劉玉洪
天津雙閱律師事務所,天津 300270
隨著我國互聯網技術的發展以及在生活中的普及,網絡購物和消費已經成為當前最受歡迎的購物形式。但是隨著網絡科技的發展,為消費者帶來更便捷消費的同時也使得個人信息安全問題逐漸凸顯出來。通過對我國《信息消費與安全調研報告》分析可知,消費者由于個人信息泄露而造成信息安全問題的數量呈現直線上升的趨勢。由此可見,網絡環境下必須要加強對消費者個人信息的保護和重視。但是從我國在網絡消費個人信息保護的法律、法規等建設方面來看,仍不夠完善,而且網絡的開放性和虛擬性等特點導致傳統的民法保障方式并不適用。因此需要加強對我國網絡消費者個人信息法律保護工作的重視。
通過對當前網絡消費者個人信息保護方面分析來看,并沒有形成一個完善的法律體系,而是分散在《消費者權益保護法》、《民法總則》等法律條款中,這種法律建設情況不利于網絡消費者個人信息保護工作的開展。而且從個人信息保護方面分析來看,大部分法律條款都是原則性的指導,內容十分抽象,這種情況下導致很多侵害消費者個人信息的行為難以進行定性,無法根據法律追究侵權者的責任,使得法律保護過于被動。同時立法專業性不強,通過對我國現行法律法規在網絡消費者個人信息保護方面的設定來看,對網絡消費者個人信息內涵的設定不清晰,而且在范圍設定方面不明確;同時立法缺乏系統性,當前信息保護條款比較分散,不同法律的主體以及各部分法律效益等級不同,導致法律在標準制定中存在較大的差異,使法律權威性降低。
網絡消費者個人信息保護除了需要法律強制性的保護之外,還需要設置自律保護機制,也就是在網絡供應商和服務商的內部設置網絡消費個人保護系統規范。網絡消費者個人信息保護行業自律機制中包括網絡服務商以及個人信息的自律機制,同時還包括比較完善的行為規則,有利于為消費者提供更好的保護作用。利用網絡服務提供商內部章程的制定進行運營和操作。通過對我國當前網絡服務商的發展情況來看,個人信息保護工作設置是一個難度比較大的問題,即使是百度、淘寶等比較大的網絡服務商也無法完善解決這個問題,雖然網絡服務商設置了法律聲明和隱私保護聲明,使得內部自律機制不斷完善,有利于對消費者合法權益的保護,但是在執行過程中難度比較大。大部分自律條款都是原則性內容,而且懲罰力度低,一般只有公開譴責與警告兩種形式。由此可見,我國行業自律機制仍然存在較多的問題,導致操作難度大,因此還需要加強對網絡消費個人信息的保護,并注重自律機制的完善。
通過對我國互聯網行業的總體發展情況來看,總體發展趨勢良好,但是在實際管理中仍然存在較多的問題,使得網絡消費者個人信息安全發展難以適應,導致監管工作開展滯后。在網絡消費者個人信息管理方面仍然難以有效落實,無法徹底改善互聯網行政管理的法治不完善、執行力不強以及管理技術弱等問題。首先,從執法體制建設來看,網絡消費者的人數巨大,個人信息的數量多,面對海量的數據信息侵權的形式也更加多樣化,導致政府管理工作難以有效應付。而且其他主管部門,比如公安、信息化產業以及文化產業等,各部門間的聯系不緊密,無法形成個人信息安全管理的合力作用。同時執法力度不足,網絡消費者個人信息侵權主要是通過技術方式進行作案,但是我國行政部門對網絡消費者個人信息安全管理意識較弱,監管理念沒有得到及時更新,仍然采用傳統的管理和監督方式,導致網絡消費者個人信息安全監管效率降低。此外,從技術方面來看,我國行政管理部門的技術能力不強,從消費者信息收集、盜用到侵權整個過程中都沒有形成良好的技術基礎。而且網絡消費者個人信息盜用技術發生的速度快,動態監管力度和手段不足,使得活動開展中的執法力度加大。
針對我國當前網絡消費個人信息問題,需要制定一套專門、系統的法律法規,使網絡個人信息保護工作中能夠做到有法可依。為了加強對當前立法工作的完善,實現對網絡消費者個人信息的全面保護,可以盡快設置個人信息保護法。首先,在立法制度設計工作中需要為信息主體提供更多的權限,為權利的控制和實施創造條件。同時對權限范圍進行調整,并設置專門立法,全面考慮個性信息表現,在個人信息中存在一些敏感的信息形式和非敏感的信息形式,只要通過技術的應用就可以實現對個人零散信息的獲取。同時從調整對象方面分析,需要注重對網絡服務以及行業行為的側重,加強對公共違規行為的懲處。此外,個人信息保護中對網絡消費者個人信息行為的處理中,需要從三個規則著手,第一,對信息處理工作進行明確;第二,對個人信息的行為進行限制處理;第三,在個人信息處理過程中,必須要做好隱私信息的保護工作。通過對這三個規則的明確,使網絡消費者具有查詢和修改個人信息的權利,而且其他具有權限人在消費者信息處理中需要簽訂保密協議,明確保密義務。
網絡消費者個人信息保護工作是一個系統的工程,在個人信息保護工作中不僅需要注重對相關法律法規的制定和完善,還需要構建完善的政府和社會監督機制以及行業自律機制,通過多方參與和共同管理提升供應商內部自律性。比如,可以通過網絡消費者個人信息保護協會的建設實現對政府監管工作的補充,促進網絡消費者個人信息保護工作的順利開展。賦予網絡消費者個人信息保護協會自律權力,并遵循信息收集和存儲原則,明確成員的權利和義務,進而實現對用戶協議以及個人信息系統檢索的規范。此外,網絡消費者協會還具有監督網絡服務商在個人信息保護工作落實的權利,提升網絡服務商對網絡消費者個人信息的保護水平。并針對網絡服務商的不同情況做出相應的處理,對于嚴重侵犯消費者個人信息權益的網絡服務商可以直接取消其認證資格。
我國網絡消費者個人信息保護法的順利開展和實施是保證違法行為及時發現和處理的關鍵問題。通過對當前國際網絡消費個人信息保護情況來看設置專門機構已經成為一種通行做法,因此我國可以汲取國外的成功經驗,將互聯網中心與工信部結合構建人才監督機制,實現網絡信息安全的健康、有序開展。首先需要對監管主體進行明確,使監管主體能夠依法進行職權監管,并設置統一的、綜合監管路線;其次,提升網絡服務商準入監管力度,使其能夠更好的適應互聯網大數據環境;再次,合理配置監管權,對責任主體進行明確,并對事后監督模式進行改革,做好事前防范和應急處理工作,合理管理網絡消費者的個人信息安全風險問題。采用動態的監管方式,實現對網絡消費者個人信息的全面管理。
綜上所述,網絡消費已經成為當前的消費時尚手段,隨著網絡消費的發展個人信息法律保護問題逐漸凸顯出來,因此需要結合當前網絡個人信息保護法的開展情況,吸取外國監管手段和本國互聯網消費方式,提升網絡消費者個人信息保護能力。