論網絡環境下的隱私權立法保護

一、何謂網絡隱私權

網絡環境下的隱私權稱為“網絡隱私權”，或“個人數據隱私權”，目的是對個人數據(個人資料)進行保護。1995年7月26 日在布魯塞爾部長級會議上通過的歐盟《個人數據保護指令》給“個人數據”的定義是：“有關一個被識別或可識別的自然人(數據主體)的任何信息；可以識別的自然人是指一個可以被證明，即可以直接或間接地，特別是通過對其身體的、生理的、經濟的、文化的或社會身份的一項或多項的識別。”

從能動的權利角度認識，個人數據隱私權的權能包括：第一，控制權。指數據主體對與本人有關的數據享有最終的使用和處分的決定權，數據主體本人意愿之外的任何人對其個人數據的使用都構成侵權。德國《多媒體法》還明確規定了收回權，即數據主體有權隨時收回已經同意他人使用其個人數據的權利。第二，獲取權。指數據主體有從數據用戶那里獲取有關他本人的數據的權利。比如：1984年英國《數據保護法》第3條規定：“在辦理登記后兩年內，數據主體即享有獲取本人的數據的權利。并且有權獲得數據用戶告知，該用戶擁有的數據是否包括該個人為數據主體的個人數據，并且得到數據用戶提供的信息副本。”第三，知悉權。指數據主體享有的被告知其個人數據被收集、整理、貯存、利用情況的權利。比如西班牙《自動處理個人數據法》的規定，數據主體有權得知其個人數據已被收集并經計算機處理。第四，修改權。指數據主體對關于他自己的不準確、不完整、不恰當、不適時的個人數據提出修改的權利。按照加拿大《個人隱私法》的規定，數據主體可以要求用戶對不屬實或有誤解的個人數據進行更正或要求刪除。第五，抗辯權。歐盟《個人數據保護指令》規定，數據主體在下列情況下享有抗辯權：數據用戶期望以直接的目的來處理數據；有權在個人數據第一次向第三方披露，或直接為市場銷售目的使用時被告知有關情況；有權對這些披露或使用進行免費抗辯。第六，司法救濟權。數據主體的利益受到侵害后，有權要求除去侵害，包括停止侵害、恢復名譽、消除影響、賠禮道歉，而且可以對所造成的財產損害或精神損害要求賠償。

二、侵害網絡隱私權的主要形式

然而，隨著網絡技術的迅猛發展和網絡安全性的相對下降，網絡上已經沒有絕對的隱私可言。有人說，“網絡是個人隱私的終結者”，這話雖然有些言過其實，但卻很好地反映了網絡隱私權在各種形式下被侵害之嚴重性。不正當地收集個人數據是侵犯隱私權最常見的形式。獲取個人數據的方法有很多，有的是誘使或迫使數據主體提供其個人數據，有的則以不為用戶察覺的方式收集個人數據，有的則明顯地侵犯個人數據隱私權的特征。比如：許多網站在為數據主體提供服務前，要求數據主體提供姓名、地址、職業、職稱、電話、傳真、電子信箱、工作單位、專業、職務等資料，如果數據主體不按要求辦，就有可能被拒絕服務。另有網站以物質獎勵等方式引誘數據主體提供個人數據。還有的網站利用cookies等技術在不為數據主體知曉的情況下自動收集個人數據。

非法利用個人數據是對隱私權侵犯的另一種常見形式。非法利用個人數據是指用戶二次開發自己所掌握的個人數據建立綜合數據庫，為自身的戰略服務或用于其他交易行為。對個人數據的一次開發加以規范是個比較復雜的問題，從用戶的角度來講，通過分析知悉個人隱私的目的主要是為了向數據主體提供更好的持續性服務，出發點是好的，方法也是科學的。這里的主要問題是要看用戶對個人數據二次開發的目的是否為數據主體所授權的特定目的，并且要明白數據主體允許某用戶收集其個人數據并非就同意該用戶開發利用其個人數據。個人數據交易有多種形式，比如組織和組織交易、組織和個人交易、個人和個人交易等。由于個人數據交易的不規范，就存在侵犯隱私權的極大危險。

網絡隱私權還可能因為不當泄露、惡意傳播個人數據，利用個人數據誹謗、中傷數據主體等情況而受到侵害。比如：如果不當泄露數據主體的身份證號碼、社會保障號碼與信用卡號碼等都足以表明個人特征的資料，由于身份證號碼、社會保障號碼與信用卡號碼的產生都是依據一定的數據邏輯，只要得知邏輯規則就能設計出相關的程序，利用這些程序就能偽造賬號，進行犯罪活動。

三、我國對隱私權的立法保護與思考

在我國，從法律淵源上，對隱私權的保護來源于公法和私法兩類規范。《憲法》第38條規定公民的人格尊嚴不受侵犯，第39條規定公民的住宅不受侵犯，第40條規定公民的通信自由和通信秘密受法律保護，這三條規定是我國隱私權的憲法淵源。《民法通則》第101條規定了公民的人格尊嚴受法律保護，被認為是公民隱私權保護的間接規范。因為這一條規范了名譽權，后來的司法解釋明確了這里包括對隱私權的保護。我國對隱私權的保護規定還散見于其他法規和行政規章之中。

《計算機信息網絡國際聯網管理暫行規定實施辦法》第18條規定：“用戶應當服從接入單位的管理，遵守用戶守則；不得擅自進入未經許可的計算機系統，篡改他人信息；不得在網絡上散發惡意信息，冒用他人名義發出信息，侵犯他人隱私；不得制造和傳播計算機病毒及從事其他侵犯網絡和他人合法權益的活動。”

總的來講，我國對隱私權的內容、類型、體系、保護等還主要停留在理論上，在立法上還沒有形成一個完整的體系。

由于網絡隱私權保護與傳統隱私權保護相比呈現出許多獨有的特征和規律性，因此在國際上對其保護以單獨立法為主。所以，應該關注國際立法趨勢與立法動向，在結合國情的基礎上，借鑒有益做法，建立起我國保護隱私權的一般方法和原則，并逐步向國際標準靠攏，與國際慣例相協調。在立法條件尚不成熟時，可以制定相關的條例或司法解釋，以對個人數據的收集、加工、收藏、傳播、交易等問題進行規范。主要內容包括：第一，對立法的目的、規范對象、網絡隱私權的定義、權利內容等進行規定。第二，規定立法原則，如收集限制原則、內容正確原則、目的明確原則、個人參與原則、個人取用原則等。第三，對個人數據收集的法律依據、法定程序與范圍、收集目的及告知義務等作出規定。第四，對個人數據的利用與安全進行規定。第五，對個人數據的披露與共享作出規定。第六，規定數據主體的權利和義務。第七，對兒童網絡隱私權問題進行規定。第八，規定侵犯隱私權的法律責任和法律救濟措施。

（作者單位：濮陽市圖書館）

編校：施宇