【文章內容簡介】 極大的發(fā)展，而網(wǎng)絡公司也對此表示了極大的支持。但是這項技術最大的一個缺陷是有些用戶缺乏下載軟件和操作的技術知識。而且，必須對這項服務支付一定的費用也會阻礙它的進一步推廣。 P3P（Platform for Privacy Preference Project）的架構能夠增加網(wǎng)站經(jīng)營者與使用者之間的信任感、簡化上網(wǎng)的程序，并增進網(wǎng)絡服務的品質。P3P采用RDF/XML作為結構資料交換的模式，能夠符合未來電子認證與電子簽名的技術，并且與瀏覽器、瀏覽器的plugins、服務器或proxy兼容。在我國國內的三大門戶網(wǎng)站新浪、搜狐、網(wǎng)易均采用了P3P架構。P3P提供下列的功能： 第一，告知使用者資料收集的相關事宜與隱私權政策； 第二，能替使用者與網(wǎng)絡服務提供者自動達成滿足雙方的協(xié)議； 第三，獲得授權后，即可進行資料的交換。 盡管如此，筆者認為，P3P的使用仍存在以下幾個問題：第一，基于站點的控制手段無法起到實質性的作用，因為多數(shù)用戶并不知道如何使用P3P來控制自己的信息。這方面需要大力宣傳和教育推廣。第二，P3P把隱私保護的重任交給了Internet用戶，而非那些意圖收集用戶個人信息的公司。用戶確實應該行動起來保護自己的隱私，但是，不能把責任完全推到用戶的身上，信息收集者才是責任的最終也是最應該的承擔者。對于一個剛剛涉足網(wǎng)絡的用戶來說，他們還不知道如何保護他們的在線隱私，更不必說知道他們所冒的風險了。在網(wǎng)絡世界中，最直接有效的途徑，就是教育網(wǎng)絡使用者注重個人隱私的保護，并且采用積極的措施以防止個人的隱私的喪失。 每一位用戶應該非常小心保護自己的資料，不要隨便在網(wǎng)絡上泄露地址及其它個人資料?，F(xiàn)在有許多網(wǎng)站透過贈品的方式鼓勵網(wǎng)站使用者留下資料，因此，我們應該教育使用者不應因一些如參加抽獎或兌換獎品的誘因，就透露個人資料。而若真的有留下個人資料之必要，于填寫時也應確定網(wǎng)站上具有安全機制，例如填寫信用卡資料時注意是否有SSL加密程序或SST電子安全交易等標準，以避免于填寫過程會有不當泄露的情形。除了前述不隨意泄露個人資料外，網(wǎng)絡使用者于進入特定網(wǎng)站流覽時，也應該了解該網(wǎng)站的隱私權政策為何，其對于所搜集之使用者資料將如何處理，對使用者之隱私有哪些保障等等。一般來說使用者應注意的事項有下列幾點：資料搜集的范圍；資料使用的目的與方式；資料是否會被分享；使用者是否能選擇資料的使用方式；是否有能力防止資料的遺失、濫用與被修改；使用者能否更新或更正其個人資料[6]。除了前述網(wǎng)站的隱私權政策外，一個網(wǎng)站是否有經(jīng)過隱私權保護機構之認證，也是確定其是否正派經(jīng)營的方法之一。 由于計算機黑客可能會透過網(wǎng)絡入侵計算機，造成個人資料隱私權之侵害。因此，計算機中有重要的資料時，最好的辦法就是將資料和上網(wǎng)的聯(lián)機切斷。不過，這樣也同時會使計算機連接網(wǎng)絡的功能喪失，是不切實際的做法。比較常用的做法是利用網(wǎng)關建立內網(wǎng)、外網(wǎng)。將重要的資料放在同一個計算機的一個硬式磁盤驅動器（Hard Disk）上面（內網(wǎng)上）。使用者不僅是在實體上將數(shù)據(jù)放到內網(wǎng)儲存的區(qū)間上，同時在邏輯上也要使用安全相關的工具來控制這些重要資料的存取，而事實上在很多操作系統(tǒng)上也都有存取控制的安全機制。