大數據時代電子商務消費者個人信息保護探析

姜良良

華北水利水電大學，河南 鄭州 450046

一、電子商務消費者個人信息的基本特征

（一）電子商務網絡交易的優勢

電子商務是借助網絡技術手段和電子工具銷售商品和提供服務的商業運營模式。常見的電子商務活動有：網上訂票、網絡購物、網上招投標、網上購買旅游服務等。傳統商務是指商品或服務的經營者通過實體店鋪、電話、傳真、信件等媒介向消費者進行宣傳和銷售的經營模式。

與傳統商務相比，電子商務賣家在網絡平臺展示商品形狀、用途、價格等屬性，客戶通過相應網頁或者應用下單購買，不受場地約束；在交易服務平臺上商戶展示商品或服務的優質特點吸引顧客，商品價格是必須標明的內容，價格透明是電子商務另一特點；電子商務中買賣雙方無需見面聊天即可完成交易，可見電子商務具有隱匿性；買方在網絡上購買商品或服務時，不用前往實體店鋪挨戶對比篩選，極大節約了交易時間和交易成本。

（二）個人信息的內涵

個人信息是每個公民所特有的、能夠單獨或與其他信息結合區別他人的非大眾化特征，包括但不限于公民的姓名、家庭住址、家庭成員、電話號碼、身份證號、郵箱、職業、健康狀況、密碼、指紋等信息，以文字、圖像、電子數據等形式儲存。本文中個人信息并不單指個人隱私，個人隱私指公民為尋求安寧在生活、社會交往、心理上不愿被他人獲知的私密信息，其內涵是個人信息的一部分。

（三）電子商務消費者個人信息的特征

1.消費者個人信息具有可識別性

《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》中就明確提出個人信息識別性特征。①參見《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》第一條：《刑法》第二百五十三條之一規定的“公民個人信息”，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信聯系方式、住址、賬號密碼、財產狀況、行蹤軌跡等。這意味著可以通過個人信息中一條或幾條內容精確將該公民與其他公民區分出來，識別出與所掌握個人信息相對應的特定身份。尤其是獲得像身份證、實名登記的手機卡號、銀行卡號、家庭住址這類與公民一對一認證的信息，可以輕松找到該公民。

2.消費者個人信息收集易刪除難

一個電子商務消費者在網絡購物平臺上購買商品或服務，下單填寫自己的姓名、電話、家庭住址等信息，這些信息可以傳輸到電子商務經銷商、電子商務第三方經營平臺、快遞運營商手里。對于電子商務的經營商和服務機構來說，獲知消費者的個人信息比較容易，且這種信息是以電子數據的形式進行傳輸和保存，消費者個人沒有權限從電子數據中消除自己的個人信息，難以控制接觸信息的范圍和人群。

3.消費者個人信息數據大更新快

網絡虛擬商鋪成本低、銷售范圍廣泛的優點讓越來越多的實體經濟經營者轉向線上銷售，同時電子商務的便利、商品和服務品類繁多、價格低廉也吸引更多的消費者，使得網絡購物消費者的個人信息數據每年都在更新，整體數據量不斷增加。2020年3月網購用戶為71027萬人，到12月網購用戶上漲至78241萬人，較3月份增長的人數占整體網民的 79.1%。［5］

二、電子商務消費者個人信息安全隱患類型

（一）電子商家濫用個人信息實施價格歧視

“大數據殺熟”是互聯網出現的新詞匯，指電子商務經營者利用獲取消費者電子貿易信息的便利，對不同消費者實行分類進而采取不同價格定位的商業策略。消費者在網絡進行商品挑選時表現出自己的消費偏好、消費水平、消費能力等消費習慣，網絡平臺上商品銷售者利用計算機技術分析分類不同消費習慣的消費者，進行一對一定價。商家為了促銷，擴大消費人群，通常同一商品和服務新客戶比老客戶支付的價格低。顧客個人信息被經營者利用實施價格歧視，破壞電子商務交易的公平性，不利于整個網絡交易環境健康穩定地發展［1］。

