网络购物中个人信息安全法律问题

韩永林

[提要] 随着互联网的快速普及，网络购物这一新兴产物也深受广大消费者的青睐。在为消费者提供便利、节省购物时间的同时，消费者的个人信息也受到严重侵犯。本文通过对网络购物中个人信息安全存在的问题及原因分析，提出一些完善建议，争取对我国网购中个人信息的保护作出一些有益的探索。

关键词：网络购物;个人信息安全;法律问题

中图分类号：D9 文献标识码：A

收录日期：2020年5月7日

我国是世界上网购人数最多的国家，但对于网络购物中有关个人信息的保护是非常欠缺的。在现实生活中，以淘宝、京东等电商平台为主的有关消费者个人信息被非法收集、利用的问题屡见不鲜。与此同时，对于保护网购中消费者个人信息安全的专门立法相对缺乏，相关的法律条文只是散见于刑法、民法等各部门法中。虽然2019年1月1日起施行的《中华人民共和国电子商务法》（以下简称《电商法》）中第23条规定电子商务经营者应当合法的收集、使用其用户的个人信息，并于第79条规定了违法者按照《网络安全法》等法律、行政法规的规定处罚。客观的讲，这是法律上对消费者个人信息保护的一大进步，然而互联网平台利用大数据收集、使用用户信息的范围界定仍然模糊。在个人信息被侵犯的情况下，消费者对于该如何寻求相应的法律保护是非常迷茫的，大多数也只能选择自认倒霉。因此，对于研究网络购物中个人信息安全的法律问题是极具现实意义的。

一、网络购物中侵犯个人信息的具体表现

（一）消费者个人信息被不当收集、存储。众所周知，消费者在网络购物时，首先必须在电商平台上完成注册。这就需要提供消费者的姓名、身份证号码、手机号码以及银行账户等信息，并且所有信息要求是真实的。在网络交易中，平台也会记录消费者的浏览记录和购买记录，下单过程中我们还需要填写详细的住址信息。我们可以看到，在整个网络购物的流程中，消费者个人信息被赤裸裸的暴露在电商平台、物流公司甚至商家面前。这些个人信息被广泛收集、存储是否符合消费者的真实意愿，又是否能得到有效的保护呢？这不禁让我们心生顾虑。但有关消费者个人信息被泄露的情况却常有发生。甚至一些不法分子非法收集个人信息并加以利用导致消费者受到侵害的情况也时有发生。

（二）消费者个人信息被非法使用、交易。经常网购的人可能都经历过，在电商平台注册后，会收到各种促销活动的短信、邮件等信息。如果浏览或购买了某些商品，更会收到商家各种推销广告的骚扰。这些信息轰炸严重影响了消费者的日常生活和学习的安宁。更严重的是这些个人信息可能会被非法倒卖，导致消费者陷入被利用、被诈骗而遭受各种损失的危险。如一些借贷公司非法使用这些个人信息，利用他人身份进行违法活动。还有曾轰动全国的“徐玉玉案”，不仅受害人付出了生命的代价，更是摧毁了一个幸福的家庭，给社会也带来极大的影响。一件件案例，一场场悲剧，足以引起对个人信息安全的重视。

二、网络购物中个人信息安全存在的法律问题

（一）法律保护体系的缺失。网络购物的发展和普及为保护个人信息安全带来了新的难题，然而我国法律却没有及时做出有效补充。时至今日，仍未有一部专门的立法来保护网络购物中的个人信息，只有依靠与之相关的法律及其他规范性法律文件中的规定来维护消费者的权益。这些散落的法律条文，适用范围狭窄，保护手段单一，不仅没有形成完整的体系，而且在实际操作中也非常困难。传统的部门法与网络领域的个人信息安全存在着真空漏洞，往往无法直接参考适用，并且对网络购物中个人信息的保护作用更是微乎其微。一旦发生网购个人信息泄露的情形，消费者往往诉之无门，没有明确的追责机构，也没有具体明确的法律规定。无论是刑事上的惩罚还是民事上的弥补都缺乏系统全面的问责和补偿体系。究其根本，目前我国对网络购物中个人信息缺乏完整有效的法律保护体系。

