孫瀅瀅 喬洋
摘 要:隨著物聯網的迅速興起,其功能越來越被人們承認和運用,但作為新興技術的一種,也未能逃出“雙刃劍”的困境。對公民的隱私權的保護未盡到應有之責,是物聯網負面效應的集中體現之一。信息的無形泄漏一方面造成人們物質和精神的損失,另一方面也是對社會主義市場經濟的無形破壞。公民在物聯網運用中隱私權遭受侵犯后難以舉證成為其在維權中承擔不利影響的重要原因之一,需從法律救濟方面規范該弊端,從而對物聯網的現實發展和對公民隱私權做進一步保障。
關鍵詞:物聯網;隱私權;法律救濟
一、物聯網的實踐功用
物聯網突破了舊有的模式,實現了物與物之間通過網絡彼此交換信息、協同運作、相互操控,不同種類不同型號的設備利用無線通信模塊和標準通信協議,形成自組織網絡,實現信息的共享和融合,真正達到異構設備互聯化。物聯網是建立在互聯網的基礎之上的泛在網絡,它是互聯網的縱向延伸和深度拓展。但互聯網仍然是物聯網技術的基礎及核心,物聯網通過各種有線和無線網絡與互聯網融合,將物體的信息實時準確地傳遞出去。
二、物聯網發展對隱私權的負面影響
物聯網飛速發展的同時,其可能帶來的諸如國家安全風險、經濟風險、隱私權保護風險等一系列負面影響不容忽略。其中隱私泄露最為普遍,涉及面廣,造成的后果相對比較嚴重,因而本文主要研究隱私權泄露問題。
(一)問題的產生
近年來,物聯網信息泄漏事件頻發:2017年11月,Check Point研究人員表示LG智能家居設備存在漏洞,黑客可以使用該漏洞完全控制用戶帳戶,然后遠程劫持LG家用電器,包括冰箱,干衣機,洗碗機,微波爐以及吸塵機器人。又2018年3月16日, SCL和劍橋分析公司因違反了公司在數據收集和保存上的政策被Facebook宣布暫時封殺。劍橋分析公司被控在2016年總統選舉期間,未經用戶同意使用Facebook 5000萬用戶的個人數據創建檔案,并針對這些人實行定向推廣。上例表明,若物聯網系統要以進一步優化其功能為目標,保障用戶隱私權免于侵犯應當是其重中之重。
(二)問題的成因
筆者通過分析各種信息隱私權泄露事件,對物聯網負面效應的成因作出了以下總結:
1.用戶信息授權范圍被強制擴大
當上網行為用戶需要使用公共場所的無線網絡時,則需要同意前置的無線網絡服務條款。但是條款中的很多個人信息,比如證件信息、姓名、手機號等資料是完全不需要被提供從而來被使用到公共無線網絡這一目的中。再如在我們的日常生活中,經常會遇到需要授權下載APP的情況,而這些授權中卻涵蓋了GPS定位、手機號碼、訪問手機賬戶、訪問相冊等,此類大量采集應用的信息亦是該類軟件的功能服務完全不需要的。
雖然這些物聯網服務方使用用戶信息經過了授權程序,但在操作過程中,用戶的選擇權非常有限,只能被動地授權,信息授權的界限被人為擴大。在此情形下,物聯網頻現用戶隱私權泄漏問題也就不難理解了。
2.用戶信息被用于非法交易
續上所述,由于物聯網中隱私權的限度讓用戶難以把握,久而久之在用戶逐漸對這些授權服務淡忘的時候就給了一些平臺和商家有了謀取非法利潤可乘之機。平臺或商家事后向用戶進行電話或短信騷擾,這恐怕就是大多數APP超范圍獲取用戶信息從而進行第三方交易的結果,甚至你的交易信息被泄露或者倒賣給第四方、第n方也不無可能。此外,即便是合理的信息在授權限度內被獲取,這些搜集的用戶信息之后到底又該如何保管,是否建立了完備的客戶信息防火墻系統等等,物聯網終端也應該向用戶披露。但令人失望的是,現在相關的法律法規似乎只要求應用程序在授權的情況下使用用戶信息,但對如何使用和如何保存信息沒有具體限制性的監督。
三、物聯網發展中隱私權訴訟救濟面臨的障礙
