刍议我国网络隐私权的法律保护

廖善康


摘要：网络隐私权是随着网络时代的来临而兴起的一个新概念。但是由于我国在法律上对隐私权规定的较少，加之我国用户保护隐私权的意识淡薄，实践中用户网络隐私权被侵犯的现象越来越严重。侵权主体既有网络个人用户，也有网络经营商，还有设备供应商。其法律保护的途径就是完善关于隐私权保护的相关立法：一是在未来的民法典中明确隐私权的法律地位；二是制定单独的网络隐私权法；三是处理好与国际间的合作。

关键词：隐私权；个人信息数据；网络隐私权


Abstract: network privacy is with the advent of network and the rise of a new concept. But because of the provisions on privacy laws in China, and less of user privacy of users in practice, consciousness of network privacy invasion phenomenon is more and more serious. Tort subject both network individual users, also have the network operators, equipment suppliers. The legal protection of privacy protection is the perfect way about the relevant legislation: one is the future of the civil code in the legal status of privacy, Two separate network privacy is formulated, Three is to deal well with the international co-operation.

Keywords: Privacy; personal information data; network privacy


　　网络隐私权一般是指公民在网上享有私人信息和网上行踪依法受到保护，不被他人非法侵犯、知悉、搜集、复制、利用和公开的一种人格权。

一、我国法律对网络隐私权保护的现状

　　我国在上世纪的七十年代末八十年代初,才将隐私权和与之相关的一系列权利逐步开始规定在我国的宪法和其它的法律部门里。但至今为此，一直未将隐私权作为公民的一项独立的人格权予以保护，而只是简单地规定了与公民的隐私权有关的肖像权、名誉权。因此，我国对隐私权的保护采取的间接保护模式，这样所带来的结果是法律保护隐私权的实际效力减少，隐私权寻求法律保障的实际可诉性、可操作性大大降低，不利于受害者请求司法救济。涉及网络隐私权保护的相关规定过于笼统不便操作，根本无法为网络隐私权提供足够的保护。具体体现如下：1997年的《计算机信息网络国际联网安全保护管理办法》第7条规定：“用户的通信自由和通信秘密受法律保护。任何单位和个人不得违反法律规定，利用国际联网便犯用户的通信自由和通信秘密。”该办法还列举了各种危害计算机信息网络安全的行为：未经允许，进入计算机信息网络或者使用计算机信息网络资源；未经允许，对计算机信息网络功能进行删除、修改或者增加；未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行侧除、修改或者增加；故意制作、传播计算机病毒等破坏性程序；其他危害计算机信息网络安全的行为。1998年的《计算机信息网络国际联网管理暂行规定实施办法》第18条规定：“不得擅自进入未经许可的计算机系统，篡改他人信息；不得在网络上散发恶意信息，利用他人名义发出信息，侵犯他人隐私。”2000年的《全国人大常委关于维护互联网安全的决定》规定：利用互联网侮辱他人或捏造事实诽谤他人及非法截获、篡改、删除他人的电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密的，可以构成犯罪，依刑法追究刑事责任。2000年《互联网电子公告服务管理规定》规定：“电子公告服务提供者应当对上网用户的个人信息保密，未经上网用户同意，不得向他人泄露。”
　　上述这些规定只为网络隐私权提供了笼统地保护，不便于实际操作，因此，现实生活中也无法对公民的网络隐私权提供充分的保护，我国目前主要是通过行业自律的模式来保护网络隐私权。但是，这种模式在我国的效果并不理想，加之我国公民对于个人隐私权的保护意识不强，致使公民网络隐私权被侵犯的现象越来越严重，具体体现在如下三方面：

（一）用户个人侵犯网络隐私权的表现

1、在网络上擅自公布、传播他人隐私。隐私权人对自己的隐私享有隐瞒权，同时也享有维护权。在网络上擅自公布、传播他人隐私的实质侵犯了公民的网络隐私权。在网络上公布、传播他人隐私比起传统的电视、广播、报纸、杂志等大众媒体不但成本低廉，而且传播面更广，传播速度更快，造成的后果也更为严重。如，2008年年初在互联网上炒得沸沸扬扬的“艳照门事件”就是一例典型的擅自公布他人隐私的恶性事件。好事之徒将他人的不雅照片上传到网络，致使成千上万的网民可以通过下载和在线的方式浏览。这一做法给当事人造成了巨大的身心痛苦，严重侵害了当事人的隐私权。

