（宪法学与行政法学专业论文）个人数据网络隐私权的法律保护.pdf

海人学坝1 学位论文 摘要 2 0 世纪9 0 年代发展起来的互联网正在广泛和深刻地影响着人类的生存和 生活方式。它给人们提供了前所未有的言论和表达自由的场所，但是，与此同 时，也使隐私和隐私权问题受到了前所未有的关注。特别是当隐私信息的数字 化凭藉网络成为可能和现实后，网络隐私权问题日益凸现。 传统个人隐私的内容，无论是个人信息还是个人私事方面，无不通过个人 数据的方式在网络空间得以表现或操作。信息在网上主要表现为个人数据，个 人私事则主要是个人在网上通过数据进行的各种活动。因此，网络环境下的隐 私权问题集中地表现为个人数据网络隐私权问题。特别是随着电子商务和电子 政务的日益普及和形式多样化，个人数据以其无限复制和迅速传播的特点成为 网络社会中比资金、原材料更为重要的资源，从而日益显现出其重要的商业价 值和经济利益。而d n a 身份识别技术和基因技术的发展，更加使得个人数据网 络隐私权的保护成为构建个人权利保障的最后屏障。 本文从传统隐私权理论出发，根据网络环境的特殊性，重新考察了个人数 据网络隐私权的内容、特征和权能；指出其不仅仅是一种消极的“不受侵扰的 权利”，而且是一种积极的、能动的控制权和利用权。文中通过具体而典型的案 例，根据信息角度和行为方式标准对网络隐私侵权行为进行了划分；并着重探 讨了当前电子商务和电子政务中对个人数据隐私的侵犯行为和保护方式，分别 以美国、欧盟为代表比较分析了国际上网络个入隐私保护的三种基本模式，即 法律保护模式、行业自律模式和技术保护模式 文中浓墨重彩地对网络个人隐 私保护的国际立法概况进行了系统介绍和比较分析：最后根据我国网络发展和 个人隐私保护的现状，提出了构建以法律保护为核心、行业自律为补充、技术 保护为支持的网络个人隐私综合保护体系的构想，以寻求利益的最大化来平衡 个人隐私利益和公共利益闻的矛盾冲突，并就这一平衡点的设置提出了以知识 产权方法加以保护、专项制定个人数据保护法的设想，以期对我国网络个人隐 私保护的环境和制度的建立提供有益的理论参考。 关键词：个人数据网络隐私权保护 v 海大学坝l 学位论文 a b s t r a c t a l o n gw i t ht h ed e v e l o p m e n to fn e t w o r kt e c h n o l o g yw h i c hi sr e f e r r e da st h ec o r eo fi t , t h e r a p i dp o p u l a r i z a t i o na n da p p l i c a t i o no ft h ei n t e m e tw o r l d w i d eh a db r o u g h tt h eu n p r e c e d e n t e d r e v o l u t i o nt od a l l yl i f eo fm a n k i n d i tc h a n g e dt h ew a yw et i i i n ka sw e l la so u rl i f es t y l ea n d p r o v i d e dt h ep l a c eo ft h es p e e c ha n dt h ee x p r e s s i o nf r e e d o mf o rp e o p l e ，h o w e v e r , a tt h es a m e t i m e ，i ta l s om a k e st h ep r o b l e m so f p r i v a c yr i g h tb es u b j e c t e dt om u c hm o r ec o n c r n a f t e rb e i n g t h en u m e r a l t u r n o f t h e p r i v a c y i n f o r m a t i o n ，t h e n e t w o r k r i g h t o f p r i v a c y p r o b l e m i s i n c r e a s i n g l y p r e s e n ta c c o r d i n g l y t r a d i t i o n a lc o n t e n t so f p e r s o n a lp r i v a c y , m a i n l yr e p r e s e n t e dt h et w oa s p e c t s ，p r i v a t em a t t e r s i nt h ec y b e r s p a c ea n dp e r s o n a li n f o r m a t i o n t h e ya r ea l ls h o w n e db yt h ef o r mo f p e r s o n a ld a t ai n t h e n e t w o r k a l o n gw i t ht h ea p p e a r a n c eo ft h ee l e c t r o