網絡購物中個人信息安全法律問題

韓永林

[提要] 隨著互聯網的快速普及，網絡購物這一新興產物也深受廣大消費者的青睞。在為消費者提供便利、節省購物時間的同時，消費者的個人信息也受到嚴重侵犯。本文通過對網絡購物中個人信息安全存在的問題及原因分析，提出一些完善建議，爭取對我國網購中個人信息的保護作出一些有益的探索。

關鍵詞：網絡購物;個人信息安全;法律問題

中圖分類號：D9 文獻標識碼：A

收錄日期：2020年5月7日

我國是世界上網購人數最多的國家，但對于網絡購物中有關個人信息的保護是非常欠缺的。在現實生活中，以淘寶、京東等電商平臺為主的有關消費者個人信息被非法收集、利用的問題屢見不鮮。與此同時，對于保護網購中消費者個人信息安全的專門立法相對缺乏，相關的法律條文只是散見于刑法、民法等各部門法中。雖然2019年1月1日起施行的《中華人民共和國電子商務法》（以下簡稱《電商法》）中第23條規定電子商務經營者應當合法的收集、使用其用戶的個人信息，并于第79條規定了違法者按照《網絡安全法》等法律、行政法規的規定處罰。客觀的講，這是法律上對消費者個人信息保護的一大進步，然而互聯網平臺利用大數據收集、使用用戶信息的范圍界定仍然模糊。在個人信息被侵犯的情況下，消費者對于該如何尋求相應的法律保護是非常迷茫的，大多數也只能選擇自認倒霉。因此，對于研究網絡購物中個人信息安全的法律問題是極具現實意義的。

一、網絡購物中侵犯個人信息的具體表現

（一）消費者個人信息被不當收集、存儲。眾所周知，消費者在網絡購物時，首先必須在電商平臺上完成注冊。這就需要提供消費者的姓名、身份證號碼、手機號碼以及銀行賬戶等信息，并且所有信息要求是真實的。在網絡交易中，平臺也會記錄消費者的瀏覽記錄和購買記錄，下單過程中我們還需要填寫詳細的住址信息。我們可以看到，在整個網絡購物的流程中，消費者個人信息被赤裸裸的暴露在電商平臺、物流公司甚至商家面前。這些個人信息被廣泛收集、存儲是否符合消費者的真實意愿，又是否能得到有效的保護呢？這不禁讓我們心生顧慮。但有關消費者個人信息被泄露的情況卻常有發生。甚至一些不法分子非法收集個人信息并加以利用導致消費者受到侵害的情況也時有發生。

（二）消費者個人信息被非法使用、交易。經常網購的人可能都經歷過，在電商平臺注冊后，會收到各種促銷活動的短信、郵件等信息。如果瀏覽或購買了某些商品，更會收到商家各種推銷廣告的騷擾。這些信息轟炸嚴重影響了消費者的日常生活和學習的安寧。更嚴重的是這些個人信息可能會被非法倒賣，導致消費者陷入被利用、被詐騙而遭受各種損失的危險。如一些借貸公司非法使用這些個人信息，利用他人身份進行違法活動。還有曾轟動全國的“徐玉玉案”，不僅受害人付出了生命的代價，更是摧毀了一個幸福的家庭，給社會也帶來極大的影響。一件件案例，一場場悲劇，足以引起對個人信息安全的重視。

二、網絡購物中個人信息安全存在的法律問題

（一）法律保護體系的缺失。網絡購物的發展和普及為保護個人信息安全帶來了新的難題，然而我國法律卻沒有及時做出有效補充。時至今日，仍未有一部專門的立法來保護網絡購物中的個人信息，只有依靠與之相關的法律及其他規范性法律文件中的規定來維護消費者的權益。這些散落的法律條文，適用范圍狹窄，保護手段單一，不僅沒有形成完整的體系，而且在實際操作中也非常困難。傳統的部門法與網絡領域的個人信息安全存在著真空漏洞，往往無法直接參考適用，并且對網絡購物中個人信息的保護作用更是微乎其微。一旦發生網購個人信息泄露的情形，消費者往往訴之無門，沒有明確的追責機構，也沒有具體明確的法律規定。無論是刑事上的懲罰還是民事上的彌補都缺乏系統全面的問責和補償體系。究其根本，目前我國對網絡購物中個人信息缺乏完整有效的法律保護體系。

