在我国，隐私权越来越受到人们的重视。网络隐私权的保护问题也随着网络的延伸由于给自然人的权利造成冲击而越来越引起我国法律界的关注。可以这么说，网络隐私权是一种自然人享有的免于未经其同意向外界公开以及个人保持生活安宁的权利。网络个人资料（信息）作为网络隐私的一个重要内容，则成为网络隐私权保护的核心。一、网络个人资料的概念个人资料一般指自然人的一些基本信息，包括姓名、年龄、通讯地址、血型、种族、国籍、电话号码、婚姻状态等，还应包括个人的背景资料如个人文化程度、爱好、职业等。当个人在浏览网页时，为了使用网站提供的服务而登陆网站，例如购物、付款、发表言论或者使用邮箱等而，一般都会被要求填写个人资料信息。包括以上提到的个人资料，我们认为网络个人资料主要有两个部分，一是基本资料（信息），二是基于网络行为而衍生出来的资料和信息。例如个人浏览某个网站时的习惯，包括收藏的页面，浏览网页的内容、时间和频率等，又如个人在从事某种具体网络行为时（包括交易、支付或其他）的相关记录，这些信息和资料的保留往往是在个人没有意识到的情况下而被取得或存储于hr系统中的。我们认为网络个人资料的概念应该从抽象概括和具体列举相结合的方式来定义。个人资料是指与特定个人相关联并反映个体特征的具有可识别性的符号系统。借用这个概念，我们可以这样定义网络个人资料：因个人从事网络活动而相关联的反映其个体特征的具有可识别性的符号系统，包括个人的基本信息，也包括因从事网络活动而产生的相关信息和资料，如姓名、年龄、通讯地址、健康、个人文化程度、爱好、职业等基本信息，也包括浏览网站的习惯和使用网络服务时产生的相关记录等。二、网络环境下个人资料的法律保护由于从事网络活动，例如进行网上支付，网上交易、浏览网页或者成为某个网站特别服务的成员时而留下的信息具有一定的商业价值，因此网络环境下的个人资料就具有了隐私权和财产权的双重属性。例如从事网络交易的买家通过网络购物，留下的联系方式、性别、姓名和购买什么样的物品的信息可以认为是网络个人资料的法律属性中隐私权的部分，而该买家的所有信息，包括个人信息和交易记录则对于卖家、网站经营者或者第三方市场调研机构来说是可能带来某种商业利益的资料和信息，因此网络个人资料又具有了财产权的属性。网络个人资料的这两种属性正是互联网飞速发展和渗透到社会生活各个方面的结果。目前国内对个人资料的保护，特别是网络个人资料的保护进行了相关的立法准备活动和探索研究，但是相比一些国家和地区，网络个人资料保护还是一片空白。一些宽泛的隐私保护原则散见于《hr信息网络国际互联网安全保护管理办法》、《最高人民法院关于确定民事侵权精神损害赔偿责任若干问题的解释》、《中华人民共和国hr信息网络国际联网管理暂行规定实施办法》、《宪法 》第38、39、40条、《民法通则》第101条 和《刑法》 第252条，第253条。三、国外相关情况美国美国对个人资料的保护与其隐私权价值观念的建立有着密切的联系，甚至与其立国的渊源也是分不开的，即个人自由的理念。因此在对待个人信息保护方面采取总体上的个人资料信息制定自律规则进行规范，同时对特殊的个人资料信息制定法律法规进行规范。例如美国针对从事金融服务的公司制订了《格莱梅－里奇－布利雷法》 ， 规定金融服务的公司必须具备一些数微软的Windows98系统在办公软件Word和Excel文件上生成包含用户hr信息的唯一的确认号码，通过这个“后门程序”，导致用户信息在不知不觉中进入了微软hr。Intel公司则在其奔腾Ⅲ处理器芯片上加上可进行远程识别的序列码，使用户私人信息可能受到不适当的跟踪。设备供应商开发出的各种互联网跟踪工具业已获得普遍应用，使得人们在网上的各种活动处于“网络侦探”的窥探之下。另外，Cookies 技术的使用对合法地公开地收集网络个人资料提出了挑战。当某个人在浏览网站的时候，如果不对浏览器选项做特别的设置，那么在浏览网站的同时，会有该网站的Cookie自动地存放在用户的电脑里。下次在打开同样的网站浏览页面时，网站会检查是否拥有Cookie文件，如果没有则留下新Cookie，就会读取旧Cookie中的信息。