淺議網絡約租車中個人信息保護問題

趙明明 張長偉

摘 要：2017年11月22日，美國優步公司承認，該公司在2016年10月遭黑客攻擊，造成全球范圍內5700萬名客戶和司機的個人信息泄露。事發后，這家打車軟件服務運營商并沒有及時通知信息遭竊的用戶和司機，也沒有向監管部門報案，而是向黑客支付10萬美元讓其刪除竊取的數據，并隱瞞長達一年，直到媒體曝光。作為用戶或司機，此事讓我們對自己的個人信息保護問題再次引起擔憂。網約車是依托互聯網技術發展起來的一種新型交通方式，它的出現滿足了用戶的不同出行需要，緩解了城市交通壓力，深受人們的喜愛。然而在網約車快速發展的同時，也存在著個人信息易泄露的問題。個人信息的泄露，輕則引致垃圾短信、騷擾電話，重則造成財產損失，甚至人身傷害。因此，如何在受惠于網絡約租車的同時，保護好用戶及司機的個人信息，是一項非常重要的工作。

關鍵詞：網約車;個人信息;保護

一、我國網約車中個人信息保護的現狀

1.立法保護現狀

《民法總則》第111條、《消費者權益保護法》第24、29、50條、《網絡預約出租汽車經營服務管理暫行辦法》第26、37條、《網絡安全法》第40、41、42、43、64條規定，自然人的個人信息受法律保護;經營者、平臺及其工作人員對收集的個人信息必須嚴格保密，并采取技術措施確保安全，不得泄露、出售或非法向他人提供，在發生信息泄露時，應采取補救措施;當消費者個人信息被侵害時，可向經營者要求停止侵害、賠償損失等;平臺違法使用或泄露個人信息的，將依法承擔行政、民事和刑事責任。為了懲治侵害公民個人信息的行為，《刑法》和兩高發布的《辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》中規定了出售、非法提供公民個人信息罪及非法獲取公民信息罪。

從上述立法可知，我國多數法律都對保護公民個人信息有所規定，體現了國家打擊非法使用及泄露公民個人信息的決心。但同時我們也發現其中存在很多問題：第一，法律雖多，但每部法律對公民個人信息保護的條文規定并不多，《民法總則》中對公民個人信息的保護只有一條規定，一個案件的處理需要查詢多部法律找到需用的條文，且大多數條文屬于原則和框架性的規定，缺乏具體、詳細的規定，未形成一個完整獨立的個人信息保護體系。第二，不同法律規定中存在沖突。以行政處罰為例，當網絡運營者違法泄露消費者個人信息時，《網絡安全法》規定由主管部門責令改正，根據情節沒收違法所得，處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款;而《暫行辦法》規定由主管部門處以2000元以上10000元以下罰款;而《消法》對此只規定由主管部門進行處罰，這給執行造成一定困難。第三，已有規定有些內容不盡合理。比如對泄露個人信息的責任人罰款數額規定較低，沒有起到很好的震懾作用，使違法者會繼續泄露個人信息。第四，立法上還存在空白?！稌盒修k法》中偏重消費者個人信息的保護，而對司機的保護規定甚少。

2.實踐中網約車個人信息現狀

司機成為網約車平臺的職員或是勞務公司的職員，都需要和平臺或公司簽訂合同并提供自己的一些個人信息。而網約車用戶在進行約車服務時，首先要在平臺上進行注冊，而注冊就需要填寫個人信息，這就使平臺和公司掌握了大量的司機和用戶信息。此外，在具體服務過程中，駕駛員會知道乘客的姓名、聯系方式等個人信息，并根據需要到達指定起點接送乘客，而經常使用約車軟件的用戶會使司機掌握了該乘客的通常行駛軌跡以及家庭、工作等住址。而用戶也會知道司機的姓名、聯系方式和車牌號。因此，在實際生活中，司機和用戶的個人信息泄露就出現了。

