《电子商务法规（第二版）》课件第七章 电子商务中隐私权保护问题

第七章电子商务中隐私权保护问题

第一节电子商务中的隐私权简介第二节我国网络隐私权的立法现状第三节电子商务中的个人信息保护第四节两个特定的网络隐私权相关的法律问题

中国“人肉搜索”第一案宣判

女白领姜岩生前在网络上注册了名为“北飞的候鸟”的个人博客,她在博客中以日记形式记载自杀前两个月的心路历程。她将丈夫王菲与案外一女性合影贴在博客中,认为二人有不正当两性关系,自己的婚姻很失败。2007年12月,姜岩自杀前将自己博客的密码告诉一名网友,并委托该网友在12小时后打开博客。此后,姜岩的博客日记被一名网民阅读后转发在天涯社区论坛中,后又不断被其他网民转载至不同网站上。姜岩的死亡原因、王菲的“婚外情”等情节引发众多网民的长时间、持续性关注和评论。姜岩的大学同学张乐奕得知姜岩死亡的消息后,于2007年1月注册非经营性网站,披露王菲“婚外情”和个人信息,引发众多网民使用“人肉搜索”的网络搜索模式,搜寻与王菲及其家人有关的任何信息。“人肉搜索”使王菲的姓名、工作单位、家庭住址等详细个人信息逐渐被披露;更有部分网民在大旗网等网站上对王菲进行谩骂、人身攻击,还有部分网民到王菲家庭住处进行骚扰,在门口刷写、张贴“逼死贤妻”、“血债血偿”等标语。大旗网是由凌云公司注册管理的经营性网站。该网站于2008年1月14日制作了标题为《从24楼跳下自杀的MM最后的BLOG日记》的专题网页。网页中使用了王菲、姜岩和第三者的真实姓名,并将姜岩的照片、王菲与第三者的合影、网民自发在姜岩自杀身亡地点悼念的照片、网民到王家门口进行骚扰及刷写标语的照片等粘贴在网页上。法官认为,大旗网披露王菲的隐私内容,引发网民从发表谴责性言论逐渐发展到对王菲进行密集的、长时间的、指名道姓的谩骂,甚至发生了上门张贴、刷写侮辱性标语等行为,对王菲的指责已经从互联网延伸到现实生活中,严重影响了王菲的正常生活,使其名誉权受到侵害。北京市朝阳区人民法院于2009年12月18日对中国“人肉搜索”第一案一审判决,判令被告大旗网赔偿因“人肉搜索”受到伤害的原告王菲精神抚慰金3000元等;被告张乐奕赔偿原告王菲精神损害抚慰金5000元等。另外,法院认为鉴于互联网具有的广泛、迅速、即时、随意、互动等传播特点,被告天涯网站在王菲起诉前及时删除有关内容履行了监管义务,不构成侵权。第一节电子商务中的隐私权简介一、隐私权隐私一词源于英文Privacy，原意为“隐私、私密、独处、不受他人打扰”。现在我们通常用来指私人生活秘密，包括私人的信息、秘密及其他不愿为人知晓或不愿被公开的个人生活范围内的隐秘之事。隐私权即是由隐私所派生出来的权利。隐私权是公民对其私人生活安宁与私人信息享有的不被非法侵扰、知悉、搜集、利用和公开的一种权利。它既是民法所规定的人格权，也是国际人权法所承认的基本人权。《世界人权宣言》第12条规定：“任何人的私生活、家庭、住宅和通信不受任意干涉。”学者将隐私权的内涵概括为如下三个方面：①基于宪法秘密通讯自由及其他于此规定，而由法律加以保护之隐私利益；②基于安适生活之需要，为求不受干扰之隐私利益；③基于现代自动化资讯处理之发达与普遍，为控制关于自己之资料之隐私利益。”第三个方面就是所谓的“信息隐私权”。

