網絡個人信息安全與保護

劉琳琳 劉希絡

一、引言

網絡隱私權指人在網上享有的私人生活安寧和私人信息依法受到保護，不被他人非法侵犯、知悉、收集、復制、利用和公開的一種人格權利；網絡個人信息是其主要內容之一。[1]網絡時代，個人隱私被侵犯已經成為很多網民的隱憂與困擾。公民個人信息通過網絡被泄露，個人電腦被黑客入侵，網上購物清單被人留底等情況時有發生。如何既恰當地保護隱私權，又不妨礙網絡的正常發展，已經成為網絡健康發展面臨的重大課題。

二、“方周大戰”對網絡個人信息保護的沖擊

“方周大戰”是方舟子和360之間的“口水戰”。2012年10月9日，方舟子建議用戶卸載“360安全瀏覽器”，稱該瀏覽器竊取用戶數據、侵犯個人隱私。360安全瀏覽器通過遠程控制用戶電腦，搜集用戶各種隱私數據。“方周大戰”被互聯網行業視為國內互聯網首個針對個人網絡隱私安全保護的案例，這不僅是因為普通網民對網絡個人信息不甚了解，還由于我國對網絡個人信息侵權并無專項司法解釋，這可能造成司法審判上的困難。“方周大戰”的主要爭論點在于“360是否侵犯網友的網絡個人信息”。對于360侵犯用戶網絡個人信息的行為，在2010年底，一些谷歌用戶就發現，通過谷歌可以搜索到大量用戶使用互聯網的隱私記錄，而這些數據來源都指向360。對于360瀏覽器被指侵犯隱私的案例，是否屬于網絡個人信息保護的范疇，具體侵權事實的認定需根據雙方提供的證據來認定，具體案件具體分析。

三、我國網絡個人信息保護現狀及困境

今年3月15日，中國電子信息產業發展研究院、中國軟件評測中心發布的《公眾個人信息保護意識調研報告》顯示，超過60%的被訪者遇到過個人信息被盜用的情況。“方周大戰”中，用戶的網絡隱私看起來無異于在互聯網世界中“裸奔”，但除了技術帶來的監管難題外，立法的滯后性也使得網絡個人信息侵權案件無法可依，這使得保護網絡個人信息成為數據時代的難題。根據互聯網信息中的最新統計，有84.8%的網民遇到過信息安全事件，在這些網民中，平均每人遇到2.4次信息安全事件。[2]如果有確切證據證明360瀏覽器侵犯了用戶網絡個人信息，那么如此龐大的用戶群體的網絡隱私就是在網絡上“裸奔”。試想，沒有專業技術背景，又沒有完善法律知識的普通網民，該如何判斷是否被侵權，又該如何取證，如何有時間、精力打官司，如何索賠，這些都是大難題。下面我們從以下幾個方面來分析我國網絡個人信息面臨的困境：

（一）網絡個人信息侵權主體的確定

在網絡中，用戶的身份絕大部分是自己虛擬出來的，同時這種形式也使得在侵害行為發生時難以找到真實的侵害主體，而且互聯網中的侵害證據可以通過技術手段刪除，這使得在取證時根本找不到明顯的侵害現場，更難知道有多少人參與，以及侵權的時間等情況。現實社會中大部分侵權者都具有豐富的網絡技術知識，他們在發明侵犯網絡隱私技術的同時，也為自己創造了隱匿技術。“方周大戰”中雖然方舟子矛頭直指360瀏覽器，但是在網絡隱私侵權過程中，網絡服務商、網絡提供商和網絡用戶都有侵權的可能性，如何具體確定侵權人，明確侵權責任承擔還是面臨巨大的挑戰。

（二）網絡個人信息侵權舉證責任分配

在網絡個人信息侵權案件中，事實認定如果根據傳統民法侵權案件的一般規則原則的過錯原則即“誰主張，誰舉證”來分配舉證責任的話，則由主張自己權利被侵害的主體承擔舉證責任。[3]但是網絡個人信息侵權案件的被侵權方大多是沒有網絡專業技術的普通網民，對于自己的網絡隱私侵權證據無法通過技術手段取得，而相反網路服務提供商和網絡提供商具有專業的互聯網技術，在提供技術證據方面能較網民而言容易得多。并且由于網絡個人信息侵權沒有專項的司法解釋，隱私權的精神賠償沒有統一的標準，導致最終審判結果對賠償金額以及賠償方式的判決會有較大的不同。

