張菁菁

摘 要：消費者享有個人信息依法得到保護的權(quán)利是消費者權(quán)利的重要內(nèi)容。在日常生活中，消費者個人信息被泄露或出售的現(xiàn)象較為突出，侵害了消費者的合法權(quán)益。因此，應(yīng)以新《消費者權(quán)益保護法》確立消費者個人信息保護條款為契機，進一步加強消費者個人信息的法律保護，維護消費者合法權(quán)益。

關(guān)鍵詞：消費者；個人信息；法律保護

一、消費者個人信息概述

1.消費者個人信息的界定

消費者是相對于經(jīng)營者而言的一種法律主體。根據(jù)《消費者權(quán)益保護法》第二條規(guī)定，消費者為生活消費需要購買、使用商品或者接受服務(wù)，其權(quán)益受《消費者權(quán)益保護法》保護。因此，在法律意義上，消費者是指為生活消費需要購買、使用商品或者接受服務(wù)的人。①隨著網(wǎng)絡(luò)與信息技術(shù)的發(fā)展，電子商務(wù)順勢興起，人們的消費領(lǐng)域不斷拓寬、消費選擇漸趨多元、消費過程更加便利，但消費者個人信息被泄露或出售的現(xiàn)象卻愈發(fā)突出，消費者個人信息安全面臨的考驗亦愈發(fā)嚴峻。因此，必須進一步加強消費者個人信息的法律保護，維護消費者合法權(quán)益。

網(wǎng)絡(luò)與電子商務(wù)法專家劉德良教授指出，“何謂個人信息，其具體范圍如何，目前在理論、立法和司法上存在歧見。在立法上，就存在個人信息（personal information）、個人數(shù)據(jù)（personal data）和隱私（privacy）之別?！雹趶氖澜绶秶鷣砜?，不同國家或地區(qū)對個人信息的界定不盡一致，加拿大、日本、美國、歐盟等國家或地區(qū)的立法和研究在個人信息的概念表述、范圍限定、保護模式等方面仍存有差異。在我國，關(guān)于個人信息的稱謂也并不一致，除個人信息外，還有個人資料、個人數(shù)據(jù)等表述。③可以說，從不同的研究視角出發(fā)，對個人信息內(nèi)涵和外延的認識也可能不同。美國合同法專家A.L.科賓指出，“有一種非常普遍的錯誤假設(shè)，即認為法律術(shù)語（例如合同）一定有一個絕對正確和永遠正確的定義。而事實是，所有這樣的術(shù)語都有許多用法，每一個人都可以隨意地從中選擇。只有在滿足我們的需要和方便的范圍內(nèi)，一種用法才優(yōu)先于另一種用法而被采用?！雹茉谶@個意義上，個人信息的概念至少應(yīng)具備兩個特征：一是須與個人的人格身份或財產(chǎn)狀況密切相關(guān)；二是具有使某一個人成為一個明確的或可識別的自然人的屬性?；谶@種理解和認識，本文認為，消費者個人信息是指與消費者人格身份、財產(chǎn)狀況及具體交易有關(guān)的信息，借助于這些信息，可以將某一具體交易中的消費主體和消費行為特定化。

2.消費者個人信息的范圍

就個人信息的范圍而言，劉德良教授認為，“個人信息不僅包括個人的名字、照片或各種形象、聲音、特有的氣味、DNA信息、指紋或聲紋等直接個人信息，也包括其他一切可以間接識別出某一特定自然人身份的信息?！雹萁Y(jié)合消費者這一特定主體，本文認為，消費者個人信息的范圍至少包括：一是與消費者的人格身份或財產(chǎn)狀況密切相關(guān)的信息，即能使其成為一個明確的或可識別的自然人的有關(guān)信息，消費者的姓名、性別、民族、出生日期、住址、身份證號、本人相片、指紋信息、職業(yè)、聯(lián)系方式、財產(chǎn)狀況等信息應(yīng)當被認定為消費者個人信息；二是消費者在交易過程中產(chǎn)生的消費記錄等信息，例如，交易標的信息、交易時間及地點、消費訂單號等信息；三是其他能夠直接或間接反映消費者人格身份、財產(chǎn)狀況及具體交易的信息。

