美国：网购隐私权保护制度升级.docVIP

美国：网购隐私权保护制度升级 　　隐私权保护法制的雏形 　　美国社会对于网络隐私权的关注始于社交网站、信息发布网络平台的隐私泄露，随后，google等大型网站可能存在的隐私问题也逐步引起了舆论界的关注。在当前的技术水平下，网站经营者可通过用户在互联网留下的种种痕迹获取大量信息，首当其冲的是用户名、联系地址及包括电子邮件、手机号码等在内各类的通讯方式。更进一步地，如果稍微施加技术手段，还可以提取到用户包括网页浏览兴趣、智能手机GPS定位和社交网络偏好等等。网民甚至能够在浏览网页的过程中发现网站能够“精准”地推荐给自己兴趣所关注的链接，这种状况令民众愈发不安。个人信息对于广告业者、产品推销员来说就是财富的代名词，极具诱惑力，因而他们往往会不择手段通过网络经营者获取潜在的消费者信息。对于此等野蛮“收割”用户个人隐私的行为，网络消费者虽欲维权，却无从下手。 　　2011年3月，美国参议员约翰?克里和约翰?麦凯恩提交了一项法案，该法案拟通过设立互联网活动的“行为基准”，以此为依据区分何为合法使用公民信息，何为侵犯隐私权，从而达到规范个人信息的收集和使用并保护用户隐私的目的。此外，根据该法案，将建立一个由第三方收集、使用、保存网络用户个人信息的制度架构，将可识别的用户信息的提取与使用纳入到当局监管之下。 　　具体而言，法案首先规定了互联网企业对于他们收集的个人信息披露制度。披露的内容包括个人信息的收集方式，企业使用上述信息的方式，以及是否与互联网广告网络分享等。其次，确立了用户对于是否公开他们信息的“设置权”，即是否允许网络消费者操作，并赋予设置选项使得用户有权禁止这种数据收集行为。再次，企业在收集健康和财务等敏感个人信息时，必须获得用户的明确同意。最后，法案将要求企业采取强力个人数据安全保护措施，并允许用户查看和修改个人信息，以此作为兜底条款。 　　隐私权保护升级 　　2012年，Adobe软件3800万用户密码泄露和苹果商店ID泄露事件的发生加剧了消费者的恐慌情绪。从信息泄露的载体而言，也逐渐由普通的网络使用者覆盖到网络科技产品（包含服务在内）的消费者，美国民众开始反思网络带来便利的另一面，并且不断抗议当局“隔靴搔痒”的隐私保护政策。 　　在此背景下，网络隐私的“权利法案”应运而生，其目的在于强化政府对于互联网科技公司的监管权，从立法的角度防范个人信息滥用的风险。“权利法案”并不会直接增加互联网科技公司的义务，而是通过强化执法、构建网络隐私权保护框架、加强隐私权技术保护等方式达到网购隐私权保护的目的。 　　法案拟达到消费者自主掌控被搜集数据类型为目的，要求互联网公司必须向消费者告知个人信息的使用范围，并且根据消费者公开个人信息的具体条件，将信息数据有且仅能相对应地应用到类似的环境当中。其次，隐私权保护的外延得到了延伸，法律保护的将不仅仅是法定的基本权利，对于网络公司承诺保护的其他个人信息数据也会受到隐私权保护。更进一步的，消费者有权掌握自己被收集的信息情况，并随时访问自己的信息数据，以保证自己的个人信息不被歪曲。作为数据保管方，互联网公司还需采取加密等手段确保消费者隐私不为第三方知晓。此外，“权利法案”明确了网络公司不遵守隐私权保护规则的责任。如果联邦贸易委员会认为互联网公司违背了隐私权规定，则将对其作出罚款或其他形式的惩罚性措施。 　　该法案具有较强的针对性和实用性。事实上，许多网络购物平台一直在以默许的态度保留了信息收集功能，他们在隐私设置中动手脚，使用户不得不“分享”他们的位置、个人信息来获取“便捷”，从而达到跟踪客户的目的，并以此收集个人信息数据。此等行为实际上是漠视了该国2011年法案中关于隐私设置的规定，并且将信息收集扩大到了手机移动购物端当中，侵权危害更为严重。事实上，网购公司即使接到行政部门的整改通知，也往往围绕隐私政策做手脚，偷换概念使消费者不能完全明确自己所作出的选择可能带来的隐私权泄露风险，并始终拒绝透露相应“跟踪”技术。 　　除了法律规制，联邦贸易委员会设置了相应技术手段，从而确保阻断网络平台对于消费者信息的追踪。该机构将通过与网络公司“协商”的方式，植入“防止跟踪”（Do Not Track）插件，令追踪行为变得可控。对于消费者而言，将能够通过该插件，分析风险等级，设置防打扰等功能，避免毫无预兆地被泄露个人信息。 　　网络支付与移动APP端口的隐私权保护 　　大数据背景下，由于大数据的数据收集技术使得公民个人失去对私人信息的有效控制，权利保障被极大削弱；原本并不涉及个人信息的数据可以通过大数据分析技术得出事关私人事务的信息，令公民个体难以察觉，更难以作出有效回应。举例而言，如今智能手机在北美地区实现了深度普及，不仅仅在成人之间，出于便捷性的考虑，大人们甚至为孩子们也配备了智能手