時(shí)間：2023-03-20 16:14:17
導(dǎo)語(yǔ)：在個(gè)人信息泄露論文的撰寫旅程中，學(xué)習(xí)并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
論文關(guān)鍵詞 公民 個(gè)人信息 刑法保護(hù)
隨著信息時(shí)代的到來(lái)，人們?cè)谌粘５墓ぷ骱蜕钪卸紩?huì)運(yùn)用到各種信息，可以說(shuō)信息已然深入到人們生活的各個(gè)部分。不可否認(rèn)的是信息化的發(fā)展可以在一定程度上推動(dòng)社會(huì)經(jīng)濟(jì)的發(fā)展，但是其中所延伸的問(wèn)題仍舊不容忽視。 通過(guò)目前的情況來(lái)看，一些人采取非正當(dāng)?shù)氖侄蝸?lái)獲取公民個(gè)人的信息，從事信息兜售業(yè)務(wù)，這幾年這種現(xiàn)象已經(jīng)十分嚴(yán)重，逐漸演變成一種社會(huì)問(wèn)題。個(gè)人信息的泄露不僅影響到了人們的正常工作和生活，同時(shí)還會(huì)導(dǎo)致他們?cè)馐芤欢ǖ慕?jīng)濟(jì)損失?；谶@種情況，加強(qiáng)對(duì)公民個(gè)人信息的刑法保護(hù)是非常有必要的。但是當(dāng)前我國(guó)法律中并沒(méi)有針對(duì)性的法律法規(guī)，現(xiàn)行的法律條款無(wú)法發(fā)揮應(yīng)有的約束力，同時(shí)其可操作性也不高。因而我們更加需要深入研究公民個(gè)人信息的保護(hù)問(wèn)題，采取有效的方式和手段為公民提供有力的保障。
一、 公民個(gè)人信息的基本概述
（一）個(gè)人信息的含義
在實(shí)際的工作和生活中，個(gè)人信息的表現(xiàn)形式是非常多樣的，同時(shí)和人們的工作與生活有著緊密的聯(lián)系?，F(xiàn)階段我國(guó)并沒(méi)有制定相關(guān)的法律，從實(shí)際的情況來(lái)看，我國(guó)公民個(gè)人信息保護(hù)意識(shí)相較而言是比較薄弱的，個(gè)人信息濫用和隨意公開的現(xiàn)象尤為嚴(yán)重。各國(guó)對(duì)于個(gè)人信息界定有著些微的區(qū)別，綜合而言個(gè)人信息主要指的是與個(gè)人相關(guān)的資料和數(shù)據(jù)。個(gè)人信息主要包括了兩方面的內(nèi)容，也就是公民自身所產(chǎn)生的信息以及他人對(duì)個(gè)人的評(píng)價(jià)信息等。 個(gè)人信息所涉及的內(nèi)容是比較多的，因而公民個(gè)人信息的刑法保護(hù)問(wèn)題需要引起社會(huì)公眾的關(guān)注和重視。
（二）個(gè)人信息的基本特征
個(gè)人信息的特征比較明確，主要包括以下幾個(gè)方面。首先是信息的主體性。其主要指的是個(gè)人信息是歸屬于某個(gè)獨(dú)立的主體，這個(gè)主體擁有法律所賦予的權(quán)利和義務(wù)。通過(guò)對(duì)這些信息的管理和分析，就能夠直接有效的定位信息的主體。其中就涉及到了信息的管理者和擁有者，管理者擁有的知識(shí)管理權(quán)，并不能改變個(gè)人信息的根本屬性；而作為信息的擁有者本身，會(huì)因?yàn)閭€(gè)人的變化而發(fā)生相應(yīng)的變化。因而個(gè)人信息的主體特征是其基礎(chǔ)特征。其次是信息的可識(shí)別性。通過(guò)個(gè)人信息可以準(zhǔn)確的分辨出信息的主體，在個(gè)人信息中有能夠直接判斷主體的信息，也有間接判斷的信息，其中能夠直接進(jìn)行判斷的信息的差異性是非常明顯的。 最后就是個(gè)人信息的價(jià)值性。這種特征主要體現(xiàn)在信息主體在人格和財(cái)產(chǎn)等方面的信息，其實(shí)質(zhì)就是社會(huì)資源，這種信息能夠創(chuàng)造出一定的利潤(rùn)和價(jià)值，個(gè)人信息的價(jià)值性特征也是尤為明顯的。
二、 加強(qiáng)公民個(gè)人信息刑法保護(hù)的必要性
（一） 懲治個(gè)人信息侵犯行為的需要
通過(guò)實(shí)際的案例我們可以了解到公民個(gè)人信息受到侵犯所造成的影響是非常大的，因而需要對(duì)這種行為進(jìn)行懲罰。對(duì)于這些行為本身而言也有一定的差異，對(duì)于違法程度較輕的行為可以采用民事手段或者是行政手段對(duì)行為主體進(jìn)行懲治。然而對(duì)于利用個(gè)人信息實(shí)行詐騙活動(dòng)的行為有涉及到其他罪行，這個(gè)時(shí)候就需要用刑法來(lái)進(jìn)行嚴(yán)厲的處罰，防止這種行為的進(jìn)一步擴(kuò)散。當(dāng)其他法律無(wú)法對(duì)某種犯罪行為進(jìn)行約束的時(shí)候，刑法的威懾力不容忽視。 從目前的情況來(lái)看，侵犯?jìng)€(gè)人信息行為已經(jīng)愈演愈烈，并且造成了嚴(yán)重的影響。而個(gè)人的信息安全對(duì)社會(huì)的穩(wěn)定發(fā)展有著重要的意義，這種行為在一定程度上已經(jīng)制約了社會(huì)經(jīng)濟(jì)的健康發(fā)展，因此公民個(gè)人信息的刑法保護(hù)有著一定的必要性。
（二）完善法律調(diào)控功能的需要
通過(guò)對(duì)我國(guó)現(xiàn)行法律的研究，在行政法律中有相關(guān)的條款涉及到公民個(gè)人信息保護(hù)的內(nèi)容，其中也明確了侵犯?jìng)€(gè)人信息行為應(yīng)當(dāng)承擔(dān)的相關(guān)責(zé)任。但是在刑法中，并沒(méi)有與之相對(duì)應(yīng)的條款對(duì)這種行為進(jìn)行約束。因而在司法實(shí)踐的過(guò)程中，很多犯罪行為已經(jīng)對(duì)社會(huì)造成了嚴(yán)重的危害，但是刑法中并沒(méi)有涉及到該類犯罪行為，導(dǎo)致行政法律的相關(guān)條款失去了其原有的約束力。在我國(guó)刑法的立法結(jié)構(gòu)中，刑事責(zé)任的確定需要根據(jù)刑法的規(guī)定來(lái)執(zhí)行，目前刑法并沒(méi)有對(duì)公民個(gè)人信息予以相應(yīng)的保護(hù)。在社會(huì)不斷發(fā)展的過(guò)程中，個(gè)人信息安全的重要性逐漸凸顯出來(lái)，在這種情況下我們需要完善相關(guān)法律來(lái)保障公民的基本權(quán)益。在刑法中應(yīng)當(dāng)對(duì)此類行為進(jìn)行補(bǔ)充，從而與行政法律相互協(xié)調(diào)，而對(duì)于特別嚴(yán)重的犯罪行為也應(yīng)當(dāng)納入到刑法中，這樣才能有效的發(fā)揮法律的作用對(duì)公民個(gè)人信息進(jìn)行全面的保護(hù)。
（三）世界立法的必然趨勢(shì)
刑法相對(duì)于其他法律來(lái)說(shuō)具有更強(qiáng)的約束力，能夠?qū)Ψ缸镄袨橛枰猿林氐拇驌?。根?jù)世界其他國(guó)家的立法情況來(lái)看，已經(jīng)逐漸將公民個(gè)人信息保護(hù)納入到刑法范圍中。 對(duì)于侵犯?jìng)€(gè)人信息的行為需要承擔(dān)刑事責(zé)任已然成為世界各國(guó)的普遍做法，這種方式也取得了一定成果。因而我國(guó)在制定相關(guān)法律的時(shí)候，可以借鑒他國(guó)的成功經(jīng)驗(yàn)，使得我國(guó)刑法的立法結(jié)構(gòu)更趨完善。
三、現(xiàn)階段我國(guó)公民信息保護(hù)存在的問(wèn)題
（一）公民的個(gè)人信息保護(hù)意識(shí)比較薄弱
在人們的潛意識(shí)里，個(gè)人信息僅僅是身份的證明，并沒(méi)有涉及到其他的問(wèn)題。然而隨著社會(huì)的發(fā)展，我國(guó)的計(jì)算機(jī)應(yīng)用水平有了明顯的提升，在這樣的環(huán)境下，人們的個(gè)人信息就有了新的屬性，也就是財(cái)產(chǎn)屬性?；谀壳暗那闆r，公民個(gè)人信息的價(jià)值呈現(xiàn)持續(xù)上升的趨勢(shì)，個(gè)人信息的收集和利用受到了社會(huì)各界的廣泛重視。但是從信息保護(hù)安全的角度來(lái)說(shuō)，公民在這方面的意識(shí)是比較薄弱的，社會(huì)中的很多方式都能夠獲取公民的個(gè)人信息，他們對(duì)信息保護(hù)并沒(méi)有引起足夠的重視，導(dǎo)致公民信息泄露的情況十分嚴(yán)重。但是在信息泄露以后，很多公民都不知道通過(guò)何種方式去維護(hù)自己的合法權(quán)益，最終遭受了更大的損失。
（二） 多樣化的個(gè)人信息侵犯方式
在實(shí)際的案例中，個(gè)人信息受到侵犯的方式呈現(xiàn)多樣化的形式發(fā)展。通過(guò)總結(jié)和歸納，信息竊取和信息濫用是現(xiàn)階段侵犯公民個(gè)人信息的主要方式。首先是信息竊取，也就是盜用公民的個(gè)人信息。我國(guó)相關(guān)規(guī)定已經(jīng)明確指出盜竊個(gè)人信息是違法行為。這種方式主要是通過(guò)互聯(lián)網(wǎng)以及電話的方式來(lái)獲取的，這種行為已經(jīng)嚴(yán)重威脅到了人們的財(cái)產(chǎn)安全。然后則是信息濫用，主要指的是沒(méi)有通過(guò)公民的同意就使用公民的個(gè)人信息。這種行為同樣具有嚴(yán)重的危害性，需要承擔(dān)相應(yīng)的法律責(zé)任。除此以外，還有信息詐騙、信息污染等侵犯方式，這些行為已經(jīng)構(gòu)成犯罪，對(duì)社會(huì)造成了嚴(yán)重的危害。
（三） 個(gè)人信息侵犯行為的主體逐漸復(fù)雜化
隨著信息化時(shí)代的到來(lái)，侵犯公民個(gè)人信息的行為主體也愈加復(fù)雜。首先是政府的相關(guān)工作人員。政府相關(guān)部門所收集和儲(chǔ)存的個(gè)人信息是非常全面的，這就具備了向其他機(jī)構(gòu)非法提供個(gè)人信息的條件。同時(shí)在實(shí)施的過(guò)程中也是較為容易的，通過(guò)實(shí)際案例來(lái)看這種情況是存在的。其次是商業(yè)機(jī)構(gòu)，現(xiàn)階段很多商業(yè)機(jī)構(gòu)通過(guò)各種方式收集到了公民的個(gè)人信息，但是這些機(jī)構(gòu)并沒(méi)有對(duì)信息保護(hù)引起應(yīng)有的重視，甚至很多商業(yè)機(jī)構(gòu)將個(gè)人信息泄露給其他非法機(jī)構(gòu)，造成了嚴(yán)重的危害。最后就是公民個(gè)人，網(wǎng)絡(luò)黑客運(yùn)用相關(guān)技術(shù)大量的盜取個(gè)人信息以獲取利益，導(dǎo)致公民既是侵犯行為的執(zhí)行者，也是最終的受害者。
四、完善我國(guó)公民個(gè)人信息刑法保護(hù)的有效對(duì)策
（一）明確規(guī)定公民個(gè)人信息的范圍
在我國(guó)現(xiàn)行的刑法中并沒(méi)有對(duì)公民個(gè)人信息的范圍作出明確的界定，這主要是因?yàn)槲覈?guó)刑法理論中對(duì)公民個(gè)人信息的研究并不多，同時(shí)缺乏相應(yīng)的經(jīng)驗(yàn)。但是個(gè)人信息沒(méi)有明確的界定，在司法實(shí)踐中會(huì)造成一定的困擾。根據(jù)世界各國(guó)的相關(guān)立法來(lái)看，大多數(shù)都已經(jīng)規(guī)定了個(gè)人信息的具體范圍。因而我國(guó)在對(duì)公民個(gè)人信息實(shí)行刑法保護(hù)的時(shí)候，可以參考這些國(guó)家的立法規(guī)定，然后根據(jù)我國(guó)當(dāng)前的實(shí)際情況，具體的列出公民個(gè)人信息的類型和范圍。公民個(gè)人信息范圍的確定是實(shí)行刑法保護(hù)的重要基礎(chǔ)，最終才能達(dá)到保障公民合法利益的目的。
（二）建立全面的刑罰體系
如果犯罪行為所稻城的社會(huì)危害越大，行為主體就應(yīng)當(dāng)受到更大的刑罰。這是我國(guó)刑罰的基本原則，因而需要應(yīng)用到我國(guó)公民個(gè)人信息犯罪的刑罰體系中。由于侵犯?jìng)€(gè)人信息行為多樣，所造成了社會(huì)危害也不僅相同，因而在構(gòu)建刑罰體系的時(shí)候應(yīng)有輕重的區(qū)別，這樣才能真正的發(fā)揮想法在公民個(gè)人信息保護(hù)中的作用。同時(shí)在刑罰體系中應(yīng)當(dāng)適當(dāng)?shù)奶砑淤Y格刑，例如作為信息收集的主體如果在犯罪以后將剝奪其以后從事該項(xiàng)工作的資格。除此以外，作為信息保護(hù)的主體，需要承擔(dān)信息保密的義務(wù)，一旦出現(xiàn)信息泄露的情況需要承擔(dān)相應(yīng)的責(zé)任。
【關(guān)鍵詞】新媒體 個(gè)人空間 挑戰(zhàn) 個(gè)人隱私
新媒體的迅猛發(fā)展，使之成為人際交往的一種“標(biāo)配”。由于新媒體的準(zhǔn)入門檻比較低，每一個(gè)人都可以用其進(jìn)行交流、溝通等傳播活動(dòng)，與此同時(shí)，個(gè)人的隱私，比如姓名、性別、就職單位（或?qū)W校）、銀行卡號(hào)、身份證號(hào)、個(gè)人喜好等就會(huì)有被泄露的危險(xiǎn)。在這樣的背景下，我們自認(rèn)為安全的私人空間，卻受到了新媒體的挑戰(zhàn)。
一、 何為私人空間
在學(xué)術(shù)領(lǐng)域，學(xué)者們認(rèn)為私人空間是“以個(gè)體獨(dú)立人格為基礎(chǔ)的私人活動(dòng)與私人交往空間”，也稱為“私人領(lǐng)域”。它的本質(zhì)特征是自由、獨(dú)立。一般而言，私人空間有兩個(gè)方面的操作意義，一方面是從物理空間的角度來(lái)衡量，從社交心理學(xué)來(lái)分析，人們?cè)谏鐣?huì)交往中存在物理敏感距離，這個(gè)距離大小會(huì)因人而異，大約在1米左右，如果一旦超越了這個(gè)界限，那心理上的不安就會(huì)使人做出逃離和獨(dú)處的選擇，尋找能夠帶來(lái)安全感的物理空間。另一方面是從心理空間的角度來(lái)衡量的，人們處于頻繁的人際交往中，當(dāng)隱私被泄露或被關(guān)注時(shí)，那就會(huì)引起不安，這實(shí)際上是侵犯了人的心理空間。因此，無(wú)論是在社會(huì)交往還是從道德上，我們強(qiáng)調(diào)對(duì)私人空間的尊重極為重要。
二、 手機(jī)媒體對(duì)私人空間挑戰(zhàn)的表現(xiàn)
伴隨著通訊技術(shù)和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，手機(jī)媒體打破了只用于語(yǔ)音通話和文字短信的格局，成為了大眾化的信息溝通平臺(tái)。特別是3G和4G時(shí)代的到來(lái)，使手機(jī)媒體的功能也再不斷地?cái)U(kuò)大。因此，在這樣的背景下，手機(jī)對(duì)私人空間產(chǎn)生了不同的挑戰(zhàn)和影響。
（一） 手機(jī)媒體占用了大量的私人時(shí)間
如今，智能手機(jī)的發(fā)展和大量手機(jī)軟件的開發(fā)，使得人們留在手機(jī)上的時(shí)間越來(lái)越多，也創(chuàng)造出了許多“低頭族”。同樣來(lái)自于中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）《第36次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示， 2015年上半年，中國(guó)網(wǎng)民的人均周上網(wǎng)時(shí)長(zhǎng)達(dá)25.6小時(shí)，利用手機(jī)上網(wǎng)的網(wǎng)民平均每周上網(wǎng)時(shí)長(zhǎng)應(yīng)該是所有設(shè)備當(dāng)中最高的。正是因?yàn)橹悄芑?、伴隨性、便捷性和高使用率使得手機(jī)媒體消耗了用戶的私人時(shí)間。
