(xì)致到機(jī)主的性別、年齡、消費(fèi)水平等,以“精確”發(fā)送“廣告”短信到個人。[4]
2、商家不當(dāng)?shù)男孤┫M(fèi)者的個人信息。擁有消費(fèi)者個人信息的經(jīng)營者在未征得消費(fèi)者同意的情況下，主動將此個人信息不恰當(dāng)?shù)匦孤┗蚬诒�。�?jù)《北京青年報》在2005年的調(diào)查報道，北京、上海、廣州三地分別有60.4%、55.1%、39.1%的公民個人信息被泄漏和非法使用，最常被泄露的個人信息分別是聯(lián)系方式、證件號碼、職業(yè)情況、收入和財產(chǎn)情況以及醫(yī)療檔案。[5]據(jù)業(yè)內(nèi)人士介紹，在網(wǎng)絡(luò)上目前有五類個人信息最為搶手，它們分別是：股民信息、新樓盤業(yè)主信息、私車車主信息、企業(yè)老板與經(jīng)理人信息以及新生嬰兒信息。
3、商家非法交易消費(fèi)者的個人信息。市場經(jīng)濟(jì)條件下，消費(fèi)者的姓名、年齡、學(xué)歷、職業(yè)、收入、身份證號碼等個人信息，都可能成為有價值的商業(yè)信息。對部分商家來說，這些信息誰掌握得越多，誰就擁有更多的潛在消費(fèi)者。因此，掌握個人信息的經(jīng)營者在未征得消費(fèi)者同意的情況下，為謀取一定利益就將收集到的消費(fèi)者的各種個人信息倒賣給需求者。目前，個人信息的交易主要有兩種方式：一種方式是公司之間相互交換個人信息，這種形式被商家稱為“在有限范圍內(nèi)與合作伙伴共享信息”。當(dāng)一個公司需要另一個公司所掌握的個人信息時，而另一個公司也恰好對該公司掌握的個人信息有興趣，那么兩公司可以通過協(xié)商各取所需。在這種方式下，由于每個商家的合作伙伴不是單一的，所以共享的范圍很難得到有效控制，個人信息很容易被更多的商家知曉并利用，這無疑侵犯了個人信息權(quán)。另外一種方式是個人信息的買賣。商家將自己所掌握的個人信息明碼標(biāo)價，公開出售給信息需求者�，F(xiàn)在北京、上海等各地馬路邊上隨便叫賣的“老板名錄”、“企業(yè)家手機(jī)大全”等，莫不是利益驅(qū)動下的犧牲品。自從搭上網(wǎng)絡(luò)的快車以后，“個人信息的安全”就變得更加不確定。64.5%認(rèn)為網(wǎng)上注冊是泄露的主要途徑，如今網(wǎng)上公開叫賣個人信息的網(wǎng)站多如牛毛，什么中國企業(yè)名錄下載網(wǎng)、全國大型城市老板手機(jī)號碼，只要網(wǎng)上搜索一下，應(yīng)有盡有。[6]非法交易消費(fèi)者的個人信息最典型的行業(yè)是在房產(chǎn)行業(yè)。屬于買房人隱私的個人信息成為部分售樓人員和中介公司的賺錢工具，而這種現(xiàn)象正在房產(chǎn)中介行業(yè)迅速蔓延。
三、保護(hù)消費(fèi)者個人信息權(quán)的建議及對策
如前所述，我國目前對保護(hù)消費(fèi)者的個人信息問題還沒有專門立法，因此，如果消費(fèi)者對上述搜集信息、濫發(fā)信息者追究法律責(zé)任并索賠的話，消費(fèi)者的訴訟請求也很難獲得人民法院的支持。因?yàn)樯碳彝ㄟ^非法交易等手段搜集到的信息通常都是消費(fèi)者的姓名、性別、職業(yè)、手機(jī)號碼、E-mail等信息，它們并不能和侵犯名譽(yù)權(quán)扯上直接關(guān)系，所以也就無法被納入到隱私范圍而受到保護(hù)。
（一）法律的保護(hù)
總共2頁 1 [2]
下一頁
