網絡消費者個人信息保護的現實困境和路徑選擇

胡文娟

摘 要：為有效遏制網絡消費過程中不法分子對消費者個人信息的非法侵害，保護網絡消費者個人信息合法權益，針對網絡消費者個人信息私法保護的現實困境，從信息源頭對網絡消費者個人信息進行保護，采取提高消費者自我保護意識、加強電子商務行業行業自律、加強行政監督、對信息進行去身份性處理等保護措施，構建多方位、多層次的綜合保護機制，促進網絡環境下消費者數據共享的同時，保障網絡消費者的個人信息安全。

關鍵詞：網絡；消費者；個人信息；保護機制

一、網絡消費者個人信息的范圍及其特征

（一）網絡消費者個人信息的范圍

作為保護網絡消費者個人信息安全的前提與基礎，須對網絡消費者個人信息的內容范圍予以明確，網絡消費者購物過程中主要涉及以下個人信息：首先，注冊用戶是消費者取得網絡購物資格的首要步驟，也是網絡購物其他環節得以開展的前提和基礎。消費者進行用戶注冊的方式通常為手機驗證注冊和郵箱注冊，此過程中僅涉及消費者手機號碼、電子郵箱地址等個人有效聯系方式信息；其次，網絡服務商通過Cookies等工具對消費者在平臺內活動進行監測，并以數據的形式對消費者活動痕跡進行完整記錄，而此類信息中，可能涉及消費者的個人嗜好、宗教信仰等私密信息；再次，網絡購物中商家通過郵寄的方式交付商品，消費者須提供的個人信息包括但不限于：收件人姓名、收件人地址、收件人聯系方式、郵編等；最后，在支付過程中，消費者需將平臺賬號與用于支付的銀行卡進行綁定，此過程中涉及消費者個人銀行卡卡號、支付密碼等信息。

（二）網絡消費者個人信息的特征

相較于傳統消費模式，網絡消費者個人信息的內容顯著區別于傳統消費者，在網絡環境下，消費者個人信息透明度不斷提高，信息真實性、私密性不斷增強，具體表現出以下特征：第一，消費者個人信息透明度高。一方面消費者須提供的個人信息內容的范圍不斷擴大，包括姓名、聯系方式、住址，甚至于個人身份證號碼、銀行卡號碼等；另一方面知曉消費者個人信息的主體數量增多，在整個網絡購物行為中，涉及網絡交易平臺、商家、消費者、物流公司等多方主體，消費者個人信息受侵害的危險性提升；第二，消費者個人信息表現為數據形式。網絡購物下，消費者提供的個人信息以電子數據的形式存儲于網絡交易平臺，并以數據的形式進行流通，具有數據的基本特征；第三，消費信息主體與購買主體非一致性。消費者通過網絡交易平臺，選購商品可能并非自用，而是直接送至其他第三人，此時，消費者個人信息發生分離，購買者向商家提供買賣合同之外第三人的個人信息，包括但不限于姓名、地址、聯系方式、郵編等，第三人的個人信息由此發生泄露的風險。

二、現實困境分析：網絡消費者個人信息保護不足

（一）網絡消費者個人信息保護意識薄弱

對大多數消費者而言，所遭受的不法侵害行為形式主要表現為騷擾電話、垃圾郵件等，通常不會對消費者個人財產權益造成損害，對消費者個人信息承載的人格權益損害程度亦較為輕微，在消費者可忍受范圍以內，故消費者普遍選擇被動接受，而少有主動積極維權者。只有少數網絡消費者因不法分子利用其個人信息實施詐騙等刑事犯罪行為，消費者財產權益受損時，才意識到運用法律武器維護自身合法權益，主張追究不法者刑事責任的同時，要求網絡購物平臺、商家對其遭受的損失承擔賠償責任，但危害結果已然發生，消費者往往耗費大量的時間和金錢成本，而最終維權效果卻甚微。

