试析网络消费者隐私权的法律保护

　　摘 要：随着网络技术的日新月异，对消费者网络隐私权实施保护的必要性越来越突出。我国应当在充分认识和立足于本国国情的基础上，对美国和欧盟的保护模式进行吸收和借鉴，进而通过制定专门立法、鼓励行业自律、充分发挥政府职能，以实现对消费者网络隐私权的法律保护。
　　关键词：消费者网络隐私权；不足；构想
　　一、概述
　　（一）网络隐私权的概念
　　对于消费者的网络隐私权，笔者认为采用狭义上的概念更为贴切。狭义的网络隐私权指仅限于新型的个人资料（或个人数据）领域的资讯隐私权。具体而言，就是个人对于能够确定或影响其个人形象的资料或数据的收集加以限定，对其资料或数据进行查询及更正，接受资料收集的通知，确知资料是否存在等权利。换言之，资讯隐私权就是每个人对其所有的资料加以控制和支配，决定其是否公开以及公开范围的权利。
　　（二）网络隐私权的特点
　　第一，由于网络的流动性和便捷性，使得侵犯网络隐私权的行为更容易发生，且难以得到救济。
　　第二，侵权主体往往具备一定的计算机专业知识和操作技能，侵权手段智能化且比较隐蔽，监管难度大。
　　第三，网络隐私主要是以数据形式保存的。
　　第四，网络隐私具有人格和财产双重属性。一方面，侵害隐私权会致使消费者遭受精神痛苦；另一方面，经营者会充分挖掘消费者个人数据的商业价值，并从中攫取利益。
　　最后，网络的开放性，模糊了国界和地域界限，将促使各国法律适用冲突的发生。而现行各国管辖制度是立足于地域基础之上，便无法有效适用于网络空间，这将加剧管辖冲突。
　　二、我国消费者网络隐私权法律保护现状
　　消费者网络隐私权受侵害的主要形式体现在：对消费者个人信息的任意收集、任意传播和非法转让。这些行为亟待法律加以规制。而我国消费者网络隐私权法律保护之不足主要是由于对隐私权保护的法律体制不健全所引起的。具体说来：
　　第一，对于隐私权的保护，我国并无专门立法，只在宪法、刑法等法律文件中有个别规定，内容比较笼统、简单，也缺乏可操作性。况且，宪法中也未将隐私权作为一项基本人权予以保护。而对于网络隐私权的法律保护绝大多数属于管理性的行政立法，立法层次不高，并且较多地体现了规章和规范性文件。大量规章性质的行政立法易产生多头执法现象，出现＂踢皮球＂情况，不能实现有效保护。
　　第二，实践中，我国对隐私权是采用间接保护的方法。即由于具体法律条文中未将隐私权作为一项独立的基本权利，受害人不能以隐私权受侵害作為独立的诉因起诉，而只能依赖其他诉因，比如名誉权受侵害，这不利于保护受害人隐私权，特别是在此权与彼权相交叉又不完全一致的情况下，侵权行为难以得到应有惩罚。
　　三、消费者网络隐私权法律保护构想
　　具体说来，我们应从以下方面实施保护：
　　（一）制定专门立法
　　1.界定网络隐私权的内容
　　消费者应对与个人信息的一切相关情况享有知情权，并对个人信息享有使用权、支配权、收益权和安全请求权。消费者还应享有私人生活安宁的隐私权，即个人生活不被窥视、侵入和打扰的权利。当消费者网络隐私权受到侵害时，消费者应享有请求司法救济的权利，对于不法侵害造成的损失，还有权获得赔偿。
　　2.明确网络隐私权保护原则
　　应包括如下原则：
　　（1）依法搜集和使用原则。特别应注意不应超过合理目的搜集资料，更不得在事先确定的目的范围外使用。
　　（2）准确性原则。确保收集的个人资料的准确性和完整性，并及时更新。
　　（3）限制披露原则。一般来说，个人资料不得披露给任何第三方，除非有事先特别授权。
　　（4）安全保护原则。收集和使用借助先进技术，确保资料的存储和传输安全。
　　（5）个人参与原则。个人有权请求更改、删除、补充资料。
　　（6）责任承担原则。数据的保管机构对个人信息的处理负有责任。
　　3.实行举证责任倒置
　　网络信息具有虚拟性，由于信息不对称，消费者相对比较被动，实际举证能力也十分有限。因此，依据诚信原则分配消费者的举证责任，进一步扩大举证责任倒置的范围，以实现对消费者网络隐私权的保护就很有必要了。也就是说，当因侵权纠纷涉及到证据时，应由卖家或网站经营服务商来出示相关证据，如果卖家或网站经营服务商无法出示证据、或出示的证据不足以支持其立场，则应支持消费者的救济请求。
　　4.规定侵犯网络隐私权的法律责任
　　首先，侵害网络隐私权的行为属于侵权行为，其责任承担方式应参照《侵权责任法》中的规定。由于消除影响、恢复名誉、赔礼道歉都是公开进行，应当慎重使用。否则宣扬隐私将造成对消费者的二次伤害。所以，停止侵害、赔偿损失是较为合理的民事责任承担方式。
　　其次，明确惩罚和补偿机制。对于可用货币衡量的利益，应严格按照当事人所遭受的经济损失追究有过错方或推定过错方的责任，包括责任范围；对于精神损害等一些非货币损失，应建立专门的评估部门，制定统一标准，设置详细、合理的伤害等级及相应等级的惩罚措施，必要时可以引入惩罚性赔偿措施。
　　最后，应规定减轻和免除责任的情形。科学设置免责条款很有必要。主要是针对公共利益，紧急避险等特殊情况。当然，其中对于＂公共利益＂本身该如何界定，也是一个值得思考的问题。
　　（二）鼓励行业自律
　　1.成立第三方认证机构——网络隐私保护认证机构
　　该机构应由商业部、信息产业部及个人隐私保护协会联合成立。定期监督、评估、认证网络经营者对个人隐私保护政策的执行情况，并授权通过认证的网络经营者使用其认证标志。
　　一旦网络经营者违反了保护隐私权的行为规则，或者被消费者投诉，就可能被取消认证。进而导致其信用水平降低，访问网站的消费者也会随之减少。通过此种方式，就能实现对网站的约束与强制，确保各网站遵守执行个人隐私保护政策。
　　2.发展网络信息中介机构
　　该机构的存在，为个人和服务商提供了便利，又能保证对个人信息相对合理的使用。其作用有二：一为收集个人信息资料，并与消费者签订个人资料收集、使用和保护的合同；二则代表消费者，向服务商局部地披露个人信息资料，并为消费者提供符合个人品味爱好的个性化服务。
　　参考文献：
　　[1]江桃.由新消保法看网络隐私权[J].商情，2014（6）：292-293.
　　[2]史建颖.论电子商务中的消费者隐私权保护[J].电子商务，2014（8）：54-55.