消費者權益保護法在隱私保護上的立法完善

李淳

摘 要：消費作為拉動經濟發展的三駕馬車之一，該領域的立法完善顯得尤為重要。我國現行的《消費者權益保護法》（簡稱消保法）是2014年3月15日修訂，不可否認它在保護消費者權益方面的重大作用，但四年中時代發生著天翻地覆的變化，尤其在強調個人隱私的今天，個人信息被非法收集、私自泄漏、惡意使用，極大影響了消費者的正常生活，《消保法》需要完善立法加強對消費者隱私權的保護，對隱私權和個人信息的相關立法可以參考目前已經正式實施的、機制比較健全完善的歐盟《一般數據保護條例》（簡稱GDPR）。

關鍵詞：消費者 經營者 數據保護 隱私權 機制

一、《消保法》在個人隱私權的立法現狀

今天，消費領域的交易形式多樣，多樣化的交易中易產生個人信息的泄漏，尤其在網絡交易中，不當使用或泄漏消費者個人信息的情況頻發。你在第三方平臺網購了，接著，你的郵箱泄漏了，家庭住址泄漏了，手機號碼也可能被出賣。你沒有說過郵箱地址，但卻塞滿垃圾郵件。你沒有訂過短消息，卻能收到各種垃圾短信甚至賭博色情短信。你給了賣家差評，會收到僵尸軟件的不斷騷擾電話，甚至是賣家上門人身傷害。

“2012年12月，全國人大常委會發布了《關于加強網絡信息保護的決定》，其中規定了9種侵犯個人信息的情況。但到目前為止，還沒有一例維護個人信息的訴訟，對個人信息保護的規定基本上被空置了，楊立新說，現在公民的個人信息，不要說很好，連起碼的保護都還沒有。《消保法》對于個人隱私權的立法在設計層面上主要存在以下問題：

首先，隱私權不是其所保護的9項權利之一。隱私權的保護在范圍和內容上都表現的非常模糊，呈現邊緣化的狀態。“受尊重權”描述了對個人信息的保護，但即使該權利本身在受到實質侵害后也會導致救濟渠道的不暢通。可以說，關于消費者的隱私權保護基本上處于無法可依的狀態。尤其在電子商務中，網絡消費的即時性與虛擬性、個人信息天然的無形性和所有人都可以攝入的屬性，使得網絡消費者個人信息一旦泄露，天然就存在無法舉證或者舉證困難、損失難以認定、無法證明因果關系等等問題。

其次，對經營者的義務要求重原則輕細則，缺乏有效的監管措施。從對經營者義務的描述來看，均是重大原則，沒有細化的可實施的細則，自律規范多而監管規制少。單從原則性的角度對經營者提出要求沒有后續的程序性監控執法監管，經營者完全可以置若罔聞置之不理。另外，也沒有對第三方平臺在交易中的義務進行明確，導致經營者和第三方平臺互相推諉。

最后，未明確消費者協會在保護個人隱私權的作用和地位。登錄消費者協會的網站，搜索關于隱私權保護的案例，發現屈指可數。消費者協會被賦予法定權利的這幾年，不可能沒有涉及到個人隱私，但是沒有一個在消協處理并發布的案例。如何發揮消協在隱私權保護中的作用？

總之，立法的不足導致在現實生活中即使屢有發生惡意使用消費者的個人信息也無法真正挽回損失懲罰惡意的情況。

二、《消保法》在個人隱私權的立法完善

首先，增設個人隱私權并給予傾斜式保護。《消保法》應該從細化權利出發增強消費者作為數據主體對于個人隱私數據的控制能力。隱私權應當增設并放到重要位置而不附屬任何權利。參考已正式實施的GDPR明確其保護的具體內容，并建立嚴格的隱私權保護制度和可執行的細則。

1）擴充和細化隱私權的內涵和外延。比如“數據可攜權”、“被遺忘權”等。消費者應該享有對自己個人隱私信息使用的知情權、訪問權和反對權。如對個人隱私信息的知情權是指數據控制者必須以清楚簡單明了的方式向個人說明其個人數據是如何被收集處理的。法律法規列舉條款越豐富則執行效果越好，給人明確預期，而模糊性對于執行是一個很大的弊端。《消保法》需要將消費領域的隱私權細化，為保護個人隱私建立前提；

2）對個人同意的“有效性”作出嚴格的規定。個人同意是個人信息收集和使用的前提，但什么是“有效”的個人同意需嚴格限定。數據主體必須作出聲明或清晰的肯定性動作，同意才被認為是有效。“個人沉默、提前勾選的選項、靜止等狀態，不足以認定個人已經表達了同意”。《消保法》需要作出類似要求防止經營者隨便就能獲取到消費者的授權。

其次，明確經營者及第三方平臺應履行的義務。應明確經營者嚴格履行關于個人同意的認定，使得消費者的同意不會像現在這樣被輕易獲得，對于當前實踐中普遍存在的通過冗長晦澀的隱私政策來獲取用戶同意，或者讓用戶在簽訂業務協議時通過“打鉤”方式做出一系列授權的方式將失去合法性。考慮建立強制性的網絡隱私權保護等級制度，鼓勵開展隱私權保護認證制度。在從事個人信息收集以前，必須履行相關手續，獲得授權或進行備案。應要求第三方平臺對該平臺上的經營者履行監督職能，如加強審核監督責任或技術手段讓經營者無法直接獲取消費者的敏感個人信息。鼓勵設立數據保護官，集中處理隱私權侵權的案例，同時建立一整套機制從前端、中端和后端加強數據保護。

再次，賦予消費者協會在保護個人隱私權中進行公益訴訟的權利。消費者協會有機會獲得大量的涉及到隱私權侵犯的材料或者案例，作為授權組織代表消費者個人為消費者爭取合法的權益的同時，可以通過這些大量素材的找出發生問題的根本的原因或者共性的問題，利用這些素材促進《消保法》立法的完善。

最后，根據侵犯隱私權性質和影響程度，細化處罰措施。如果法律法規沒有強有力的執法和處罰措施作為后盾，很容易被忽略，因為沒有違法成本。GDPR之所以產生廣泛的影響和引起各方極大的重視，最重要的原因是它大幅度增加了處罰標準，規定了嚴苛的罰金，對于重大違規事件，罰款可高達2000萬歐元或者前一財年全球收入的4%。

總之，通過擴展消費者的權利，強化經營者的義務，增強監管機構的執法權，并細化處罰措施，基本完善《消保法》的立法，保證最基本的控制措施得以建立。

參考文獻：

[1] 《新消保法的保護與懲罰》人民網法制日報

[2] 《中華人民共和國消費者權益保護法》百度百科

[3] 《一般數據保護條例》歐盟