如果要連接互聯(lián)網(wǎng)絡則通過網(wǎng)關的切換到外網(wǎng)，外網(wǎng)資料的讀取則通過另外一個硬盤。透過重要資料與網(wǎng)絡的區(qū)隔，可以有效的避免黑客入侵所造成的個人資料隱私權侵害。信息科技發(fā)展日新月異，而立法則有相應的滯后性，因此，透過產(chǎn)業(yè)本身的自律或自我規(guī)范手段，保護網(wǎng)際網(wǎng)絡時代的個人隱私，或許是一個可行之道。業(yè)者自律首先應當：第一，制定網(wǎng)絡隱私權政策；第二，讓網(wǎng)絡使用者能選擇提供資料之范圍；第三，明確告知使用者修改及更新資料之程序；第四，確保個人資料保存之安全性。 其次，保障網(wǎng)絡使用者或消費者的個人隱私，不但牽涉到網(wǎng)絡使用者與消費者對信息產(chǎn)業(yè)的信心，甚至也跟公司本身信息的安全和其未來的生存發(fā)展息息相關，而事實上在美國網(wǎng)絡隱私權的政策上，也是偏重于產(chǎn)業(yè)界的自律規(guī)范。至于產(chǎn)業(yè)的自律或自我規(guī)范的表現(xiàn)形式，可以透過明確訂定產(chǎn)業(yè)成員應該遵守的行為準則，鼓勵產(chǎn)業(yè)成員和網(wǎng)絡使用者或消費者訂定個人數(shù)據(jù)處理契約，或者建立非正式性質的保護消費者個人隱私的行業(yè)慣例等方式來達成目的。 就我國目前的現(xiàn)狀而言，網(wǎng)上消費者既無專門的網(wǎng)絡隱私保護的規(guī)定可供適用，也無法求助于傳統(tǒng)隱私權的保護手段進行救濟。對網(wǎng)絡隱私的保護僅僅限于國內一些網(wǎng)站形同虛設的隱私保護聲明，但這些隱私政策公告大多內容簡單，且不涉及對個人資料的使用說明以及相關的安全保證，相反，還附上了許多免責條款，其效果可想而知。盡管網(wǎng)絡隱私可以作為傳統(tǒng)隱私的一種新的補充和擴展形式，但沒有特別針對網(wǎng)絡個人資料的保護和利用的法律規(guī)定，僅僅依靠過去的一些立法來保護一般民眾的網(wǎng)絡隱私權與個人資料是遠遠不夠的。 《關于貫徹執(zhí)行中華人民共和國民法通則若干問題的意見（試行）》第140條規(guī)定：“以書面、口頭等形式宣揚他人隱私，或者捏造事實公然丑化他人人格，以及用侮辱誹謗方式損害他人名譽，造成一定影響的，應當認定為侵害公民名譽權的行為”。此外，最高人民法院《關于審理名譽權案件若干問題的解答》亦明確指出：“對未經(jīng)他人同意，擅自公布他人隱私材料，或者以書面、口頭形式宣揚他人隱私，致他人名譽受到損害的，按照侵害他人名譽權處理”。該兩項司法解釋僅僅將公民隱私權益歸入名譽權中進行間接保護。然而隱私權作為一項獨立發(fā)展的權利，與名譽權雖有密切的聯(lián)系，在某些情況下可能出現(xiàn)交叉，卻是相互區(qū)別的兩個獨立領域，二者的性質、調整范圍、侵權方式、保護方式都是截然不同的。最高人民法院《關于確定民事侵權精神損害賠償責任若干問題的解釋》將隱私作為一項獨立的人格利益，不失為立法的一種進步。但是，該解釋仍未從法律上確立隱私權作為一項民事權利的地位，隱私權仍不能與名譽權、榮譽權、肖像權等人格權利并列，這不能不說是一種遺憾。解釋第一條規(guī)定：“違反社會公共利益、社會公德、侵害他人隱私或其他人格利益，受害人以侵權為由向人民法院起訴請求賠償精神損害的，人民法院應當予以受理。”為了規(guī)范我國計算機信息網(wǎng)絡的發(fā)展，有關部門曾相繼出臺了一些規(guī)定，其中也涉及網(wǎng)絡空間個人隱私權的法律保護問題。