电子商务中网络隐私的安全与保护

电子商务中网络隐私的安全与保护

随着电子商务的应用和普及，有些商家在利益驱使下在网络应用者不知情或

不情愿的情况下采取各种技术手段取得和利用其信息，侵犯了上网者的隐私权。网络隐私数据如何得到安全保障，这是任何国家发展电子商务中都会遇到的问题。对网络隐私权的有效保护，成为电子商务顺利发展的重要市场环境条件。 人类的隐私权是人的基本权利之一，它是伴随着人们对自身的尊严、权利、价值的产生而出现的，人们要求在社会生活中，在人际关系中，尊重、保护隐私权。隐私权包括个人和生活不被干扰权利与个人资料的支配控制权，具体到网络与电子商务中的隐私权，隐私权的保护涉及到对个人数据（包括企业的商业秘密）的收集、传递、存储和加工利用等各个环节的保护隐私权利的问题。

一、网络隐私权侵权现象的个人特质

（一）个人的侵权行为。个人未经授权在网络上宣扬、公开、传播或转让他人、自己和他人之间的隐私;个人未经授权而进入他人计算机系统收集、获得信息或骚扰他人;未经授权截取、复制他人正在传递的电子信息;未经授权打开他人的电子邮箱或进入私人网上信息领域收集、窃取他人信息资料。

（二）商业组织的侵权行为。专门从事网上调查业务的商业组织进行窥探业务,非法获取他人信息,利用他人隐私。大量网站为广告商滥发垃圾邮件。利用收集用户个人信息资料,建立用户信息资料库,并将用户的个人信息资料转让、出卖给其他公司以谋利,或是用于其他商业目的。根据纽约时报报道,BOO.com、Toysmart和CraftShop.com等网站,都曾将客户姓名、住址、电子邮件甚至信用卡号码等统计分析结果标价出售,以换取更多的资金。

（三）部分软硬件设备供应商的蓄意侵权行为。某些软件和硬件生产商在自己销售的产品中做下手脚,专门从事收集消费者的个人信息的行为。例如,某公司就曾经在其生产的某代处理器内设置“安全序号”,每个使用该处理器的计算机能在网络中被识别,生产厂商可以轻易地收到用户接、发的信息,并跟踪计算机用户活动,大量复制、存储用户信息。

二、网络空间隐私侵权状况

目前因特网上对公民隐私权的侵害主要存在于以下几种情形中： （一）网站对个人信息的侵害

美国国会统计办公室最近发布的一份报告说，97%的美国网站不能达到政

府制定的保护隐私的标准。目前的网站大都配有监视用户上网习惯的软件，甚至在未经 授权的情况下就制作了用户的档案，记录用户的电子邮件地址和网上购物习惯。这无疑是对公民私人信息的一种侵犯。另外许多网站破产时往往违背以前所作的关于 合理利用顾客个人资料以及不与任何第三方共享顾客个人信息的承诺，通过出售顾客的隐私资料狠赚最后一笔。有人认为这些能够合法建立顾客个人资料档案的网站 是对个人隐私的最大威胁，这些资料很可能受到无法预计后果的监控或被一些不道德的公司和个人利用。虽然为数不少的网站在要求访问者提供私人信息时附有信誓 旦旦的隐私权保护声明，但只有极少数网站做到了网络安全专家的要求，向顾客说明数据的搜集方法、范围、获取信息的途径、网站保障数据的安全措施以及信息的 使用权限。而即使这样的隐私权保护策略也往往形同虚设，一些网站不但无视其保护隐私权的规定，非法搜集用户的个人资料，甚至还与第三方共享用户的敏感信 息，以牟取暴利。上网者和网站已对私人资料的归属和使用权限展开了激烈的争夺。但另一方面，大部分人为了获取网站的免费服务和商品，往往主动将个人信息泄 漏给网站，这会导致许多无法预料的后果，而网站可以以受害人同意为抗辩理由阻断其获取个人信息的违法性。 （二）专门的网络窥探业务 网络业的兴起带来对信息的狂热追求，其中蕴含的巨大商机培植了一大批专门从事网上调查业务的公司。只需支付低廉的费用，任何机构和个人都可以获取他人详 细的个人资料。一些网络公司未经用户同意或知情就在他人的硬盘上加入Cookies（一种跟踪文件），非法监测用户上网习惯，收集访客信息，以实现自己的 商业目的。美国最大的网上广告公司Doubleclick就因此而受到美国互联网隐私保护组织“电子隐私信息中心”（EPIC）的指控。但目前在公众和私 人信息中搜集资料的网络窥探调查业务不仅不是违法行为，反而还是一项获利不菲的业务。这一对于公民隐私权最具杀伤力的行业行为必须得到法律上的规范。 （三）设备供应商的侵权行为

