1、个人资料的不当利用

　　法律应该明确规定哪些行为属于个人资料的不正当利用。一般来说，对个人资料的不当利用主要有下列情形：（1）未经当事人知晓或同意收集个人资料。（2）个人数据二次开发利用。商家利用自己所收集掌握的个人资料建立起种种类型的资料库，从中分析出一些个人并未透露的信息，进而指导其营销战略。（3）个人数据交易。个人数据交易有两种形式，一种是商家之间相互交换各自收集的信息，或者说是与合作伙伴共享信息。这种共享使个人数据用于交易以外的目的，使个人数据有可能被更多的商家知晓和利用，无异于变相侵害个人隐私。另一种是将个人数据作为“信息产品”销售于第三人或转让给他人使用，第三人可能用于其他目的。由于将个人资料商品化，这是对个人隐私侵犯最为严重的一种侵权行为。在电子邮件营销中，这是最典型的个人资料的不当利用，将电子邮件地址以商品的行为转让他人。

　　2、个人资料收集和使用的基本原则

　　个人资料收集和使用规范相当复杂，在网络环境下已经成为一个世界性的课题。我国目前汉有明确的法律规定，但是一些国际组织的提出了的相关建设性的基本原则，如经合组织1980年颁布的《隐私保护和个人资料跨界流通的指南》。其中一些基本原则，值得我们借鉴和参照。

　　《隐私保护和个人资料跨界流通的指南》确立的要求成员国在保护个人资料方面遵循的8项原则是：（1）收集限制原则。个人资料收集应存在限制，获得资料的手段必须合法和公平，且需经资料享有人知晓或同意。（2）资料定性原则。个人资料应当与使用的目的有关，且适用于该目的的资料应当正确、完全、有效。（3）目的特定化原则。资料收集的目的应当在收集时确定，随后的使用限制在该目的的实现，或者用于其他与该目的不相冲突的目的和每次目的的实现。（4）使用限制原则。个人资料为不得被公开、被利用于或被使用于超出根据前项原则确定的目的，除非资料主体同意或法律有如此的授权。（5）安全原则。个人资料应当得到安全保护，防止丢失或未经授权的接触、毁坏、使用、修改或公开。（6）开放原则。应当存在有关个人资料的开发、实践和操作规则的公开政策。应当存在有关个人资料的开发、实践和操作规则的公开政策。应当提供现实可行的手段证实个人资料的存在和性质、被使用的目的以及资料持有人身份和住址。（7）个人参与原则。个人有以下权利：要求资料持有人或其他什么人确认资料持有人是否持有有关资料；在合理的时间内、以不过分的费用（如果有的话）、以合理的方式、以可辩识的形式向个人通告与他有关的信息；如果上述两项要求被拒绝，那么可要求说明理由且对拒绝可以提出反对意见；对有关他的资料正当性提出质疑；如果正确，可删除、校正、完善或修改该资料。（8）可解释原则。资料持有人应当对是否遵守了上述原则做出说明。

　　3、个人资料收集和利用的规则

　　对于企业和商家收集和利用个人资料应该遵循下列规则：（1）目的特定化原则。企业和商家在收集个人资料时必须明确并限定其用途或目的。（2）公告或告知原则。个人资料受法律保护，收集他人信息者应当向被征集人明示为什么要收集该信息，该信息将用于何处，将采取哪些步骤来保护信息的秘密性、完整性和质量等。（3）当事人事先同意。世界各国对于个人资料的收集大多要求实现征得当事人的同意或者让当事人知道其个人资料被收集用于特定目的。为防止当事人反言或以后难以举证其同意，这里的同意应当理解为事先书面同意。（4）合理、合法使用个人数据对于收集的个人资料，资料收集者应当按照明确的目的和范围使用，并履行法律规定的义务。而且，除非经实现授权或同意，不得将资料转让他人为商业利用。

上一页123下一页