第八章 电子商务中消费者隐私权的保护

第八章电子商务中消费者隐私权的保护8.1电子商务中消费者隐私权概述8.2网络服务经营者保护消费者隐私的责任和义务8.3电子商务中消费者的隐私保护8.1电子商务中消费者隐私权概述8.1.1隐私权与个人数据8.1.2电子商务中个人数据所有者的权利8.1.1隐私权与个人数据（一）隐私权隐私权，是指自然人所享有的一种不愿或不便他人获知或干涉的个人数据的支配和保护的人格权。8.1.1隐私权与个人数据1890年，美国学者沃伦(SamuelD.Warren)和布兰代斯(LouisD.Brandis)在《哈佛法律评论》第四期上发表了一篇名为《隐私权》(TheRighttoPrivacy)的文章，正式提出“隐私权”的概念并加以阐述。这标志着隐私权理论的诞生，该文也成为被后世最广泛、最经常引用的经典作品之一。8.1.1隐私权与个人数据隐私权的主体是个人，法人不应划入主体范围，因为隐私权的本意所要保护的是自然人的自由与人格尊严，法人的“隐私”属于商业秘密；只有自然人生存时才享有隐私权，死者是没有隐私权的，因为当自然人死亡后，其个人利益随着本身物质载体的终止而消亡，不再具备维护自身利益的可能性，并且死者无权利能力，鉴于权利主体与客体的一致性，死者不能成为隐私权的主体。8.1.1隐私权与个人数据隐私权的客体即隐私，乃是一种与公共利益、群体利益无关的，当事人不愿他人干涉的个人私事和当事人不愿他人侵入或他人不便侵入的个人领域。在网络环境下，个人隐私主要以“个人数据”的形式出现。8.1.1隐私权与个人数据隐私权与名誉权侵害隐私权的行为在一些情形下可能会对受害人的名誉造成一定的损害，但两者又存在着很多明显的不同。首先，两者的客体不同，隐私与名誉是完全不同的两个概念；名誉，一般说来是指社会对民事主体的品德、才能以及其他素质的综合评价。隐私一般是指仅与特定人的利益或者人身发生联系且权利人不愿为他人所知晓的私人生活和私人信息。8.1.1隐私权与个人数据

其次，侵害权利的方式不同，隐私权的侵害通常表现为将个人隐私事实由秘密变为公开，而名誉权的损害则基于原来不存在的事实或者受到任意夸张的事实；第三，两者的权利主体范围也不相同，法人等其他民事主体可以享有名誉权，但隐私权的主体仅限于自然人。8.1.1隐私权与个人数据（二）隐私权的法律特征

1、隐私权具有专属性；

2、隐私权具有秘密性；

3、隐私权具有可放弃性；8.1.1隐私权与个人数据我国法对隐私利益的保护我国立法迄今为止并未承认隐私权，但对公民的隐私利益采用间接保护的方式进行。如《民通意见》第140条规定，宣扬他人的隐私，造成一定影响的，认定为侵害公民名誉权的行为。另依《精神损害赔偿解释》第1条第2款，隐私利益被侵害的，受害人也可起诉请求精神损害赔偿。8.1.1隐私权与个人数据故隐私权在我国法上是一个理论性概念。一般认为，侵害他人隐私利益的方式是未经权利人同意而披露。故其侵权构成要件是：（1）未经权利人同意；（2）实施了披露行为；（3）主观上为故意；（4）为不特定的第三人所知晓。8.1.1隐私权与个人数据案例甲是一小学5年级学生，是一私生子。乙得知甲为私生子的事实后，便写了一篇文章发表在本市晚报上，披露了甲为私生子的事实。见报后，甲非常痛苦。问：乙侵害了甲什么权利？

A隐私权B名誉权

C姓名权D荣誉权8.1.1隐私权与个人数据（三）个人数据

普遍认为，所谓个人数据，是指用来标识个人基本情况的一组数据资料。8.1.1隐私权与个人数据个人数据主要包括以下内容：（1）标识个人基本情况。（2）标识个人生活与工作经历、社会情况等。（3）与网络有关的个人数据。

