电子商务交易平台个人隐私权保护问题及对策-以苏宁易购为例

1绪论研究背景与意义研究背景在电子商务交易活动中，保护消费者个人隐私成为重要问题。首先，要强化电子商务交易平台的自我约束；其次，还要加强电子商务交易平台对其站内的经营者严格的监督和把控，防止其站内经营者对消费者的个人隐私不正当的使用；最后，还要出台专门保护电子商务交易平台的个人隐私法律法规，才能推动电子商务交易平台的平稳、顺利运行与发展。由于现实生活中有着相对复杂的交易情形，往往会出现一些难以处理的问题，所以应采取有效措施对电子商务交易过程中的消费者个人隐私提供保护。苏宁易购在国内是一个综合性的电子商务交易平台，从苏宁易购2018年上半年财报可以看出，其当期主营业务以及其他业务共收入12,050,000万元。但是在2015年由万家论坛曝光苏宁易购的平台经营者泄露了一些客户的资料给批发商，导致消费者的正常生活受到了干扰。在2016年，5位消费者作为共同原告，针对苏宁易购站内经营者将个人资料对外泄露并导致消费者上当受骗的行为，向法院提起了共同诉讼，这引起了社会广泛的探讨。所以，通过这两个案例的分析发现电子商务交易平台个人隐私问题，提出有效对策。研究意义通过对电子商务交易平台的个人隐私保护问题的研究，预期可以获得以下应用价值：一、可以将电子商务交易平台个人隐私保护问题的案例暴露在社会大众面前，引起社会大众的关注，也可以让消费者明确了

解到个人隐私泄露的渠道，可以在日后购物中进行针对性的防范。二、通过本次研究，可以为以后学者进行相类似的研究提供一定的借鉴。1.2内外研究现状1.2内外研究现状国外研究现状对于电子商务产业方面的理论探讨，最早缘起于西方发达资本主义国家。电商业务源自美国，美国也早就设置了专门的法律条款来对本国网购消费者个人隐私安全提供保护。美国对于消费者隐私的保护是全方位的，即除了有立法保护之外，还通过电子商务交易平台的自我监管等对电子商务交易平台消费者的个人隐私提供保护。Ya‛nan（2016）提出在网络购物活动普遍的环境下，加强电子商务交易平台的自我监管很有必要。Jooyoung（2018）认为网络购物的消费者个人隐私应该有着专门的法律进行保护。国内研究现状苏航（2015）认为，当前政府机构、消费者、第三方支付平台、电子商务交易平台中的商家必须要解决的问题主要有：一是针对电商平台内的站内经营者在信息展示中泄露消费者隐私的行为，我们要怎样才能够辨别出来？二是针对电商平台内的站内经营者将消费者隐私展示到达了什么样的程度，我们应该怎么样去评价？三是我们要怎么做才能够避免出现这些电子商务平台泄露消费者个人隐私的行为？舒文琼（2017）认为，虽然我国在电子商务上已经成为全球大国，但是还没有有效的解决很多因电子商务发展而衍生出来的问题，其中最突出的问题就是还没有完善的保护消费者个人隐私的制度。为了促进电子商务产业能够持续保持较高的发展速度，不仅要加强相对应的立法，还要加强电子商务交易平台的自我监管，加强行业自律性。俞凯（2018）认为只有构建清晰完善的电子商务交易平台责任制度，才能促进我国的电子商务产业发展的更好、更稳健、更高效。分析国内外的研究现状，我国可以借鉴国外的研究成果，取其精华去其糟粕，学习国外对于电子商务交易平台消费者个人隐私安全保护方面的措施，加强电子商务交易平台的自我监管，提高电子商务交易平台的行业自律性，并尽可能完善与消费者个人隐私安全保护的法律条文，让国内的网络购物消费者在通过电子商务交易平台交易时可以安心。2电子商务交易平台个人隐私权及保护现状消费者的个人隐私权作为自然人拥有的资产、个人信息与秘密不为他人所窥探、私生活不为外界干扰的权利即是隐私权，该权利为立法所保护。