大數據背景下消費者個人信息安全的法律規制探討

【摘 要】 隨著大數據時代的到來，人們的消費方式開始變的復雜多樣，經營者會更多的選擇通過大數據技術來更全面的掌握消費者的信息以及消費行為的特點，從而做出具有針對性和高效率的推薦和服務。消費者的個人信息在這個時代下具有了更高的價值。也正是因為這種特殊的數據時背景，使得看似簡單的交易背后，個人信息的安全卻受到了嚴重的威脅，消費者維權的方式并沒有隨著問題的出現而得到及時的完善。我國現行的法律當中對于消費者個人信息的保護具有著分散式和碎片化的特點。對于復雜的長期的這種新型消費模式，可以借鑒別國的經驗，出臺專門的法律規定，以不同的主體角色為視角，構建權利，責任，監督，救濟等相對完善的法律體系。從而加強對消費者個人信息的保護。

【關鍵詞】 大數據 個人信息 法律規制

截至2018年止，有數據調查顯示，超八成的受訪消費者都在消費過程中遇到不同程度的信息泄露問題，消費用戶的個人信息泄露案例發生頻率逐漸提高。而大多數人會選擇“算了吧”，一是維權路徑不夠完善，再者是人們的維權意識還有待提高。

一、大數據時代消費者個人信息保護的現狀及問題

（一）相關法律規定分散，呈現碎片化。在我國，有關消費者個人信息保護的立法主要是《消費者權益保護法》第14條和29條說明了消費者的個人信息權利應當受到保護以及對經營者收集和使用消費者個人信息做了應然性規定和禁止性規定。但是這兩條都沒有提及責任后果和救濟。民法總則第111條也只是提到對于個人信息的保護，其規定相對而言比較籠統，沒有具體的實施辦法，網絡安全法對于個人信息的規定會更為詳細一些，其中第41條提到了消費者個人的同意原則，這一原則在數據時代的環境之下也很難避免存在的風險，無法適應時代的需求。

（二）沒有專門的保護機構。因為對于消費者個人信息保護的法律規定分散在憲法、民法總則、消費者權益保護法、網絡安全法等，消費者能夠選擇的途徑為進行訴訟，大數據的經營模式有其特殊的時代特點，比如網購，消費者經常會選擇購買相對便宜的商品，利益受損時，訴訟成本遠要高于訴訟標的。大多數人都會選擇放棄，久而久之，消費者的權利意識開始下降，經營者對消費者的這種利益侵犯會習慣性的持續下去。

（三）救濟和監管的不足。我國現行法律對于消費者個人信息的保護規定，大多數還是籠統的，應然性的規定。救濟方式較為單一且難以操作。大數據時代下，無論是經營者還是金融機構不可避免的要通過對消費者的個人信息的利用而得到發展。但是使用的合理范圍無法從現有規定的概念中得到回應。同時也沒有專門針對消費者個人信息保護的監管機構，無法協調好經濟發展和個人信息保護之間的平衡。

二、對國外關于消費者個人信息保護經驗的借鑒

（一）歐盟關于個人信息保護的立法。相比較一些重視經濟發展的國家，歐盟更為重視對于個人信息的保護。在個人數據跨境流動方面，歐盟相應的法律規定更為嚴格。1995年的數據保護指令第25條就提到，歐盟居民的個人信息只能向具有“充分保護水平”的國家和地區傳輸。歐盟還制定了約束性公司規則，該規則有嚴格的申請和審批程序，投訴和約束機制。被評價為結合了企業自制和法律規制的規則體系。歐盟的立法模式是統一的，有利于各成員國之間的流通和協調。同時也結合具體的規定，加強規定的適用性和實用性。

（二）日本關于個人信息保護的立法。日本采取的是統一和分散相結合的立法模式。1988年日本制定了《行政機關計算機處理個人情報保護法》，2005年實施的《個人情報保護法》。日本綜合借鑒了歐盟和美國的立法模式，做到了全國整體統一和特殊領域特殊保護的全面性立法。日本的關于消費者個人信息保護很大程度體現在政府的監管方面，因為監管較為嚴格，會對企業間自律產生一些不利的影響。

（三）美國關于個人信息保護的立法。美國采用的是分散式的立法模式，美國在1970年頒布《公平信用報告法》，1974年的《隱私權法》，1999年通過的《金融服務現代化法》以及《多德一弗蘭克華爾街改革與消費者保護法》。同時美國還成立了美國聯邦貿易委員會。美國主要對經濟持有鼓勵和開放的態度，其次協調對于個人信息隱私權的保護。平衡二者之間的利益沖突。

三、我國消費者個人信息保護制度的完善路徑

（一）盡快出臺專門立法，完善法律法規。我國需要完整的規范體系來對消費者的個人信息進行保護，分散和碎片化的相關規定在法律適用上難以做到對消費者權益的保護。應從整體上全面的完善法律規范，立法上循序漸進，協調好經濟發展與個人信息保護的平衡。進一步明確監管機構及其職責，大數據時代的消費者個人信息的保護，一個突出的環境特點就是大數據技術的難以控制，這樣的背景之下的侵權方式變的多樣且復雜。監管機構應完善其在受理投訴，取證難，追責力度不夠等方面的相關措施。建立多元的救濟途徑，對于一些消費者而言，訴訟成本高于維權利益時，會選擇放棄，那么建立訴訟之外的糾紛解決機制是極為必要的。同時對消費者的經濟損失增加賠償規定。

（二）加強消費者個人信息保護的維權意識。消費者首先應對自己的個人信息有一定的保護意識，消費者對于法律知識的關注及認識程度，可以加強消費者對于自我保護的意識，因此，我們應當加強對消費者個人信息保護的宣傳力度和宣傳內容，結合數據背景，使消費者在充分了解的情況下進行消費行為。權利受到侵犯時可以積極維權，有效維權。

結 語

在大數據時代，我們每個人都擁有消費者的角色，我們也深感個人信息暴露于整個聯系網絡。騷擾電話，垃圾短信接踵而至。只有構建消費者個人信息保護的完整且良性的規范體系，完善監管機構和救濟途徑，才能讓消費者的個人信息切實的得到保護。

【參考文獻】

[1] 周漢華著：《個人信息保護前沿問題研究》，法律出版社2006年版。

[2] 徐淳厚：《試論消費者權益的保護》，載《北京商學院學報》2013年第2期。

[3] 孫南翔. 論作為消費者的數據主體及其數據保護機制[J]. 政治與法律，2018（07）：21-34.

[4] 代成彪.法律碩士專業學位論文，西南政法大學，2017年.

基金項目：本文系西南民族大學研究生創新型科研資助項目“大數據背景下消費者個人信息安全的法律規制探討”;項目編號：CX2020SP12。

作者簡介：陳吉（1994-）女，蒙古族，吉林省，在讀研究生，西南民族大學碩士研究生法理學專業。