1）个人登录的身份、健康状况。

2）个人的信用和财产状况。

3）邮箱地址。

4）网络活动踪迹。

8.1.1隐私权与个人数据（四）个人数据的主要法律特征（1）个人数据为生成该数据的主体所拥有。个人数据主体指的是个人信息被作为数据加以收集的自然人，而不是该数据的用户。数据用户是指合法地收集、有限度地控制、使用有关数据的个人或组织。8.1.1隐私权与个人数据（2）个人数据是足以对主体构成识别的数据。按可识别的程度可分为独立识别数据、背景数据和其他数据。独立识别数据、背景数据没有征得用户的同意不能收集、使用和透露。其他数据的收集一般可以不经客户的同意，但是其使用必须基于合法的目的，并不能交于第三人使用。8.1.1隐私权与个人数据（3）个人数据构成个人隐私的重要内容（4）个人数据控制权丧失后具有不可恢复性8.1.2电子商务中个人数据所有者的权利（1）知情权网络经营者在收集和利用消费者的个人数据时，必须明确的告知消费者他的身份、地址、联系方式等，并告知他将收集那些信息，这些信息的内容是什么，以及收集的目的是什么，这些信息会不会与他人共享，资料的保管情况等。8.1.2电子商务中个人数据所有者的权利（2）选择权经营者在收集个人数据前必须征得消费者的同意，否则不得收集资料。消费者有权选择是否提供个人数据以及提供哪些个人数据。8.1.2电子商务中个人数据所有者的权利（3）控制权客户有权控制个人数据的使用，包括决定是否公开信息、是否与第三人共享、是否可以转让给第三人；有权通过合理的途径访问个人数据，有权对错误的个人数据进行修改和补充；在利用个人数据的特定目的消失后或利用期限届满时，客户有权要求永久删除。8.1.2电子商务中个人数据所有者的权利（4）安全请求权客户有权要求网络经营者采取必要的合理的措施保护客户个人数据信息的安全，当网络经营者拒绝采取必要措施和技术手段以保护客户网络个人数据的安全时，客户有权要求经营者停止利用。8.1.2电子商务中个人数据所有者的权利（5）赔偿请求权当网络客户的隐私权利受到侵害时，客户有权要求经营者承担相应责任，造成损失时应依法赔偿。8.2网络服务经营者保护消费者隐私的责任和义务8.2.1隐私权政策必须在主页明示8.2.2经营者可以收集的信息的内容8.2.3经营者收集个人数据的目的要求8.2.4对客户个人数据的保密义务8.2.5禁止经营者之间共享客户个人数据8.2.1隐私权政策必须在主页明示网络服务经营者需要告知客户其所执行的隐私权政策，以便客户了解经营者的隐私权政策，更好地保护自己的隐私权。8.2.1隐私权政策必须在主页明示在主页上的醒目位置设置隐私政策声明栏目，以表明对用户隐私权的充分重视，并且在声明中包含有下列内容：绝不非法收集、披露、使用、传播个人数据的承诺；特定情况下收集、转移资料的可能性；网络运营商取得个人数据前的通知义务；用户查阅及改正错误资料的权利和程序；用户权利受侵害时的救济途径；个人数据的安全保护措施；网络运营商最方便的联系方式以及与隐私政策声明的链接。这一要求不仅网站经营者要遵守，而且在该网站投放广告的经营者也要遵守。8.2.1隐私权政策必须在主页明示就我国目前网站的操作来看，著名的网站如新浪、上海热线、搜狐等都在各自的网站上张贴了自身的隐私政策。比如，中国最大的一家门户网站新浪网就有自己比较详细的隐私政策。这些政策告诉你网站在什么情况下搜集用户信息、搜集这些信息的用途、网站如何保护你在其网站访问时所留下的个人隐私材料以及网站在对待这些材料时所奉行的原则等。8.2.1隐私权政策必须在主页明示这种作法与外国网站的做法初步看起来没有什么区别，或者许多还是依照国外网站的做法。不管是属于什么情况，网上用户都没有理由对之寄予太高的期望。网站的这种做法有时往往是为了在用户的面前树立一个比较良好的形象，以获取用户的信任。但是国内各网站的隐私政策公告多数内容简单，在涉及对于个人资料使用的说明方面往往不够详细，也没有相关的安全保证，相反，附上了许多免责条款。所以用户的隐私根本没有办法得到任何来自于英特网服务提供商所作出的保证，这些承诺在许多许多情况下等于画饼充饥。8.2.2经营者可以收集的信息的内容按照信息与个人的联系程度，可把信息分为个人化信息和非个人化信息。对于非个人化的信息，网络服务经营者可以不经消费者同意自行决定收集，这在业界已经成为惯例。非个人化的信息尚不能构成对客户的个人身份的识别，所以并不侵犯客户的隐私权。但是个人化的信息即个人数据则与消费者的隐私权有关。8.2.3经营者收集个人数据的目的要求经营者收集个人数据时必须明确告知客户收集的目的所在。1995年通过的《欧盟个人数据保护指令》规定：个人数据的收集只能限于具体的合法的目的，收集的范围也必须与收集的目的有关。8.2.4对客户个人数据的保密义务网络服务经营者应该采取适当的步骤和技术措施保护个人数据的安全，应该采取合理的措施保证网络和基于网络提供的服务的物理上和逻辑上的安全，并应该对因为故意或过失造成的客户的个人数据的泄露负责，侵害客户隐私权的，应该承担相应的法律责任。8.2.5禁止经营者之间共享客户个人数据除非法律另有规定，未经客户的明确同意，经营者不得向第三方提供客户的姓名、电子邮件地址等个人数据，不应当与其他经营者共享客户的个人数据。经营者之间应该特别禁止数据文档的互联和比较。新闻摘录在美国，一个非常著名的英特网服务提供商－美国在线曾经在两年多的时间里对通过自己提供的英特网服务的用户进行跟踪监视，大肆搜集、下载用户的私人资料并将这些材料提供给美国的联邦调查局。美国联邦调查局也正是在美国在线的帮助下，在1995年9月，对涉嫌在网上传播儿童色情内容的十二名罪犯和120多个犯罪地点进行了搜查。夫妻网聊记录被同事宣扬律师称可诉讼维权作者：夏昊出处：人民网-华东新闻时间：2005-11-24夫妻网聊记录被同事宣扬律师称可诉讼维权本报讯某公司江西分公司职工小姜(化名)近日碰到一件烦心事，她和丈夫的网络聊天记录竟被同事打印下来传给了单位的领导和同事。

