網(wǎng)絡購物中個人信息安全法律問題

韓永林

[提要] 隨著互聯(lián)網(wǎng)的快速普及，網(wǎng)絡購物這一新興產(chǎn)物也深受廣大消費者的青睞。在為消費者提供便利、節(jié)省購物時間的同時，消費者的個人信息也受到嚴重侵犯。本文通過對網(wǎng)絡購物中個人信息安全存在的問題及原因分析，提出一些完善建議，爭取對我國網(wǎng)購中個人信息的保護作出一些有益的探索。

關鍵詞：網(wǎng)絡購物;個人信息安全;法律問題

中圖分類號：D9 文獻標識碼：A

收錄日期：2020年5月7日

我國是世界上網(wǎng)購人數(shù)最多的國家，但對于網(wǎng)絡購物中有關個人信息的保護是非常欠缺的。在現(xiàn)實生活中，以淘寶、京東等電商平臺為主的有關消費者個人信息被非法收集、利用的問題屢見不鮮。與此同時，對于保護網(wǎng)購中消費者個人信息安全的專門立法相對缺乏，相關的法律條文只是散見于刑法、民法等各部門法中。雖然2019年1月1日起施行的《中華人民共和國電子商務法》（以下簡稱《電商法》）中第23條規(guī)定電子商務經(jīng)營者應當合法的收集、使用其用戶的個人信息，并于第79條規(guī)定了違法者按照《網(wǎng)絡安全法》等法律、行政法規(guī)的規(guī)定處罰。客觀的講，這是法律上對消費者個人信息保護的一大進步，然而互聯(lián)網(wǎng)平臺利用大數(shù)據(jù)收集、使用用戶信息的范圍界定仍然模糊。在個人信息被侵犯的情況下，消費者對于該如何尋求相應的法律保護是非常迷茫的，大多數(shù)也只能選擇自認倒霉。因此，對于研究網(wǎng)絡購物中個人信息安全的法律問題是極具現(xiàn)實意義的。

一、網(wǎng)絡購物中侵犯個人信息的具體表現(xiàn)

（一）消費者個人信息被不當收集、存儲。眾所周知，消費者在網(wǎng)絡購物時，首先必須在電商平臺上完成注冊。這就需要提供消費者的姓名、身份證號碼、手機號碼以及銀行賬戶等信息，并且所有信息要求是真實的。在網(wǎng)絡交易中，平臺也會記錄消費者的瀏覽記錄和購買記錄，下單過程中我們還需要填寫詳細的住址信息。我們可以看到，在整個網(wǎng)絡購物的流程中，消費者個人信息被赤裸裸的暴露在電商平臺、物流公司甚至商家面前。這些個人信息被廣泛收集、存儲是否符合消費者的真實意愿，又是否能得到有效的保護呢？這不禁讓我們心生顧慮。但有關消費者個人信息被泄露的情況卻常有發(fā)生。甚至一些不法分子非法收集個人信息并加以利用導致消費者受到侵害的情況也時有發(fā)生。

（二）消費者個人信息被非法使用、交易。經(jīng)常網(wǎng)購的人可能都經(jīng)歷過，在電商平臺注冊后，會收到各種促銷活動的短信、郵件等信息。如果瀏覽或購買了某些商品，更會收到商家各種推銷廣告的騷擾。這些信息轟炸嚴重影響了消費者的日常生活和學習的安寧。更嚴重的是這些個人信息可能會被非法倒賣，導致消費者陷入被利用、被詐騙而遭受各種損失的危險。如一些借貸公司非法使用這些個人信息，利用他人身份進行違法活動。還有曾轟動全國的“徐玉玉案”，不僅受害人付出了生命的代價，更是摧毀了一個幸福的家庭，給社會也帶來極大的影響。一件件案例，一場場悲劇，足以引起對個人信息安全的重視。

二、網(wǎng)絡購物中個人信息安全存在的法律問題

（一）法律保護體系的缺失。網(wǎng)絡購物的發(fā)展和普及為保護個人信息安全帶來了新的難題，然而我國法律卻沒有及時做出有效補充。時至今日，仍未有一部專門的立法來保護網(wǎng)絡購物中的個人信息，只有依靠與之相關的法律及其他規(guī)范性法律文件中的規(guī)定來維護消費者的權益。這些散落的法律條文，適用范圍狹窄，保護手段單一，不僅沒有形成完整的體系，而且在實際操作中也非常困難。傳統(tǒng)的部門法與網(wǎng)絡領域的個人信息安全存在著真空漏洞，往往無法直接參考適用，并且對網(wǎng)絡購物中個人信息的保護作用更是微乎其微。一旦發(fā)生網(wǎng)購個人信息泄露的情形，消費者往往訴之無門，沒有明確的追責機構，也沒有具體明確的法律規(guī)定。無論是刑事上的懲罰還是民事上的彌補都缺乏系統(tǒng)全面的問責和補償體系。究其根本，目前我國對網(wǎng)絡購物中個人信息缺乏完整有效的法律保護體系。