（三）網絡個人信息格式合同普遍存在

本人于2013年4月13日在hao123網址之家對其所列網站中選擇了20個比較知名的網站做了一項調查，如表1。有的網站在首頁已經制定了隱私權聲明，而對于網絡用戶來說，訪問這些網站要么只能接受，要么就只能拒絕，從而放棄訪問，而網絡提供商和網絡服務提供商在賺取流量的同時又將用戶的網絡隱私截取，這樣明顯是不公平的。網絡個人信息聲明在一定意義上具有合同性質，其內容就應該由雙方協商達成，而不是網站單方面制定。

Table1 the Situation List of 20 Sites Online Privacy Statements

四、我國網絡個人信息保護的完善建議

（一）實行網絡實名制

要求以真實姓名從事各種活動的“實名制”，似乎正在成為解決許多社會問題的終極良方。如存款實名制、手機卡實名制、買火車票實名制等。[4]網絡實名制并非我國獨有，印度在很早之前就已經實行了火車票實名制，2007年韓國實行網絡實名制，要求網絡用戶以真實姓名發帖。網絡興起后，由于網絡匿名的特點，使網絡言論空前繁榮。在現實生活中不習慣發表意見的“沉默的大多數”，都會在網上勇敢的發表自己的言論。這也使得一些網絡侵權者可以利用此漏洞，收集大量網絡個人隱私，從而牟取暴利。2012年12月24日，全國人大常委會審議加強網絡信息保護決定草案，草案規定實行網絡身份管理，網絡服務提供者對用戶發布信息的網絡身份管理，從而加強網絡社會管理，保障網絡信息安全。利用實行后臺的身份管理辦法，用戶在發布信息時可以使用其他名稱。對于網絡個人信息保護而言，實行網絡實名制可以通過后臺程序確定網絡個人信息侵權主體的身份，從而為網絡個人信息保護提供更好的條件，也有利于互聯網的健康發展。

（二）確立過錯歸責原則為一般情形

對于傳統隱私權侵權中的歸責原則，學界一般認為適用過錯歸責原則。然而對于網絡個人信息侵權而言，由于網絡的虛擬性，變化性，使得在具體案件中的證據取得變得尤為困難，尤其是作為網絡個人信息主體，普通網民不具有專業的互聯網知識，所以要根據不同情況來確定網絡個人信息侵權的歸責原則。首先，對于一般網民侵權來講，歸責原則可以適用一般過錯規則原則；其次對于網絡服務商而言，其在提供網絡服務方面具有專業的技術支持和強大的公司財力支持，如果其實施侵犯網絡個人信息的行為在一般公眾看來是零容忍的，那么對于這種網絡服務商侵權而言，我傾向于適用無過錯原則。

（三）制定網絡個人信息協商性聲明

通過表1中有隱私權聲明的網站中的聲明條款可以看出，現階段網站的隱私聲明只是單方面的，而且沒有統一形式，甚至有些網站還沒有保護隱私的聲明。聲明具有合同的性質，根據訂立合同時的平等自愿原則，就要求網絡提供商與網民在平等自愿的基礎上通過協商訂立網絡個人信息保護聲明，而不是由網絡提供商單方面的提供。這就要求我國須成立行業自律組織以加強對網絡個人信息的保護，制定統一形式的隱私保護聲明，使網絡用戶在涉及網絡隱私方面可以與網站進行協商，協商內容可以具體到哪些上網數據是可以公開并且允許網站搜集的，哪些是不允許的等。

五、結論

網絡個人信息的保護是一項重大的課題，完善我國網絡個人信息法律保護只是網絡個人信息保護的一個措施，它可以提供網絡個人信息的權利來源、網絡個人信息侵權主體的認定依據及侵權責任的規則原則等法律依據。但是，它不可能覆蓋所有網絡個人信息保護問題，所以只有要求我們加強行業自律，提供政府監管等多方面的合作，才能使網絡個人信息保護取得實際的效果。

參考文獻

[1] 趙華明.論網絡隱私權的法律保護[J].北京大學學報.2002，（專刊）：165.

[2] 中國互聯網信息中心.2012年中國網民信息安全狀況研究報告[DB/OL]. http：//www.cnnic.net.cn/hlwfzyj/hlwxzbg/mtbg/201212/t20121227_38418.htm.[2012/12/27][2013/4/14].

[3] 盧愛國.論網絡隱私權的法律保護[D].吉林大學碩士論文.2007，6.

[4] 郭瑜.個人數據保護法研究[M].北京：北京大學出版社.2012，287.