论电子商务消费者个人信息及其保护.pdf

论电子商务消费者个人信息及其保护

[摘要]介绍电子商务消费者个人信息，包括消费者个人基本情况信息、个人网络活动信息和

个人网络空间储存的信息；对消费者个人信息的侵害主要表现为非法收集和非法利用电子商

务消费者个人信息。消费者个人信息安全主要体现在消费者对自己的个人信息拥有如下权

利：消费者个人信息收集的知情权、个人信息收集的选择权、个人信息的控制权、个人信息

安全的请求权和个人信息使用的限制权。指出保护电子商务消费者个人信息，需要建立起消

费者的自我保护、行业自律和法律规制三道防线。

[关键词]电子商务消费者消费者个人信息个人信息安全

[分类号]G206

在传统的消费模式中，经营者一般不会要求消费者提供电话号码、家庭住址、性别、

年龄等个人信息，即便出于需要而必须让消费者提供某些个人信息(比如为了将大宗货物运

送到消费者家中，需消费者提供家庭住址和电话等)，一般也是经消费者同意后主动提供的。

在电子商务中，消费者则经常被要求提供上述个人信息；不仅如此，由于借助了计算机和互

联网，电子商务经营者对消费者个人信息的收集、储存、处理和销售等都有着空前的能力与

规模。可以说，在电子商务中，消费者的个人信息面临着前所未有的挑战，但目前专门探讨

电子商务消费者个人信息及其保护的研究尚少。

1电子商务消费者个人信息概述

对于什么是个人信息，学界主要存在两种观点：“隐私说”和“识别说”。“隐私说”认为，

个人信息是个人不愿向外透露的或是个人极为敏感而不愿他人知道的个人信息。“识别说”

认为，个人信息是指一切足以构成对个人进行识别的信息，如姓名、性别、身高、血型、住

所、职业、财产及婚姻状况等都包括在内…。笔者认为，个人信息含义不仅应该包括两种观

点所指的内容，还应包括这两类信息内容之外的关于个人的信息内容，如个人的琐碎信息等。

需要说明的是，本文中的电子商务，主要是指基于互联网的BtoC和CtoC两类电子商

务，不涉及B2B。另外，尽管个人隐私、个人资料、个人数据、个人信息等概念存在一定

的差别，但详尽区分这些概念的异同不是本文的重点，同时，考虑到这些概念有相当的重叠

性，许多相关的研究又将这些概念混用的实际情况，笔者在本文暂时也将这些概念视为同一

概念。在行文的过程中，笔者倾向于使用含义更为广泛的个人信息这一概念，但在引用他人

论述时，则尽量尊重原文的用法，不作更改。在电子商务中，消费者个人信息应包括与消费

者有关的一切信息总和，可以大致分类如下：

1.1消费者个人基本情况信息

为了顺利完成电子商务交易，消费者往往需提供诸如姓名、性别、电话号码、出生日

期、身份证号、家庭住址、EMAIL地址、IM(及时通讯工具方式)等个人信息，有时甚至还

会涉及到敏感的个人信息，如宗教信仰、婚姻、家庭、职业、工作单位、病历、收入、经历、

学历等。而在完成电子商务的交易过程中，消费者需要使用到信用卡、电子消费卡、上网账

号和密码、交易账号与密码等个人财务信息。

1.2消费者个人网络活动的信息

在电子商务交易过程中，消费者在网络上的各种活动本身，比如网页浏览、远程教育、

聊天交友等，也是一种个人信息，有些甚至是不愿意为他人所知晓的个人隐私信息(比如购

买了某类产品的某些消费者可能不希望让他人知晓自己的消费行为)。这些网络活动信息可

以直接反映出消费者的浏览踪迹和历史、兴趣爱好、消费习惯等内容。

1.3消费者个人网络空间储存的信息

就目前而言，消费者个人网络空间可以大致分为两类：一是联网的消费者个人的电脑、

移动硬盘等存储器等实体空间；二是消费者的电子邮箱、网络硬盘等各类虚拟网络空间。在

这两类网络空间里，都会有很多消费者本人的信息或消费者收集保存的各类信息。比如，消

费者一般都会在自己的电脑里存储诸如个人通讯录、日记等隐私信息，而电子邮箱里原本就

保存有消费者与他人之间互相通信的电子邮件。

2电子商务对消费者个人信息的威胁

2.1非法收集电子商务消费者个人信息

商家、网站以及个人(主要是黑客)都可能通过各种方法，对电子商务消费者个人信息

进行非法收集：

2.1.1未经许可而搜集消费者个人信息一些网络公司和机构，在未经电子商务消费者

许可或者消费者完全不知情的情况下，使用具有跟踪功能的Cookie(又称为网络小甜饼、曲

奇)软件工具，测定并跟踪消费者在网站上所进行的操作，并进而收集消