（二）行業(yè)監(jiān)管的不規(guī)范。當前，對于網(wǎng)絡平臺的監(jiān)管，我國主要是依靠行政機關對其引導、監(jiān)督和治理。但由于互聯(lián)網(wǎng)的特殊性，一些電商平臺、商家極易偽造各種信息資料，甚至在出現(xiàn)問題后，逃之夭夭，使得監(jiān)管部門極難獲取有效證據(jù)。并且網(wǎng)上經(jīng)營者的準入門檻很低，競爭非常激烈，不法商家更愿意通過非法獲取、利用個人信息來謀取高額利潤。使得消費者個人信息受到侵犯的現(xiàn)象十分常見。網(wǎng)絡發(fā)展的迅速也需要網(wǎng)絡安全技術的及時跟進。長期以來人們往往只看到電商經(jīng)濟的發(fā)展，而忽略了網(wǎng)絡安全維護的重要性。所以電商平臺在發(fā)展經(jīng)濟利益的同時維護網(wǎng)上交易安全，及時發(fā)現(xiàn)并修護網(wǎng)絡漏洞，不僅是維護消費者個人信息安全，更是不給黑客可乘之機，避免造成更大的損失。

在實踐中，我國法律并未對垃圾短信、垃圾郵件做出明確權威的判定界限，使得行政機關和司法機關在針對垃圾短信、垃圾郵件時要么做出擴大解釋，要么就直接不管，顯而易見無論是哪種情形，其治理效果并不明顯。因此，那些平臺、商家傳播垃圾信息的行為愈加猖獗。相對于快遞行業(yè)而言，亦是如此。雖然在快遞行業(yè)標準中規(guī)定有關快遞行業(yè)人員不應泄露和挪用客戶的相關信息，但在實際生活中這些規(guī)定并未起到很大的效果。反而隨著快遞行業(yè)的蓬勃發(fā)展，關于快遞公司和快遞人員泄露客戶個人信息的狀況越來越多。相關法律制度并未有效的發(fā)揮，這也就說明對快遞行業(yè)的監(jiān)管必須更加規(guī)范。

（三）救濟和保障制度的不完善。當前，我國法律對于消費者在網(wǎng)購中被泄露個人信息的救助和保障制度仍是不健全的。這就導致被泄露個人信息的消費者們無法正當?shù)鼐S護自己的權益，獲得合理的補償救濟。通常受侵害的消費者們最多只能要求網(wǎng)站停止侵權以避免更多的損失。而對于個人信息泄露的原因、泄露信息的源頭以及信息泄露的程度等問題，消費者們往往是不可得知的。從法律救濟方面而言，往往是行政或者刑事方面的處罰，但缺乏對于消費者的補償，當然也沒有明確的補償標準。對于泄露信息的流向主體和流經(jīng)主體以及二次泄露的風險是沒有具體制度規(guī)制和防控措施的。如果缺乏完善有效的救濟和保障制度，不僅消費者們會再次受到傷害，更是助長了侵犯消費者個人信息的不法行為。

三、網(wǎng)絡購物中個人信息安全完善建議

（一）建立完備的法律體系

1、完善網(wǎng)購中個人信息保護的立法。適當?shù)牧⒎ú粌H可以維護消費者的合法權益，也能促進電商行業(yè)的持續(xù)發(fā)展，但是過多的立法也會阻礙商業(yè)交易的進行。結合我國實際情況，當前單獨制定一部個人信息保護法也是不太現(xiàn)實的，但是可以在《電子商務法》中將個人信息保護的相關規(guī)定獨立成章。并且要完善具體的條款內(nèi)容，比如明確個人信息的具體范圍，以及電商平臺適用消費者個人信息的范圍等。當然也可以出臺相關的司法解釋，對處罰標準、保護范圍、保護措施等作出詳細規(guī)定。

2、建立系統(tǒng)化法律體系。由于個人信息保護涉及面比較廣泛，也應該在其他部門法中做出具體規(guī)定。比如在民法典中對網(wǎng)購中消費者個人信息的保護作出統(tǒng)一規(guī)定，明確政府機關對個人信息的處理行為，具體不法行為的法律責任等。最終形成以綜合性立法為主導，其他部門法為補充的完備的保護消費者個人信息的法律體系。

（二）加強對有關行業(yè)的監(jiān)管

1、完善網(wǎng)絡交易市場準入體系。建立電商主體信用制度，提高網(wǎng)絡平臺交易市場準入門檻，完善準入體系。加強對電商平臺及商家資格的審核和監(jiān)督。建立信用管理體系，對網(wǎng)絡平臺及商家的交易行為進行監(jiān)控、評估，并納入信用管理體系，將不誠信、違規(guī)商家永久拒于網(wǎng)絡交易市場的門外。還可建立獎懲機制，獎勵對維護網(wǎng)絡交易信息安全做出技術創(chuàng)新的平臺，嚴懲非法收集、利用消費者個人信息的平臺商家。