（二）消費者個人信息的財產價值在網絡環境下被過度放大

在網絡環境下，一切均可記錄，一切均可數據化，平臺或商家通過將網絡消費者個人信息轉化為數據進行整合分析，個人信息的財產價值大幅提升。其一，不法商家或平臺在未獲取消費者同意的前提下，對網絡消費者個人信息進行非法收集并非法予以銷售；其二，不法分子利用非法搜集、購買的網絡消費者個人基本信息和具體購物信息，對特定消費者實施詐騙等違法犯罪行為，非法利用個人信息衍生的侵害消費者財產權益類案件時有發生，不良商家、不法分子對消費者財產權益侵害嚴重。在虛擬的、無界限的網絡環境下，個人信息的直接或間接財產價值日益凸顯，且呈現被過度放大的趨勢。

（三）現行法律規制不成體系，呈分散化

目前，我國對網絡消費者個人信息的保護無專門性立法，散見于《消費者權益保護法》、《侵權責任法》、《合同法》、《刑法》等，且規定主要針對傳統消費模式下消費者個人信息保護，難以滿足網絡購物模式下網絡消費者個人信息的保護。

三、路徑選擇：構建多層次、多方位的保護體制

（一）自我保護：消費者安全素養的提升

消費者個人信息安全有賴于消費者信息安全素養的培育和提升。其一，密碼設定方面，避免過于簡單，要有意識的使用復雜多元的密碼，采用大小寫字母、數字、符號等多元素組合方式；其二，網絡購物支付方面，提高自我防范意識，不通過非正常渠道、非法鏈接等支付價款；其三，郵寄信息方面，盡量填寫辦公地址等公共地址，以避免私人住址信息泄露引發不法分子入室盜竊、搶劫等違法犯罪行為；其四，在個人信息被侵犯時，要尋求合理有效的方式予以解決，以最大限度的保護自身合法權益。

（二）行業自律規范：依行業特點差異化制定

目前我國電子商務領域行業眾多，對各行業網絡消費者個人信息保護劃定統一標準亦缺乏現實可操作性，因此建議各行業結合自身行業特點，設立不同的行業自律標準，如攜程、去哪兒等旅行服務類行業，應側重于消費者的行程、套餐價格及內容保護，而淘寶、唯品會等商品銷售類行業，行業自律規范應側重對消費者直接識別類個人信息的保護。各行業根據行業特點在法定范圍內制定符合自身行業發展的個人信息保護指引規范。

（三）信息流通：確立個人信息去身份性原則

數據流通作為數據再利用的重要形式之一，網絡消費者個人信息數據的可流通性與可獲取性對于網絡銷售行業而言意義非凡。但個人數據的無限制流通又會對消費者權益造成極大損害，為有效保護網絡消費者個人信息權益免受不法侵害，建議確立網絡消費者個人信息去身份性流通原則，對消費者授權流通的個人信息，在流通前運用技術手段去除能夠對消費者進行識別的個人身份信息，包括但不限于姓名、住址、聯系方式等。

（四）立法完善：明確網絡消費者個人信息安全的法律地位

從立法上對網絡消費者個人信息安全的法律地位予以明確。第一，明確網絡消費者對其個人信息所享有的權利；第二，明確網絡消費者事后救濟的具體途徑，同時對不法行為人的法律責任予以明確，包括但不限于民事責任、刑事責任、行政責任等；第三，明確信息管理者的義務；第四，我國應結合具體國情與社會發展現狀，結合考慮國際上對網絡消費者個人信息的保護制度體系，在對消費者個人信息保護方面加強國際協作，以適應國際化趨勢。

參考文獻

[1]王肅之. 侵犯公民個人信息罪行為體系的完善[J]. 河北法學，2017，35（07）：151-160.

[2]趙連慶. 公民個人信息安全的刑法保護——以電信網絡詐騙案件頻發為視角[J]. 學習與探索，2017，（09）：80-84.

[3]張平. 大數據時代個人信息保護的立法選擇[J]. 北京大學學報（哲學社會科學版），2017，54（03）：143-151.

[4]金耀. 個人信息去身份的法理基礎與規范重塑[J]. 法學評論，2017，35（03）：120-130.

（作者單位：中北大學信息商務學院）