（论文）电子商务法信息保护及风险防范研究

《（论文）电子商务法信息保护及风险防范研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、电子商务法信息保护及风险防范研究［摘要］随着互联网和大数据时代的到来，电子商务发展迅猛。与此同时，消费者对于电子交易过程中所产生的个人信息安全问题也愈加重视。在电子商务给生活带来便捷的同吋，也引起消费者对个人信息安全的关注。2019年1月1日《电子商务法》止式开始实施，继《网络安全法》之后，该法再次重申了对个人信息的保护。文章将从个人信息的概述出发，对比《电子商务法》与《网络安全法》对个人信息保护的区别，分析电子商务中个人信息保护的相关要求，进而提出经营者风险防范策略，以强化信息安全，促进电子商务蓬勃发展。［关键词］个人信息；电子商务

2、；风险规避一、个人信息概述（一）个人信息的由来及定义。“个人信息”一词与大数据时代的到来相伴而生，不同国家和地区对其有不同的表述，如“私人数据”“个人数据”“私人信息”等。就其概念而言，我国法律并没有明确统一的界定，学界对此也看法不一。理论上对于这一概念主要采用不穷尽的列举式或概括式进行阐述。前者通过罗列出某儿类信息对其加以定义，例如《网络安全法》中列举了姓名、电话号码、身份证号、住址等；后者则较为笼统地对其加以概括，例如欧盟对于个人信息的定义表述为“任何能够或可能与自然人相关联的信息”。（二）个人信息的范围。在当今社会，信息的利用价

3、值逐步增大，个人信息的可利用性使其不仅具有人格意义更具有财产价值。因此，不宜将个人信息范围划分得过于狭窄，应尽可能囊括更多的方面。笔者认为,个人信息应强调匹配识别性，其范围主要是通过一定联系能够或直接或间接的对应出某一特定自然人的所有信息。根据不同的划分方法,可以分为距离自然人不同远近的信息、专业化、行业化信息以及敏感信息等。二、《电子商务法》对个人信息的保护（一）《电子商务法》中相关条文分布。《电子商务法》的立法目的在于尽量平衡安全与发展，其中信息安全是不可忽视的一环。由于我国已经将个人信息列入立法规划之内，此前的《网络安全法》也对

4、此内容有所涉及，所以《电子商务法》中并没有太多相关的条文。但本法对于个人信息保护的规定与《民法总则》《刑法》以及《网络安全法》中的相关内容相互衔接，承上启下。《电子商务法》中有关个人信息的部分主要有第五条、第二十三条至二十五条、第二十七条、第三十一条、第五十七条、第六十九条以及第七十九条等，较为分散，大致可分成三类。第一类是宣誓性条款，如总则中的第五条；第二类是具有实际内容的义务性要求，如分则中的第二十三条；第三类是法律责任。总体上，先在总则中明确电子商务中个人信息保护这一基木原则，要求经营者落实个人信息保护义务。分则中又明确了不得私

5、自保存、及时删除、严格保密、信息核实等义务及违反义务的后果。（二）《电子商务法》中的电商义务与责任豁免。《电子商务法》中对个人信息保护不止做了一般性的规定，同时对一些平台提出了特殊要求。以更正、删除、注销信息为例，实践中多数电商平台都赋予用户自主修改交易过程中提供的个人信息内容的权利，这类信息往往不具备唯一性，用户可自行修改，无需电商经营者的配合。而对于相应的实名制信息或特征识别信息（如身份证照片、指纹信息、人脸信息等），因其具有高度的身份识别性，一旦泄露会给用户带来巨大的人身或者财产损失隐患。《电子商务法》中对此规定这类信息的更正、

6、删除和注销可以随时行使，而无需前置条件，很大程度地保证了用户个人信息安全。同时，《电子商务法》屮对于删除也规定了例外情形，当法律另有规定或者是经营者和消费者之间有特别约定的时候，可就此问题做特殊处理，这一规定很好的化解了双方意见分歧。由此可见，个人信息正逐步从消极性权利转变为积极性权利。与此同时，《电子商务法》在保护个人信息的同时，其第二十五条也对电子商务经营者提供有关数据作出了责任豁免的规定。电子商务经营者作为信息的拥有者不能垄断信息，对于有关主管部门依照法律、行政法规的规定要求提供的，应当提供。在此情况下，要求提供信息的有关主管部

7、门应当采取必要措施保障用户信息安全，不得泄露、出售或者非法向他人提供。实际上，此条规定是对经营者责任的豁免，在这种情况下，如果经营者提供数据符合法律规范，那么对于提供信息造成的泄漏，电子商务经营者可以免责。《电子商务法》对于个人数据保护的深入必须结合电子商务的业态，结合该行业信息化的具体操作与运用。对于电子商务领域如何利用个人信息，往往与业外人想象的相去甚远。它一定程度上收集了很多匿名化的用户信息（如用户画像），在这方面《电子商务法》第十八条已经进行了规定，但是未来仍然可以借鉴其他国家经验和学者的观点加以细化。三、《电子商务法》和《网

8、络安全法》关于个人信息保护的区别在《电子商务法》出台以前，《网络安全法》就己经对个人信息保护作出了相应的规定。对比两部法律可以发现，二者既一脉相承又相互区别。（一）适用对象不同。从适用对象上来看，《网络安全法》主要针对网