金融理财产品营销中消费者隐私保护问题与对策探析

张余维

内容摘要：金融理财业务的迅猛增长给消费者个人隐私信息保护带来诸多风险。研究首先阐述消费者隐私权的内涵及金融理财产品营销中消费者隐私保护的意义；从法制体系问题、金融机构管理问题及消费者问题等角度揭示金融机构在金融理财产品营销中所面临的消费者隐私保护问题；从健全对消费者隐私信息保护的法制体系，提升金融机构管理水平，完善消费者维权救济机制及强化金融行业自律能力等角度给出金融理财产品营销中消费者隐私保护的可行策略。

关键词：金融理财产品 消费者权益 隐私权保护

我国宏观经济的蓬勃发展推动国民收入的快速增长，使得人们对于金融理财产品的需求倍增。金融理财业务的迅猛增长在变革金融产品消费者的理财习惯的同时，也给金融机构的运营和消费者个人隐私信息的保护带来诸多风险。金融理财产品消费者的个人隐私信息安全事关我国金融信息系统安全和金融产业的稳健发展水平。

金融理财产品营销中消费者隐私保护问题分析

（一）金融理财产品营销中消费者隐私信息失控的法制体系问题

法制体系不健全是导致金融理财产品营销中消费者隐私保护不力的根源之一。其一，当前法制体系对公民隐私权的规定模糊化处理，使得保护公民隐私权的司法实践缺乏应有的法律依据。《中华人民共和国宪法》中虽然没有直接提及对消费者隐私权的保护，但在第三十八条中规定“中华人民共和国公民的人格尊严不受侵犯”，在第四十条中规定“中华人民共和国公民的通信自由和通信秘密受法律保护”，从而间接确认对公民隐私权的保护。但是对于消费者隐私权的司法界定仍然存在模糊性问题（郑启福，2012）。这使得消费者和金融机构在如何保护消费者隐私权问题上陷入无法可依的窘境中。其二，当前法制体系对于消费者隐私权的保护力度不足，金融机构通常采取违规但不违法的应对策略来侵害消费者隐私信息（冯博等，2013）。《中华人民共和国刑法》第二百四十六条规定，“以暴力或者其他方法公然侮辱他人或者捏造事实诽谤他人，情节严重的，处三年以下有期徒刑、拘役、管制或者剥夺政治权利”。在该法条所列罪名符合的条件下，刑法给予的惩处可谓严厉。但在金融理财产品营销中消费者隐私权保护的司法实践中，金融机构通常采取的侵犯消费者隐私权的行为难以达到刑法所列标准，从而造成金融机构违规但不违法的现实。

（二）金融理财产品营销中消费者隐私信息失控的金融机构管理问题

在金融理财产品营销过程中，金融机构内部管理制度失范亦将削弱消费者隐私信息的受保护程度。其一，金融机构对以获取的消费者隐私信息数据库的管理水平较低，内部管理制度紊乱，为数据库管理员的道德风险暴露提供了契机。数据库管理员在个人私利的驱动下，易采取损害金融机构及消费者利益的行动，绕过系统监管获取高价值客户的理财产品购买信息并向金融机构竞争对手或非法机构兜售，以从中谋利。激发员工道德风险的因素主要是金融机构的内部企业文化缺乏对于员工的人性关怀，使得员工认为其自身利益与企业利益并不相符，从而采取损害企业利益以谋求其自身利益最优化的策略。再者，金融机构内部规章制度设计存在漏洞的事实，也为员工采取兜售消费者隐私信息牟利的行为提供了制度便利（孔凯，2012）。其二，金融机构的消费者救济制度设计缺位，使得个人消费隐私信息受侵害时，消费者缺乏解决该问题的有效制度途径。在与金融机构就消费者隐私权保护问题展开博弈的过程中，消费者通常处于弱势地位。消费者的个人隐私信息由金融机构来获取、存储及调用分析，消费者难以获取金融机构侵害其隐私权的确切证据，从而无法通过合法途径来维护事关个人隐私权的切身利益。