那么，这个用户的浏览网站的习惯、爱好和通过对其在网络上、察看物品广告、购买物品等行为的跟踪，结合网络注册系统中保留的个人资料，就可以得出浏览者的其他隐私，如健康状况、嗜好、政治倾向、宗教信仰、家庭成员的相关情况等资料，从而形成一套有关顾客的个人档案。这些资料的收集往往是在网络使用者一无所知的情况下进行的，对他人隐私造成了侵害。对一些没有要求用户注册登记的网站，表面上看来没有网络个人资料信息被非法收集之虞，但是当人们使用网站简单功能时，其网络个人资料信息也容易被秘密地记录下来。例如www.google-watch.org 网站就对www.google.com 这个着名的搜索引擎网站利用Cookie技术忧心忡忡，提出几点疑问。一是Google的Cookie有效时间竟然直至2038年。Google的Cookie在你的硬盘上留下独一的ID记录，当你浏览Google页面时，Google会检查你是否拥有Cookie文件，如果没有则留下新Cookie，如果已经存在便会读取旧Cookie中的信息。二是Google记录所有能记录的资料。Google将记录所有搜索引擎用户的Cookie ID、网址IP、登陆时间与日期、搜索偏好以及浏览器类型。Google还会针对你的IP地址提供给你不同的地域性搜索结果。三是Google资料保护并不完善。Google没有任何资料保存政策，很显然，他们可以自由读取搜集到的用户个人资料。（三）对网络个人资料信息的使用如前所述，线下商铺一般不会要求顾客填写自己的个人信息，除非是法律法规强制要求的一些特殊行业或服务，如入住宾馆或订购机票。而使用网络服务，很多网络服务的提供商往往因商业的需要或者因用户使用网络服务的性质决定，要求用户提供一定的个人资料信息。这就构成了网络个人资料的广泛散布，网络服务的提供者在要求用户提供个人资料信息的同时应说明这些资料的使用目的及处置方式、以及提供信息之后用户所享有的权利。一些购物网站，例如亿贝易趣和当当网都在用户成为会员时记录下了用户的基本信息，并在用户浏览某些信息时，记录下用户的浏览习惯和提供某种功能让用户向网站提供自己感兴趣的物品。这样在某些促销活动中，向用户传递针对性强的信息，此种方法应该是顾客群分析的一种细化。无疑，在用户输入资料和成为这些网站的成员时，就接受了用户协议，接受自己的资料和浏览习惯被分析和为了服务提供者的商业目的被通知的情况，当然用户可以通过服务提供者提供的某种功能和某种方式拒绝这种服务。（四）网络个人资料信息的披露网络个人资料信息的披露和网络服务提供者的保密义务密切相连。网络服务提供者除了自己对用户的个人资料进行处理、保存、分析和保管以外，为了实现某种商业目的，可能还会将个人资料与其他个人或组织、公司分享。例如为了某个特定的促销目的，将收集起来的某组特定用户群的数据交于广告公司进行促销和推广活动。但是，在这些情况下，所披露的个人资料信息必须是无法进行个人身份识别的形式。某些敏感核心资料（例如姓名、电邮地址、密码和财务资料）不能披露给广告商。 除了与广告商的合作， 网络提供者为了商业目的可能会和子公司、母公司或者关联公司进行合作，从而向这些公司实体提供用户的个人资料信息， 作为一个利益的整体，其他公司的保护同样也应做到不低于个人资料原始收集者的保护程度。还有一种情况是在网络服务过程中，个人信息资料的披露是整个网络服务的一个必要环节，否则网络服务就无法进行下去，用户进行网络活动就失去了意义。例如在网上进行物品买卖，无论是买方和卖方，在实际成交前都必须告诉对方一些基本的信息，如卖方必须将自己的银行帐号，汇款人名称告诉买方，买方则应将送货地址告诉卖方，还有双方都应起码知道对方联系方式的一种，电话、邮件或者其他。作为个人资料信息的收集方，网络使用者必须在网络交易的某个适时环节通过系统功能释放出交易双方的信息，促成网络服务的完成。还有就是特殊情况下个人资料的合理披露或者合理使用的问题。一是当个人资料信息的使用和披露在先前已经为被收集者所知道。二是网络个人资料的收集者应根据国家法律法规的规定，在特定的行政机关、司法机关基于国家安全和调查犯罪情况等目的而依法收集或要求网络个人资料的收集者、保管者提供资料。