n i cc o n n e r ea n dt h ee l e c t r o n i c g o v e m m e n t a la f f a i r s ，w i t ht h e c h a r a c t e r i s t i c so fi t si n f i n i t e r e p l i c a t i o na n dq u i c k d i s s e m i n a t i o n , p e r s o n a ld a t ab e c o m e st h en e t w o r ks o c i e t y sm e d m mr a t i of u n d s ，t h u sm a k i n gi t b et h em o r ei m p o r t a n to r i g i n a lr e s o n m c s o fm a t e r i a l ，p r e s a n tt h ew o r t ha n de c o n o m i c b e n e f i t s b u tt h ed e v e l o p m e n to fd n ab o d yi d e n t i f ya n dg e n e st e c h n i q u e ，w h i c hm a k e st h e p r o t e c t i o no f p e r s o n a ld a t ab e c o m et h ee n dn a 删c o v e rt og u a r a n t e ep e r s o n a lr i g h t t h i st e x t s e t so u tf r o mt h e t r a d i t i o n a lp r i v a c yt h e o r i e s ，a c c o r d i n gt ot h es p e c i a lo ft h e n e t w o r ke n v i r o n m e n t ，r e i n v e s t i g a t i n gp e r s o n a lc o n t e n t s ，c h a r a c t e r i s t i co fd a t ap r i v a c ya n dt h e p o w e ra b i l i t y ；p a s st h ec o n c r e t ec a s ee x a m p l e ，c a r r i e do nt h ed e m a r c a t i o nt ot h en e t w o r kp r i v a c y i n f r i n g e m e n tb e h a v i o ra c c o r d i n gt ot h es t a n d a r d s ，s u c ha sb e h a v i o rm e t h o da n db e h a v i o r o b j e c t e t c ；e m p h a s i dt oi n q u i r yi n t ot h ec u r r e n te l e c t r o n i cc o m m e r c ea n dt h ee l e c t r o n i c g o v e r n m e n t a la f f a i r sa l s oi nt op e r s o n a li n v a s i o nb e h a v i o ro fd a t ap r i v a c ya n dp e r f o r m a n c e ， m o r ea n a l y t i c a lp e r s o n a lt h r e ek i n d so fb a s i cm o d e sw i t hp r o t e c t i v ep r i v a c yo fi n t e r n a t i o n a l n e t w o r k ；c a r r i e d o nt h es y s t e mi n t r o d u c t i o nt op e r s o n a li n t e r n a t i o n a l l a w m a k i n gg e n e r a l s i t u a t i o nw i t hp r o t e c t i v e p r i v a c y o fn e t w o r k ；f i n a l l y a c c o r d i n gt oo u rc o u n t r y sn e t w o r k d e v e l o p m e n ta n dp e r s o n a lp r e s e n tc o n d i t i o nw i t hp r o t e c t i v ep r i v a c y , p u tf o r w a r dt os e tu pt a k e t h e a wp r o t e c t i o na st h ec o r