（三）金融理财产品营销中消费者隐私信息失控的消费者问题

自身的安全意识薄弱和隐私权保护能力较弱的消费者，亦应当为消费者隐私信息泄漏风险的爆发承担相应责任。当前消费主导型经济发展模式日渐崛起，金融理财业务规模随之暴涨。部分消费者对于此类新兴金融业务的风险缺乏有效认知，易于忽视金融理财业务中所潜伏的个人隐私信息安全维护问题。其一，消费者缺乏在购置金融理财产品的过程中保护个人隐私信息的安全意识。消费者在接受金融理财服务时，随意处置填有个人隐私信息的单据，随意接受客服人员递交的单据进行填写，从而使得个人隐私信息被非法信息采集者获取以作非法之途，进而导致其本人正当隐私权受损。其二，消费者缺乏保护个人隐私信息的基础性知识与技能。作为金融衍生品的金融理财产品的风险结构日臻复杂，产品设计者对于消费者的个人信息获取也日趋丰富化。这对于缺乏专业金融理财知识的普通消费者而言，金融理财产品的复杂专业知识要求对消费者形成难以逾越的知识障碍，从而限制了消费者利用传统经验来防范个人隐私信息暴露风险的能力。再者，金融机构通常采取将金融理财产品契约复杂化的方式，将消费者个人隐私信息暴露风险的责任归属消费者的条款隐匿在海量的金融理财产品合同中，从而降低消费者发现并审慎评估该条款的风险的几率。金融机构的这种形式合法但却属于实质性欺诈的行为，亦是导致消费者对其自身应承担的隐私信息保护责任产生误判的根源之一。

金融理财产品营销中消费者隐私保护的可行策略

（一）健全对消费者隐私信息保护的法制体系

我国居民的消费隐私信息保护意识日渐提升的现实，与当前法制体系对于保护消费者隐私权益相关法条的相对滞后性产生了不可调和的矛盾。立法当局应当充分认知到消费者日渐觉醒的隐私权保护诉求，通过修订现行法律的方式来完善我国的消费者隐私权保护法制体系。其一，立法机关应当重视对公民的隐私权的保护，选择恰当的立法时机制定《消费者隐私权益保护法》。我国现行法制体系中对于消费者隐私权益的保护内容离散的分布于各部法律中，缺乏系统论述消费者隐私权益的法律，从而降低了消费者在现有司法体系中伸张其合理的隐私权益保护诉求。金融理财产品的复杂性决定了处于相对弱势地位的消费者迫切需要借助法条相对明确的、对违法行为惩处相对有力的《消费者隐私权益保护法》来有效保障其个人隐私信息权。其二，立法机构应当从法条上明确个人隐私权属于其独立人格权的有机组成部分。当前法制体系中缺乏对于公民的隐私信息保护权的独立论述。而公民的隐私信息保护权是其个人独立人格得以实现的必要保障和有机构建，缺乏对个人隐私信息的保护，任何公民个体无法全面获得其独立人格权。当前我国的《民法通则》的第四节之人身权中的第九十八条到第一百零二条分别将公民的姓名权、肖像权、名誉权、荣誉权等纳入到公民的人格权中。为此，立法机构有必要在《民法通则》中增设对于公民的个人隐私信息的保护权的论述，以切实落实对于公民独立人格权的保障（丁素芳，2007）。endprint

（二）提升对消费者隐私信息保护的机构管理水平

其一，金融机构应重视建立消费者隐私信息保护的首长负责制。金融机构的董事会和经理层应直接负责消费者个人隐私信息的制度，并指定法律和金融领域的专门人才制定与金融机构当前理财业务规模相适应的消费者个人隐私信息安全保护制度，并指定专人负责该制度的执行与监督。制度的执行人与监督人应当定期地向董事会和总经理汇报该消费者个人隐私信息安全保护制度的执行情况，并建立针对制度执行过程中发生的突发性意外事件的不定期汇报制度，以确保该制度的执行能获得金融机构决策层的持续性支持。

其二，金融机构的内部稽核部门应当对于机构内部客户个人隐私信息的泄漏风险进行周期性或不定期的评估，并且对于该客户个人隐私信息泄漏风险评估程序进行可靠性与可行性评估，以确保金融机构有充裕的控制措施和突发性风险事件的应对方案。

