電商平臺中公民個人信息保護的規(guī)范路徑探討

張基利 康蘭平

摘要：伴隨著公民個人信息保護意識的逐漸增強，隱私政策的披露機制作為電商平臺保護消費者個人信息權(quán)益的重要手段也面臨規(guī)制、治理與法律的考量。本研究通過選取樣本APP電商平臺的隱私政策內(nèi)容進行文本分析和規(guī)范解讀，從數(shù)據(jù)全生命周期的角度針對個人信息收集和使用、存儲與保護、披露機制、用戶權(quán)利保障，未成年人保護機制，申訴與權(quán)利救濟機制、個人信息可攜帶權(quán)的落實等方面，針對公民個人信息保護存在的主體對話闕如、信息處理規(guī)范不夠各方面，其中存在諸如主體間對話困難、信息處理規(guī)則模糊、可攜帶權(quán)利落地困難、存儲和保護事項告知不明、未成年人信息保護不足、外部監(jiān)管機構(gòu)設(shè)置不到位等問題，可以通過完善法律規(guī)制體系、構(gòu)筑平臺與消費者的有效協(xié)商對話機制、強化全流程監(jiān)管機制、落實以公益訴訟為視角的司法保障路徑等手段，實現(xiàn)對消費者個人信息的全局性和有針對性地保障。

關(guān)鍵詞：個人信息；規(guī)范路徑；APP隱私政策；公益訴訟

中圖分類號：D9文獻標識碼：Adoi：10.19311/j.cnki.1672-3198.2022.21.075

伴隨著個人信息保護法的出臺，有關(guān)公民個人信息的隱私保護問題關(guān)乎公眾的合法權(quán)益和個人信息合理利用，也會影響到相關(guān)平臺企業(yè)的數(shù)據(jù)合規(guī)與監(jiān)管動向。個人信息保護法的頒布為公民個人信息法律保護提供了整體意義上的個人信息保護框架，涵蓋了個人信息全生命周期視角下的信息處理過程。一方面立法明確了數(shù)據(jù)主體所享有的相關(guān)權(quán)利，另一方面也明確了與個人信息權(quán)利相關(guān)的數(shù)據(jù)處理者所需要承擔的責任和義務(wù)，在為個人提供有效地權(quán)利保障機制同時，也為企業(yè)的數(shù)據(jù)合規(guī)提供了規(guī)范指引和評價標準。本研究通過分析APP隱私政策披露與個人信息保護法的契合程度來評價企業(yè)對于個人信息保護的實施成效。本研究通過問卷調(diào)查的方式和數(shù)據(jù)統(tǒng)計分析方法來有效評估隱私政策披露機制是否完善、企業(yè)數(shù)據(jù)合規(guī)的實施情況和自我監(jiān)管效能，在此基礎(chǔ)上探究規(guī)制、治理與法律多元框架下隱私政策的自我規(guī)制與用戶個人信息的風險管理。

1電商平臺隱私政策研究樣本選取與實證分析

1.1電商平臺隱私政策樣本選取

根據(jù)Alexa和站長之家電商網(wǎng)站排名，綜合考慮市場知名度、在線交易量等因素，本文按照綜合電商、直播電商、社交電商、團購電商、旅游電商、跨境電商的電商類型劃分，分別在每種類型下選擇2家電商平臺并收集其隱私政策作為研究樣本。電商平臺企業(yè)如何保障個人信息安全和權(quán)益就構(gòu)成了我國個人信息保護隱私披露、自我規(guī)制和立法保障的重要一環(huán)，而這也恰恰凸顯了本研究的價值。通過對電商平臺隱私政策披露情況進行文本收集和內(nèi)容分析，我們發(fā)現(xiàn)伴隨著《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》等相關(guān)法律的出臺以及工信部陸續(xù)出臺的個人隱私保護政策，隱私政策披露機制不僅是平臺企業(yè)自我規(guī)制的有效工具，同時也是一項法定層面的義務(wù)。從已經(jīng)收集的APP隱私政策的文本內(nèi)容來看，主要包括：（1）個人信息的收集和使用；（2）個人信息的存儲與保護；（3）個人信息的共享、轉(zhuǎn)移和披露；（4）用戶個人信息權(quán)；（5）未成年人個人信息保護；（6）Cookies和同類技術(shù)；（7）隱私政策的適用范圍及更新、聯(lián)系方式等。