3.消費者個人信息保護的意義

在消費者與經(jīng)營者的關(guān)系中，消費者往往處于弱勢地位，其維護個人信息安全的能力較為有限，且維護個人信息安全的途經(jīng)亦較為缺乏。消費者個人信息被泄露或出售，無疑會加大消費者合法權(quán)益遭受侵害的風(fēng)險，并容易讓消費者產(chǎn)生不能放心消費的心理。因此，加強消費者個人信息保護不僅可以維護消費者合法權(quán)益，而且可以促進交易安全，有利于推動良好的消費環(huán)境的形成。根據(jù)2013年新修訂的《消費者權(quán)益保護法》（以下簡稱“新《消費者權(quán)益保護法》”）第十四條規(guī)定，消費者在購買、使用商品和接受服務(wù)時，享有個人信息依法得到保護的權(quán)利。這一規(guī)定為消費者個人信息保護提供了直接的法律依據(jù)，對維護消費者合法權(quán)益具有積極的推動作用。

二、消費者個人信息法律保護的現(xiàn)狀分析

1.消費者個人信息法律保護的規(guī)范分析

在新《消費者權(quán)益保護法》通過以前，《民法通則》等法律法規(guī)及相關(guān)司法解釋在一定程度上也為消費者個人信息提供了法律保護。從法律規(guī)范的角度看，《民法通則》在“民事權(quán)利”一章明確規(guī)定公民享有姓名權(quán)、肖像權(quán)、名譽權(quán)和榮譽權(quán)等民事權(quán)利，并在“民事責(zé)任”部分明確規(guī)定了前述民事權(quán)利受到侵害時可以采取的救濟措施?！睹穹ㄍ▌t》施行后，最高人民法院《關(guān)于貫徹執(zhí)行〈中華人民共和國民法通則〉若干問題的意見（試行）》進一步將隱私權(quán)的保護納入名譽權(quán)保護的范疇，即以書面、口頭等形式宣揚他人的隱私，并造成一定影響的，應(yīng)當認定為侵害公民名譽權(quán)的行為。由于不少個人信息都屬于個人隱私的范疇，因此，對隱私權(quán)進行保護實際上也在一定程度上加大了對個人信息的保護力度。2010年7月起施行的《侵權(quán)責(zé)任法》亦明確規(guī)定侵害姓名權(quán)、名譽權(quán)、榮譽權(quán)、肖像權(quán)、隱私權(quán)等民事權(quán)益，應(yīng)當依法承擔(dān)侵權(quán)責(zé)任。值得關(guān)注的是，2012年通過的《全國人民代表大會常務(wù)委員會關(guān)于加強網(wǎng)絡(luò)信息保護的決定》規(guī)定了“網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位及其工作人員對在業(yè)務(wù)活動中收集的公民個人電子信息必須嚴格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供”，加強了對個人電子信息的保護力度。此外，《居民身份證法》、《刑法》等法律法規(guī)也有涉及與個人信息保護相關(guān)的法律規(guī)范。

應(yīng)予以指出，上文關(guān)于個人信息保護的法律規(guī)范盡管并非專門針對消費者個人信息保護而設(shè)，但它們也為消費者個人信息保護提供了基礎(chǔ)或依據(jù)。新《消費者權(quán)益保護法》確立消費者個人信息保護條款，可以說是個人信息保護在消費領(lǐng)域的延伸，豐富了消費者權(quán)利的內(nèi)容。新《消費者權(quán)益保護法》第二十九條明確了經(jīng)營者收集、使用消費者個人信息應(yīng)當遵循的基本原則和具體要求，并在第五十條規(guī)定了經(jīng)營者侵害消費者個人信息依法得到保護的權(quán)利的責(zé)任承擔(dān)方式，進一步強化了消費者個人信息的法律保護。

2.消費者個人信息法律保護的現(xiàn)實困境

如上文所述，盡管存在不少關(guān)于個人信息保護的法律規(guī)范，但這些規(guī)范尚不足以完全承擔(dān)起消費者個人信息保護的重任。在日常生活中，人們經(jīng)常受到垃圾短息、陌生推銷、電話詐騙的困擾，這些情況大多是由于個人信息被泄露或出售所造成的?！吨袊|(zhì)量萬里行》雜志曾經(jīng)刊載過一個案例：賈女士通過某購物網(wǎng)站購買商品，付款后接到冒充客服的電話，對方核對了其訂單號，并告知存在付款問題，需重新付款。賈女士信以為真，最后被騙。賈女士懷疑自己信息被泄漏，不然對方如何知道電話號碼和訂單號。但網(wǎng)站堅持說不會泄露客戶信息，賈女士只能自認倒霉。⑥