（二）電子商家過度收集個人信息精準營銷

使用電子商務服務平臺時，消費者會遇到網頁詢問是否能夠讀取手機通訊錄、發送位置信息等與購買行為無關的請求，拒絕授權可能會影響使用該應用的部分功能；在支付環節，消費者可以選擇家人代付，需要提供家人信息等情況。2021年10月有媒體爆出某APP每5分鐘定位一次用戶位置，收集消費者個人信息頻率明顯超出實際交易需要。在整個購物過程中，平臺要求消費者所填寫或者所提供的信息已遠多于購買商品需要的信息，這都是電子商務消費者被過度收集個人信息的體現。

（三）電子商家職員竊取個人信息非法交易

個人信息蘊含商業價值，部分個人信息的管理者和接觸者為了謀取私利與不法分子勾結出售個人信息。2020年11月有媒體曝光不法分子租用某快遞內部員工賬號密碼非法獲取40萬條圓通客戶的個人信息，并以每條約1元的價格在微信、QQ上打包售賣。無獨有偶，2021年10月在市面上又出現印有個人信息的快遞單被分類售賣，涉及多家快遞公司，個人信息非法買賣已形成黑色產業鏈。不法分子獲知居民個人信息后可能出現電話騷擾、電話推銷甚至進行電信詐騙的犯罪行為，給居民日常生活帶來煩惱，也存在公民財產受到侵犯的隱患。

（四）電子商家有漏洞被黑客盜取個人信息

電子商務消費者個人信息無授權被泄露的情況分為兩種：黑客入侵和人為操作，不以營利為目的泄露個人信息多為黑客入侵電子商務服務平臺造成的。2018年某國際酒店集團發現其旗下某酒店預訂系統多年來屢遭黑客入侵，約5億客戶個人信息泄露，這些信息包括顧客姓名、出生日期、性別、電話號碼、電子郵箱、護照號碼、預定日期、到達和離開酒店日期等，部分客戶支付卡號也被外泄，給客戶和酒店帶來極大負面影響。

三、保護電子商務消費者個人信息的有效路徑

（一）消費者需提高防范意識堅持知情同意規則

1.消費者是個人信息權益的保護主體

電子商務活動消費者是參與主體，消費者的個人信息是由消費者自己提供，消費者自己不提供商家很難通過正當途徑獲取。個人信息不但具有身份性，還具有財產權益性［2］。個人信息數據對商家來說意味著財產權益，商家收集消費者個人信息的過程即是財富積累的過程，商家積極收集個人信息的動力實足，甚至不擇手段。消費者需要提高防范意識，首先，要意識到自己的個人信息是一種隱私，不是必要時不能向商家透露；其次，了解個人信息的保護范圍，凡是以電子或者其他方式記錄的與已識別或可識別的自然人有關的各種信息均是消費者個人信息控制權范圍之內，除非法律法規明確規定，任何組織與個人均不得強制獲取。

2.養成非必要不提供的良好習慣切實維護消費者信息權

其一，消費者對商家要求提供個人信息需謹慎對待。根據交易性質和目的仔細判斷要求提供的信息是否是交易所必需，交易非必要的信息消費者有權拒絕提供。

其二，消費者基于同意向商家提供的個人信息有權撤回。消費者如果不小心已經向商家基于自愿提供個人信息，根據《個人信息保護法》第十五條之規定，消費者有權撤回同意，要求商家刪除個人信息。

其三，消費者個人自行公開或已經公開的個人信息，如果認為該信息影響個人利益時，要有明確拒絕處理個人信息的意思表示，防止個人信息被不當利用損害自己的合法權益。

其四，切記敏感個人信息不能輕易同意處理。敏感個人信息一旦被非法使用，消費者的人格尊嚴、人身財產安全將會受到危害，沒有充分的必要性和合法目的性，消費者要果斷拒絕對敏感個人信息的處理［3］。

（二）強化電子商家管理責任落實告知同意規則

互聯網時代電子商家本著獲取消費者個人信息越多盈利能力越強的思路，對消費者個人信息是能收盡收，這已成為某些行業的潛規則。個別企業對獲取的消費者個人信息進行非法交易，形成灰黑色利益鏈。許多事件證明，泄露個人信息的多為商家內部人員，也有一些利用商家系統漏洞非法侵入獲得的個人信息。消費者個人信息之所以被泄露，商家對信息、職員和系統管理的疏忽是主要原因。強化電子商家的管理責任，對保護消費者個人信息至關重要。

