消費者個人信息保護法律制度研究

何天嬌　劉傳剛

摘 要 在當今的大數據時代背景下，消費者個人信息作為一種富含經濟價值的社會資源在不斷推動社會發展的過程中也成為了許多不法分子盈利的工具。消費者權益保護法的出臺和適用并未起到高效減少消費者個人信息泄露情況的作用，隨著市場經濟的不斷發展和人民法制理念的不斷增強，現行法律制度亟需更契合實踐需要條文的加入。因此，本文結合調查情況對如何完善消費者個人信息保護立法提出合理建議。包括：加強對泄露消費者個人信息情況高發領域的專門性監管立法，例如電商、房產汽車等領域；從根源出發，完善一系列基礎性立法，讓具體的法律規則在適用不完善的時候能適用一般的法律規則甚至是原則；從刑法角度入手，擴大侵犯個人信息保護問題的入刑范圍。

關鍵詞 個人信息立法 隱私權 消費者

基金項目：消費者個人信息保護法律制度實證研究，課題編號：201510165062。

作者簡介：何天嬌，遼寧師范大學法學院法學本科在讀，研究方向：經濟法；劉傳剛，遼寧師范大學。

中圖分類號：D923.8 文獻標識碼：A 文章編號：1009-0592（2016）03-035-02

一、消費者個人信息的基本理論

（一）消費者個人信息的法律解讀

當今時代，隨著社會生活的不斷開放和市場經濟的逐漸發展，“信息”一詞的定義越來越寬泛，從最初簡單的交流工具升級為一種富含經濟價值的社會資源。而這種社會資源在極大推動社會發展的同時，也暴露了信息在創造經濟價值過程中產生的諸多問題。

《中華人民共和國個人信息保護法（專家建議稿）》將個人信息定位為“個人姓名、住址、出生日期、身份證號碼、醫療記錄、認識記錄、照片等單獨或與其他信息對照可以識別特定的個人的信息。” 可見，消費者的個人信息具有社會屬性，同時，消費者的個人信息同時蘊含著極大的經濟價值，經營者出于種種目的往往收集、持有大量的個人信息，而不法分子也趁機通過倒買倒賣個人信息進行盈利。

近年來大規模個人信息泄露事件頻發，各大B2C網站成為泄露消費者個人信息的重災區。根據受工信部信息安全協調司委托的一項調查顯示，超過半數的受訪者對目前個人信息保護現狀表示不滿，近四分之三的受訪者表示通過立法方式加強個人信息保護勢在必行。

為響應消費者呼聲和司法實踐的需要，2014年《消費者權益保護法》中涵蓋了個人信息保護的相關內容，包括個人信息收集者需承擔的義務和相對應的法律責任，但經過一段時間的實踐，我們仍可發現，我國對于消費者個人信息保護的水平仍然較低，立法中仍有許多問題亟需完善。

（二）消費者個人信息保護制度完善的必要性

首先從消費者個人角度分析，隨著我國經濟的飛速發展，我國國民的人均可支配收入正不斷提高，但消費者對于消費過程中保護自己個人信息的意識卻依然薄弱。許多消費者對商家利用抽獎、贈送禮品、問卷調查等方式收集個人信息的手段甄別能力較弱，給了無良商家的盜用行徑可乘之機，給消費者正常的工作生活以及財產安全帶來了許多麻煩。消費者對于個人信息保護制度完善的呼聲也隨之水漲船高，可見消費者的個人信息能夠得到妥善保護是其放心、大膽消費的前提和基礎。

從商家角度分析，目前市場當中的許多商家將其在經營過程中收集到的個人信息作為斂財手段，通過將個人信息批量販賣給中間商以賺取非法所得，那些打著“信息公司”的名號進行非法收集個人信息勾當的企業大行其道。行業間缺乏統一的管理機制，各種行業協會定位不清，內部人員魚龍混雜，并不能起到監督、規范同行商家行為的作用。可見單純依靠行業自律與經營者的自覺難以維持市場監管的正常運作。