（二） 手機(jī)媒體泄露個(gè)人隱私
手機(jī)媒體功能的豐富性和多樣性，是一把“雙刃劍”，一方面讓用戶享受愉悅，但另一方面卻存在著個(gè)人隱私被傳播、垃圾信息充斥的危險(xiǎn)。比如，現(xiàn)在應(yīng)用最廣泛的微信朋友圈，有很多使用者會(huì)經(jīng)常把自己享受的美食、遇到的事情、各種自拍的照片發(fā)到朋友圈中。這種行為在手機(jī)媒體使用者看來(lái)就是一個(gè)很正常的行為，但沒(méi)有多少人意識(shí)到，就這樣一上傳，你的個(gè)人信息就存在有可能被泄露的危險(xiǎn)，更有不法之徒將這些個(gè)人信息成為牟利的手段，從而引發(fā)了財(cái)務(wù)上的損失和身體上的損害。
（三） 手機(jī)媒體使私人空間和公共領(lǐng)域的界限模糊
“哈貝馬斯認(rèn)為，所謂公共領(lǐng)域，指的是介乎于國(guó)家與社會(huì)（即國(guó)家所不能觸及的私人或民間活動(dòng)范圍）之間、公民參與公共事務(wù)的地方，它凸顯了公民在政治過(guò)程中的互動(dòng)，其由來(lái)可上溯至古希臘時(shí)期，當(dāng)時(shí)出現(xiàn)了‘公’（公共事務(wù)）與‘私’（私人事務(wù)）的分化?！睆墓愸R斯辦公室的公共領(lǐng)域中，我們能夠發(fā)現(xiàn)，公共領(lǐng)域和私人空間在內(nèi)容上、行為上還有很大的差異。但手機(jī)媒體的出現(xiàn)，使得二者之間的界限越來(lái)越模糊，出現(xiàn)了私人空間公共化的趨勢(shì)。
（四） 手機(jī)媒體帶來(lái)傳播思維方式的轉(zhuǎn)變
傳播理論中，傳統(tǒng)媒體背景下的受眾大多是被動(dòng)的，只能被動(dòng)地接受大眾傳媒的信息，參與度低。而新媒體背景下的受眾，是多重身份的體現(xiàn)，他既是傳播者，又是接受者。而更多的情況，我們把新媒體的使用者稱為“用戶”。“用戶”對(duì)手機(jī)媒體來(lái)說(shuō)更是恰如其分。
手機(jī)媒體中下載較多的微信、微博、facebook等，每個(gè)使用者都可以將信息進(jìn)行，同時(shí)我們也會(huì)關(guān)注到別人的思想、態(tài)度和行為的變化。但由于信息的自由性和匿名性使得的信息沒(méi)有辦法進(jìn)行驗(yàn)證，一旦內(nèi)容涉及熱點(diǎn)事件或熱點(diǎn)人物，就會(huì)引起熱議。而這樣的虛擬空間也給傳統(tǒng)的道德理念帶來(lái)了沖擊，出現(xiàn)了很多的網(wǎng)絡(luò)暴民和網(wǎng)絡(luò)暴力事件，喪失了法律和道德的約束，不負(fù)責(zé)任的言論充斥網(wǎng)絡(luò)空間，引發(fā)了網(wǎng)絡(luò)社會(huì)的動(dòng)蕩。
四、手機(jī)媒體對(duì)私人空間挑戰(zhàn)的啟示
手機(jī)媒體對(duì)私人空間的挑戰(zhàn)已經(jīng)被越來(lái)越多的人關(guān)注，作為用戶，我們不可能因?yàn)橛羞@些危險(xiǎn)，而置手機(jī)媒體于不用，畢竟它已經(jīng)成為人們生活中不可或缺的一部分。但至少我們可以從以下幾個(gè)方面著手，減少手機(jī)媒體對(duì)私人空間帶來(lái)的威脅。
（一） 提高對(duì)私人空間的保護(hù)意識(shí)
雖然使用手機(jī)媒體及其應(yīng)用軟件已經(jīng)成為一種常態(tài)，但對(duì)于個(gè)人信息的應(yīng)當(dāng)小心謹(jǐn)慎，避免個(gè)人信息的泄露，同時(shí)應(yīng)該學(xué)會(huì)利用科技手段來(lái)保護(hù)自己，還應(yīng)提高對(duì)信息的鑒別能力，當(dāng)出現(xiàn)財(cái)務(wù)的損失和身體上的傷害時(shí)，應(yīng)在第一時(shí)間向警方求助解決。
（二） 減少對(duì)手機(jī)媒體的依賴
對(duì)手機(jī)媒體的依賴使得人們?cè)谂c人接觸、社會(huì)交往都產(chǎn)生了很大的問(wèn)題。比如自我封閉、溝通不良、表達(dá)能力下降等，也形成了似“容器人”的狀態(tài)。因此，作為用戶應(yīng)當(dāng)把自己從手機(jī)媒體中解脫出來(lái)，把更多的私人時(shí)間用于社會(huì)活動(dòng)，正確看待手機(jī)媒體的作用和影響。
（三） 增強(qiáng)網(wǎng)絡(luò)道德感
使用手機(jī)媒體時(shí)，應(yīng)當(dāng)看到手機(jī)媒體帶來(lái)的危害，在私人空間里發(fā)表的言論和展現(xiàn)的行為都應(yīng)該是符合社會(huì)規(guī)范的，不能因?yàn)榫W(wǎng)絡(luò)的匿名性，把它變成一個(gè)用來(lái)發(fā)泄非理性情緒的工具和平臺(tái)，不能忽略網(wǎng)絡(luò)傷害在現(xiàn)實(shí)生活中帶來(lái)的巨大影響。
（四） 利用科技手段加大對(duì)手機(jī)媒體的監(jiān)管
手機(jī)媒體作為用于傳播的新的技術(shù)工具，對(duì)其內(nèi)容和技術(shù)應(yīng)該加大監(jiān)督和管理，作為手機(jī)媒體的運(yùn)營(yíng)商、軟件開發(fā)商，當(dāng)然也包括我們使用者都有責(zé)任參與到此項(xiàng)工作中，加大對(duì)手機(jī)技術(shù)和軟件的研發(fā)，避免出現(xiàn)漏洞，造成技術(shù)上的私人信息泄露；使用者應(yīng)在保障個(gè)人信息安全的前提下下載和使用手機(jī)軟件，從技術(shù)層面控制私人信息的外泄。
結(jié)語(yǔ)
手機(jī)媒體的發(fā)展是科技進(jìn)步的具體表現(xiàn)，它已經(jīng)成為我們不可或缺的傳播工具，雖然它會(huì)對(duì)我們的私人空間產(chǎn)生諸多影響乃至造成威脅，但不能就此否定手機(jī)給人類社會(huì)帶來(lái)的巨大變化。伴隨科技的發(fā)展、人類安全意識(shí)的提高、自我約束的加強(qiáng)，手機(jī)媒體會(huì)給人類社會(huì)帶來(lái)更大的福利。
注釋：
李紅春.當(dāng)代中國(guó)私人領(lǐng)域的拓展與大眾文化的崛起[J].天津社會(huì)科學(xué)，2002（3）：108.
論文關(guān)鍵詞 數(shù)據(jù) 個(gè)人信息 公眾利益 協(xié)調(diào)
計(jì)算機(jī)的廣泛應(yīng)用，帶領(lǐng)我們走進(jìn)了信息時(shí)代。當(dāng)前，買房、賓館住宿，小到開通電話號(hào)碼等等都有登記客戶身份證信息的現(xiàn)象，這一慣例就給個(gè)人信息安全埋下了隱患。如個(gè)人電話的泄露，我們?cè)谄綍r(shí)生活中會(huì)接到很多諸如保險(xiǎn)、房產(chǎn)等的推銷電話，嚴(yán)重打擾了我們的生活。但為了公共利益，一些信息的流動(dòng)確是必要的。如廣東省自2006年9月2日起開始實(shí)施的《廣東省旅館業(yè)治安管理規(guī)定》。規(guī)定要求，賓館要在規(guī)定的3小時(shí)期限內(nèi)將入住旅客的身份信息上傳到就近的公安機(jī)關(guān)。否則將會(huì)受到責(zé)令停改或罰款等不同程度的處罰。新建的三星級(jí)以上酒店安裝經(jīng)檢測(cè)合格的治安管理系統(tǒng)，否則不予分發(fā)特中行業(yè)許可證。為了保護(hù)客戶的隱私，賓館也制定了一些內(nèi)部制度。例如，對(duì)于打到客戶房間的電話，一般是賓館總部會(huì)先過(guò)濾來(lái)訪電話，詳細(xì)問(wèn)清楚被訪問(wèn)者的性命和電話，確認(rèn)無(wú)誤后才會(huì)轉(zhuǎn)接給客人。為了公眾治安等大眾利益，需要通過(guò)互聯(lián)網(wǎng)登記個(gè)人信息；而從個(gè)人角度講，個(gè)人信息應(yīng)該受到保護(hù)，以防泄露。個(gè)人信息保護(hù)的實(shí)質(zhì)是維護(hù)個(gè)人利益。我們看到，個(gè)人利益和公眾利益既是一致的，又存在一定的矛盾。找到二者沖突的本質(zhì)，才有助于做好協(xié)調(diào)工作。我們要堅(jiān)持優(yōu)先考慮公眾利益，兼顧個(gè)人利益的原則。
一、 公共利益的內(nèi)涵分析
通過(guò)上述例子，旅館業(yè)施行安裝治安管理信息系統(tǒng)，該系統(tǒng)必須要由公安部檢測(cè)合格后方可使用。行政機(jī)關(guān)為了公眾利益運(yùn)用政權(quán)收集、利用個(gè)人信息。從表面來(lái)看，行政機(jī)關(guān)作為權(quán)力機(jī)關(guān)的代表，收集個(gè)人信息與個(gè)人信息保護(hù)形成沖突，他們所追求的有所不同，實(shí)質(zhì)上來(lái)說(shuō)沖突雙方是個(gè)人利益和公共利益。行政權(quán)力的實(shí)施離不開利益。公共利益代表公眾利益，是由中央或者地方政府提供的為公眾的、和與公眾有關(guān)的利益。另外，公共利益也是個(gè)人利益（關(guān)乎每個(gè)個(gè)體的自身利益）的有機(jī)總和，只有個(gè)人利益得以實(shí)現(xiàn)，公共利益才有價(jià)值。當(dāng)然，公共利益并不是空洞、虛幻的東西，它是現(xiàn)實(shí)存在的，公共物品（如公用設(shè)施）和公眾服務(wù)正是它的依托和物質(zhì)現(xiàn)實(shí)的物質(zhì)表現(xiàn)形式。
在處于多元化時(shí)代的今天，公共利益最大的特點(diǎn)是其不確定性。公共利益，作為一個(gè)正面價(jià)值元素，隨著時(shí)代的發(fā)展，其內(nèi)涵和意義也在隨之改變，也就注定了其概念內(nèi)容的不確定性，具體到它的受益對(duì)象和與之相關(guān)的利益內(nèi)容都是不確定的。然而，國(guó)家目前對(duì)公眾利益的立法還不夠完善，概念表述處于籠統(tǒng)、模糊的層次，導(dǎo)致公眾利益不能得到正確的使用，甚至?xí)徽`用、濫用，為自己謀取私利，為害公眾利益的同時(shí)，對(duì)個(gè)人利益也造成了很大的傷害。
二、個(gè)人信息保護(hù)與公共利益關(guān)系的兩面性
從整體上和根本上分析，公共利益和個(gè)人利益具有很大程度上的一致性，但從實(shí)際生活來(lái)看，兩者之間的沖突又是不可避免而又客觀存在的。公共利益和個(gè)人利益之間互相利益、制約的現(xiàn)象正是其斗爭(zhēng)性的具體表現(xiàn)，或者從哲學(xué)角度講稱其為對(duì)立性。公眾利益是個(gè)人利益的組合，同時(shí)具有相對(duì)獨(dú)立性。公共利益需要借助法律手段防止其過(guò)度膨脹，否則就可能危害到個(gè)人利益。行政法應(yīng)運(yùn)而生。政府也是一個(gè)利益共同體，它是由包含其中的工作人員組成的。我們知道每個(gè)人都是有私心的，總想在保護(hù)個(gè)人利益不受侵害的同時(shí)，還想通過(guò)公共利益為自己爭(zhēng)取更多的利益。當(dāng)然，政府也不例外，它也會(huì)以一個(gè)“經(jīng)濟(jì)人”的身份盡最大可能擴(kuò)大自身利益。落實(shí)到具體活動(dòng)中，他們也會(huì)借法律的權(quán)威，利用公共利益的美名將利益往自己手里攥，這是對(duì)權(quán)力的濫用，造成了極其負(fù)面的影響。公共利益和個(gè)人利益之間的矛盾始終存在。這種客觀存在的矛盾要求公共利益以國(guó)家的姿態(tài)采取一種虛幻的、脫離實(shí)際利益的獨(dú)立形式，它是一個(gè)共同體。要規(guī)范政府的行為，防止出現(xiàn)濫用權(quán)力的現(xiàn)象。
三、個(gè)人信息保護(hù)與公共利益的平衡
個(gè)人信息保護(hù)與公共利益之間的矛盾是客觀存在的，但由于個(gè)人利益與公眾利益在本質(zhì)上的一致性，我們?nèi)匀豢梢酝ㄟ^(guò)適當(dāng)?shù)姆椒▍f(xié)調(diào)這一沖突。對(duì)于協(xié)調(diào)行政機(jī)關(guān)收集個(gè)人信息和保護(hù)個(gè)人信息之間所形成的沖突時(shí)，認(rèn)為應(yīng)當(dāng)堅(jiān)持公眾利益優(yōu)先，同時(shí)兼顧個(gè)人利益的原則不改變。也就是說(shuō)行政機(jī)關(guān)可以根據(jù)需要按照規(guī)定，依法收集個(gè)人信息，同時(shí)要做好對(duì)所收集個(gè)人信息的保密和保護(hù)工作，防止給公民帶來(lái)不必要的麻煩。矛盾雙方的主次方面正是知道我們行為的方向。個(gè)人利益和公眾利益這兩者中，處于支配地位的是主要矛盾-公共利益；而個(gè)人利益作為次要矛盾，要服從支配。
公共利益的主體地位已經(jīng)引起全世界的重視。它是法由于不完善性所致的三個(gè)價(jià)值（分別是公共利益、法的安定性和正義）中的其中很重要的一個(gè)。德國(guó)學(xué)者拉德布魯赫和英國(guó)學(xué)者米爾恩都曾書面肯定公共利益的重要性，以及對(duì)公共利益和個(gè)人利益客觀存在的矛盾指出不能避免，只能按原則采取措施盡量權(quán)衡。公共利益在其所處的人和時(shí)代都充滿沖突，并且隨著時(shí)代的改變也一直在做相應(yīng)的發(fā)展和改變。要綜合各方面變化的因素去綜合評(píng)價(jià)利益的價(jià)值。拉德布魯赫指出，無(wú)論在任何時(shí)候發(fā)生的沖突，每個(gè)人都要優(yōu)先考慮公共利益，在確保公共利益不受侵害的前提下爭(zhēng)取個(gè)人利益，這是共同體的每個(gè)成員必須要盡的義務(wù)，是一項(xiàng)義不容辭的責(zé)任。行政法規(guī)定是以個(gè)人利益服從集體利益的原則加以消除。需要注意的是，這種消除并沒(méi)有消滅個(gè)人利益，而是依法保持個(gè)人利益和公眾利益的一致性，靠法律的約束力把矛盾控制在一定的秩序范圍內(nèi)。當(dāng)然，這種消除也不具有持續(xù)性，新的利益沖突不可避免得會(huì)隨時(shí)發(fā)生。行政法的規(guī)定雖然在一定程度上協(xié)調(diào)了現(xiàn)有的個(gè)人利益與公眾利益之間的關(guān)系，但是利益沖突依然存在，新的利益沖突也隨時(shí)都會(huì)發(fā)生。行政主體有權(quán)按照行政法規(guī)的規(guī)定執(zhí)行任務(wù)，約束相對(duì)人的行為，制止他們的違法行為，充分發(fā)揮法律的強(qiáng)制性效力。當(dāng)然，在履行依法、守法義務(wù)的同時(shí)，公民也有權(quán)利反對(duì)公共行政，但要通過(guò)行政復(fù)議或行政訴訟這一法律渠道。在行為活動(dòng)中，只有將遵紀(jì)守法、充分理解和尊重民主和文明作為前提條件，才能從中受益。這就要求雙方主體利益一致，或者朝向利益一致而努力。所以要充分理解體會(huì)行政法的初衷，是要增進(jìn)雙方之間的合作，而不是將他們推向?qū)α⒌膬啥巳ザ窢?zhēng)。公共利益和個(gè)人利益是以公共利益為主，個(gè)人利益服從公共利益的關(guān)系。協(xié)調(diào)兩者之間的矛盾，有利于實(shí)現(xiàn)雙贏。
