完善個人信息保護法律制度十分必要

在互聯(lián)網應用和大數(shù)據技術快速發(fā)展的今天，個人信息的價值愈加顯現(xiàn)，收集、處理、挖掘、利用、傳輸個人信息數(shù)據的現(xiàn)象日益頻繁。信息在互聯(lián)網和大數(shù)據時代已經成為與資本一樣重要的戰(zhàn)略資源，信息就是資產，信息就是財富。隨著大數(shù)據技術的廣泛應用，信息的生成、留存和傳輸更加便捷，信息開發(fā)、處理和利用的價值更加凸顯。在享受信息技術進步帶來的福利和財富的同時，信息泄露、信息不對稱等風險加劇，帶來很多現(xiàn)實問題。


　　根據《民法總則》《消費者權益保護法》《網絡安全法》等法律的規(guī)定，公民的個人信息受法律保護。但很多情況下，公民對于自身的個人信息被收集、使用的情況并不知曉，取證維權困難，民事索賠較難發(fā)起。加強對消費者個人信息權的行政保護可以彌補民事救濟的不足。工商和市場監(jiān)管部門加大查處違法收集、使用消費者個人信息行為的力度很有必要。
 
違法集中在兩個方面
　　在日常經營活動中，不少經營者隨意收集、擅自使用、違規(guī)披露消費者的個人信息，嚴重損害了廣大人民群眾的生活安寧和人身財產安全。經營者往往通過各種形式引誘消費者提供姓名、聯(lián)系電話、住址和身份證號碼等個人信息，進而直接向消費者進行商業(yè)推廣或提供給其他有營銷需求的經營者使用。具體來看，其中的違法環(huán)節(jié)主要集中在兩個方面。
　　一是在未向消費者明示收集、使用信息的目的、方式和范圍，也未經消費者同意的情況下收集有關個人信息。如本案中，當事人收集業(yè)主姓名及共有人姓名、聯(lián)系電話、具體房號等消費者個人信息的行為，違反了《消費者權益保護法》第二十九條第一款“經營者收集、使用消費者個人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經消費者同意。經營者收集、使用消費者個人信息，應當公開其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息”的規(guī)定。
　　二是未經消費者同意將收集的消費者個人信息非法向他人提供。這既包括未經消費者同意將合法收集的消費者個人信息非法向他人提供的情形，也包括未經消費者同意將非法收集的消費者個人信息向他人提供的情形。此類行為一般違反《消費者權益保護法》第二十九條第二款“經營者及其工作人員對收集的消費者個人信息必須嚴格保密，不得泄露、出售或者非法向他人提供”的規(guī)定。
 
保護力度進一步加大
　　明確加強對消費者個人信息的保護，是《消費者權益保護法》2013年修正的一大亮點。修改后的《消費者權益保護法》既確立了消費者個人信息的合法收集、使用規(guī)則，也設定了對侵犯消費者個人信息權益行為的行政責任。經營者侵害消費者個人信息依法得到保護的權利的，除承擔相應的民事責任外，其他有關法律、法規(guī)對處罰機關和處罰方式有規(guī)定的，依照法律、法規(guī)的規(guī)定執(zhí)行；法律、法規(guī)未作規(guī)定的，由工商行政管理部門或者其他有關行政部門責令改正，可以根據情節(jié)單處或者并處警告、沒收違法所得、處以違法所得一倍以上十倍以下的罰款，沒有違法所得的，處以五十萬元以下的罰款；情節(jié)嚴重的，責令停業(yè)整頓、吊銷營業(yè)執(zhí)照。
　　在侵犯消費者個人信息保護權益的絕大多數(shù)案件中，違法經營者因收集、使用消費者個人信息一般不直接產生違法所得或無法計算（如認定本案“違法所得無法計算”），所以相關行政處罰案件中除了責令當事人改正違法行為外，多適用法定處罰（最高）金額以下的罰款。本案中，南寧市工商局對當事人作出從輕處罰。
 
完善相關法律及制度
　　分析本案可以看出，在消費者個人信息保護方面，工商和市場監(jiān)管部門雖積累了一些經驗，但在進一步加強對消費者個人信息的行政保護方面，相關立法和制度設計還待完善。
　　《消費者權益保護法》只規(guī)定了法定處罰的最高金額是50萬元，對于具體適用情節(jié)和裁量基準沒有具體規(guī)定，不利于執(zhí)法人員把握相應的處罰幅度。筆者建議，有關部門在未來執(zhí)法中應研究制定具有可操作性的行政處罰裁量規(guī)則，各地也可根據實際細化行政處罰裁量標準。《山東省工商行政管理系統(tǒng)行政處罰裁量參考基準》針對不同的違法行為詳細規(guī)定處罰內容，可為各地完善行政處罰裁量標準提供參考。
　　此外，《消費者權益保護法》設定的行政處罰只針對侵犯消費者個人信息的經營者，未對有關主管人員或直接責任人員另行設定獨立的行政責任，不利于落實有關人員的主體責任。筆者建議，立法部門可以參考《網絡安全法》第六十四條規(guī)定的針對網絡運營者、網絡產品或者服務的提供者違法侵犯個人信息依法得到保護的權利的情形，在《消費者權益保護法》中增設對一般違法經營者的主管人員和其他直接責任人員作出行政處罰的條款。