- 相關(guān)推薦
電子商務(wù)立法中數據保護的解讀
備受外界期待的電子商務(wù)法草案正在征求意見(jiàn)中，關(guān)于近期熱議的個(gè)人信息如何保護問(wèn)題，電子商務(wù)法被寄予厚望。
電子商務(wù)中的消費者數據保護問(wèn)題，是電子商務(wù)發(fā)展中的核心法律問(wèn)題。這一問(wèn)題一直得到中國立法與司法部門(mén)的高度關(guān)注。
在2013年修訂的《消費者權益保護法》第14條中，明確規定：“消費者享有個(gè)人信息得到保護的權利。”
該法第29條則更加具體地規定：“經(jīng)營(yíng)者收集、使用消費者個(gè)人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費者同意。經(jīng)營(yíng)者收集、使用消費者個(gè)人信息，應當公開(kāi)其收集、使用規則，不得違反法律、法規的規定和雙方的約定收集、使用信息。經(jīng)營(yíng)者及其工作人員對收集的消費者個(gè)人信息必須嚴格保密，不得泄露、出售或者非法向他人提供。經(jīng)營(yíng)者應當采取技術(shù)措施和其他必要措施，確保信息安全，防止消費者個(gè)人信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時(shí)，應當立即采取補救措施。經(jīng)營(yíng)者未經(jīng)消費者同意或者請求，或者消費者明確表示拒絕的，不得向其發(fā)送商業(yè)性信息。”
中國的《消費者權益保護法》的上述規定，為網(wǎng)絡(luò )交易中的消費者數據保護問(wèn)題，提供了基本的法律依據。由工商總局組織草擬的“消費者權益保護法實(shí)施條例”(目前該法律草案正處于征求意見(jiàn)階段)，對如何保護消費者的個(gè)人信息，在該草案的第20到22條中，設置了更加具體而且具有可操作性的法律規則。根據相關(guān)的立法計劃，該條例將在不久的將來(lái)由國務(wù)院頒布。這一條例的頒布，也將對網(wǎng)絡(luò )交易中的消費者數據保護問(wèn)題，起到非常積極的作用。
不僅只是上述法律、法規，關(guān)注了消費者數據保護問(wèn)題，中國的諸多部門(mén)規章以及最高法院頒布的司法解釋?zhuān)蓟蚨嗷蛏俚厣婕暗絺�(gè)人信息保護問(wèn)題。由于中國目前還沒(méi)有一部統一的“個(gè)人信息保護法”，因此如何協(xié)調這些由不同的部門(mén)所頒布，具有不同的法律效力等級，涉及不同領(lǐng)域的法律規范，是一個(gè)相當大的挑戰。
正是在這樣的情況下，目前正在制定的“電子商務(wù)法”草案中，對網(wǎng)絡(luò )交易中的消費者數據保護問(wèn)題，給予了高度關(guān)注。由于擬制定的電子商務(wù)法具有較高的效力等級，以及對相關(guān)問(wèn)題的規定比較詳盡，所以這一法律中關(guān)于消費者數據保護的規定，有望成為中國法律體系涉及網(wǎng)絡(luò )交易中消費者數據保護的，基礎性、框架性的規定。
在此筆者以這一法律的草案為基礎，簡(jiǎn)要地梳理一下，這一立法中處理消費者數據保護問(wèn)題的基本思路。需要強調的是，這一法律的草案目前仍然處于征求意見(jiàn)之中，因此這里的介紹并不代表其最終的形態(tài)。
電子商務(wù)法草案在“關(guān)于電子商務(wù)交易保障”的第四章，專(zhuān)門(mén)設置了一節的內容，規定電子商務(wù)數據信息的相關(guān)問(wèn)題。這一節主要涉及以下幾個(gè)方面的問(wèn)題。
第一，關(guān)于消費者數據保護的基本法律制度構架。
關(guān)于信息保護問(wèn)題，中國的法學(xué)界一直在隱私權保護與建立一個(gè)獨立類(lèi)型的個(gè)人信息權，這兩種模式的選擇問(wèn)題上進(jìn)行深入討論。草案擬采取后一種方案，明確規定“電子商務(wù)消費者享有對其個(gè)人信息自主決定的權利。”這主要是考慮到現代信息技術(shù)的發(fā)展，以及數據保護的需求，已經(jīng)超出了通過(guò)傳統民法的隱私權保護的限度。個(gè)人信息權，作為一種私權性質(zhì)的主觀(guān)權利、民事權利，如果能夠在立法層面上確定下來(lái)，能夠最大限度地滿(mǎn)足消費者數據保護的需求。
