电子商务与隐私权保护

随着电子商务的应用和普及，有些商家在利益驱使下在网络应用者不知情或不情愿的情况下采取各种技术手段取得和利用其信息，侵犯了上网者的隐私权。网络隐私数据如何得到安全保障，这是任何国家发展电子商务中都会遇到的问题。对网络隐私权的有效保护，成为电子商务顺利发展的重要市场环境条件。

人类的隐私权是人的基本权利之一，它是伴随着人们对自身的尊严、权利、价值的产生而出现的，人们要求在社会生活中，在人际关系中，尊重、保护隐私权。隐私权包括个人和生活不被干扰权利与个人资料的支配控制权，具体到网络与电子商务中的隐私权，隐私权的保护涉及到对个人数据（包括企业的商业秘密）的收集、传递、存储和加工利用等各个环节的保护隐私权利的问题。从权利形态来分有隐私不被窥视的权利、不被侵入的权利、不被干扰的权利、不被非法收集利用的权利；从权利的内容分可以有个人特质的隐私权（姓名、身份、肖像，声音等）、个人资料的隐私权、个人行为的隐私权、通讯内容的隐私权和匿名的隐私权等。其中，隐私不被窥视、侵入的权利主要体现在用户的个人信箱、网上账户、信用记录的安全保密性上；隐私不被干扰的权利主要体现在用户使用信箱、交流信息及从事交易活动的安全保密性上；不被非法收集利用的权利主要体现在用户的个人特质、个人资料等不得在非经许可的状态下被利用上。

一、网络隐私权问题产生的原因

分析不断发生在电子商务中的侵犯用户隐私权事件，主要是由于互联网固有的结构特性和电子商务发展导致的利益驱动这两个方面的原因。

1、互联网的开放性

从网络本身来看。网络是一个自由、开放的世界，它使全球连成一个整体，它一方面使得搜集个人隐私极为方便，另一方面也为非法散布隐私提供了一个大平台。由于互联网的成员的多样和位置的分散，其安全性并不好。互联网的安全性分为两个广义的类型：认证（authentication）和隐私权（privacy）。认证就是指一种功能，其作用是证明某人的身份，以确认当前与自己通信的个人或系统与他们自称的个人或系统是否相符。隐私权似乎比认证更为重要，因为互联网上的信息传送是通过路由器来传送的，而用户是不可能知道是通过哪些路由进行的，这样有些人或组织就可以通过对某个关键节点的扫描跟踪来窃取用户信息。也就是说从技术层面上截取用户信息的可能性是显然存在的。即任何一个上网者的任何一个网络隐私数据，都有被窥探的可能。

Internet的开放性、全球性增加了人们对其是否安全的担心，数据仓库、数据挖掘技术的兴起，使人们担心，由于利益的驱动，某些集团对个人数据的无限制的加工利用，最终会导致侵犯个人隐私的结果。

2、网络小甜饼cookie

某些Web站点会在用户的硬盘上用文本文件存储了一些信息，这些文件被称为Cookie。Cookie包含的信息与用户和用户的爱好有关。例如，如果用户在某家航空公司的站点上查阅了航班时刻表，该站点可能就创建了包含用户的旅行计划的Cookie。它也可能记录下用户在该站点上曾经访问过的Web页，由此帮助该站点在用户下次访问时根据用户的情况对显示的内容进行调整。

现在的许多网站在每个访客进入网站时将cookie放入访客电脑，不仅能知道用户在网站上买了些什么，还能掌握该用户在网站上看过哪些内容，总共逗留了多长时间等，以便了解网站的流量和页面浏览数量。只要网站愿意，它可一直保留这样的信息。这样，访客下次再进入这个网站时，就会被辨认出来，如此网站管理人员就可以知道访客的“忠诚度”了。另外，网络广告商也经常用cookie来统计广告条幅的点击率和点击量，从而分析访客的上网习惯，并由此调整广告策略。一些广告公司还进一步将所收集到的这类信息与用户在其他许多网站的浏览活动联系起来。这显然侵犯了他人的隐私。由于访客资料是一笔宝贵的财富，某些经营情况困难的网站会将这些收集来的资料出售给买主，以此牟利。根据纽约时报报道，BOO.com、Toysmart和CraftShop.com等网站，都曾将客户姓名、住址、电子邮件甚至信用卡号码等统计分析结果都标价出售，以换取更多的资金。

