李祺瑩
南京理工大學(xué)知識產(chǎn)權(quán)學(xué)院,江蘇 南京 210094
2017年,某電商平臺和某快遞公司之間發(fā)生了一場數(shù)據(jù)信息之爭,某快遞公司突然宣布停止向某電商平臺提供物流信息。電商平臺稱糾紛是源于快遞公司不配合其保護消費者的數(shù)據(jù)安全,而快遞公司認為糾紛源于電商平臺想占有快遞公司的客戶數(shù)據(jù)。最終,糾紛在行政機關(guān)的介入后暫時平息,這場數(shù)據(jù)之戰(zhàn)證明了大數(shù)據(jù)時代下數(shù)據(jù)資產(chǎn)的價值性。但是,我們不光要看到兩家企業(yè)間的大數(shù)據(jù)博弈,還應(yīng)該看到被雙方爭搶的“用戶數(shù)據(jù)”,或者說“消費者的信息利益”。在博弈中原屬于消費者的信息利益被雙方爭來爭去,而消費者本身卻毫無發(fā)言之地。在此情況下,消費者的權(quán)益能否得到有效的保護,法律又能為保護消費者的信息權(quán)益做些什么成了筆者想要探究的問題。
一方面,消費者未同意個人信息被采集與利用。部分企業(yè)聲稱,利用數(shù)據(jù)挖掘技術(shù)分析消費者的信息是為了提供個性化服務(wù),實際上是通過對消費者個人信息的分析來實現(xiàn)自己的營銷計劃。在企業(yè)的針對性廣告包圍下,消費者容易受到誤導(dǎo)而做出錯誤的消費選擇,這樣消費者的自主選擇權(quán)便受到了侵害。而且在這個采集過程中,用戶沒有被告知自己的數(shù)據(jù)已被采集,關(guān)閉信息采集功能的方法不為一般公眾所熟知,如果要關(guān)閉這個功能需要通過復(fù)雜的點擊程序才能完成。消費者沒有選擇同意信息采集的權(quán)利,只有選擇關(guān)閉信息采集功能的權(quán)利。
另一方面,多數(shù)消費者其實不愿意被采集與利用個人信息。理性的消費者往往會有選擇地披露其隱私。例如在銀行借貸時,多數(shù)借貸人都會傾向于向銀行披露正面的經(jīng)濟信息,而非負面的經(jīng)濟信息。筆者認為這種對個人信息的隱藏在法律允許的范圍內(nèi)是合理的,屬于正當?shù)慕灰撞┺?,消費者只有義務(wù)提供必要的信息。
大數(shù)據(jù)時代,大量的消費者數(shù)據(jù)被儲存在網(wǎng)絡(luò)上,而網(wǎng)絡(luò)安全問題一直是伴隨互聯(lián)網(wǎng)發(fā)展的困難問題,保護消費者的信息不被泄露難度較大。信息安全防護措施建立的速度遠跟不上大量數(shù)據(jù)被儲存的速度,使得當前的網(wǎng)絡(luò)安全狀況惡劣。在這種情況下,消費者的個人信息被非法倒賣已經(jīng)成為常態(tài),甚至形成了產(chǎn)業(yè)鏈。在2016年的一個案件中,被告人利用快遞公司員工的身份,獲得同事的公司操作平臺員工賬號和密碼后,將這些信息提供給另一名被告人。他們通過這些權(quán)限信息下載了二十萬多萬條客戶運單信息,包括客戶的姓名、購買物品、住址、電話、價格等,然后再把這些客戶信息販賣獲利。部分案件中的被告人非法獲取、出售公民的個人信息,會受到刑法的制裁,但被泄露信息的公民難以通過刑法得到合理的賠償。而且實際生活中,還有一些信息泄露案件并非出自公司的惡意,在公司存儲的個人信息被盜取等情況下,消費者受侵害的個人信息利益難以得到彌補。
現(xiàn)在對消費者個人信息進行保護的法律較為分散,多種法律都對該權(quán)益有籠統(tǒng)性的規(guī)定,卻缺乏統(tǒng)一性的具體界定,使消費者個人信息的權(quán)利邊界不明。而且該權(quán)利邊界也不能簡單地套用現(xiàn)有權(quán)利進行解釋,比如個人信息權(quán)益和公民的隱私權(quán)雖然看上去相似,但實際上消費者的信息權(quán)益和隱私權(quán)仍然存在差別。隱私權(quán)保護的是公民不愿意公開的私人性領(lǐng)域,而消費者的信息權(quán)益則包括消費者的賬戶信息、財產(chǎn)信息等能和其身份產(chǎn)生關(guān)聯(lián)的信息。消費者信息權(quán)益的范圍遠比隱私權(quán)保護的范圍要大,用隱私權(quán)的保護方式不能完全維護消費者的信息權(quán)益。
著重于懲罰犯罪行為的刑法不便于個人獲得信息權(quán)益被侵犯后的補償,民法所使用的侵權(quán)救濟手段也不能提供充分的保護?!断M者權(quán)益保護法》雖然能在衡量社會公平價值的基礎(chǔ)上彌補民法的不足,但也僅規(guī)定經(jīng)營者對消費者個人信息“應(yīng)為”及“不得為”的幾種方式,以及籠統(tǒng)的責任后果,難以全面維護消費者的利益。
要加大對消費者個人信息權(quán)益的保護力度,首先要肯定個人信息權(quán)益的經(jīng)濟價值,而現(xiàn)階段其價值被嚴重低估。大量消費者的個人信息免費成為企業(yè)的重要經(jīng)營資源,其蘊含的財產(chǎn)價值產(chǎn)生了巨大的經(jīng)濟利益,消費者卻沒有從中獲取合理的收益。這是因為企業(yè)、消費者自己,乃至整個社會環(huán)境都忽視個人信息權(quán)益所蘊含的財產(chǎn)價值,剝奪了原屬于消費者的收益。而且對個人信息價值的低估使得經(jīng)營者漠視信息保護工作,縱容信息泄露事故的發(fā)生。
