電子商務中的個人隱私保護問題及技術研究全文(二)

3、網絡服務提供商在網絡隱私權保護中的責任

    網絡服務提供商對網絡隱私權保護的責任，包括以下內容：在用戶申清或開始使用服務時告知使用因特網可能帶來的對個人權利的危害；告知用戶其可以合法使用的降低風險的技術方法；采取適當的步驟和技術保護個人的權利，特別是保證數據的統一性和秘密性，以及網絡和基于網絡提供的服務的物理和邏輯上的安全；告知用戶匿名訪問因特網及參加一些活動的權利；不修改或刪除用戶傳送的信息；僅僅為必要的準確、特定和合法的目的收集、處理和存儲用戶的數據；不為促銷目的而使用數據，除非得到用戶的許可；對適當使用數據負有責任，必須向用戶明確個人權利保護措施；在用戶開始使用服務或訪問ISP站點時告知其所采集、處理、存儲的信息內容、方式、目的和使用期限；根據用戶的要求更正不準確的數據或刪除多余的、過時的或不再需要的信息，避免隱蔽地使用數據；向用戶提供的信息必須準確、及時予以更新；在網上公布數據應謹慎。此外，還可以對數據文檔的互連與比較作出約定。在現實社會經濟生活中，人們還會遇到網絡免費服務與用戶信息的收集利用的關系問題。目前網上的許多服務都是免費的，如免費電子郵箱、免費下載軟件、免費登錄為用戶或會員以接收一些信息以及一些免費的咨詢服務等，然而人們發現在接受這些免費服務時，必經的一道程序就是登錄個人的一些資料，如姓名、地址、工作、興趣愛好等，服務提供商會聲稱這是為了方便管理，但是也存在著服務商將這些信息挪作他用甚至出賣的可能。隱私權保護的最基本原則之一就是個人資料應在資料所有者許可的情況下被收集利用，而這項原則不應因提供的服務是否收費而有所變化，除非商家在提供免費服務時在附加條件中就明確了可以將相關資料用作一些商業利用的要件

4、客戶關系管理與網絡隱私權

    客戶關系管理（CustomerRelationshipManagement,CRM）起源于1980年代初提出的“接觸管理”（ContactManagement），即專門收集整理客戶與公司聯系的所有信息。目前，消費者隱私權的問題正在以各種方式影響著客戶關系管理。從最簡單的意義上來說，客戶關系管理包含著兩個互為補充的部分——“進攻”和“防御”，這兩個部分對于商家和消費者來說具有不同的意義。在制定整體的客戶關系管理戰略之前必須要首先確定到底應該花費多大的努力去收集和分析數據以及利用分析結果。管理層必須要通過對客戶數據的分析和公司標準化政策的制定來確定為每一個客戶提供服務和市場決策是否切實可行。不論客戶的個人信息是在公司內部使用還是與第三方共享，在考慮公司整的客戶關系管理戰略的時候如果沒有考慮到消費者隱私權這一重要因素將會帶來非常消極的負面影響。在一個公司考慮自己的客戶關系管理戰略時，消費者與合作伙伴的隱私權必須要引起足夠的重視。不論是由于地方法規的規定還是出于市場壓力的結果，對于以消費者為導向的公司企業來說消費者隱私權的保護將成為其商業運作過程中的基本組成部分

