梁思遠(yuǎn)

隱私權(quán)保護(hù)法制的雛形

美國(guó)社會(huì)對(duì)于網(wǎng)絡(luò)隱私權(quán)的關(guān)注始于社交網(wǎng)站、信息發(fā)布網(wǎng)絡(luò)平臺(tái)的隱私泄露，隨后，google等大型網(wǎng)站可能存在的隱私問(wèn)題也逐步引起了輿論界的關(guān)注。在當(dāng)前的技術(shù)水平下，網(wǎng)站經(jīng)營(yíng)者可通過(guò)用戶在互聯(lián)網(wǎng)留下的種種痕跡獲取大量信息，首當(dāng)其沖的是用戶名、聯(lián)系地址及包括電子郵件、手機(jī)號(hào)碼等在內(nèi)各類的通訊方式。更進(jìn)一步地，如果稍微施加技術(shù)手段，還可以提取到用戶包括網(wǎng)頁(yè)瀏覽興趣、智能手機(jī)GPS定位和社交網(wǎng)絡(luò)偏好等等。網(wǎng)民甚至能夠在瀏覽網(wǎng)頁(yè)的過(guò)程中發(fā)現(xiàn)網(wǎng)站能夠“精準(zhǔn)”地推薦給自己興趣所關(guān)注的鏈接，這種狀況令民眾愈發(fā)不安。個(gè)人信息對(duì)于廣告業(yè)者、產(chǎn)品推銷員來(lái)說(shuō)就是財(cái)富的代名詞，極具誘惑力，因而他們往往會(huì)不擇手段通過(guò)網(wǎng)絡(luò)經(jīng)營(yíng)者獲取潛在的消費(fèi)者信息。對(duì)于此等野蠻“收割”用戶個(gè)人隱私的行為，網(wǎng)絡(luò)消費(fèi)者雖欲維權(quán)，卻無(wú)從下手。

2011年3月，美國(guó)參議員約翰·克里和約翰·麥凱恩提交了一項(xiàng)法案，該法案擬通過(guò)設(shè)立互聯(lián)網(wǎng)活動(dòng)的“行為基準(zhǔn)”，以此為依據(jù)區(qū)分何為合法使用公民信息，何為侵犯隱私權(quán)，從而達(dá)到規(guī)范個(gè)人信息的收集和使用并保護(hù)用戶隱私的目的。此外，根據(jù)該法案，將建立一個(gè)由第三方收集、使用、保存網(wǎng)絡(luò)用戶個(gè)人信息的制度架構(gòu)，將可識(shí)別的用戶信息的提取與使用納入到當(dāng)局監(jiān)管之下。

具體而言，法案首先規(guī)定了互聯(lián)網(wǎng)企業(yè)對(duì)于他們收集的個(gè)人信息披露制度。披露的內(nèi)容包括個(gè)人信息的收集方式，企業(yè)使用上述信息的方式，以及是否與互聯(lián)網(wǎng)廣告網(wǎng)絡(luò)分享等。其次，確立了用戶對(duì)于是否公開(kāi)他們信息的“設(shè)置權(quán)”，即是否允許網(wǎng)絡(luò)消費(fèi)者操作，并賦予設(shè)置選項(xiàng)使得用戶有權(quán)禁止這種數(shù)據(jù)收集行為。再次，企業(yè)在收集健康和財(cái)務(wù)等敏感個(gè)人信息時(shí)，必須獲得用戶的明確同意。最后，法案將要求企業(yè)采取強(qiáng)力個(gè)人數(shù)據(jù)安全保護(hù)措施，并允許用戶查看和修改個(gè)人信息，以此作為兜底條款。

隱私權(quán)保護(hù)升級(jí)

2012年，Adobe軟件3800萬(wàn)用戶密碼泄露和蘋果商店ID泄露事件的發(fā)生加劇了消費(fèi)者的恐慌情緒。從信息泄露的載體而言，也逐漸由普通的網(wǎng)絡(luò)使用者覆蓋到網(wǎng)絡(luò)科技產(chǎn)品（包含服務(wù)在內(nèi)）的消費(fèi)者，美國(guó)民眾開(kāi)始反思網(wǎng)絡(luò)帶來(lái)便利的另一面，并且不斷抗議當(dāng)局“隔靴搔癢”的隱私保護(hù)政策。