1.2電商平臺隱私政策的實證分析

通過對電商平臺APP隱私政策的文本內(nèi)容進行實證分析，我們發(fā)現(xiàn)當前APP隱私政策披露機制存在著自我規(guī)制的困境：首先，當前電商平臺存在著通過設(shè)置規(guī)避條款來獲取用戶個人信息或者第三方服務(wù)。其次，第三方在用戶個人信息的時候會面臨鏈接安全性的考量和潛在危害，比如可能會引發(fā)相關(guān)的技術(shù)風險和安全防范風險等。最后，電商平臺自身的信息安全風險評估機制也面臨挑戰(zhàn)，比如平臺誘導型的用戶個人授權(quán)機制，非法收集用戶個人信息挖掘用戶個人愛好等。工信部“黑名單”顯示，APP存在著沒有經(jīng)過用戶同意收集和使用相關(guān)的個人信息且在用戶個人數(shù)據(jù)保護方面存在著安全風險。通過對樣本APP平臺隱私政策的文本內(nèi)容進行聚類分析，當前APP隱私政策披露機制存在著信息處理規(guī)則模糊、遵守法定保護規(guī)范不理想、個人信息可攜帶權(quán)落地困難、未成年人個人信息保護力度不足以及第三方監(jiān)管不到位等問題。因此，有必要在對APP隱私政策披露的文本內(nèi)容進行自我規(guī)制的基礎(chǔ)上進行規(guī)范性評估與效果評價。

2APP隱私政策披露自我規(guī)制的內(nèi)容分析與合規(guī)評估

2.1APP隱私政策披露自我規(guī)制的主要內(nèi)容

APP隱私政策是平臺企業(yè)在消費服務(wù)協(xié)議中通過規(guī)定如何消費者個人信息安全的相關(guān)規(guī)則，比如收集哪些個人信息類型，既是對消費者個人信息安全保護的義務(wù)與承諾，同時也是企業(yè)數(shù)據(jù)合規(guī)與平臺責任的最低標準。伴隨著民眾對個人隱私保護的意識日漸增強，隱私服務(wù)協(xié)議披露機制成為行業(yè)自律的普法做法，并且形成了自我規(guī)制的操作流程和規(guī)范保障。在此意義上，隱私政策披露程度的完善程度在一定程度上也會影響到平臺企業(yè)的個人信息安全保障程度以及實施效能。

2.2APP隱私政策披露的合規(guī)評估

本文通過選擇了50個樣本APP隱私政策披露情況進行分析，圍繞著規(guī)范評估的合法性、合理性標準進行概念化、操作化。通過對騰訊體育、樂視體育、搜狐體育、虎撲等50個APP隱私政策文本內(nèi)容進行定性分析。隱私政策更新的內(nèi)容主要包括：收集的信息、使用信息、如何使用Cookie及相關(guān)技術(shù)、第三方數(shù)據(jù)處理和信息的公開披露機制、存儲信息的位置和使用期限、信息安全保障、個性化定制廣告、未成年人保護等方面的內(nèi)容。

通過對樣本APP隱私合規(guī)的規(guī)范性內(nèi)容進行評估，我們發(fā)現(xiàn)：隱私政策更新作為明確互聯(lián)網(wǎng)平臺知情同意原則的重要支撐。符合法律規(guī)范要求的數(shù)據(jù)合規(guī)框架能夠有效錨定平臺企業(yè)與用戶的主體權(quán)益，在權(quán)利義務(wù)規(guī)制框架下探究激勵相容的個人數(shù)據(jù)保護道路。隱私政策作為一種有效地數(shù)據(jù)合規(guī)工具和利益平衡機制，充分體現(xiàn)了個人信息自決權(quán)的告知義務(wù)、透明性原則。因此，隱私政策的合規(guī)性評估能夠作為個人信息安全保障的重要屏障和融合共享機制，也能夠有效地促進數(shù)據(jù)高效流動、消除用戶隱私顧慮保障個人信息自決權(quán)。

2.3APP隱私政策披露與既有規(guī)范的契合度分析

大數(shù)據(jù)時代，網(wǎng)絡(luò)信息安全和個人信息保護尤為重要。企業(yè)個人信息保護與隱私安全治理成為當前平臺企業(yè)需要關(guān)注的熱門話題。一方面伴隨著相關(guān)國家法律的陸續(xù)出臺，企業(yè)的數(shù)字化轉(zhuǎn)型也面臨自我規(guī)制的現(xiàn)實要求。在全社會都十分關(guān)注個人信息保護相關(guān)議題基礎(chǔ)上，我們也需要謹慎考量APP隱私政策披露與既有規(guī)范的契合度分析。

首先，從電商平臺與用戶之間的服務(wù)協(xié)議和隱私政策文本來看，兩者之間存在著協(xié)商溝通機制的錯位和隔閡，用戶只有在同意接受平臺的隱私政策和服務(wù)協(xié)議的基礎(chǔ)上才能夠獲得相關(guān)的服務(wù)，否則無法使用電商平臺提供的各項要求，而這實際上也會影響到用戶的個人信息保護的權(quán)益，尤其是對于普通用戶來說沒有能力也無法實現(xiàn)與平臺進行協(xié)商對話的平等機會。一旦用戶的個人信息權(quán)益遭受侵害尋求平臺的救濟也面臨責任鴻溝問題和權(quán)益侵害風險。