日前，美国政府要求各政府机关的网站不要将cookie放在访客的电脑中，以免被人指控侵犯个人隐私权。不过，目前大部分商业网站都会将cookie放置到访客的电脑里，以跟踪访客的上网习惯、浏览的页面、停留时间、访客来源等。这种行为已经引起许多争议。虽然许多商业网站都保证，其站点将确保在线日程表业务中关键的私人隐私数据不会被泄露，然而事实并非这样简单。调查显示，在美国即使是最受欢迎的排名前100位的电子商务网站，有35个网站允许第三方公司跟踪记录访问者的信息，另外，有18个网站根本不对消费者公开信息收集原则。

美国国会也对此问

3、网络服务提供商在网络隐私权保护中的责任

网络服务提供商对网络与电子商务中隐私权保护的责任，包括以下的一些内容：在用户申清或开始使用服务时告知使用因特网可能带来的对个人权利的危害；告知用户其可以合法使用的降低风险的技术方法；采取适当的步骤和技术保护个人的权利，特别是保证数据的统一性和秘密性，以及网络和基于网络提供的服务的物理和逻辑上的安全；告知用户匿名访问因特网及参加一些活动的权利；不修改或删除用户传送的信息；仅仅为必要的准确、特定和合法的目的收集、处理和存储用户的数据；不为促销目的而使用数据，除非得到用户的许可；对适当使用数据负有责任，必须向用户明确个人权利保护措施；在用户开始使用服务或访问I站点时告知其所采集、处理、存储的信息内容、方式、目的和使用期限；根据用户的要求更正不准确的数据或删除多余的、过时的或不再需要的信息，避免隐蔽地使用数据；向用户提供的信息必须准确、及时予以更新；在网上公布数据应谨慎。

此外，还可以对数据文档的互连与比较作出约定。如澳大利亚法律规定，除非国内法能提供相应的保护措施，应当禁止互连，特别是通过连接、合并或下载包含有个人数据的文档，禁止从第三方可查询的文件中建立新的文档，禁止将第三方掌握的文档或个人数据与公共机构掌握的一个或更多的文档进行对比或互连。

在现实社会经济生活中，人们还会遇到网络免费服务与用户信息的收集利用的关系问题。目前网上的许多服务都是免费的，如免费电子邮箱、免费下载软件、免费登录为用户或会员以接收一些信息以及一些免费的咨询服务等，然而人们发现在接受这些免费服务时，必经的一道程序就是登录个人的一些资料，如姓名、地址、工作、兴趣爱好等，服务提供商会声称这是为了方便管理，但是也存在着服务商将这些信息挪作他用甚至出卖的可能。

事实上，隐私权保护的最基本原则之一就是个人资料应在资料所有者许可的情况下被收集利用，而这项原则不应因提供的服务是否收费而有所变化，除非商家在提供免费服务时在附加条件中就明确了可以将相关资料用作一些商业利用的要件。

4、客户关系管理与网络隐私权

客户关系管理（CustomerRelatiohipManagement,CRM）起源于1980年代初提出的“接触管理”（ContactManagement），即专门收集整理客户与公司联系的所有信息。到1990年代初期则演变成为包括电话服务中心与支援资料分析的客户服务（CustomerCare）。经历了近二十年的不断发展，客户关系管理不断演变发展并趋向成熟，最终形成了一套完整的管理理论体系。目前，消费者隐私权的问题正在以各种方式影响着客户关系管理。从最简单的意义上来说，客户关系管理包含着两个互为补充的部分——“进攻”和“防御”，这两个部分对于商家和消费者来说具有不同的意义。