如《中華人民共和國計算機信息網(wǎng)絡聯(lián)網(wǎng)管理暫行規(guī)定實施辦法》第18條規(guī)定：“用戶應當服從接入單位的管理，遵守用戶守則；不得進入未經(jīng)許可的計算機系統(tǒng)，篡改他人信息；不得在網(wǎng)絡上散發(fā)惡意信息，冒用他人名義發(fā)出信息，侵犯他人隱私。”《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》第7條：“用戶的通信自由和通信秘密受法律保護，任何單位和個人不得違反法律規(guī)定，利用國際聯(lián)網(wǎng)侵犯用戶的通信自由和通信秘密?！?上述規(guī)定都是原則性的，太過于籠統(tǒng)，其保護手段無疑是相當脆弱的，不便于實際操作，根本無法為網(wǎng)絡隱私權提供足夠的保護。 在互聯(lián)網(wǎng)高速發(fā)展的同時，我國的電子商務日新月異。盡管如此，在我國，在IT行業(yè)之外對互聯(lián)網(wǎng)幾乎一無所知的還大有人在，與互聯(lián)網(wǎng)交易活動和電子商務活動等法律問題有關的資料很少，僅有的一點法律條文也是近幾年才出的。如果要把互聯(lián)網(wǎng)這種媒體用于商業(yè)目的，那么為確保在萬維網(wǎng)上從事商業(yè)活動的安全性，就必須發(fā)展與此相關的法律體系。互聯(lián)網(wǎng)已使得現(xiàn)存的法律、法規(guī)和實踐規(guī)范落后于實際的需要，必須推動法律的發(fā)展、調整和變動，將法律成功地適用于電子商務活動，以保證商業(yè)活動中最小風險和最大獲利的可能。 行業(yè)自律是保護用戶隱私權的不可或缺的環(huán)節(jié)。盡管行業(yè)自律準則無法取代立法的作用，但卻是對法律規(guī)范的重要補充，法院和法律保護體制能為自律提供必要的支持。對于網(wǎng)絡空間的個人隱私保護，自下而上的自覺行為和自上而下的強制行為同為必要。自律是一種靈活的方式，既滿足產(chǎn)業(yè)發(fā)展需求，又能對產(chǎn)業(yè)活動加以規(guī)范，有利于在適應演變的基礎上，靈活地制定有約束力的管理制度。與法律規(guī)范相比，由各行業(yè)進行自我規(guī)范可以更靈活和積極地對真實情況作出反應。 一個完整的自律框架，應當有以下幾方面的內容：第一，專門的網(wǎng)絡隱私保護監(jiān)督管理機構。第二，各行業(yè)協(xié)會或團體或消費者組織制定出適宜的行業(yè)自律準則。第三，業(yè)界將準則提交主管機構進行合法性審查。第四，各準則實現(xiàn)電子化查詢。網(wǎng)站經(jīng)營者與管理者應在網(wǎng)站主頁設置隱私保護政策的鏈接。第五，準則的制定者就準則的執(zhí)行情況向主管機構通報。 互聯(lián)網(wǎng)具有全球性和一體化的特征，網(wǎng)絡服務的超國界，使網(wǎng)絡隱私權的保護不可能在一國或一個地區(qū)內形成完備的體系，只有通過國際對話與合作，積極參與國際性多邊機構框架內進行的相關法律制定工作，確立全球規(guī)范體系，才能實現(xiàn)保護目的。網(wǎng)絡的問題打破了國境的限制，將問題提升到全球，如果國與國之間對網(wǎng)絡隱私權的規(guī)范無法一致，不僅不能起到有效的保護作用，對于網(wǎng)絡用戶而言，反而增加了不可預測性和不安定性。 與國際社會共同探討網(wǎng)絡隱私權的保護，協(xié)調我國與發(fā)達國家網(wǎng)絡隱私權保護的做法，一方面，讓我國的法律給我國用戶及外國用戶以完善的隱私權保護，另一方面，借助其它國家的法律與