消費者個人信息權保護法律規(guī)制研究

(昆明理工大學 云南 昆明 650500)

一、個人信息權的概念

個人信息權在學界還沒有具體的定義，關于個人信息權的概念主要有個人信息人格權說個人信息財產(chǎn)權說和個人信息權與財產(chǎn)權混同說三種觀點。①筆者比較贊同人格權說。當今信息社會時代，人們越來越多地用信息來記錄活動，因此個人信息也是人格利益的應有之義。人格權的產(chǎn)生發(fā)展過程也是對人格尊重的認識、關注和尊重的過程，因此對通過人格權理論解釋個人信息權，不僅僅是對個人信息權的理論闡釋，也是對當代人格權理論的豐富。隨著現(xiàn)代技術的不斷發(fā)展，個人信息越來越多地表現(xiàn)出財產(chǎn)利益的屬性，通過積極的方式行使，在保護方式上也是事前與事后相結合，因此將個人信息權作為具體的人格權，作為一項獨立的人格權予以保護，是順應社會發(fā)展的表現(xiàn)，尤其是大數(shù)據(jù)時代的背景下，將其作為一種獨立的人格權更有利于對其進行保護。

二、侵犯消費者個人信息權的形式

(一)非法收集消費者個人信息

在互聯(lián)網(wǎng)所形成的購物經(jīng)濟中中，消費者的個人信息對經(jīng)營者來說具有很大的吸引力，因此，當消費者在網(wǎng)絡購物平臺上購物時，一些經(jīng)營者或者網(wǎng)絡購物平臺運營方往往會利用消費者的購物行為對其所產(chǎn)生的信息進行非法的收集和存儲。例如，消費者在互聯(lián)網(wǎng)購買貨物中需要填寫銀行卡賬號，具體的收獲人家庭地址，收貨人的電話號碼等相關信息，經(jīng)營者在交易完成后可以輕而易舉的保存這些信息。

(二)加工、整合、利用消費者個人信息

網(wǎng)絡購物平臺或者經(jīng)營者雖然可以經(jīng)過消費者的同意獲得消費者的個人信息，但是他們?yōu)榱藦闹蝎@益會運用先進的網(wǎng)絡技術手段對經(jīng)消費者同意獲得的這些信息進行深層次的加工利用，而這些加工利用行為并未經(jīng)過消費者的同意。例如，網(wǎng)絡購物平臺可以獲取消費者的所有購物信息，并利用其所獲取的這些信息通過大數(shù)據(jù)整合得出消費者的個人喜好；通過消費者購買產(chǎn)品的金額、收貨地址等信息分析出消費者的財產(chǎn)狀況甚至職業(yè)，從而有針對性的向消費者推送其最可能購買的商品或服務；此外，甚至于有一些網(wǎng)絡購物平臺或經(jīng)營者將其所收集到的消費者個人信息提供給一些企業(yè)，因為企業(yè)可以通過這些個人信息為產(chǎn)品制定相應的研發(fā)計劃或營銷手段。上述這些行為可能會給消費者帶來垃圾郵件、垃圾短信、騷擾電話等問題，容易對消費者的正常生活產(chǎn)生影響。

(三)銷售消費者個人信息

在互聯(lián)網(wǎng)時代，尤其是在互聯(lián)網(wǎng)經(jīng)濟中，消費者的個人信息具有巨大的潛在商業(yè)價值，因此，消費者的個人信息成為各經(jīng)營者搶占市場、提高市場競爭力的有利武器。一些不法商家便利用經(jīng)營者們的需求將所獲取的消費者個人信息進行銷售，獲取巨大的經(jīng)濟利益。由于這些行業(yè)公司對職工規(guī)范的不足，很多消費者個人信息的泄露都是由于公司內部員工利用職務便利非法出售造成的，這些行為不僅僅侵害了消費者的個人信息權，有些甚至會侵犯到消費者的人身、財產(chǎn)權利。

三、完善我國消費者個人信息權保護的法律規(guī)制建議

(一)明確收集消費者個人信息的條件

首先，應當明確消費者對自己的個人信息具有支配權，收集消費者的個人信息，必須經(jīng)消費者的同意，不得擅自收集。此外，對未成年人個人信息的收集，不僅需要其本人同意，還應征得其監(jiān)護人的同意。其次，即使經(jīng)營者經(jīng)消費者的同意收集的個人信息，收集時應明確告知消費者其收集信息的范圍和目的，對于超越收集范圍和目的的行為，消費者有權要求經(jīng)營者停止收集行為并對其超越授權范圍收集的個人信息要求賠償。再次，經(jīng)營者收集的個人信息應當符合必要性的原則，在互聯(lián)網(wǎng)時代，對消費者個人信息掌握的人越多，個人信息泄露的風險越大，因此，對于非必要性的個人信息收集不應允許。最后，經(jīng)營者對其收集的個人信息必須履行保密義務和實行必要的信息安全保護措施，防止收集的個人信息外泄。

(二)明確個人信息權的認定標準

如前文所述，目前學界對個人信息權的概念并沒有明確的定義，因此，在司法審判中如何對侵犯個人信息權的行為進行認定是一大難題，要協(xié)調好個人信息的流通、個人信息的利用和個人信息的保護就要求必須制定一個統(tǒng)一的、具體的對個人信息權進行認定的標準。“個人信息”作為個人信息權的客體，要對個人信息權進行界定首先要定義什么是“個人信息”，德國《聯(lián)邦數(shù)據(jù)保護法》中對個人信息的規(guī)定是：個人信息是指個人已經(jīng)識別或者可以識別到信息主體部分具體資料的信息。②基于此，筆者認為，個人信息權可以認定為一項新型的人格權，因為個人信息權既涉及了隱私權又涉及了物權，將其明確為人格權不僅可以對權利人的人格利益進行保護，還可以突出對消費者的隱私權和財產(chǎn)利益的保護，并且將個人信息權界定為具體的人格權還能體現(xiàn)憲法保護公民人格尊嚴的宗旨。

(三)構建個人信息權法律保護體系

我國目前對個人信息的保護在立法上呈分散化的特征，從而不利于消費者個人信息權的有效保護，因此，要確保消費者的個人信息權得到更好的保護，必須構建和完善個人信息權的法律保護體系。首先，根據(jù)民法的來構建個人信息的權利體系，自然權利在民法中分為支配權、請求權和抗辯權。③在個人信息權中，權利主體也應享有提供或不提供個人信息的權利，享有請求他人不能收集權利人個人信息或拒絕他人收集利用個人信息的權利，在權利受到侵犯時享有要求賠償?shù)臋嗬Ｆ浯危瑧敻鶕?jù)個人信息權受到侵犯的不同階段規(guī)定權利主體享有的權利類型，個人信息權侵害主要產(chǎn)生于三個階段：收集、處理、利用階段，不同環(huán)節(jié)享有的權利不同，明確權利所處的階段更有利于司法審判。

【注釋】

①王春暉.個人信息權是公民的基本民事權利[J].中國電信業(yè),2017(04):28-30.

②See Federal Data Protection Act,Article 3.

③李輝.我國共有物分割之訴性質研究[J].當代法學,2018,32(02):153-160.