他人不可向外公开、侵扰或是非法侵害个人民族风俗、习惯、私人生活、人格尊严等隐私信息。在电子商务交易过程中，与互联网消费、快递物流等有关的，消费者的姓名、联系电话、地址（包括工作地址和居住地址等）、爱好、习惯等隐私权，是最容易被侵害的。很多商家为了能够引起消费者的关注，往往会根据这些信息的来源，通过电子邮件、发送短信等方式进行有针对性地发送自己店铺商品的促销广告。泄露消费者的信息不仅仅会对消费者的个人生活造成影响，还会对消费者的经济利益造成一定程度的危害。现行个人隐私权保护的法律依据制定《电子商务法》就是要实现对于电子商务交易活动里面各方参与者的合法权利和利益提供保护所制定的一门法律法规，对于保护电商交易平台的隐私问题，在我国的《电子商务法》中专门设置了了专项条款进行规制，电商经营者应该依照相关保护个人信息的立法和规范性文件要求，采集和利用客户个人信息（具体的内容见该法第23条）。相关的主管部门，应当对电子商务经营者提供的数据信息的安全，采取相对应必要的保护措施，并切实保障个人信息、隐私以及商业机密不会遭到外泄、销售或是非法供给他人（具体内容详见该法第25条）。但是，要想全面的保护电子商务交易中隐私不被泄露，单单只有这两条还是远远不够的。1994年出台的《消费者权益保护法》这部法律，其目的是为了对消费者在商品交易中的人身财产权、隐私保护权等正当权利与利益给予保护，属于国内当前最重要的维护消费者权益的立法。自实施以来，这部法律先后于经历了三次修订，2009年、2013年和2014年分别经过三次修订。2014年该法修订以前，其主要是以保护传统的消费模式中消费者的合法权益。第三次修订，增加了对于网络消费活动之中消费者正当权利与利益保护的相关内容，确定了消费者在此类消费行为中的隐私权受法律保护。自第三次修订以来，我国电子商务交易的环境变化非常大，随着电子商务交易规模和参与交易人数的高速增长，与电子商务交易中消费者的隐私权保护有关的问题越来越多，这部法律已经不能保证消费者的隐私得到足够保护，比如苏宁易购中站内经营者出现的问题，《消费者权益法》难以确保消费者与电子商务交易活动里面的隐私权获得充分的立法保障。因此，为确保电子商务交易活动中消费者的正当权利与利益可以获得充分的立法保护，国家应当结合目前国内电子商务行业发展的新形势和新变化，再一次的修订和完善这部法律，以切实提高法律的操作性和实用性，为消费者在电子商务交易中的隐私权提供有效的法律保护。制定《网络安全法》最重要的目的就是要对互联网环境之下个人信息安全提供法律保护，这是我国针对保护网络隐私领域内的第一部法律，为我国网络隐私权的保护从法律层面提供了重要的依据。所以，这部法律也被赋予了网络信息安全保护法律之盾的称号，其作用主要体现在以下三个方面：第一，该法详细规定了泄露个人隐私的行为应承担的法律责任，以保护个人隐私不被侵犯，同时也为网络环境的管理提供法律支撑。第二，该法对于如何处理商品促销、保险推销、贷款机构推荐、房产交易信息等垃圾电子信息，做出了明确的规定。第三，明确了各主管部门的权限。根据《中华人民共和国网络安全法》的规定，各主管部门可以依照各自的权限，对违反法律规定的行为处以罚款、暂停营业、吊销许可证、没收违法所得等处罚措施。由于电子商务交易的规模越来越大，交易频率也越来越高，所以只依靠民事法律对个人隐私提供保护的力度是不够的，还要进一步完善相关的法律体系建设，将网络信息安全工作提高至刑事保护层面。全国人民代表大会常务委员会在2012年底，制定了《关于加强网络信息保护的决定》，对于个人在电子商务交易中个人隐私的保护等问题，做了一定的规范。可是，这部法律没有体现有关主管单位之间的权限和分工，对于侵犯隐私权的行为应以何种标准为基础进行认定，也没有做出明确的规定。