二、网络隐私权的概念及内容(一)网络隐私权的概念网络隐私是指自然人在互联网络空间内通过互联网从事个人活动过程中形成的隐私。网络隐私至少应包括以下内容：①个人登录的身份、健康状况等个人资料；②个人的信用和财产状况，包括信用卡、上网卡、交易账号和密码等；③个人的Email地址以及用户网络活动踪迹，如IP地址、活动内容与浏览踪迹等。同时，由于网络技术的不断进步，网络隐私权的内容在扩大，侵权行为的类型也在增多。网络隐私权是指公民在网上享有私人生活安宁和私人信息依法受到保护，在未经本人同意或授权的情况下不被他人非法侵犯、知悉、收集、复制、公开、传播和利用的一种人格权。(二)网络隐私权的主要内容网络隐私权主要体现为如下几个方面的内容：(1)隐私控制权，又称为隐私支配权，是指网络用户有权决定是否允许他人收集、修改或使用自己的信息的权利；(2)隐私知悉权，即网络用户有权知道自己的哪些信息被收集，被谁收集，以及这些信息被如何利用等。隐私知悉权是网络隐私权的基本权利；(3)隐私选择权，即网络用户对于是否提供个人资料、提供哪些资料，对个人资料是否加以保护或是否允许特定主体使用，以及个人资料的使用用途都拥有选择权；(4)隐私安全请求权，即网络用户有权禁止他人包括网络服务商、黑客等使用具有跟踪功能的Cookie工具测定并跟踪用户在网站上所进行的操作，非法访问他人数据文件，寄送垃圾邮件，不当窥视、泄漏、干涉个人的私事，篡改、监视个人的电子邮件。如个人隐私受到侵犯，网络用户有权请求网站采取必要而合理的措施，保护用户的个人信息资料的安全，否则，网站或相关责任人应承担赔偿责任；(5)司法救济请求权，即网络用户对任何机构或个人侵犯自己隐私权的行为，有权提起民事诉讼，要求侵权人承担相应的法律责任。

三、网络隐私权的侵权形式网络时代对隐私权关系的影响，一言以蔽之，就是造成隐私的失控。如擅自在网上宣扬、公布他人隐私，篡改、监看他人的电子邮件，垃圾邮件(spam)的寄送，非法获取、利用他人的隐私等。网络隐私侵权的具体形式表现为以下几方面。（一）Cookies文件的滥用在电脑硬盘里，有一个叫Cookies(浏览器自动产生并存储在用户本地电脑上)的文件夹，它能够保存用户在网上冲浪时与服务器交换的信息。（二）监视软件的滥用许多公司开始使用监视软件，这种软件可以偷偷地监视和记录下员工的每一次击键情况，不管数据是否被保存在文件中，也不论是否通过企业的电脑网络进行传输，都可能被监测。这些软件售价便宜，它可以使雇主得以了解员工的想法，进而利用这些信息达到自己的目的。（三）滥用识别机制为了跟踪在网上浏览和进行电子商务活动的人，以增加网上电子商务的安全，1999年，Intel公司在PentiumIII处理器中放置了用以识别用户身份的序列号。有了与机器永久联系的序列号，用户在网上所做的每一件事都会留下脚印，这不仅没能促进电子交易安全，反而变相邀请别人窥视自己的机器。这种序列号使得商人和黑客肆无忌惮地侵犯用户的个人隐私。因此，PentiumIII一推出就遭到了美国消费者和隐私权组织的抗议。（四）黑客攻击行为在网上，“特洛伊木马”程序打着后门(Backdoor)程序的幌子进入用户的电脑。然后，它就让黑客访问进而控制它。后门程序工作的方式简单而高效。比如说，用户冲浪刚下载完一个感染了“特洛伊木马”的屏幕保护程序或游戏更新软件，“特洛伊木马”就会立即自动在这台电脑上安装一个exe或命令程序。这样，电脑就等于被“劫持”了。木马病毒的典型危害就是窃取用户的各种账户信息。（五）政府侵犯网络隐私行为