在米爾恩的概念里，公共利益就是“社會(huì)共同體的利益”，而共同體中每個(gè)成員的“自我利益”就是個(gè)人利益。個(gè)人利益和共同利益之間的關(guān)系，也就可以解釋為個(gè)人與共同體中其他成員之間的利益關(guān)系。為了大多數(shù)人的利益，應(yīng)該適當(dāng)把自身的利益靠后考慮。這是原則性的普遍使用的要求。只有當(dāng)存在區(qū)別時(shí)，才應(yīng)該區(qū)別對(duì)待。所以說(shuō)，任何一個(gè)人如果只顧一己私利，將是不合理的，同樣會(huì)受到道德的譴責(zé)。同樣，如果一個(gè)人不愿意承擔(dān)共同負(fù)擔(dān)或者投機(jī)取巧總是少承擔(dān)負(fù)擔(dān)，反而還想享受公共利益，因其沒(méi)有法律或者道德倫理可供遵循，被稱作是一種專橫行為，也不會(huì)受到行政法的保護(hù)。
簡(jiǎn)而言之，公共利益就是成員集體的利益，而單個(gè)社會(huì)成員的利益就是個(gè)人利益。個(gè)人利益的實(shí)現(xiàn)離不開社會(huì)這個(gè)群體，它和社會(huì)中其他每個(gè)成員的利益都洗洗相關(guān)。一般情況下，每個(gè)人的利益綜合相加總會(huì)大于公眾利益。但是，任何國(guó)家，社會(huì)的任何時(shí)期，跟公眾利益相比起來(lái)，個(gè)人的利益永遠(yuǎn)都是渺小的，根本無(wú)法與公眾利益抗衡。所以，無(wú)條件服從公眾利益是對(duì)個(gè)人利益的必然要求。公眾利益是個(gè)人利益上升到集體利益的升華，它可以保障這個(gè)集體中每個(gè)成員的切身利益，它是對(duì)個(gè)人利益進(jìn)行有效指導(dǎo)和調(diào)節(jié)，促進(jìn)個(gè)人利益進(jìn)一步的均衡發(fā)展，并不會(huì)對(duì)個(gè)人利益造成威脅和傷害，也不會(huì)剝奪或消滅個(gè)人利益。浩瀚無(wú)邊的江海是由滴水匯聚而成的，這就告訴我們一個(gè)道理，個(gè)人的力量可以是微不足道的，但是渺小的個(gè)體匯聚起來(lái)的力量將是無(wú)窮的，就不僅僅是多個(gè)單個(gè)成員的加和。個(gè)人利益推動(dòng)公共利益的發(fā)展，那么就大大豐富了公共利益可供分配的利益總量，從中受益最多的還是集體中的每個(gè)成員個(gè)體。
如果每個(gè)成員只顧自己眼前的小利，而不顧公眾利益，那么公共利益的調(diào)節(jié)作用就不能得到有效的實(shí)施。這樣，當(dāng)個(gè)人的利益之間的沖突就會(huì)凸顯，沒(méi)有調(diào)控的指揮，就會(huì)在無(wú)謂中被消耗殆盡，更不用談發(fā)展個(gè)人利益。在現(xiàn)代化的今天，公共利益的組織效力更是顯得尤為重要，如果不注重這一影響，個(gè)人利益就難以實(shí)現(xiàn)或者根本無(wú)法得到實(shí)現(xiàn)，就連保障性保護(hù)也會(huì)成為是一種奢望。個(gè)人利益服從公眾利益是行政法規(guī)范性要求，具有法律效力，如果不遵循這一原則，就等于無(wú)視法律，一旦這一現(xiàn)象成為普遍現(xiàn)象，那么政府也就形同虛設(shè)，國(guó)家和法也就沒(méi)有了依托。在社會(huì)活動(dòng)中，每個(gè)社會(huì)成員都應(yīng)站在更高層次的角度上去看待問(wèn)題，用發(fā)展的眼光知道自己的實(shí)際行動(dòng)，舍身處地位他人著想，以大局為重，協(xié)調(diào)個(gè)人利益和公共利益。
【論文摘 要】獻(xiàn)血者的個(gè)人隱私是獻(xiàn)血者的一項(xiàng)權(quán)利，獻(xiàn)血者的個(gè)人信息、血液檢測(cè)結(jié)果等作為個(gè)人隱私理當(dāng)?shù)玫綉?yīng)有的保護(hù)，否則一旦外泄，就會(huì)引起獻(xiàn)血者不滿，從而影響其再次獻(xiàn)血，甚至引發(fā)矛盾乃至法律糾紛，因此任何情況下來(lái)供血機(jī)構(gòu)都應(yīng)確保獻(xiàn)血者相關(guān)信息不被泄露。
獻(xiàn)血者的個(gè)人隱私是獻(xiàn)血者的一項(xiàng)權(quán)利，隨著公民法律和自我保護(hù)意識(shí)的不斷提高，對(duì)采供血機(jī)構(gòu)的服務(wù)也提出越來(lái)越高的要求。獻(xiàn)血者的個(gè)人信息、血液檢測(cè)結(jié)果等作為個(gè)人隱私理當(dāng)?shù)玫綉?yīng)有的保護(hù)，否則一旦外泄，就會(huì)引起獻(xiàn)血者不滿，從而影響其再次獻(xiàn)血，甚至引發(fā)矛盾乃至法律糾紛，因此任何情況下來(lái)供血機(jī)構(gòu)都應(yīng)確保獻(xiàn)血者相關(guān)信息不被泄露。
1 獻(xiàn)血者享有的權(quán)利
1.1 自愿權(quán) 國(guó)家提倡18至55周歲的健康公民自愿獻(xiàn)血。每個(gè)公民有獻(xiàn)血與不獻(xiàn)血的選擇，有獻(xiàn)全血和獻(xiàn)成分血的選擇，有獻(xiàn)一次血與獻(xiàn)多次血的選擇。
1.2 健康檢查權(quán) 無(wú)償獻(xiàn)血者獻(xiàn)血時(shí)可享受免費(fèi)體檢、化驗(yàn)等待遇。
1.3 健康保護(hù)權(quán) 對(duì)身體狀況不符合獻(xiàn)血條件的，應(yīng)向其說(shuō)明情況，不得采集血液。對(duì)獻(xiàn)血者每次采集血液不得超過(guò)400ml，嚴(yán)禁對(duì)獻(xiàn)血者超量、頻繁采集血液。
1.4 免費(fèi)用血權(quán) 按照當(dāng)?shù)貙?shí)施獻(xiàn)血法的有關(guān)規(guī)定享受免費(fèi)用血。
1.5 表彰獎(jiǎng)勵(lì)權(quán) 無(wú)償獻(xiàn)血者，有獲得各級(jí)人民政府和紅十字會(huì)表彰獎(jiǎng)勵(lì)的權(quán)利。
1.6 賠償權(quán)。對(duì)血站違反操作規(guī)程和制度采集血液而對(duì)身體健康造成損害的，有依法獲得賠償?shù)臋?quán)利。
1.7 人格隱私權(quán) 獻(xiàn)血者的人格應(yīng)受到尊重，個(gè)人隱私(獻(xiàn)血者的個(gè)人信息資料、獻(xiàn)血者的血液檢測(cè)信息等)應(yīng)受到保護(hù)。
2 法律法規(guī)對(duì)獻(xiàn)血者隱私保護(hù)
無(wú)償獻(xiàn)血是一項(xiàng)由獻(xiàn)血者和采供血機(jī)構(gòu)共同參與完成的活動(dòng)，它在兩者這間建立了復(fù)雜的權(quán)利義務(wù)關(guān)系，相對(duì)于采供血機(jī)構(gòu)面言，我國(guó)的法律法規(guī)有嚴(yán)格的要求，《血站管理辦法》第24條指出：“血站應(yīng)當(dāng)建立獻(xiàn)血者信息保密制度，為獻(xiàn)血者保密。”《血站質(zhì)量管理規(guī)范》第11.5指出：“應(yīng)建立和實(shí)施保密制度，對(duì)獻(xiàn)血者的個(gè)人資料、獻(xiàn)血信息、血液檢測(cè)結(jié)果以及相應(yīng)的血液使用信息等應(yīng)進(jìn)行保密，防止未經(jīng)授權(quán)接觸和對(duì)外泄漏?！边@就要求采供血機(jī)構(gòu)在執(zhí)業(yè)過(guò)程中，嚴(yán)格管理獻(xiàn)血者的相關(guān)信息，做到對(duì)獻(xiàn)血者負(fù)責(zé)。
3 加強(qiáng)獻(xiàn)血者隱私保密管理的關(guān)鍵控制點(diǎn)
3.1 征詢體檢環(huán)節(jié)
《血站質(zhì)量管理規(guī)范》第5.2.1指出“獻(xiàn)血者征詢區(qū)、體檢區(qū)，能對(duì)獻(xiàn)血者進(jìn)行保密性征詢和正確體檢，以正確判定獻(xiàn)血者資格?！蹦敲?，征詢體檢就是醫(yī)生與獻(xiàn)血者通過(guò)溝通和檢查，從獻(xiàn)血人群中選擇合適的、健康的低危獻(xiàn)血者的過(guò)程。征詢涉及既往病史及吸毒、性生活等有關(guān)內(nèi)容，體檢過(guò)程中有身體暴露，由于在公開的場(chǎng)合下獻(xiàn)血者不便說(shuō)明或是擔(dān)心自己的隱私被他人聽到，或隱瞞自身的一些情況，從而對(duì)醫(yī)生的判斷和篩查造成影響；因此采供血機(jī)構(gòu)應(yīng)設(shè)立征詢體檢室或相對(duì)隔離封閉的區(qū)域，確保獻(xiàn)血者這種隱含的需求得到滿足。
3.2 檢測(cè)報(bào)告環(huán)節(jié)
為避免己永久淘汰的獻(xiàn)血者再次獻(xiàn)血，獻(xiàn)血者檢測(cè)結(jié)果特別是檢測(cè)陽(yáng)性結(jié)果要及時(shí)通知本人。獻(xiàn)血者檢驗(yàn)?zāi)稠?xiàng)不合格結(jié)果不希望被同事或親朋好友知道，因此采供血機(jī)構(gòu)應(yīng)對(duì)檢測(cè)結(jié)果保密，特別是乙肝、梅毒、艾滋陽(yáng)性結(jié)果應(yīng)作為機(jī)密加以保管。采供血人員遠(yuǎn)程教育培訓(xùn)教材明確指出，實(shí)驗(yàn)室檢驗(yàn)人員負(fù)責(zé)對(duì)血液做相關(guān)檢測(cè)并根據(jù)檢驗(yàn)結(jié)果提供信息，不應(yīng)試圖去做診斷，更不能將檢測(cè)結(jié)果外泄。當(dāng)獻(xiàn)血者得知捐獻(xiàn)的血液不能使用時(shí)，往往產(chǎn)生焦慮緊張甚至情緒激動(dòng)，會(huì)進(jìn)一步詢問(wèn)有關(guān)知識(shí)，因此要求通知人員有較高的專業(yè)知識(shí)和溝通技巧，正常情況下，有受過(guò)咨詢培訓(xùn)的醫(yī)生才可以告知獻(xiàn)血者檢驗(yàn)結(jié)果。
3.3 反饋環(huán)節(jié)
信息反饋在血站業(yè)務(wù)中占有重要的位置，一方面對(duì)獻(xiàn)血者獻(xiàn)血后的后續(xù)服務(wù)，涵養(yǎng)血源，另一方面是本著對(duì)獻(xiàn)血者負(fù)責(zé)的態(tài)度，對(duì)獻(xiàn)血者的健康狀況給予及時(shí)反饋。在通知過(guò)程中要注意保密，單獨(dú)通知到本人。我站檢驗(yàn)結(jié)果反饋采取發(fā)信息、電話通知、與獻(xiàn)血者面談等形式，電話通知要認(rèn)真核對(duì)姓名、身份證和獻(xiàn)血條碼等，確認(rèn)為本人后方可告知，信件注明“親啟”字樣；還專門設(shè)立了不合格獻(xiàn)血者談話室，當(dāng)面告知獻(xiàn)血者檢測(cè)結(jié)果時(shí)，要強(qiáng)調(diào)檢測(cè)結(jié)果為獻(xiàn)血標(biāo)準(zhǔn)，而非臨床疾病診斷標(biāo)準(zhǔn)，并為獻(xiàn)血者做進(jìn)一步檢查、主動(dòng)預(yù)防和治療提供建議，既保護(hù)獻(xiàn)血者隱私，又完善了獻(xiàn)血后服務(wù)，受到獻(xiàn)血者的好評(píng)。
3.4 計(jì)算機(jī)管理環(huán)節(jié)
目前，采供血機(jī)構(gòu)在都實(shí)行了計(jì)算機(jī)信息管理系統(tǒng)，《血站質(zhì)量管理規(guī)范》要求在采供血流程中，獻(xiàn)血者娃名不得出現(xiàn)在采血袋、標(biāo)本管或?qū)嶒?yàn)記錄上，而應(yīng)以數(shù)字、條形碼或其它能被識(shí)別的符號(hào)所代替，通過(guò)網(wǎng)絡(luò)登記、傳送、和查閱。計(jì)算機(jī)管理系統(tǒng)要有嚴(yán)格的用戶授權(quán)程序，控制不同用戶對(duì)數(shù)據(jù)的查詢、錄入、更改等權(quán)限。同時(shí)要詳細(xì)記錄操作者所有登錄和操作活動(dòng)的日期、時(shí)間和內(nèi)容，嚴(yán)防病毒破壞和惡意攻擊或竊取資料，在保護(hù)獻(xiàn)血者隱私的同時(shí)，避免數(shù)據(jù)流失。
3.5 檔案管理環(huán)節(jié)
獻(xiàn)血者征詢、體檢、采血、檢驗(yàn)、發(fā)放的原始記錄作為日后用血返還和輸血糾紛的歷史記載與見證具有長(zhǎng)期甚至永久性的保存價(jià)值。《血站管理辦法》規(guī)定，獻(xiàn)血有關(guān)檔案資料要至少保存10年。檔案室集中保管著大量的獻(xiàn)血者信息，除妥善保存外還要建立嚴(yán)格的查閱和獻(xiàn)血者隱私保密制度，檔案管理人員要進(jìn)行安全保密性培訓(xùn)，實(shí)行“專人負(fù)責(zé)、貢任到人”。采供血機(jī)構(gòu)對(duì)于獻(xiàn)血者檢測(cè)信息，應(yīng)當(dāng)按《醫(yī)療事故處理?xiàng)l例》的有關(guān)規(guī)定，比照醫(yī)院患者的病歷管理，除涉及對(duì)獻(xiàn)血者加強(qiáng)獻(xiàn)血者實(shí)施采血服務(wù)活動(dòng)的工作人員與質(zhì)量監(jiān)督人員外，其他任何單位或個(gè)人不得擅自查閱。國(guó)科研、教學(xué)或法律糾紛需要查閱的，按照有關(guān)規(guī)定辦理查閱手續(xù)。
隱私保密管理是體現(xiàn)以人為本，為獻(xiàn)血者提供溫馨服務(wù)的重要內(nèi)容，采供血機(jī)構(gòu)要重視對(duì)獻(xiàn)血者隱私保密工作，提高工作人員法律意識(shí)和保密意識(shí)，建立健全獻(xiàn)血者隱私保密制度，在采供血各環(huán)節(jié)完善至關(guān)重要，避免引起不必要的矛盾和糾紛，將對(duì)擴(kuò)大無(wú)償獻(xiàn)血隊(duì)伍，推動(dòng)無(wú)償獻(xiàn)血健康發(fā)展起到積極的作用。
參考文獻(xiàn)
[1] 中華人民共和國(guó)衛(wèi)生部 [s]. 《血站管理辦法》
論文關(guān)鍵詞 個(gè)人信息 可識(shí)別性 個(gè)人信息權(quán) 民事救濟(jì)
一、個(gè)人信息
個(gè)人信息這一概念脫胎于信息社會(huì)，濫觴于1968年聯(lián)合國(guó)國(guó)際人權(quán)會(huì)議中提出的資料保護(hù)，盡管目前尚無(wú)統(tǒng)一認(rèn)識(shí)，但主流的觀點(diǎn)認(rèn)為個(gè)人信息是指所有可以直接或者間接識(shí)別特定個(gè)人的信息的總和。它以可識(shí)別性為主要特征，既包括個(gè)人生理特征，如性別、年齡、肖像、身高、體重、體型、聲頻等，也包括與特定個(gè)人密切相關(guān)的識(shí)別符號(hào)，如姓名、家庭住址、電話號(hào)碼、工作單位、社會(huì)關(guān)系等；既包括與個(gè)人特定經(jīng)歷相關(guān)的信息，如教育背景、成長(zhǎng)經(jīng)歷、個(gè)人遭遇、婚姻狀況、醫(yī)療病歷、犯罪記錄等，也包括個(gè)人的心理特征（如、個(gè)人喜好等）以及個(gè)人的各種活動(dòng)信息等，涵蓋非常廣泛。
二、個(gè)人信息權(quán)
（一）個(gè)人信息的權(quán)利化