有些软硬件厂商在自己销售的产品中埋下伏笔，对消费者的数据隐私进行收集。据报道，微软的Windows98系统在办公软件Word和Excel文件上 生成包含用户计算机信息的唯一的确认号码，通过这个“后门程序”，导致用户信息在不知不觉中进入了微软数据库。Intel公司则在其奔腾Ⅲ处理器芯片上加 上可进行远程识别的序列码，使用户私人信息可能受到不适当的跟踪。设备供应商开发出的各种互联网跟踪工具业已获得普遍应用，使得人们在网上的各种活动处于 “网络侦探”的窥探之下，毫无隐私可言。

（四）电子邮件、网络广告中的个人隐私问题

电子邮件从发送到收取要经过几个服务器，在其 中任何一个中转点，未加密的邮件信息都很容易被偷看。因此，一些喜欢窥探别人隐私的服务提供商就可

以轻而易举地浏览进入其服务器的邮件包。另外据调查，约 91%的电子邮件用户每周至少收到一次垃圾邮件，大量垃圾邮件的狂轰滥炸甚至使用户的电子邮箱崩溃。很多人不明白自己的邮件地址为什么会被一些听也没听说 过的公司获知。其实无非是通过各种途径得到用户个人信息的网络公司为获取广告和经济效益，将用户资料大量泄露给广告商，而后者则通过跟踪程序或发放电子邮 件广告的形式来“关注”你。最近美国电子通讯联盟提出，未经人们事先同意，网上直接广告商不得向用户发送具有诱惑性质的邮件，并允许用户把自己从广告商的 地址列表中删除，以免受网络广告的骚扰，维护自己的个人生活安宁权。另外互联网上利用技术措施监看他人的电子邮件更是很普遍的现象，这实际上与私自拆开他 人的信件，侵犯他人的通信秘密没什么两样。

（五）电子商务中的隐私权问题

电子商务的兴起改变了传统的交易关系，对维护公民隐私权提出了新的 挑战。在个人数据收集、个人数据二次开发利用、个人数据交易等环节都可能产生侵犯公民隐私权的问题。例如，电信企业收集消费者的电话、手机号码，发送垃圾 邮件或短信消息，或者将号码提供给第三人；网站通过跟踪消费者的网上购物，在消费者不知情的情况下获得了关于其购物习惯、消费喜好、经济状况等信息，再经 过专门的数据库进行加工整理，从中得到有商业价值的资料，用于生产经营目的；[6]收费电子邮箱的经营者利用网络技术的便利条件，私自拆封、泄露、篡改他 人电子邮件通信内容或出卖用户的电子邮件地址等等。[7]EPIC执行总监Mare Roten1999年公布的一份报告显示，87%的电子商务网站使用Cookies来追踪消费者的网上活动。这其实是一种具有欺骗性的不公平行为，已侵犯 了消费者的合法权益，同时由于消费者没有机会再接触其个人资料进行必要的更正修改，使得消费者的个人真实形象可能受到侵害。中国消费者协会日前发出 2000年第8号消费警示：上网冲浪，当心你的个人资料成为别人侵害你权益的工具。这是我国消协就网上生活发出的第一份警示。但目前各国并无专门的法律法 规对电子商务中的隐私权问题进行调整规范。网上购物泄漏隐私的隐忧使得许多潜在的消费者对电子商务产生了抵触，阻碍了电子商务的顺利发展。此外利用电子计 算机进行的远程医疗、网上保险等新型电子商务活动中，也存在着隐私泄露的巨大隐患，由于这些活动中收集的数据具有不利于消费者的性质，对消费者造成的影响 可能更为不利。 （六）雇主对雇员隐私权的侵犯

工作场所是一个介于私人住所与公共场所之间的空间，雇主的经济利益与雇员的人格利益 （隐私权等）常常会产生冲突。雇员网上浏览冲浪、聊天、发送电子邮件等行为甚至邮件的内容都可能被雇主通过监视系统拦截获悉。诸如Dick Tracey、Spector、Little Brother、Internet Watch Dog、Web Sense以及上海开发的

一种名叫“网络神探”的软件就可以监视和记录雇员在办公电脑上的一举一动。通过监视获得的雇员“不务正业”的证据甚至可以作为合 法解雇雇员的依据，雇员的隐私权在这里毫无保障。 （七）政府的侵权行为

甚至连一向强调保护个人隐私的美国政府也在侵犯他人隐私事 件中扮演不光彩的角色。美国联邦调查局（FBI）的“食肉者”网上邮件窃读系统最近引起轩然大波。该系统可以被安装在网络服务商的设备上，从浩如烟海的电 子邮件中找出发自或送至目标嫌疑犯的邮件，并将其内容复制到“食肉者”电脑的硬盘上。但人们无法确定该系统是否仅仅读取那些只与罪案调查有关的电子邮件而 不侵犯网民的其他隐私，从而引起了用户甚至是服务商的极力反对。现在越来越多的美国法庭批判在对案件审理中对家用PC进行调查取证，如莱温斯基一案。而英 国已经通过了一项授予警方和安全部门广泛的权力来截取、破译公司、组织、公民之间的电子邮件和其他信件的法律，这使得英国成为西方国家中唯一的其政府可以 要求使用因特网的任何人交出破译电子邮件和其他加密资料的密钥的国家。

