【文章內容簡介】 極大的發(fā)展，而網絡公司也對此表示了極大的支持。但是這項技術最大的一個缺陷是有些用戶缺乏下載軟件和操作的技術知識。而且，必須對這項服務支付一定的費用也會阻礙它的進一步推廣。 P3P（Platform for Privacy Preference Project）的架構能夠增加網站經營者與使用者之間的信任感、簡化上網的程序，并增進網絡服務的品質。P3P采用RDF/XML作為結構資料交換的模式，能夠符合未來電子認證與電子簽名的技術，并且與瀏覽器、瀏覽器的plugins、服務器或proxy兼容。在我國國內的三大門戶網站新浪、搜狐、網易均采用了P3P架構。P3P提供下列的功能： 第一，告知使用者資料收集的相關事宜與隱私權政策； 第二，能替使用者與網絡服務提供者自動達成滿足雙方的協(xié)議； 第三，獲得授權后，即可進行資料的交換。 盡管如此，筆者認為，P3P的使用仍存在以下幾個問題：第一，基于站點的控制手段無法起到實質性的作用，因為多數用戶并不知道如何使用P3P來控制自己的信息。這方面需要大力宣傳和教育推廣。第二，P3P把隱私保護的重任交給了Internet用戶，而非那些意圖收集用戶個人信息的公司。用戶確實應該行動起來保護自己的隱私，但是，不能把責任完全推到用戶的身上，信息收集者才是責任的最終也是最應該的承擔者。對于一個剛剛涉足網絡的用戶來說，他們還不知道如何保護他們的在線隱私，更不必說知道他們所冒的風險了。在網絡世界中，最直接有效的途徑，就是教育網絡使用者注重個人隱私的保護，并且采用積極的措施以防止個人的隱私的喪失。 每一位用戶應該非常小心保護自己的資料，不要隨便在網絡上泄露地址及其它個人資料?，F在有許多網站透過贈品的方式鼓勵網站使用者留下資料，因此，我們應該教育使用者不應因一些如參加抽獎或兌換獎品的誘因，就透露個人資料。而若真的有留下個人資料之必要，于填寫時也應確定網站上具有安全機制，例如填寫信用卡資料時注意是否有SSL加密程序或SST電子安全交易等標準，以避免于填寫過程會有不當泄露的情形。除了前述不隨意泄露個人資料外，網絡使用者于進入特定網站流覽時，也應該了解該網站的隱私權政策為何，其對于所搜集之使用者資料將如何處理，對使用者之隱私有哪些保障等等。一般來說使用者應注意的事項有下列幾點：資料搜集的范圍；資料使用的目的與方式；資料是否會被分享；使用者是否能選擇資料的使用方式；是否有能力防止資料的遺失、濫用與被修改；使用者能否更新或更正其個人資料[6]。除了前述網站的隱私權政策外，一個網站是否有經過隱私權保護機構之認證，也是確定其是否正派經營的方法之一。 由于計算機黑客可能會透過網絡入侵計算機，造成個人資料隱私權之侵害。因此，計算機中有重要的資料時，最好的辦法就是將資料和上網的聯機切斷。不過，這樣也同時會使計算機連接網絡的功能喪失，是不切實際的做法。比較常用的做法是利用網關建立內網、外網。將重要的資料放在同一個計算機的一個硬式磁盤驅動器（Hard Disk）上面（內網上）。使用者不僅是在實體上將數據放到內網儲存的區(qū)間上，同時在邏輯上也要使用安全相關的工具來控制這些重要資料的存取，而事實上在很多操作系統(tǒng)上也都有存取控制的安全機制。如果要連接互聯網絡則通過網關的切換到外網，外網資料的讀取則通過另外一個硬盤。透過重要資料與網絡的區(qū)隔，可以有效的避免黑客入侵所造成的個人資料隱私權侵害。信息科技發(fā)展日新月異，而立法則有相應的滯后性，因此，透過產業(yè)本身的自律或自我規(guī)范手段，保護網際網絡時代的個人隱私，或許是一個可行之道。業(yè)者自律首先應當：第一，制定網絡隱私權政策；第二，讓網絡使用者能選擇提供資料之范圍；第三，明確告知使用者修改及更新資料之程序；第四，確保個人資料保存之安全性。 其次，保障網絡使用者或消費者的個人隱私，不但牽涉到網絡使用者與消費者對信息產業(yè)的信心，甚至也跟公司本身信息的安全和其未來的生存發(fā)展息息相關，而事實上在美國網絡隱私權的政策上，也是偏重于產業(yè)界的自律規(guī)范。至于產業(yè)的自律或自我規(guī)范的表現形式，可以透過明確訂定產業(yè)成員應該遵守的行為準則，鼓勵產業(yè)成員和網絡使用者或消費者訂定個人數據處理契約，或者建立非正式性質的保護消費者個人隱私的行業(yè)慣例等方式來達成目的。 就我國目前的現狀而言，網上消費者既無專門的網絡隱私保護的規(guī)定可供適用，也無法求助于傳統(tǒng)隱私權的保護手段進行救濟。對網絡隱私的保護僅僅限于國內一些網站形同虛設的隱私保護聲明，但這些隱私政策公告大多內容簡單，且不涉及對個人資料的使用說明以及相關的安全保證，相反，還附上了許多免責條款，其效果可想而知。