關(guān)于個(gè)人信息能否被權(quán)利化從而成為個(gè)人信息權(quán)，理論上觀點(diǎn)不一，至少?gòu)拿穹I(lǐng)域中距今頒行時(shí)間最近的《侵權(quán)責(zé)任法》第2條規(guī)定（侵害民事權(quán)益，應(yīng)當(dāng)依照本法承擔(dān)侵權(quán)責(zé)任。本法所稱民事權(quán)益，包括生命權(quán)、健康權(quán)、姓名權(quán)、名譽(yù)權(quán)、榮譽(yù)權(quán)、肖像權(quán)、隱私權(quán)、婚姻自、監(jiān)護(hù)權(quán)、所有權(quán)、用益物權(quán)、擔(dān)保物權(quán)、著作權(quán)、專利權(quán)、商標(biāo)專用權(quán)、發(fā)現(xiàn)權(quán)、股權(quán)、繼承權(quán)等人身、財(cái)產(chǎn)權(quán)益。）來(lái)看，個(gè)人信息還沒(méi)有被明確列入侵權(quán)法的保護(hù)對(duì)象，更談不上權(quán)利化了。但是，這是否意味著個(gè)人信息就不能被權(quán)利化呢？筆者認(rèn)為答案是否定的。理由如下：（1）個(gè)人信息做為一種利益有被權(quán)利化的可能性。法學(xué)研究至今，已經(jīng)達(dá)成共識(shí)，民法不獨(dú)保護(hù)權(quán)利，還應(yīng)該保護(hù)尚未被權(quán)利化的某些利益，史尚寬先生曾言，“從損害公平分擔(dān)之社會(huì)立場(chǎng)觀之，社會(huì)生活應(yīng)保護(hù)之法益不斷增加，不應(yīng)僅以權(quán)利為侵害之客體而置其他利益于不顧，是以不獨(dú)侵害權(quán)利，茍違反保護(hù)性法律規(guī)定侵害其所保護(hù)個(gè)人之利益，以及違背良俗加害于他人之其他一切利益，均有侵權(quán)行為之違法性?！眰€(gè)人信息做為識(shí)別特定個(gè)人的信息，涉及到了公民的生理特征、生活信息、個(gè)人經(jīng)歷、心理特征、活動(dòng)信息等內(nèi)容，與公民的人身密不可分，所以做為一種利益存在被權(quán)利化的可能。（2）個(gè)人信息有被權(quán)利化的必要性。個(gè)人信息具有人格屬性與財(cái)產(chǎn)屬性，其人格屬性體現(xiàn)在：個(gè)人信息做為識(shí)別特定個(gè)人的信息，與特定個(gè)人緊密結(jié)合，具有與特定自然人相互對(duì)應(yīng)的關(guān)系，因而具有人身依賴性與人身專屬性，并關(guān)乎每個(gè)人的人格利益與尊嚴(yán)，具體來(lái)說(shuō)包括隱私、名譽(yù)、自由、安寧、安全等利益。其財(cái)產(chǎn)屬性體現(xiàn)在：個(gè)人信息具備了財(cái)產(chǎn)權(quán)客體的基本特征——外在性、稀缺性、效用性和可支配性，個(gè)人信息主體可以直接控制、支配其個(gè)人信息并排除他人非法侵害，在市場(chǎng)經(jīng)濟(jì)背景下，個(gè)人信息完全能夠做為個(gè)人信息主體與市場(chǎng)商業(yè)主體以及市場(chǎng)商業(yè)主體之間交易的客體，從而實(shí)現(xiàn)財(cái)產(chǎn)利益。近些年，由于利益驅(qū)動(dòng)泄露個(gè)人信息的事件頻頻發(fā)生，嚴(yán)重侵犯了公民的隱私、名譽(yù)、自由、生活安寧及安全，所以賦予公民個(gè)人信息權(quán)也是現(xiàn)實(shí)所需。（3）個(gè)人信息權(quán)利化是協(xié)調(diào)法律體系的要求。2009年《刑法修正案（七）》中確立了“出售、非法提供公民個(gè)人信息罪”、“非法獲取公民個(gè)人信息罪”兩個(gè)新罪，標(biāo)志著我國(guó)公民個(gè)人信息的保護(hù)步入了刑法保護(hù)的高規(guī)格時(shí)代，但是在適用新罪的過(guò)程中如何認(rèn)定犯罪對(duì)象“個(gè)人信息”卻有重大分歧，這不能不歸因于民法中個(gè)人信息及個(gè)人信息權(quán)的缺失，導(dǎo)致個(gè)人信息概念和范疇上認(rèn)識(shí)的模糊不清及責(zé)任追究的操作困難，所以個(gè)人信息權(quán)利化也體現(xiàn)了法律體系協(xié)調(diào)的需要。
（二）個(gè)人信息權(quán)及其內(nèi)容
個(gè)人信息權(quán)利化為個(gè)人信息權(quán)，是指信息權(quán)利人對(duì)其個(gè)人信息進(jìn)行控制、支配，并排除他人非法侵害的權(quán)利?；谄淙烁窦柏?cái)產(chǎn)的雙重屬性，應(yīng)該包括以下內(nèi)容：（1）信息決定權(quán)。即信息權(quán)利人直接支配和控制其個(gè)人信息，并決定其個(gè)人信息可否被處理及如何被處理的權(quán)利。這是信息權(quán)利人享有的最基礎(chǔ)、最重要的一種權(quán)利。（2）信息保密權(quán)。即信息權(quán)利人有權(quán)請(qǐng)求信息處理主體保持其個(gè)人信息秘密的權(quán)利。（3）信息查詢權(quán)。即信息權(quán)利人有權(quán)查詢了解與其個(gè)人信息收集、處理、利用等有關(guān)的情況及個(gè)人信息本身的權(quán)利。（4）信息更正權(quán)。即信息權(quán)利人在發(fā)現(xiàn)信息處理主體持有的其個(gè)人信息存在瑕疵時(shí)，有權(quán)要求其予以更正、補(bǔ)充的權(quán)利，以保證個(gè)人信息的準(zhǔn)確、完整。（5）信息封存權(quán)。即在法定或約定的事由出現(xiàn)時(shí)，信息權(quán)利人有權(quán)要求信息處理主體停止對(duì)個(gè)人信息的處理、利用等行為的權(quán)利。（6）信息刪除權(quán)。即在法定或約定的事由出現(xiàn)時(shí)，信息權(quán)利人有權(quán)要求信息處理主體刪除其個(gè)人信息的權(quán)利。（7）信息報(bào)酬請(qǐng)求權(quán)。即信息權(quán)利人因其個(gè)人信息被收集、處理、利用而享有的請(qǐng)求信息處理主體支付相應(yīng)對(duì)家的權(quán)利。
三、個(gè)人信息權(quán)的具體問(wèn)題
在民法中確認(rèn)了個(gè)人信息及個(gè)人信息權(quán)并明確了個(gè)人信息權(quán)的內(nèi)容之后，還不能說(shuō)就解決了所有關(guān)于個(gè)人信息保護(hù)的問(wèn)題，至少?gòu)拿穹ǖ慕嵌榷?，還存在著以下理論問(wèn)題尚待解決：
（一）個(gè)人信息權(quán)的主體
個(gè)人信息權(quán)是指信息權(quán)利人對(duì)其個(gè)人信息進(jìn)行控制、支配，并排除他人非法侵害的權(quán)利。這里的“信息權(quán)利人”應(yīng)如何理解，范圍有多大，尚有爭(zhēng)議。首先，信息權(quán)利人是否包括法人？奧地利、挪威、盧森堡等國(guó)家立法明確承認(rèn)個(gè)人信息的主體包括法人，認(rèn)為法人與自然人一樣具有人格權(quán)，對(duì)法人信息和個(gè)人信息的一并保護(hù)，可以防止競(jìng)爭(zhēng)對(duì)手掌握法人經(jīng)營(yíng)信息。筆者不敢茍同：（1）從文義解釋而言，“個(gè)人”是指一個(gè)人，與集體相對(duì)。（2）從法人的法律規(guī)范上而言，為保護(hù)交易安全，法人要接受國(guó)家的監(jiān)督，其表現(xiàn)之一就是法人從成立到終止整個(gè)過(guò)程中的公示性，即法人的名稱、住所、法定代表人、注冊(cè)資本、企業(yè)類型、經(jīng)營(yíng)范圍、營(yíng)業(yè)期限、股東或者發(fā)起人的姓名或者名稱等重要事項(xiàng)都必須通過(guò)在登記機(jī)關(guān)的登記公示給眾人，這是強(qiáng)制性要求?？梢?，基于利益衡量的需要，立法對(duì)法人重要信息的保護(hù)做出了嚴(yán)格限制，這與公民個(gè)人信息有明顯不同。（3）對(duì)于法人經(jīng)營(yíng)信息的保護(hù)，已經(jīng)有《合同法》、《公司法》、《反不正當(dāng)競(jìng)爭(zhēng)法》、《公司登記管理?xiàng)l例》等做出了相應(yīng)規(guī)定，沒(méi)有必要再通過(guò)個(gè)人信息權(quán)給予重復(fù)規(guī)定。其次，信息權(quán)利人固然包括從出生至死亡之前的自然人，但是否包括胎兒和死者？對(duì)于胎兒利益，世界各國(guó)通過(guò)一般保護(hù)主義或個(gè)別保護(hù)主義給予了特殊關(guān)注，但我國(guó)理論界及實(shí)務(wù)界基本上認(rèn)可的是個(gè)別保護(hù)主義，即僅在損害賠償、繼承、遺贈(zèng)等特殊領(lǐng)域給予法律保護(hù)，至于個(gè)人信息問(wèn)題，基本上可以包含在其母親的個(gè)人信息范疇中，無(wú)需加以獨(dú)立保護(hù)。對(duì)于死者，我們不承認(rèn)其享有民事權(quán)利，但是對(duì)其部分利益仍然給予保護(hù)。在個(gè)人信息問(wèn)題上，有英國(guó)、臺(tái)灣的立法明確規(guī)定權(quán)利人僅為活著的人，不包括死者，有學(xué)者對(duì)此提出否定觀點(diǎn)，認(rèn)為信息權(quán)利主體應(yīng)當(dāng)包括死者。筆者認(rèn)為，死者已不具有權(quán)利能力，自然不能成為信息權(quán)利人，但這并不意味著對(duì)死者的個(gè)人信息不予保護(hù)，因?yàn)檫@些信息不僅涉及死者，而且會(huì)涉及其近親屬，所以其近親屬可以自己的個(gè)人信息權(quán)受到侵害為由主張救濟(jì)。
（二）個(gè)人信息權(quán)的對(duì)象
個(gè)人信息的范圍有多廣？恐怕沒(méi)人能給出確切答案。在個(gè)人信息的界定上主要有兩種模式：（1）概括型，如《德國(guó)聯(lián)邦個(gè)人資料保護(hù)法》第2條的“個(gè)人資料是指凡涉及特定或可得特定的自然人的所有屬人或?qū)偈碌馁Y料”；（2）列舉兼概括型，如臺(tái)灣地區(qū)《電腦處理個(gè)人資料保護(hù)法》第3條第1款的“個(gè)人信息指自然人之姓名、出生年月日、身份證統(tǒng)一編碼、特征、指紋、婚姻、家庭、教育、職業(yè)、健康、病歷、財(cái)務(wù)情況、社會(huì)活動(dòng)等足資識(shí)別該個(gè)人之資料”兩種模式相比較，自然后者更具有優(yōu)勢(shì)，既通過(guò)列舉達(dá)到了具體明確、易操作的效果，又通過(guò)概括避免了掛一漏萬(wàn)、缺乏彈性的不足，值得我們借鑒。同時(shí)，還可以通過(guò)司法解釋的方式對(duì)個(gè)人信息做出更為具體細(xì)致的說(shuō)明，把姓名、性別、年齡、肖像、身高、體重、體型、聲頻、家庭住址、電話號(hào)碼、工作單位、社會(huì)關(guān)系、教育背景、成長(zhǎng)經(jīng)歷、個(gè)人遭遇、婚姻狀況、醫(yī)療病歷、犯罪記錄、、個(gè)人喜好、各種活動(dòng)信息等等涵括進(jìn)去。
（三）個(gè)人信息權(quán)的民事救濟(jì)
有權(quán)利就必須有救濟(jì)。對(duì)侵害個(gè)人信息權(quán)的行為，必須明確行為人的民事責(zé)任。既然個(gè)人信息權(quán)具有人格權(quán)及財(cái)產(chǎn)權(quán)雙重屬性，那么在民事責(zé)任方面也必須體現(xiàn)出來(lái)。在人格權(quán)的救濟(jì)方面，可以包括停止侵害、賠禮道歉、消除影響、恢復(fù)名譽(yù)、賠償損失等方式，并且根據(jù)侵害行為的情節(jié)及其后果，可以考慮適用精神損害賠償（嚴(yán)重?fù)p害人身權(quán)益的場(chǎng)合）甚至懲罰性賠償（主觀惡性大、損害后果嚴(yán)重、行為人獲利巨大的場(chǎng)合）。在財(cái)產(chǎn)權(quán)的救濟(jì)方面，可以適用《侵權(quán)責(zé)任法》第20條規(guī)定確立的規(guī)則，即“侵害他人人身權(quán)益造成財(cái)產(chǎn)損失的，按照被侵權(quán)人因此受到的損失賠償；被侵權(quán)人的損失難以確定，侵權(quán)人因此獲得利益的，按照其獲得的利益賠償；侵權(quán)人因此獲得的利益難以確定，被侵權(quán)人和侵權(quán)人就賠償數(shù)額協(xié)商不一致，向人民法院提訟的，由人民法院根據(jù)實(shí)際情況確定賠償數(shù)額?！?/p>
關(guān)鍵詞：電子商務(wù)；隱私權(quán)；互聯(lián)網(wǎng)
中圖分類號(hào)：F715文獻(xiàn)標(biāo)識(shí)碼：A
一、電子商務(wù)環(huán)境下侵犯?jìng)€(gè)人隱私權(quán)的行為方式
隱私權(quán)是人的基本權(quán)利之一，是人們自身尊嚴(yán)、權(quán)利、價(jià)值的體現(xiàn)，人們要求在社會(huì)生活和人際交往中，得以尊重、保護(hù)隱私權(quán)。
人類歷史上第一次明確提出隱私權(quán)的概念要追溯到1890年，美國(guó)法學(xué)家路易斯•布蘭蒂斯（Louis D. Brandis）和塞繆爾•沃倫（Samuel D. Warren）在《哈佛法律評(píng)論》上發(fā)表了論文《隱私權(quán)》（The Right to Privacy），指出“在任何情況下，每一個(gè)人都有被賦予決定自己所有的事情不公之于眾的權(quán)利，都有不受他人干涉打擾的權(quán)利，保護(hù)個(gè)人的著作以及其他智慧和情感產(chǎn)物的理念，是為隱私權(quán)，而隱私權(quán)是人格權(quán)的重要組成部分”。[1] 從此，世界各國(guó)開始認(rèn)識(shí)到人應(yīng)享有隱私權(quán)，在法律中逐漸確認(rèn)公民隱私權(quán)為基本的人格權(quán)并加以法律保護(hù)。
一般認(rèn)為，個(gè)人隱私“是一種與公共利益、群體利益無(wú)關(guān)的，當(dāng)事人不愿他人知道或他人不便知道的個(gè)人信息，當(dāng)事人不愿他人干涉或他人不便干涉的個(gè)人私事和當(dāng)事人不愿他人侵入或他人不便侵入的個(gè)人領(lǐng)域?！盵2] 隱私權(quán)是一種基本的人格權(quán)，指公民“享有的私人生活安寧與私人信息依法受到保護(hù)，不被他人非法騷擾、知悉、利用和公開的一種人格權(quán)?！盵3]
在網(wǎng)絡(luò)商業(yè)化的現(xiàn)代社會(huì)，不少商家積極開拓電子商務(wù)經(jīng)營(yíng)模式的同時(shí)，在經(jīng)濟(jì)利益驅(qū)動(dòng)下，利用先進(jìn)的網(wǎng)絡(luò)技術(shù)，未經(jīng)網(wǎng)絡(luò)用戶許可使用其個(gè)人資料，甚至還出現(xiàn)了專門收集、出售個(gè)人信息的網(wǎng)站。這種現(xiàn)象反映了個(gè)人信息隱含著巨大的經(jīng)濟(jì)利益，也導(dǎo)致了網(wǎng)絡(luò)使用者的個(gè)人隱于被動(dòng)曝光的境地。在電子商務(wù)環(huán)境下，侵犯?jìng)€(gè)人隱私權(quán)的行為方式主要表現(xiàn)為：
1．電子商務(wù)企業(yè)或個(gè)人未經(jīng)許可或授權(quán)，擅自在互聯(lián)網(wǎng)的公開板塊宣揚(yáng)、公布、傳播或轉(zhuǎn)讓他人隱私信息；截獲、復(fù)制他人正在傳遞的電子信息；進(jìn)入他人網(wǎng)絡(luò)空間或打開他人的電子郵箱竊取、收集、篡改他人信息等。
2．網(wǎng)絡(luò)服務(wù)提供商將其管理的網(wǎng)站用戶的電子郵箱轉(zhuǎn)移或關(guān)閉，造成客戶郵件內(nèi)容丟失，導(dǎo)致泄露個(gè)人隱私、商業(yè)秘密；收集用戶個(gè)人信息后超出許可范圍濫用用戶個(gè)人信息，甚至以營(yíng)利為目的將信息轉(zhuǎn)讓給他人，造成用戶個(gè)人信息的泄漏、公開或傳播；對(duì)網(wǎng)民在網(wǎng)站上發(fā)表的公開宣揚(yáng)他人隱私的言論，不能及時(shí)發(fā)現(xiàn)并采取相應(yīng)措施予以刪除或屏蔽。
