论侵害网络隐私权的损害赔偿责任--以个人信息保护为研究视角.pdfVIP

天津学术文库(中) 论侵害网络隐私权的 损害赔偿责任 ——以个人信息保护为研究视角 the for of ofInternet On LiabilityDamagesInfringementPrivacy InformationProtection ——inthe ofPersonal Perspective 蓝 蓝 内容提要：实践中网站侵害用户网络隐私权的行为有多种表现形式，但网 站也可基于一定的事由获得免责。侵害网络隐私权的侵权责任应当适用过错 推定原则。为了缓解因果关系证明难的现状，可藉由公权力强制特定主体告知 个人信息的来源。确定损害赔偿额可采用实际损害赔偿和定额赔偿两种方法， 并以后者为主。 关键词：网络隐私权；个人信息；过错推定原则；定额赔偿 随着网络技术的快速发展，个人信息的商业价值日益凸显，导致各类网站 不当收集和利用网络用户个人信息的现象比比皆是，严重危及到了人们的隐 私、人身和财产安全，网络隐私权概念正是在这样的背景下产生的。一般认为， 网络隐私权即资讯自决权，其在内涵上表现为网络用户对其个人信息是否以 及如何被收集与利用而享有的一种支配与控制权。目前，学界对网络隐私权问 题的研究主要集中于权利本身，而对于侵害网络隐私权后的损害赔偿责任这 一权利救济问题则鲜有涉及。鉴于此，本文将以个人信息保护为研究视角，重 点探讨侵害网络隐私权的损害赔偿责任，以期抛砖引玉，求教于同仁。 一、侵害网络隐私权的行为表现 从实践中的情形来看，侵害网络隐私权的行为主要表现为以下几种形态。 第一，未经同意即对用户 为普遍，对用户造成的损 天然地归属于网络用户， 主体的同意。在实践中， 他们的个人信息，甚至包 第二，未对用户尽到 要就收集行为本身取得用户的同意外，还应当将有关个人信息收集的目的、用 学 ● 户享有的权利、网站经营者的情况等必要事项告知用户，以保证用户在充分知 教 育 情的基础上作出是否准予网站进行个人信息收集的决定，这种告知义务是确保 学 用户资讯自决的重要前提。但在实践中，许多网站并未尽到必要的告知义务，它 们有的根本不进行告知①，有的虽然公布了隐私保护政策，却对个人信息的收集 目的、用户享有的更正、查询权等关键性内容表述模糊、语焉不详，使用户难以 从中了解网站具体的个人信息处理实践，因而无法做出准确的决策。此外，还有 一些网站虽然在隐私保护政策中告知了用户必要的事项，但存在欺诈，例如，网 站收集个人信息的真实目的是向第三方出售以牟利，但为了减少用户的抵触情 绪，网站谎称收集是为了对自己推出的某项网络服务的使用状况进行调查，从 而骗取用户的信任。 第三，擅自改变收集目的对个人信息进行利用。在收集用户的个人信息之 前，网站应当通过所公布的隐私保护政策将收集目的予以特定化，以便于用户 在对个人信息收集风险进行预测的基础上作出是否准予网站收集的决策，从而 实现资讯自决；同样，网站在确定了收集目的后，如因某种客观或主观因素需要 对该目的范围加以实质性变更时，也必须取得用户的同意②。 第四，未尽到必要的安全保障义务。个人信息一旦被收集，用户即丧失了对 它们的控制和监管，因此，作为收集者的网站必须采取必要的安全保障措施和 技术，确保个人信息在其持有期间的安全状态。从当前的实践来看，许多网站在 履行个人信息安全保障义务方面还存在相当多的问题，有的甚至连最起码的保 ① 例如，某些网站的运作十分不规范，在没有公布隐私保护政策的情况下就要求用户 提供自己的个人信息，用户没有任何渠道了解到网站对个人信息收集和利用的相关 必要事项，在这种情形下作出的决策很难保证自身的个人信息安全。 ② 如著名的toysmart案。参见侗晾：《隐