消費者個人信息保護的不足之處

綜上可見，近幾年我國明顯加大了消費者個人信息保護的力度，但同當前個人信息保護的現實需求還存在一定差距。比如，法律規制缺乏體系化，保護范圍模糊，重原則輕細則，自律規范多而監管規制少。消費者個人信息保護職責分散且呈現邊緣化，侵害后救濟渠道不暢通。執法依賴事后監管，缺少事前保護和監管。在電子商務中，網絡消費的即時性與虛擬性、個人信息天然的無形及共享屬性，使得網絡消費者個人信息一旦泄露，存在舉證困難、損失難以認定等問題。

進一步完善消費者個人信息保護制度

首先，在觀念層面，加強消費者自我防范意識。消費者自我防范意識的提升是個人信息保護的首要一環。消費者個人信息的泄露在很大程度上與消費者缺乏個人信息保護意識及不良購物習慣有關，網絡消費者尤其應當謹慎透露個人信息，并采用必要的技術防范手段。比如，采用匿名注冊，網上消費應嚴格遵守網購交易流程，避免安裝來歷不明的軟件和插件等。消費者自我防范意識的提高能在源頭上有效避免個人信息泄露，進而減少個人信息的非法利用空間。因此，國家網絡監管部門、消費者協會、電商協會等組織可以加大宣傳、教育和引導力度，提升消費者尤其是未成年消費者的自我防范意識。

其次，在立法層面，明晰經營者信息安全義務。我國目前立法在經營者信息安全義務規制方面已有很大進步，但相對發達國家而言，仍顯不足。首先，應當建立并完善消費者個人信息保護的實施細則，對于經營者在何種情況、多大程度、多長期限以及如何收集、使用消費者個人信息，立法應作出詳細規定，確保消費者個人信息保護的可操作性。其次，經營者應加大技術開發投入，充分利用技術手段維護消費者個人信息安全，實現信息安全技術防護與互聯網技術的運用同步發展。對于具備一定規模的經營者，應建立內部個人信息保護專員，建立完善的授權憑證與操作備案制度。最后，強化經營者侵權責任，加大經營者的舉證責任。

再次，在執法層面，強化外部監管，重視源頭管控。面對我國消費者舉證困難、私力救濟不濟的現狀，監管部門的外部監督成為消費者個人信息安全的有力保障。我國目前由公安、工商、網信、國務院電信主管部門等部門對公民個人信息實行多頭監管，容易造成監管漏洞和盲區，難以形成執法合力。因此，我國可借鑒國外在相關部門下設個人信息保護機構，統籌規劃，專司其職，或者建立符合消費者個人信息保護特點的協同管理體系，加強外部監管。同時，互聯網的瞬時性決定了消費者個人信息一旦被泄露，便難以預料與把控其被非法使用所帶來的危害程度。因此，保護消費者個人信息不能只立足于事后查處，更應著眼于事前預防，從根本上預防非法使用個人信息的行為。

最后，在救濟層面，拓展救濟渠道，有效化解糾紛。消費者個人信息保護的實質在于平衡消費者與經營機構間基于信息控制而帶來的利益沖突。對于已經發生的消費者個人信息泄露問題，應完善和拓展救濟渠道。除了保障司法救濟渠道，還應當充分發揮消費者協會的作用，如積極搭建消費者群體與經營者、政府部門的溝通橋梁，及時有效傳達訴求，調解糾紛；代表消費者受害群體提起公益訴訟。必要時，可考慮在監管部門下設個人信息調解委員會，負責受理消費者個人信息侵權的投訴，進行居中調解，有效保障消費者權利的救濟途徑。（作者：程瑩，單位：中國政法大學人權研究院）