《电信互联网用户个人信息保护的规定（工信部2013〔24）号》，也充分考虑实际情况，对电子商务交易平台中消费者的个人私隐的保护做出了规定。虽然，关于保护网络消费者的个人隐私方面，部分的法律文件做出了相应的规定，但是仍然缺乏系统的法律保护体制，所以应当尽快对保护个人隐私进行立法，以对消费者的个人隐私等提供专门的法律文件保护，对侵犯或贩卖消费者个人隐私等信息的行为，要加大民事处罚力度甚至刑事处罚［9。止匕外，为了和国际接轨，对于保护消费者权益的力度还应当进一步提高，以确保我国的消费者在跨境交易中，和国外的消费者，能够拥有一样的权利地位。对于消费者权利保护方面，欧盟一直非常重视相关的立法工作，比如《网上消费纠纷争议解决机制》、《消费者权益指令》等等，不仅是对消费者隐私权保护的强调，也为解决消费者隐私权方面的纠纷，提供了更加方便的方式，同时也降低了解决的成本。我国应当搭建更加全面的保护消费者隐私权的体制机制，对电子商务交易环境下，消费者所享有的知情权、撤销权以及诉讼权等权利做出明确的规定。针对国际电子商务交易中，消费者的隐私权的保护问题要进一步加强，以促进电子商务交易更加安全可靠。目前，我国在保护隐私权方面的法律基础还比较弱，在保护个人隐私方面特别是电子商务交易中消费者的隐私权方面，还缺乏专门的法律规定，只能通过宪法、民事法律、刑事法律、民诉和刑诉法以及最高法院的司法解释等零散的法律条文来提供保护。根据我国法律规定，法律对于互联网用户通讯自由和秘密给予保护，无论何人或是组织，不可违反法律相关规定，借助网络手段侵害客户通讯自由与秘密（《计算机信息网络国际联网安全保护的管理办法》第7条）。联网使用者应该依照用户守则从事网络活动，接入机构对于互联网使用者所进行的管理，用户不可违背；未获得相应的授权和许可，不可擅自进入计算机系统篡改他人信息；不可冒充他人名义发布信息，不可在网络之上散步恶意信息；不可制造电脑病毒等等（《计算机信息网络国际联网管理暂行规定实施办法》第十八条）”。我国电子商务交易个人隐私权的保护现状如今，电子商务产业越来越发达，大部分消费者主要都是通过网络进行购物，从而越来越多的人开始使用电子商务交易平台（为网络购物交易提供服务）。电子商务交易平台，虽然能够给消费者的网络交易带来方便和快捷，但是也对消费者隐私的保护造成了一定的影响。首先，平台经营者没有做到自我监督，导致一些网络购物的消费者的个人信息被过度使用。其次，卖家要入驻平台门槛低，电子商务交易平台没有一个自己的对站内经营者的审核制度，这就会导致一些卖家泄露了一些消费者的信息，以达到谋取自身利益的目的。同时，我国对电子商务交易平台的立法规制较为笼统，在电子商务中的隐私权保护方面也没有专门的立法文件。就导致消费者泄漏个人隐私，从而产生各种网络安全事件。表2.3电子商务交易平台消费者遭遇网络安全事件类别2017年12月2018年6月个人信息泄露27.1%28.5%网上诈骗26.6%26.3%帐号或者密码被盗 18.8% 19.7%根据第42次《中国互联网络发展状况统计报告》可以看出，2018年对于2017年出现的网络安全事件持增长状态，国内6.88亿网民因个人信息泄露、网上诈骗、账号或密码被盗等造成的经济损失估算达915亿元。另外，在黑市上泄漏的个人信息达到65亿条次。这意味着，2018年，平均每个中国人的个人隐私信息被泄露以及传播不止一次。我国在保护隐私权方面，还缺乏严厉的手段。目前，我国没有专门对隐私权保护的法律文件。在电子商务大环境下，当发生侵犯个人隐私权的行为后，被侵害人在寻求司法救济时会遇到难很多的困难和问题。虽然在传统的市场交易中也存在上述难题，但是在电子商务环境下，由于互联网改变了传统的交易规则和交易中介，对于解决这些问题，保护电子商务交易中的个人隐私就更加困难了。3苏宁易购电子商务交易平台个人隐私权保护的问题及

