隱私權保護問題初探
——以網絡交易為例

朱箭容

南京郵電大學，江蘇 南京 210023

現代社會網絡交易日益發達，并成為普通大眾一種不可或缺的生活方式。網絡交易以互聯網平臺為基礎，以線上訂立協議，線上線下履行為形式。在網絡交易進行的同時，個人姓名、家庭地址、聯系方式，甚至金融信息等關鍵性資料被上傳到網絡。網絡購物平臺的經營者可能會在消費主體完全不知情的情況下做出侵犯消費主體隱私權的行為，網絡消費主體的隱私權存在被侵犯的危險。隨著網絡交易的進一步普及，隱私權侵權問題也日益嚴峻。

一、網絡交易中消費主體隱私權保護存在的問題

網絡交易中，消費主體隱私權與傳統隱私權不盡相同，具有主體更為復雜、客體范圍更廣、更易受到侵害、取證和維權難度大等特點。總結來看，我國在網絡交易中，消費主體隱私權保護存在以下幾方面問題：

(一)法律保護流于形式

我國法律法規中，沒有針對消費主體隱私權概念做出明確界定，也沒有對侵權行為做出專門的法律規制。現行法律中，主要依靠單行和位階較低的法律、法規、規章來完成對隱私權的保護。這些規定往往只注意到自己專項領域，從整體內容上看也缺乏統一和銜接性，甚至一些規定重復、凌亂，事出多頭，未能針對網絡消費主體隱私權的特點，量身定制專門系統的法律法規。例如工業和信息化部頒布的《電信和互聯網用戶個人信息保護規定》第十條規定：“電信業務經營者、互聯網信息服務提供者及其工作人員對在提供服務過程中收集、使用的用戶個人信息應當嚴格保密，不得泄露、篡改或者毀損，不得出售或者非法向他人提供。”特別是從憲法角度，系統性的保障。因此，建立良好的法制環境，促進電子商務、網絡交易的發展，仍是擺在立法機關面前一個值得深入探究的問題。

(二)監管不夠完善

現行網絡監管僅針對網絡信息流通作初步監管，但網絡侵權行為實施便利，成本低廉，并可能隨時隨地發生，現有的監管手段無法滿足對網絡交易中的侵權行為進行全面有效的管控。一是網絡監管的對象局限于非法網站、網絡敏感詞匯等網絡意識形態或病毒感染方面，而非網絡交易市場。二是行政規章主要是指導性的規定，缺乏禁止性、強制性的硬約束，未對行政機關的執法權限做出明確到位的規定。特別是行政機關更多的是為行業制定標準，無法針對侵害消費主體隱私權的行為進行懲處。例如行業協會以行業自律規范的形式約束網絡商家行為，部分網絡商家也在其網站發布自制的網絡隱私保護聲明。自律規范和聲明在一定程度上保護了網絡消費主體隱私權，但并不具備強制執行力。最后，未明確規定網絡交易主體的權利義務。行政法規規章雖然在效力上低于法律，但在性質和作用的規范性上是一致的，但我國現行法律及行政法規規章均沒有對網絡交易主體的權利義務進行明確規定。例如，《全國人民代表大會常務委員會關于加強網絡信息保護的決定》中第十一條要求，對于網絡信息違法行為，應“依法給予警告、罰款、沒收違法所得、吊銷許可證或者取消備案、關閉網站、禁止有關責任人員從事網絡服務業務等處罰，構成違反治安管理行為的，依法給予治安管理處罰。構成犯罪的，依法追究刑事責任。侵害他人民事權益的，依法承擔民事責任。”但“警告”、“罰款”、“沒收違法所得”“吊銷許可證”以及各種更加嚴厲的懲治手段應各自與哪些具體的侵權主體、侵權內容、侵權方式以及侵權結果等侵權要素相對應，在現有的法律條文中卻并沒有得到細化說明。[1]

