美國安全港提議透析
所謂安全港是指某一特定的在線服務商產業公布產業的網絡隱私保護的行為指引,該指引由聯邦貿易委員會通過后,即成為安全港。有關的網絡服務商只要遵守該指引,就可以被認為是遵守了本條例的有關要求,也即對行業自律指引從法律上給予最低標準的規定,只有符合最低標準,才能成為安全港。安全港提議具有以下幾個特點:
第一,評審是否違反公平信息行為原則的標準的特殊性。
根據本條例關于安全港的提議,評判是否違反公平信息行為原則,首先要審查其是否違反了安全港指引的原則和內容。也即參與批準的安全港產業指引的成員商應當服從指引中規定的審查和法律執行程序,而不是委員會的調查和法律執行的程序。
第二,有關法律執行上反映行業特點的多樣性。
因為行業不同,信息收集的方式和類別不同,對個人隱私的保護要求也即不同,因而單一的立法難以制定統一的標準。而將行業自律與法律規制相結合的安全港提議,不僅能彌補立法上的不足而且也能彌補行業自律的缺陷。
第三,行業自我約束和委員會監督的雙重監督性。
一方面,行業自律可以作為一種最初的和產業層面的申訴場所,實現網絡隱私權的基礎保護。另一方面,法律則是消費者隱私權利保護的最終手段,使消費者隱私權利的保護更有保障。雙重監督的機制賦予行業自律組織和委員監督以有效的可執行力,能夠使很多爭端在訴諸委員會前即已獲得解決,簡化了程序。
第四,聯邦貿易委員會管理和監督的宏觀性。
委員會審查整個行業的指引而并非單個網絡服務商的隱私政策,并且對指引的審批和撤回影響甚大,使整個行業的個人網絡隱私保護標準趨于更為嚴格化。從而更有效的監督和管理網絡服務商,敦促其更有效地執行本行業指引。
第五,聯邦委員會的終局裁判性。
聯邦委員會保持了最終的審批權和裁決權,為消費者最后的申訴場所。
未來保護模式構思
加強對網上個人隱私的保護,不僅對消費者有益,對電子商務的發展和整個信息產業的進步同樣有利。有兩種完全不同的網絡隱私保護模式,一為行業自律模式,一為法律規制模式。而無論是哪種模式,都表明各國以某種形式對網絡隱私的保護,只是在將國家權力以何種方式介入以及介入到何種程度上,各國的立場有所不同。如果一國政府注重充分鼓勵和促進產業發展和電子商務,減少政府對產業的直接干預,則自然主張行業自律;如果一國政府注重充分保護和尊重個人隱私權益,同時認為單純的行業自律不足以保護網絡隱私,則自然主張法律規制。 美國和歐盟是兩種保護模式的各自的典型代表。
筆者認為,單純的行業自律難以勝任對網絡經濟的調控,因為它只是一種自發的行業聯盟的行為指引,缺乏有利的執行措施和保障手段,沒有強制力,可能使商家無所顧忌的侵犯消費者的隱私權,而不能有效的保護個人網絡隱私。單純的立法也是不行的,法律具有相對的穩定性,一旦規定成文,就難以更改,而且法律的更改同法律的制定都不是容易的事情。這一點同網絡的發展恰恰形成鮮明對比。一方面,網絡經濟作為一個新生事物,其發展仍處于初級階段,因此它需要的是支持而不是阻礙。僵化的立法可能會束縛網絡經濟的發展,扼殺行業的積極性,妨礙技術的進步;另一方面,信息技術是一個飛速發展的領域,網絡市場的拓寬和翻新速度驚人,隨著新的網絡技術的不斷涌現,任何一部確定的法律都有可能很快不能適應處于高度變化發展中的調整對象。
因此,筆者贊成采取將行業自律和法律規制相結合的“安全港”模式。一方面以立法的形式為網絡隱私保護確立最低標準;另一方面,以行業自律的形式提供在行業層面的基層的行業管理。行業自律可以作為一種最初的和產業層面的申訴場所,為消費者提供第一順序的保護,這種方式適用訴訟外解決,迅速方便,可以減輕法院的負擔。立法規制可以作為最后的爭議解決方案,為消費者提供最后的保護傘。
當然,各國在確定網絡隱私保護模式時,也應根據各自的國情、社會經濟條件、文化習慣、價值觀念等做出適當調整,并遵循網絡隱私保護的一般規律,合理平衡國家利益、消費者個人利益和行業利益的關系。
對我國的啟示
我國對于隱私權的研究起步較晚,尚沒有一個系統的全面的保護公民隱私權的立法,網絡隱私權的保護對我們更是一個新課題。但也不能因此說我國不保護隱私權,我們仍然可以從許多法律的零散規定中,找到保護隱私權的條款。
我國許多行政法規為保護公民的隱私權提供了具體的法律依據,如《計算機信息網絡國際聯網安全保護管理辦法》第7條規定,“用戶的通訊自由和通信秘密受法律保護。任何單位和個人不得違反法律規定,利用互聯網侵犯用戶的通訊自由和通信秘密。”由此可見,我國對于隱私權的一般保護尚停留于初級階段,隱私保護范圍較為狹小,不包括網絡隱私權的內容。目前我國的電子商務雖處于初期發展階段,但發展速度卻是驚人。如果我們不未雨綢繆的建立一些政策性的保護,以響應當前對于網絡隱私的國際標準的呼聲,勢必會制約電子商務的發展乃至影響整個信息產業的進步。
因此,我國必須加強對網絡隱私的保護,必須在國家利益、消費者利益和行業利益之間做出合理的平衡。如果采用高標準的法律規范來規制網絡隱私的保護,雖然可以很有效的保護消費者的隱私權,卻會降低網絡業發展電子商務的積極性,失去發展電子商務的契機,不利于我國的長遠利益。而過于寬松的立法必然會導致網絡隱私侵權事件的頻繁發生,從而會使消費者對電子商務失去信心。消費者是電子商務服務對象和利益的最終來源,沒有了消費者,也就沒有了電子商務,這樣同樣會影響電子商務的發展。
所以,首先在立法模式的選擇上,我國可以考慮法律規制和行業自律相結合的“安全港”模式。這種模式具有很大的靈活性,可以充分照顧到不同行業的特點,也能夠適應網絡技術的發展,克服了法律的僵化,同時也可以克服行業自律無強制力的缺陷。因此,安全港模式對我國的電子商務和網絡隱私權立法很有借鑒意義。
其次,在立法時必須明確隱私權的法律地位,并對網絡經營者和消費者在保護隱私權方面的權利和義務做出詳細的規定。
再次,教育消費者樹立隱私權觀念,改變我國不重視隱私權的傳統,幫助公民認識到自己的權利,懂得如何保護自己的權利。
最后,鼓勵保護消費者隱私技術手段的發展,提倡網絡經營者和消費者使用隱私權選擇平臺、匿名技術、加密技術等保護消費者隱私。