當前我國正處于社會主義經濟快速發展的時期，市場趨勢日益向以經濟利益為導向的方向發展，消費者與經營者之間的關系從從前的予取予求逐漸成長為互相刺激互相推動的新型模式。一個完善的消費者個人信息保護體系能使消費者更放心的消費，增加消費者的購買熱情，推動經濟的發展；而在另一方面，當消費者與經營者之間建立起足夠的信任后，經營者方能得以更加了解消費者的需求，根據消費者的實際需求創造更迎合市場的商品，起到刺激經濟發展的作用。

可見，消費者個人信息保護制度應當作為推動我國經濟發展的動力和經營者與消費者之間相連的紅線，這也是社會主義市場經濟健康穩定發展的需求。

消費者個人信息保護制度是否完善也對我國在對外發展過程中能否吸引到高質量外資成本注入起著至關重要的作用。在我國為適應經濟全球化新趨勢，推進更高水平的對外開放，構建全方位對外開放新格局的大背景下，大量外資企業涌入國內市場，個人信息保護也已成為國際業務交流中一項重要的制衡條件。較之英美等已對消費者個人信息保護進行完善立法的發達國家，我們國家在個人信息安全保護意識與規范等多方面是一大弱項，嚴重影響了我國對外貿易的發展。

二、完善我國現行法律制度的立法建議

根據以上凸顯的問題，筆者認為應該從以下三個方面入手談及立法建議：一是從行業規范監督角度來說，要加強針對“大型B2C電商網站、房產汽車領域及投資理財領域”的專門性監管立法；二是從基礎上來說，要更加完善一系列基礎性立法，讓具體的法律規則在適用不完善的時候能適用一般的法律規則甚至是原則；三是從更深層次上來說，倒賣個人信息不僅危害的是個人信息安全，更挑戰了良好的市場秩序，所以對嚴重者要考慮入刑，制定比現有“非法獲取公民信息罪”更嚴格的罪名。

（一）加強對泄露消費者個人信息情況的領域專門性監管立法

針對這些領域，應當明確消費者信息權利范圍。首先，法律應該規定具備收集個人信息權力的機構和相關要求，例如某網店為了滿足工作職能需要確實需要向消費者收集信息，則只能收集與其服務有關的該消費者的個人信息，同時應嚴密監控其收集個人信息的目的是否合法。而且在收集程序和收集方法方面也應加以規范，獲得有關部門的許可后方可開展，否則應視為其不具備收集消費者個人信息的權限；其次，是否取得消費者本人的同意應當成為一切獲得，使用消費者信息的前提條件，諸如進入私人空間通過不法手段獲得消費者個人信息并加以利用的侵犯消費者合法權益的行為；最后，應當在例如企業，商家等掌握大量個人信息的主體間明確須分擔的保密責任和義務，一旦任何不具備相應資格的主體獲得了不應獲得的個人信息，都應承擔相應的未經許可獲取個人信息的違法責任。同時，當事人有權對行為人進行的非法收集、使用個人信息，發送垃圾短信、郵件，監視私人郵件及網絡瀏覽記錄等行為提出停止侵害、消除影響、賠償損失等賠償。

（二）完善相關基礎性立法，包括一般的法律規則和法律原則

完善消費者個人信息的立法出發點不僅僅是為了保護消費者因消費及消費周邊行為所產生的個人隱私，更是為了起到確保公民個人信息安全自由地流通的作用。對消費者信息加以保護，不僅僅為了保障包括在人格權中的隱私權，還為了實現個人信息安全且自由流通的目的。消費者的個人信息被盜用、被他人擅自處理或公開等等，這些行為并不一定導致消費者的人格權受到侵害，但個人信息安全問題的凸現帶來了包括財產權在內的公民權益的損害。立法應旨在完善公民個人信息不會被不當收集、特定用途以外不會被不當使用、不再有繼續保存必要時被及時刪除等目的。