(三)經營者逐利最大化

網絡交易中，市場準入門檻偏低，許多經營者法律意識極為淡薄，往往習慣通過信息技術獲取消費主體信息以便投其所好來實現其經營目的，并過度使用大數據應用等技術手段，以較低的成本獲得最大化的商業利益，例如，違反消費主體留下聯系方式僅作為交易過程中互通信息的初衷，在交易結束后或自己或授權他人向消費主體進行廣告宣傳、新產品推薦等。還有部分經營者刻意收集消費主體信息后，擅自轉賣進行牟利。經營者的這種非法獲取、使用消費主體隱私的行為容易造成雙方之間的信任缺失，影響誠信社會的建設。由此可見，經營者的逐利最大化是消費主體在網絡交易過程中隱私權受到侵害的重要原因之一。

二、我國網絡交易中消費主體隱私權保護的完善建議

(一)建立健全法律法規

一是要參考其他國家相關立法現狀，結合我國立法司法實踐，有針對性的解決存在的突出問題。特別是，既確立憲法上的隱私權保障機制，又附之法律上的保障，才能確立對個人隱私權保障的無縫之網。[2]二是在網絡交易相關立法中，突破傳統隱私權的主體范疇，將自然人、法人和其他組織均納入網絡交易消費主體隱私權的主體。三是對消費主體隱私權侵權主體進行分類規范，包括國家機關和相關組織、網絡經營者、大數據公司等第三方平臺。四是明確將無過錯責任作為侵權責任歸責原則，增加對電子商務經營者和第三方平臺侵權行為認定的可能，例如，第三方平臺不能主動有效提供生產者或者銷售者的真實名稱、有效聯系方式等信息或故意不配合消費主體的維權活動，可以要求承擔連帶責任。

(二)健全網絡交易中消費主體隱私權保護的監管體系

一是要設置專門的行政機關進行監督，可以組織建立網絡認證機構，明確網站和網絡運營商在保護個人信息的基本原則和基本義務，建立規范的市場準入體系和進出機制。在監督機構存在過失甚至故意監督行為不當的情況下，消費主體也可以向法院起訴該監督機構。二是各行業組織可以結合國家法律法規規定，有針對性地制定長遠規劃和內部規章，嚴格管控內部成員，加強數據平臺系統的安全系管理，組織對行業成員進行的定期考察和評價。三是為第三方建立行業性組織，用第三方的行業組織來自行規范數據運營、網絡交易平臺的有關行為，減少國家行政機關和司法機關的管理負擔，進一步節約社會資源，強化互聯網領域的規范化運營和持續性發展。

(三)提高網絡交易中消費主體隱私權的自我保護意識

美國著名學者丹尼爾·沙勒夫曾經說過這樣一句

話：“當法律能夠盤旋背后的威脅，而且使大多數問題都以非正式的方式解決時，才是它運作得最好的時候。”[3]一是國家應大力推進普法教育工作，通過權威媒體制作播放普法教育片、行業組織開展法律教育等方式，在更大范圍和程度上，提高個人隱私權保護的重要性認識，強化保護意識。二是加強良好的網絡交易習慣培養，保持網絡安全高度警惕性。切勿隨意把個人重要資料透露給經營者或第三方，例如可以另外設置網絡交易郵箱，專門捆綁網絡交易專用銀行卡，網絡交易后及時清理瀏覽信息等。不要隨意瀏覽推送的來源不明網頁、錄入與網絡交易關聯性不大的個人信息，要安裝安全軟件并定期升級，避免個人隱私被不當收集、利用。三是要對經營者的情況做充分了解，盡可能做到知己知彼，選擇高信用的交易方，盡量避免侵權行為的發生，隱私權被侵犯時能夠及時有效地向侵權人主張權利。

隨著大數據等科學技術的發展，侵害網絡消費主體個人隱私的方式越來越多樣，侵害結果越來越嚴重，因此，應當進一步完善對網絡交易主體個人隱私權保護的法律制度，同時結合行業自律組織以及部門監管來解決這一現狀勢在必行。僅僅依靠法律手段和行業監管等外部手段尚不足以解決實際問題，還需要消費主體個人對于維權意識的增強，只有通過整體的相互配合，才能促進網絡交易的良好發展。