第一，由于平臺掌握了用戶的大量信息，為了提升自己軟件的使用量，擴大客源或獲取其他利益，平臺會向用戶發送信息、廣告或推薦，而其中的垃圾信息和廣告給用戶造成了騷擾，嚴重影響了用戶的生活。此外，平臺掌握的個人信息量最大，包括司機和用戶，一些不法平臺受唆使、誘惑或為了獲取額外的利益，會將自己收集的個人信息出賣或非法提供給他人使用，而他人輕則會給用戶和司機發送垃圾信息等，重則會實施詐騙、搶劫、綁架等犯罪行為，給其人身和財產造成傷害。第二，司機除了掌握乘客姓名等個人信息外，還會知道乘客通常的出行軌跡，甚至家庭住址、工作單位等，一旦司機與乘客發生矛盾或給予差評，司機為報復乘客，輕則會利用乘客信息進行詆毀、謾罵等，重則會給乘客帶來人身安全威脅。此外，雖然用戶掌握司機的信息量少，但如果其從平臺或他人處得知，因服務不滿意或矛盾而報復司機，亦會給司機帶來損害。第三，預約車畢竟是在網絡上進行的，由于互聯網本身具有的特殊性，其安全有時極易受到威脅。比如當黑客攻擊軟件平臺，竊取用戶及司機資料時，就會造成個人信息泄露，而且追查難度大，損失有時無法彌補。

二、網約車中個人信息受到侵害的原因

1.網約車個人信息保護法律缺失

從上述可知，關于網約車中個人信息保護的法律規定分散且不全面，且缺乏對司機的保護條款，使得執行中遇到困難。且法律中對違法者的懲罰力度較輕，沒有起到很好的震懾作用。

2.網約車行業缺乏有效的監管

《暫行辦法》出臺后，肯定了網約車的合法地位，規定出租汽車行政主管部門、通信主管部門、公安部門等按照各自職權進行監督管理。這有利于促進網約車發展和保障市場秩序穩定。但規定如此多的部門進行監管，且監管措施的規定籠統、不具體，亦會造成監管爭搶或監管推諉。又因網約車是新出現的“互聯網+傳統行業”的新型交通方式，執法人員對其發展的形態、規律以及會出現的問題了解不多，再加上有些執法人員并非互聯網方面的專業人士，因此對網約車的監管有效不足。

3.網約車市場準入門檻低

《暫行辦法》對從事網約車服務的駕駛員規定的條件較低且部分不合理。首先，其規定無法判斷出該名駕駛員的個人品信如何，容易使道德素質低下的人進入網約車市場。且根據其規定駕駛員只要具有3年以上駕齡，無犯罪記錄，即使有一般的違章行為，如“闖紅燈”、“超速”等，只要一年沒有記滿12分即可從事網約車服務，這會使一些不遵守交通規則，甚至習慣危險駕駛的人進入網約車市場，不利于保障用戶的人身安全。最后，沒有對司機規定信用記錄，即使司機在網約車經營中發生過問題，用戶也不知情，這不利于對用戶的保護。

4.用戶及司機求償存在困難

首先，由于平臺與用戶各自掌握的信息不對稱，用戶處于弱勢地位，且用戶對司機的情況也知之甚少，生活上還存在線上的車輛信息與線下實際接送的車輛信息不一致的情況，這在發生信息泄漏或電話、短信騷擾時，用戶對對方的信息知道很少，無法要求對方停止侵害或賠償損失，舉證方面也存在困難。其次，《暫行辦法》雖然規定由平臺承擔承運人的責任，當給用戶及司機造成損失時，先由平臺承擔，但平臺會因各種理由拒不賠付，且用戶與司機和平臺溝通困難，見不到人。最后，當損失較小時，因求償過程耗時長，用戶會選擇放棄，這也在某種程度上助長了侵害用戶權益行為的發生。

三、我國網約車中個人信息保護的完善建議

1.完善網約車中個人信息保護的法律法規

我國現有的與網約車中個人信息保護相關的法律法規，遠遠不能適應網約車迅速發展對用戶和司機個人信息保護的迫切需要。上述分析可知，新頒布的《民法總則》對公民個人信息的保護僅有一條法律，且屬于框架性規定，而其他關于個人信息保護的法律規定多屬原則性和表明性規定，未形成一個完整獨立的個人信息保護的法律體系，因此應細化和補充個人信息保護、政府監管、平臺和司機規定的事項，使其有法可依。此外，應彌補立法上的空白，在以后頒布的民法分則中有所規定。首先，擴展公民的權利范圍。繼法律賦予消費者后悔權，強化公民的隱私權后，應進一步擴充個人信息保護的權利內容，強化侵害公民個人信息的責任。其次，通過法律規定強化經營者的義務。實行網約車平臺在線信息公開，規定其信息披露義務。最后，應規定平臺不得濫用格式條款的免責義務。

