互联网时代消费者个人信息法律保护对策分析

杜 勇 潘天龙

（山东德杨律师事务所，山东 烟台 264003）

近年来，随着线上交易模式的发展创新，我国网络消费者群体不断壮大，整个互联网都充斥着消费者个人信息。与此同时，对消费者个人信息非法收集、盗用事件屡见不鲜，这给有关部门和广大消费者敲响了警钟。我国开始关注网络消费者的个人信息安全，尝试通过多种方式给予消费者个人信息保障。然而由于我国网络消费者个人信息保护相关工作起步较慢，对于消费者的个人信息保护仍然存在着许多问题，如消费者信息保护意识不够、相关法律法规不完善、行业自律较差、缺乏有效的监督管理等。有关部门要针对相关问题进行解决，积极探索符合当下互联网格局的消费者个人信息保护道路。

一、网络消费者个人信息法律保护存在的问题

（一）相关法律法规不完善

目前我国并没有为网络消费者专门设立一个完善的个人信息保护法律体系，关于网络个人信息保护的法律条款大多被分散在《消费者权益保护法》和《民法典》中，这严重影响了消费者维权的效率。并且关于网络消费者个人信息保护的法律条款内容都较为抽象，无法给一些侵害消费者个人信息的行为正确定性，导致部分侵权行为没有得到应有的处罚。此外，我国相关法律也没有详细地标注消费者对自身个人信息享有的权利和经营者保护消费个人信息的义务，导致消费者自身维权意识淡薄，经营人员也不重视消费者个人信息的保护［1］。

（二）行业自律机制不健全

我国实行的互联网行业自律公约是非强制遵守的，仅仅依靠经营者自觉遵守，且惩处力度较低，很难对经营主体产生足够的约束力。部分商家表面上答应遵守行业自律规定，背后却拿消费者的个人信息作为盈利工具，造成消费者个人信息外泄。

（三）缺乏有效的监管

互联网时代下，网络消费者的人数与日俱增，消费者个人信息充斥着整个网络，面对这些海量的个人信息数据，监管部门很难调集足够的人力物力对其进行全面监管。并且消费者个人信息侵害行为大多为高技术犯罪，而监管部门长期从事现实生活的个人信息监管，没有及时更新监管理念，缺乏相应的网络监管技术，导致监管部门对网络消费者个人信息安全监管效率较低。

（四）消费者自我保护能力差

我国多数网络消费者缺乏对个人信息的自我保护意识，在进行网络购物时对个人信息泄露不敏感，经常随意填写真实个人信息，造成个人信息被经营者轻易收集。并且绝大多数消费者在面对个人信息被侵害的情况时，缺乏维权意识，不愿意大张旗鼓地去打官司，纵容侵权行为发生，导致侵权方得不到应有的处罚，从而使得侵权行为泛滥。

二、互联网时代消费者个人信息法律保护对策

（一）完善消费者个人信息保护法律法规

法律是保护消费者个人信息最有力的武器，有关部门要完善网络消费者个人信息保护相关法律法规，构建一套全面的消费者个人信息保护法律体系，使得消费者的个人信息保护工作有法可依，营造良好的互联网法治环境。具体操作如下：其一，有关部门要仔细调查消费者个人信息遭受侵害的具体情况，了解消费者个人信息被侵害因素，设立专门的网络个人信息保护法，肯定消费者个人信息的重要价值，明确规定侵害方的处罚方式以及消费者个人信息遭受侵害后的补偿方式，为消费者的个人信息维权提供明确的法律依据，真正使法律成为人民坚实的后盾。其二，随着信息技术的发展，消费者个人信息被侵害的方式也变得多种多样，法律的条例并不能做到面面俱到地保护消费者的个人信息。因此有关部门可以设立保护消费者个人信息的基本原则，为消费者的个人信息保护画一个框，将个人信息的保护粗化。比如收集主体在收集消费者个人信息时必须保证用户个人信息来源合法，且必须在用户同意的前提下获取与用户约定范围内的个人信息。当消费者的个人信息受到侵害却找不到相关法律法规时可以引用这些基本原则成功维权［2］。其三，网络个人信息保护要明确设定消费者的个人信息享有的权利，如知情权、保密权、决定权、修改权等，使得消费者充分了解自身所享受的权利，在个人信息受到侵害时明白自己所被侵害的权利，增强消费者的个人信息保护意识。同时相关法律法规还要明确经营主体的义务如保障信息安全义务、如实告知义务、赔偿义务，标明经营者对消费者个人信息的操作权限，并详细规定侵害消费者个人信息应承担的法律责任，让经营主体充分认识到消费者个人信息的重要性，从源头解决消费者个人信息受到侵害的问题。