（二）行業監管的不規范。當前，對于網絡平臺的監管，我國主要是依靠行政機關對其引導、監督和治理。但由于互聯網的特殊性，一些電商平臺、商家極易偽造各種信息資料，甚至在出現問題后，逃之夭夭，使得監管部門極難獲取有效證據。并且網上經營者的準入門檻很低，競爭非常激烈，不法商家更愿意通過非法獲取、利用個人信息來謀取高額利潤。使得消費者個人信息受到侵犯的現象十分常見。網絡發展的迅速也需要網絡安全技術的及時跟進。長期以來人們往往只看到電商經濟的發展，而忽略了網絡安全維護的重要性。所以電商平臺在發展經濟利益的同時維護網上交易安全，及時發現并修護網絡漏洞，不僅是維護消費者個人信息安全，更是不給黑客可乘之機，避免造成更大的損失。

在實踐中，我國法律并未對垃圾短信、垃圾郵件做出明確權威的判定界限，使得行政機關和司法機關在針對垃圾短信、垃圾郵件時要么做出擴大解釋，要么就直接不管，顯而易見無論是哪種情形，其治理效果并不明顯。因此，那些平臺、商家傳播垃圾信息的行為愈加猖獗。相對于快遞行業而言，亦是如此。雖然在快遞行業標準中規定有關快遞行業人員不應泄露和挪用客戶的相關信息，但在實際生活中這些規定并未起到很大的效果。反而隨著快遞行業的蓬勃發展，關于快遞公司和快遞人員泄露客戶個人信息的狀況越來越多。相關法律制度并未有效的發揮，這也就說明對快遞行業的監管必須更加規范。

（三）救濟和保障制度的不完善。當前，我國法律對于消費者在網購中被泄露個人信息的救助和保障制度仍是不健全的。這就導致被泄露個人信息的消費者們無法正當地維護自己的權益，獲得合理的補償救濟。通常受侵害的消費者們最多只能要求網站停止侵權以避免更多的損失。而對于個人信息泄露的原因、泄露信息的源頭以及信息泄露的程度等問題，消費者們往往是不可得知的。從法律救濟方面而言，往往是行政或者刑事方面的處罰，但缺乏對于消費者的補償，當然也沒有明確的補償標準。對于泄露信息的流向主體和流經主體以及二次泄露的風險是沒有具體制度規制和防控措施的。如果缺乏完善有效的救濟和保障制度，不僅消費者們會再次受到傷害，更是助長了侵犯消費者個人信息的不法行為。

三、網絡購物中個人信息安全完善建議

（一）建立完備的法律體系

1、完善網購中個人信息保護的立法。適當的立法不僅可以維護消費者的合法權益，也能促進電商行業的持續發展，但是過多的立法也會阻礙商業交易的進行。結合我國實際情況，當前單獨制定一部個人信息保護法也是不太現實的，但是可以在《電子商務法》中將個人信息保護的相關規定獨立成章。并且要完善具體的條款內容，比如明確個人信息的具體范圍，以及電商平臺適用消費者個人信息的范圍等。當然也可以出臺相關的司法解釋，對處罰標準、保護范圍、保護措施等作出詳細規定。

2、建立系統化法律體系。由于個人信息保護涉及面比較廣泛，也應該在其他部門法中做出具體規定。比如在民法典中對網購中消費者個人信息的保護作出統一規定，明確政府機關對個人信息的處理行為，具體不法行為的法律責任等。最終形成以綜合性立法為主導，其他部門法為補充的完備的保護消費者個人信息的法律體系。

