電商時代消費者個人信息安全問題的法律研究

摘 要 信息技術和網絡電商的快速發展，在利益的驅使下對于消費者個人信息的竊取、倒賣和濫用，嚴重侵害了公民的基本人權，也在一定程度上對于消費者的財產安全造成危害，因此對于個人信息安全的立法保護刻不容緩。本文在分析個人信息范圍界定和電商經營者侵犯公民個人信息犯罪構成要件的基礎上，針對目前電商快速發展背景下公民個人信息立法保護的現狀及問題，為當前電商時代公民個人信息刑法保護提出合理化建議，從而實現對于公民個人信息的良好保護，營造出一個良好、和諧的購物環境。

關鍵詞 電商經營者 不當宣傳 消費者 個人信息 法律研究

作者簡介：韓哲賢，中國礦業大學本科生，研究方向：法學。

中圖分類號：D920.4? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 文獻標識碼：A? ? ? ? ? ? ?? ? ? ? ? ? DOI：10.19387/j.cnki.1009-0592.2019.08.258

隨著商業經濟的快速發展以及信息技術的逐漸成熟，信息化的商業行為逐漸泛濫，很多的消費者被電商經營者一次又一次的電話、商業短信轟炸，其生活、工作都深受影響，可謂不勝其煩。正如國家360互聯網安全中心發布的《2014年中國手機安全狀況報告》所講在垃圾短信中近七成為廣告推銷，并且在違法類垃圾短信中，“代開發票”最多，“106”開頭號碼發送垃圾短信數量最多。因此，需要對于公民個人信息泄漏、出售、販賣等違法行為進行預防、懲罰，加大對于公民個人信息的立法保護勢在必行。

一、個人信息范圍之界定

何為公民個人信息，至今在法律界仍無統一的概念和定性，并且就國內來講也并能沒有專門的法律對于公民的個人信息進行保護，而在現實生活中由于我國國民法律素養相對于發達國家而言仍然較低，法律意識淡薄，對于個人信息的界定、理解和認識也各有不同。從廣義上來講個人信息是指在互聯網時代以傳統媒體或者電子媒體為載體，以文字、圖片、表格、影像等形式存在的，可以識別個人身份的所有信息的總和。從狹義上來講個人信息僅指個人隱私的信息范圍，是指公民個人不愿意公開，不愿被其他人所了解的個人信息。

二、電商時代公民個人信息刑法保護的現狀及問題

無論是淘寶、京東、拼多多、一號店、亞馬遜等購物網站，還是扇貝單詞、智行火車票、攜程網、宜人貸、今日頭條等各類APP都存在對于客戶個人信息的獲取等問題，眾多的手機APP不對個人信息進行授權就無法安裝和使用的情況比比皆是，不僅已經成為用戶“吐槽”的常態，嚴重違反了《網絡安全法》的規定。電商經營者面對商業競爭對于公民個人信息的違法行為主要表現在電商運營者強制、過度收集個人信息，未經消費者同意、違反法律法規規定和雙方約定收集、使用個人信息，發生或可能發生信息泄露、丟失而未采取補救措施，非法出售、非法向他人提供個人信息等用戶關心的個人信息問題。據悉中國網民因垃圾信息、詐騙信息、個人信息泄露等遭受的經濟損失高達915億元。只有我們自己在日常生活中多留一個心眼，同時國家加強信息泄露的法律建設，讓不法之徒無路可逃。當然客觀上來看，在網絡電商快速發展的時期，互聯網的個人信息隱私保護也是一個很難平衡的問題，一方面信息泄露會造成隱私無法保護，另一方面如果不提供個人信息又無法精準個性化互聯網服務，因此應該加強對互聯網公司手機的用戶數據的使用監管。

