电子商务法的数据保护立法路径.docVIP

PAGE  PAGE 7 电子商务法的数据保护立法路径 　　正在制定的“电子商务法”草案，对网络交易中的消费者数据保护问题，给予高度关注。这一法律中关于消费者数据保护的规定，有望成为中国法律体系涉及网络交易中消费者数据保护的基础性、框架性规定 　　备受外界期待的电子商务法草案正在征求意见中，关于近期热议的个人信息如何保护问题，电子商务法被寄予厚望。 　　电子商务中的消费者数据保护问题，是电子商务发展中的核心法律问题。这一问题一直得到中国立法与司法部门的高度关注。 　　2013年修订的《消费者权益保护法》第14条明确规定：“消费者享有个人信息得到保护的权利。” 　　该法第29条则更加具体地规定：“经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者??意。经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。经营者及其工作人员对收集的消费者个人信息必须严格必威体育官网网址，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。” 　　中国的《消费者权益保护法》的上述规定，为网络交易中的消费者数据保护问题，提供了基本的法律依据。由工商总局组织草拟的“消费者权益保护法实施条例”（目前该法律草案正处于征求意见阶段），对如何保护消费者的个人信息，在该草案的第20条到22条中，设置了更加具体而且具有可操作性的法律规则。根据相关的立法计划，该条例将在不久的将来由国务院颁布。这一条例的颁布，也将对网络交易中的消费者数据保护问题，起到非常积极的作用。 　　不仅上述法律、法规关注了消费者数据保护问题，中国的诸多部门规章以及最高法院颁布的司法解释，都或多或少地涉及到个人信息保护问题。由于中国目前还没有一部统一的“个人信息保护法”，因此如何协调这些由不同的部门所颁布，具有不同的法律效力等级，涉及不同领域的法律规范，是一个相当大的挑战。 　　正是在这样的情况下，目前正在制定的“电子商务法”草案，对网络交易中的消费者数据保护问题，给予了高度关注。由于拟制定的电子商务法具有较高的效力等级，以及对相关问题的规定比较详尽，所以这一法律中关于消费者数据保护的规定，有望成为中国法律体系涉及网络交易中消费者数据保护的基础性、框架性规定。 　　在此，笔者以这一法律的草案为基础，简要地梳理一下，这一立法中处理消费者数据保护问题的基本思路。需要强调的是，这一法律草案目前仍然处于征求意见之中，因此，这里的介绍并不代表其最终的形态。 　　电子商务法草案在“关于电子商务交易保障”的第四章，专门设置了一节的内容，规定电子商务数据信息的相关问题。这一节主要涉及以下几个方面的问题。 　　第一，关于消费者数据保护的基本法律制度构架。关于信息保护问题，中国的法学界一直在隐私权保护与建立一个独立类型的个人信息权这两种模式的选择问题上进行深入讨论。草案拟采取后一种方案，明确规定“电子商务消费者享有对其个人信息自主决定的权利”。这主要是考虑到现代信息技术的发展，以及数据保护的需求，已经超出了通过传统民法的隐私权保护的限度。个人信息权，作为一种私权性质的主观权利、民事权利，如果能够在立法层面上确定下来，能够最大限度地满足消费者数据保护的需求。 　　第二，如何界定电子商务消费者个人信息的范围。草案中将其界定为：信息收集人在电子商务活动中收集的姓名、身份证件号码、住址、联系方式、位置信息、交易记录、支付记录、快递物流记录等能够单独或者与其他信息结合识别特定消费者身份的信息。这是一种结合了“具体列举”与“概括描述”相结合的关于个人信息范围的界定方法，其重点在于“可识别性”要素。通过这个要素，试图将个人信息，与作为电子商务企业重要的资产形态的大数据区分开来。后者也可能建立在相关的个人信息的集合基础之上，但经过了严格的匿名化的处理，在不对个人信息权构成侵害的前提下，可以进行商业化的利用。但必须确保，这种匿名化的过程必须是不可逆的，才能够确保不会导致对消费者个人信息的侵害。 　　第三，关于电子商务消费者个人信息的收集原则。草案原则上要求，信息收集人收集电子商务消费者个人信息，应当遵循合法、必要、正当原则，事先告知消费者信息收集、处理和利用的规则，并征得消费者的同意。需要强调的是，关于这里的同意应该理解为明示同意，也就是将缺省状态设置为不同意，但消费者可以明确选择同意，而非将缺省状态设置为同意，允许消费者另行选择不同意。为了限制经营者在这一问题上通过格式条款等方法