（八）黑客的攻击

黑客（Hacker）往往令人们谈之色 变。他们通过非授权的登录（如让“特洛伊木马”程序打着后门程序的幌子进入你的电脑）攻击他人计算机系统，窃取网络用户的私人信息，从而引发了个人数据隐 私权保护的法律问题。其侵权行为具体表现在：破坏他人通信内容的安全（如截获用户发送的邮件，浏览个人信息）、个人数据资料的安全（侵入系统进行破坏行为 致使系统瘫痪、数据丢失）、个人生活的安宁（用户不得不费时费力进行检查维修，支出原本不必要的费用）。[8]同时，储存用户个人信息的网站自身安全管理 方面的松懈也纵容了黑客在互联网上肆意妄为，窃取冒用他人身份资料，给用户造成了极大的经济损失。黑客对个人隐私权的侵犯往往会触及刑事领域，引发犯罪行 为。

由于技术上的原因，在网上通过解密越权存取他人数据库中的信息资料或者非法收集、储存、传播、利用他人的个人数据是可能的，计算机信息网络也 显著扩大了对私人秘密的损害和对个人领域的侵犯。但人们享受高科技发展带来的巨大便利决不能以放弃自己的隐私权作为代价，这种侵权行为的违法性必须由法律 做出明确界定。

三、网络隐私权问题产生的原因

分析不断发生在电子商务中的侵犯用户隐私权事件，主要是由于互联网固有的结构特性和电子商务发展导致的利益驱动这两个方面的原因。 （一）互联网的开放性

从网络本身来看。网络是一个自由、开放的世界，它使全球连成一个整体，

它一方面使得搜集个人隐私极为方便，另一方面也为非法散布隐私提供了一个大平台。由于互联网的成员的多样和位置的分散，其安全性并不好。互联网的安全性分为两个广义的类型：认证（authentication）和隐私权（privacy）。认证就是指一种功能，其作用是证明某人的身份，以确认当前与自己通信的个人或系统与他们自称的个人或系统是否相符。隐私权似乎比认证更为重要，因为互联网上的信息传送是通过路由器来传送的，而用户是不可能知道是通过哪些路由进行的，这样有些人或组织就可以通过对某个关键节点的扫描跟踪来窃取用户信息。也就是说从技术层面上截取用户信息的可能性是显然存在的。即任何一个上网者的任何一个网络隐私数据，都有被窥探的可能。

Internet的开放性、全球性增加了人们对其是否安全的担心，数据仓库、数据挖掘技术的兴起，使人们担心，由于利益的驱动，某些集团对个人数据的无限制的加工利用，最终会导致侵犯个人隐私的结果。 （二）网络cookie

某些Web站点会在用户的硬盘上用文本文件存储了一些信息，这些文件被称为Cookie。Cookie包含的信息与用户和用户的爱好有关。例如，如果用户在某家航空公司的站点上查阅了航班时刻表，该站点可能就创建了包含用户的旅行计划的Cookie。它也可能记录下用户在该站点上曾经访问过的Web页，由此帮助该站点在用户下次访问时根据用户的情况对显示的内容进行调整。

现在的许多网站在每个访客进入网站时将cookie放入访客电脑，不仅能知道用户在网站上买了些什么，还能掌握该用户在网站上看过哪些内容，总共逗留了多长时间等，以便了解网站的流量和页面浏览数量。只要网站愿意，它可一直保留这样的信息。这样，访客下次再进入这个网站时，就会被辨认出来，如此网站管理人员就可以知道访客的“忠诚度”了。另外，网络广告商也经常用cookie来统计广告条幅的点击率和点击量，从而分析访客的上网习惯，并由此调整广告策略。一些广告公司还进一步将所收集到的这类信息与用户在其他许多网站的浏览活动联系起来。这显然侵犯了他人的隐私。由于访客资料是一笔宝贵的财富，某些经营情况困难的网站会将这些收集来的资料出售给买主，以此牟利。根据纽约时报报道，BOO.com、Toys mart和CraftShop.com等网站，都曾将客户姓名、住址、电子邮件甚至信用卡号码等统计分析结果都标价出售，以换取更多的资金。 （三）网络服务提供商在网络隐私权保护中的责任

网络服务提供商对网络与电子商务中隐私权保护的责任，包括以下的一些内容：在用户申请或开始使用服务时告知使用因特网可能带来的对个人权利的危害；告知用户其可以合法使用的降低风险的技术方法；采取适当的步骤和技术保护个人的权利，特别是保证数据的统一性和秘密性，以及网络和基于网络提供的服务的物理和逻辑上的安全；告知用户匿名访问因特网及参加一些活动的权利；

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库电子商务中网络隐私的安全与保护在线全文阅读。