分析苏宁易购电子商务交易平台概述随着电子商务的飞速发展，电子商务交易平台进入了广大网购消费者的视野。苏宁易购是2009年成立的电子商务交易平台，苏宁易购在国内是一个综合性的电子商务交易平台，据国内第三方研究机构艾瑞咨询2017年发布的数据，在2017年全渠道家电销售额规模达到7905亿，苏宁易购独占20%份额，领跑全渠道第一。苏宁易购在“2018年《财富》世界500强”中排行第427位。并且，在2019年2月12日，苏宁易购在年会上表示将收购万达百货。截止至今，苏宁易购与淘宝、京东成为中国用户量最高的三大电子商务交易平台。从参与电子商务交易的苏宁易购交易平台的两个案例进行分析，根据已有的立法情况，对其中所存在的一些问题作简要的论述。苏宁易购侵犯消费者个人隐私权的案例概述在2015年万家论坛曝光，一个号码为4008365365自称是苏宁易购客服的给某消费者打电话说，他在某个时间购买过某个物品在苏宁易购的网站，让这个消费者信任他们，然后说他被加入了批发商，购买物品享受7-8折优惠，需要每个月扣掉500元，一年要6000元。但是这个消费者随后给苏宁易购官方客服打电话说没办理这个业务，苏宁易购回复说那是他们工作人员工作失误造成的，一直道歉，说让此消费者配合他所绑定的招商银行把业务取消。这个消费者立马反应过来并且立即报警，警察也就此立案，但是一直杳无音讯。他也找了辽宁电视台，还是找的朋友介绍的才给他录了节目，但是最后被领导给删除了这一期的节目，说辽宁电视台和苏宁有合作，不能播，苏宁那边一直都在表示配合警方，并且这个消费者也建了一个QQ群，里面有全国各地被骗的人，而且被骗的人数与日俱增，里面有被骗20000元的、16000元的、12500元等等都大有人在，群里统计被骗数额目前大概能达到将近10万元，还有没加上的，不知道有多少人被骗，给12315打电话也只是只是仅仅做了一个记录。2016年，五位消费者于3月5日，联合向南京市玄武区人民法院起诉，状告苏宁易购泄露个人信息导致消费者遭受诈骗，该案件设计金额大约为240,000元。根据五位原告的表述，一共有二百多位消费者在集体维权的QQ群里，受骗金额超过二百万元，这些受害人没有和苏宁易购就损害赔偿形成一致意见，于是选派5位代表向法院起诉。受害人认为受骗的根本原因是诈骗人通过被告而获得了详细的个人资料，而被告并没有能够很好地履行监督和保管的义务。因此，原告要求被告应该对个人信息的继续外泄采取必要的阻止措施，并赔偿给消费者造成的经济损失在其平台首页连续10天向消费者致歉。苏宁易购相关人员在之后公开的回应方面提出，该公司并无泄露客户隐私问题。泄露个人信息有多种情况，具体是何种情况，并没有确凿的证据。同时，苏宁易购的负责人表示在公安机关调查处理该案件的过程中，一定会积极的配合。实际上，在此之前，已经有客户反映在通过苏宁易购交易平台购买产品之后，就接到了怀疑是诈骗的来电，电话呼叫一方能够清楚的报出接电一方的姓名和家庭地址。一些用户怀疑个人信息外泄，但是苏宁易购交易平台解释说已在内部对用户账号系统进行了排查，并不存在隐私泄露的问题，此情况仅为个案。对苏宁易购平台中个人隐私出现的问题分析苏宁易购电子商务交易平台自我监管力度不够由苏宁易购第一个案例可以发现，电子商务交易平台的自我监管力度不够。2018年，我国网络销售额也经达到了37万亿元，绝大部分的消费者都选择通过各种电子商务交易平台来进行消费。苏宁易购作为一个电子商务交易平台的平台经营者，首先应该加强自我的纪律性，苏宁易购的平台经营者在后台每天都会接收到许多通过平台够买商品的消费者个人信息，如果一但对消费者的个人信息过度的使用，不仅仅会使消费者面临诈骗的风险，财产受到一定的损害，还会影响到消费者平时的生活。