26岁的小姜夫妻两人在同一公司驻不同城市的分公司工作。除了长途电话外，网络QQ聊天成了她和丈夫交流联络的最好方式。两人在QQ上无所不谈，经常有些亲密的话，有时还会谈及工作。近日，单位同事告诉小姜，有人将她和丈夫的聊天记录打印出来，给大家传阅并呈给了公司领导。领导随后也证实此事。随后，姜女士打电话给该同事，该同事也承认了自己所为。夫妻网聊记录被同事宣扬律师称可诉讼维权得悉此事后，小姜又气又急，现在她在同事面前已毫无隐私可言。江西赣洪律师事务所律师认为，电脑聊天信息属于个人隐私，小姜有权直接向法院诉讼，请求追究窃取并散布个人隐私责任人的民事责任，要求其赔礼道歉，销毁电子信息载体，并赔偿一定的精神损失费。私人信件被公布上网法院判赔精神损失费出处：新浪网新浪科技频道时间：2005-8-25私人信件被公布上网法院判赔精神损失费经理陈某的情书被员工程某提供给一网友，其中5封情书被该网友发布在几个网站论坛上，引得7家网站相互转载，经理以侵犯其名誉权为由，将员工告上法庭，成为我国首例因私人信件被公布上网而引发的官司。7月22日，陕西省西安市碑林区法院对此案作出一审判决，经理陈某索赔1元钱精神损失费的请求得到了法庭支持，但他要求员工将发表在网上的情书每封抄写10遍的请求未能如愿。私人信件被公布上网法院判赔精神损失费法院审理后认为，隐私权是自然人享有私人信息的权利，陈某用笔名所写的情书属于其私人信息，是不愿被他人窃取和披露的个人隐私，被告人程某采取不正当手段取得陈某的情书并让其网友将其中的5封发布在网络上，侵害了陈某的隐私权。法庭当庭宣判，程某自判决生效后立即支付给陈某精神损失费1元钱，驳回陈某要求程某将发表在网上的情书每封抄写10遍的请求。私人信件被公布上网法院判赔精神损失费宣判结束后，陈某说："虽然我赢到1元精神损失费，但我对这个判决结果并不是很满意。"（2005年7月25日）网上私发他人情书案在南京法院开庭出处：新华网时间：2005-9-12网上私发他人情书案在南京法院开庭2004年10月，西安某公司经理陈天哲通过QQ聊天认识了南京女网友李某。12月，李某去西安出差，顺便拜访了陈天哲。陈安排公司员工小程接待李某，小程与李某相识。小程帮陈天哲搬家时，偶然发现了陈和前女友热恋时写的13封情书，以为没有用了，就拿给李某看。李某拿到情书后觉得文采很好，就对其中5封情书做了些编辑工作，随后在163网站论坛上发布，结果被许多网站转载。网上私发他人情书案在南京法院开庭陈天哲得知后控告小程侵犯其名誉权，要求小程赔偿精神损失费1块钱，并罚抄10遍情书，成为全国首例私人信件被公布于互联网的名誉权官司。网上私发他人情书案在南京法院开庭2005年7月22日，西安市碑林区法院一审判决，小程赔偿陈天哲精神损失费1元，但对于陈天哲要求罚小程抄10遍情书的请求，法院没有支持。2005年7月26日，陈天哲来到南京，又把李某告上南京市白下区法院，要求李某赔偿8000元精神损失费，并罚抄10遍情书。网上私发他人情书案在南京法院开庭2005年8月25日，南京市白下区法院开庭审理了此案。庭审共持续了近两个小时。