用戶的隱私權被侵犯后可以選擇協商、調解、訴訟等救濟方式,當事人雙方全面協商和和解的方式雖說不至擴大隱私權受侵犯的傷害,但其執行效力并不高。相較于前兩者,訴訟救濟方式有著絕對的強制執行力。但不可否認的是,訴訟救濟也并不完美,仍然存在著一些問題,筆者列舉了以下幾點問題。
(一)訴訟成本過高,缺乏高效訴訟通道
訴訟,作為權利救濟的重要途徑,其給予權利主體的公平結果同樣應是經濟合理的。這種經濟合理不僅要從國家與社會整體的角度來談,更為重要的是要站在當事人的立場上來考慮,同時,訴訟中的成本與收益往往左右著當事人對訴訟的抉擇及其在訴訟中的行為。就訴訟的本意而言,不難看出,其作為權利救濟的重要途徑,當以經濟合理化為主,尤以當事人的立場為重。現實中,當用戶面臨物聯網隱私權被侵犯的問題時,不得不考慮訴訟程序冗雜以及訴訟各項成本過高的問題。具體到本文,當事人若對被侵犯的隱私權進行訴訟救濟,首先要考慮哪些法院對此案件有管轄權,再到有管轄權的法院立案,法院確定受理后,當事人需協調個人工作、學習時間等,到庭參加訴訟, 這一系列的過程無疑造成了當事人的經濟負擔。
(二)舉證責任分配不均
舉證責任的分配是指按照一定的標準,將事實真偽不明時承受不利的裁判后果的風險,預先在雙方當事人之間進行分配,使各方當事人分別承擔一些事實真偽不明的風險。
在上述的第一條隱患中我們進一步推理,如果這些用戶在信息泄露遭受損失后選擇向法院提起訴訟,則不可避免地負有舉證義務。當用戶進行舉證時,必須說明物聯網提供方和第三人達成了信息買賣交易,從而使自己的隱私權遭受了損害的事實。而問題的關鍵在于,負有舉證責任的原告根本無法形成有力證據可以證明二者進行了非法交易,被告方完全可以從用戶的隱私信息泄露并非由被告方提供的APP造成的角度進行抗辯,質證環節上原告明顯處于弱勢地位,舉證難成為原告的訴求無法達到預期效果的關鍵點。
(三)訴訟結果無法完全彌補損失
我國侵害公民隱私權的賠償責任方式主要有停止侵害,消除影響,賠償損失三種救濟情形。上述案例中,若用戶被侵權后提起訴訟并勝訴,往往會獲得小額經濟補償。從側面可觀原告即便勝訴,其訴求也不能完全被認可。同時我們還可設想:用戶可以向其知曉的一個、兩個侵權方提起訴訟,但在信息技術共享化的時代,無法確保非法獲得用戶信息的第三方不會向第四方乃至多方出售信息,而用戶卻無法對這些被泄露的途徑完全知曉,因而維權難進行到底。
此外,從消除影響的角度看,用戶信息泄露對其人身權產生的實際影響如果只從物質與精神損害上進行賠償恐怕不能完全彌補所受損失,而對于實施隱私權侵害的一方來說,在其所獲取的巨額利潤背景下,這點賠償不過杯水車薪。
四、物聯網隱私權訴訟救濟的完善措施
事實上,在國家出臺的《網絡安全法》中的打擊手段正是為規范信息網絡的弊端而設立的,《網絡安全法》的實行也的確減少了很多網絡犯罪尤其是非法泄露公民信息使公民遭受財產損失的情況。但筆者認為,公民個人信息只是隱私權要保護的一種,針對整個隱私權的立法體系并未完全建立,故筆者在接下來的論述中著重試圖在物聯網和隱私權的橋梁下規范該種侵權行為。
(一)將物聯網隱私權訴訟納入互聯網法院進行審理
互聯網法院的設立目的在于通過互聯網方式審理互聯網案件,將訴訟過程全部納入換聯網這一線上審理機制中。自2017年開始,目前在杭州和廣州進行掛牌運行。互聯網法院的受案范圍是與互聯網有關的民商事等案件,物聯網作為互聯網的延伸,其隱私權受侵犯所引發的訴訟救濟自然也可涵蓋在該受案范圍中。
此外,物聯網隱私權救濟首先要考慮的因素就是成本,而在實體法院的線下訴訟中,由于一審二審要歷時較長,原告反復到庭參加訴訟必然會增添其經濟成本和心理壓力。互聯網法院的設立大大降低了當事人特別是原告的訴訟成本,因為在起訴、立案、受理、審判、送達、生效等訴訟流程都是在互聯網的平臺上進行的,無疑提高了訴訟效率和節約經濟成本。