2、積極引導行業(yè)自律。對個人信息有效的保護方式就是各行業(yè)能做到自律，但這也是最難實現(xiàn)的。因此，可先在政策上支持和鼓勵各行業(yè)設立行業(yè)協(xié)會，通過行業(yè)協(xié)會制定具體的行業(yè)標準。通過嚴格執(zhí)行行業(yè)標準以達到保護消費者個人信息的目的。同時，可在政府部門中設立監(jiān)督機構，定期對行業(yè)協(xié)會進行評估，使行業(yè)協(xié)會的標準能真正落實下去。

3、治理垃圾信息及規(guī)范快遞行業(yè)。對于向網(wǎng)購消費者發(fā)送垃圾短信、郵件的治理。可建立統(tǒng)一的標準，明確消費者同意后才能向其發(fā)送商品廣告，并給予消費者拒絕接受短息、郵件的權利。如果消費者明確拒絕接受短信或郵件的，不得再次發(fā)送。可聯(lián)同運營商、通信商共同治理，并加強法律對于亂發(fā)垃圾信息的規(guī)定。對于快遞行業(yè)泄露消費者個人信息的治理。政府應加強對快遞行業(yè)的統(tǒng)一管理和監(jiān)督，對泄露信息的快遞公司嚴厲制裁。快遞公司也要嚴格管理公司員工，對快遞員進行定期培訓，樹立保護客戶信息的意識，防止快遞員通過販賣客戶信息來謀取利益。完善快遞行業(yè)的法律法規(guī)也勢在必行。

（三）完善消費者救濟和保障制度。在現(xiàn)實生活中，如果消費者遇到個人信息被侵犯的情況時，除非是造成了嚴重的后果，或者對生活產(chǎn)生極大的影響，才會選擇如投訴、報警、起訴等方式來解決問題。而在大多數(shù)情況下，被侵權的網(wǎng)購消費者往往選擇消極對待，這不僅是因為網(wǎng)購消費者的維權意識淡薄，更大原因是我國對網(wǎng)購消費者個人信息保護重視程度不夠，缺乏行之有效的事后救濟和保障制度。

而如何才能完善事后救濟和保障制度？筆者認為至少應當從以下兩點著手：第一，明確接受訴求的機關;第二，建立便捷高效的解決平臺或者機制。對于通過網(wǎng)絡購物的消費者而言，證明其被侵權的事實是非常困難的。而設立相關的查詢平臺是非常必要的，確立查詢規(guī)則，通過該平臺收集個人信息被侵犯的證據(jù)材料，進而再決定下一步的救濟方式。如果網(wǎng)購消費者選擇向行政監(jiān)管部門投訴時，可能會因為時間或者距離上的障礙處理起來不太便利。同時監(jiān)管部門人手有限，效率也不高。此時可以設立一個網(wǎng)上投訴和在線爭端解決機制。先通過線上的審查和爭議的解決后，若有一方對解決結果不滿意，再向行政監(jiān)管部門投訴。如果網(wǎng)購消費者選擇訴訟方式尋求救濟時，法院應當注重保護消費者這一相對弱勢方，減少其舉證責任，對于技術性證據(jù)可由電商平臺或者商家來承擔，如此更能體現(xiàn)訴訟過程的公平性。法院還可以設立專門的立案通道，簡化訴訟程序，提升執(zhí)行效率，這樣在保護網(wǎng)購消費者個人信息權的同時，對侵權方也是極大的震懾。總之，只有解決網(wǎng)絡購物消費者在救濟時所面臨的難題，即程序繁雜和舉證困難問題，才能更有效地提高網(wǎng)購消費者的維權意識。

四、結語

在“互聯(lián)網(wǎng)+”時代，對網(wǎng)絡購物消費者個人信息的保護，不僅是維護消費者的權益，更是事關國家經(jīng)濟健康有序的發(fā)展。而面對網(wǎng)購消費者個人信息被泄露的情況越來越多，建立一套完善的保護網(wǎng)絡購物個人信息法律制度也顯得尤為重要。

主要參考文獻：

[1]從宇乾.論大數(shù)據(jù)時代消費者權益法律保護的完善[J].福建茶葉，2020（4）.

[2]唐思思.論網(wǎng)絡消費者個人信息的法律保護[D].湖南師范大學，2016.

[3]張野.電子商務中消費者隱私權保護研究[D].河北經(jīng)貿(mào)大學，2017.

[4]李虹辰.網(wǎng)購消費者個人信息法律保護研究[D].南昌大學，2018.