（二）加强行业内部自律

消费者个人信息的保护不光要依靠法律的武器，还需要建立一套完善的行业自律机制，充分发挥自律组织的职能，多方参与消费者个人信息管理和保护工作，督促各行业组织注重保护消费者个人信息。一方面，有关部门要赋予个人信息保护协会和自律组织合法的地位和权力，明确他们的职责和义务，促进消费者个人信息保护协会和自律组织的产生，通过组织协会的辅助，在促进网络消费者个人信息保护工作开展的同时，减轻有关部门的工作压力。行业自律组织要具有统一的消费者个人信息规范标准，充分发挥自身行业自律优势，严格监管各行业成员收集、使用消费者个人信息的具体情况，督促各行业经营者自觉遵守消费者个人信息保护相关法律法规。另一方面，我国还可以建立消费者个人信息保护认证制度，对严格遵守行业自律公约的经营商户给予消费者个人信息保护认证。当有关部门发现经营方违反了个人信息保护的相关条例后，要取消该商户个人信息保护认证资格，并对其进行相应的处罚。消费者可以选择拥有信任认证的商家进行交易，提高了个人信息的安全性［3］。

（三）建立完善的监管制度

我国要成立专门的消费者个人信息保护监管机构，明确监管机构职能，合理配置监管机构成员，构建完善的监督体系，实现对网络消费者个人信息的全面监管。监管机构可以与互联网中心和工信部进行合作。互联网中心和工信部可以帮助监管机构处理海量的数据信息，为监管机构筛选出有用的信息，提高监管机构的监管效率。同时监管人员要与时俱进，更新监管理念，主动学习互联网相关知识和监管技术，提高自身的综合能力，及时发现并解决网络消费者个人信息侵权问题，提高工作效率。

（四）提高消费者自我保护能力

消费者是个人信息的拥有者，是侵权行为的受害者，同样也是维权者。因此我国要培养消费者个人信息保护意识，提高消费者个人信息自我保护能力。其一，我国要加大普法宣传力度，通过多媒体和网络宣传个人信息保护相关内容，使消费者了解个人信息保护相关法律法规和自身享有的个人信息权利。其二，有关部门可以设立个人信息保护服务窗口，为消费者提供维权服务，教授消费者学会在个人信息被侵害时如何运用法律的武器保护自己，提高了消费者维权的效率。其三，有关部门可以定期展开消费者个人信息保护公益讲座和活动，聘请专业的律师为群众讲解个人信息保护中晦涩难懂的知识，帮助消费者理解法律术语，提高消费者对法律的熟悉度。其四，消费者在进行网络购物时一定要重视个人信息保护，规避个人信息风险，选择安全可靠的交易平台进行消费，在注册个人信息时要减少填写一些无关紧要的个人真实信息，留意购物后的个人信息情况，养成良好的网络购物习惯，提升自身的风险防范能力。同时在面对侵权事件时，消费者要不怕麻烦，勇敢站出来拿起法律的武器维护真身的个人信息安全，给予侵权者应有的惩罚。

综上所述，互联网时代下消费者个人信息保护工作任重道远，需要全社会的广泛参与和共同努力。有关部门要重视消费者个人信息安全问题，完善消费者个人信息保护相关法律法规，督促互联网行业加强内部自律，构建完善的消费者个人信息监管体系，培养消费者的个人信息保护意识，提高消费者自我保护能力，从而使消费者个人信息安全得到保障，让消费者可以放心在网上购物，促进网络市场经济健康稳定发展。