在此背景下，網(wǎng)絡(luò)隱私的“權(quán)利法案”應(yīng)運(yùn)而生，其目的在于強(qiáng)化政府對(duì)于互聯(lián)網(wǎng)科技公司的監(jiān)管權(quán)，從立法的角度防范個(gè)人信息濫用的風(fēng)險(xiǎn)?！皺?quán)利法案”并不會(huì)直接增加互聯(lián)網(wǎng)科技公司的義務(wù)，而是通過(guò)強(qiáng)化執(zhí)法、構(gòu)建網(wǎng)絡(luò)隱私權(quán)保護(hù)框架、加強(qiáng)隱私權(quán)技術(shù)保護(hù)等方式達(dá)到網(wǎng)購(gòu)隱私權(quán)保護(hù)的目的。

法案擬達(dá)到消費(fèi)者自主掌控被搜集數(shù)據(jù)類型為目的，要求互聯(lián)網(wǎng)公司必須向消費(fèi)者告知個(gè)人信息的使用范圍，并且根據(jù)消費(fèi)者公開(kāi)個(gè)人信息的具體條件，將信息數(shù)據(jù)有且僅能相對(duì)應(yīng)地應(yīng)用到類似的環(huán)境當(dāng)中。其次，隱私權(quán)保護(hù)的外延得到了延伸，法律保護(hù)的將不僅僅是法定的基本權(quán)利，對(duì)于網(wǎng)絡(luò)公司承諾保護(hù)的其他個(gè)人信息數(shù)據(jù)也會(huì)受到隱私權(quán)保護(hù)。更進(jìn)一步的，消費(fèi)者有權(quán)掌握自己被收集的信息情況，并隨時(shí)訪問(wèn)自己的信息數(shù)據(jù)，以保證自己的個(gè)人信息不被歪曲。作為數(shù)據(jù)保管方，互聯(lián)網(wǎng)公司還需采取加密等手段確保消費(fèi)者隱私不為第三方知曉。此外，“權(quán)利法案”明確了網(wǎng)絡(luò)公司不遵守隱私權(quán)保護(hù)規(guī)則的責(zé)任。如果聯(lián)邦貿(mào)易委員會(huì)認(rèn)為互聯(lián)網(wǎng)公司違背了隱私權(quán)規(guī)定，則將對(duì)其作出罰款或其他形式的懲罰性措施。

該法案具有較強(qiáng)的針對(duì)性和實(shí)用性。事實(shí)上，許多網(wǎng)絡(luò)購(gòu)物平臺(tái)一直在以默許的態(tài)度保留了信息收集功能，他們?cè)陔[私設(shè)置中動(dòng)手腳，使用戶不得不“分享”他們的位置、個(gè)人信息來(lái)獲取“便捷”，從而達(dá)到跟蹤客戶的目的，并以此收集個(gè)人信息數(shù)據(jù)。此等行為實(shí)際上是漠視了該國(guó)2011年法案中關(guān)于隱私設(shè)置的規(guī)定，并且將信息收集擴(kuò)大到了手機(jī)移動(dòng)購(gòu)物端當(dāng)中，侵權(quán)危害更為嚴(yán)重。事實(shí)上，網(wǎng)購(gòu)公司即使接到行政部門的整改通知，也往往圍繞隱私政策做手腳，偷換概念使消費(fèi)者不能完全明確自己所作出的選擇可能帶來(lái)的隱私權(quán)泄露風(fēng)險(xiǎn)，并始終拒絕透露相應(yīng)“跟蹤”技術(shù)。

除了法律規(guī)制，聯(lián)邦貿(mào)易委員會(huì)設(shè)置了相應(yīng)技術(shù)手段，從而確保阻斷網(wǎng)絡(luò)平臺(tái)對(duì)于消費(fèi)者信息的追蹤。該機(jī)構(gòu)將通過(guò)與網(wǎng)絡(luò)公司“協(xié)商”的方式，植入“防止跟蹤”（Do Not Track）插件，令追蹤行為變得可控。對(duì)于消費(fèi)者而言，將能夠通過(guò)該插件，分析風(fēng)險(xiǎn)等級(jí)，設(shè)置防打擾等功能，避免毫無(wú)預(yù)兆地被泄露個(gè)人信息。

網(wǎng)絡(luò)支付與移動(dòng)APP端口的隱私權(quán)保護(hù)