在制定整体的客户关系管理战略之前必须要首先确定到底应该花费多大的努力去收集和分析数据以及利用分析结果。管理层必须要通过对客户数据的分析和公司标准化政策的制定来确定为每一个客户提供服务和市场决策是否切实可行。

防御性的客户关系管理包括数据信息的收集、分析以及对分析结果的利用。它使得商家能够向客户提供他们所关注的产品及其他方面的信息，在多种产品的基础上制定服务决策并且依靠大量可靠的信息来提供更有效、更精确的服务。

进攻性客户关系管理包括通过对客户信息的直接或间接使用来影响他们的行为，使他们的行为向着有利于商家的方向发展。进攻性客户关系管理的目的在于比客户更好的了解他们自身，在此基础上为客户提供让他们满意的产品和服务，增加公司的利润。进攻性客户关系管理是通过对公司自身所拥有的或从外部资源得到的大量信息的分析得以实现的。尽管它并不直接的应用在客户市场，仍然被消费者和市场管理者看作是一种扰人的行为。对网络及分析技术的滥用已经引起了消费者和市场管理者的愤怒。

要在防御性客户关系管理和进攻性客户关系管理之间划分出一条明确的界限是十分困难的。举例来说，告诉你其他商品与你现在正打算购买的商品是否相配属于进攻性客户关系管理，事先了解你已经购买了那些商品并提醒你不要进行重复性购买则属于防御性客户关系管理。又比如，为客户提供一份生日小礼物属于防御性客户关系管理，而为客户提供百分之十五的打折优惠则属于进攻性客户关系管理。

不论客户的个人信息是在公司内部使用还是与第三方共享，在考虑公司整的客户关系管理战略的时候如果没有考虑到消费者隐私权这一重要因素将会带来非常消极的负面影响。

维护消费者和合作伙伴的隐私权是商家在商业运作过程中不能忽视的一个基本组成部分，在一个公司考虑自己的客户关系管理战略时，消费者与合作伙伴的隐私权必须要引起足够的重视。商家必须要想办法使自己对客户信息的使用为公众所接受，否则的话他们与客户之间的摩擦就会越来越多，关系就会越来越疏远，他们所能得到的利润也会受到影响。因此，不论是由于地方法规的规定还是出于市场压力的结果，对于以消费者为导向的公司企业来说消费者隐私权的保护将成为其商业运作过程中的基本组成部分。

美国著名互联网咨询公司GartnerGroup在消费者可以接受并且不违反相应法律法规的程度上对可以提供的“消费者隐私”做了详细说明：1、经过消费者本人亲自确定的消费者个人信息以及公司企业所掌握消费者信息的发布。2、公司企业与已经签约或尚未签约的第三方之间的市场合同。3、经授权的或未经授权的，公司企业及其已经签约或尚未签约合作方对消费者个人信息的使用。

二、企业管理网络隐私权的措施

对于企业来说，保护自己以及用户和合作伙伴的信息隐私权问题已造成企业管理中越来越重要的部分。基于此，一些有责任心的企业认识到有必要让专人来负责建立和维护隐私政策。一般的理解认为，互联网隐私保护使用的是技术手段，但隐私专家说，隐私问题更多的是一个管理问题。隐私官将能在个人对隐私的需求和公司以合理手段使用隐私材料的权利之间，建立适当的平衡关系。首席隐私官（CPO，ChiefPrivacyOfficer）专门负责处理与用户隐私权相关事宜，直接对企业的最高领导人负责。隐私官的任务是处理内部和外部隐私事务，内部事务包括政策的制定、展开和适应及同公司现有及过去员工的联系，外部事务包括公司和其他商家及公共领域、股东、客户、媒体的交流。微软的首席隐私官理查德·普赛尔将他的工作分成三部分:提出公司的数据保密政策，监督公司的业务发展以确保公司开发的新程序保护用户的隐私权，以及培训公司员工。从目前的情况看，CPO的需求颇为可观：美国商业信息隐私组织主席表示，类似CPO这样的职位在欧洲已经非常普遍。许多国家都要求收集数据的企业指派一位“资料保护”经理