2.嚴格網約車市場準入標準，發揮平臺作用

市場準入標準的高與低一定程度上會影響該市場、該領域的健康與穩定。嚴格市場準入標準，有利于減少不合格或問題人員進入網約車市場，保障網約車市場環境安全。此外，國外對網約車市場的監管已相對成熟，我國應適當借鑒。筆者認為應建立政府和平臺合作的監管模式，由政府制定相關規則，平臺負責具體操作和執行。因為網約車屬于新型交通方式，我們對其發展的形態以及會出現的問題還不太了解，因此由其專業人士負責具體操作，有利于解決某些操作中的困難。所以政府要加強對平臺資質與能力的認定與監管，提高市場準入標準，而對司機資格等審查交由平臺，同時政府不定期進行抽查。此外，還應在執法隊伍中增加互聯網或有關方面的專業人員，盡快掌握網約車發展的形態與規律。這樣既可以節省執法資源，也有利于提高管理效率。

3.建立網絡信用認證與評價體系

信用和信譽是企業的一項無形資產，是在長期服務過程中形成的。良好的信譽和形象可以促進經營者的長久發展。因此，政府在監管、抽查過程中，應將檢查結果等信息公開，讓業內業外人士均能看到。在韓國建立了一種網絡認證體系，其是指根據政府部門的報告、公民提供的反饋信息等進行綜合的認證，給予等級評定。我國也可借鑒，將線下定期與不定期的檢查結果按標準給予評定，同時將不合格車輛、駕駛員等的信用降級并列入線上黑名單。這些等級評定與黑名單應在預約車單上讓用戶看見，同時用戶有權選擇是否接單，而不是像現在這樣由司機一方掌握主動權，用戶無選擇權。

4.建立特殊賠償處理機制

由于信息不對稱、平臺與司機是在線上訂立勞動關系、平臺與用戶是在線上進行約車、雙方見不到面等原因，當司機和用戶知道信息被黑客竊取或人為泄露等時，不是平臺通知就是本身利益已經受到了損害，所以用戶和司機舉證困難，所以舉證責任的設置是否應采取舉證責任倒置，訴訟時效是否還應適用普通訴訟時效應重新考慮。這里筆者建議應由平臺先行承擔責任，進行賠付。因為平臺是在某一個城市，但使用者遍布全國，當用戶損失額度小，賠償金額少時，為節省時間和精力，可以建立快速賠償機制，只要用戶不存在過錯，就由平臺在網上進行賠償支付。同時也可以借鑒美國，讓平臺簽訂一定保險，使其具有危機意識，同時也可以保障用戶和司機獲得賠償。

四、結語

本文以網約車為依托，以個人信息保護為研究視角，通過對目前我國網約車中用戶和司機個人信息保護現狀的分析，提出完善建議。同時，司機和用戶也應增強信息保護意識，當用戶進行注冊后，應保管好自己的注冊信息，不要隨意給他人觀看和使用，增強安全意識。其次，在進行約租車時，司機和用戶應合理把握好時間，按約定地點等待車輛。乘車過程中，應文明乘車，相互理解，客觀給予評價。希望本文可以為進一步促進網絡約租車的健康發展，保護司機和用戶的個人信息提供法律參考。

參考文獻：

[1]李文娟.網絡約租車消費者權益保護法律問題研究[D].哈爾濱工業大學，2017，（05）.

[2]盧晨.個人信息法律保護研究[D].山東大學，2017，（03）.

[3]鄭熠.共享經濟視角下，網約車消費者權益的法律保護[J].法制博覽，2019，03（25）.

[4]吳仕清，丁國民.論網絡交易平臺經營者的法律責任[J].哈爾濱學院學報，2016，（07）.

[5]王政淇，徐祥麗.優步深陷數據外泄丑聞[N].人民網-人民日報，2017（11）：21.

[6]唐清利.“專車”類共享經濟的規制路徑[J].中國法學，2015，（04）.

[7]蘇梓涵.網約車消費者權益保護論[D].西北大學，2018，05（01）.

作者簡介：

趙明明（1993～ ），女，河北秦皇島人，中央民族大學碩士研究生在讀，研究方向：經濟法;

張長偉（1991～ ），女，山東滕州人，中央民族大學碩士研究生在讀，研究方向：經濟法。