移動APP消費者個人信息權保護制度研究

黃壬姿

摘 要：移動互聯網和智能手機產業的飛速發展，催生了移動APP產業的興起隨著智能技術的發展，以手機為主的移動智能終端為APP最重要的載體。移動APP作為新興產業發展迅速，但其快速的發展和無法預估的風險產生了大量的市場不正當競爭與消費者權益受損現象。尤其體現在移動APP違規收集消費者個人信息、侵犯消費者個人信息權等方面。因此，從法律角度及時對移動APP侵犯消費者個人信息權作出回應，保護消費者合法權利成為當務之急。

關鍵詞：移動APP;消費者;個人信息權

一、消費者個人信息權的界定

（一）消費者個人信息權的定義

消費者個人信息權是法律賦予消費者享有的基本權利。當前理論界對消費者個人信息保護權的界定存在諸多觀點：觀點一為“關聯說”，即所涉信息與消費者存在特殊關聯。觀點二為“隱私說”，即所涉信息屬于消費者個人隱私范疇。觀點三為“識別說”，即能夠通過所涉信息識別特定的人。

本文認為，消費者個人信息權的保護范圍并非一成不變，隨著經濟的發展與網絡消費方式的多元化，對消費者個人信息的定義應當采用范圍最廣的”關聯說”。即個人信息是指，能夠將某個人與其他人區別開來并作以識別的信息。

（二）消費者個人信息權的法律屬性

我國法律對個人信息權的保護作出了明確的規定，《消費者權益保護法》第29條規定：“經營者收集、使用消費者個人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經消費者同意。”2017年施行的《民法總則》第111條也對《消費者權益保護法》的規定作出了呼應：“自然人的個人信息受法律保護。任何組織和個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。”

1.個人信息權具有人格屬性

自然人個人信息具有人格權的屬性，是個人信息私法救濟的基礎，也是個人信息保護立法的重要前提。消費者個人信息內容主要包括其基本信息、生活行為信息、設備信息、社會行為信息等要素，其作為消費者個人信息權的客體與人格信息內容有一定的交叉重復，在這交叉重復的范圍內消費者個人信息權具有利益屬性。例如：消費者的姓名、肖像、名譽等是人格權不可分離的要素。^[1]

2.個人信息權具有財產屬性

隨著信息技術與網絡的發展，消費者個人信息權逐漸突破人格屬性的界限，呈現出財產屬性的傾向。個人信息具有財產利益，因為信息資料都蘊含著一定的商業價值，其本身也可以作為財產加以利用。^[2]因此，經營者單純的收集個人信息進行非商業行為并不體現財產屬性，當個人信息被用來進行商業營銷時，才體現為財產屬性。

（三）個人信息權與隱私權

隱私權是指自然人享有的私人生活安寧與私人信息秘密依法受到保護，不被他人非法侵擾、知悉、收集、利用和公開的一種權利。個人信息權與隱私權都屬于人格權，在權利范圍上存在一定的交叉。

第一、根據“識別說”，個人信息是一種具有指向特定主體、具有識別性作用的信息，通過個人信息能直接或間接的獲悉信息主體的身份，可識別性較強。個人信息權強調一種事前預防，通過加強事先預防，保護權利人的合法權益，維護公共利益。

第二、二者在客體上具有交叉性。一方面，未公開的或者不愿意被公開的個人信息本身也屬于個人隱私范圍。另一方面，個人信息權保護范圍包含個人隱私。尤其在大數據時代，互聯網技術、大數據分析工具等技術的高速發展情況下，某些個人信息被賦予了個人信息權的特征，如個人通訊隱私甚至談話的隱私等，都可以通過技術的處理而被數字化，從而可能因其具有身份識別的特征而被納入個人信息的范疇。^[3]

二、APP消費者個人信息權保護之困境

當前，APP經營者要求消費者提供真實信息，獲取消費者隱私權限的現象普遍存在。雖然我國《網絡安全法》明確規定了網絡運營者為用戶提供信息發布、即時通信等服務時，應當要求用戶提供真實身份信息。但經營者經常通過APP，超過業務必需限度獲取用戶個人信息，侵犯消費者個人信息權。對APP領域個人信息權保護不足的主要原因有：

第一、相關立法規定過于原則，缺乏可操作性。立法領域對消費者個人信息權的保護主要集中在《消費者權益保護法》、《民法總則》、《刑法》、《網絡安全法》等法律當中，但當前涉及個人信息權保護的法條過于原則化、概括化，不能形成完整的保護機制和具體的規則，也無法適應網絡科技及大數據迅速發展下個人信息保護的需要。因此，相關制度有待進一步細化和完善。

第二，個人信息保護執法難，執法效果不理想。當前司法實踐中，消費者個人信息的正當或非法使用范圍缺乏統一的標準，在行政法領域，對相關違規違法行為也沒有具體的處罰標準。因此，執法部門難以界定以及對消費者個人信息權進行保護。執法難導致APP經營者在收集用戶個人信息過程中，相關規定形同虛設。

