电子商务法治时代大数据应用与个人信息保护

吴清烈

当今中国乃至世界，互联网、移动互联网、社交网络等的广泛运用，使电子商务蓬勃发展，中国的电子商务发展已经进入快速发展期。随着电子商务应用的不断发展，电子商务应用中的数据越来越重要，数据科学成为热门的新兴学科，大数据技术在很多电子商务应用企业中得到广泛应用，电子商务发展进入大数据时代。在大数据应用中，如何获取数据、如何处理数据、如何使用数据，已经成为人们普遍关心的问题。另外，在电子商务应用中的用户个人信息保护也成为一个越来越重要的问题，尤其是在大数据应用中，如何解决个人信息安全保护问题，如何处理大数据应用与个人信息保护的关系，不断受到业界和学界的高度重视。在大数据应用与个人信息保护中，既有技术的问题，也有法律的问题，技术和法律是电子商务应用发展的重要基础。2019年1月1日起，《中华人民共和国电子商务法》（以下简称《电子商务法》）正式实施，中国进入电子商务法治时代。本文在深入解读《电子商务法》的基础上，对今后我国电子商务应用中面临的大数据应用和个人信息保护问题作了比较深入的分析和思考，讨论《电子商务法》具体实施中规范大数据应用和个人信息保护可能面临的问题，并提出一些有针对性的应对之策。

我国电子商务法治时代已经来临

在电子商务应用发展中，技术和法律是两个非常重要的基础。人们对电子商务应用的互联网技术基础的认识应该是比较普遍的，但对电子商务应用法律基础的认识相对存在一些不够重视的误区。联合国国际贸易法委员会1996年通过《电子商务示范法》，尽管我国2000年就有电子商务法立法提案，直到2013年底才启动电子商务法立法进程，历经5年，2018年8月31日，第十三届全国人民代表大会常务委员会第五次会议通过了《电子商务法》，并于2019年1月1日起正式施行。《电子商务法》的正式颁布实施，标志着中国已经进入电子商务法治时代。

在电子商务法出台之前，并不是我国没有电子商务相关法律，事实上，2005年我国已出台了《中华人民共和国电子签名法》，政府也制定了若干电子商务相关法规条例。但是，只有《电子商务法》是对电子商务经营活动进行的全面规范，明确界定电子商务主体，规定电子商务经营者依法办理市场主体登记和依法履行纳税义务以及经营过程中的权利、义务和责任，并在促进电子商务发展、保障电子商务相关主体尤其是消费者权益等方面也作了具体规定，全面确定了我国电子商务的制度框架。《电子商务法》的出台和实施，全面强化了我国电子商务应用中经营者和消费者的法治意识。《电子商务法》的实施必将促进我国电子商务健康发展，法治的电子商务会更加美好。

吴清烈东南大学电子商务与互联网经济研究中心主任

随着《电子商务法》的正式实施，中国进入电子商务法治时代。大数据应用和个人信息保护是当今电子商务应用中的热点问题

电子商务中大数据应用所面临的主要挑战

随着新一轮互联网新技术的广泛应用和电子商务应用的不断发展，电子商务发展进入了大数据时代。在大数据时代，数据成为新资源，通过数据的收集、分析和应用，可以创造新的生产力，促进经济发展。在电子商务中大数据应用所面临的主要挑战包括如下几个方面：

（1）数据的安全保护。在电子商务中，数据安全保护，既有技术层面的问题，也有法律层面的问题。

（2）数据的权益保护。在电子商务中，数据成为经济活动的新资源，数据的经济价值必然会催生出数据的所有权和收益权，因而也就有数据的权益保护问题。

（3）公共数据的利用。在电子商务中，如何利用公共数据？公共数据利用的基本前提应该确保公共数据的安全和公共事务的安全。

（4）私有数据的利用。在电子商务中，如何利用私有数据？私有数据获取应该考虑合法性问题。

（5）数据应用的行为。在电子商务中，数据应用的行为是否合法？损害他人利益或公共利益的数据应用行为应该禁止。

电子商务法面向大数据应用的规范与实施对策

在《电子商务法》中，在涉及大数据应用方面的规范主要包括：

第六十九条 国家维护电子商务交易安全，保护电子商务用户信息，鼓励电子商务数据开发应用，保障电子商务数据依法有序自由流动。

国家采取措施推动建立公共数据共享机制，促进电子商务经营者依法利用公共数据。

第二十五条 有关主管部门依照法律、行政法规的规定要求电子商务经营者提供有关电子商务数据信息的，电子商务经营者应当提供。有关主管部门应当采取必要措施保护电子商务经营者提供的数据信息的安全，并对其中的个人信息、隐私和商业秘密严格保密，不得泄露、出售或者非法向他人提供。

第二十八条 电子商务平台经营者应当按照规定向市场监督管理部门报送平台内经营者的身份信息，提示未办理市场主体登记的经营者依法办理登记，并配合市场监督管理部门，针对电子商务的特点，为应当办理市场主体登记的经营者办理登记提供便利。

电子商务平台经营者应当依照税收征收管理法律、行政法规的规定，向税务部门报送平台内经营者的身份信息和与纳税有关的信息，并应当提示依照本法第十条规定不需要办理市场主体登记的电子商务经营者依照本法第十一条第二款的规定办理税务登记。

第十八条 电子商务经营者根据消费者的兴趣爱好、消费习惯等特征向其提供商品或者服务的搜索结果的，应当同时向该消费者提供不针对其个人特征的选项，尊重和平等保护消费者合法权益。