盡管網絡隱私可以作為傳統(tǒng)隱私的一種新的補充和擴展形式，但沒有特別針對網絡個人資料的保護和利用的法律規(guī)定，僅僅依靠過去的一些立法來保護一般民眾的網絡隱私權與個人資料是遠遠不夠的。 《關于貫徹執(zhí)行中華人民共和國民法通則若干問題的意見（試行）》第140條規(guī)定：“以書面、口頭等形式宣揚他人隱私，或者捏造事實公然丑化他人人格，以及用侮辱誹謗方式損害他人名譽，造成一定影響的，應當認定為侵害公民名譽權的行為”。此外，最高人民法院《關于審理名譽權案件若干問題的解答》亦明確指出：“對未經他人同意，擅自公布他人隱私材料，或者以書面、口頭形式宣揚他人隱私，致他人名譽受到損害的，按照侵害他人名譽權處理”。該兩項司法解釋僅僅將公民隱私權益歸入名譽權中進行間接保護。然而隱私權作為一項獨立發(fā)展的權利，與名譽權雖有密切的聯系，在某些情況下可能出現交叉，卻是相互區(qū)別的兩個獨立領域，二者的性質、調整范圍、侵權方式、保護方式都是截然不同的。最高人民法院《關于確定民事侵權精神損害賠償責任若干問題的解釋》將隱私作為一項獨立的人格利益，不失為立法的一種進步。但是，該解釋仍未從法律上確立隱私權作為一項民事權利的地位，隱私權仍不能與名譽權、榮譽權、肖像權等人格權利并列，這不能不說是一種遺憾。解釋第一條規(guī)定：“違反社會公共利益、社會公德、侵害他人隱私或其他人格利益，受害人以侵權為由向人民法院起訴請求賠償精神損害的，人民法院應當予以受理。”為了規(guī)范我國計算機信息網絡的發(fā)展，有關部門曾相繼出臺了一些規(guī)定，其中也涉及網絡空間個人隱私權的法律保護問題。如《中華人民共和國計算機信息網絡聯網管理暫行規(guī)定實施辦法》第18條規(guī)定：“用戶應當服從接入單位的管理，遵守用戶守則；不得進入未經許可的計算機系統(tǒng)，篡改他人信息；不得在網絡上散發(fā)惡意信息，冒用他人名義發(fā)出信息，侵犯他人隱私?！薄队嬎銠C信息網絡國際聯網安全保護管理辦法》第7條：“用戶的通信自由和通信秘密受法律保護，任何單位和個人不得違反法律規(guī)定，利用國際聯網侵犯用戶的通信自由和通信秘密?！?上述規(guī)定都是原則性的，太過于籠統(tǒng)，其保護手段無疑是相當脆弱的，不便于實際操作，根本無法為網絡隱私權提供足夠的保護。 在互聯網高速發(fā)展的同時，我國的電子商務日新月異。盡管如此，在我國，在IT行業(yè)之外對互聯網幾乎一無所知的還大有人在，與互聯網交易活動和電子商務活動等法律問題有關的資料很少，僅有的一點法律條文也是近幾年才出的。如果要把互聯網這種媒體用于商業(yè)目的，那么為確保在萬維網上從事商業(yè)活動的安全性，就必須發(fā)展與此相關的法律體系?；ヂ摼W已使得現存的法律、法規(guī)和實踐規(guī)范落后于實際的需要，必須推動法律的發(fā)展、調整和變動，將法律成功地適用于電子商務活動，以保證商業(yè)活動中最小風險和最大獲利的可能。 行業(yè)自律是保護用戶隱私權的不可或缺的環(huán)節(jié)。盡管行業(yè)自律準則無法取代立法的作用，但卻是對法律規(guī)范的重要補充，法院和法律保護體制能為自律提供必要的支持。對于網絡空間的個人隱私保護，自下而上的自覺行為和自上而下的強制行為同為必要。自律是一種靈活的方式，既滿足產業(yè)發(fā)展需求，又能對產業(yè)活動加以規(guī)范，有利于在適應演變的基礎上，靈活地制定有約束力的管理制度。與法律規(guī)范相比，由各行業(yè)進行自我規(guī)范可以更靈活和積極地對真實情況作出反應。 一個完整的自律框架，應當有以下幾方面的內容：第一，專門的網絡隱私保護監(jiān)督管理機構。第二，各行業(yè)協(xié)會或團體或消費者組織制定出適宜的行業(yè)自律準則。第三，業(yè)界將準則提交主管機構進行合法性審查。第四，各準則實現電子化查詢。網站經營者與管理者應在網站主頁設置隱私保護政策的鏈接。第五，準則的制定者就準則的執(zhí)行情況向主管機構通報。 互聯網具有全球性和一體化的特征，網絡服務的超國界，使網絡隱私權的保護不可能在一國或一個地區(qū)內形成完備的體系，只有通過國際對話與合作，積極參與國際性多邊機構框架內進行的相關法律制定工作，確立全球規(guī)范體系，才能實現保護目的。網絡的問題打破了國境的限制，將問題提升到全球，如果國與國之間對網絡隱私權的規(guī)范無法一致，不僅不能起到有效的保護作用，對于網絡用戶而言，反而增加了不可預測性和不安定性。 與國際社會共同探討網絡隱私權的保護，協(xié)調我國與發(fā)達國家網絡隱私權保護的做法，一方面，讓我國的法律給我國用戶及外國用戶以完善的隱私權保護，另一方面，借助其它國家的法律與