3．從事網(wǎng)絡(luò)調(diào)查業(yè)務(wù)的商業(yè)公司使用具有跟蹤功能的cookies工具非法獲取、利用他人信息。Cookies軟件可以自動(dòng)跟蹤、記錄網(wǎng)絡(luò)用戶在網(wǎng)絡(luò)上訪問(wèn)的站點(diǎn)，下載、復(fù)制用戶在網(wǎng)上操作和活動(dòng)的內(nèi)容，并將詳細(xì)資料回饋給商業(yè)公司，公司可據(jù)此收集大量網(wǎng)絡(luò)用戶的個(gè)人信息，建立龐大的用戶信息資料庫(kù)，然后以營(yíng)利為目的或是出于其他商業(yè)目的，轉(zhuǎn)讓、出售用戶個(gè)人信息資料給其他公司，導(dǎo)致大量信息資料被泄漏，商業(yè)廣告、垃圾郵件充斥網(wǎng)絡(luò)用戶的電子郵箱或其他個(gè)人網(wǎng)絡(luò)領(lǐng)域。
4．網(wǎng)絡(luò)軟硬件設(shè)備制造商設(shè)計(jì)、生產(chǎn)的產(chǎn)品具有收集用戶信息資料的功能，如英特爾公司1999年曾經(jīng)在其設(shè)計(jì)生產(chǎn)的奔騰Ⅲ處理器中植入“安全序號(hào)”。每個(gè)使用該處理器的計(jì)算機(jī)在互聯(lián)網(wǎng)中的身份極易識(shí)別，從而可以監(jiān)視用戶在互聯(lián)網(wǎng)上來(lái)往信息的蹤跡，致使計(jì)算機(jī)用戶的私人信息在不知不覺(jué)中受到跟蹤、監(jiān)視。
5．黑客通過(guò)制造、傳播計(jì)算機(jī)病毒對(duì)一些網(wǎng)站進(jìn)行攻擊，非法獲取大量個(gè)人信息。
6．網(wǎng)絡(luò)的所有者或管理者通過(guò)網(wǎng)絡(luò)中心監(jiān)視或竊聽局域網(wǎng)內(nèi)的其他電腦，監(jiān)控網(wǎng)內(nèi)人員的電子郵件或其他信息。
二、電子商務(wù)時(shí)代我國(guó)保護(hù)隱私權(quán)的法律缺陷
1．我國(guó)的民事法律未確定隱私權(quán)為獨(dú)立的人格權(quán)，只能適用間接保護(hù)方法。
我國(guó)基本法《憲法》38條至40條規(guī)定：“公民的人格尊嚴(yán)不受侵犯”，“公民的住宅不受侵犯”，“公民的通信自由和通信秘密受法律保護(hù)”。憲法的這些條文是保護(hù)公民隱私權(quán)的基本原則。但憲法是母法，只為下位法提供指導(dǎo)原則，而不能作為司法實(shí)踐的具體法律依據(jù)。
我國(guó)民事基本法律《民法通則》未將隱私權(quán)規(guī)定為公民的人格權(quán)之一。1988年最高人民法院頒布《關(guān)于貫徹執(zhí)行〈中華人民共和國(guó)民法通則〉若干問(wèn)題的意見（試行）》，第140條規(guī)定“以書面、口頭等形式宣揚(yáng)他人隱私，或者捏造事實(shí)公然丑化他人人格，以及用侮辱、誹謗等方式損害他人名譽(yù)，造成一定影響的，應(yīng)當(dāng)認(rèn)定為侵害公民名譽(yù)權(quán)的行為?！比晕磳㈦[私權(quán)視為一種獨(dú)立的人格權(quán)，而是設(shè)定為侵害名譽(yù)權(quán)的表現(xiàn)形式。
最高人民法院于2001年頒布的《關(guān)于確定民事侵權(quán)精神損害賠償責(zé)任若干問(wèn)題的解釋》第1條提出了侵犯隱私權(quán)的行為可以適用精神損害賠償，這體現(xiàn)了立法進(jìn)步。眾多侵犯隱私權(quán)行為通常會(huì)令受害者個(gè)人空間受到干擾，生活安寧遭到破壞，在無(wú)形中令其精神受到侵害，向侵權(quán)人要求精神損害賠償是非常必要的，也是法律應(yīng)當(dāng)賦予給受害人的權(quán)利。但遺憾的是由于司法解釋本身的局限性，其最終無(wú)法在條文中確定隱私權(quán)為一項(xiàng)獨(dú)立的人格權(quán)。
此外，在我國(guó)法律實(shí)踐中，對(duì)公民隱私權(quán)的保護(hù)方式是：把隱私權(quán)納入名譽(yù)權(quán)等其他人格權(quán)的范疇實(shí)施間接保護(hù)，且要達(dá)到“名譽(yù)受到損害”的后果，才被認(rèn)定為侵害名譽(yù)權(quán)，追究侵權(quán)人的民事責(zé)任。
不言而喻，隱私權(quán)與名譽(yù)權(quán)雖皆屬人格權(quán)，但是完全不同性質(zhì)的兩種權(quán)利，兩者并不互相依存：名譽(yù)權(quán)側(cè)重于保護(hù)民事主體的名譽(yù)，以有關(guān)民事主體名譽(yù)的事實(shí)表述是否真實(shí)、引起的社會(huì)評(píng)價(jià)是否適當(dāng)作為評(píng)判標(biāo)準(zhǔn)；隱私權(quán)則側(cè)重保護(hù)民事主體的私人生活安寧以及私人秘密信息不受侵犯。一些行為雖然侵犯了他人的隱私權(quán)，卻不一定致使他人的名譽(yù)權(quán)受損害，例如在網(wǎng)絡(luò)中未經(jīng)許可大量投放垃圾郵件，只是嚴(yán)重?cái)_亂了他人的生活安寧；又如網(wǎng)絡(luò)公司以營(yíng)利為目的將收集的用戶個(gè)人信息資料出售給其他公司，導(dǎo)致用戶信息資料在網(wǎng)絡(luò)曝光，也沒(méi)有侵犯到名譽(yù)權(quán)。
法律將保護(hù)隱私權(quán)與保護(hù)其他人格權(quán)利捆綁在一起，缺乏對(duì)公民隱私權(quán)的直接保護(hù)，導(dǎo)致的后果是無(wú)法切實(shí)保護(hù)公民的隱私權(quán)，受侵害者請(qǐng)求司法救濟(jì)、得到法律支持的可能性大大降低，也縱容了眾多侵犯他人隱私權(quán)的行為泛濫，不利于營(yíng)造電子商務(wù)發(fā)展所需的合理秩序和公平競(jìng)爭(zhēng)環(huán)境。
2.我國(guó)的刑事法律保護(hù)個(gè)人隱私權(quán)的范圍過(guò)于狹窄。
我國(guó)刑法中雖然有侵犯商業(yè)秘密罪，而涉及侵犯公民隱私權(quán)方面的犯罪僅在第252條、253條有所規(guī)定，確認(rèn)的是憲法賦予的“公民享有通信自由和通信秘密受法律保護(hù)”的權(quán)利，但侵犯通信自由罪和私自開拆、隱匿、毀棄郵件、電報(bào)罪只是眾多嚴(yán)重侵害隱私權(quán)行為的冰山一角。顯然刑法保護(hù)隱私權(quán)的范圍過(guò)于狹窄，令不少受到嚴(yán)重侵犯隱私權(quán)的受害人無(wú)法得到刑事救濟(jì)。
3.我國(guó)保護(hù)電子商務(wù)中隱私權(quán)的行政法規(guī)過(guò)于零散且不系統(tǒng)，可操作性不強(qiáng)。
我國(guó)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法》第18條規(guī)定：“不得擅自進(jìn)入未經(jīng)許可的計(jì)算機(jī)系統(tǒng)，篡改他人信息；不得在網(wǎng)絡(luò)上散發(fā)惡意信息，冒用他人名義發(fā)出信息，侵犯他人隱私；不得制造、傳播計(jì)算機(jī)病毒及從事其它侵犯網(wǎng)絡(luò)和他人合法權(quán)益的活動(dòng)?！?/p>
《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》第7條規(guī)定：“用戶的通信自由和通信秘密受法律保護(hù)。任何單位和個(gè)人不得違反法律規(guī)定，利用國(guó)際聯(lián)網(wǎng)侵犯用戶的通信自由和通信秘密?！?/p>
《互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定》第12條規(guī)定：“電子公告服務(wù)提供者應(yīng)當(dāng)對(duì)上網(wǎng)用戶的個(gè)人信息保密，未經(jīng)上網(wǎng)用戶同意不得向他人泄露，但法律另有規(guī)定的除外?！?/p>
可見，從憲法到基本法律、行政法規(guī)、部門規(guī)章，我國(guó)至今仍沒(méi)有一部法律法規(guī)直接將公民隱私權(quán)確定為一項(xiàng)獨(dú)立的人格權(quán)利，僅在一些法律法規(guī)中散布著間接保護(hù)隱私權(quán)的規(guī)定，內(nèi)容零散且不系統(tǒng)，在司法實(shí)踐中可操作性不強(qiáng)，網(wǎng)絡(luò)用戶由于隱私權(quán)隨時(shí)可能被侵害而逐漸對(duì)網(wǎng)絡(luò)產(chǎn)生不信任感，這是非常不利于規(guī)范網(wǎng)絡(luò)運(yùn)營(yíng)秩序、促進(jìn)電子商務(wù)健康發(fā)展的。
三、從法律層面完善電子商務(wù)環(huán)境下隱私權(quán)的保護(hù)制度
在電子商務(wù)時(shí)代，大多數(shù)企業(yè)或個(gè)人都通過(guò)互聯(lián)網(wǎng)交流和傳遞各種數(shù)據(jù)信息。由于我國(guó)目前的法律對(duì)網(wǎng)絡(luò)隱私權(quán)保護(hù)非常欠缺，給網(wǎng)絡(luò)運(yùn)作帶來(lái)諸多的不安定因素。電子商務(wù)的發(fā)展需要公平合理、誠(chéng)實(shí)信用的交易環(huán)境，除應(yīng)通過(guò)網(wǎng)絡(luò)技術(shù)手段實(shí)行技術(shù)保護(hù)外，還應(yīng)當(dāng)完善隱私權(quán)保護(hù)的法律制度，通過(guò)法律途徑令侵權(quán)者承擔(dān)相應(yīng)的侵權(quán)責(zé)任。筆者經(jīng)過(guò)思考和研究，提出以下立法建議以拋磚引玉：
1．在民事法律中應(yīng)確立隱私權(quán)為一項(xiàng)獨(dú)立的人格權(quán)予以直接保護(hù)。
（1）明確隱私權(quán)法律關(guān)系的主體。
隱私權(quán)作為一種獨(dú)立的人格權(quán)利，其主體應(yīng)是享有隱私權(quán)利的自然人，而法人的“隱私”應(yīng)屬商業(yè)秘密，已有相關(guān)民事或刑事法律制度予以保護(hù)，法人不適合作為隱私權(quán)的主體。
（2）明確隱私權(quán)法律關(guān)系的客體。
隱私權(quán)的客體可以采用列舉方式明確適用范圍，以增強(qiáng)相關(guān)法律法規(guī)的可操作性。隱私權(quán)一般包含以下三個(gè)方面：
第一，個(gè)人信息。主要包含個(gè)人基本情況，如姓名，年齡，性別，電話號(hào)碼，家庭住址，健康狀況，醫(yī)療檔案，身體缺陷，女性三圍，財(cái)產(chǎn)狀況，，過(guò)去經(jīng)歷（尤其犯罪記錄）等；
第二，私人活動(dòng)。如工作狀況，社交活動(dòng)，朋友交往，商務(wù)交易，夫妻生活，婚外戀等；
第三，私人領(lǐng)域，也稱作私人空間，如私人日記、家庭居室，還有個(gè)人身體的隱秘部位，如人體生殖器和性器官等。
（3）明確隱私權(quán)法律關(guān)系的權(quán)利范疇。
從電子商務(wù)的角度，可在以下方面界定隱私權(quán)的權(quán)利范疇：
首先，享有人身自由，個(gè)人空間與活動(dòng)不受他人干擾的權(quán)利。網(wǎng)絡(luò)用戶應(yīng)有權(quán)禁止他人未經(jīng)許可或授權(quán)侵入私人的網(wǎng)絡(luò)領(lǐng)域，對(duì)個(gè)人信息資料進(jìn)行不適當(dāng)?shù)母Q探、泄漏、干涉，或截取、篡改、監(jiān)視自己的電子郵件等行為，保證自己不受他人干擾，維持生活安寧。
其次，對(duì)個(gè)人隱私信息具有支配權(quán)。這是隱私權(quán)的核心內(nèi)容，它包括：知情權(quán)，知道他人為何要收集自己的個(gè)人信息，收集了哪些信息，將用作何種用途，有無(wú)他人分享這些信息等；選擇權(quán)，選擇個(gè)人信息資料是否允許他人收集和使用，選擇使用用途和分享對(duì)象等；修改權(quán)，通過(guò)合理途徑訪問(wèn)個(gè)人資料并修改錯(cuò)誤信息或刪除數(shù)據(jù)，以保證個(gè)人信息資料的準(zhǔn)確與完整的修改權(quán)等。
第三，對(duì)他人非法侵權(quán)的請(qǐng)求權(quán)。在權(quán)利人發(fā)現(xiàn)他人有非法侵犯自己隱私權(quán)情形時(shí)，具有要求他人停止侵權(quán)、賠禮道歉以及承擔(dān)其他侵權(quán)責(zé)任的請(qǐng)求權(quán)。
第四，請(qǐng)求司法救濟(jì)權(quán)。在隱私權(quán)被侵犯時(shí)，權(quán)利人有權(quán)通過(guò)法律途徑實(shí)現(xiàn)自我保護(hù)，追究侵權(quán)人的侵權(quán)責(zé)任。
2．侵犯隱私權(quán)的歸責(zé)原則可適用過(guò)錯(cuò)推定責(zé)任。
對(duì)于侵犯隱私權(quán)民事責(zé)任的歸責(zé)原則可以適用過(guò)錯(cuò)推定責(zé)任，即適用舉證責(zé)任倒置的原則：由作為被告的侵權(quán)人來(lái)證明自己的侵權(quán)行為沒(méi)有主觀過(guò)錯(cuò)，否則推定被告具有過(guò)錯(cuò)，應(yīng)承擔(dān)侵權(quán)責(zé)任。
這是由于權(quán)利人對(duì)隱私權(quán)侵權(quán)行為的發(fā)生通常是不知情的，權(quán)利人很難取證證明被告有侵權(quán)的主觀過(guò)錯(cuò)，因此不應(yīng)適用“誰(shuí)主張，誰(shuí)舉證”的一般規(guī)則。
但是，在網(wǎng)絡(luò)如此發(fā)達(dá)的現(xiàn)代社會(huì)，有些侵權(quán)人可能只是實(shí)施了網(wǎng)絡(luò)傳遞信息的行為，但對(duì)此行為是否侵犯他人權(quán)利可能并不知情，沒(méi)有侵權(quán)的主觀故意；再者，很多網(wǎng)絡(luò)服務(wù)提供商在經(jīng)營(yíng)過(guò)程中，因?yàn)樾畔⒓夹g(shù)的有限性，可能無(wú)法精準(zhǔn)的篩選出有侵權(quán)嫌疑的信息，又因?yàn)榉欠蓪I(yè)人士，無(wú)從判斷侵權(quán)與否，所以若適用無(wú)過(guò)錯(cuò)歸責(zé)原則追究侵權(quán)者的侵權(quán)責(zé)任欠缺公平性。
3．對(duì)于因侵犯隱私權(quán)而嚴(yán)重影響個(gè)人生活，甚至造成惡劣社會(huì)影響的侵權(quán)行為可以適用刑罰予以制裁，因此需要完善刑法的內(nèi)容。
在電子商務(wù)時(shí)代，加強(qiáng)對(duì)隱私權(quán)的法律保護(hù)有利于促進(jìn)電子商務(wù)的欣欣向榮，對(duì)促進(jìn)信息網(wǎng)絡(luò)產(chǎn)業(yè)的長(zhǎng)遠(yuǎn)發(fā)展是非常必要的也。鑒于信息技術(shù)的飛速發(fā)展，立法上還應(yīng)充分考慮電子商務(wù)的技術(shù)要求和發(fā)展前景。具有足夠的前瞻性。
當(dāng)然，除了通過(guò)完善法律體系對(duì)電子商務(wù)環(huán)境下的隱私權(quán)實(shí)行保護(hù)，還應(yīng)當(dāng)建立起有效的網(wǎng)絡(luò)行業(yè)自律機(jī)制，網(wǎng)絡(luò)使用者也應(yīng)從自身出發(fā)，增強(qiáng)網(wǎng)絡(luò)隱私權(quán)的自我保護(hù)意識(shí)。
作者單位：廣東工貿(mào)職業(yè)技術(shù)學(xué)院工商系
參考文獻(xiàn)
[1]徐愛(ài)國(guó).哈佛法律評(píng)論[M].北京：法律出版社,2005.5.