随着电子商务的发展，越来越多的用户的私密信息被记录在计算机中。虽然详尽的统计细节资料可以帮助商家更好地进行商品和服务销售，但是，商家使用这类信息需要冷静及尊重消费者的意见。然而，企业的信息安全与网络隐私保护有时也会出现矛盾。表现在：（1）一方为了保障其信息安全而影响到了另一方的隐私，比如公司为保障其企业数据的安全而对公司员工行为的监视。对同一个客体来说，往往也存在着冲突，在某方面获得信息安全的同时则要牺牲另一方面的隐私利益，比如银行摄像机的安装，显然这是确保我们在银行的资产不会被不法之徒窃取的有效手段，但我们每个人都要在摄像机中露脸，这是地地道道的隐私侵犯。（2）企业的声誉。如企业在受攻击后立刻向有关机构报告，这固然有利于执法和研究机构立即行动，还可以避免攻击面波及其它企业，可是有多少企业愿意公开自己受攻击的消息呢？对一个企业来说，企业被攻击这种事是企业自己的隐私，一旦公布出去会对企业造成极为负面的影响。于是这又构成了矛盾。

三、网络隐私权的法律保护及国际协调

目前电子商务仍处于技术高速发展的时期，对于电子商务的法律管理，不是简单的法律调整代替技术调整，而是将技术调整纳入整个调整体系内，立法时就应充分考虑技术要求和现实的可能性。鉴于信息技术的飞速发展，立法上还应该有足够的前瞻性。

信息时代保护网络隐私权的原则应当是力求平衡——既要保证隐私权不受侵犯，又不能使保护隐私成为信息自由流通从而发挥其经济价值的障碍。当前，以电子商务为代表的网络经济不仅在中国还处于萌芽期，就世界范围而言，也处在由幼稚向成熟发展的探索期，这样一个相对理性的调整时期，正是立法工作可以谨慎而积极开展的时机。同时，法律的完善也是网络经济调整的重要一环，当基础建设达到一定的程度后，法律保障就完全有可能成为复苏以网络经济为代表的新经济的重要动力。

从人们的隐私权法律意识来看，还需逐渐加强。中国近年来虽受西方国家的影响，引入了隐私权这一概念，历经数年隐私权法律意识有所增强，但总的来看还是处于比较低的水平。中国传统文化中重集体、轻个人，重义务、轻权利的传统是与以个人本位、权利本位为基础的隐私权相抵牾的。保护隐私权是我国法律长期忽视的盲区；保障信息自由流通是社会发展的新要求——两者都是我国现代化法治建设的薄弱环节。对此进行法律调整既是社会发展的需要，也受到社会的实际经济生活条件的制约。

为了专门解决网上隐私权的保护问题，已有不少国家、地区和组织开始进行这方面的立法工作。美国是互联网技术和电子商务发展发达的国家之一，在法律传统上也比较重视个人的隐私。1974年通过的《联邦隐私法案》，主要从行政的角度出发，对政府应当如何搜集资料、资料如何保管、资料的开放程度等都做了系统的规定。而在民事方面，法律涉入不多；在商业领域，一般非常强调业界的自律，尽量避免政府法令的介入。此外，对于未成年人有专门的法律，如1998年通过的《网上儿童隐私权保护法》规定，搜集12岁以下儿童的资料时，须获得家长的同意。这一点也为我国的一些网站所借鉴。