e ，t h ep r o f e s s i o ns e l f - d i s c i p l i n ef o ra d d ，t h et e c h n i q u ep r o t e c t i o nf o r s u p p o r to fn e t w o r kp e r s o n a lp r i v a c ys y s t e m ，t oe x p e c tt h ee s t a b l i s h m e n tt o w a r do u rc o u n t r y s n e t w o r kp e r s o n a le n v i r o n m e n tw i t hp r o t e c t i v ep r i v a c ya n ds y s t e m st o p r o v i d et h er e f e r e n c eo f b e n e f i c i a lt h e o r i e s k e y w o r d ：p e r s o n a l d a t a p r i v a c yp r o t e c t i o n v i 海人学顺l 学位论文 导语 2 0 世纪9 0 年代以来，随着以网络技术为核心的信息技术的发展，互联网 迅速在世界范围内得以普及和应用，给人类的物质生活带来了史无前例的重大 变革，从根本上改变了我们的生存方式和思维模式，打破了传统社会中的人际 关系和社会秩序的平衡。然而，正如我们常说的，科学技术本身是一把双刃剑， 它在给我们带来巨大福音的同时，也给我们制造了重生迷雾：众所周知，互联 网以信息的自由流通为其本质特征，正因为如此，信息以其无限复制和迅速传 播的特点成为网络社会中比资金、原材料更为重要的资源。 个人数据作为信息的一种，也显现了重大的经济价值。正是由于个人数据 的这种潜在的有价性，使得网络社会对个人数据的欲求呈现出无限扩张的趋势， 这样势必会或多或少地对个人数据所隐含的个人隐私造成一定的侵害。而这种 侵害在网络这个没有集中管理、没有国界的“虚拟”空间中表现得尤为明显。 同时也使得传统的隐私权理论受到了巨大冲击，个人隐私权的保护遇到了从未 有过的困境。我们不禁发出这样的疑问，在网络这一“透明”的社会里，还有 没有秩序可言? 网络社会中个人将以怎样的姿态生存? 个人作为网络社会的成 员，是否依然有维护个人独立性与人个尊严的需要? 面对网络社会信息高速流 通的现实，个人所能承受的隐私曝光的底线究竟何在? 个人隐私的保护在网络 这一环境下如何才能实现? 此即促使笔者对个人数据网络隐私权的法律保护进 行探讨的内在动因。 第一章网络隐私权与个人数据概论 第一节网络隐私权保护概述 一、隐私权 ( 一) 隐私权的概念 “隐私权”这一概念，始于1 9 世纪末的美国。1 8 9 0 年，美国波士顿的两 位律师塞缪尔d 沃伦和路易斯d 布兰迪斯在哈佛法学评论( h a r v a r dl a w r e v i e w ) 发表了一篇划时代的文章隐私权( t h er i g h to fp r i v a c y ) ，提出 了公民的隐私权受法律保护的原则和设想。这篇文章成为被后世最广泛、最经 常引用的经典作品之一。到2 0 世纪6 0 年代，随着民权运动的兴起、电脑应用 和通讯传播的发展，隐私权爿在美国各州取得宪法和私法上的地位。之后1 0 0 年束，世界备围的宪法和法律制度逐步把隐私权作为一项公民的基本权利和民 海大学砸扣学位论文 事权利确定下来，进行有效保护，并纳入了公民权利和政治权利国际公约、 世界人权宣言等国际公约和欧洲人权公约、美洲人权公约等区域性 公约中，成为一项国际人权。 理论界对隐私权概念的描述没有实质性区别，大体相同。法学大辞典认 为：隐私权是“公民对自己个人生活秘密和个人生活自由等内容，禁止他人干 涉的一种人格权。一威廉普罗瑟( w i l l i a mp r o s s e r ) 通过描述美国的隐私法来界 定隐私，它通过对2 0 0 多个确认有隐私权存在的美国法院判例进行研究之后， 得出结论：隐私法“包含对原告四种不同权益做出侵犯的四种不同行为，他们 的共同点除了是共用同一个名词以及关系到干涉原告不受干扰的权利 之外，别无其他共同点。”：国内代表性的定义是：隐私权是自然人享有的、与 公共利益无关的个人数据、私人活动和私有领域进行支配的一种人格权。， 这些观点同时也被认为是“隐私权是一种更为一般的权利”理论的一部分。 “隐私权是一种更为一般的权利”，可以是“个人豁免权利”、“独处的权利”以 及“保持自己个性的权利。其核心原则是“个人不受侵犯”的原则。 ( 二) 隐私权的客体 一般包括：“l 、身体秘密，身体隐秘部位即生殖器官、身高、体重、健康 状况、身体缺陷等：2 、私人空间，即个人住宅及居住环境、私人专用箱包、 日记等；3 、个人事实，指个人生活经历、生活习惯、性格爱好、社会关系、学 历、婚恋状况、家庭住址、电话、收入情况等；4 、私人生活，指一切与社会无 关的个人生活，如日常生活、社会交往、性生活等。还有观点认为隐私权的客 体就是私人秘密。 ( 三) 隐私权的权能s 与隐私权的客体相对应，隐私权主要包括四项基本权能：1 、隐私隐瞒权， 又称保密权，它首先包括公民对身体隐秘部位的隐密权，这是公民一项最根本 的隐私权，因为早期人类隐私萌发于裸露身体隐私部位的羞耻心，今天的隐私 权最早也是从“阴私”的范围逐渐扩大演变得来的。此外，隐私权还包括对个 人身高、体重、女性三围、病历、生活经历、财产状况、身体缺陷、健康状况、 婚恋、家庭、性生活、信仰、社会关系等情报信息的保密权，未经许可，任何 人不得刺探、公开和传播；2 、隐私维护权。公民对自己的隐私享有维护其不 受侵犯的权利，在受到非法侵害时可以依法寻求司法保护；3 、隐私支配权。这 。邹瑜、顺i w 主编法学犬辞典。中罔政法人学f “版社，1 9 9 j 年版，第三版l5 0 0 贞 一w h p r o s s e r ，p r i v a c y ( 1 9 6 0 ) 4 8 ：3c a l i f o r n i al a wr e v i e w3 8 3a t3 8 9 5 h i f 9j 主编人格杖新论 m k = 奋：i 林人民m 版礼1 9 9 4 , 第4 8 7 负。 4 r f l t 土编民泣学中罔政法人学版朴，笫2 9 8 贝。 1 嚣i q1 编j 田际i t 法律问题州究中阳方l f 版，2 0 0 3 版第4 0 5 吼。 f 二海人学坝1 1 学位论文 种权能表现在公开个人隐私为他人知悉，特征是精神上的控制权。因为隐私作 为一项与公共利益、群体利益无关的纯粹介人的私事，权利主体有权不对社会 或他人公开自己的隐私，如有权隐瞒个人的不为他人所知的资讯，并有权禁止 他人非法追查、跟踪、搜查及公开等。这种权能不是消极的，而是积极主动的。 4 、隐私利用权。这项权能主要表现在物质上的合法收益，即权利主体有权利用 自己的隐私，有权允许他人介入个人隐私，取得相当的收益。如模特允许艺术 家以其人体作画、其他公众人物向他人披露私人经历，以供撰写报告文学等都 是合法行为，模特及此公众人物均可获取相当的收益。当然，这种权利人利用 权必须是在合法的范围之内行使，如果利用个人隐私进行不法行为，如不良表 演，法律当然予以禁止。 二、网络隐私权 ( 一) 概念：网络隐私权是指公民在网上享有私人生活安宁和私人信息依 法受到保护，不被他人非法侵犯、知悉、搜集、复制、利用和公开的一种人格 权；也指禁止在网上泄露某些个人相关的敏感信息，包括事实、图像以及诽谤 的意见等。s ( 二) 内容：关于隐私权的权能，传统法律认为，隐私权是一种消极的权 利。因为隐私权只要求个人的私生活不受他人干涉，并不要求权利人为一定行 为。问题在于，信息化社会中个人数据已被贮存在各种各样的电脑中，相应地 隐私权的权能就必须有所变化，应赋予权利人以积极的权能。隐私权不仅仅是 一种消极的“不受侵扰的权利”，而且是一种积极的、能动的控制权和利用权。 ，作为一种能动的权利，美国a m s z o n 、e b a y 、a o l 以及u y e o s 的c e o 们，向 4 0 0 多家同行们发出一封公开信，呼吁从事电子商务的网络公司加强对自身行 为的约束，认真对待用户的隐私权问题。该公开信在对个人数据的收集和使用 上给予了高度的重视，指出网络隐私的内容包括：s l 、向消费者提供个人数据收集和使用的选择权； 2 、向消费者提供有关隐私问题的联系信息； 3 、保证信息的准确无误； 4 、保证信息的安全和维护信息的完整性。 美国联邦贸易委员会( f t c ) 向国会提交的一份关于网络隐私权问题的报告 “殷川娟分家淡mf 。台l 叫及保护mj ：隐私收 j 】榆祭 撤，1 9 9 9 - 0 5 2 6 7 州共脱点_ ：源十哈佛法学院法学教授弗掣德；h t t p ：f l w w w c h i n a l a w i n f o 8 棼吧h t t p ：w w wl a wn c c u s lo r g j ：海人学坝【：学位论文 中指出，网络隐私权应包括知情权、选择权、控制权、安全请求权和利用限制 权等内容。 第二节个人数据概念辩析 、个人数据的概念 对于“个人数据”，不同国家的法律有不同的表述。英国1 9 8 4 年的数据 保护法给个人数据下的定义是：“个人数据是由有关一个活着的人的信息组成 的数据，对于这个人，可以通过该信息( 或者通过数据用户拥有的该信息的其 他信息) 识男4 出来，该信息包括对有关该个人的评价，但不包括对该个人数据 用户表示的意图。”1 9 9 5 年7 月2 6 日在布鲁塞尔部长级会议上通过的欧洲联 盟数据保护规章中的“个人数据”的定义是：“有关一个被识别或者可识别的 自然人( 数据主体) 的任何信息；可以识别的自然人是指一个可以被证明，即 可以直接或间接的，特别是通过对其身体的、生理的、经济的、文化的或者社 会身份的一项或者多项的识别。”欧洲理事会对1 9 9 2 年的理事会数据保护条 例的修改建议稿中新规定的“个人数据”、“个人数据库”、“个人数据的处理” 的含义比以前的规定广泛。该建议中规定：“个人数据是指一个可识别的自然人 的任何信息，不局限于以可处理形式存在的信息，它包括任何种类和任何形式 的信息，只要这种信息是有关个人的，不论是活动和或者死去的人，并且只要 这个人或者这些人是可以识别的”。