消費者信息保護這一問題具有需要多部門法整合管理的特點，它不僅僅是民法和行政法需要調整的范疇，更需要與經濟法范圍內的多項法律相互配合方能將效力最大化。個人信息保護法作為特殊法，在于民法行政法等法律的適用發生沖突時，按照特別法優先于普通法的原理應優先適用。但當司法實踐中遇到個人信息保護法作為一部適用于個人信息保護的專門法出現找不到適用條款的情況時，民法與行政法都應起到查缺補漏的作用，例如民法中關于隱私權保護的相關理論，都應成為個人信息保護的兜底條款。然而通過多國的司法實踐我們可以看出，依靠隱私權理論來保護個人信息依然存在諸多問題。所以，我們必須將個人信息權明確為一項獨立的權利，才能讓消費者的個人信息得到更好的保障。

由此可見，個人信息資料權作為完善消費者個人信息保護的必要條件，應當引起我國立法部門的高度重視，不僅要對肆意侵害消費者合法權益的社會機構及團體進行嚴厲打擊，更要對掌握大量個人信息的行政機關進行嚴格管理，采取必要措施對其個人信息處理過程進行監控。從而推動國內個人信息立法的發展，改變目前國內個人信息保護水平遠遠落后于西方的窘境，使公民在遭受此類侵害時有法可依，得到及時全面有針對性的法律援助。

（三）可考慮在刑法中加入相應條文予以規范

刑法是“法律的底限”，既是其他部門法能夠強制適用的前提，也是其他部門法適用過程中出現無法調控的情況時所需要“一展身手”的存在，所以，保護消費者個人信息權的底限，也要落在刑法上。 目前我國刑法在保護個人信息方面規定了“非法獲取公民個人信息罪”和“出售、非法提供公民個人信息罪”兩款罪名，但通過對法條的分析我們可以看出，以上兩罪其犯罪主體都是特殊主體，即包括國家機關、事業單位及其工作人員。但從這一點上就看出了顯著的不足，以上犯罪主體都有著“公家”色彩，但卻把目前泄露消費者信息的“主要力量”都排除在外：比如快遞、網店、房地產業這些“私家”群體。

所以說，刑法現有條文仍需進一步完善來適應司法實踐的需要。首先，“刑法的彈性形式要求在解釋上有彈性方法” ，一味的通過定義的方式規定個人信息類犯罪的保護客體過于局限，隨著科技的發展，個人信息的涵蓋面也將愈加廣泛，過于死板的規定難以契合不斷發展的社會現實，這就要求立法者在進行個人信息類犯罪立法時采取開放式的方式，以保證個人信息的范圍能夠在法律允許的范圍內不斷擴大，保證司法解釋的彈性空間。其次，除了現行刑法中已經規定的犯罪主體，例如調查中體現出來的各類電商、中介、房產汽車領域以及投資理財公司等企業團體中的工作人員同樣具備接觸大量消費者個人信息的條件，以上主體已然成為目前個人信息泄露的重災區，其行為同樣應受到刑法的監督和規范。因此，司法解釋應當拓展此類犯罪的犯罪主體，擴大侵犯公民個人信息權的主體范圍，以確保能夠適應司法實踐的需要。

三、結語

消費者個人信息泄露問題當前已然成為社會問題的沉疴，而隨著社會的逐漸發展，公民的個人信息能否得到妥善保護也體現著一個國家及社會整體素質的高低，這不僅需要立法者通過法律的強制力維護保障公民的個人權利，更需要每一位公民，每一位消費者在日常生活中提高運用法律進行自我保護的意識，不使個人信息落入他手，成為無良商家或個人的牟利工具。保護消費者個人信息的道路任重道遠，需要每一位公民和法律人的共同努力。

注釋：

周漢華.中華人民共和國個人信息保護法（專家建議稿）及立法研究報告.北京：法律出版社.2006.

吳萇弘.當代經濟刑法研究從書：個人信息的刑法保護研究.上海：上海社會科學院出版社.2014.

拉德布魯赫著.米健譯.法學導論.北京：法律出版社.2012.