2000年美国联邦调查局官员承认一直通过一种代号为“食肉者”的计算机系统，宋浏览可疑分子的电子邮件。这种计算机系统在一秒内可浏览数百万封电子邮件，调查局用它来调查黑客及反恐怖活动和追击贩毒活动。将其命名为“食肉者”是因为它可猎取各种重要信息，但这个设备不仅能监视审查犯罪分子的邮件，所有人的电子邮件都是其目标。（六）第三方泄露或共享2000年的一项调查表明，许多网站无视保护隐私权的规定，共享用户的敏感信息。大多数网站通过第三方提供的Cookies和标题广告来获取个人化的识别信息，并将信息传递给第三方，而用户却毫不知情。搜集数据、包括身份识别信息的第三方公司往往不受网络隐私保护政策的约束。

四、电子商务活动中的隐私权问题在信息通过网络由世界各地传输到个人的计算机内供我们使用时，使用者的个人资料也可能同时散布到世界各地，暴露于公众之中，并且极有可能被陌生人士阅读甚至利用，隐私被窥探可能性随之大增，许多网上商店在消费者进人购物时，往往要求消费者输人许多个人资料，例如姓名、地址、职业、电话、电子邮件地址、薪资等等；有些业者更采取会员制；要求须提供上述各项个人资讯登录加人为会员，方可进行购物。诸如此类收集个人资讯行为，无疑涉及了隐私保护之法律问题。然而，若承认为了要享受科技对人类生活所带来的进步便利，便必须牺牲个人隐私权以作为交换代价，无异是难以让人接受的。电子商务环境中，隐私权主要涉及的是个人资料的利用和保护问题。第二节我国网络隐私权的立法现状

一、网络隐私权的宪法保护我国《宪法》第三十八条规定：“中华人民共和国公民的人格尊严不受侵犯。禁止用任何方法对公民进行侮辱、诽谤和诬告陷害。”该法第三十九条规定：“中华人民共和国公民的住宅不受侵犯。禁止非法搜查或者非法侵入公民的住宅。”该法第四十条规定：“中华人民共和国公民的通信自由和通信秘密受法律的保护。除因国家安全或追查刑事犯罪的需要，由公安机关或检察机关依照法律规定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。”《宪法》以根本大法的形式为隐私权的主要方面提供了保护依据。二、网络隐私权的民法保护我国的《民法》没有直接规定对公民隐私权进行保护的条款，但我国《民法通则》第一百零一条规定，公民和法人享有名誉权，公民的人格尊严受法律保护，从而将隐私权归人名誉权中加以间接保护。最高人民法院《关于贯彻执行《中华人民共和国民法通则》若干问题的意见(试行)》第一百四十条规定：“以书面、口头等形式宜扬他人隐私，或者捏造事实公然丑化他人人格，以及用侮辱、诽谤等形式损害他人名誉，造成一定影响的，应当认定为侵犯公民名誉权的行为。”最高人民法院《关于审理名誉权案件若干问题的解答》指出：“未经他人同意，擅自公布他人的隐私资料，或者以书面、口头形式宣扬他人隐私，致他人名誉受到损害的，按照侵犯他人名誉权处理。”最高人民法院《关于确定民事侵权精神损害赔偿责任若干问题的解释》第一条第二款规定：“违反社会公共利益、社会公德侵害他人隐私或者其他人格利益，受害人以侵权为由向人民法院起诉请求赔偿精神损害的，人民法院应当依法予以受理。”

