鄒強 王景
摘?要:電子商務的蓬勃發展促進了社會的進步,給大眾帶來了諸多便利,同時它也是一把雙刃劍,給個人信息保護造成巨大的挑戰。電子商務背景下保護個人信息,不僅是保護個人權利之必須,而且是促進電子商務健康發展、深化國際合作的需要。面對電子商務的迅猛發展,我國個人信息保護形勢卻不容樂觀;加強個人信息保護,必須從完善立法、建立行業自律機制及運用技術化手段等方面入手,形成一個立法保護為主、行業自律為輔的保護體系。
關鍵詞:個人信息?電子商務?信息技術?商業貿易
近日,圓通快遞40萬條客戶個人信息泄露事件持續發酵,個人信息保護問題又一次成為人們關注的熱點。用戶信息被泄露后,很多信息流入從事詐騙活動的犯罪分子手中。信息被泄露的用戶成了“獵物”,損失的不只是財物,還會是人身安全。信息泄露事件發生后,企業應該多一些擔當,少一些“甩鍋”,各方齊心協力保護好用戶的信息,才能贏得用戶的信賴,也只有這樣,企業才有未來。
一、個人信息與電子商務
(一)個人信息
何為“個人信息”?在學術界存在“私人信息”“個人數據信息”等術語,雖然各類術語在表述上存在差別,但其含義大致是相同的。“信息”是指數據經過處理后可以提供為人所用的內容。[1]個人信息不僅指文字形式存儲的數據,而且還應該包括其他一切能夠用于識別個人的一切數據信息,具體包括但不限于:身份信息、家庭與社會關系、職業經歷、個人健康狀況等信息。在我國《民法典》第一千零三十四條也明確界定了個人信息的定義,這對于界定個人信息以及個人信息保護具有巨大的促進作用。
(二)電子商務
現代信息技術廣泛地滲透到人們的生活和生產之中,并且改變了人類生存的社會環境,現代信息技術將為經濟發展帶來新的發展契機,最重要的就是電子商務的產生和發展。關于電子商務的含義,學術界也是各執一詞。有學者認為電子商務可以分為狹義和廣義上的電子商務。“狹義電子商務是指通過電子行為進行的商事活動”。[2]我國在2018年頒布了《電子商務法》,該法第二條第二款闡釋了電子商務的含義,前述狹義上電子商務與《電子商務法》意義上的電子商務含義基本一致。
(三)電子商務背景下保護個人信息的意義
隨著信息技術的高速發展,個人信息高度數字化、網絡化,這給個人信息保護帶來了巨大的困難,使得侵害個人信息的行為具有低成本、隱蔽性以及危害面廣等特征。這就需要我們明確在電子商務時代,保護個人信息的重要意義。
1.保護個人權利之必須。面對數量龐大的個人信息,在網絡高速發展的當今,通過大數據分析,很容易勾畫出一個人的全貌,乃至于掌握個人的全部行蹤。在大數據發展的現在,我們每個人都是行走著的透明人,你的財務信息、醫療信息等重要信息被各種APP存儲著,并被相關企業收集。因此我們需要加強對個人信息的保護,嚴格限制那些掌握著我們個人信息的主體,包括但不限于政府、企業;必須制定更加嚴格的個人信息采集、運用以及保護等方面的制度,來保護我們的個人信息。
2.有利于促進信息的自由流動。保護個人信息不僅僅為了保護個人的權利,在當今大數據與人工智能高速發展的時代,數據就是財富,個人信息具有巨大的商業價值。就目前來看,很多商家、企業,都采用通過大數據分析、精準推送的方式來促銷商品,這在很大程度上提高了成交的概率。而且信息的自由流動,有利于降低市場主體的交易成本,促進商業貿易便利化。
3.有利于我國電子商務的健康發展。在網絡交易中,消費者的個人信息往往會在知情或者不知情的情況下被商家收集,消費者處于被動、不利的局面。如果不加強對個人信息的保護,這將抑制消費者網絡購物的熱情,在一定程度上阻礙我國電子商務的健康發展。
4.是進一步深化國際經濟合作,促進對外開放的需要。面對當前國際社會單邊主義、貿易保護主義盛行。2020年7月30日召開的中共中央政治局會議指出,當前經濟形勢仍然復雜嚴峻,不穩定性不確定性較大,我們遇到的很多問題是中長期的,必須從持久戰的角度加以認識,加快形成以國內大循環為主體、國內國際雙循環相互促進的新發展格局。我國正在積極倡導“一帶一路”發展新格局,世界上眾多國家參與其中;前段時間剛剛簽署的《區域全面經濟伙伴關系協定》(RCEP),標志著當前世界上人口最多、經貿規模最大、最具發展潛力的自由貿易區正式啟航。
隨著科學技術的發展,世界各國的聯系將更加緊密,國際貿易水平將會進一步提高,發展將會更加迅猛。“目前,國際上已經有50多個國家制定了《個人信息(數據)保護法》,特別是歐洲國家,對歐洲公民的個人信息保護已經延伸到過境數據流。”[3]但是我國對于個人信息保護水平尚未達到這個標準,這將不利于我國于歐洲國際貿易的發展,也會使我國企業在國際競爭中處于不利的地位。
二、電子商務背景下個人信息保護現狀
從全球來看,過去的2019年,大規模的數據泄露事件頻頻發生,呈現爆發遞增的趨勢,當前數據面臨的安全狀況仍然不容樂觀。據安全情報供應商Risk?Based?Security(RBS)的2019年Q3季度的報告,2019年1月1日至2019年9月30日,全球披露的數據泄露事件有5183起,泄露的數據量達到了79.95億條記錄。為了展示趨勢,RBS列舉前7年數據泄露情況。從數據泄露事件數量來看,整體呈現出遞增趨勢,其中2019年泄露事件(5183)比2018年(3886)上漲33.3%。
圓通快遞數據泄露僅僅是冰山一角。根據永安在線數據資產泄露監測平臺,從2018年正式開始運營至今,已發現數據資產泄露風險事件超70000條,涉及到證券,銀行,保險,電商,社交,快遞,短視頻,政府,教育等生活中的各行各業。在這其中,發現快遞行業數據資產泄露風險事件787起,占比1.1%;涉及到包括順豐、圓通、中通、申通、韻達、EMS、德邦等國內各大快遞公司。其中涉及到圓通的風險事件72起,占比9.1%,泄露數據總量達到10億,其中涉及到個人隱私數據包括姓名、電話、住址等信息的數據量為1億。[4]由此我們可以看出,快遞行業一直處于數據資產泄露的重災區,侵害個人信息的案件時常發生,并呈現出信息量大、隱蔽性強、危害大等特征,因此我們需要進一步完善我國個人信息立法,加強監管,形成保護個人信息的巨大合力。