筆者認為,除卻最終訴訟結果,至少這種做法鼓勵了被侵權人進行權利救濟,因此將物聯網中隱私權的救濟也納入到互聯網法院這種審理體系中不失為良策。
(二)實行舉證責任倒置制度
由于在訴訟過程中舉證責任分配制度的不足導致用戶方的訴訟請求不能被完全支持,故筆者試從舉證責任倒置的角度入手,以期解決訴訟中舉證責任分配不均的實際問題。
具體來說:提出主張的原告用戶只需證明其隱私權確有受損害的事實,而受損害事實是否與己方有因果關系的事實則由被告物聯網服務方承擔舉證責任,如果物聯網服務方不能就此舉證證明,則推定用戶隱私權被侵犯的事實主張成立。在實際訴訟中,被采集信息的用戶往往處于弱勢地位,而物聯網服務方因其所具備的技術手段可掌握有力證據材料,相較于用戶而言服務方具有較強的舉證能力,舉證責任倒置的實行很大限度地保護了弱勢方的權益,可以有效平衡控辯雙方的舉證能力,以達到查清案件真實的目的,實現訴訟公平。同時也可讓具備舉證優勢的物聯網服務方進行積極舉證,促進審判程序的順利進行,有利于追求訴訟效率與經濟等訴訟價值。
(三)強化侵權責任懲處力度
1.提高賠償損失額度
于原告而言,其訴求無外乎金錢賠償和精神熨帖兩方面。而對于侵害方來說,其所搜集的過度隱私信息最終目的也是為牟利。若在法律責任方面將賠償損失最大化,那么侵害方以后如果繼續非法泄露隱私信息,其必然會考慮是否能承擔這一巨額賠償。此舉對物聯網終端方的行為有很強的制約力。
2.行政處罰中吊銷營業執照
現行行政法對違反市場行為的企業有吊銷執照的權力,具體運用到物聯網中,在對其金錢的處罰力度中如果不能使他們警醒,那么吊銷營業執照這一行政處罰足以令他們對授權協議隱私范圍的獲取進行充分考慮,畢竟一旦實施了違法行為就極可能導致整個項目的廢止。
3.刑事處罰可增加罪名
現行法律隱私權的刑事處罰較少,并且如果說前兩項措施只是令侵害方喪失了對金錢和法人的占有權,那么這項對其人身權加以限制的刑事處罰措施會使絕大多數違法者望而生畏的。當然,這種刑事責任也必須限制在對該侵害行為的主要負責人和高級管理人員身上,不違背刑法的法理。
五、結論
通過以上對物聯網中隱私問題的分析可以看出,目前無論是國內還是國外,信息技術的飛速發展無可避免地帶來諸多問題,筆者則是攫取了其中物聯網對隱私權的難以保護這一點加以分析。任何新興技術的出現都不可避免地帶來負面問題,第四次工業革命即將到來,在工業4.0的時代,信息技術的發展必將空前,但目前來看,僅物聯網部分就未能實現隱私權保護的合理化,那么法律作為權利保護的最后一道防線,必將要繼續完善才能自如應對這一挑戰。此篇論文也是在此寫作目的上產生,物聯網隱私權救濟措施的完善也不會一蹴而就,必將任重道遠,但筆者相信,在各方法律主體的積極參與配合下,肅清信息技術所帶來的負面之風在不遠的將來必會實現。
參考文獻:
[1]參見https://www.freebuf.com/articles/terminal/152761.html
[2]參見http://www.sohu.com/a/226041386_313170
[3]胡騰.“權利救濟的經濟選擇——當事人的訴訟成本收益及其對當事人行為的影響”[J].安順學院學報,2001年3期,第59-63頁.
[4]洪輝,羅杰洪.“物聯網隱私權保護研究——基于圓形監獄理論的視角”[J].法學論壇,2014年03期.
[5]江偉,肖建國.民事訴訟法(第六版)[M].中國人民大學出版社2013年版,第206-207頁.
作者簡介:
孫瀅瀅(1994.3~ ),南京工業大學訴訟法碩士研究生;
喬洋(1997.2~ ),南京工業大學民商法碩士研究生。