該案例在一定程度上反映了消費者個人信息保護所面臨的現(xiàn)實困境：一是不少經(jīng)營者依法經(jīng)營理念不強，在經(jīng)營活動中保密意識淡薄，對其工作人員缺乏必要培訓(xùn)和有效管理，上述案例中不排除網(wǎng)站工作人員將賈女士的相關(guān)信息泄露或出售給他人從而導(dǎo)致賈女士被騙的可能；二是當消費者面對個人信息被泄露或出售時，大多數(shù)情況下消費者往往不易搜集經(jīng)營者侵害自身合法權(quán)益的相關(guān)證據(jù)，即難以有效舉證，案例中賈女士之所以只能“自認倒霉”，主要原因也正在于此；三是相對于經(jīng)營者而言，消費者大多處于弱勢地位，其難以要求和監(jiān)督經(jīng)營者依法履行對消費者個人信息的保密義務(wù)。

3.消費者個人信息法律保護的簡要總結(jié)

綜上所述，《民法通則》等法律法規(guī)及相關(guān)司法解釋以姓名權(quán)、肖像權(quán)、名譽權(quán)和榮譽權(quán)等民事權(quán)益為保護對象的法律規(guī)范對消費者個人信息的保護不夠全面，加之在法律實施過程中，一些關(guān)于消費者權(quán)益保護的法律規(guī)范不易于操作和執(zhí)行，消費者難以通過法律途徑有效維護個人信息安全，因個人信息被泄露或出售而遭受損失時，消費者的維權(quán)過程存在舉證難、成本高等問題。因此，必須多措并舉進一步加強消費者個人信息的法律保護。

三、消費者個人信息法律保護的完善措施

1.完善消費者個人信息法律保護體系

推動落實新《消費者權(quán)益保護法》中關(guān)于消費者個人信息保護的有關(guān)規(guī)定，需要進一步完善消費者個人信息法律保護體系。一方面，應(yīng)增強消費者個人信息保護相關(guān)法律規(guī)范的可操作性和可執(zhí)行性，建議通過司法解釋或其他規(guī)范性法律文件進一步細化消費者個人信息保護規(guī)則，消除法律適用中的難點和爭點，確保將“紙面上的法律”變成“行動中的法律”；另一方面，如法諺所云“無救濟則無權(quán)利”，要充分保障消費者個人信息安全，必須輔之以有效的救濟措施，因此，有必要就不同情形下的舉證責(zé)任做出不同規(guī)定，適當擴大“舉證責(zé)任倒置”適用范圍。此外，為更好保障消費者個人信息安全，有必要加快制訂個人信息保護相關(guān)法律，同時完善行政法、刑法中關(guān)于個人信息保護的相關(guān)規(guī)定，進一步健全消費者個人信息法律保護體系。

2.強化經(jīng)營者對消費者個人信息的保密義務(wù)

經(jīng)營者及其工作人員是消費者個人信息保密義務(wù)的主要承擔(dān)者。新《消費者權(quán)益保護法》第二十九條規(guī)定：“經(jīng)營者收集、使用消費者個人信息，應(yīng)當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費者同意。經(jīng)營者收集、使用消費者個人信息，應(yīng)當公開其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。經(jīng)營者及其工作人員對收集的消費者個人信息必須嚴格保密，不得泄露、出售或者非法向他人提供。經(jīng)營者應(yīng)當采取技術(shù)措施和其他必要措施，確保信息安全，防止消費者個人信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時，應(yīng)當立即采取補救措施?！?/p>

雖然新《消費者權(quán)益保護法》規(guī)定了經(jīng)營者收集、使用消費者個人信息應(yīng)當遵循的基本原則和具體要求，但要確保經(jīng)營者嚴格依法履行保密義務(wù)，仍需要進一步增強上述法律規(guī)范的可操作性和可執(zhí)行性。例如，“明示收集、使用信息的目的、方式和范圍”中的“明示”具體包括哪些方式、應(yīng)提醒告知到何種程度，“經(jīng)營者收集、使用消費者個人信息，應(yīng)當公開其收集、使用規(guī)則”中的“公開”具體是通過哪些途徑進行公開，均應(yīng)予以明確。鑒于此，建議明確規(guī)定經(jīng)營者應(yīng)當在相關(guān)文件（例如，其與消費者簽署的交易協(xié)議等）中設(shè)置“經(jīng)營者收集、使用消費者個人信息的目的、方式和范圍”的專門條款，并以醒目字體顯示；此外，還應(yīng)要求經(jīng)營者在其經(jīng)營場所、門戶網(wǎng)站的顯著位置公布“經(jīng)營者收集、使用消費者個人信息規(guī)則”，并明確經(jīng)營者泄露、出售或者非法向他人提供消費者個人信息應(yīng)承擔(dān)的法律責(zé)任。