三、网络隐私权的刑法保护我国《刑法》第二百四十五条规定：“非法搜查他人身体、住宅，或者非法侵入他人住宅的，处三年以下有期徒刑或者拘役。”第二百五十二条规定：“隐匿、毁弃或者非法开拆他人邮件，侵犯公民通信自由权利，情节严重的，处一年以下有期徒刑或者拘役。”第二百五十三条规定：“邮政工作人员私自开拆或者隐匿、毁弃邮件、电报的，处二年以下有期徒刑或拘役。”四、网络隐私权的诉讼法保护我国《刑事诉讼法》第一百五十二条规定：“人民法院审判第一审案件应当公开进行，但是有关国家秘密或者个人隐私的案件，不公开审理。”《民事诉讼法》第六十六条规定：“证据应当在法庭上出示，并由当事人互相质证。对涉及国家秘密、商业秘密和个人隐私的证据应当保密，需要在法庭出示的，不得在公开开庭时出示。”该法第一百二十条规定：“人民法院审理民事案件，除涉及国家秘密、个人隐私或者法律另有规定的以外，应当公开进行。离婚案件，涉及商业秘密的案件，当事人申请不公开审理的，可以不公开审理。”《行政诉讼法》第三十条规定：“代理诉讼的律师，可以依照规定查阅本案有关材料，可以向有关组织和公民调查，收集证据。对涉及国家秘密和个人隐私的材料，应当依照法律规定保密。经人民法院许可，当事人和其他诉讼代理人可以查阅本案庭审材料，但涉及国家秘密和个人隐私的除外。”该法第四十五条规定：“人民法院公开审理行政案件，但涉及国家秘密、个人隐私和法律另有规定的除外。”五、网络隐私权的其他相关法律保护《中华人民共和国未成年人保护法》第三十条规定：“任何组织和个人不得披露未成年人的个人隐私。”《中华人民共和国妇女权益保障法》第三十九条规定：“妇女的名誉权和人格尊严受法律保护。禁止用侮辱、诽谤、宣扬隐私等方式损害妇女的名誉和人格。”我国《计算机信息网络国际联网安全保护管理办法》第七条规定：“用户的通信自由和通信秘密受法律保护。任何单位和个人不得违反法律规定，利用国际联网侵犯用户的通信自由和通信秘密。”《计算机信息网络国际联网管理暂行规定实施办法》第十八条规定：“不得擅自进入未经许可的计算机系统，篡改他人信息，冒用他人名义发出信息，侵犯他人隐私。”可见，在我国现阶段仅是在一些法律、法规和部门规章中对隐私权有所涉及，还没有关于网络隐私权的比较完备的法律。这些规定无法系统地对网络隐私权加以保护，而且在审判实践中可操作性也不强，但以上规定表明，网络隐私权的法律保护在我国已经开始呈现出部门化、独立化和特别化的趋势，制定旨在保护个人网络隐私权的单行法律法规将要走上议事日程。第三节电子商务中的个人信息保护

一、电子商务中的个人信息及保护（一）什么是个人信息个人信息也被称为个人隐私、个人数据或个人资料。个人信息或资料主要是指标识或能够识别某人个人身份、特征、个性等的信息。个人信息也称为“个人资料”或“个人数据”。个人资料范围非常广泛，包括一切有关个人身份、生理、思想、生活习惯、社会关系等方面的信息。它一般包括姓名、职业、履历、病历、婚姻、健康状况、住址、电话号码、银行账户、保险情况、特殊爱好、宗教信仰等。这些个人资料也属于隐私的范畴。（二）个人信息与隐私个人信息属于隐私范畴，为了保护个人隐私，需要对个人信息加以保护。隐私是无关公共利益的个人“私事”。这种私事大多数情形下表现为未公开的个人身份、生活、健康等信息；而在有些情形下，仅仅表现为个人生活不受外来力量干涉、干扰、侵犯形成的自由空间(又称“个人领域”)。但是，不管怎样，隐私是个人有权控制不让他人知道的信息、行为事实。隐私权(RightofPrivacy)包括三方面的内容：第一，对于个人身份性信息支配、利用权和维护权；第二，个人私事或私生活的隐蔽或隐瞒权；第三，保持个人生活和领域不受干扰和侵犯的权利。这三种权利中，第一和第二种意义上的隐私权保护的均是个人信息，其中第一种隐私权保护的是身份性信息，第二种隐私权保护的是私生活信息(表现为个人性生活、健康、收入等)；第三种权利不涉及信息，所保护的只是个人生活自由。，具有识别性的个人身份和特性的信息即属于个人信息，该信息属于该个人，由其本人决定是否公开。因此，严格地说，个人信息与隐私信息有所差别。但是，由于现代社会对隐私的强调，现代法律往往忽略这种差别，将凡是能够标识个人身份、个性特征的信息都纳入隐私范畴，予以保护。（三）电子商务中个人信息保护的基本目标个人信息保护并不是要禁止个人信息在电子商务和网络服务中的应用，而是要合理地利用。它首先肯定个人信息或资料属于个人本人所有，受其意志支配，商家经其允许可以收集和利用，但是不能超越目的、用途、范围利用。因此，个人信息保护旨在为个人信息安全利用和合理利用提供规则。（四）个人对个人信息的权利个人资料属于个人所有，这是由个人隐私权自然推导出来的一个结论。这也就意味着个人对于个人资料拥有民法上权利。这些权利大致包括1、控制权2、收回权3、知悉权4、修改权5、请求司法救济权上述五种权利即是法律为保护个人资料而赋予的个人权利，本书也称之为“个人信息权”。这些权利的行使和保护是个人信息保护的主要内容。