电子商务经营者向消费者发送广告的，应当遵守《中华人民共和国广告法》的有关规定。

在第六十九条中，《电子商务法》鼓励电子商务数据开发应用、建立公共数据共享机制、促进电子商务经营者依法利用公共数据。为了进一步推进《电子商务法》的实施，建议尽快出台《推动电子商务公共数据共享和利用的具体办法》。

在第二十五条和第二十八条中，《电子商务法》对依法向主管部门提供电子商务数据信息以及向市场监管部门和税务部门报送有关数据的规定。为了进一步推进《电子商务法》的实施，建议尽快出台《电子商务平台经营者向主管部门、市场监管部门和税务部门报送监管信息数据具体细则》。

在第十八条中，《电子商务法》是对基于大数据画像进行精准营销和个性化推荐导致“大数据杀熟”购物歧视行为的规定。所谓大数据杀熟，就是收集用户画像、支付能力、支付意愿实行“一人一价”，甚至可能出现“会员价”高于正常价格的情况。为了进一步推进《电子商务法》的实施，建议尽快出台《电子商务大数据应用行为规范》，以便更好地平等保障消费者合法权益。

电子商务中个人信息保护所面临的主要挑战

在电子商务应用中，个人信息保护很重要。尤其是在大数据应用中，如何进行个人信息保护是消费者权益保护的重要方面。从用途来看，个人信息可以分为三类：（1）用于建立特定主体之间互动的渠道，如电话号码、电子邮箱、地址、IMEI号等；（2）用于认证特定个人电子身份，如用户名密码、指纹、虹膜、Face ID等；（3）用于描述特定个人某些方面的特征或情况，如浏览记录、婚史、行踪轨迹、教育经历、疾病史、宗教信仰、血型、基因信息等。网络环境中的个人信息保护问题成为重中之重。电子商务中个人信息保护所面临的主要挑战一般包括如下两个方面：

（1）个人信息的安全保护。电子商务中，个人信息的安全保护，既有技术层面的问题，也有法律层面的问题。个人信息在大数据时代已经成为一种经济资源，在利益驱动下，各种非法收集、买卖、窃取等滥用个人信息的行为屡禁不绝。

（2）个人信息的权益保护。个人信息利益已经成为互联网信息社会的新生利益。在电子商务中，个人信息的权益一般可包括：所有权、查询权、更正权、删除权、收益权。

电子商务法面向个人信息保护的规范与实施对策

在《电子商务法》中，在涉及个人信息保护方面的规范主要包括：

第五条 电子商务经营者从事经营活动，应当遵循自愿、平等、公平、诚信的原则，遵守法律和商业道德，公平参与市场竞争，履行消费者权益保护、环境保护、知识产权保护、网络安全与个人信息保护等方面的义务，承担产品和服务质量责任，接受政府和社会的监督。

第二十三条 电子商务经营者收集、使用其用户的个人信息，应当遵守法律、行政法规有关个人信息保护的规定。

第二十四条 电子商务经营者应当明示用户信息查询、更正、删除以及用户注销的方式、程序，不得对用户信息查询、更正、删除以及用户注销设置不合理条件。

电子商务经营者收到用户信息查询或者更正、删除的申请的，应当在核实身份后及时提供查询或者更正、删除用户信息。用户注销的，电子商务经营者应当立即删除该用户的信息；依照法律、行政法规的规定或者双方约定保存的，依照其规定。

第二十五条 有关主管部门依照法律、行政法规的规定要求电子商务经营者提供有关电子商务数据信息的，电子商务经营者应当提供。有关主管部门应当采取必要措施保护电子商务经营者提供的数据信息的安全，并对其中的个人信息、隐私和商业秘密严格保密，不得泄露、出售或者非法向他人提供。

第七十九条 电子商务经营者违反法律、行政法规有关个人信息保护的规定，或者不履行本法第三十条和有关法律、行政法规规定的网络安全保障义务的，依照《中华人民共和国网络安全法》等法律、行政法规的规定处罚。

在第五条中，《电子商务法》把个人信息保护作为电子商务经营者重要义务的一个方面；在第二十三条中，《电子商务法》具体规定电子商务经营者对个人信息保护的义务；在第二十三条中，《电子商务法》规定了用户信息的查询权、更正权和删除权，以保证用户信息的完整、正确和最新；在第二十五条中，《电子商务法》规定有关主管部门对电子商务经营者报送的个人信息不得泄露、出售或者非法向他人提供。在第七十九条中，《电子商务法》对于个人信息安全进行了明确规定，近年来，个人隐私信息泄露、盗用、贩卖事件时有发生，用户将个人信息交付给电子商务平台，电子商务平台就有保护个人信息的义务。

在我国，个人信息保护的立法散见于刑法、网络安全法、民法总则、消费者权益保护法、居民身份证法、《全国人民代表大会常务委员会关于加强网络信息保护的决定》等法律法规中。电子商务经营者在收集用户个人信息时，一般要遵守上述法律法规的规定。目前，很多国家都出台了个人信息保护法。为了进一步推进《电子商务法》的实施，建议尽快出台电子商务个人信息保护法，以便更好地保护电子商务中的个人信息权。

结束语

综上所述，2019年1月1日起，《电子商务法》正式实施，中国进入电子商务法治时代。《电子商务法》是一部倡导性和原则性的基本法，《电子商务法》的具体实施，还需要制定 其他法律条例。针对我国电子商务应用中面临的大数据应用和个人信息保护问题，为了进一步推进《电子商务法》的实施，建议尽快出台：《推动电子商务公共数据共享和利用的具体办法》《电子商务平台经营者向主管部门、市场监管部门和税务部门报送监管信息数据具体细则》《电子商务大数据应用行为规范》《电子商务个人信息保护法》等。《电子商务法》的实施必将促进我国电子商务的健康发展，法治的电子商务会更加美好。