，般是指自然人的姓名、出生年月日、身 份证号码、特征、指纹、婚姻、家庭、教育、职业、健康、财务情况、社会活 动及其他足以用来识别该个人的资料。“数据”( d a t a ) 与“信息”( i n f o r m a t i o n ) 之间不能划等号。不过，在计算机领域，一切数据，无非是储入计算机的信息， 亦即数据化的信息。m 从这个意义上说，这两个词义经常被交替使用。本文中， 个人数据、个人信息以及个人资讯与个人资料为同一含义。 二、个人数据的特征 有人对“个人数据”概括出以下特征：“第一，个人数据的范围非常广泛。 它包括一切有关个人的信息，从生理到思想的，从个人本身的到社会关系的， 从有生之年到死后，还包括了人们对他的评价。总而言之就某个人作为存在人 。l 封同主编闭i ：, j ii t 法律问题研究 m 】中国方讵小版社2 0 0 3 版第4 0 6 负 。参见邦收心为知识产杖1 j l 也予商务* 所作的序，法律 版札，2 0 0 3 舨5 爽。 ，阵忠j k 埔h 络1 i lr 商势浊，泫件版利2 0 0 1 年版，第4 5 8 4 5 9 町 4 f ：海人学硼【：学位论文 中指出，网络隐私权应包括知情权、选择权、控制权、安全请求权和利用限制 权等内容。 第二节个人数据概念辩析 、个人数据的概念 对于“个人数据”。不同国家的法律有不同的表述。英国1 9 8 4 年的数据 保护法给个人数据下的定义是；“个人数据是由有关一个活着的人的信息组成 的数据，对于这个人，可以通过该信息( 或者通过数据用户拥有的该信息的其 他信息) 识别出来，该信息包括对有关该个人的评价，但不包括对该个人数据 用户表示的意图。”1 9 9 5 年7 月2 6 日在布鲁塞尔部长级会议上通过的欧洲联 盟数据保护规章中的“个人数据”的定义是：“有关一个被识别或者可识别的 自然人( 数据主体) 的任何信息；可以识划的自然人是指一个可以被证明，即 可以直接或间接的，特别是通过对其身体的、生理的、经济的、文化的或者社 会身份的一项或者多项的识别。”欧洲理事会对1 9 9 2 年的理事会数据保护条 例的修改建议稿中新规定的“个人数据”、“个人数据库”、“个人数据的处理” 的含义比以前的规定广泛。该建议中规定：“个人数据是指一个可识别的自然人 的任何信息，不局限于以可处理形式存在的信息，它包括任何种类和任何形式 的信息，只要这种信息是有关个人的，不论是活动和或者死去的人，并且只要 这个人或者这些人是可以识别的”。，一般是指自然人的姓名、出生年月日、身 份证号码、特征、指纹、婚姻、家庭、教育、职业、健康、财务情况、社会活 动及其他足以用来识别该个人的资料。“数据”( d a t a ) 与“信息”( i n f o r m a t i o n ) 之间不能划等号。不过，在计算机领域，一切数据，无非是储入计算机的信息， 办即数据化的信息。”从这个意义上说，这两个词义经常被交替使用。本文中， 个人数据、个人信息以及个人资讯与个人资料为同一含义。 二、个人数据的特征 有人对“个人数据”概括出以下特征：”第一，个人数据的范围非常广泛。 它包括一切有关个人的信息，从生理到思想的，从个人本身的到社会关系的， 从有生之年到死后，还包括了人们对他的评价。总而言之就某个人作为存在人 从有生之年到死后，还包括了人们对他的评价。总而言之就某个人作为存在人 。i 葑k 编_ _ 珂断i t 法津问题究 m 】中1 i 1 7 ie l i ；版社，2 0 0 3 版第4 0 6 舡。 参见郑成崽为j ；u 1 只产权。l 也了商务所作( i 勺序，法律i l 版 ，2 0 0 3 般5 儿。 、博，圳* 二编引一d 绢l t i ur 耐寺沾法津版2 0 0 1 年版，箝4 5 8 4 5 9 虹。 j ：海人学坝【：学位论文 中指出，网络隐私权应包括知情权、选择权、控制权、安全请求权和利用限制 权等内容。 第二节个人数据概念辩析 、个人数据的概念 对于“个人数据”，不同国家的法律有不同的表述。英国1 9 8 4 年的数据 保护法给个人数据下的定义是：“个人数据是由有关一个活着的人的信息组成 的数据，对于这个人，可以通过该信息( 或者通过数据用户拥有的该信息的其 他信息) 识男4 出来，该信息包括对有关该个人的评价，但不包括对该个人数据 用户表示的意图。”1 9 9 5 年7 月2 6 日在布鲁塞尔部长级会议上通过的欧洲联 盟数据保护规章中的“个人数据”的定义是：“有关一个被识别或者可识别的 自然人( 数据主体) 的任何信息；可以识别的自然人是指一个可以被证明，即 可以直接或间接的，特别是通过对其身体的、生理的、经济的、文化的或者社 会身份的一项或者多项的识别。”欧洲理事会对1 9 9 2 年的理事会数据保护条 例的修改建议稿中新规定的“个人数据”、“个人数据库”、“个人数据的处理” 的含义比以前的规定广泛。该建议中规定：“个人数据是指一个可识别的自然人 的任何信息，不局限于以可处理形式存在的信息，它包括任何种类和任何形式 的信息，只要这种信息是有关个人的，不论是活动和或者死去的人，并且只要 这个人或者这些人是可以识别的”。，般是指自然人的姓名、出生年月日、身 份证号码、特征、指纹、婚姻、家庭、教育、职业、健康、财务情况、社会活 动及其他足以用来识别该个人的资料。