個人隱私的泄漏途徑

    保護用戶以及企業，雙方貿易合作伙伴的信息隱私權問題已經在信息社會中變的尤為重要。甚至，有些企業會必要讓專人來負責建立和維護隱私政策。一般的理解認為，互聯網隱私保護使用的是技術手段，但隱私專家說，隱私問題更多的是一個管理問題。隱私官將能在個人對隱私的需求和公司以合理手段使用隱私材料的權利之間，建立適當的平衡關系。首席隱私官（CPO，ChiefPrivacyOfficer）專門負責處理與用戶隱私權相關事宜，直接對企業的最高領導人負責。隱私官的任務是處理內部和外部隱私事務，內部事務包括政策的制定、展開和適應及同公司現有及過去員工的聯系，外部事務包括公司和其他商家及公共領域、股東、客戶、媒體的交流。微軟的首席隱私官理查德•普賽爾將他的工作分成三部分:提出公司的數據保密政策，監督公司的業務發展以確保公司開發的新程序保護用戶的隱私權，以及培訓公司員工。隨著電子商務的發展，越來越多的用戶的私密信息被記錄在計算機中。數據倉庫、數據挖掘技術的興起使人們變的更加擔心，由于利益的驅動某些集團對個人數據的無限制的加工利用，最終會導致侵犯個人隱私的結果。雖然詳盡的統計細節資料可以幫助商家更好地進行商品和服務銷售，但是，商家使用這類信息需要冷靜及尊重消費者的意見。然而，企業的信息安全與網絡隱私保護有時也會出現矛盾。

表現在：

（1）一方為了保障其信息安全而影響到了另一方的隱私，比如公司為保障其企業數據的安全而對公司員工行為的監視。對同一個客體來說，往往也存在著沖突，在某方面獲得信息安全的同時則要犧牲另一方面的隱私利益，比如銀行攝像機的安裝，顯然這是確保我們在銀行的資產不會被不法之徒竊取的有效手段，但我們每個人都要在攝像機中露臉，這是地地道道的隱私侵犯。

（2）企業的聲譽。如企業在受攻擊后立刻向有關機構報告，這固然有利于執法和研究機構立即行動，還可以避免攻擊面波及其它企業，可是有多少企業愿意公開自己受攻擊的消息呢？對一個企業來說，企業被攻擊這種事是企業自己的隱私，一旦公布出去會對企業造成極為負面的影響。于是這又構成了矛盾。