1.電子商家應加強行業自律堅持最少收集原則

《個人信息保護法》第六條要求處理個人信息應采取對個人權益影響最小的方式，限于處理目的的最小范圍和最少收集。同類電子商家應通過行業協會，統一制定行業收集個人信息的范圍標準。行業標準應嚴于法律標準，收集個人信息的范圍以必要為限度，堅持最小范圍、最小影響、最少收集個人信息的原則。行業之間以合約形式形成規范，對違反行業規范的行為，由行業協會采取措施進行處理，監管同行，成本低效率高成效好。

2.電子商家收集個人信息須堅守“告知-同意”規則

其一，商家要履行告知義務保障公民知情權。隨著信息化程度的提高，很多商家熱衷于人臉識別，收集消費者生物識別信息，分析不同消費者的喜好、行蹤、性別、年齡等敏感信息，提高企業的盈利能力。對此，《個人信息保護法》第二十六條明確提出了在公共場所安裝圖像采集、個人身份識別設備的，須為維護公共安全所必需，并設置顯著的提示標識告知個人。所收集的識別信息只能用于維護公共安全目的，不得用于商業目的，除非取得個人單獨同意。收集處理已公開的個人信息，對個人權益有重大影響的，應當取得個人同意。

其二，商家處理個人信息要征得個人同意。個人信息屬于消費者隱私權的內容，消費者有權選擇公開，也有權選擇不公開，以及選擇何種方式公開。商家收集個人信息首先要告知消費者，征得消費者同意后方可處理個人信息。消費者要對自己授權或提供的個人信息進行持續跟蹤，不同意繼續處理個人信息時，要積極行使撤回同意權，要求對方停止處理或及時刪除個人信息［4］。

（三）消費者要學會運用過錯推定規則積極維護個人信息權益

《個人信息保護法》第六十九條①參見《個人信息保護法》第六十九條：處理個人信息侵害個人信息權益造成損害，個人信息處理者不能證明自己沒有過錯的，應當承擔損害賠償責任。的規定減輕了個人信息受害者的舉證負擔，受害者只需舉證證明自己個人信息權有損害，損害與個人信息處理者的處理行為有因果關系，處理個人信息的行為不符合相關規定即可。至于個人信息處理者主觀上是不是有過錯，不是由受害人證明其有過錯，而是由個人信息處理者舉出證據證明自己沒有過錯。這樣個人信息受損人追究個人信息處理者的民事責任相對容易多了。這也從反面促使電子商家加強內部管理，履行個人信息保護工作，規范收集、存儲、刪除等環節個人信息的處理活動，防范因過錯推定承擔損害賠償責任。這里需要注意只有個人信息處理者侵害個人信息權益時方可適用過錯推定規則，其他個人信息控制者侵害公民個人信息權益時應當適用《民法典》的規定保護個人信息。

（四）積極推進侵害消費者個人信息權益的公益訴訟活動

雖然存在大量的個人信息侵權事件，但真正訴訟維權的個人寥寥無幾。究其原因，侵犯個人信息案件受害人受損的多是人格利益，受害人訴求的財產利益較少。況且侵害個人信息案件取證難度大訴訟成本高，多數受害人趨向選擇隱忍?！秱€人信息保護法》第七十條規定：個人信息處理者違反本法規定處理個人信息，侵害眾多個人的權益，人民檢察院、法律規定的消費者組織和由國家網信部門確定的組織可以依法向人民法院提起公益訴訟。該規定賦予了人民檢察院、消費者組織及國家網信部門確定的組織可以依法向人民法院提起公益訴訟的權利，相當于法律給消費者維護個人信息權益增加了一位專業幫手。侵害消費者個人信息案件，相對商家來說消費者個人是弱勢群體，專業知識、取證能力等無法與商家對抗。如果人民檢察院、消費者組織向人民法院提起公益訴訟，那么情況就會反轉。檢察院具有專業知識、擁有專業人員和法律賦予的調查取證手段等，讓侵犯消費者個人信息權的行為無處隱藏，讓其承擔損害賠償責任?！秱€人信息保護法》賦予人民檢察院、消費者組織及國家網信部門確定的組織依法有權向人民法院提起公益訴訟，能有效遏制侵害公民個人信息行為事件的頻發。