网站隐私权保护政策的行政监管

张 馨

(湖北工业大学管理学院,湖北武汉430068)

据对几十种常见木马的抽样检测显示,2009年中国境内被木马程序控制的主机IP数量为26.2万个,被僵尸程序控制的主机IP数量达83.7万个.一般扫描记录用户隐私的各种软件更是数不胜数.[1]由于互联网的全球性、快速传播性、无边界性、自律性不高等特点,而普通网民限于自身电脑技术,无法对网站发出的各种跟踪软件进行有效识别,一旦遭遇网络侵权,后果难以承受.因此,对浏览量和网民访问率最集中且携带大量侵权网页程序的网站进行有效行政监管很有必要.

1 我国大陆地区36家网站隐私权保护政策现状分析

1.1 网络隐私权的概念

隐私权是保证人格尊严、个人自由的一项重要的权利.有学者将隐私权界定为:自然人对于私人信息自我控制、不被非法利用,私人事务自主支配、不受侵扰和私人活动自主决定、不被侵犯秘密的自由权."[2]网络隐私权是隐私权在互联网世界的进一步延伸,是指自然人在网上享有私人生活安宁和私人信息依法受到保护,不被他人非法侵犯、知悉、搜集、复制、利用和公开的一种人格权;也指禁止在网上泄露某些个人相关的敏感信息,包括事实、图像以及诽谤的意见等.[3]

1.2 网站制订隐私权保护政策情况

随着网络内容日益丰富,用户在享受快捷服务的同时,也收到海量垃圾邮件,面临网站cookies追踪、用户信息偏好乃至个人信息的随意被贩卖"等问题.笔者以2010年著名统计网站Alexa发布的中国内地浏览量排名前34位的网站隐私权保护政策为调查对象,经调查发现,完全没有隐私权相关条款的网站有11家,而其余的网站均有单独或在附属服务协议中设置隐私权条款(表1).

1.3 网站收集的个人信息内容

在23家规定相应隐私权条款或者政策的网站里面,笔者具体归类了每一家网站的隐私权保护政策所涉及的用户个人信息的内容(表2).

表1 网站隐私权保护政策制订情况

二次链接包括在服务协议规定隐私权条款

表2 23家有隐私权规定的网站收集的个人信息类别

可见几乎每一家网站至少会收集一条用户信息内容.大部分的网站都会在隐私权条款明示给用户所收集的信息类别,如太平洋电脑网提示会自动接收并记录你的浏览器和服务器日志上的信息,其中包括你的IP地址".少数网站如360安全卫士在其用户隐私保护白皮书中没有具体提到会收集用户的哪些个人信息.而作为中国乃至全球最大的电子商务网站阿里巴巴,在其隐私声明中提出我们的一些服务需要付费,我们会合理获取您的信用卡信息"的条款,这是23家网站中唯一明示要收集用户使用信用卡信息的网站,但其条款语言较为模糊,可能是为以后的操作留下自由发挥的空间.

有14家网站在网站首页最下方用明确的字样(如隐私政策、隐私声明等)提供直截了当的链接;有9家网站虽规定了单独的隐私保护政策或者附属条款,但需从首页的服务条款、服务声明、相关法律、法律声明等进行二次链接;还有11家网站没有任何有关隐私权的规定.这11家网站当中,作为国内最大的在线购物服务网站的淘宝网没有独立的隐私政策,只在确认注册"里有隐私权保护一项.其余的8家网站有的是搜索引擎,有的是流量统计,有的是链接黄页,直接侵犯用户隐私权的可能性不大.

1.4 网站隐私权条款的信息披露情况

表3是23家有隐私权网站规定的隐私权保护内容.

表3 23家有隐私权规定的网站规定的隐私权保护内容

由表3可知,69.6%的受调查网站都明确提到收集用户个人信息目的在于提供更好的上网体验并提高自身的服务质量".而只有43.5%的网站在隐私条款中声明为用户的隐私权提供保护.如开心网在其版权与隐私条款中规定为防止你的开心网账户资料和内容透过百度、Google等搜索引擎造成扩散和隐私泄露,我们屏蔽了各大搜索引擎网站的网页抓取."47.8%的网站对于Cookies的使用加以说明.实际上在用户浏览网页时Cookies即记录下使用者的浏览记录,但网站没有给予他们知情和拒绝的机会,甚至根本未做任何说明.