苏宁易购平台审核入驻商家力度较小在商家入驻电子商务交易平台的过程中，第一，电子商务交易平台与卖家之间都是不曾谋面的，并且，电子商务交易平台为了提高自己的收益，就会在商家申请进入电子商务交易平台时，很容易就可以批准入驻，缺乏一个专门的审核制度对商家进行筛选。苏宁易购作为平台方，很难做到严格把关的义务，过低的门槛也就会有越来越多的商家入驻电子商务交易平台，入驻的站内经营者越多，也就会让审核更加的困难。缺乏专门的审核制度就会让许多不正规的商家入驻平台，这些不正规的商家在电子商务平台经营自己的产品时，还有可能会为自己谋取一些不正当的利益，然而，这些商家最容易得到的就是来自网购消费者的个人隐私，如果一旦他们对电子商务交易平台的消费者个人隐私进行不正当买卖活动，就会侵犯消费者的个人隐私，损害消费者的合法权益。没有专门的法律法规保护消费者的个人隐私根据我国《电子商务法》的规定，针对个人隐私和商业秘密等数据信息的安全，有关的主管单位，应当采取必要的防范措施，并严格保守不得泄露、销售或非法提供给他人（详见第25条）。又根据我国的《侵权责任法》（详见第三十六条）以及电子商务交易平台服务规范等法律规章，在网络环境下，用户侵犯了其他人的合法权利的，应该负担侵权责任。互联网使用者借助网络服务发生侵权行为的，受害者有权要求网络服务提供方采取诸如屏蔽、删除等相应的措施，假如为及时采取相应措施处理的，应当对损害增加部分自己侵权行为人负担相应的连带责任。明确知晓互联网用户借助网络进行侵权但是未采取相应措施处理的，承担相应的连带责任。但是这几条法律法规相对零散的分布在各个法律文件中，并没有非常有效地保护消费者的个人隐私，没有具体的对于侵权消费者个人隐私所应受的惩罚作出明确的规定。消费者的个人隐私保护意识薄弱消费者在通过苏宁易购电子商务平台购物时，有时候对于商家所要求收集的个人信息没有防备心理，很轻易的就把个人信息暴露给了商家，但是有的个人信息并不是要满足这次交易完成的必要信息，大部分消费者并不知情，甚至直到接到各种的推销电话、垃圾短信以及诈骗电话等，都没有意识到是因为个人隐私泄漏导致的骚扰。通过苏宁易购电子商务交易平台中出现的两个案例分析来看，现阶段在电子商务平台交易中，消费者的个人隐私泄漏问题过于严重，电子商务交易中的各个参与方都有侵犯消费者个人隐私的问题出现。在苏宁易购电子商务交易平台工作的员工，会接触到数量庞大的消费者个人信息，不排除这些员工会在巨大的利益诱惑下，做出对外泄露客户信息资料的行为。首先，电子商务交易平台的自我监管力度不够，针对员工泄露客户个人资料的行为，还没有在做出相应明确的处罚规定。其次，电子商务交易平台入驻门槛过低，缺乏一个严格审核站内经营者的制度，就导致了一些不正规的商家入驻平台。并且，大部分消费者没有一个良好的防范意识，就导致一些别有用心的商家更加猖狂。最后，当消费者个人隐私的保护问题被发现并且提出来的时候没有得到有效的解决，也没有专门相对应的法律法规可以保护消费者的个人隐私不被泄露。如今社会正处于大数据的时代，电子商务交易平台掌握的消费者的个人资料是非常多的，假设外界对平台内部的个别员工加以经济诱惑，一旦该员工不能抵制诱惑而失守职业操守底线，对外泄露客户信息，那么电子商务交易平台就会因此而蒙受巨大的损失。所以通过以上这些问题分析，可以发现对于电子商务交易平台个人隐私保护问题，还是不够完善，就导致了别有用心的人就有了漏洞可钻，窃取到了消费者的个人隐私并且进行不正当的使用，进而导致消费者个人隐私遭到侵犯，危害了消费者的个人利益。4电子商务交易平台中个人隐私保护的对策加强电子商务交易平台的自我监管据统计，2018年我国网络购物人数高达6.1亿人次。