2、个人未经授权进入他人系统收集他人的个人信息数据。这类“侵权者”大多是黑客（hacker），他们可以利用各种技术手段窃取和篡改网络用户的私人信息，被侵权者几乎无法发现或知道黑客身份。当前黑客(hacker)侵入他人电脑,攻击他人网站,窃取、传播和篡改个人信息数据的事例屡见不鲜,对公民个人的网络隐私权构成极大的威胁。其侵权行为具体表现在破坏他人通信内容的安全(如偷偷打开用户发送的邮件，浏览个人信息)、个人数据资料的安全(侵入系统进行破坏，致使系统瘫痪、数据丢失)。黑客行为不但是对网络用户个人信息数据的侵犯,也对储存在政府或私人机构数据库中的个人数据构成威胁。

（二）网络经营者侵犯网络隐私权的表现

1、滥用Cookie非法获取、利用他人的隐私。几乎所有的大型网站为协助网络用户能更方便地浏览网站内容，并了解网络用户利用该网站的基本资讯，都会利用一种称为Cookie的技术，以便准确而及时的收集网络用户的信息。
　　Cookie为互联网带来极大便利的同时，也严重威胁着网络用户的隐私权。网络用户在浏览网页时可能并不希望他人知晓自己的兴趣、爱好等，但是网络用户却很少有选择的权利。如果在电脑中设置禁止使用Cookie，就无法享有网站的个性化服务，有些网站甚至无法登陆。大多数网站在收集个人信息时并不履行告知义务，网络用户无法得知个人信息数据正在被收集。个人信息数据经整理分析后，具有巨大的商业价值，网站可以用于推销自己的产品，或与其它商家进行数据交换，但是如果是未经同意的，这些做法就侵犯了用户的网络隐私权。
2、利用搜索引擎侵犯网络隐私权。对于大多数的用户来说，搜索引擎已成为网上冲浪不可或缺的工具，它使用户与任何问题的答案之间的距离变得只有单击一下鼠标那么近。中国互联网络信息中心(CNNIC)发布的《2008年中国搜索用户行为研究报告》显示，截至2008年底，中国搜索引擎用户规模达到2.03亿人，年增长率达33.6%。95%以上的搜索用户在搜索时都会有习惯使用的关键词类型。但是，搜索引擎同样存在着侵害用户网络隐私权的问题。以Google为例，Google也向所有登录其网页的用户发送Cookie文件，它还记录每一个网民在其上面搜索时提交的“关键词”。除此之外，Google还利用工具条对网民浏览过的每一个页面进行监视，而且当Google发布工具条的新版本时，它会悄悄地进入用户的电脑，直接对Google工具条进行升级。[5]这些行为都是对公民网络隐私权的侵害。

（三）设备供应商侵犯网络隐私权的表现

　　部分软硬件设备供应商在自己销售的产品中埋下伏笔，对消费者的个人信息数据进行收集。据报道，微软的Windows98系统在办公软件word和Excel文件上生成包含用户计算机信息的唯一的确认号码，通过这个“后门程序”，导致用户信息在不知不觉中进入了微软数据库。Intel公司则在其奔腾m处理器芯片上加上可进行远程识别的序列码，使用户私人信息可能受到不适当的跟踪。设备供应商开发出的各种互联网跟踪工具已经得到普遍应用，使得人们在网上的各种活动处于“网络侦探”的窥探之下，根本毫无隐私可言。如2008年广州和深圳发生的“资料门事件”。据报道，众为公司开发的一款名叫“亿家通”的物业管理软件，从2007年3、4月开始在广州各大楼盘“免费试用”。这种软件只要一连通到物业的信息库，所有存档的业主资料就会自动地“输出”到众为公司。而在这些资料中，包括业主的具体住址、手机号码，甚至身份证号码以及拥有几套房产等内容。按照报料人提供的资料显示，众为公司的内部数据库已经记录了包括北京、上海、广州和深圳四地886个小区近150万户业主的家庭和个人资料，其中广州、深圳有上百万业主资料。

二、保护公民网络隐私权的法律途径

　　由于网络信息传输的速度快，公民的个人隐私一旦被发布在网络上，可能在短短几个小时的时间内，世界各地的人们都会知晓。即使删除了，人们也可以通过转载的方式在短时间内把信息发布到世界各地，当事人即使采取了有效的措施也可能无法控制侵害的扩大。如，2008年发生的“艳照门”事件。虽然我国香港地区的有关部门已经采取措施制止事态的进一步恶化，但是照片已经被转载数次，有些已发布在世界各地的网站上。我国香港地区的有关部门可以采取要求在港注册的网站撤下照片、视屏等信息，禁止转载等措施，但是很多在国外注册的网站也刊载了相关内容，有关“艳照门”的私人信息已经无法避免的被公众知晓。因此，侵犯网络隐私权造成的后果比侵犯传统隐私权的后果更为严重，网络侵权问题不仅涉及到对网络用户隐私权等诸多权益的保护，而且关系到网络业界和整个信息产业的发展。因此，在我国提出构建社会主义和谐社会及“消费发展”的倡议下，从完善立法的角度对用户的网络隐私权予以确认，并制定、完善网络空间法律制度，对用户的网络隐私权予以有力、有效的保护则显得尤为迫切。