大數(shù)據(jù)背景下，由于大數(shù)據(jù)的數(shù)據(jù)收集技術(shù)使得公民個(gè)人失去對(duì)私人信息的有效控制，權(quán)利保障被極大削弱；原本并不涉及個(gè)人信息的數(shù)據(jù)可以通過(guò)大數(shù)據(jù)分析技術(shù)得出事關(guān)私人事務(wù)的信息，令公民個(gè)體難以察覺(jué)，更難以作出有效回應(yīng)。舉例而言，如今智能手機(jī)在北美地區(qū)實(shí)現(xiàn)了深度普及，不僅僅在成人之間，出于便捷性的考慮，大人們甚至為孩子們也配備了智能手機(jī)，智能手機(jī)對(duì)于未成年人而言格外危險(xiǎn)，因?yàn)樗麄冞€沒(méi)有達(dá)到理解晦澀難懂的隱私分享?xiàng)l款的年齡。進(jìn)一步講，IPAD上裝載的一系列教育APP很容易在被人忽視的情況下收集孩子和所在家庭的隱私——教育APP可以聯(lián)網(wǎng)并能夠根據(jù)孩子的“習(xí)慣”定制學(xué)習(xí)計(jì)劃，對(duì)其不斷積累的“習(xí)慣”稍加分析，就可以獲得未成年人的成長(zhǎng)軌跡甚至家庭情況。與此同時(shí)，網(wǎng)絡(luò)購(gòu)物平臺(tái)利用移動(dòng)支付系統(tǒng)開(kāi)發(fā)出移動(dòng)購(gòu)物端，使得消費(fèi)者的個(gè)人信息能夠隨時(shí)與購(gòu)物網(wǎng)站同步。

美國(guó)在2014年發(fā)布的《大數(shù)據(jù)白皮書》中分析了隱私權(quán)現(xiàn)狀與侵權(quán)動(dòng)因：企業(yè)，包括網(wǎng)絡(luò)公司與線下公司均可以從海量數(shù)據(jù)獲益，這便是隱私權(quán)受到侵害的直接動(dòng)因。在某些情況下，政府因享有權(quán)力壟斷而陷入某種合成謬誤，因此缺乏改進(jìn)隱私權(quán)保護(hù)的動(dòng)力，甚至?xí)鲇趫?zhí)法需要成為收集個(gè)人信息的一員。此外，該《白皮書》還一針見(jiàn)血地指出，大數(shù)據(jù)的發(fā)展本身就是不對(duì)稱的過(guò)程，公民受到技術(shù)條件與有限知識(shí)水平約束，并不具備足夠的保護(hù)自身數(shù)據(jù)隱私的能力。在這個(gè)不對(duì)稱的時(shí)代中，公民的隱私權(quán)保護(hù)力量與市場(chǎng)主體的侵犯動(dòng)力之間力量相差懸殊。從這個(gè)角度出發(fā)，有必要拓展個(gè)人權(quán)利救濟(jì)的途徑，并從技術(shù)角度入手，為網(wǎng)購(gòu)隱私權(quán)提供抓手。

2015年年初的國(guó)情咨文中提到了美國(guó)政府對(duì)于網(wǎng)絡(luò)隱私權(quán)的擔(dān)憂，并將“隱私與網(wǎng)絡(luò)安全”作為安全峰會(huì)的主題。鑒于此，2015年1月12日，奧巴馬宣布了有關(guān)保護(hù)消費(fèi)者個(gè)人隱私和權(quán)益的法案提議，并呼吁國(guó)會(huì)兩黨能夠在此問(wèn)題上達(dá)成一致。奧巴馬闡述了對(duì)于網(wǎng)絡(luò)消費(fèi)所帶來(lái)的亟待解決的個(gè)人信息泄露與侵犯隱私權(quán)問(wèn)題的擔(dān)憂，并從電信經(jīng)營(yíng)者、網(wǎng)站經(jīng)營(yíng)者、網(wǎng)購(gòu)平臺(tái)、網(wǎng)絡(luò)金融和銀行、信用卡平臺(tái)多角度出發(fā)，尋求對(duì)網(wǎng)購(gòu)隱私權(quán)的全方面保護(hù)。根據(jù)立法建議，美國(guó)將建立全聯(lián)邦的數(shù)據(jù)泄露通知標(biāo)準(zhǔn)，規(guī)定在線教育平臺(tái)所搜集的數(shù)據(jù)僅用于教育目的，并且出臺(tái)一項(xiàng)針對(duì)12歲以下未成年人的專門保護(hù)制度，防止未成年人的個(gè)人信息被收集。對(duì)于網(wǎng)購(gòu)消費(fèi)者而言，他們將有權(quán)知道自己在網(wǎng)站中的信用評(píng)分，并且有權(quán)處理自己的信息數(shù)據(jù)。為防止移動(dòng)支付出現(xiàn)問(wèn)題，法案要求銀行和支付平臺(tái)在發(fā)現(xiàn)用戶信息出現(xiàn)異常時(shí)，30天內(nèi)通知消費(fèi)者。此外，法案擬為行政執(zhí)法拓展路徑，即構(gòu)建私營(yíng)企業(yè)與政府機(jī)構(gòu)之間的網(wǎng)絡(luò)信息分享機(jī)制，使政府能夠真正接觸到需要保護(hù)的個(gè)人信息數(shù)據(jù)。

編輯：黃靈 yeshzhwu@foxmail.com