专业文章丨浅析电子商务中的消费者个人信息保护

【珠海律师、珠海法律咨询、珠海律师事务所、京师律所、京师珠海律所】

（本文转载自北京市京师郑州律师事务所）

【引 言】

JINGSHZZ

随着互联网技术的飞速发展，电子商务已成为现代经济活动中不可或缺的重要组成部分。电子商务给消费者的日常生活带来了极大的便利。但消费者在享受电子商务带来的便捷体验时，其个人信息被多个电子商务平台大量收集和使用。这些信息涵盖了消费者的姓名、联系方式、地址、购物偏好等全方面内容。近年来有不法分子从电子商务平台搜集消费者个人信息，导致个人信息泄露事件频发，给消费者的生活带来了诸多困扰，如垃圾短信、骚扰电话不断，甚至遭受诈骗造成财产损失。这不仅损害了消费者的合法权益，也对电子商务行业的健康发展产生了负面影响。因此，加强电子商务中消费者个人信息保护具有重要的现实意义。

一、电子商务中

消费者个人信息保护现状

（一）法律框架

我国已初步构建起保护消费者个人信息的法律框架。《中华人民共和国民法典》在人格权编中对隐私权和个人信息保护作出了明确规定，将个人信息作为一项独立的民事权益加以保护，确立了个人信息处理的基本原则，包括合法、正当、必要和诚信原则等 ，明确自然人的个人信息受法律保护。《网络安全法》从网络运营者的角度，规范了个人信息的收集、使用、存储等环节，要求网络运营者采取技术措施和其他必要措施，保障个人信息安全，防止信息泄露、毁损、丢失。《电子商务法》则专门针对电子商务经营者收集、使用消费者个人信息的行为进行了约束，规定电子商务经营者收集、使用其用户的个人信息，应当遵守法律、行政法规有关个人信息保护的规定，遵循合法、正当、必要的原则。

（二）行业自律

部分电商行业组织也积极发挥作用，制定了自律规范，引导电商企业加强对消费者个人信息的保护。中国电子商务协会制定了相关的行业自律公约，倡导企业遵守法律法规，保护消费者个人信息安全。一些大型电商平台也建立了较为完善的内部信息安全管理制度，采取加密、访问控制等技术手段保障消费者信息安全。除此之外，阿里巴巴旗下的淘宝、天猫等平台，通过采用先进的加密算法对用户信息进行加密存储，设置严格的访问权限控制，只有经过授权的人员才能访问特定的用户信息。

二、存在问题

（一）法律规定不完善

尽管我国已出台多部涉及消费者个人信息保护的法律法规，但仍存在一些不足之处。首先是对个人信息的定义和范围界定不够清晰。在实践中，对于一些匿名化处理后的信息是否属于个人信息存在争议。根据《个人信息保护法》规定，匿名化处理后的信息不属于个人信息，但如何准确判断信息是否达到匿名化标准，缺乏明确的操作指南。其次是不同法律之间的衔接不够紧密，存在法律适用的模糊地带。《网络安全法》和《电子商务法》在对电商平台个人信息保护的规定上存在部分重叠，但在具体实施过程中，对于某些行为应适用哪部法律存在争议。最后，对侵权责任的规定不够细化，赔偿标准不明确。当消费者个人信息被侵权时，如何确定侵权者的赔偿责任，目前缺乏明确的法律依据。比如说在个人信息泄露事件中，消费者遭受的损失难以量化，导致其难以获得充分赔偿。

（二）监管不到位

目前，我国对电子商务中消费者个人信息保护的监管部门众多，包括网信部门、市场监管部门、公安部门等，但各部门之间的职责划分不够明确，容易出现监管重叠或空白的情况。在对电商平台的监管中，网信部门主要负责网络安全方面的监管，市场监管部门主要负责市场经营秩序的监管，公安部门主要负责打击违法犯罪行为。

但在实践过程中，现有的监管手段难以有效应对电子商务中复杂多变的个人信息侵权行为。随着大数据、人工智能等新技术在电子商务中的广泛应用，个人信息侵权行为变得更加隐蔽和复杂，传统的监管手段难以发现和查处这些侵权行为。一些不法分子利用人工智能技术分析消费者个人信息，精准推送诈骗信息，监管部门难以通过传统的人工检查方式及时发现和制止。

（三）消费者维权困难

消费者在发现个人信息被侵权时，往往面临诸多困难。首先，举证困难。由于侵权证据多掌握在电商平台或商家手中，消费者获取证据的能力有限。在个人信息泄露事件中，消费者很难获取到电商平台或商家存在信息安全漏洞、未履行保护义务的证据。其次，维权成本较高。包括时间、精力和经济成本等，使得许多消费者放弃维权。消费者为了维权，需要花费大量时间收集证据、与侵权方沟通协商、向相关部门投诉或提起诉讼，还可能需要支付律师费、鉴定费等费用。最后，维权渠道不够畅通。目前，消费者在寻求救济时，可能会遇到各种阻碍。向相关部门投诉时，可能会面临处理周期长、反馈不及时等问题；向法院提起诉讼时，可能会面临立案难、审理周期长等问题。

三、法律对策

（一）完善法律体系

进一步明确个人信息的定义和范围，采用列举加概括的方式，使其更具可操作性。例如，在法律中明确列举常见的个人信息类型，如姓名、身份证号码、联系方式、地址等，同时对个人信息的内涵进行概括性定义，即能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。加强不同法律之间的协调与衔接，构建统一、完善的消费者个人信息保护法律体系，明确各法律之间的适用范围和衔接机制。细化侵权责任规定，明确赔偿标准。根据侵权行为的情节、危害后果等确定赔偿数额，同时引入惩罚性赔偿制度，加大对侵权者的惩处力度，以提高侵权成本。

（二）加强监管力度

明确各监管部门的职责，建立协同监管机制，形成监管合力。可以通过制定监管部门职责清单，明确网信部门、市场监管部门、公安部门等在电子商务中消费者个人信息保护方面的具体职责，避免出现监管重叠或空白的情况。同时，建立各监管部门之间的信息共享和协同执法机制，加强沟通与协作。利用大数据、人工智能等先进技术手段，提升监管效率和精准度。监管部门可以利用大数据分析技术，对电商平台的个人信息收集、使用行为进行实时监测，及时发现异常情况；利用人工智能技术对海量的个人信息侵权线索进行筛选和分析，提高监管的针对性。加强监管部门与电商企业之间的信息共享和沟通，建立常态化的监督检查机制，及时发现和纠正侵权行为。监管部门可以定期对电商企业进行检查，要求电商企业定期报送个人信息保护情况报告，对发现的问题及时督促整改。

（三）降低消费者维权成本

建立举证责任倒置制度，由电商平台或商家承担举证责任，证明其对消费者个人信息的收集、使用等行为合法合规。在个人信息侵权纠纷中，消费者只需证明自己的个人信息被泄露或被不当使用，而电商平台或商家则需要证明其在信息收集、存储、使用等环节采取了必要的安全措施，不存在过错。

四、结 语

电子商务中消费者个人信息保护是一个复杂的系统工程，需要完善的法律体系、有力的监管以及消费者维权机制的保障。通过完善相关法律规定、加强监管力度和降低消费者维权成本等措施，可以有效提升消费者个人信息保护水平，促进电子商务的健康、有序发展。未来，随着技术的不断进步和商业模式的创新，还需持续关注和研究消费者个人信息保护问题，不断完善法律制度和监管措施，以更好地适应新的发展需求。

JINGSHZZ

作者介绍

张 依 实习律师

北京市京师（郑州）律师事务所