（一）在未来的民法典中明确隐私权的法律地位

　　如前所述，由于我国民法并未承认隐私权的独立人格权的法律地位，这就造成了网络隐私权保护的底气不足，对网络隐私权的立法依据也不足。参照国际上对隐私权进行直接保护的通行做法，我国在对网络隐私权的保护进行立法规制之前，应当首先在民法中明确隐私权的应有地位，对隐私权定义、内容、侵权、行为、责任构成及责任承担明确规定。这一方面既可以化解目前隐私权所处的尴尬境地，另一方面又有利于增强公民对一般隐私权保护的意识。

（二）制定相关的网络隐私权保护法

　　由于《民法典》涉及的内容较多，不可能对网络隐私权的保护详加规定，为此需要制定一部专门的保护网络隐私权的法律。有的学者倾向于在不同的法规中对网络个人隐私权进行保护的分散立法体系，[7]从国外的情况来看，在网络空间这一具体领域如何对隐私权加以保护在理论上尚未形成统一的观点，在立法及实践中，有的国家通过扩大对隐私权保护的司法解释和创设判例对网上隐私权加以保护；有的国家则通过制定单行特别法的方式对网上隐私权加以保护，如英国的《数据保护法》，瑞士的《数据保护法》，瑞典的《数据法》。借鉴西方国家的一些立法实践，我国也应在《民法典》之下，制定专门的保护网络隐私权的单行特别法—《个人信息数据保护法》或《网络隐私权保护法》。

广东省梅州市人民政府


印发2004年度梅州市社会保险工作考核办法的通知


梅市府〔2004〕33号


各县（市、区）人民政府，市府直属有关单位：


现将《2004年度梅州市社会保险工作考核办法》印发给你们，请认真按照执行。





梅州市人民政府


二○○四年九月二十九日





2004年度梅州市社会保险工作考核办法





为进一步巩固和扩大社会保险覆盖面，保障劳动者的合法权益，强化基金征缴，确保基金当期收支平衡，提高社会保险的保障能力，根据国家和省有关对社会保险工作考核工作的要求，结合我市实际，特制定2004年度梅州市社会保险工作考核办法。


一、主要考核指标


（一）参保人数（实际缴费人数）


全市养老保险（企业）、失业保险、医疗保险的实际缴费人数（见附表），按确保当前收支平衡和扩面潜力的原则下达。


（二）缴费工资


养老保险（企业）、失业保险参保人员月平均缴费工资要达到上年度职工月平均工资的80%以上。


（三）社会保险费征缴


1、社会保险费征收率。当期社会保险费征收率（不包括追缴历年欠费数）要达到95%以上（见附表）。


2、社会保险费追缴率。以2003年底前历年欠缴总额为基数，2004年要追缴30%以上（见附表）。


二、主要工作措施


（一）切实抓好社会保险扩面征缴工作。社会保险经办机构要与有关部门密切配合，严格按照“对象就是任务”的要求，依法推进社会保险扩面征缴工作。一方面，对国有、集体企业的下岗失业人员要及时跟踪，尽量使他们“续保”；另一方面，重点抓好非公有制经济单位和职工参保。采取积极有效措施，确保完成本年度下达的目标任务。同时，要密切配合地税部门做好社会保险费的征缴工作，使社会保险费额有实质增长，最大限度地做到“应保尽保，应收尽收”。


（二）加大欠费追缴力度。我市社会保险费欠缴情况严重，致使社会保险基金支付风险增大。对历年欠缴的社会保险费，各地、各有关部门要采取各种有力措施坚决追缴。一要对所有欠缴单位欠费情况进行清理，并建立欠缴档案；二要根据不同情况，做出详细追缴计划；三要规范追缴程序，要向所有欠费单位发出限期缴交社会保险费通知书，完善追缴手续；四要严格执行《中华人民共和国破产法》、省劳动保障厅《关于理顺国有企业下岗职工劳动关系有关问题的通知》（粤劳社〔2000〕36号）等有关精神，加大对关、停、破产等单位的清缴力度。在妥善安置好改制和破产企业职工的同时，对改制和破产企业欠缴的社会保险费不得减免和“挂帐”处理。