由于双方不同意调解，法院没有当庭判决。8.3电子商务中消费者的隐私保护8.3.1电子商务隐私权保护的核心问题8.3.2通过互联网搜集个人数据的手段8.3.3个人数据收集使用的基本规范网络隐私权概述网络隐私权网络隐私权是指公民在网上享有私人生活安宁和私人生活信息依法受到保护，不被他人非法侵犯、知悉、搜集、复制、利用和公开的一种人格权；也指禁止在网上泄露某些个人相关的敏感信息，包括事实、图像以及诽谤的意见等。网络隐私权概述网络隐私权的保护范围个人登录的身份、健康状况。个人的信用和财产状况。邮箱地址。网络活动踪迹。网络隐私权概述网络隐私权保护模式1.法律规范2.建设性的行业指引3.技术保护模式4.网络中介隐私认证服务5.安全港模式网络隐私权概述立法原则1.对个人数据资料的保护应当在合理利用和隐私保护之间寻求适当平衡。2.制定我国的个人数据资料保护法，应当注重与国际准则接轨。3.制定个人数据资料保护法，一定要端正指导思想。8.3.1电子商务隐私权保护的核心问题（一）、个人数据应该得到尊重和保护隐私权的实质在于：个人自由决定何时、何地以何种方式与外界沟通。就此而言，隐私权表现为个人对自身的支配权。对于纯粹属于私人性的事务，这种权利则是天经地义的，我们甚至可以说是一种与生俱来的“自然权利”。隐私权体现了现代文明的一种生存艺术。与此相联系，隐私权也就意味着对他人的尊重。8.3.1电子商务隐私权保护的核心问题网络隐私的侵权方式Cookies文件的滥用监视软件的滥用滥用识别机制黑客攻击行为随意出售个人信息第三方泄露或共享8.3.1电子商务隐私权保护的核心问题（二）、网络服务的个性化需要利用个人数据无论是为网络经营者还是为消费者的利益，对个人数据的收集都是必要的，而且势在必行。但是对个人数据的搜集是一把双刃之剑，可以给人带来利益，也可以给人带来损害。所以在个人数据的收集、利用和隐私权的保护之间必须保持必要的平衡。这种平衡要求对网络经营者和消费者的权利进行合理的设计。8.3.2通过互联网搜集个人数据的手段（1）可以通过用户的IP（InternetProtocol）地址进行。（2）通过Cookies获得用户的个人数据。（3）网络服务提供商在搜集、下载、集中、整理和利用用户个人方面的隐私材料方面具有得天独厚的有利条件。8.3.3个人数据收集使用的基本规范（一）、在线经营者要不要事先取得许可电子商务领域通行的规则是，在线经营者可以为了其本身开展的特定服务或交易的需要而自行收集客户或消费者的个人数据。在这一点上，我国台湾省制定的《电脑处理个人数据保护法》（以下简称《保护法》）规定非公务机关收集个人数据必须事先取得许可。《保护法》的规范对象，从主体上可分为公务机关和非公务机关两种。一般企业原则上适用非公务机关之规范。8.3.3个人数据收集使用的基本规范（二）、收集和使用个人数据的规则对于一般从事在线交易或网上经营活动的企业而言，收集和使用个人数据应当遵循下列规则：（1）目的特定化原则在线经营者采集个人数据或资料时必须明确并限定其用途或目的。8.3.3个人数据收集使用的基本规范（2）公告或告知原则