论电子商务中的隐私权保护问题

加强网络环境下消费者隐私权保护是促进电子商务发展的必然要求。在电子商务环境中，消费者隐私权既体现为人格权，又体现为信息财产权，其受侵害的主要形式是个人信息被任意收集、被再次开发利用和非法转让。针对我国消费者隐私权保护现状，建立收集个人信息的主体许可制度、确立个人数据收集使用的基本原则、科学设置免责条款等六点建议。

在当前信息时代，个人信息己经成为一种与人才、资金、原料等类似甚至更重要的资源。然而随着电子商务的迅猛发展，消费者对于缺乏在线隐私保护的烦恼已随着因特网的使用而逐渐增加。互联网一方面为个人信息的收集与传播带来了前所未见的快捷，为个人信息的商业利用创造了极大空间，但这把双刃剑也同时使得隐私处于被凯觑的境地。

(一)电子商务环境下消费者隐私权的现状

网上隐私权是指公民在网上享有的私人生活安宁与私人信息依法受到保护,不被他人非法侵犯、知悉、搜集、利用、公开的一种人格权,也指禁止在网上泄露某些个人信息，而消费者隐私权的保护就是其中较为突出的一项。因为电子商务与传统消费模式不同，电子商务经营者在交易过程中往往要求交易对方提供很多个人信息，同时网上经营者也可以利用技术方法获得更多消费者的个人信息。

一、 电子商务环境下消费者隐私权保护的主要内容

1.个人资料的隐私权保护

消费者被纳入保护范围的个人资料主要包括：特定个人信息(姓名、性别、出生日期、身份证号码)、敏感信息(包括宗教信仰、婚姻、家庭、职业、病历、收入、个人经历)、E-mail信息、IP地址、Username与Password。在线经营者收集以上个人资料必须取得资料主体即消费者本人同意，使用合法手段收集。并且保证未经消费者本人同意不得将所收集的资料用于在线经营者事先声明以外的目的，不得将其个人资料披露公开或转让给第三方，其对个人资料的披露和公开也必须经过资料主体消费者的同意。

2.通信秘密与通信自由的保护

通讯秘密和通讯自由是消费者享有的宪法权利。电子邮件是网络世界最常见的通讯手段，其内容的安全性取决于邮件服务器的安全、邮件传输网络的安全以及邮件接受系统的安全。

3.个人生活安宁的保护

几乎所有的网络消费者都有收到过未经请求的大量电子邮件的经历，可以说经营者主动提供的垃圾邮件已经多得让人不堪忍受，造成消费者的反感。大量不请自来的商业性电子邮件已成为消费者的沉重负担。

二. 电子商务环境下消费者隐私权受侵害的主要形式

根据上文论述,在电子商务环境中,消费者隐私权主要内含个人信息控制权、个人私事隐蔽权和个人生活安宁权,其中个人信息控制权最易受到侵害,本文主要涉及个人信息控制权受侵害的形式。

1、任意收集个人数据。当前电子商务经营者为自身经营目的或其他特定目的,经常任意收集和使用消e69da5e6ba907a686964616f费者个人信息。电子商务经营者收集消费者个人信息的主要方式是IP跟踪。

2.深层次开发利用个人数据。消费者享有个人信息控制权,除非经消费者特别授权或公共机关为公共管理需要而使用个人信息以外,均构成侵权。

3.非法转让个人数据。个人数据被不当利用还表现为个人数据被擅自非法转让。个人数据在电子商务中的流转主要有两种形式,一种是商家之间相互交换各自收集的信息,或者是与合作伙伴共享信息。另一种是将个人数据作为“信息产品”销售于第三人或转让给他人使用。

三、电子商务环境下消费者的权利

1，知情权，即网络经营者在收集和利用消费者的个人信息时，必须明确的告知消费者它的身份、地址、联系方式等，并告知收集那些信息，这些信息的内容是什么，以及收集的目的是什么，这些信息会不会与他人共享，资料的保管情况等。

2，选择权，指经营者在收集个人资料前必须征得消费者的同意，否则不得收集资料。

3，控制权，消费者有权控制个人信息的使用，包括决定是否公开信息，是否与第三人共享，是否可以转让给第三人;有权通过合理的途径访问个人资料，有权对错误的个人信息进行修改和补充;在利用个人资料的特定目的消失后或利用期限届满时，消费者有权要求永久删除。

4，安全请求权，消费者有权要求网络经营者采取必要的合理的措施保护客户个人资料信息的安全，当网络经营者拒绝采取必要措施和技术手段以保护客户网络个人信息的安全时，消费者有权要求经营者停止利用。

5，赔偿请求权，当网络消费者的隐私权利受到侵害时，消费者有权要求经营者承担相应责任，造成损失时应依法赔偿。

四、与消费者权利相对应的是经营者的义务，网络经营者的义务有以下几个方面：

1，隐私权政策必须在主页明示，网络经营者需告知消费者其所执行的隐私权政策，以便消费者了解经营者的隐私权政策，更好地保护自己的隐私权。

2，经营者可收集的信息内容，按照信息与个人的联系程度，可把信息分为个人化信息和非个人化信息。

3，经营者收集个人资料的目的要求，经营者收集消费者个人资料时必须明确告知消费者收集的目的所在。

4，对消费者个人资料的保护义务。网络经营者应该采取适当的步骤和技术措施保护消费者个人资料的安全。

5，禁止经营者之间对消费者个人资料的共享。除非法律另有规定，未经消费者的明确同意，经营者不得向第三方提供消费者的姓名、电子邮件地址等个人资料，不应当与其他经营者共享消费者的个人资料。经营者之间应该特别禁止数据文档的互联和比较，