“数据”( d a t a ) 与“信息”( i n f o r m a t i o n ) 之间不能划等号。不过，在计算机领域，一切数据，无非是储入计算机的信息， 亦即数据化的信息。m 从这个意义上说，这两个词义经常被交替使用。本文中， 个人数据、个人信息以及个人资讯与个人资料为同一含义。 二、个人数据的特征 有人对“个人数据”概括出以下特征：“第一，个人数据的范围非常广泛。 它包括一切有关个人的信息，从生理到思想的，从个人本身的到社会关系的， 从有生之年到死后，还包括了人们对他的评价。总而言之就某个人作为存在人 。l 封同主编闭i ：, j ii t 法律问题研究 m 】中国方讵小版社2 0 0 3 版第4 0 6 负 。参见邦收心为知识产杖1 j l 也予商务* 所作的序，法律 版札，2 0 0 3 舨5 爽。 ，阵忠j k 埔h 络1 i lr 商势浊，泫件版利2 0 0 1 年版，第4 5 8 4 5 9 町 4 员的所有信息都可以被制作成个人数据。第二，这些数据是有关“个人”的， 这个“个人”既包括自然人，也包括由自然人组成的家庭的整体。有关公司、 企业等法人或者非法人组织的信息不是个人数据。第三，数据主体必须是可以 识别的。按照英国1 9 8 4 年数据保护法的规定，“数据主体”指的是其个人 数据被作为数据加以收集的自然人。也就是说数据主体不是作为数据库拥有者 的法律主体，而是数据所指向的对象。对数据主体的识别可以是直接识别，也 可以是间接识别。直接识别就是直接通过数据中所反映出的数据主体的直观特 征，加以识别，比如数据主体的名字、照片、编号等无须加以检查或者复杂的 判断。间接识别是必须通过分析、检查、比较有关数据主体的身体的、生理的、 智力的、经济的、文化的或者社会身份的多项信息后才能判断出数据主体识别。 第四，个人数据受到法律的保护。与个人数据有关的一些概念还包括个人数据 的开发利用和个人数据交易等等。个人数据开发利用是指商家利用自己所掌握 的个人数据建立起综合数据库，分析出一些个人并不透露的信息，用来指导自 己的营销战略，使个人数据的企业的相关经营活动密切联系起来。个人数据的 交易主要有两种形式，一种形式是商业之间或者商业和与机构之间互相交换自 己所掌握的个人数据；另一种形式是网上商店等将自己所掌握的个人数据出售 给相应的需求者。 三、保护个人数据的五个层次 保护的层次举例 1 、自由接近、取用信息。使用者目录、电话簿、出版的会员名煅 不需要对资料提出法律上的问题 2 、资料万一遭滥用，不会明显地头衔、学位、商业分类目录信息、 伤害到个人的利益。资料并非自由地银行往来、水电付费 接近、取用；惟有经同意方可使用 3 、资料遭滥用会明显地伤害个人 婚姻状况、宗教，国籍、兵役、 及其名誉 学校记录、就业状况、收入、会员、 交通罚款 4 、资料遭滥用会明显地伤害个人健康状况、犯罪记录、保险、财 的名誉或商业利益务情况、资产、负债、破产 5 、资料遭滥用会伤害个人的健个人敏感的资料、资料若公丌会 康、生命或自由使其受害( 如保护证人等) 海人学硕 ：学位论文 一、原则 第三节个人数据网络隐私保护应遵循的原则 在全球电子商务规范框架中，克林顿政府提出的首要原则是“私营部门应 起主导作用”。m 这一原则，在互联网络隐私保护的问题上得到了具体体现。白 宫强调支持私营机构正在进行的自我规范的努力，而这一努力则体现在建设一 个有意义的，对消费者友善的隐私保护环境之上。此外，美国政府还提出两个 具体原则：其一，知会网络信息收集者应当告知消费者何种信息将被收集 以及这些信息将被如何使用；其二，选择权网络信息收集者应当提供消费 者选择的机会和有效的手段以限制个人数据的重复使用。但在是否立法的问题 上，白宫秉持其不介入的立场。这一政策，遭到了美国联邦贸易委员会( f t c ) 的质疑。由联邦贸易委员会主持的一项抽样调查发现，n 在1 4 0 0 个被抽查的网 站中，其中只有1 4 的网站告知用户采集的信息将被如何使用。造成这一现象 的原因包括两方面：一方面是因为由于没有正式法规的制约，许多商业网站得 以通过不公布隐私保护政策的手段，出售消费者的个人数据获取利润并且有效 地逃避制裁；另一方面是由于没有相应的机制保证自我规范的实施。这一调查 结果使联邦贸易委员会确信，有必要进行正式的立法规范以确保网络隐私权得 到保护。它提出了一个立法模式构想，包含四个原则：第和第二原则“知会” 与“选择权”和自宫所倡导的两个原则相似；第三原则是“通道与参与”，网站 应当提供消费者适当的通道以进入个人数据资料库，并使他们有机会对错误信 息进行修正；第四原则是“安全与完整性”，网站应当采取有效手段保证所收集 的消费者信息的安全和完整性。 1 9 8 0 年，经济合作与发展组织通过了隐私保护与个人数据资料跨境流通 指导原则( g u i d e l ir l e so r lt h ep r o t e c t i o no fp r i v a c ya n dt r a n s h o r d e rf l o w s o fp e r s o n a ld a t a 以下简祢“1 9 8 0 年指导原则”) 。