发论文之电子商务中如何保护消费者隐私权(2)

　　(二)深层次开发利用个人数据。消费者享有个人信息控制权，除非经消费者特别授权或公共机关为公共管理需要而使用个人信息以外，均构成侵权。在电子消费或交易中，消费者提供必要信息只允许用于其本身的目的，而不能用于其他目的，更不能被散发或任意传播甚至被出卖。未经当事人同意，个人资料被用于与收集的个人资料事由无关的目的即为不正当的利用。当前，许多网络服务商都不公布其所收集的个人信息的使用政策，也不承诺不将这些信息用于规定目的、范围之外的活动，经常将收集到的个人数据进行再次开发利用，建立起种种类型的资料库。实际上，电子商务中的个人数据不但具有价值，更有成为商品的可能。现实中，个人数据已经成为商品在网络上买卖，甚至出现了专门的公司公开在网站上推销个人数据[7]。

　　(三)非法申请个人数据。个人数据被不当利用还表现为个人数据被擅自非法申请。个人数据在电子商务中的流转主要有两种形式，一种是商家之间相互交换各自收集的信息，或者是与合作伙伴共享信息。这种共享使个人数据用于交易以外的目的，使个人数据有可能被更多的商家知晓和利用，无异于变相侵害个人隐私。另一种是将个人数据作为“信息产品”销售于第三人或申请给他人使用。由于这种方式将个人资料商品化却没有向消费者个人支付任何对价，所以笔者认为这是对个人隐私侵犯最为严重的一种侵权行为。美国最大的网络广告商 Double click公司就因不当获取及销售网络个人材料而曾受到指控。

　　在传统的商务模式中，公民的隐私权虽然也会受到不法商人的侵害，但其侵害的范围和程度都远远不能与电子商务相比。IP地址被跟踪，隐私信息被非法出售，账户密码的泄露，邮件炸弹的肆虐，给个人带来难以想象的后果和网络秩序的混乱。网络隐私所能带来的巨大经济利益和黑客技术的发展，使得消费者的隐私保护之战将长期存在。

　　三、我国网上消费者隐私权保护现状

　　当前，世界各国对隐私权保护方式存在明显差异。美国、法国、德国等国家采取直接保护方式，承认隐私权为一项独立的人格权，当个人隐私受到侵害时，受害人得以侵犯隐私权为由提起诉讼。而我国采取间接保护方式不承认隐私权为一种独立的民事权利，而是把其当作人格权下的某种利益，当个人隐私受到侵害时，只能借助于名誉权或其他人格权请求法律救济。

　　《民法通则》第101条规定，公民和法人享有名誉权，公民的人格尊严受法律保护。可见，在《民法通则》中并未明确规定要保护隐私权。《宪法》第38条规定：“中华人民共和国公民的人格尊严不受侵犯。禁止用任何方式对公民进行侮辱、诽谤和诬告陷害。”但隐私权概念比“人格尊严”要广泛得多，《宪法》所保护的并非普遍意义上的“隐私权”。个别单行的法律法规里涉及到网络隐私或网络隐私权，如信息产业部2000年10月8日通过的《互联网电子公告服务管理规定》第12条就规定：电子公告服务提供者应当对上网用户的个人信息保密，未经上网用户同意不得向他人泄露，法律另有规定的除外。从总体上来说，我国法律不但没有明确规定保护隐私权，而且对人格尊严的保护，也仅仅停留在禁止损害公民、法人的名誉权的程度。我国关于网络隐私的保护，基本处于一种无法可依的状态。所以对我国的网上消费者而言，在法律上既没有新的网络隐私保护的规定可供适用，也不能求助于传统隐私权的保护手段来保护个人的网络隐私。

　　四、完善我国网上消费者隐私权保护的建议

　　针对电子合同缔结和履行过程中引起的隐私权保护问题，可以实行法律规制和行业自律并重原则。基于网络的国际性特征，采取国际通行的规则，明确界定信息收集者与信息被收集者之间的权利义务关系。

　　(一)确定网上收集个人资料的主体资格。当前我国公民隐私权没有允分法律保障，网上个人数据保护措施严重滞后的情况下，笔者认为，首先应当从主体资格上规范个人资料的收集。电子商务领域通行的规则是，在线经营者可以为了其本身开展的特定服务或交易的需要而自行收集客户或消费者的个人资料。但是，对于一些特殊的行业，特别是与个人资料密切相联系的行业，是否可以自由收集，各国做法存在较大差异，笔者认为台湾地区的做法值得我们学习。根据台湾地区制定的《电脑处理个人资料保护法》规定，将收集处理个人资料的主体分为公务机关和非公务机关两种，非公务机关中专门收集个人信息资料的资信业收集个人资料必须事先取得许可，而其他行业实行核准登记，未经事业主管机关依法登记并发给执照者，不得为个人资料之收集，电脑处理或国际传递及利用。我国尚未有个人资料收集管制方面的规定，我们建议对于专门收集个人资信信息的专业公司实行许可制度，而对于一般个人资料收集只要在收集和利用方面做出规定即可，不必实行登记管制。

　　(二)确立电子商务环境下个人数据保护的基本原则。电子商务的发展依赖于用户对个人数据安全的信任。尤其是，当前我国电子商务刚刚起步，网上个人数据保护措施严重滞后的情况下，既要强调信息自由流动，又必须强调对互联网隐私权的保护。在立法上，我们可以参照其他国家及国际组织的做法，确立个人资料保护的原则。笔者认为，使用消费者个人信息应遵循以下几个基本原则：①依法收集和使用个人信息。如法律对于个人信息的收集和使用有明确规定，经营者应当依照该规定收集和使用个人信息。如无明确规定，经营者在收集和使用消费者个人信息时也不得侵害消费者合法的权益;②最低限度原则。经营者为某种合法的目的收集、使用消费者个人信息，应在实现其目的的前提下，最低限度地收集和使用消费者个人信息。如超出必要的限度使用消费者个人信息，即为个人信息的滥用，经营者应承担相应责任;③向消费者说明及告知原则。经营者在收集和使用消费者个人信息前，应就其收集和使用的目的向消费者进行说明。在收集和使用之后，应告知消费者有关情况;④保证消费者个人信息安全保护原则。经营者有义务对所收集的资料采取合理的安全保护措施，确保消费者个人信息不受第三方干扰。

转载请注明来自：http://www.uuqikan.com/dianzishangwulw/8202.html