五、 电子商务环境下消费者隐私权保护的现状

当前,世界各国对隐私权保护方式存在明显差异。美国、法国、德国等国家采取直接保护方式,承认隐私权为一项独立的人格权,当个人隐私受到侵害时,受害人得以侵犯隐私权为由提起诉讼。而我国采取间接保护方式不承认隐私权为一种独立的民事权利,而是把其当作人格权下的某种利益,当个人隐私受到侵害时,只能借助于名誉权或其他人格权请求法律救济。

从总体上来说,我国法律不但没有明确规定保护隐私权,而且对人格尊严的保护,也仅仅停留在禁止损害公民、法人的名誉权的程度。我国关于网络隐私的保护,基本处于一种无法可依的状态。所以对我国的网上消费者而言,在法律上既没有新的网络隐私保护的规定可供适用,也不能求助于传统隐私权的保护手段来保护个人的网络隐私。

(二)电子商务环境下消费者隐私存在的问题

1.行业内缺乏必要的自律监管机制

出于保护信息产业的发展，各国都采取慎重的隐私保护政策，如美国除立法外，基本采取业界自律的方式，如TRUSTe隐私认证、BBBOnLine隐私认证、P3P计划等。在我国网络服务业中并未形成统一的自律性质的行会协会，竞争还处在无序状态，企业为了能在竞争中取得优势地位，往往采取恶意侵权的方式，很多网站对个人资料过度收集，在不必要的情况下要求收集个人的身份证号码、地址等信息;

2.隐私权保护法律基础薄弱

我国没有专门针对个人隐私保护的法律，对公民隐私权的规定散见于宪法、民法、刑法、民事诉讼法、刑事诉讼法和最高人民法院就此所作的司法解释之中。我国在电子商务中的隐私权保护方面也没有直接的、明确的立法。

3.隐私权保护手段脆弱

我国对隐私权的保护采取的是间接保护方式，通过保护名誉权来保护隐私权，虽然隐私权与名誉权存在明显的区别。电子商务环境下个人隐私权受侵害后寻求法律救济时往往面临许多难题。如侵权对象的认定存在困难;电子证据及举证责任问题;司法管辖问题;责任界定与责任承担问题等。这些问题在传统交易中也存在，但是在电子商务环境中，网络改变了传统的交易媒介和交易规则，个人面临比传统环境下更为不利的局面，也就使得这些问题更加的突出和难以解决，在法律适用上出现了真空。

(三)完善我国网上消费者隐私权保护的建议

1.确定网上收集个人资料的主体资格。

当前我国公民隐私权没有允分法律保障,网上个人数据保护措施严重滞后的情况下,个人认为,首先应当从主体资格上规范个人资料的收集。电子商务领域通行的规则是,在线经营者可以为了其本身开展的特定服务或交易的需要而自行收集客户或消费者的个人资料。但是,对于一些特殊的行业,特别是与个人资料密切相联系的行业,是否可以自由收集,各国做法存在较大差异,个人认为台湾地区的做法值得我们学习。

2.确立电子商务环境下个人数据保护的基本原则。

电子商务的发展依赖于用户对个人数据安全的信任。个人认为,使用消费者个人信息应遵循以下几个基本原则:①依法收集和使用个人信息。;②最低限度原则。经营者为某种合法的目的收集、使用消费者个人信息,应在实现其目的的前提下,最低限度地收集和使用消费者个人信息。如超出必要的限度使用消费者个人信息,即为个人信息的滥用,经营者应承担相应责任;③向消费者说明及告知原则。经营者在收集和使用消费者个人信息前,应就其收集和使用的目的向消费者进行说明。在收集和使用之后,应告知消费者有关情况;④保证消费者个人信息安全保护原则。经营者有义务对所收集的资料采取合理的安全保护措施,确保消费者个人信息不受第三方干扰。

3.科学(教学案例，试卷，课件，教案)设置例外或免责条款

互联网的发展离不开对个人数据的合理使用。“保护隐私”和“保障信息流通”之间,既有矛盾,又相辅相成。由此决定,既要保证公民的基本人权不受侵犯,又不能使保护隐私成为信息自由流通从而发挥其经济价值的障碍,法律惟有平衡地协调两者利益,才能最大限度地实现“双赢”。因此,在确立个人数据收集使用基本原则的同电,必须科学(教学案例，试卷，课件，教案)设置免责条款。

4.确定隐私权作为一项独立的人格权。

世界各国越来越重视对个人隐私权的保护,在理论上对隐私权进行研究和在立法、司法上对稳私权保护呈专门化、国际一体化的趋势。隐私权作为人们的一项基本权利,理应作为独立的人格权的组成部分,成为法律保护的对象。尤其是在互联网日益普及、人们越来越多地利用互联网作为信息传送和信息交流的今天,这一问题更应当引起政府、网络服务提供商和广大网民的重视,并在全社会形成一整套保护网上隐私权的法律及其执行机制。唯其如此,才能使人们的人身权具有完整性、彻底性。

5.行业自律组织应作出相应的规定,以引导行业自律。

加强网上信用体系的培育,行为自律组织具有不可推卸的责任。尤其在当前网络个人隐私缺乏有效的立法规制的情况下,行业自律不失为一种有效的规则模式,即使在制定相关的法律后,行业自律仍然具有重要的价值和意义。

6.加强国际间协调。

由于互联网具有超国界性,因此保护网络与电子商务中的隐私权需要国际间协调,让本国的法律给本国及外国用户以完善的隐私权保护的同时,也需要其他国家的法律与机构来保护本国用户的隐私权,这就要求要尽快完善隐私权保护体系,与一些相应国家进行协调,提出大家都认可的网上隐私权保护的要求与标准。