该组织于1 9 8 5 年发表了跨 境数据资料流通宣言 ( d e c l a r a t i o no nt r a n s b o r d e rd a t af l o w s ) ，并于1 9 9 2 年通过了信息系统安全指导原则( g u i d e l i n e so ns e c u r i t yo fi n f o r m a t i o n s y s t e m ) 。1 9 9 8 年公布了全球网络隐私保护宣言( d e c l a r a t i o no np r o t e t i o n o fp r i r a c yo ng 1 0 b a ln e t w o r k s ) ，1 9 9 9 年又通过了电子商务消费者保护纲 领( g u i d e l i n e sf o rc o n s u m e rp r o t e c t i o ni nt h ec o n t e x to fe 1 e c t r o n ic c o m m e r c e ) 。在这些文件中，“1 9 8 0 年指导原则”的内容最为重要，它包含以下 磬见巾罔 上院l 叫：舱私十义拒络窄问中血临的挑战i j 对蒙 参见h t t p ： w w w f i n d l a w c o m l ：海人学埘l 学位论文 主要内容： ( 一) 成员国国内适用的基本原则 1 、收集限制原则 个人数据资料的收集应当有所限制，而且个人数据资料的取得方法必须是 合法、公正的，并应通知数据资料主体，得到资料主体的同意。 2 、资料质量原则 个人数据资料的收集与利用必须符合利用该数据资料的必要范围。个人数 据资料应当是正确、完整和最新状态的。数据资料的正确、完整以及保持最新 状态与否，是考察是否对数据资料主体的隐私权构成侵害的要件之一 3 、目的特定化原则 要求收集个人数据资料的目的是明确的，而且这一目的应当在收集之前就 特定化，其后的利用仅限于该目的，不得用于其他目的。 4 、利用限制原则 个人数据资料一般只能用于特定目的。如果用于其他目的，应当得到数据 资料主体的同意或者法律有特别授权。 5 、安全保障原则 对于收集的个人数据资料，应当予以合法的安全保障，以免遭受损失、不 正当接近、破坏、非法利用、篡改或披露。 6 、公开原则 成员国关于个人数据资料的开发、利用以及相关政策，应当有个人数据资 料的一般政策，以实现取得个人资料和收集、储存、传输利用个人资料的可能。 7 、个人参与原则 个人应有权从数据资料管理人或者其他人处取得其是否保有自己的数据资 料的确认，并有权在合理期间内以合理价格和方法以及可以理解的方式接触到 有关自己的数据资料。如果这种要求被无理拒绝，个人有权提出异议，请求删 除、修改、补充该资料。个人要求接近有关自己的数据资料和对数据资料提出 异议是保护个人隐私的关键环节。 8 、责任原则 数据资料管理人对依据上述原则处理个人数据资料负有责任。因违反有关 的规定，造成个人资料当事人损害的，数据资料管理人应当承担损害赔偿责任。 ( 二) 自由流通与合法限制原则 指导原则要求成员国考虑个人数据资料的国内处理、再传输与其他成员固 之刚的关系：成员国应当采取合理的适当措施，以保障个人数据资料的跨国传 7 r 海大学坝l + 学位论文 输不受阻碍，而且保障跨国传输的安全。成员国在实施自己的隐私权保护法律 的同时，应当节制其对本国与其他成员国之间个人数据资料跨境流通的限制。 而且应当避免以保护隐私权及个人自由为名而制定法律、政策和实施这样的法 律政策，制造超过保护隐私权所必要的樊篱，阻碍个人数据资料的跨境流通。 二、网络隐私重心的转移 从上述两种意见可以看出有一个共同点，即网络隐私权保护的重心已逐渐 地由“独自享有”、“不愿公开”，而转移到“个人数据资料的利用与控制”上来 了。这里需要说明的是，本文所讲的是保护的重心的转移，而不是隐私权内容 核心的转变。隐私权的核心内容是对自己的隐私依照自己的意志进行支配。 它仍包括这样四种权能：一是隐私隐瞒权，二是隐私利用权，三是隐私支 配权，四是隐私维护权( 如前文所述) 。一个人对自己的隐私不愿意让人知道， 他人恶意地探听，是侵害隐私权的行为。而一个人自愿将自己的隐私告知某人， 则是正当地行使隐私权。其核心权能始终是对隐私及其利益的支配。 第四节个人数据使用中对网络隐私权的侵权形式 网络隐私侵权行为多种多样，根据不同的标准，有以下划分 一、从信息的角度划分 信息传递本身的安全性问题。这是指网络服务商i s p ( i n t e r a c ts e r v i c e p r o v i d e r ) 通过“网络小甜饼”( c o o k i e s ) 及其他一些追踪软件( t r a c k i n gs o f t w a r e ) ， 来追踪消费者的网上行为，并收集他们的个人兴趣和爱好，或其他一些个人可 识别信息。消费者个人在完全不知情的情况下，将自己网上的行为暴露于服务 商面前，而且可能招致一些不必要的骚扰，如根据这些信息，向消费者发送广 告等，或者藉以获得更多的个人数据：“具体又包括网站或网络商家对网络个人 隐私的侵害，网络设备供应商对网络个人隐私的侵害。 信息的收集者或控制者在收集信息的时候，是获得当事人同意的，但是它 在对信息进行利用时则未经授权。