（二）行业监管的不规范。当前，对于网络平台的监管，我国主要是依靠行政机关对其引导、监督和治理。但由于互联网的特殊性，一些电商平台、商家极易伪造各种信息资料，甚至在出现问题后，逃之夭夭，使得监管部门极难获取有效证据。并且网上经营者的准入门槛很低，竞争非常激烈，不法商家更愿意通过非法获取、利用个人信息来谋取高额利润。使得消费者个人信息受到侵犯的现象十分常见。网络发展的迅速也需要网络安全技术的及时跟进。长期以来人们往往只看到电商经济的发展，而忽略了网络安全维护的重要性。所以电商平台在发展经济利益的同时维护网上交易安全，及时发现并修护网络漏洞，不仅是维护消费者个人信息安全，更是不给黑客可乘之机，避免造成更大的损失。

在实践中，我国法律并未对垃圾短信、垃圾邮件做出明确权威的判定界限，使得行政机关和司法机关在针对垃圾短信、垃圾郵件时要么做出扩大解释，要么就直接不管，显而易见无论是哪种情形，其治理效果并不明显。因此，那些平台、商家传播垃圾信息的行为愈加猖獗。相对于快递行业而言，亦是如此。虽然在快递行业标准中规定有关快递行业人员不应泄露和挪用客户的相关信息，但在实际生活中这些规定并未起到很大的效果。反而随着快递行业的蓬勃发展，关于快递公司和快递人员泄露客户个人信息的状况越来越多。相关法律制度并未有效的发挥，这也就说明对快递行业的监管必须更加规范。

（三）救济和保障制度的不完善。当前，我国法律对于消费者在网购中被泄露个人信息的救助和保障制度仍是不健全的。这就导致被泄露个人信息的消费者们无法正当地维护自己的权益，获得合理的补偿救济。通常受侵害的消费者们最多只能要求网站停止侵权以避免更多的损失。而对于个人信息泄露的原因、泄露信息的源头以及信息泄露的程度等问题，消费者们往往是不可得知的。从法律救济方面而言，往往是行政或者刑事方面的处罚，但缺乏对于消费者的补偿，当然也没有明确的补偿标准。对于泄露信息的流向主体和流经主体以及二次泄露的风险是没有具体制度规制和防控措施的。如果缺乏完善有效的救济和保障制度，不仅消费者们会再次受到伤害，更是助长了侵犯消费者个人信息的不法行为。

三、网络购物中个人信息安全完善建议

（一）建立完备的法律体系

1、完善网购中个人信息保护的立法。适当的立法不仅可以维护消费者的合法权益，也能促进电商行业的持续发展，但是过多的立法也会阻碍商业交易的进行。结合我国实际情况，当前单独制定一部个人信息保护法也是不太现实的，但是可以在《电子商务法》中将个人信息保护的相关规定独立成章。并且要完善具体的条款内容，比如明确个人信息的具体范围，以及电商平台适用消费者个人信息的范围等。当然也可以出台相关的司法解释，对处罚标准、保护范围、保护措施等作出详细规定。

2、建立系统化法律体系。由于个人信息保护涉及面比较广泛，也应该在其他部门法中做出具体规定。比如在民法典中对网购中消费者个人信息的保护作出统一规定，明确政府机关对个人信息的处理行为，具体不法行为的法律责任等。最终形成以综合性立法为主导，其他部门法为补充的完备的保护消费者个人信息的法律体系。