第二，如何界定電子商務(wù)消費者個(gè)人信息的范圍。
草案中將其界定為：信息收集人在電子商務(wù)活動(dòng)中收集的姓名、身份證件號碼、住址、聯(lián)系方式、位置信息、交易記錄、支付記錄、快遞物流記錄等能夠單獨或者與其他信息結合識別特定消費者身份的信息。這是一種結合了“具體列舉”與“概括描述”相結合的，關(guān)于個(gè)人信息范圍的界定方法，其重點(diǎn)在于“可識別性”要素。通過(guò)這個(gè)要素，試圖將個(gè)人信息，與作為電子商務(wù)企業(yè)重要的資產(chǎn)形態(tài)的大數據區分開(kāi)來(lái)。后者也可能建立在相關(guān)的個(gè)人信息的集合的基礎之上，但經(jīng)過(guò)了嚴格的匿名化的處理，在不對個(gè)人信息權構成侵害的前提下，可以進(jìn)行商業(yè)化的利用。但必須確保，這種匿名化的過(guò)程必須是不可逆的，這一才能夠確保不會(huì )導致對消費者個(gè)人信息的侵害。
第三，關(guān)于電子商務(wù)消費者個(gè)人信息的收集原則。
草案原則上要求，信息收集人收集電子商務(wù)消費者個(gè)人信息，應當遵循合法、必要、正當原則，事先告知消費者信息收集、處理和利用的規則，并征得消費者的同意。需要強調的是，關(guān)于這里的同意應該理解為是明示同意，也就是將缺省狀態(tài)設置為不同意，但消費者可以明確選擇同意(opt in)，而非將缺省狀態(tài)設置為同意，允許消費者另行選擇不同意(opt out)。為了限制經(jīng)營(yíng)者在這一問(wèn)題上通過(guò)格式條款等方法，侵犯消費者實(shí)質(zhì)性的選擇權，草案還規定，信息收集人不得以拒絕為消費者提供服務(wù)為由強迫消費者同意其收集、處理、利用個(gè)人信息。這一規定的目的在于，結合信息數據收集上的必要性原則，限制經(jīng)營(yíng)者濫用其在合同締結方面的優(yōu)勢地位。
草案還規定，禁止采用非法交易、非法入侵、欺詐、脅迫或者其他未經(jīng)消費者授權的手段收集個(gè)人信息。信息收集人修改個(gè)人信息收集、處理、利用規則的，應當取得消費者的同意。消費者不同意的，信息收集人應當提供相應的救濟方法。
第四，關(guān)于電子商務(wù)消費者個(gè)人信息的查詢(xún)、更正和補充，體現了消費者對于個(gè)人信息的支配權能。
草案規定，電子商務(wù)消費者有權查詢(xún)與本人有關(guān)的個(gè)人信息。信息收集人收到消費者查詢(xún)請求的，應當在核實(shí)身份后及時(shí)提供查詢(xún)結果。電子商務(wù)消費者對錯誤信息提出更正補充請求的，信息收集人應當及時(shí)更正補充。
第五，關(guān)于電子商務(wù)消費者個(gè)人信息的處理和利用問(wèn)題。
這一問(wèn)題受到高度關(guān)注。必須在與數據利用相關(guān)的商業(yè)利益與個(gè)人信息保護，這二者之間尋求最完美的均衡�？偟膩�(lái)說(shuō)，電子商務(wù)法草案中的相關(guān)思路是，以保護消費者作為基本的出發(fā)點(diǎn)。電子商務(wù)消費者對個(gè)人信息的處理和利用應當符合消費者同意的處理、利用規則。信息收集人處理、利用個(gè)人信息的行為可能侵害消費者合法權益的，消費者有權請求信息收集人中止相關(guān)行為。信息收集人變更收集信息時(shí)約定的處理、利用的目的、方式和范圍的，應當告知消費者，并征得消費者的明示同意。法定或者約定保存期限屆滿(mǎn)，信息收集人應當主動(dòng)或者按照消費者的請求刪除、停止處理、利用或者銷(xiāo)毀相關(guān)個(gè)人信息。需要強調的是，這里提到的請求刪除，不能完全等同于歐盟法意義上的被遺忘權。關(guān)于這一權利，中國學(xué)者有比較多的討論，大多數意見(jiàn)認為，應該予以慎重對待。
第六，關(guān)于電子商務(wù)消費者個(gè)人信息安全問(wèn)題。