：

個人隱私泄漏法律保護及解決途徑

    隨著互聯網應用的逐漸深入，互聯網上的個人隱私逐漸成為各個商業企業營銷的重要信息。而目前各國的法律對網絡隱私侵權行為的立法，均顯滯后。美國對于互聯網隱私的保護，以行業自律為主。但隨之而來的是巨型軟件企業微軟在軟件中加入了窺探個人隱私的后門程序，因特爾在奔騰三計算機中央處理器中加入了硬件后門程序。在巨大的商業利益面前，依賴行業自律是無法解決這個問題的。而內容提供服務商對用戶，具有巨大的技術及資金優勢，如果沒有強有力的法律作為隱私侵權保護的方法，那么個人隱私的保護則無從談起。上個世紀70年代末80年代初，隨著我國政治、經濟和法律生活逐步走上正軌，隱私權以及與之相關的一系列權利才開始規定于我國的憲法和其他法律部門中。需要指出的是，目前我國法律仍沒有將隱私權作為公民一項獨立的人格權加以保護，而只是簡單地規定了與公民的隱私權有關的權利（如肖像權、名譽權等）。長期以來，在我國由于經濟體制的使然，個人隱私與商務活動和經濟利益之間往往被完全隔離開來，成為一種被忽略了的或是一種無需重視的權益，整個社會的隱私意識極其淡薄，相應的有關法律制度則是一片空白。在我國，對隱私權的法律保護實際上屬于間接保護，即不承認隱私權為一項獨立的人格權。所以，當公民的隱私權受到侵害時，受害人不能以侵犯隱私權作為獨立的訴因訴諸法院，請求法律保護與救濟，而只能以其他訴因提起訴訟。在實踐中，我國通常是把隱私權納入名譽權的范圍予以保護。這種將隱私權歸入名譽權加以間接保護的方式在訴訟上極為不便，也不利于受害人隱私權的保護。名譽權所關注的是與民事主體名譽有關的事實表述是否真實及評價是否適當，而隱私權所關注的則是民事主體的私人生活安寧以及私人信息秘密不被侵犯。同時，侵犯隱私權行為的構成要件與侵犯名譽權行為的構成要件也不盡相同。若對侵犯隱私權行為的構成以是否給名譽權造成侵害為前提，則會出現很大一部分侵犯了他人隱私權但并未對他人名譽權造成侵害的行為難以受到應有的處罰，這就從本質上降低了民法保護公民隱私權的效力。因而在各種隱私保護手段中，用以加強用戶自身的隱私保護意識則顯得尤為重要。從目前我國隱私權保護的立法來看，隱私權并未成為我國法律體系中一項獨立的人格權。我國法律對隱私權的保護也沒有形成一個完整的體系，其依據僅是《憲法》所確立的保護公民人身權的基本原則和《民法通則》中所規定的個別條款。最高人民法院于 1988年頒布的《關于貫徹執行〈中華人民共和國民法通則〉若干問題的意見（試行）》第140條以及1993年頒布的《關于審理名譽權案件若干問題的解答》雖然在一定程度上彌補了《民法通則》未直接規定隱私權的不足，但其所采用間接保護的方式明顯不能全面保護個人隱私。2001年，最高人民法院在頒布的《關于確定民事侵權精神損害賠償責任若干問題的解釋》中隱含關于隱私權保護的內容，這不失為一種立法的進步，但仍未從法律上明確隱私權作為一項獨立民事權利的地位，這又不能不說是一種遺憾。關于我國網絡隱私權的法律保護，1997年12月8日國務院信息化工作領導小組審定通過的《計算機信息網絡國際聯網管理暫行規定實施辦法》第18條規定：“不得在網絡上散發惡意信息，冒用他人名義發出信息，侵犯他人隱私。”1997年12月30日公安部發布施行的《計算機信息網絡國際聯網安全保護管理辦法》第7條規定：“用戶的通信自由和通信秘密受法律保護。任何單位和個人不得違反法律規定，利用國際聯網侵犯用戶的通信自由和通信秘密。”2000年10月8日信息產業部第4次部務會議通過的《互聯網電子公告服務管理辦法》第12條規定：“電子公告服務提供者應當對上網用戶的個人信息保密，未經上網用戶同意不得向他人泄露，但法律另有規定的除外。”目前國內及國際網絡隱私相關的立法均不完善，并且在網絡的日益進步中，各種立法均顯得滯后僅是在一些部門規章中有所涉及。但是，隨著市場經濟的開發，個人隱私開始成為一種商業資源被越來越廣泛地利用，原先就蘊含在其中的商品屬性和權益屬性越來越廣泛地被人們所認識，有關對其利用的規范以及對其利用所產生的效益的保護便提到議事日程上來，成為人們普遍關注的命題，并且直接影響到電子商務活動的生成和發展，毫無疑問，關于個人隱私保護的法律，例如《個人隱私保護法》等等，則將成為電子商務法律體系中的重要內容。

總結

    隱私方面的擔憂讓消費者對上網感到顧慮重重,網絡隱私問題成為制約電子商務發展的最大障礙。如果在線個人隱私能夠真正得到切實有效的保護,則有望使更多的消費者對基于Internet的電子商務充滿信心并參與其中,從而為電子商務的長遠發展奠定基石。能夠為消費者帶來充足安全感的理想的隱私保護解決方法是將各種方法組合起來,包括立法保護、行業自律、消費者自我保護、以及各種技術手段。電子商務以互聯網為活動平臺的電子交易，計算機網絡的發展與普及,直接帶動電子商務的發展。網絡使全球變成了地球村，各國加強了國際間的交流和商貿，在全球一體化的背景下，電子商務的個人隱私逐漸成為各國關注的焦點，我國立法相比于發達國家相對落后，應加強電子商務隱私保護的立法，積極與世界各國合作，利用各種安全技術手段，保障公民的網絡隱私權不受侵犯，促進電子商務產業快速穩步發展。