隨著社會信息化進程的深入，公民個人信息不僅關涉到公民的私權利保護，也關系到公私領域對于個人信息的利用，而對于公民個人信息的立法保護雖然自2017年3月全國人大代表邵志清在第十二屆全國人民代表大會第五次會議上提出議案，并將《中華人民共和國個人信息保護法（草案） 》提交以來，得到了法學界的重視，并在2018年9月十三屆全國人大常委會公布了《個人信息保護法》的立法規劃，但是時至今日并無正式出臺和執行。就電商時代公民個人信息法律保護的現狀而言，主要由《中華人民共和國網絡安全法》第四十一到第四十五條、《中華人民共和國電子商務法》第二十五和第八十七條、《中華人民共和國刑法》第二百五十三條、《中華人民共和國民法總則》第一百一十條和第一百一十一條、《中華人民共和國消費者權益保護法》第二十九條等法律法規關于個人信息保護的條款進行保護，但是法律條款過于分散、缺乏統一操作標準。

總體而言，針對電商經營者以不當宣傳手段侵犯消費者個人信息問題的法律現狀仍存在著眾多問題，具體如下：

（一）現行立法的相關規定不夠明確和全面

首先，對于“公民個人信息”的概念不明確。就目前所有的關于公民個人信息的法律保護領域而言，對于公民個人信息的范疇解釋尚物明確的規定，對于含有個人信息保護相關描述的110部憲法法律，177部行政法規，7191部地方法規規章，940部部門規章及文件，112部司法解釋及文件關于個人信息的范疇和定義各有不同。比如2016年12月頒布的《中華人民共和國電子商務法（草案）》 個人信息的范疇是指“快遞物流信息”、2017年4月頒布的《個人信息和重要數據出境安全評估方法（征求意見稿）》所指的個人信息是指“個人生物識別信息”。正是因為各法律法規對于“公民個人信息”的概念不明確，名對各類違法行為也無法給予公民個人信息全方位的保護。

其次是關于客觀行為方式和主觀罪過的規定不全面。 在目前網絡電商快速發展的情況下，為了獲取會更多客源、掌握客戶的購物習慣、商品需求方向等，在經濟的利益的驅使下，對于公民個人信息的獲取和販賣等違法方式也更為現代化、信息化和形式多樣化，并且很多信息還具有隱蔽性。比如在雙十一期間商家通過垃圾短信形式進行的商業推廣活動也達到了空前高峰，其中，77.5%的垃圾短信是從106開頭的商業服務號碼發出的，15.7%是從電信運營商的客服號100讇追⒊觥M臣葡允荊縞唐教暗縞唐教ㄖ械牡昶毯蛻碳沂搶絳諾鬧饕⑺駝擼艙急？7.9%，商業垃圾短信的發送的隱蔽性，讓法律追溯變得極為困難。

（二） 法律適用中存在認識偏差和過度犯罪化的情形

直到今日，我國各類法律尚無對于侵害公民個人信息的罪責提出過相應的司法解釋，這使得在面對實際的違法行為的法律適用和量刑階段存在著一定的難度。比如《中華人民共和國網絡安全法》第四十五條規定“ 依法負有網絡安全監督管理職責的部門及其工作人員，必須對在履行職責中知悉的個人信息、隱私和商業秘密嚴格保密，不得泄露、出售或者非法向他人提供。”《中華人民共和國刑法》第二百五十三條“違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。”雖然都對個人信息的泄露、出售做出了明確規定，但是對于“情節嚴重”則很難界定，具體的判定又無處可尋，造成了認識偏差和過度犯罪化情況時常發生。