（二）加強對有關行業的監管

1、完善網絡交易市場準入體系。建立電商主體信用制度，提高網絡平臺交易市場準入門檻，完善準入體系。加強對電商平臺及商家資格的審核和監督。建立信用管理體系，對網絡平臺及商家的交易行為進行監控、評估，并納入信用管理體系，將不誠信、違規商家永久拒于網絡交易市場的門外。還可建立獎懲機制，獎勵對維護網絡交易信息安全做出技術創新的平臺，嚴懲非法收集、利用消費者個人信息的平臺商家。

2、積極引導行業自律。對個人信息有效的保護方式就是各行業能做到自律，但這也是最難實現的。因此，可先在政策上支持和鼓勵各行業設立行業協會，通過行業協會制定具體的行業標準。通過嚴格執行行業標準以達到保護消費者個人信息的目的。同時，可在政府部門中設立監督機構，定期對行業協會進行評估，使行業協會的標準能真正落實下去。

3、治理垃圾信息及規范快遞行業。對于向網購消費者發送垃圾短信、郵件的治理。可建立統一的標準，明確消費者同意后才能向其發送商品廣告，并給予消費者拒絕接受短息、郵件的權利。如果消費者明確拒絕接受短信或郵件的，不得再次發送。可聯同運營商、通信商共同治理，并加強法律對于亂發垃圾信息的規定。對于快遞行業泄露消費者個人信息的治理。政府應加強對快遞行業的統一管理和監督，對泄露信息的快遞公司嚴厲制裁。快遞公司也要嚴格管理公司員工，對快遞員進行定期培訓，樹立保護客戶信息的意識，防止快遞員通過販賣客戶信息來謀取利益。完善快遞行業的法律法規也勢在必行。

（三）完善消費者救濟和保障制度。在現實生活中，如果消費者遇到個人信息被侵犯的情況時，除非是造成了嚴重的后果，或者對生活產生極大的影響，才會選擇如投訴、報警、起訴等方式來解決問題。而在大多數情況下，被侵權的網購消費者往往選擇消極對待，這不僅是因為網購消費者的維權意識淡薄，更大原因是我國對網購消費者個人信息保護重視程度不夠，缺乏行之有效的事后救濟和保障制度。

而如何才能完善事后救濟和保障制度？筆者認為至少應當從以下兩點著手：第一，明確接受訴求的機關;第二，建立便捷高效的解決平臺或者機制。對于通過網絡購物的消費者而言，證明其被侵權的事實是非常困難的。而設立相關的查詢平臺是非常必要的，確立查詢規則，通過該平臺收集個人信息被侵犯的證據材料，進而再決定下一步的救濟方式。如果網購消費者選擇向行政監管部門投訴時，可能會因為時間或者距離上的障礙處理起來不太便利。同時監管部門人手有限，效率也不高。此時可以設立一個網上投訴和在線爭端解決機制。先通過線上的審查和爭議的解決后，若有一方對解決結果不滿意，再向行政監管部門投訴。如果網購消費者選擇訴訟方式尋求救濟時，法院應當注重保護消費者這一相對弱勢方，減少其舉證責任，對于技術性證據可由電商平臺或者商家來承擔，如此更能體現訴訟過程的公平性。法院還可以設立專門的立案通道，簡化訴訟程序，提升執行效率，這樣在保護網購消費者個人信息權的同時，對侵權方也是極大的震懾。總之，只有解決網絡購物消費者在救濟時所面臨的難題，即程序繁雜和舉證困難問題，才能更有效地提高網購消費者的維權意識。

四、結語

在“互聯網+”時代，對網絡購物消費者個人信息的保護，不僅是維護消費者的權益，更是事關國家經濟健康有序的發展。而面對網購消費者個人信息被泄露的情況越來越多，建立一套完善的保護網絡購物個人信息法律制度也顯得尤為重要。

主要參考文獻：

[1]從宇乾.論大數據時代消費者權益法律保護的完善[J].福建茶葉，2020（4）.

[2]唐思思.論網絡消費者個人信息的法律保護[D].湖南師范大學，2016.

[3]張野.電子商務中消費者隱私權保護研究[D].河北經貿大學，2017.

[4]李虹辰.網購消費者個人信息法律保護研究[D].南昌大學，2018.