二、电子商务中的个人信息收集和利用规则（一）身份性信息收集和使用的基本原则身份性信息收集和使用的规范问题是一个相当复杂的问题，而且在网络环境下成为一个世界性的课题。一些国际组织已经在这方面提出了建设性的基本原则，如经合组织1980年颁布的《指南》。该《指南》的一些基本原则值得我国借鉴和参照。《指南》确立的要求成员国在保护身份性信息方面遵循的八项原则是：(1)收集限制原则(CollectionLimitationPrinciple)。身份性信息收集应存在限制，获得资料的手段必须合法和公平，且须经资料享有人知晓或同意。(2)资料定性原则(DataQualityPrinciple)。身份性信息应当与使用的目的有关，且适用于该目的的资料应当正确、完全、有效。(3)目的特定化原则(PurposeSpecificationPrinciple)。资料收集的目的应当在收集时确定，随后的使用限制在该目的的实现，或者用于其他与该目的不相冲突(相匹配)的目的和每次目的改变时确定的目的的实现。(4)使用限制原则(UseLimitationPrinciple)。身份性信息不得被公开、被利用或使用于超出根据前项原则确定的目的，除非资料主体同意或法律有如此的授权。(5)安全原则(SecuritySafeguardsPrinciple)。身份性信息应当得到安全保护，防止丢失或未经授权的接触、毁坏、使用、修改或公开。(6)开放原则(OpennessPrinciple)。应当存在有关身份性信息的开发、实践和操作规则的公开政策，提供现实可行的手段证实身份性信息的存在和性质、被使用的目的以及资料持有人的身份和住址。(7)个人参与原则(IndividualParticipationPrinciple)。个人有以下权利：要求资料持有人或其他什么人确认资料持有人是否持有有关他的资料；在合理的时间内、以不过分的费用(如果有的话)、以合理的方式、以可辨识的形式向个人通告与他有关的信息；如果上述两项要求被拒绝，那么可要求说明理由且对拒绝可以提出反对意见；对有关他的资料的正当性提出质疑；如果正确，可删除、校正、完善或修改该资料。(8)可解释原则(AccountabilityPrinciple)。资料持有人应当对是否遵守了上述原则作出说明。（二）在线经营者对用户个人信息的收集：同意规则在网络通信和电子商务中，个人信息收集大致分为两类：一类是专门收集个人信息，另一类是为实现特定的通信、商务目的而必须收集个人信息。（三）在线经营者对用户个人信息的收集：通告规则不管收集个人信息是否要经过当事人事先的同意，收集个人信息的经营者都应当告知被收集信息的个人：为何要收集、采集该信息，该信息将用于何时、何处，将采取哪些步骤保护信息的秘密性、完整性和质量等。通常，这是通过网站的隐私权政策实现的。网站也可能专门设置提醒或告知声明。网站个人资料收集声明或隐私权政策声明大概包括以下内容：(1)个人资料的收集范围，对网页浏览而导致的非个人资料的收集也可作出相应的声明；(2)收集目的及其非经当事人同意而使用用户个人资料的声明；(3)资料保密声明；(4)用户权利；(5)免责事由等。在必须事先得到同意的情形下，通告必须引人注意，使用明确清晰的语言，以使消费者顺利获得必要的信息，作出正确的判断，决定是否接受所提供的服务或同意使用个人信息。（四）个人信息利用规则：目的特定化规则当然，在线企业对于所收集的个人资料并非绝对地不能用于事先确定的目的范围以外的目的，但是必须符合一定的条件。网络经营者收集个人信息作特定目的以外的利用，必须符合下列条件：(1)为增进公共利益者；(2)为免除当事人之生命、身体、自主或财产上之急迫危险者；(3)为防止他人权益之重大危害而有必要者。这些例外应当由法律明确规定下来。除此之外，任意将客户的资料或名单泄漏或出售则可能构成违法行为。例如，当某个用户与另一个用户发生纠纷，需要弄清楚对方用户的真实身份时，控制信息的经营者可以将相关用户的基本个人信息提供给要求人，这样的提供不构成对隐私权的侵害。（五）个人信息的收集和管理人的义务如前所述，个人信息始终属于特定的个人享有，任何收集和掌握该信息的人都只有管理权或控制权。个人资料的管制者对于资料的利用行为必须得到规范：1、资料合法处理义务2、资料安全保管或保存义务第四节两个特定的网络隐私权相关的法律问题