其次，電商平臺隱私政策文本也面臨還存在表述晦澀、模糊、泛化的問題。比如平臺隱私政策文本中盡管都強調(diào)要進行去標識化、匿名化的處理但究竟如何界定相關(guān)信息是否能夠達到去標識化的程度還有待考證。而且從隱私政策文本的表述來看，也存在著引導性或者傾向性的表述問題，比如是否存在引導性的個人信息授權(quán)行為。但也面臨因為隱私政策的文本篇幅而引發(fā)的閱讀障礙、重點不夠清晰以及可讀性差等問題，使得用戶不能夠理解隱私政策的具體內(nèi)容和授權(quán)范圍。

再次，電商平臺承擔的義務(wù)與責任不夠清晰。對于電商平臺而言需要在整合既有信息基礎(chǔ)上進行平臺形象的架構(gòu)，即如何實現(xiàn)更為立體、真實、生動，但也會造成用戶個人信息的安全風險和隱私泄露問題，給電商平臺的自我規(guī)制帶來難題，在此基礎(chǔ)上應(yīng)當通過提升平臺的透明性義務(wù)，加強對用戶個人信息保護，更好地去明確平臺所應(yīng)當承擔的責任和義務(wù)。

最后，個人信息可攜帶權(quán)的權(quán)利實現(xiàn)機制。《個人信息保護法》第45條第3款對可攜帶權(quán)予以了確認。《個人信息保護法》通過并實行以后，電商平臺在隱私政策當中闡明了用戶所享有的信息攜帶權(quán)。比如去哪兒網(wǎng)規(guī)定了用戶可以獲取個人信息副本，京東商城也規(guī)定了用戶可以獲得個人信息的相關(guān)副本。但是對于個人信息副本的獲取方式仍存在著標準化格式難題，個人信息的復制權(quán)和個人信息的轉(zhuǎn)移權(quán)面臨現(xiàn)實的落地實現(xiàn)難題。

3APP隱私政策披露的個人信息保護規(guī)制路徑

伴隨著算法社會的到來，APP隱私政策披露機制也面臨平臺與用戶之間的協(xié)商對話不暢，信息處理規(guī)范的模糊以及具體權(quán)利實現(xiàn)的落地相當困難等現(xiàn)實問題、缺乏對未成年人的權(quán)益保障以及元規(guī)制的缺失以及監(jiān)管不到位等。因此，針對APP隱私政策披露的個人信息保護規(guī)制可以通過在立法層面明確個人信息保護的規(guī)制體系，在自我規(guī)制層面構(gòu)筑平臺與用戶的友好協(xié)商對話機制，通過全生命周期監(jiān)管實現(xiàn)平臺與用戶的可供性與用戶需求的動態(tài)平衡。

3.1構(gòu)筑隱私政策披露的個人信息保護協(xié)商與合意機制

通過對隱私政策文本內(nèi)容進行量化分析，我們發(fā)現(xiàn)當前APP隱私政策文本內(nèi)容存在著單方意志，無法形成有效地協(xié)商與合意機制，造成了平臺企業(yè)與用戶之間的溝通不暢。首先，要提升隱私政策文本的可讀性和閱讀質(zhì)量，明確個人信息權(quán)利的相關(guān)規(guī)定，提升規(guī)則的可操作性和可行性。其次，要構(gòu)筑平臺與用戶之間的協(xié)商和對話機制，形成關(guān)于權(quán)利表達和權(quán)利認知的有效機制。尤其是在個人信息權(quán)利遭到救濟的時候，也能夠提供有效地法律手段和救濟機制。因此，隱私政策文本的內(nèi)容也面臨邏輯層面的考量和語義的分析。

3.2深化個人信息保護公益訴訟制度

在2020年制定頒布的《民法典》人格權(quán)編中增加了關(guān)于個人信息保護的民事案件案由。電商消費者既可以通過傳統(tǒng)的民法私法救濟方式來保障個人信息權(quán)益，但也面臨訴訟成本高以及司法資源浪費的問題。個人信息保護法中第70條明確規(guī)定了個人信息保護公益訴訟制度。針對侵犯個人信息權(quán)益的主體資格進行了相應(yīng)的規(guī)定，比如人民檢察院和其他相關(guān)組織，凸顯了對公眾利益的保障和規(guī)范行業(yè)自律功能的實現(xiàn)。但是個人信息保護法對此的規(guī)定還比較原則化且存在著模糊地帶，仍面臨諸多理論和實踐層面的問題亟待進行深化研究。