（三）加强稽核工作。为保证完成扩面征收工作任务，各级社会保险经办机构要严格执行《社会保险稽核办法》（劳动保障部第16号令），采取日常稽核、重点稽核和举报稽核等方式，加强稽核。一是稽核缴费单位申报的社会保险缴费人数是否符合国家规定。同时，积极稳妥地督促对外资、民营企业单位参保，及时跟踪落实失业人员的续保工作，确保缴费人数稳步增长。二是稽核缴费个人申报的缴费工资基数是否符合国家规定，以确保社会保险基金当期收支平衡。对少报、瞒报缴费基数和缴费人数的，社会保险经办机构应责令其改正；拒不改正的，社会保险经办机构应当报请劳动保障行政部门依法处罚。


三、建立工作考核机制


（一）进一步完善社会保险层级工作责任制和考核办法。市政府根据2004年社会保险主要工作任务，对各县（市、区）政府及社会保险经办机构分别进行考核。


1、对各县（市、区）政府的考核。市政府对各县（市、区）政府考核6项指标：①企业养老保险实际缴费人数；②失业保险实际缴费人数；③医疗保险实际缴费人数；④养老、失业保险缴费工资；⑤社会保险基金征收率达95%以上；⑥养老金社会化发放率达到100%。经年终考核验收，对完成上述6项任务指标的县（市、区），由市政府通报表彰；对超额完成6项指标的县（市、区），由市政府发给奖金2万元。对未能完成养老、失业和医疗保险实际缴费人数的，由市政府通报批评。


2、对社会保险经办机构的考核。完成全年企业养老保险、失业保险、医疗保险实际缴费人数的，按当年社保基金增收额的1%给予奖励；完成全年追收历年欠缴社会保险费30%的，按追收金额的3%给予奖励。奖金按分级管理的原则由各级政府负责解决。


（二）对未完成实际缴费人数任务、缴费工资达不到上年度职工平均工资80%、未完成基金征收任务、未完成追缴历年欠费任务造成养老保险基金缺口的，由各县（市、区）负责，市不予调剂。


（三）建立领导责任追究制。


1、县（市、区）政府主要领导及其相关主管部门负责人、单位法定代表人是社会保险扩面征缴工作的第一责任人，组织、人事部门要把社会保险扩面征缴工作作为考核“第一责任人”任期内政绩的一项内容。对不能完成年度主要工作目标任务的，除不得评先评奖外，还要追究当地政府主要领导及有关业务部门主要负责人的责任。


2、对有能力缴费而无故欠缴社会保险费3个月以上的、欠缴社会保险费金额50万元以上的国有企业，其法定代表人及主管部门负责人年终不得评为先进、模范和奖励晋级；不得出国出境；不得购买小汽车；不得新建、装修办公楼。


3、对企业、个体工商户违反法律法规，逾期不参加社会保险或未按规定缴清社会保险费的，工商行政管理部门应暂缓其营业执照的申领或年审。


（四）建立汇报、通报制度。为及时反映我市社会保险各项工作情况，各地社会保险经办机构每月要向当地党委、政府和市社会保险基金管理局汇报一次情况。市政府每季度通报各地社会保险主要目标任务完成情况。


四、县以上人民政府成立社会保险基金监督委员会，负责统筹、协调、指导本行政区域内社会保险基金监督工作。




附：2004年度梅州市企业养老保险、失业保险、医疗保险参保人数任务表

2004年度梅州市企业养老保险、失业保险、医疗保险参保人数任务表

项目

数字

单位
扩面任务（实际缴费人数） 基金征收任务（万元） 追缴历年欠费任务（万元）
养老保险 失业保险 医疗保险 养老保险 失业保险 医疗保险 2003年末累计欠费总额 追缴任务 应追缴
比例30% 总额
市 直 　 　 　 　 　 　 　 　 　
梅江区 　 　 　 　 　 　 　 　 　
兴宁市 　 　 　 　 　 　 　 　 　
梅 县 　 　 　 　 　 　 　 　 　
平远县 　 　 　 　 　 　 　 　 　
蕉岭县 　 　 　 　 　 　 　 　 　
大埔县 　 　 　 　 　 　 　 　 　
丰顺县 　 　 　 　 　 　 　 　 　
五华县 　 　 　 　 　 　 　 　 　
合 计