美国联邦贸易委员会提出了四条信息公平操作的原则：用户应该拥有下述权力：（1）知情权，即清楚明白地告知用户收集了哪些信息，这些信息的用途是什么；（2）选择权，即让消费者拥有对个人资料使用用途的选择权；（3）合理的访问权限，即消费者应该能够通过合理的途径访问个人资料并修改错误信息或删除数据；（4）足够的安全性，即网络公司应该保证用户信息的安全性，阻止未被授权的非法访问。并对保护消费者的隐私权提出了下列建议：（1）指定一名信息安全官员来确保公司对消费者信息的使用是符合法律的。（2）设置密码，安装鉴定软件来对获取消费者个人信息的人进行监控。（3）设置防火墙或者将消费者的个人信息在线收集到经过保护的、在网上无法进入的服务器当中。（4）对所有包含客户个人信息的文档进行加密。（5）安装安全相机以保护数据分析仪器的物理安全。

但时，美国联邦贸易委员会的报告指出，Internet产业无法贯彻贸委会所颁布的四条信息公平操作的原则，根据联邦代理处的统计数字，只有20的网络公司和42的大型站点遵循这些协议。因此，联邦贸易委员会放弃了对网络自我管理机制的支持，并呼吁立法机构保护用户的隐私。

欧洲也是互联网技术和电子商务发达的地区。欧洲与美国双方在如何确保消费者在隐私权被侵犯时，享有明确的解决纠纷权利的问题上存在着一些基本分歧，美国方面提倡应采用业界自律的方法，而欧洲国家更强调通过法律的手段调整社会关系，尤其是新技术带来的充满未知数的新型社会关系。1995年，欧盟发布《欧盟资料保护指令》，在保护隐私权方面将欧盟国家作为一个整体纳入了法律调整的范围内——这对国际间如何协调对隐私的法律保护有一定的参考价值。《欧盟资料保护指令》中争议最大的第25条规定：有关跨国资料传输时，个人资料不可以被传输到欧盟以外的国家，除非这个国家能保证资料传输有适当程度的保证。而这个“适当程度的保证”的要求之高，连美国都未能达到。“http://www.yytv.com.cn”版权所有

欧盟的这种规定，显然是在保护隐私权和保障信息自由流通的选择中将重心向前者倾斜。这固然是出于保护公民的基本权利。但是由于欧盟经济和技术的优势，许多国家都需要从欧盟输出资料信息，其中不可避免地涉及到一些个人资料，而欧盟的这一规定使得其它有求于它的国家在立法建制上不得不向它靠拢，这对欧盟在国际竞争中显然非常有利；然而这种近于保守的稳重，同时也是欧洲在信息产业方面落后于美国的重要原因之一。

由于互联网本身没有国界，因此有关网络各种规范的法律在管辖权、国际司法协作等方面必然遇到国际协调问题。美国和欧盟在隐私权保护上的分歧，已危及到美国企业是否能够进入欧盟电子商务领域活动的问题。从欧盟与美国关于网络与电子商务中隐私权的矛盾我们可以看出，保护网络与电子商务中的隐私权需要国际协调，即一方面需要让我国的法律给我国用户及外国用户以完善的隐私权保护，另一方面，我们也需要其它国家的法律与机构来保护我国用户的隐私权。此外，通过欧盟和美国的矛盾我们还可以看到，美国作为因特网的倡导者与控制者，之所以在保护隐私权上并不十分积极，就是因为他可以通过这种方，来掌握其他国用户甚至是国家的隐私与秘密，以达到控制其他国家的目的。微软的软件与英特尔的芯片中的"机关"已经能够说明问题了。所以这就要求我们一方面尽快完善我国的隐私权保护体系，一方面与一些相应国家进行协调，提出我们认可的对我国用户网上隐私权保护的要求与标准。并且，这们做的意义还在于，可以尽快完善我国市场经济的法制环境，为我国加入WTO后的顺利发展创造良好的环境。