伴隨著算法社會的到來，大規(guī)模信息泄露事件也面臨公共利益的現(xiàn)實拷問，面臨如何在私益與公益進行動態(tài)的界限劃分和供給平衡。在此基礎(chǔ)上，個人信息的權(quán)益保護不僅涉及個體權(quán)利的實現(xiàn)同時也會影響到國家層面的數(shù)據(jù)安全和國家治理目標的公共價值實現(xiàn)。個人信息保護公益訴訟機制作為一種特別的程序安排機制有其存在的現(xiàn)實性與合理性，是一種更為節(jié)約司法資源和降低司法成本的方式，能夠更好地保護個人信息的相關(guān)權(quán)利。

3.3加強對未成年人的個人信息保護力度

縱觀APP隱私政策披露機制中存在著對于未成年人個人信息權(quán)利規(guī)定的年齡規(guī)定差異、監(jiān)管人授權(quán)機制和相應(yīng)的保護措施不健全等現(xiàn)實問題。在此意義上，隱私政策披露機制面臨因為未成年人的數(shù)字身份而帶來的被遺忘權(quán)利、隱私泄露風險以及可能引發(fā)的主體權(quán)能弱化和歧視問題，同時也會給平臺經(jīng)營者的自我規(guī)制帶來更高的合規(guī)成本以及權(quán)利實現(xiàn)危機。因此，隱私政策披露機制應(yīng)當在遵守既有法律規(guī)范的基礎(chǔ)上，探索更為靈活多元的適合未成年人個人信息保護的機制。比如在年齡設(shè)定上，要重點保護不滿18周歲的未成年人個人信息，并且通過行使刪除權(quán)針對未成年人進行個性化的保護。同時也需要對監(jiān)護人的權(quán)利行使進行有效規(guī)制和驗證。加強未成年人個人信息保護，從數(shù)據(jù)全生命周期管理的角度構(gòu)筑起個人信息權(quán)利保護救濟機制、追溯機制、保障機制和誠信體系。具體而言，針對未成年人個人信息保護視角下數(shù)據(jù)處理全生命周期維度，明確未成年人個人信息保護的權(quán)益維護、產(chǎn)業(yè)激勵和國家公共利益在具體應(yīng)用場景當中的平衡與調(diào)適。

4結(jié)束語

伴隨著數(shù)字經(jīng)濟的迅猛發(fā)展和公眾個人信息保護的意識逐漸增強，如何在數(shù)字平臺監(jiān)管背景下探究個人信息的權(quán)益保護成為當前和今后亟待解決的問題。隱私政策披露機制作為平臺自我規(guī)制的重要環(huán)節(jié)，在保護消費者個人信息權(quán)益中起到了重要的作用，既是平臺與用戶之前達成的承諾與遵守的義務(wù)，同時也是平臺自我規(guī)制的守法準則和第三方監(jiān)管的重要手段。本研究通過對樣本APP平臺隱私政策文本進行內(nèi)容分析和規(guī)制評估發(fā)現(xiàn)：從個人信息全生命周期來看，在APP隱私政策文本內(nèi)容中有關(guān)個人信息收集和使用，存儲與保護，數(shù)據(jù)共享和披露機制，用戶權(quán)利保障和權(quán)利救濟等。但是通過規(guī)制性影響評估我們發(fā)現(xiàn)當前隱私政策保護存在著平臺數(shù)據(jù)合規(guī)與消費者權(quán)益保護的權(quán)利齟齬、個人信息處理規(guī)則模糊、信息可攜帶權(quán)的權(quán)利實現(xiàn)困境、未成年人信息保護的闕如、元規(guī)制影響性評估的監(jiān)管不到位等現(xiàn)實問題，需要在此基礎(chǔ)上不斷夯實平臺與用戶的協(xié)商對話機制，構(gòu)筑全生命周期的監(jiān)管機制，通過引入公益訴訟制度為用戶個人信息保護提供更為科學合理可操作性的救濟機制。

參考文獻

［1］馮洋.論個人數(shù)據(jù)保護全球規(guī)則的形成路徑——以歐盟充分保護原則為中心的探討[J].浙江學刊，2018，（04）.

[2]丁曉東.個人信息私法保護的困境與出路[J].法學研究，2018，（06）.

[3]李偉民.“個人信息權(quán)”性質(zhì)之辨與立法模式研究——以互聯(lián)網(wǎng)新型權(quán)利為視角[J].上海師范大學學報，2018，（03）.

[4]張可法.個人金融信息私法保護的困境與出路[J].西北民族大學學報（哲學社會科學版），2019，（02）.

[5]汪慶華.個人信息權(quán)的體系化解釋——兼論《個人信息保護法》的公法屬性[J].環(huán)球法律評論，2022，（01）.

[6]申衛(wèi)星.論個人信息保護與利用的平衡[J].中國法律評論，2021，（05）.

[7]汪慶華.數(shù)據(jù)可攜帶權(quán)的權(quán)利結(jié)構(gòu)、法律效果與中國化[J].中國法律評論，2021，（03）.