即信息的收集者或控制者将当事人为了特定 的目的提供的个人资料或信息用于当事人所不知或未经同意的另一目的上，包 括但不限于向第三人提供该信息，且未限制该第三人对信息的合理利用。”包括 。蒋坡 二编网断信息政策法律比较【m 】北京：法律出板扎2 0 0 1 版第4 2 6 皿 、| ；：坡 - 绵f 同k 衍世政策 ：律比较f m 北京：洼津版礼，2 0 0 1 版笫4 2 79 l ， f ：海人学硕卜学位论文 政府、雇主、黑客及其他主体对个人隐私的侵犯。 这两种情况下，当事人对于个人资料或信息被收集、利用和披露的情况毫 不知情或无能为力，这既违背了当事人对于个人资料的占用和支配的独占权， 也违背了当事人向收集者提供信息时对于特定使用目的的约定，因而可以构成 侵权。首先，这里没有将之定性为违约，是因为当事人为特定目的提供信息的 行为中所指定的特定的目的有时只是当事人的主观意愿，而并非一种明示的约 定，难以构成有效的合同；其次，对于资料收集者的某些利用，当事人是无法 预料而事先加以排除的；再者，也难以满足合同成立的要约承诺的程序要求， 从而不足以认定当事人之间已经成立了有效的合同关系或交易关系，也就难以 认定为违约。即使是侵权，也以法律对于当事人数据隐私权的认可为前提条件， 否则，在缺乏网络隐私保护的法律制度的国家里，连侵权也难以认定，更不用 说违约了。 基于上述分析，网络隐私权的保护并非一种完全新型的隐私权保护课题，1 6 它是在隐私权的保护发展到对于个人数据的保护的前提下，随着互联网这种新 型的信息和资料传递手段所出现的对于个人在网上提供的资料和信息进行保护 的隐私权保护形式。但是对于网上隐私权的保护。可能制约电子商务的发展， 并影响整个信息产业的进步，所以，对于网上隐私权的保护出现了十分复杂、 分歧甚大的立场。无论如何，各国多将其纳入个人资料隐私权的保护范畴，如 欧盟1 9 9 5 年制定的关于个人资料的运行和自由流动的保护指令( e u r o p e a n u n i o n sd i r e c t i v e9 5 4 6e co nt h ep r o t e c t i o no fi n d i v i d u a l sw i t h r e g a r dt ot h ep r o c e s s i n go fp e r s o n a ld a t aa n do nt h ef r e em o v e m e n t o fs u c hd a t a ) ( o _ jo fe c , n ol 2 8 1 3 1 ) ，经合组织( o e c d ) 1 9 8 1 年关于 隐私和个人资料的跨国流动的保护指引( g u i d e l i n e so nt h ep r o t e c t i o no f p r i v a c ya n dt r a n s b o r d c rf l o w so fp e r s o n a ld a t a ) 等等。美国是世界上惟一 一个制定了一部专门的网上隐私保护法( 而非个人资料隐私保护法) 的国家。 美国制定了儿童网上隐私保护法( c o p p a ，c h i l d r e n so n l i n ep r i v a c yp r o t e c t i o n a c t 1 9 9 8 ) ( 1 5u s c s c c 6 5 0 1 ，e ls e q ，) ，但即使在这一部法律中，也极少出现 网上隐私的字样，而是代之以对“个人可识别信息”( i d e n t i f i a b l ep e r s o n a l i n f o r m a t i o n ) 的界定，法律中也没有关于网上隐私的明确定义。由于对个人资 料隐私保护的措辞，但真正的立法中却极少使用这一概念，而是采用资料隐私 保护的概念，这样对于潜在的信息技术可能产生的对于个人隐私的影响，在立 法上也可以具有一定的前瞻性。 。：蚪垃 编0 田卧f 占息政策法律比较【m i t 京：法律版仆，2 0 0 1 版 海大学坝”l 学位论文 二、从行为方式标准划分 ( 一) 非法获取和收集个人隐私：总部设在华盛顿的隐私研究机构e p t c 透露，在所测试的在线公司中，有8 6 在使用c o o k i e 。现在大家对这个专门的 文本文件已经不再陌生了。用户首次访问某个网站时，它会自己下载存放在你 电脑的硬盘上。你下次访问同一网站时，它就会识别你的电脑的序号，从而帮 助你登录某个服务器。如果c o o k i e 获取的数据只被你访问的网站利用倒也罢了， 也许这没有什么大惊小怪的，可事情远没有这么简单。比如d o u b l ec l i c k 和 r e a l m e d i a 是两家专业化的网上广告代理公司，它们在数于个网页上贴上了横 幅广告。当你访问贴有这种横幅的网站时，你就会收到广告公司的服务器发送 的c o o k i e ，不管你有没有点击广告。随后，每次你访问贴有那家广告公司横幅 的网站时，该c o o k i e 就会立即工作，记录下你的一举一动，帮助广告公司建立 一个详细的档案。内含你访问过的所有i n t e m e t 网页。一这个档案存放在广告公 司的数据