[論文關(guān)鍵詞]女大學(xué)生；兼職；權(quán)益保護(hù)
一、女大學(xué)生兼職中存在的問(wèn)題
（一）安全保障問(wèn)題
安全問(wèn)題包括信息安全、人身安全和財(cái)產(chǎn)安全等。當(dāng)代女大學(xué)生由于涉世不深，所以極易受到某些人所宣稱的利益的誘惑，結(jié)果上當(dāng)受騙。案例：湖南長(zhǎng)沙某高校的章同學(xué)和她的4個(gè)舍友在宿舍午休時(shí)，有兩名女性自稱某某化妝品公司的職員來(lái)招聘女學(xué)生周末做兼職，薪酬待遇都很好，使得章同學(xué)和舍友動(dòng)了心，但要求先交納一定的保證金，在確定去做兼職后予以退還。兩名女性拿出自己的身份證以證明自己的來(lái)歷，并送上自己公司出產(chǎn)的化妝品試用裝。章同學(xué)和舍友在兩名女性的勸說(shuō)下交了錢，待兩名女性拿了錢走后，章同學(xué)和舍友感覺(jué)受了騙，但為時(shí)已晚，兩名女性早已不見了蹤影。
財(cái)產(chǎn)的損失還能夠彌補(bǔ)，對(duì)于女大學(xué)生來(lái)說(shuō)更重要的是人身安全，尤其是在做家教的女同學(xué)，這方面應(yīng)當(dāng)引起足夠的重視。
（二）獲取兼職的途徑
據(jù)調(diào)查，當(dāng)前大學(xué)生獲取兼職的途徑主要通過(guò)一些中介在路邊、墻壁、粘貼板甚至在地面上散布的小廣告，或是同學(xué)之間做的校園，這些中介的可靠性和安全性很難保證，并且這些所謂的中介人員通常會(huì)借此收取高額的中介費(fèi)，或者如上述案例中收取所謂的保證金。
（三）兼職的時(shí)間和報(bào)酬
在時(shí)間問(wèn)題上，大學(xué)生們的權(quán)益往往容易遭受侵害。比如發(fā)傳單，通常是按小時(shí)計(jì)算，但是在調(diào)查中發(fā)現(xiàn)明明做了5個(gè)小時(shí)卻只給4個(gè)小時(shí)的費(fèi)用，原因是午飯時(shí)間的扣除；還有些女學(xué)生做禮儀、模特的，中介說(shuō)是一天站一場(chǎng)，可一旦開始工作就是一整天，工作的時(shí)間無(wú)法保證。對(duì)于兼職報(bào)酬，據(jù)統(tǒng)計(jì)來(lái)看拒付報(bào)酬的情況比較少，但是延期支付的問(wèn)題時(shí)有發(fā)生，有時(shí)候需要經(jīng)過(guò)幾次催要。中介和用人單位有時(shí)還會(huì)互相推諉，使得討要薪資過(guò)程艱難。
（四）個(gè)人信息泄露問(wèn)題
女大學(xué)生在找兼職時(shí)由于經(jīng)驗(yàn)不足，輕信他人，容易造成個(gè)人信息的泄露。不論是在網(wǎng)上申請(qǐng)還是在中介或用人單位填寫紙質(zhì)的資料，都要慎重核實(shí)，不要填寫得過(guò)于詳實(shí)。有關(guān)于身份證等重要信息不要交于原件，對(duì)于涉及隱私的信息應(yīng)當(dāng)詢問(wèn)清楚是否必要或者應(yīng)當(dāng)拒絕填寫，否則就有可能遭受信息的泄漏使自身權(quán)益受到侵害。
二、女大學(xué)生兼職中合法權(quán)益受侵害的原因
（一）女大學(xué)生經(jīng)驗(yàn)不足，維權(quán)意識(shí)薄弱
在校女大學(xué)生沒(méi)有完全步入社會(huì)，缺乏社會(huì)經(jīng)驗(yàn)、自身保護(hù)意識(shí)不高。調(diào)查中發(fā)現(xiàn)，很多大學(xué)生在兼職過(guò)程中不重視與用人單位簽訂勞動(dòng)協(xié)議或者合同，缺乏必要的法律意識(shí)，或者有些大學(xué)生根本不知道、不敢向用人單位提出簽訂協(xié)議，導(dǎo)致即使上當(dāng)受騙后，也無(wú)憑無(wú)據(jù)，沒(méi)有辦法追討自己的損失。尤其是在校的女大學(xué)生，心理和生理上的弱勢(shì)進(jìn)一步加大了兼職的風(fēng)險(xiǎn)。
（二）中介機(jī)構(gòu)不正規(guī)
女大學(xué)生兼職的工作一般以家教、推銷員、街面廣告、模特、禮儀等服務(wù)業(yè)等工作為主，而這些所謂的教育機(jī)構(gòu)或是模特公司很多都存在著資質(zhì)問(wèn)題，中介只是收取相關(guān)的中介費(fèi)用，對(duì)提供工作的單位資質(zhì)并不進(jìn)行核查，一些專門騙取信息或財(cái)務(wù)的現(xiàn)象時(shí)有發(fā)生，有些做模特兼職的女大學(xué)生更是被侵犯了肖像權(quán)，甚至是隱私權(quán)。
（三）法律法規(guī)不完善，相關(guān)部門監(jiān)管不足
我國(guó)大學(xué)生勤工助學(xué)的相關(guān)法律法規(guī)還不夠完善。根據(jù)有關(guān)之規(guī)定，在校大學(xué)生與用人單位之間簽訂的協(xié)議不屬于勞動(dòng)合同，而只是屬于勞務(wù)合同。我國(guó)對(duì)勞務(wù)合同的保護(hù)沒(méi)有勞動(dòng)合同全面，更加尊重自主約定。違反勞務(wù)合同通常僅承擔(dān)民事賠償責(zé)任，基本不涉及行政和刑事責(zé)任，因此懲罰力度遠(yuǎn)遠(yuǎn)不夠。當(dāng)前大學(xué)生兼職權(quán)益保護(hù)途徑主要有勞動(dòng)、工商部門、公安機(jī)關(guān)、新聞媒體這四種，并且各個(gè)部門的主要職責(zé)不在大學(xué)生勞動(dòng)權(quán)益保障方面，對(duì)大學(xué)生校外兼職權(quán)益的保護(hù)也就處于邊緣化的狀態(tài)。
（四）高校對(duì)于學(xué)生兼職缺乏管理指導(dǎo)
高校作為大學(xué)生在校期間的主要管理者通常只對(duì)學(xué)生的在校人身安全和在校學(xué)習(xí)學(xué)業(yè)情況進(jìn)行監(jiān)督指導(dǎo)。而對(duì)于學(xué)生的校外的兼職問(wèn)題，心理狀況關(guān)注的較少，不進(jìn)行過(guò)多的干涉或監(jiān)督、引導(dǎo)。
三、女大學(xué)生在兼職中合法權(quán)益保護(hù)的措施
（一）提高女大學(xué)生自我保護(hù)能力
首先，女大學(xué)生要提高法律保護(hù)意識(shí)。慎重選擇兼職的單位或者中介機(jī)構(gòu)，主動(dòng)要求與用人單位簽訂勞務(wù)協(xié)議或合同，仔細(xì)閱讀協(xié)議各項(xiàng)內(nèi)容，明確工作的性質(zhì)，拒絕不合法的工作，明確工作的條件以及工作待遇等；其次，提高安全防范意識(shí)。在面試之前應(yīng)當(dāng)清楚告訴其他同學(xué)、親戚或朋友自己要面試的相關(guān)信息，或者有男性同學(xué)友人的陪同。對(duì)面試的場(chǎng)所進(jìn)行觀察，自行面試攜帶必要的防范器物。
（二）加強(qiáng)有關(guān)部門的監(jiān)督和管理
首先，工商部門應(yīng)當(dāng)對(duì)兼職中介等機(jī)構(gòu)的市場(chǎng)準(zhǔn)入進(jìn)行嚴(yán)格的控制，加強(qiáng)勞動(dòng)監(jiān)察部門的監(jiān)管力度，對(duì)于違規(guī)的兼職中介和用人單位嚴(yán)厲查處，把經(jīng)常有違法違規(guī)行為的兼職中介機(jī)構(gòu)和用人單位列入黑名單，定期在具有公共職能部門網(wǎng)上公布，通過(guò)電視等大眾媒體將其予以曝光，發(fā)起全社會(huì)的監(jiān)督。其次，公安機(jī)關(guān)應(yīng)當(dāng)聯(lián)合工商部門加大對(duì)非法中介的打擊力度，一旦發(fā)現(xiàn)違法亂紀(jì)行為，實(shí)施罰款或依法取締，堅(jiān)決杜絕不正規(guī)、不合法的兼職中介。
（三）強(qiáng)化高校勤工助學(xué)服務(wù)機(jī)構(gòu)的職能
高校的勤工助學(xué)管理部門對(duì)大學(xué)生的兼職工作也要負(fù)起責(zé)任來(lái)。認(rèn)真制定勤工助學(xué)管理規(guī)定，努力實(shí)現(xiàn)勤工助學(xué)管理的規(guī)范化。勤工助學(xué)管理部門可以采取接受審批大學(xué)生參加校外勤工助學(xué)活動(dòng)的申請(qǐng)的方式，以此審查用人單位提供信息的真實(shí)性及必要的證件，還可以幫助指導(dǎo)大學(xué)生簽訂勞務(wù)協(xié)議。或者高校也參與其中，與用人單位進(jìn)行協(xié)商，最終簽訂三方協(xié)議，減少侵害大學(xué)生權(quán)益的行為。
關(guān)鍵詞:phishing 攻擊;網(wǎng)絡(luò)安全;網(wǎng)絡(luò)詐騙;防范
中圖分類號(hào):TP393文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1009-3044(2010)16-4399-02
Phishing Attacks and Countermeasures Research
LIU Ke1,LU Han-yu1,2,WANG Hua-jun1
(1. College of Information Engineering, Chengdu University of Technology, Chengdu 610059, China;2. Department of Computer and Information Engineering, Guizhou University, Guiyang 550003, China)
Abstract: In order to prevent attacks from phishing (phishing) the new network attack practices to steal the secret information. the paper from a network of phishing attacks, the magnitude of analysis of phishing attacks and the way to go fishing, and against its own characteristics of phishing attacks, have taken the precaution countermeasure against the technical and non-technical.
Key words: phishing attacks; network security; internet fraud; defense
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,人們網(wǎng)上在線交易越來(lái)越頻繁,而網(wǎng)絡(luò)仿冒事件的發(fā)生也隨之出現(xiàn),巨大的經(jīng)濟(jì)利益造成“網(wǎng)絡(luò)釣魚”(Phishing)攻擊數(shù)量的急劇增加。2004 年11 月,我國(guó)首次報(bào)道某銀行網(wǎng)站被假冒的事件,一些媒體相繼報(bào)道了互聯(lián)網(wǎng)中仿冒銀行網(wǎng)站騙取信用卡信息的多起事件,人們開始關(guān)注和熟悉的概念和影響。
根據(jù)反網(wǎng)絡(luò)仿冒工作組(Anti- phishing site W G ,APWG) 2009年12月的報(bào)告統(tǒng)計(jì),該月接到的網(wǎng)絡(luò)釣魚事件共收到20 余萬(wàn)網(wǎng)絡(luò)仿冒投訴,波及到120 多個(gè)不同國(guó)家地區(qū)的銀行和機(jī)構(gòu),平均每個(gè)phishing 站點(diǎn)需要5- 6 個(gè)工作日清除。APWG特別指出,中國(guó)在歷史上被植入惡意代碼的網(wǎng)站(用于實(shí)施網(wǎng)絡(luò)釣魚攻擊)占到了全球第一位,而頻繁的欺詐攻擊又對(duì)用戶的信任感方面造成了惡劣的影響,并且嚴(yán)重阻礙電子商務(wù)的發(fā)展。因此,加強(qiáng)網(wǎng)絡(luò)釣魚攻擊的防范對(duì)策的研究具有很大的實(shí)用價(jià)值和迫在眉睫。
1 Phishing攻擊的含義
網(wǎng)絡(luò)釣魚(Phishing)攻擊是近年來(lái)興起的一種以虛假陷阱獲取用戶機(jī)密信息以換取經(jīng)由于黑客起初是以電話作案,所以用“Ph”來(lái)取代“F”,創(chuàng)造了“Phishing”,同時(shí)有“愿者上鉤”之意。常見的網(wǎng)絡(luò)釣魚攻擊可分為誘騙式及技術(shù)式兩種。誘騙式是利用特制的電子郵件,引導(dǎo)收件人連接到偽造的以假亂真的網(wǎng)站,這些網(wǎng)頁(yè)通常會(huì)仿冒成真正的知名銀行、在線零售商和信用卡公司等可信的品牌,如果用戶缺乏足夠的警惕并信以為真,便有可能向?qū)Ψ叫孤蹲约旱拿舾袛?shù)據(jù),如信用卡或銀行卡號(hào)碼、賬戶名稱及密碼等內(nèi)容;技術(shù)性的Phishing則是將程序安裝到受害者的電腦中,直接盜取個(gè)人資料或使用木馬程序、按鍵記錄程序等。根據(jù)統(tǒng)計(jì),接觸詐騙信息的用戶中,有高達(dá)5% 的人都會(huì)對(duì)這些騙局做出響應(yīng)。
2 Phishing 攻擊過(guò)程
2.1 Phishing 攻擊的四個(gè)步驟
1) 攻擊者仿冒被攻擊者的Web 站點(diǎn)建立假冒站點(diǎn)。這個(gè)偽造的網(wǎng)站和真實(shí)的網(wǎng)站在頁(yè)面風(fēng)格、實(shí)現(xiàn)的功能甚至網(wǎng)址書寫上都很相似(比如假冒 icbc. com. cn 的 1cbc. com. cn), 使用戶難辨真?zhèn)巍?/p>
2) 攻擊者以被仿冒站點(diǎn)所屬單位的名義發(fā)送大量的誘餌郵件給潛在的受害者,編造出一些特殊的理由誘使用戶登錄假冒網(wǎng)站。
3) 用戶登錄假冒網(wǎng)站或者打開郵件,點(diǎn)擊郵件中帶欺騙性的超鏈(實(shí)際訪問(wèn)的是攻擊者制作的假冒網(wǎng)站),受害者往往會(huì)被誘騙,泄露自己的個(gè)人信息和財(cái)務(wù)數(shù)據(jù),包括個(gè)人的真實(shí)信息、聯(lián)系方式、電子郵件等,甚至還可能包括銀行卡號(hào)、賬戶和密碼等。
4) 攻擊者利用收集到的受害者泄露的個(gè)人信息和財(cái)務(wù)數(shù)據(jù), 就開始轉(zhuǎn)移用戶賬號(hào)金額等詐騙活動(dòng)。
2.2 攻擊者仿冒欺騙過(guò)程
數(shù)字簽名及各種身份驗(yàn)證機(jī)制在協(xié)議層能夠保證通信雙方身份的真實(shí)性,但仍無(wú)法防御基于使用者的身份欺騙問(wèn)題,這種身份欺騙的描述如下:通信發(fā)起:協(xié)議方為Client,使用者為Z,身份為I(Z);通信接受:協(xié)議方為Server,合法者為X,身份為I(X),欺騙者為Y,身份為I(Y),Y 仿冒X 的行為X(Y);通信內(nèi)容:Content。圖1為Y 仿冒X欺騙Z的流程。
通過(guò)上述四個(gè)步驟,Y仿冒X 對(duì)Z進(jìn)行欺騙。Y通過(guò)各種技術(shù)手段,欺騙使用者Z,使之認(rèn)定Y 為X;之后,協(xié)議層實(shí)際上對(duì)Y,而不是X的身份進(jìn)行實(shí)際驗(yàn)證;而使用者Z 認(rèn)為一直在和X進(jìn)行通信;最終,Y獲得了Z的所有秘密信息。
3 Phishing攻擊的典型特點(diǎn)
1) 隱蔽性。網(wǎng)絡(luò)釣魚攻擊者將自己隱藏在合法的網(wǎng)站背后,利用網(wǎng)絡(luò)用戶對(duì)于HTML語(yǔ)言不了解,也不注意瀏覽器的屬性等缺點(diǎn),利用軟件漏洞進(jìn)行攻擊、或者通過(guò)傳播惡意木馬程序,悄悄盜取了用戶的私人財(cái)務(wù)信息如密碼、個(gè)人身份號(hào)碼以及其它認(rèn)證或者安全信息。
2) 欺騙性。攻擊者一般在自己的服務(wù)器上建立某個(gè)Web 站點(diǎn)錯(cuò)誤頁(yè)面的拷貝, 當(dāng)用戶點(diǎn)擊其該Web 站點(diǎn)的錯(cuò)誤頁(yè)面時(shí),等于用戶自投羅網(wǎng),“主動(dòng)”交代其銀行代碼等信息。
3) 間接性。網(wǎng)絡(luò)釣魚攻擊者不再直接向網(wǎng)絡(luò)用戶索要銀行代碼等信息,而是通過(guò)偽造一些拼錯(cuò)字母網(wǎng)址、假冒服務(wù)器、發(fā)送垃圾郵件、放置木馬病毒等間接手段,從網(wǎng)絡(luò)之外的渠道獲得利益。
4) 針對(duì)性。把金融服務(wù)、電子商務(wù)、大型信貸組織等行業(yè)作為攻擊目標(biāo),并通過(guò)分析收集到下面用戶數(shù)據(jù),向不同的小群體發(fā)起針對(duì)性很強(qiáng)的攻擊。
4 Phishing攻擊的防范對(duì)策
4.1 Phishing攻擊技術(shù)上的預(yù)防措施
1) 安裝防病毒系統(tǒng)和網(wǎng)絡(luò)防火墻系統(tǒng)。反病毒軟件能夠?qū)﹂g諜軟件、木馬程序進(jìn)行查殺;防火墻系統(tǒng)在網(wǎng)絡(luò)內(nèi)部和外部建立一個(gè)電子保護(hù)屏障,能夠杜絕部分攻擊意圖并及時(shí)報(bào)警提醒用戶注意。用戶要對(duì)防病毒和防火墻系統(tǒng)及時(shí)升級(jí)。