三、電商時代公民個人信息刑法保護的建議

（一）建立完整的法律保護體系

盡管2015年的《通信短信息服務管理規定》的頒布明確規定了未經用戶同意或者請求，不得向其發送商業性短信息，并對短信息服務規范、商業短信息管理、用戶投訴和舉報等作出相應規定，對于發送商業性推銷短信行為具有一定的震懾作用，但是其法律保護體系并不完善。對于我國關于個人信息保護的法律完善，首先要明確個人信息的定義和范疇，對于違法犯罪的主體、量刑細則、犯罪主體的人等要進一步明確。其次，加強事先監督以及對持有個人信息機構的監管，對于電子商務的網站、APP客戶端以及公共機構對于公眾個人信息的獲取和使用權力加以限制，同時在刑法領域上對于違法犯罪的電商經營者的主體和負責人做出明確的懲處，從根源上杜絕商家為了經濟利益而以不當宣傳手段侵犯消費者個人信息。再次，商業性推銷短信發生的運營商要對于短信內容和推送行為負責，并對于公眾因為短信推送而造成的損失負責，與不法商家一起承擔連帶責任， 并且借鑒外國先進經驗，制定公民個人信息保護法。

（二）規范刑法適用

針對目前相關法律對于個人信息保護中對于舉證困難、司法程序復雜、刑罰適用等具體的操作性問題，需要充分運用刑法基本理論的出罪功能防止過度犯罪化，在刑法適用過程中充分運用犯罪概念、犯罪構成的法律規定，充分發揮法律功能防止過度犯罪化。另外，針對目前刑法對于電商經營者以不當宣傳手段侵犯消費者個人信息問題的刑罰過程中的法律適用難題出臺應對措施。制定并完善相應的司法解釋，加強法律的監管和執行，強化政策性預防措施，完善司法救濟，針對公眾個體在個人信息保護和法律訴訟中的弱勢和困難，鼓勵公益組織多為公眾提供公益訴訟進行司法援助。

（三）樹立個人信息保護意識

對于個人信息的保護的法律法規的制定只是手段，對于公眾和商家的個人信息保護意識的樹立是個人信息保護的根本。比如2014年10月劉先生針對中國工商銀行股份有限公司上海市分行頻繁以手機短信的形式向劉先生發送商業信息，認為被告使用銀行專用短號碼發送商業性信息屬濫用公眾對銀行專用短號碼的信任謀取商業利益，且經原告通知被告且告知了違反的具體法律，被告仍置若罔聞，侵權情節惡劣，最終依據《全國人大常委會關于加強網絡信息保護的決定》第七條規定：“任何組織和個人未經電子信息接受者同意或者請求，或者電子信息接受者明確表示拒絕的，不得向其固定電話、移動電話或者個人電子郵箱發送商業性電子信息。”以工商銀行侵害原告個人信息受保護權利為由，將其訴至法院，要求其停止發送商業信息，賠禮道歉;賠償原告公證費1000元，律師費1萬元，損失5萬元。

四、結語

在網絡電子商務快速發展的社會，電商經營者以不當宣傳手段侵犯消費者個人信息的情況不斷涌現，關乎個人生命財產安全和社會穩定的個人信息安全保護更是不容忽視。為了防止電商經營者再以不當宣傳手段侵犯消費者個人信息的違法行為的發生，需要盡快出臺《公民個人信息保護法》，進一步規范網絡電商的商業行為，提升商家和公眾對于個人信息保護的意識，從而營造一個安全、法治、和諧的社會環境。

參考文獻：

[1]趙娜.網絡實名制下消費者個人信息權的刑法保護探索[J].法制與經濟，2017（11）：158-159.

[2]胡江.侵犯公民個人信息罪中“違反國家有關規定"的限縮解釋——兼對侵犯個人信息刑事案件法律適用司法解釋第2條之質疑[J].政治與法律，2017（11）：34-42.

[3]陳漢雨.網絡時代下的公民信息安全問題——以蘋果手機侵犯泄露個人信息為例[J].法制與經濟（上半月），2015（11）：197-199.

[4]蔡軍.侵犯個人信息犯罪立法的理性分析——兼論對該罪立法的反思與展望[J].現代法學，2010（7）：105-112.

[5]王晨笛.論大數據時代公民個人信息的刑法保護[D].華中科技大學，2018.05.

[6]趙輝.出售、非法提供公民個人信息罪若干問題之思考[J].云南大學學報法學版，2010（11）：23-27.