其三，金融机构应当充分考虑到本机构外购的第三方金融服务供应商的产品或服务的可靠性。金融机构将部分业务外包的策略是其降低金融机构运营成本的有效策略。但是考虑到金融机构内部信息的高敏感性特点，金融机构在外购产品及服务的过程中，应当与第三方金融服务供应商签署规范的保密协议，以明确该第三方金融服务供应商在履约过程中可以获取的金融机构所掌握的何种数据信息。金融机构应当通过契约和管理程序两种手段杜绝第三方金融服务机构在未征得特定消费者同意的前提下获取消费者隐私数据信息的程序漏洞。

（三）完善对消费者隐私信息保护的维权救济机制

消费者在与金融机构接洽并接受金融理财服务的过程中，需通过提交其个人隐私信息的方式来确认其个人身份合法性，并据此来确保个人金融资产的安全性。金融机构亦通过获取消费者个人隐私信息的方式来印证该消费者的消费行为是否涉及金融犯罪，从而维护金融系统安全，杜绝借助金融理财的方式实施金融犯罪的行为发生。因此，消费者向金融机构及有关部门提供其个人隐私信息的行为具有显著的个人价值和社会价值。但是，在接受金融机构的理财服务时，消费者与金融机构之间难免会就个人隐私信息保护不力问题而产生纠纷，纠纷的解决措施及其效果成为金融机构所面临的巨大挑战。

其一，消费者协会应当与金融行业携手合作，共同组建金融仲裁委员会，针对金融理财产品营销中所暴露的消费者隐私信息保护问题提供仲裁服务。围绕高复杂性和高风险性的金融理财产品的仲裁需要专业金融人员的协助。传统消协主持下的消费者维权机构缺乏解决此类金融专业仲裁案的能力。金融机构应当秉持公平立场参与仲裁机构的仲裁活动，并给出公正的仲裁结论，以有效化解消费者和金融机构之间围绕金融理财产品的消费者隐私信息保护问题所产生的纠葛，提升消费者对金融机构的信任度和美誉度，确保金融机构理财产品的稳健、可持续发展。

其二，立法机构应当为消费者提供可靠的司法救济渠道。考虑到消费者在于金融机构展开博弈的过程中的弱势地位，立法机构应当修改现行法律，以降低消费者在维护自身消费隐私权的过程中的维权成本。立法机构应当将消费者就隐私权问题对金融机构提请的司法诉讼采取简便诉讼程序，从而降低消费者群体的诉讼成本。司法机构应当在消费者就隐私权问题对金融机构提请的司法诉讼中实施公益化诉讼程序，以激励消费者循着司法路径来解决其与金融机构的权益纠纷。

（四）强化对消费者隐私信息保护的金融行业自律能力

在我国法制体系相对不完善的局面下，消费者个人隐私信息保护问题难以籍由司法途径获得有效解决。金融机构对消费者个人隐私信息保护力度最终取决于金融机构自身的意志力。金融行业可从如下方面强化金融行业自律能力，以强化对消费者隐私信息保护力度。

其一，金融行业应当建立行业自律性企业文化。我国的社会文化强调对行为主体的自律能力的培养。通过强化金融行业内部的自律文化建设，有助于提升金融从业者的自律文化素质，有利于金融机构以较低的制度成本提升企业客户的满意度水平。作为直接面对消费者的金融从业者，金融机构员工的自律文化素质修养的提升利于消费者的个人隐私信息在接受金融理财产品服务全流程中都得到有效保护。

其二，金融机构应当建立有效的针对消费者个人隐私信息保护的法规与监管的威慑机制。具有管理柔性的企业文化约束不能杜绝低道德员工的道德风险暴露，金融机构必须建立基于法与规则的威慑系统，方可有效达成对消费者个人隐私信息保护的效果。对于保护消费者个人隐私信息不利的违规部门或者个人，金融机构的内部稽核部门应当采取强力措施，对该部门或个人实施行政制裁或经济制裁，以切实维护消费者保护个人隐私权的正当权益。

参考文献：

1.郑启福.金融消费者隐私权的法律保护研究[J].西北大学学报：哲学社会科学版，2012（2）

2.冯博，孙洁.金融消费者隐私权法律保护的完善路径[J].海南金融，2013（1）

3.孔凯.试论金融消费者隐私权保护—基于对我国个人信用征信体系的分析[J].知识经济， 2012（14）

4.丁素芳.论消费领域隐私权的法律保护[J].福建广播电视大学学报，2007（6）endprint