2) 提高Web 站點(diǎn)的安全性。用戶可以通過(guò)以下4個(gè)步驟來(lái)提高Web站點(diǎn)安全設(shè)置:(A)把IE的安全級(jí)別為高;(B)把你認(rèn)為安全的網(wǎng)站加入到受信任站點(diǎn)列表中;(C使用明文閱讀你收倒的電子郵件;(D在你的瀏覽器中阻止彈出窗口。
3) 及時(shí)更新安全技術(shù)和系統(tǒng)打補(bǔ)丁。網(wǎng)絡(luò)用戶和網(wǎng)絡(luò)公司必須及時(shí)更新安全軟件,這樣才能更好的獲得最新版的防病毒軟件、反釣魚瀏覽器插件、垃圾郵件過(guò)濾及Web 安全檢測(cè);在發(fā)現(xiàn)各種漏洞時(shí)第一時(shí)間為自己的系統(tǒng)打上安全補(bǔ)丁,避免黑客利用漏洞入侵電腦,減少潛在威脅。
4) 運(yùn)用過(guò)濾技術(shù)過(guò)濾phishing垃圾郵件。Phishing 攻擊者通常會(huì)用一些誘餌郵件(即垃圾郵件)來(lái)吸引潛在的受害者。因此, 可用防范垃圾郵件的技術(shù)和垃圾郵件過(guò)濾器來(lái)過(guò)濾phishing 郵件。
5) 雙向認(rèn)證模型。銀行等商業(yè)Web站點(diǎn)可以采取一些新技術(shù)(如雙向認(rèn)證模型)來(lái)確保用戶個(gè)人信息的安全。本文的雙向認(rèn)證模型是指用戶可以認(rèn)證銀行服務(wù)端的身份,服務(wù)端對(duì)客戶的認(rèn)證過(guò)程從單因素過(guò)程變?yōu)殡p因素認(rèn)證過(guò)程。數(shù)字令牌、隨機(jī)認(rèn)證碼都是每次會(huì)話結(jié)束時(shí)有服務(wù)器隨機(jī)產(chǎn)生,然后由雙方保存的一組驗(yàn)證數(shù)字。
6) 在線安裝anti2phishing 監(jiān)聽軟件。anti2phishin工具(如PhishGuard)常利用數(shù)據(jù)庫(kù)中存儲(chǔ)的phishing 黑名單對(duì)站點(diǎn)進(jìn)行檢查,如果用戶訪問(wèn)的站點(diǎn)在此黑名單之列,就向用戶發(fā)出警告;也可在軟件中加入一些判斷規(guī)則(如SpoofGuard)來(lái)判斷用戶訪問(wèn)W eb 站點(diǎn)的安全性。若用戶訪問(wèn)站點(diǎn)的域名和一些知名站點(diǎn)的域名類似,SpoofGuard 就會(huì)發(fā)出警告。
7) 檢測(cè)并封鎖phishing 站點(diǎn)。攻擊者常使用一些專用工具來(lái)自動(dòng)下載目標(biāo)站點(diǎn)的Web 頁(yè)面,我們可以在Web 服務(wù)器上針對(duì)這類下載進(jìn)行檢測(cè), 查找可疑站點(diǎn),并據(jù)此追蹤到攻擊者,再進(jìn)行過(guò)濾和封鎖。
4.2 Phishing攻擊非技術(shù)上的預(yù)防措施
1) 加強(qiáng)私密信息的保護(hù)。用戶在網(wǎng)絡(luò)上操作時(shí),應(yīng)注意保護(hù)自己的私密信息,不可隨意在網(wǎng)絡(luò)上公布自己的重要信息,更不要用自己的私密信息在網(wǎng)站隨意注冊(cè)。網(wǎng)上銀行交易設(shè)定了登錄密碼(查詢密碼)和支付密碼(取款密碼)兩套密碼,建議選用數(shù)字、字母混合的方式,以提高密碼猜測(cè)和破解難度。
2) 安全地使用計(jì)算機(jī)和網(wǎng)絡(luò)。用戶在訪問(wèn)重要的網(wǎng)站時(shí)最好能記住其網(wǎng)絡(luò)域名或者IP 地址,注意核對(duì)網(wǎng)址的真實(shí)性,確保登陸到正確的網(wǎng)站,避免點(diǎn)擊搜索引擎搜索出的鏈接等簡(jiǎn)便方法;不要輕易登錄訪問(wèn)陌生網(wǎng)站、有黑客嫌疑的網(wǎng)站,不打開可疑的郵件,拒絕下載和安裝來(lái)歷不明的軟件,網(wǎng)上交易完成后做好交易記錄并及時(shí)退出交易程序。
3) 加強(qiáng)宣傳和監(jiān)督。公安機(jī)關(guān)網(wǎng)絡(luò)安全監(jiān)察中心擔(dān)負(fù)著國(guó)際互聯(lián)網(wǎng)信息監(jiān)控偵控工作和打擊計(jì)算機(jī)犯罪的工作,網(wǎng)監(jiān)部門應(yīng)加強(qiáng)業(yè)務(wù)知識(shí)培訓(xùn),加強(qiáng)對(duì)網(wǎng)上不良信息的監(jiān)察偵控能力,一旦發(fā)現(xiàn)虛假網(wǎng)站及時(shí)屏蔽及時(shí)向社會(huì)公布。
4) 用法律手段懲戒ph ishing攻擊者。了解您的法律權(quán)利,當(dāng)發(fā)現(xiàn)異常情況時(shí)應(yīng)及時(shí)向安全行業(yè)和執(zhí)法部門反應(yīng)。讓他們通過(guò)跟蹤、收集有效證據(jù),及時(shí)進(jìn)行定位涉案主機(jī)和犯罪嫌疑人,對(duì)網(wǎng)絡(luò)釣魚者進(jìn)行依法打擊。
5 結(jié)束語(yǔ)
本文從網(wǎng)絡(luò)攻擊的角度,指出了phishing攻擊的危害性,針對(duì)釣魚攻擊本身的特點(diǎn),提出了對(duì)phishing攻擊采取的技術(shù)和非技術(shù)的防范對(duì)策。但是現(xiàn)有的防范方案存在缺少全局系統(tǒng)分析和技術(shù)適應(yīng)性較低的不足,僅從用戶角度提出了不同的技術(shù)和方法,這種機(jī)制顯然無(wú)法滿足大規(guī)模、分布式行業(yè)應(yīng)用快速反應(yīng)的需要,這些需要進(jìn)一步的研究。
參考文獻(xiàn):
[1] 吳志勇,孫樂(lè)昌.針對(duì)釣魚攻擊的防范技術(shù)研究[J].信息安全與通信保密,2006,11:126-128.
[2] 彭文波.2005年熱門:釣魚式攻擊剖析(上) [J].計(jì)算機(jī)安全,2005(9):25-27.
論文摘要 隨著我國(guó)市場(chǎng)經(jīng)濟(jì)的發(fā)展，金融業(yè)日趨繁榮，商業(yè)銀行個(gè)人理財(cái)產(chǎn)品被不斷推出市場(chǎng)，隱有取代傳統(tǒng)存款業(yè)務(wù)的趨勢(shì)。然而，在商業(yè)銀行個(gè)人理財(cái)產(chǎn)品快速發(fā)展的同時(shí)，其問(wèn)題也逐漸被暴露。商業(yè)銀行因其強(qiáng)勢(shì)的主導(dǎo)地位操縱及把控住商業(yè)銀行個(gè)人理財(cái)產(chǎn)品銷售的各個(gè)環(huán)節(jié)，而現(xiàn)行法律制度又將商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者的合法權(quán)益至于難以救濟(jì)的尷尬境地。消費(fèi)者權(quán)益受損，對(duì)商業(yè)銀行信任感降低，又將影響銀行業(yè)的健康有序發(fā)展。故而，我們應(yīng)重視保護(hù)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者的合法權(quán)益，積極引導(dǎo)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品的良性發(fā)展。
論文關(guān)鍵詞 銀行個(gè)人理財(cái)產(chǎn)品 消費(fèi)者權(quán)益 消費(fèi)者保護(hù)
2008年美國(guó)次貸危機(jī)引發(fā)的全球性金融危機(jī)引發(fā)了世界金融行業(yè)的巨大震動(dòng)。越來(lái)越多學(xué)者開始把金融監(jiān)管的目光投向了對(duì)金融消費(fèi)者的保護(hù)，大部分學(xué)者將美國(guó)次貸危機(jī)的原因歸咎于片面追求金融效率而忽視了對(duì)金融消費(fèi)者的保護(hù)，因而加強(qiáng)對(duì)金融消費(fèi)者的保護(hù)十分必要。改革開放后，我國(guó)金融行業(yè)發(fā)展迅速，特別是銀行業(yè)日益壯大，商業(yè)銀行個(gè)人理財(cái)產(chǎn)品作為商業(yè)銀行主要經(jīng)營(yíng)業(yè)務(wù)，已經(jīng)日趨發(fā)展有超越傳統(tǒng)存款業(yè)務(wù)的趨勢(shì)。面對(duì)商業(yè)銀行理財(cái)產(chǎn)品的日趨發(fā)展壯大，針對(duì)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者的保護(hù)卻難以跟上發(fā)展潮流，我國(guó)仍缺乏對(duì)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者的系統(tǒng)法律保護(hù)體系。因而，我們探討研究我國(guó)上商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者權(quán)益保護(hù)之問(wèn)題是有必要的。
一、我國(guó)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者概念
明確我國(guó)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者之概念是建立商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者權(quán)益保護(hù)體系的前提。美國(guó)《2010年華爾街改革與消費(fèi)者保護(hù)法案》中，將消費(fèi)者定義為：主要為了個(gè)人、家庭成員或家務(wù)目的而獲得金融機(jī)構(gòu)提供的任何金融產(chǎn)品或者服務(wù)的個(gè)人。我國(guó)《消費(fèi)者權(quán)益保護(hù)法》第二條規(guī)定：“消費(fèi)者為生活消費(fèi)需要購(gòu)買、使用商品或者接受服務(wù)，其權(quán)益受本法保護(hù)”，雖然我國(guó)法律尚未明確包括商業(yè)銀行個(gè)人理財(cái)產(chǎn)品在內(nèi)的金融消費(fèi)者的法律地位，但銀監(jiān)會(huì)已然公開使用“消費(fèi)者”一詞，筆者認(rèn)為，可借鑒國(guó)內(nèi)外法律，將商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者的概念定義為：為生活需求或必要生產(chǎn)需求而選擇購(gòu)買商業(yè)銀行個(gè)人理財(cái)產(chǎn)品的社會(huì)個(gè)體成員。其內(nèi)涵包括：第一，商業(yè)銀行個(gè)人理財(cái)產(chǎn)品的消費(fèi)者購(gòu)買的商品是商業(yè)銀行所提供的理財(cái)服務(wù)；第二，商業(yè)銀行個(gè)人理財(cái)產(chǎn)品的消費(fèi)者購(gòu)買商業(yè)銀行理財(cái)產(chǎn)品的目的及形式多種多樣，但由于該商品針對(duì)人群為社會(huì)個(gè)體，故而終究將回歸于個(gè)人生活需要的基礎(chǔ)上。消費(fèi)者選擇購(gòu)買商業(yè)銀行個(gè)人理財(cái)產(chǎn)品是為了使其資產(chǎn)達(dá)到保值增值的目的，最終是為了是其生活消費(fèi)之需要；第三，購(gòu)買商業(yè)銀行個(gè)人理財(cái)產(chǎn)品的主體是社會(huì)個(gè)人成員。商業(yè)銀行個(gè)人理財(cái)產(chǎn)品的服務(wù)主體是個(gè)人，其消費(fèi)主體也僅限于社會(huì)個(gè)體成員。
二、我國(guó)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者保護(hù)現(xiàn)狀
（一）我國(guó)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者知情權(quán)受損嚴(yán)重
由于商業(yè)銀行個(gè)人理財(cái)產(chǎn)品等金融商品為虛擬商品，消費(fèi)者只能依賴專業(yè)金融信息作出判斷，故而知情權(quán)是商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者極為重要的權(quán)利。然而目前我國(guó)法律卻并未具體規(guī)定商業(yè)銀行對(duì)個(gè)人理財(cái)產(chǎn)品消費(fèi)者的說(shuō)明義務(wù)，商業(yè)銀行信息披露制度存在缺陷導(dǎo)致商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者知情權(quán)屢屢受損。具體表現(xiàn)為：
1.商業(yè)銀行對(duì)個(gè)人理財(cái)產(chǎn)品信息不主動(dòng)說(shuō)明。商業(yè)銀行銷售個(gè)人理財(cái)產(chǎn)品的時(shí)候，往往不會(huì)主動(dòng)向購(gòu)買個(gè)人理財(cái)產(chǎn)品的消費(fèi)者解釋理財(cái)產(chǎn)品的風(fēng)險(xiǎn)、投資去向、預(yù)期收益的計(jì)算方法等專業(yè)金融信息。商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者只能依靠商業(yè)銀行提供的產(chǎn)品說(shuō)明來(lái)了解相應(yīng)的個(gè)人理財(cái)產(chǎn)品，但由于商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者專業(yè)知識(shí)的缺乏，往往難以準(zhǔn)確理解相關(guān)內(nèi)容。
2.商業(yè)銀行未能就個(gè)人理財(cái)產(chǎn)品對(duì)消費(fèi)者盡全面說(shuō)明義務(wù)。商業(yè)銀行對(duì)其所銷售的個(gè)人理財(cái)產(chǎn)品應(yīng)當(dāng)做全面、充分的說(shuō)明。在實(shí)踐中，商業(yè)銀行往往出于對(duì)自身利益的考量，對(duì)個(gè)人理財(cái)產(chǎn)品風(fēng)險(xiǎn)做模糊化處理，致使消費(fèi)者對(duì)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品存在的風(fēng)險(xiǎn)產(chǎn)生錯(cuò)誤認(rèn)識(shí)，導(dǎo)致利益受損。一些商業(yè)銀行僅對(duì)個(gè)人理財(cái)產(chǎn)品做大致投資方向說(shuō)明而缺乏對(duì)投資去向的具體說(shuō)明，消費(fèi)者在購(gòu)買商業(yè)銀行個(gè)人理財(cái)產(chǎn)品后對(duì)該理財(cái)產(chǎn)品的實(shí)際投資去向一無(wú)所知。而在商業(yè)銀行個(gè)人理財(cái)產(chǎn)品到期后，部分商業(yè)銀行又存在不能及時(shí)通知消費(fèi)者的情況，致使消費(fèi)者不能第一時(shí)間了解理財(cái)產(chǎn)品進(jìn)展?fàn)顩r，導(dǎo)致消費(fèi)者利益受損。
3.部分商業(yè)銀行工作人員缺乏責(zé)任意識(shí)，違規(guī)銷售個(gè)人理財(cái)產(chǎn)品。部分商業(yè)銀行工作人員為提高自己的工作業(yè)績(jī)，在銷售個(gè)人理財(cái)產(chǎn)品之時(shí)，刻意回避風(fēng)險(xiǎn)提示，夸大產(chǎn)品收益，誘導(dǎo)消費(fèi)者購(gòu)買不適合自己的高風(fēng)險(xiǎn)個(gè)人理財(cái)產(chǎn)品。
（二）我國(guó)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者隱私權(quán)難以保障
商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者在購(gòu)買商業(yè)銀行個(gè)人理財(cái)產(chǎn)品時(shí)，需要填寫提交大量個(gè)人信息，這些個(gè)人信息不僅關(guān)乎消費(fèi)者個(gè)人隱私安全，而且關(guān)乎消費(fèi)者的財(cái)產(chǎn)安全。目前，我國(guó)尚未形成對(duì)個(gè)人隱私權(quán)的系統(tǒng)保護(hù)體系，商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者的個(gè)人隱私權(quán)屢遭侵害。具體表現(xiàn)為：
1.商業(yè)銀行對(duì)個(gè)人理財(cái)產(chǎn)品消費(fèi)者的個(gè)人信息收集缺乏規(guī)范性。商業(yè)銀行銷售個(gè)人理財(cái)產(chǎn)品時(shí)，需要消費(fèi)者提供大量個(gè)人信息，但對(duì)于如何收集消費(fèi)者個(gè)人信息、需要收集那些個(gè)人信息缺乏規(guī)范。消費(fèi)者購(gòu)買商業(yè)銀行個(gè)人理財(cái)產(chǎn)品時(shí)，一些商業(yè)銀行不僅要求消費(fèi)者提供自己的財(cái)產(chǎn)狀況、職業(yè)狀況等信用信息，還要求消費(fèi)者提供學(xué)歷狀況、專業(yè)狀況等與購(gòu)買商業(yè)銀行個(gè)人理財(cái)產(chǎn)品毫無(wú)關(guān)聯(lián)的個(gè)人隱私。
