电子商务与隐私权保护
人类的隐私权是人的基本权利之一,它是伴随着人们对自身的尊严、权利、价值的产生而出现的,人们要求在社会生活中,在人际关系中,尊重、保护隐私权。隐私权包括个人和生活不被干扰权利与个人资料的支配控制权,具体到网络与电子商务中的隐私权,隐私权的保护涉及到对个人数据(包括企业的商业秘密)的收集、传递、存储和加工利用等各个环节的保护隐私权利的问题。从权利形态来分有隐私不被窥视的权利、不被侵入的权利、不被干扰的权利、不被非法收集利用的权利;从权利的内容分可以有个人特质的隐私权(姓名、身份、肖像,声音等)、个人资料的隐私权、个人行为的隐私权、通讯内容的隐私权和匿名的隐私权等。其中,隐私不被窥视、侵入的权利主要体现在用户的个人信箱、网上账户、信用记录的安全保密性上;隐私不被干扰的权利主要体现在用户使用信箱、交流信息及从事交易活动的安全保密性上;不被非法收集利用的权利主要体现在用户的个人特质、个人资料等不得在非经许可的状态下被利用上。
一、网络隐私权问题产生的原因
分析不断发生在电子商务中的侵犯用户隐私权事件,主要是由于互联网固有的结构特性和电子商务发展导致的利益驱动这两个方面的原因。
1、互联网的开放性
从网络本身来看。网络是一个自由、开放的世界,它使全球连成一个整体,它一方面使得搜集个人隐私极为方便,另一方面也为非法散布隐私提供了一个大平台。由于互联网的成员的多样和位置的分散,其安全性并不好。互联网的安全性分为两个广义的类型:认证(authentication)和隐私权(privacy)。认证就是指一种功能,其作用是证明某人的身份,以确认当前与自己通信的个人或系统与他们自称的个人或系统是否相符。隐私权似乎比认证更为重要,因为互联网上的信息传送是通过路由器来传送的,而用户是不可能知道是通过哪些路由进行的,这样有些人或组织就可以通过对某个关键节点的扫描跟踪来窃取用户信息。也就是说从技术层面上截取用户信息的可能性是显然存在的。即任何一个上网者的任何一个网络隐私数据,都有被窥探的可能。
Internet的开放性、全球性增加了人们对其是否安全的担心,数据仓库、数据挖掘技术的兴起,使人们担心,由于利益的驱动,某些集团对个人数据的无限制的加工利用,最终会导致侵犯个人隐私的结果。
2、网络小甜饼cookie
某些Web站点会在用户的硬盘上用文本文件存储了一些信息,这些文件被称为Cookie。Cookie包含的信息与用户和用户的爱好有关。例如,如果用户在某家航空公司的站点上查阅了航班时刻表,该站点可能就创建了包含用户的旅行计划的Cookie。它也可能记录下用户在该站点上曾经访问过的Web页,由此帮助该站点在用户下次访问时根据用户的情况对显示的内容进行调整。
现在的许多网站在每个访客进入网站时将cookie放入访客电脑,不仅能知道用户在网站上买了些什么,还能掌握该用户在网站上看过哪些内容,总共逗留了多长时间等,以便了解网站的流量和页面浏览数量。只要网站愿意,它可一直保留这样的信息。这样,访客下次再进入这个网站时,就会被辨认出来,如此网站管理人员就可以知道访客的“忠诚度”了。另外,网络广告商也经常用cookie来统计广告条幅的点击率和点击量,从而分析访客的上网习惯,并由此调整广告策略。一些广告公司还进一步将所收集到的这类信息与用户在其他许多网站的浏览活动联系起来。这显然侵犯了他人的隐私。由于访客资料是一笔宝贵的财富,某些经营情况困难的网站会将这些收集来的资料出售给买主,以此牟利。根据纽约时报报道,BOO.com、Toysmart和CraftShop.com等网站,都曾将客户姓名、住址、电子邮件甚至信用卡号码等统计分析结果都标价出售,以换取更多的资金。
日前,美国政府要求各政府机关的网站不要将cookie放在访客的电脑中,以免被人指控侵犯个人隐私权。不过,目前大部分商业网站都会将cookie放置到访客的电脑里,以跟踪访客的上网习惯、浏览的页面、停留时间、访客来源等。这种行为已经引起许多争议。虽然许多商业网站都保证,其站点将确保在线日程表业务中关键的私人隐私数据不会被泄露,然而事实并非这样简单。调查显示,在美国即使是最受欢迎的排名前100位的电子商务网站,有35个网站允许第三方公司跟踪记录访问者的信息,另外,有18个网站根本不对消费者公开信息收集原则。
美国国会也对此问题表示关注,国会正在研究方案,将禁止网络公司将用户数据库列入公司资产,这样将禁止网络公司任意将用户数据库资料出售的行为,从而保护了消费者的隐私。
3、网络服务提供商在网络隐私权保护中的责任
网络服务提供商对网络与电子商务中隐私权保护的责任,包括以下的一些内容:在用户申清或开始使用服务时告知使用因特网可能带来的对个人权利的危害;告知用户其可以合法使用的降低风险的技术方法;采取适当的步骤和技术保护个人的权利,特别是保证数据的统一性和秘密性,以及网络和基于网络提供的服务的物理和逻辑上的安全;告知用户匿名访问因特网及参加一些活动的权利;不修改或删除用户传送的信息;仅仅为必要的准确、特定和合法的目的收集、处理和存储用户的数据;不为促销目的而使用数据,除非得到用户的许可;对适当使用数据负有责任,必须向用户明确个人权利保护措施;在用户开始使用服务或访问ISP站点时告知其所采集、处理、存储的信息内容、方式、目的和使用期限;根据用户的要求更正不准确的数据或删除多余的、过时的或不再需要的信息,避免隐蔽地使用数据;向用户提供的信息必须准确、及时予以更新;在网上公布数据应谨慎。
此外,还可以对数据文档的互连与比较作出约定。如澳大利亚法律规定,除非国内法能提供相应的保护措施,应当禁止互连,特别是通过连接、合并或下载包含有个人数据的文档,禁止从第三方可查询的文件中建立新的文档,禁止将第三方掌握的文档或个人数据与公共机构掌握的一个或更多的文档进行对比或互连。
&nbs
p; 在现实社会经济生活中,人们还会遇到网络免费服务与用户信息的收集利用的关系问题。目前网上的许多服务都是免费的,如免费电子邮箱、免费下载软件、免费登录为用户或会员以接收一些信息以及一些免费的咨询服务等,然而人们发现在接受这些免费服务时,必经的一道程序就是登录个人的一些资料,如姓名、地址、工作、兴趣爱好等,服务提供商会声称这是为了方便管理,但是也存在着服务商将这些信息挪作他用甚至出卖的可能。
事实上,隐私权保护的最基本原则之一就是个人资料应在资料所有者许可的情况下被收集利用,而这项原则不应因提供的服务是否收费而有所变化,除非商家在提供免费服务时在附加条件中就明确了可以将相关资料用作一些商业利用的要件。 《电子商务与隐私权保护》