草案規定，信息收集人應當建立健全內部控制制度，并采取必要措施防止信息泄露、丟失、毀損，確保消費者個(gè)人信息安全。在發(fā)生或者可能發(fā)生消費者個(gè)人信息泄露、丟失、毀損時(shí)，信息收集人應當向相關(guān)部門(mén)報告、采取補救措施，并及時(shí)告知消費者。歐盟不久前剛剛通過(guò)網(wǎng)絡(luò )安全相關(guān)的法案。而中國的立法機構正在制定“網(wǎng)絡(luò )安全法”。
網(wǎng)絡(luò )安全中的重要內容就是消費者個(gè)人信息安全問(wèn)題�；ヂ�(lián)網(wǎng)世界中已經(jīng)發(fā)生多起大規模的個(gè)人信息泄露的事件，造成非常巨大的負面影響。因此中國的電子商務(wù)法草案對于從事電子商務(wù)經(jīng)營(yíng)活動(dòng)的主體，課加了特別的信息安全保障義務(wù)。這是完全合理的，而且也是必要的。
第七，關(guān)于網(wǎng)絡(luò )經(jīng)營(yíng)主體的數據信息提供問(wèn)題。
由于網(wǎng)絡(luò )交易在社會(huì )經(jīng)濟生活中占據越來(lái)越重要的地位，政府主管部門(mén)落實(shí)管理和監管措施，往往要依賴(lài)于電子商務(wù)經(jīng)營(yíng)者的配合。而這種配合在很多時(shí)候表現為，提供相關(guān)的數據信息。從政府的角度來(lái)看，這一要求是合理的，而且也是必要的。但從電子商務(wù)經(jīng)營(yíng)者來(lái)看，則存在一定的風(fēng)險，因為經(jīng)營(yíng)者對消費者的個(gè)人信息附有相應的義務(wù)，如果提供給政府的相關(guān)數據發(fā)生泄露或不當使用，將直接導致經(jīng)營(yíng)者承擔法律責任。為了平衡二者的需求，電子商務(wù)法草案規定電子商務(wù)管理部門(mén)應當依法要求電子商務(wù)經(jīng)營(yíng)主體提供電子商務(wù)數據信息，并采取必要措施保護相關(guān)數據信息的安全。因電子商務(wù)管理部門(mén)的過(guò)錯導致數據信息泄露、丟失、毀損，侵害當事人合法權益的，電子商務(wù)管理部門(mén)應當依法承擔損害賠償責任。
關(guān)于這一問(wèn)題，因為涉及企業(yè)的公法上的義務(wù)與私法上的義務(wù)的交叉影響，同時(shí)也與政府相關(guān)執法部門(mén)存在密切聯(lián)系，因此如何合理界定其范圍，平衡不同的訴求，還處于熱烈的討論之中。
第八，關(guān)于公共數據信息的公開(kāi)共享問(wèn)題。
中國電子商務(wù)的持續、健康發(fā)展，離不開(kāi)政府相關(guān)部門(mén)的配合。這些配合中的最重要的內容，就是國家要采取有效措施，來(lái)推動(dòng)公共數據信息公開(kāi)共享機制。借助于數據共享，可以極大地提高交易效率，降低交易成本和法律風(fēng)險，保障電子商務(wù)交易的真實(shí)性、可靠性和安全性。為了推動(dòng)這一目標的實(shí)現，草案設置了專(zhuān)門(mén)的條文做出原則性的規定。但如何具體落實(shí)，必然要借助于進(jìn)一步的實(shí)施細則的規定。
總的來(lái)說(shuō)，中國的立法者，司法者以及相應的政府管理機構，都高度重視網(wǎng)絡(luò )交易中的消費者數據保護問(wèn)題。如果電子商務(wù)法能夠順利頒布實(shí)施，其中關(guān)于電子商務(wù)數據信息的相對完整和全面的規定，將非常有助于中國法律體制中關(guān)于數據保護的法律制度的進(jìn)一步完善。
【電子商務(wù)立法中數據保護的解讀】相關(guān)文章：
電子商務(wù)立法消費權益保護考題07-02
資產(chǎn)評估法立法理念解讀08-25
最新留學(xué)就業(yè)數據解讀08-22
解讀Ajax中的循環(huán)方案05-13
Word中的數據引用方法07-13
Word中的數據引用教程07-15
解讀Rnd 函數中的asp08-03
B超單數據該如何解讀201708-25