一、网络儿童隐私权由于网络的特殊性，在网络环境下，儿童的隐私权比现实社会中更容易受到侵犯。侵犯儿童网络隐私权的实施主体主要有两类：一是各种怀有非法目的的网络商家，他们通过玩游戏、看卡通或者参加比赛等形式来引诱孩子让他们在网上注册，或者通过利用监视儿童上网习惯的软件，对儿童上网的行踪进行非法检测，刺探、搜集儿童个人信息。这些信息包括真实姓名、家庭住址、电话号码、社会保险号码、身高、体重等。二是怀有非法目的的个人，很多儿童在网上使用的几乎都是真实姓名，有的还对网友公开自己的学校、年级、年龄、电子邮箱，甚至家里的电话号码。一些怀有不良动机的所谓网友通过网络聊天，骗取儿童的真实信息，进而对他们或他们的家人实施直接或者间接的侵犯如通过邮寄黄色信息，通过查找家庭住址进行诈骗、绑架，拨打骚扰电话干扰正常生活等。常见的侵犯儿童网络隐私权的方式有非法搜集获取儿童个人信息。由于儿童的隐私权容易受到侵犯，《儿童权利公约》第16条规定儿童的隐私、家庭、住宅或通信不受任意或非法干涉。各国法律对儿童的隐私权保护也都作出了相应的规定。我国《未成年人保护法》第30条规定，任何组织和个人不得披露未成年人的个人隐私。对儿童在网上隐私权保护的立法目前只有美国1999年通过的《儿童在线隐私保护法》，该法为世界各国保护青少年网上隐私权提供了法律借鉴。该法主要规定了以下内容：①调整范围。如果网站是商业性的并面向13岁以下儿童，或者网站中有一部分内容与儿童有关并收集儿童信息，这些网站受该法约束。②如果此类网站上的栏目需要输入儿童的姓名、电子邮件的地址、家庭住址、电话号码或其他能使别人识别或联系到该儿童的个人信息时，应在网站主页(或其他任何可能会得到儿童信息的页面)上建立隐私提示链接，同时需得到儿童父母的同意确认。③在网上向他人传播儿童的电子邮件地址或其他信息时(如通过留言板等形式披露)，必须通过严格的父母确认程序，具体可以选择以下方法之一：请父母给网站打对方付费电话获得许可，该电话必须由经过培训的工作人员接听；或者通过书信或传真获取父母的书面认可材料；或者收到父母签名的电子邮件；或者接受并确认一个信用卡账号；或者收到父母发出的带有密码的电子邮件。以上方法的目的是使父母了解孩子在网上