3.提高消費者個人信息自我保護的法律意識

消費者自我保護對實現(xiàn)消費者個人信息安全具有積極作用。如上文所述，經(jīng)營者收集、使用消費者個人信息，應(yīng)當“經(jīng)消費者同意”，并不得違反“雙方的約定”。換言之，如果不存在特別規(guī)定或要求，消費者可以拒絕向經(jīng)營者提供個人信息；此外，消費者還可以借助于協(xié)議就經(jīng)營者收集、使用消費者個人信息事宜與經(jīng)營者進行專門約定，例如，可以對個人信息的范圍和用途進行限定，并明確經(jīng)營者的保密義務(wù)以及違反保密義務(wù)的后果和責(zé)任，從而降低自身合法權(quán)益遭受侵害的風(fēng)險。因此，應(yīng)通過普法宣傳等方式進一步提高消費者的自我保護意識。

4.建立健全消費者個人信息保護的監(jiān)督機制

有效保障消費者個人信息安全，應(yīng)建立健全多元化的監(jiān)督機制。一是建議設(shè)立消費者個人信息保護專門機構(gòu)，受理針對經(jīng)營者泄露、出售或者非法向他人提供消費者個人信息的投訴，并對投訴事項進行調(diào)查、調(diào)解；二是充分發(fā)揮消費者協(xié)會和其他消費者組織的社會監(jiān)督職能，對嚴重侵害消費者個人信息依法得到保護的權(quán)利的行為，通過大眾傳播媒介予以揭露、批評，或支持、參與相關(guān)訴訟活動；三是通過宣傳教育督促經(jīng)營者樹立依法經(jīng)營、誠信守法的觀念，為保障消費者個人信息安全營造良好氛圍。

四、結(jié)語

消費者享有個人信息依法得到保護的權(quán)利是消費者權(quán)利的重要內(nèi)容。在市場經(jīng)濟環(huán)境下，消費者個人信息安全不僅直接關(guān)系著消費者自身的合法權(quán)益，而且也深刻影響著市場的交易秩序。只有充分保障消費者個人信息安全，消費者才能放心消費、積極消費，進而不斷優(yōu)化消費環(huán)境、促進消費增長。因此，應(yīng)以新《消費者權(quán)益保護法》確立消費者個人信息保護條款為契機，進一步加強消費者個人信息的法律保護，維護消費者合法權(quán)益。

注釋：

①對于消費者的范圍，是僅指自然人，還是也包括法人及其他依法成立的社會組織，理論上的理解和認識并不一致，本文所論及的消費者個人信息中的消費者僅指自然人消費者。

②劉德良.個人信息保護與中國立法的選擇，載陳海帆、趙國強主編.個人資料的法律保護——放眼中國內(nèi)地、香港、澳門及臺灣[C].北京：社會科學(xué)文獻出版社，2014：22.

③關(guān)于加拿大、日本、美國、歐盟等國家或地區(qū)的立法和研究情況介紹，以及我國對個人信息的相關(guān)界定，參見劉德良.個人信息保護與中國立法的選擇，載陳海帆、趙國強主編.個人資料的法律保護——放眼中國內(nèi)地、香港、澳門及臺灣[C].北京：社會科學(xué)文獻出版社，2014： 22-25.

④[美]A.L.科賓.科賓論合同（上冊）[M]，王衛(wèi)國、徐國棟、夏登峻譯.北京：中國大百科全書出版社，1997：8.

⑤劉德良.個人信息保護與中國立法的選擇，載陳海帆、趙國強主編.個人資料的法律保護——放眼中國內(nèi)地、香港、澳門及臺灣[C].北京：社會科學(xué)文獻出版社，2014：25.

⑥雷玄.六問新消法[J].中國質(zhì)量萬里行，2013（12）：84.

參考文獻：

[1]劉德良.個人信息保護與中國立法的選擇，載陳海帆、趙國強主編.個人資料的法律保護——放眼中國內(nèi)地、香港、澳門及臺灣[C].北京：社會科學(xué)文獻出版社，2014：22-25.

[2][美]A.L.科賓.王衛(wèi)國，徐國棟，夏登峻譯.科賓論合同（上冊）[M].北京：中國大百科全書出版社，1997：8.

[3]雷玄.六問新消法[J].中國質(zhì)量萬里行，2013（12）：84.