（二）加强对有关行业的监管

1、完善网络交易市场准入体系。建立电商主体信用制度，提高网络平台交易市场准入门槛，完善准入体系。加强对电商平台及商家资格的审核和监督。建立信用管理体系，对网络平台及商家的交易行为进行监控、评估，并纳入信用管理体系，将不诚信、违规商家永久拒于网络交易市场的门外。还可建立奖惩机制，奖励对维护网络交易信息安全做出技术创新的平台，严惩非法收集、利用消费者个人信息的平台商家。

2、积极引导行业自律。对个人信息有效的保护方式就是各行业能做到自律，但这也是最难实现的。因此，可先在政策上支持和鼓励各行业设立行业协会，通过行业协会制定具体的行业标准。通过严格执行行业标准以达到保护消费者个人信息的目的。同时，可在政府部门中设立监督机构，定期对行业协会进行评估，使行业协会的标准能真正落实下去。

3、治理垃圾信息及规范快递行业。对于向网购消费者发送垃圾短信、邮件的治理。可建立统一的标准，明确消费者同意后才能向其发送商品广告，并给予消费者拒绝接受短息、邮件的權利。如果消费者明确拒绝接受短信或邮件的，不得再次发送。可联同运营商、通信商共同治理，并加强法律对于乱发垃圾信息的规定。对于快递行业泄露消费者个人信息的治理。政府应加强对快递行业的统一管理和监督，对泄露信息的快递公司严厉制裁。快递公司也要严格管理公司员工，对快递员进行定期培训，树立保护客户信息的意识，防止快递员通过贩卖客户信息来谋取利益。完善快递行业的法律法规也势在必行。

（三）完善消费者救济和保障制度。在现实生活中，如果消费者遇到个人信息被侵犯的情况时，除非是造成了严重的后果，或者对生活产生极大的影响，才会选择如投诉、报警、起诉等方式来解决问题。而在大多数情况下，被侵权的网购消费者往往选择消极对待，这不仅是因为网购消费者的维权意识淡薄，更大原因是我国对网购消费者个人信息保护重视程度不够，缺乏行之有效的事后救济和保障制度。

而如何才能完善事后救济和保障制度？笔者认为至少应当从以下两点着手：第一，明确接受诉求的机关;第二，建立便捷高效的解决平台或者机制。对于通过网络购物的消费者而言，证明其被侵权的事实是非常困难的。而设立相关的查询平台是非常必要的，确立查询规则，通过该平台收集个人信息被侵犯的证据材料，进而再决定下一步的救济方式。如果网购消费者选择向行政监管部门投诉时，可能会因为时间或者距离上的障碍处理起来不太便利。同时监管部门人手有限，效率也不高。此时可以设立一个网上投诉和在线争端解决机制。先通过线上的审查和争议的解决后，若有一方对解决结果不满意，再向行政监管部门投诉。如果网购消费者选择诉讼方式寻求救济时，法院应当注重保护消费者这一相对弱势方，减少其举证责任，对于技术性证据可由电商平台或者商家来承担，如此更能体现诉讼过程的公平性。法院还可以设立专门的立案通道，简化诉讼程序，提升执行效率，这样在保护网购消费者个人信息权的同时，对侵权方也是极大的震慑。总之，只有解决网络购物消费者在救济时所面临的难题，即程序繁杂和举证困难问题，才能更有效地提高网购消费者的维权意识。

四、结语

在“互联网+”时代，对网络购物消费者个人信息的保护，不仅是维护消费者的权益，更是事关国家经济健康有序的发展。而面对网购消费者个人信息被泄露的情况越来越多，建立一套完善的保护网络购物个人信息法律制度也显得尤为重要。

主要参考文献：

[1]从宇乾.论大数据时代消费者权益法律保护的完善[J].福建茶叶，2020（4）.

[2]唐思思.论网络消费者个人信息的法律保护[D].湖南师范大学，2016.

[3]张野.电子商务中消费者隐私权保护研究[D].河北经贸大学，2017.

[4]李虹辰.网购消费者个人信息法律保护研究[D].南昌大学，2018.