第三，舉報難、投訴難、立案難現象比較普遍。消費者個人信息權的權利內容具有寬泛性的特征，其權利內容不是涵蓋于某一領域之內，而是在各個領域內相互交叉體現。當前互聯網發展迅速，執法環境寬松，但沒有專門的行政機關對消費者個人信息權問題進行保護，因此造成了消費者舉報難、投訴難的現象。

三、完善APP用戶個人信息權保護的建議

（一）完善立法保障措施

針對我國現有個人信息保護立法零散、不系統等問題，應當制訂單獨的《個人信息保護法》，使對個人信息的收集、使用在程序上更加規范，對非法利用個人信息對信息主體造成惡劣影響的行為給予嚴格的懲處。對個人信息的保護不僅涉及APP消費者個人信息的保護，通過確定統一的個人信息保護原則規范，既能夠適用于APP行業個人信息的保護，還能夠協調其他領域個人信息保護的力量，形成信息保護的完善機制，更好促進APP行業消費者個人信息的保護。

（二）明確侵犯消費者個人信息權的民事責任

“消費者個人信息權的核心是消費者對用戶個人信息制、決定和支配權，包括信息決定權、信息查詢權、信息權、信息封鎖權、信息刪除權、信息保密權和報酬請求權。”由于《侵權責任法》中沒有明確的侵犯消費者個人信息權的特別責任條款，當發生侵犯消費者個人信息案件糾紛時，只能請求侵害一方停止侵害、消除影響等救濟方式。我們可以對個人信息進行傾斜性保護，在法律條款中明確規定侵犯消費者個人信息權需要承擔的損賠償責任。尤其是手機APP應用中侵害消費者個人信息權的責任，基于個人信息的人格利益的特點，甚至可以依據《侵權責任法》第22條的規定，通過精神損害賠償的方式對受害人進行救濟。還應當充分利用《侵權責任法》所確立“獲利視為損失”的規則，即以個人信息侵害人獲利的多少來認定消費者遭受的損失，提高信息侵害者的違法成本，加大對違法者的懲罰力度。另外，適當增加和豐富一些民事責任規定，加重侵權損害賠償力度，增加違法犯罪成本，減少APP發展中的個人信息侵權事件的發生，維護個人客戶的信息安全。提高侵害消費者個人信息權的違法成本，這樣才能在社會中起到警示作用，消費者個人信息才會得到安全保障。

（三）完善司法救濟措施

司法救濟是移動APP用戶維護自身合法權益的最后屏障，證據是司法救濟的基石。為了保證案件審理的公平，需要合理分配舉證責任。網絡服務提供商與移動APP用戶發生糾紛時，實行舉證責任倒置能有效緩解用戶舉證困難的現狀。為此，可以對相關法律進行調整，擴大舉證責任倒置適用范圍，增加“互聯網服務提供者提供的移動APP對用戶人身、財產造成損害發生爭議的，由互聯網服務提供者承擔有關損害的舉證責任。”這項內容。對于侵害個人信息的責任，一方面要規定個人信息權的消極權能受到侵害時的責任，另一方面也要規定其積極權能受到侵害時的責任。基于個人信息權個人利益的特點，充分賦予消費者對于個人信息的控制權能，包括查閱、更正、刪除等等，即使個人信息并未面臨侵害或者不安全因素威脅時，權利人依然可以行使其權利。

四、結語

將移動APP消費者個人信息權與傳統消費者相關權益進行對比后發現，移動APP消費者個人信息權具有特殊性，需要我們重新審視并完善相關權益保護機制。為了更好的促進移動互聯網發展，我們應當盡快制定《個人信息保護法》，完善相關法律法規，建立完整的司法救濟渠道和行政監管機制，明確侵權行為的責任承擔，鼓勵支持行業制定自律規范，以保護相關消費者合法權益。

參考文獻：

[1]崔亞龍：《手機APP應用中消費者個人信息權的法律保護研究》，載于《中國集體經濟》，2018年12月。

[2]劉德良：《個人信息的財產權益保護》，載于《法學研究》，2007年3月。

[3]王利明：《論個人信息權的法律保護——以個人信息權與隱私權的界分為中心》，載于《現代法學》，2013年4月。

[4]郭慶平：《規范手機APP對個人信息的收集》，載于《IMI研究動態》，2018年第12期。

[5]齊愛民：《電子商務法》，東北財經大學出版社2009年版，第127頁。

[6]王利明：《論個人信息權在人格權益法中的地位》，載于《蘇州大學學報》，2012年第6期。

[7]潘人瑋：《移動APP用戶權益保護問題研究》，載于《湖北經濟學院學報》，2018年4月。

[8]馮安康：《移動智能終端APP消費者個人信息保護的問題》，西南政法大學碩士學位論文，2017年3月。

[9]楊海寧：《APP用戶權益保護法律研究》，延邊大學碩士學位論文，2016年3月。

[1]崔亞龍：《手機APP應用中消費者個人信息權的法律保護研究》，載于《中國集體經濟》，2018年12月。

[2]劉德良：《個人信息的財產權益保護》，載于《法學研究》，2007年3月。

[3]王利明：《論個人信息權的法律保護——以個人信息權與隱私權的界分為中心》，載于《現代法學》，2013年4月。