随着网络购物人数的骤增，电子商务交易平台下的经营者侵权事件发生的越来越多，尤其是不正当使用消费者的个人隐私问题异常突出。所以，保护消费者的个人隐私权就显得尤为迫切和重要。通过电子商务交易平台交易和传统的交易方式两者大有不同，虽然消费者通过电商平台购物时不会直接接触到平台的经营者，但是平台的经营者在后台可以知悉和获取网购消费者的个人信息，这种信息的不对称性导致消费者在网购中处于不利地位。这些问题的出现，就要求加强电子商务交易平台的自我监管，提高电子商务交易平台的行业自律性，营造一个放心的电子商务消费环境，以此达到能够保护消费者个人隐私的目的。加强商家入驻电子商务交易平台审核力度目前，商家入驻电子商务交易平台还是比较容易的，一般电子商务交易平台都会以自己的平台利益为主，就会不自觉地降低了商家入驻的门槛，没有了对商家入驻资格的审核，这也就导致了消费者隐私被不正当使用的情况越来越多。所以，就该问题应要求电子商务交易平台提高对商家入驻的门槛，加强对商家的审核力度。可以专门制定《电子商务交易平台商家入驻规范》，作为审核商家的标准，可以规定入驻电子商务交易平台的商家必须保持身份的真实性、有效性、一致性和完整性；可以分类规定信息核查的门槛，按照基础资质、经营资质、品牌资质分别作出具体的规定。为了可以确保是正规的商家入驻平台，要求对商家的经营资质进行严格的审核，并且商家必须有规范的证据证明经营许可的真实性。通过提高商家入驻电子商务交易平台的门槛，加强审核商家的力度，可以过滤掉很多不正规的商家，以此来提高电子商务交易平台下的站内经营者质量，净化电子商务交易环境，达到一个可以保护消费者个人隐私不再被过度使用的目的。制定保护电子商务交易平台个人隐私的专门法律目前，受我国法律环境和技术水平的影响，在保护电子商务交易中消费者的个人隐私方面还存在很多难题。保护电子商务环境下个人信息与隐私同一般意义上的隐私权存在差异。假如单纯的依赖有关部门法律规范或是借助行业自律来开展保护网络隐私权的工作，那么对于维护网络环境秩序、保护网络隐私权等来说，还是不够的对于本文中苏宁易购两个案例来看，如果还没有专门的法律保护消费者的个人隐私，就会导致电子商务交易平台侵权网络购物环境下的消费者个人隐私的案例越来越多，所以，为了真正可以起到保护网络隐私权的作用，仅仅只有一般性的法律规定是不够的，必须要制定、出台专门的法律法规进行保护。第一，要对电子商务交易环境下，消费者所享有的知情权、撤销权以及诉讼权等权利做出明确的规定，同时对于侵犯隐私权的行为应如何认定、如何承担责任、如何补救等方面做出详细的规定；第二，要着重凸显电商交易平台相应的法律责任与义务。首先，这类平台应该依据法律规范采集、利用个人信息与隐私。电子商务交易平台应当先向网络用户说明收集、使用个人信息的目的；收集使用之后应当向网络用户及时告知使用方法和期限、存储方式等有关情况；不得擅自使用、转让、公布其所收集的个人资料等。其次，电子商务交易平台应承担检查和告知的义务。平台应当明确告知使用交易平台的用户所享有的权利和义务、风险以及降低风险的办法等。三是电子商务交易平台应承担权利不得滥用的义务。电子商务交易平台应依法按最低限度来收集、使用个人隐私。超过必要限度的视为滥用个人隐私权，应承担相应的法律责任。四是网络交易平台有义务保护消费者的个人隐私安全，保障消费者的个人隐私不受他人侵害。在消费者通过电子商务交易平台购买商品时，会向商家提供姓名、手机号、家庭住址等个人信息，这时，电商平台可以通过限制商家得知消费者所提供完整信息的手段，来达到预防商家会不正当利用消费者个人信息的目的。例如，在消费者买单填写信息完毕后，平台在商家和消费者之间可以做一个信息审核，只给