在民法等法律未對個人信息的法律內(nèi)涵做出明確界定的情況下,《消費者權(quán)益保護法》可以嘗試從消費者個人信息的角度進行界定,將其界定為消費者的賬戶信息、財產(chǎn)信息、身份信息及其他衍生信息。而且應(yīng)該對消費者的個人信息進行分層保護,可以將它們分為原始信息、交易信息和加工信息。原始信息是指進行交易時消費者提供的個人基本信息,其所有權(quán)完全歸消費者所有,經(jīng)營者使用該信息應(yīng)該經(jīng)消費者的同意,不能隨意轉(zhuǎn)賣信息,應(yīng)起到較高的保管義務(wù)。交易信息是指消費者在接受經(jīng)營者服務(wù)時累積的交易記錄等信息,經(jīng)營者可以在內(nèi)部使用這些信息,為消費者提供更有針對性的服務(wù)。加工信息是指經(jīng)營者利用大數(shù)據(jù)分析手段對消費者個人信息進行加工后獲得的信息,如果經(jīng)營者對原始信息的獲取合法,則經(jīng)營者可以合理利用這部分信息。
在增加法律協(xié)調(diào)性方面,筆者傾向于從完善《消費者權(quán)益保護法》入手?!断M者權(quán)益保護法》是站在保護消費者利益角度設(shè)立的法律,其保護的消費者權(quán)益并不一定是一項確定的權(quán)利,具有較高的靈活性。這種靈活性決定了該法保護的權(quán)益范圍較廣,而消費者的信息利益就是一項廣泛的權(quán)利。而且《消費者權(quán)益保護法》本身就與刑法、民法和行政法關(guān)聯(lián)密切,完善該法能建立多法之間相互協(xié)調(diào)的個人信息法律保護體系。因此,《消費者權(quán)益保護法》最適合做協(xié)調(diào)各法的橋梁,保護消費者的信息權(quán)益。
《消費者權(quán)益保護法》可以增加消費者信息的收集、使用規(guī)則。經(jīng)營者搜集消費者的信息時要明確告知并取得消費者的同意,并寫明對該信息的使用范圍、用途及后果;經(jīng)營者不能泄露或非法倒賣消費者的個人信息,注明違反義務(wù)的法律責任及給消費者的合理賠償,提醒消費者在同意信息被使用后也仍有維權(quán)的相應(yīng)途徑。法律還應(yīng)該提高現(xiàn)有的賠償標準,當嚴重侵害消費者個人信息利益時可以使用懲罰性賠償。
可以建立專門的消費者個人信息保護委員會,也可以嘗試利用消費者協(xié)會來監(jiān)督信息安全問題,使得消費者遇到問題時能找到求助途徑。該信息保護機構(gòu)的職能應(yīng)該分為兩個方面,一個方面是監(jiān)督職能。該機構(gòu)有權(quán)利監(jiān)督經(jīng)營者收集、使用消費者個人信息的情況,向消費者普及信息保護知識,接受消費者對經(jīng)營者違法收集、使用個人信息的舉報,參與制定信息保護標準,提高消費者個人信息的安全保護水平。另一方面是維權(quán)幫助職能,在消費者個人信息權(quán)益被侵害時提供專業(yè)的維權(quán)建議。
應(yīng)該通過法定標準合理評估消費者個人信息的經(jīng)濟價值,承認其具有財產(chǎn)屬性。從傳統(tǒng)的人格權(quán)保護方法過渡到財產(chǎn)權(quán)保護方法,客觀評估個人信息在市場中的價值,依托公平的交易機制理清消費者和經(jīng)營者在使用個人信息時應(yīng)該遵守的權(quán)利義務(wù)。使經(jīng)營者重視消費者作為原有信息利益擁有者的地位,保障消費者在個人信息權(quán)益受損時能夠獲得充分的賠償。
在大數(shù)據(jù)時代下,大規(guī)模的消費者信息權(quán)益被卷入其中,弱勢的個人難以維護自身權(quán)利,通過法律對大數(shù)據(jù)相關(guān)行業(yè)進行規(guī)制是該行業(yè)發(fā)展的必要途徑,而能夠發(fā)揮宏觀調(diào)控作用的經(jīng)濟法就是法律規(guī)制的最佳手段。要切實保障消費者的個人信息利益,首先要界定消費者信息權(quán)益的范圍,明確哪些個人信息是法律所保護的對象。其次要增加法律法規(guī)之間協(xié)調(diào)性,在改進《消費者權(quán)益保護法》的基礎(chǔ)上,構(gòu)建保護個人信息權(quán)益的良性體系。再次要增強消費者維權(quán)的可操作性,細化法律的規(guī)定,明確個人信息的財產(chǎn)價值,使得經(jīng)營者在收集、使用消費者個人信息時有一整套規(guī)范的標準。最后,可以建立專門的個人信息維權(quán)幫助機制。通過上述完善措施,擴大消費者在信息利益之爭中的話語權(quán),在大數(shù)據(jù)時代下切實保護消費者的信息權(quán)益。