2.商業(yè)銀行對(duì)消費(fèi)者個(gè)人信息管理存在風(fēng)險(xiǎn)。商業(yè)銀行對(duì)個(gè)人理財(cái)消費(fèi)者的個(gè)人信息負(fù)有安全保管的義務(wù)，但部分商業(yè)銀行未能建立起安全有效的信息管理機(jī)制，加大了商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者信息泄露的可能性。
3.商業(yè)銀行擅自使用個(gè)人理財(cái)產(chǎn)品消費(fèi)者信息。一些商業(yè)銀行給予自身利益的考慮，在未取得消費(fèi)者同意的情況下，內(nèi)部分享或與其他金融機(jī)構(gòu)之間“信息共享”，以便于向消費(fèi)者推銷其他產(chǎn)品服務(wù)或其他。這種共同分享個(gè)人理財(cái)消費(fèi)者個(gè)人信息的行為，極大的損害了消費(fèi)者的隱私權(quán)。
（三）商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者損害求償權(quán)難以實(shí)現(xiàn)
商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者損害求償權(quán)是保證商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者權(quán)益得以實(shí)現(xiàn)的權(quán)利?，F(xiàn)階段，我國(guó)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者的損害求償權(quán)卻難以實(shí)現(xiàn)，消費(fèi)者在遭遇權(quán)益受損的情況下，難以實(shí)現(xiàn)權(quán)利救濟(jì)。
1.內(nèi)部糾紛解決機(jī)制形同虛設(shè)。商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者在遭遇權(quán)益受損的情況下，可選擇向商業(yè)銀行進(jìn)行投訴進(jìn)行自力救濟(jì)。但由于缺乏相關(guān)管理規(guī)定及相應(yīng)的糾紛受理程序，商業(yè)銀行出于對(duì)自身名譽(yù)及利益的考量，往往將消費(fèi)者投訴擱置一旁，不予回應(yīng)。商業(yè)銀行對(duì)消費(fèi)者投訴的長(zhǎng)時(shí)間拖延，消費(fèi)者難以通過(guò)內(nèi)部糾紛解決機(jī)制實(shí)現(xiàn)權(quán)利救濟(jì)。
2.司法救濟(jì)難以實(shí)現(xiàn)權(quán)利救濟(jì)。商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者權(quán)益受損時(shí)，多數(shù)選擇采用司機(jī)救濟(jì)的方式維護(hù)自身權(quán)益。有學(xué)者統(tǒng)計(jì)，2008年至2010年間我國(guó)中級(jí)人民法院審理的8個(gè)案件均為消費(fèi)者一方敗訴，消費(fèi)者利用司法手段實(shí)現(xiàn)權(quán)利救濟(jì)困難重重。
三、商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者權(quán)益受損原因分析
商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者權(quán)益屢屢受損，筆者認(rèn)為存在以下幾方面的原因：
（一）立法尚不完善
首先，我國(guó)尚無(wú)針對(duì)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者保護(hù)的專門性法律。目前，我國(guó)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品買賣采用認(rèn)購(gòu)合同形式，其糾紛案件基本適用《民法通則》、《合同法》進(jìn)行調(diào)整。商業(yè)銀行銷售個(gè)人理財(cái)產(chǎn)品銷售采用格式合同，并且商業(yè)銀行把控著所有金融信息，其與消費(fèi)者之間的地位并不處于平等水平，而《民法通則》、《合同法》為調(diào)整平等主體之間法律關(guān)系的法律，平權(quán)性法律的大量適用不利于作為弱勢(shì)一方消費(fèi)者的權(quán)益保護(hù)。其次，我國(guó)現(xiàn)行的《商業(yè)銀行法》等銀行業(yè)法律法規(guī)缺乏對(duì)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者的傾斜性保護(hù)。我國(guó)現(xiàn)行的《商業(yè)銀行法》條文中僅對(duì)存款人權(quán)益做了原則性規(guī)定，并未涉及商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者權(quán)益。目前涉及商業(yè)銀行與商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者關(guān)系調(diào)整的規(guī)范性文件僅有《商業(yè)銀行個(gè)人理財(cái)業(yè)務(wù)管理暫行辦法》，但由于該辦法法律層級(jí)低且不為消費(fèi)者所熟知，難以發(fā)揮保護(hù)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者合法權(quán)益的功能。再者，針對(duì)消費(fèi)者權(quán)益保護(hù)的《消費(fèi)者權(quán)益保護(hù)法》并未明確將商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者納入消費(fèi)者范疇，商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者難以利用《消費(fèi)者權(quán)益保護(hù)法》維護(hù)自身合法權(quán)益。
（二）司法救濟(jì)制度不完善
我國(guó)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者訴訟屢遭敗訴現(xiàn)象的背后是司法救濟(jì)制度不完善所導(dǎo)致的。首先，消費(fèi)者面臨舉證困難的問(wèn)題。我國(guó)現(xiàn)行《民事訴訟法》規(guī)定由主張權(quán)利的一方負(fù)舉證責(zé)任，而面對(duì)掌握全部金融信息和金融人才的商業(yè)銀行，消費(fèi)者難以履行舉證責(zé)任。其次，消費(fèi)者提起訴訟需要面臨高額的訴訟費(fèi)用。消費(fèi)者就個(gè)人理財(cái)產(chǎn)品提起訴訟，由于標(biāo)的額數(shù)額較大，消費(fèi)者需承擔(dān)較重的訴訟費(fèi)、律師費(fèi)等必要費(fèi)用。而商業(yè)銀行實(shí)力雄厚，擁有自己的律師團(tuán)隊(duì)，消費(fèi)者難以與之抗衡。再次，我國(guó)民事訴訟實(shí)行兩審終審制度，訴訟時(shí)間往往較長(zhǎng)，消費(fèi)者往往難以承受高額的時(shí)間成本。
（三）消費(fèi)者自身缺乏維權(quán)意識(shí)
我國(guó)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者大多缺乏必要的金融專業(yè)知識(shí)和風(fēng)險(xiǎn)意識(shí)。部分消費(fèi)者在購(gòu)買持有商業(yè)銀行個(gè)人理財(cái)產(chǎn)品期間合法權(quán)益受損，認(rèn)為是由于環(huán)境不好、自身不慎，往往自認(rèn)倒霉，接受權(quán)益受損事實(shí)不為自己合法權(quán)益斗爭(zhēng)。正是這種怠于維護(hù)自身合法權(quán)益的取向，導(dǎo)致商業(yè)銀行缺乏積極的市場(chǎng)服務(wù)精神，往往為了自身利益而選擇犧牲消費(fèi)者的權(quán)益，更無(wú)從談起對(duì)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者合法權(quán)益的保護(hù)。
四、完善我國(guó)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者權(quán)益保護(hù)體系的建議
（一）完善我國(guó)現(xiàn)行《消費(fèi)者權(quán)益保護(hù)法》
《消費(fèi)者權(quán)益保護(hù)法》是我國(guó)消費(fèi)者權(quán)益保護(hù)的基礎(chǔ)法律，我們應(yīng)完善《消費(fèi)者權(quán)益保護(hù)法》，使其發(fā)揮對(duì)保護(hù)包括商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者在內(nèi)的金融消費(fèi)者合法權(quán)益的基礎(chǔ)性作用。
1.將包括商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者在內(nèi)的金融消費(fèi)者納入《消費(fèi)者權(quán)益保護(hù)法》。筆者認(rèn)為應(yīng)當(dāng)將包括商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者在內(nèi)的金融消費(fèi)者明確歸入《消費(fèi)者權(quán)益保護(hù)法》中的消費(fèi)者概念，并設(shè)立專門章節(jié)規(guī)定包括商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者在內(nèi)的金融消費(fèi)者的具體范疇、權(quán)利、保護(hù)機(jī)構(gòu)以及爭(zhēng)議解決方式等具體內(nèi)容，以確保包括商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者在內(nèi)的金融消費(fèi)者適用《消費(fèi)者權(quán)益保護(hù)法》維護(hù)自身權(quán)益有據(jù)可依。
2.明確規(guī)定商業(yè)銀行等金融機(jī)構(gòu)作為銷售者應(yīng)承擔(dān)的法律責(zé)任。筆者認(rèn)為強(qiáng)調(diào)保護(hù)包括商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者在內(nèi)的金融消費(fèi)者合法權(quán)益，應(yīng)在法律責(zé)任方面作出明確規(guī)定，在遵循公平正義的原則下，對(duì)權(quán)益雙方的舉證責(zé)任承擔(dān)等作出具體規(guī)定，務(wù)必要體現(xiàn)出對(duì)弱勢(shì)一方消費(fèi)者的保護(hù)。在充分考慮商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者自身專業(yè)知識(shí)薄弱、難以取證等因素的條件下，適當(dāng)由商業(yè)銀行承擔(dān)證明自身不存在銷售瑕疵的舉證責(zé)任。
3.在《消費(fèi)者權(quán)益保護(hù)法》中規(guī)定金融消費(fèi)糾紛多元化解決機(jī)制。商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)糾紛涉及面廣、訴訟費(fèi)用高昂且訴訟時(shí)間長(zhǎng)，一些較小的糾紛提起訴訟還將造成司法資源的浪費(fèi)。筆者認(rèn)為可以通過(guò)《消費(fèi)者權(quán)益保護(hù)法》規(guī)定商業(yè)銀行個(gè)人理財(cái)產(chǎn)品糾紛等金融糾紛的多元化爭(zhēng)議解決方式，在爭(zhēng)議雙方自愿的基礎(chǔ)上，充分利用銀行內(nèi)部糾紛解決機(jī)制、銀行業(yè)協(xié)會(huì)組織協(xié)調(diào)機(jī)制、銀行業(yè)監(jiān)督管理機(jī)制、金融仲裁機(jī)制以及法院調(diào)解機(jī)制等替代性糾紛解決機(jī)制與司法解決機(jī)制一道構(gòu)成金融消費(fèi)糾紛解決機(jī)制。
（二）完善商業(yè)銀行監(jiān)督管理機(jī)制
保護(hù)包括商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者合法權(quán)益，是商業(yè)銀行監(jiān)督管理機(jī)構(gòu)的監(jiān)管目標(biāo)之一。我國(guó)目前的商業(yè)銀行監(jiān)督管理機(jī)制尚存在一些不足，導(dǎo)致商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)的合法權(quán)益遭受損害，筆者認(rèn)為完善商業(yè)銀行監(jiān)督管理機(jī)制是保障消費(fèi)者合法權(quán)益的必要舉措。
1.加強(qiáng)商業(yè)銀行信息披露義務(wù)。信息不對(duì)稱，是導(dǎo)致商業(yè)銀行個(gè)人理財(cái)產(chǎn)品糾紛的主要原因之一。筆者認(rèn)為保障商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者知情權(quán)，應(yīng)從以下幾方面加強(qiáng)商業(yè)銀行信息披露義務(wù)：首先，應(yīng)強(qiáng)調(diào)商業(yè)銀行個(gè)人理財(cái)產(chǎn)品信息的披露的全面性。商業(yè)銀行對(duì)其個(gè)人理財(cái)產(chǎn)品的信息披露不僅限于消費(fèi)者購(gòu)買個(gè)人理財(cái)產(chǎn)品之前與購(gòu)買時(shí)，還應(yīng)在購(gòu)買完成后持續(xù)公開信息；其次，必須及時(shí)公布商業(yè)銀行個(gè)人理財(cái)產(chǎn)品信息，特別是可能影響消費(fèi)者抉擇及利益的信息。金融市場(chǎng)變化萬(wàn)千，信息是虛擬金融商品的靈魂，信息的及時(shí)性是保證消費(fèi)者理性、正確進(jìn)行金融交易的必備因素；再者，應(yīng)細(xì)化商業(yè)銀行的產(chǎn)品說(shuō)明與風(fēng)險(xiǎn)提示義務(wù)。商業(yè)銀行個(gè)人理財(cái)產(chǎn)品銷售者往往在銷售時(shí)可以模糊風(fēng)險(xiǎn)提示，筆者認(rèn)為應(yīng)對(duì)商業(yè)銀行銷售個(gè)人理財(cái)產(chǎn)品的說(shuō)明及風(fēng)險(xiǎn)提示義務(wù)做細(xì)致規(guī)定，對(duì)包括產(chǎn)品構(gòu)成、風(fēng)險(xiǎn)性、格式合同免責(zé)條款等方面強(qiáng)制要求商業(yè)銀行銷售個(gè)人理財(cái)產(chǎn)品時(shí)予以具體說(shuō)明。
2.強(qiáng)化商業(yè)銀行對(duì)消費(fèi)者個(gè)人信息的保密義務(wù)。商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者在購(gòu)買商業(yè)銀行時(shí)提供的大量個(gè)人信息及交易金融信息不僅關(guān)乎消費(fèi)者的個(gè)人隱私安全，還關(guān)乎消費(fèi)者的財(cái)產(chǎn)安全。對(duì)此，筆者認(rèn)為，首先，應(yīng)制定專門規(guī)定，要求商業(yè)銀行加強(qiáng)對(duì)消費(fèi)者個(gè)人信息的保護(hù)，不得隨意使用消費(fèi)者個(gè)人信息；其次，強(qiáng)制商業(yè)銀行制定嚴(yán)格合理的消費(fèi)者個(gè)人信息保護(hù)機(jī)制，嚴(yán)格規(guī)范消費(fèi)者個(gè)人信息的收集及保管；再者，加大違法懲罰力度，不僅要求承擔(dān)民事責(zé)任，還應(yīng)規(guī)定行政責(zé)任，必要時(shí)應(yīng)承擔(dān)相應(yīng)刑事責(zé)任，增加商業(yè)銀行的違法成本，保障消費(fèi)者個(gè)人隱私權(quán)利。
（三）建立多層次的權(quán)利救濟(jì)體系
保障商業(yè)銀行個(gè)人理財(cái)產(chǎn)品消費(fèi)者損害求償權(quán)，必須建立完善的權(quán)利救濟(jì)制度，筆者認(rèn)為鑒于商業(yè)銀行個(gè)人理財(cái)產(chǎn)品具有虛擬性、高度專業(yè)性等特點(diǎn)，應(yīng)建立相應(yīng)的多層次的權(quán)利救濟(jì)體系，以保障消費(fèi)者的合法權(quán)益。
1.完善商業(yè)銀行內(nèi)部糾紛解決機(jī)制。首先，商業(yè)銀行可在其內(nèi)部設(shè)立專門的糾紛受理部門。該部門可利用商業(yè)銀行現(xiàn)有的客戶聯(lián)絡(luò)方式，建立消費(fèi)者多渠道投訴方式，獨(dú)立受理并初步處理相應(yīng)糾紛；其次，商業(yè)銀行應(yīng)制定相應(yīng)的投訴受理處理制度。商業(yè)銀行應(yīng)明確投訴受理范圍、受理時(shí)間等，并應(yīng)在規(guī)定時(shí)間內(nèi)審查糾紛案件，將初步處理意見以書面形式反饋給消費(fèi)者；最后，商業(yè)銀行仍應(yīng)告知消費(fèi)者尚可通過(guò)其他途徑主張權(quán)利。