- 热点聚焦
《电子商务法》是一部维护电子商务各方主体权益的保护法。企业关注交易平台服务提供者在经营管理中的法律义务和责任，消费者则更希望能够在交易的安全性以及用户个人权益方面得到更好的保护。
《电子商务法》和《网络安全法》关于个人信息保护的区别和联系
（一）个人信息的定义
个人信息是指以电子或者其他方式记录的，能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
从信息的用途看，个人信息可以分为三类。第一类用于建立特定主体之间互动的渠道，如电话号码、电子邮箱、地址、IMEI号等。第二类用于认证特定个人电子身份，如用户名密码、指纹、虹膜、Face ID等。一旦被泄露、滥用、误用，与电子身份紧密相连的各种权益都将处于巨大的风险之中。第三类用于描述特定个人某些方面的特征或情况，如浏览记录、婚史、行踪轨迹、教育经历、疾病史、宗教信仰、血型、基因信息等。
（二）《电子商务法》和《网络安全法》关于个人信息保护的异同
我国《网络安全法》和《电子商务法》都对个人信息保护作出了规定，既有区别，又有联系。
1.适用对象
《网络安全法》适用的对象是网络经营者，包括网络所有者、网络管理者和网络服务提供者。
《电子商务法》适用于电子商务经营者，包括通过互联网等信息网络从事销售商品或者提供服务的经营活动的自然人、法人和非法人组织，有平台经营者、平台内经营者和自建网站、其他网络服务销售商品或者提供服务的电子商务经营者3类。需要注意的是，《电子商务法》通过“其他网络服务”将利用微信朋友圈、网络直播等方式从事商品、服务经营活动的主体纳入《电子商务法》规制范围。
2.保护客体
《网络安全法》保护的客体是信息（系统）安全，包括信息安全和运营安全。
《电子商务法》保护的客体是网络运行安全和个人信息安全。第二十三条规定，电子商务经营者收集、使用其用户的个人信息，应当遵守法律、行政法规有关个人信息保护的规定。第二十四条规定，电子商务经营者应当明示用户信息查询、更正、删除以及用户注销的方式、程序，不得对用户信息查询、更正、删除以及用户注销设置不合理条件。
3.数据存储与安全保障
《网络安全法》规定，网络日志的留存时间不少于6个月。
《电子商务法》第三十一条规定，商品和服务信息、交易信息保存时间自交易完成之日起不少于3年。同时，要求电子商务经营者保证数据的完整性、保密性、可用性。可见，《电子商务法》进一步细化了《网络安全法》就数据存储在特定领域的时间要求，数据类型也具体化为商品、服务交易信息。
4.个性化搜索结果显示
《网络安全法》第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则。
《电子商务法》第十八条规定，电子商务经营者针对消费者个人特征提供商品、服务搜索结果时，要一并提供非针对个性推荐选项，通过提供可选信息保护消费者的知情权、选择权。这样规定有利于防止电子商务经营者利用大数据分析“杀熟”，即收集用户画像、支付能力、支付意愿实行“一人一价”，甚至出现“会员价”高于正常价格的情况。
5.个人信息主体的权利
实现方式
关于个人信息删除权，《网络安全法》规定网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，个人信息主体有权要求网络运营者删除其个人信息。
《电子商务法》则进一步明确了删除的方式和程序。第二十四条要求电子商务经营者明示用户信息查询、更正、删除以及用户注销的方式、程序，不得对用户信息查询、更正、删除以及用户注销设置不合理条件。
值得注意的是，《网络安全法》规定用户要求网络运营者删除其个人信息的前提是网络运营者有违法或违约的情况，而《电子商务法》在用户实现删除权方面未设置前提，这是在《网络安全法》基础上针对特定领域用户权利加强了保护。
违反《电子商务法》个人信息保护规定的主要表现形式
1.过度收集。例如，天气预报类APP收集联系人、短信内容。
2.秘密收集。例如，收集信息时仅作有限告知、含糊告知等。
3.诱骗收集。例如，发送中奖信息骗取个人提供信息等。
4.强制收集。例如，设置一揽子协议、霸王条款等。
5.非法收集。例如，非法押存身份证等。
6.从黑市上购买个人信息。主要用于增加用户数、丰富用户信息等。
7.强制推送商业广告。
8.无限期存储、使用个人信息。例如，拒绝用户注销、删除请求等。
9.使用个人信息时，在非必要的情形下保持了对个人身份的指向性。
10.随意变更目的使用个人信息。
11.未经授权同意对外提供个人信息，包括非法交易、共享等。
12.非法披露个人信息。例如，快递单流转时没有任何防护措施。
13.内部人员非法对外倒卖个人信息。主要是由于企业对客户信息管理未设置权限等。
14.对用户的查询、投诉置若罔闻。
15.外包处理业务时没有严格管理而导致个人信息泄漏。
16.对个人敏感信息随意处理。
17.创业失败后随意处置所收集的个人信息。
18.个人信息遭窃取、泄漏后极力遮掩。
19.当个人信息被冒用时，没有做到有效核验。例如，手机号易主等情形。
20.平台对商户收集、使用个人信息行为缺乏管控。
特别声明：
转载上述内容请注明出处并加链接。上述内容仅代表作者或发布者的观点，与中国电子商会官网的立场无关。如有任何疑问或了解更多，请与我们联系。电话：4008 900 668 邮箱：service@cecc.org.cn
中国电子商会 China Electronics Chamber of Commerce
京ICP备13044805号
电话:010-68256762 E-mail:service@cecc.org.cn
Copyright CECC.org.cn All rights reserved
地址:北京市亦庄经济技术开发区博兴六路17号院1号楼3层