比利时学者爱娃 雷文思提出,儿童被现代网络环境中——尤其是因特网宽带入口的便利环境下——有害内容所污染的风险已经越来越多地引起了立法规制的讨论.[4]只有34.8%的网站在隐私权保护政策中有未成年人隐私保护说明.令人遗憾的是,大多数受调查网站都没有列出未成年人的隐私保护条款.

有69.6%的网站没有提供网络使用者更正自己信息的机会,或用户更正或者删除信息并不容易;26.1%的网站提到当(用户)有权益受损时",用尊重相关法令"或依法办理"等语焉不详的字眼来推脱应该承担的用户个人隐私保护责任.

2 我国网站隐私权保护政策的行政监管对策

2.1 建立专职网络隐私权在线管理中心

中国互联网新闻信息服务工作委员会于2004年建立了互联网违法和不良信息举报中心",承担我国互联网实时举报监察职能.这个举报中心虽然针对互联网违法运行以及不良信息传播进行行政监管的效果良好,但没有专门将网络隐私权内容纳入监管范围.因此有必要对网络中存在的非法利用、贩卖网站用户私密信息等非法行为进行独立的监管.为此应建立职能独立的网络隐私权在线管理中心,主管对网络服务商的执行情况进行监督检查,对不遵守规范者进行督促、追踪,并接受用户的投诉,实施对网站隐私权保护政策的监察管理,必要时审核企业的隐私保护声明.

2.2 加强网络监管行政人员的专业素养

网络隐私权作为一种影响较大且表现形式多样的人格权,需要相关监管人员进行认真学习和掌握,这样才能在监管过程中主动发现问题并及时予以纠正.每一个监管人员都有责任和义务加强自身素质,规范自己的管理行为.这不但可以控制个人隐私在网络上的非法披露,而且对规范网络信息传播行为也有着重要的意义.

2.3 加强网民的隐私权保护意识

根据中国互联网络信息中心统计报告显示,截至2010年6月底,中国网民规模达到了4.2亿,其中网民学历结构呈低端化趋势,初中和小学以下学历网民增速超过整体网民.从报告结论可以看出,庞大的青少年网民群体需要一个安全的网络环境,因此有必要从少年阶段就开设网络安全教育课程,提升小网民的个人素质和自我保护意识,培养其良好的上网习惯.

2.4 加强政府与互联网行业的交流

通过采取行政措施鼓励企业采取技术措施避免隐私权的侵害,打击严重侵害隐私权的技术的使用,提高网络用户反隐私侵害能力.同时,对网络隐私权的定义应该充分体现网络时代发展的特征.

2.5 加强网络信息基础设施建设

完善的技术支持体系是实现网络隐私权保护的重要一环.网络技术的发展也会为保护隐私权提供更先进的技术手段.因此,国家要大力加强网络信息基础设施建设,加快发展软件业,加强信息安全技术的开发与应用,为用户提供实用的保护隐私权的手段,为保护个人隐私提供强大的技术后盾.

3 结束语

网站隐私权保护政策的引导和管理是一项复杂而又艰巨的工作,而我国法律监管和行业监管的各自效力有限,因此必须建立一套健全的行政监管体系以便维护我国互联网网民的整体利益,实现互联网社会的公平正义.在政府部门重视、支持和监管下,社会、网络运营商和公民共同提高认识,相互协作,才能使我国网络隐私权保护收到实效.

[1] 腾讯、360爆发偷窥"之争[N/OL].(2010-10-17)http://cjmp.cnhan.com/whwb/html/2010-10/18/content 4286181.htm.

[2] 王秀哲.隐私权的宪法保护[M].北京:社会科学文献出版社,2007:35.

[3] 李德成.网络隐私权保护制度初论[M].北京:中国方正出版社,2001:8.

[4] Leivens E,protecting children in the new media environment:rising to the regulatory challenge[J].Telematics and Informatics,2007,24:315-330.