论网络环境下隐私权立法保护.docVIP

论网络环境下隐私权立法保护 　　一、何谓网络隐私权 　　 　　网络环境下的隐私权称为“网络隐私权”，或“个人数据隐私权”，目的是对个人数据(个人资料)进行保护。1995年7月26 日在布鲁塞尔部长级会议上通过的欧盟《个人数据保护指令》给“个人数据”的定义是：“有关一个被识别或可识别的自然人(数据主体)的任何信息；可以识别的自然人是指一个可以被证明，即可以直接或间接地，特别是通过对其身体的、生理的、经济的、文化的或社会身份的一项或多项的识别。” 　　从能动的权利角度认识，个人数据隐私权的权能包括：第一，控制权。指数据主体对与本人有关的数据享有最终的使用和处分的决定权，数据主体本人意愿之外的任何人对其个人数据的使用都构成侵权。德国《多媒体法》还明确规定了收回权，即数据主体有权随时收回已经同意他人使用其个人数据的权利。第二，获取权。指数据主体有从数据用户那里获取有关他本人的数据的权利。比如：1984年英国《数据保护法》第3条规定：“在办理登记后两年内，数据主体即享有获取本人的数据的权利。并且有权获得数据用户告知，该用户拥有的数据是否包括该个人为数据主体的个人数据，并且得到数据用户提供的信息副本。”第三，知悉权。指数据主体享有的被告知其个人数据被收集、整理、贮存、利用情况的权利。比如西班牙《自动处理个人数据法》的规定，数据主体有权得知其个人数据已被收集并经计算机处理。第四，修改权。指数据主体对关于他自己的不准确、不完整、不恰当、不适时的个人数据提出修改的权利。按照加拿大《个人隐私法》的规定，数据主体可以要求用户对不属实或有误解的个人数据进行更正或要求删除。第五，抗辩权。欧盟《个人数据保护指令》规定，数据主体在下列情况下享有抗辩权：数据用户期望以直接的目的来处理数据；有权在个人数据第一次向第三方披露，或直接为市场销售目的使用时被告知有关情况；有权对这些披露或使用进行免费抗辩。第六，司法救济权。数据主体的利益受到侵害后，有权要求除去侵害，包括停止侵害、恢复名誉、消除影响、赔礼道歉，而且可以对所造成的财产损害或精??损害要求赔偿。 　　 　　二、侵害网络隐私权的主要形式 　　 　　然而，随着网络技术的迅猛发展和网络安全性的相对下降，网络上已经没有绝对的隐私可言。有人说，“网络是个人隐私的终结者”，这话虽然有些言过其实，但却很好地反映了网络隐私权在各种形式下被侵害之严重性。不正当地收集个人数据是侵犯隐私权最常见的形式。获取个人数据的方法有很多，有的是诱使或迫使数据主体提供其个人数据，有的则以不为用户察觉的方式收集个人数据，有的则明显地侵犯个人数据隐私权的特征。比如：许多网站在为数据主体提供服务前，要求数据主体提供姓名、地址、职业、职称、电话、传真、电子信箱、工作单位、专业、职务等资料，如果数据主体不按要求办，就有可能被拒绝服务。另有网站以物质奖励等方式引诱数据主体提供个人数据。还有的网站利用cookies等技术在不为数据主体知晓的情况下自动收集个人数据。 　　非法利用个人数据是对隐私权侵犯的另一种常见形式。非法利用个人数据是指用户二次开发自己所掌握的个人数据建立综合数据库，为自身的战略服务或用于其他交易行为。对个人数据的一次开发加以规范是个比较复杂的问题，从用户的角度来讲，通过分析知悉个人隐私的目的主要是为了向数据主体提供更好的持续性服务，出发点是好的，方法也是科学的。这里的主要问题是要看用户对个人数据二次开发的目的是否为数据主体所授权的特定目的，并且要明白数据主体允许某用户收集其个人数据并非就同意该用户开发利用其个人数据。个人数据交易有多种形式，比如组织和组织交易、组织和个人交易、个人和个人交易等。由于个人数据交易的不规范，就存在侵犯隐私权的极大危险。 　　网络隐私权还可能因为不当泄露、恶意传播个人数据，利用个人数据诽谤、中伤数据主体等情况而受到侵害。比如：如果不当泄露数据主体的身份证号码、社会保障号码与信用卡号码等都足以表明个人特征的资料，由于身份证号码、社会保障号码与信用卡号码的产生都是依据一定的数据逻辑，只要得知逻辑规则就能设计出相关的程序，利用这些程序就能伪造账号，进行犯罪活动。 　　 　　三、我国对隐私权的立法保护与思考 　　 　　在我国，从法律渊源上，对隐私权的保护来源于公法和私法两类规范。《宪法》第38条规定公民的人格尊严不受侵犯，第39条规定公民的住宅不受侵犯，第40条规定公民的通信自由和通信秘密受法律保护，这三条规定是我国隐私权的宪法渊源。《民法通则》第101条规定了公民的人格尊严受法律保护，被认为是公民隐私权保护的间接规范。因为这一条规范了名誉权，后来的司法解释明确了这里包括对隐私权的保护。我国对隐私权的保护规定还散见于其他法规和行政规章之中。 　　《计算机信息网络国际联网管理暂行规定实施