第三种情况，是在知识产权领域为了维护第三方的合法利益，而特别作出的一些规定。如亿贝易趣在隐私权规则中提到“易趣就全球执法机构及其他第三方为了执行法律、知识产权及其他权利而提出的调查提供合作。本公司可以（而且您授权本公司）向全球执法机关或其他政府官员披露本公司全权酌情决定认为就调查某项欺诈案、知识产权侵权、盗版或其他非法或可能使本公司须承担法律责任的活动而必要、适当或适用的中国和国际法律法规下另行允许的任何关于您的资料。此外，本公司可以（而且您通过成为易趣用户而授权本公司）按本公司全权酌情决定认为就调查可能会使本公司负上法律责任的欺诈案、知识产权侵权、盗版或其他活动属于必要或适当或适用的中国法律法规下另行允许的向易趣认证权利所有人方案参与者和/或认证知识产权所有人的参与者披露您的用户识别号码、姓名、街名、市、省、邮政编码、国家、电话号码、电邮地址及公司。我们认为在我国大力加强知识产权网络保护的前提下，此方案为解决基于网络销售而产生的知识产权争议提供了实践参考，并符合国内相关的立法原则。在《最高院关于审理涉及hr网络着作权纠纷案件适用法律若干问题的解释 》和《互联网着作权行政保护办法 》中都体现了相关的精神，即要求网络服务提供者应权利人的要求（在权利人提供相关的证明后，如身份证明、权利证明和侵权证明），向其提供侵权人的一些基本信息。除了因知识产权纠纷和应国家行政机关或司法机关基于刑事或行政调查目的而要求网络个人资料的保管者（网站）提供信息外，对其他权利人提出的要求，如对哪些人在哪些情况下可以提供收集的网络个人资料值得探讨。例如，某一人在购物网站上购买了某一物品，因此得到网站的系统通知，那么交易双方就会获知对方的一些相关信息，但是这些信息可能是有限的或不真实的，往往局限于对方的电话、联系地址（邮件地址）和在网上注册时的名字（可能不是其真实名称），那么如果在交易过程中有纠纷产生并不能得到解决的话，就可能出现其中一方诉诸于法院以解决纠纷。根据国内现有的诉讼实践，在原告递交的起诉状中，必须列明被告的姓名、性别和地址（最好是身份证），并且是确实存在的和真实的，否则就存在法院无法立案的情况。在一些够不上欺诈案，公安机关或法院不介入前期调查的情况下，一方会要求网站提供在网络上与之交易的另一方的真实信息，以便递交诉状。作为网络资料的保管者——网站的运营方来说，此时会陷入两难的境地，如果不提供另一方的资料，则纠纷似乎无法通过法律手段来解决。但是如果提供资料，而又会面临网络个人资料被收集人的质疑，因为单从网络资料收集人的角度，并不能判断要求提供者陈述纠纷的可信度，以及其真实目的和最后的结果。根据分析以上网络个人资料保护所可能遇到的问题，我们可以进一步归纳出网络个人资料所有者的权利。五、网络个人资料所有者的权利（一）知情权知情权是网络个人资料被收集者的基本权利，是指被收集的网络用户不仅有权知道在使用网络服务者提供的服务时被收集了哪些信息（也可能是主动提供的），是什么网站收集的存放在什么地方，以及这些资料信息的内容是什么，而且被收集者还有权知道这些信息将用于什么目，被收集的信息将在什么情况下被他人获知、取得，如果要更改个人资料信息，可以通过什么方式进行，如果终止使用服务，是否可以删除个人资料信息。当网络服务提供者搜集的是用户的个人信息资料时，用户有权知道上述情况，否则这种知情权是不完整和不充分的、也就无法正确地行使其他的权利。（二）选择权（opt-in opt-out）选择权可以概括为选择使用服务和选择退出服务、终止的权利。用户的选择权主要体现在用户个人在充分地享有知情权的基础上自愿地选择终止服务，从而结束或者继续网络服务提供者对于个人信息资料的收集和使用。但是值得注意的是，选择权往往与使用网站功能的限制相联系，有其合理的一面，因为确保网络服务的真实性和可靠性，在得到某些网络服务功能时，提供详细的个人资料不仅对网络服务提供者很重要，对不特定的相对方和公众来说也是必要的。（三）安全请求权网络个人资料信息的被收集者有权要求收集者采取必要合理的措施，保护其个人资料信息的安全。一方面可以要求网站对收集的资料采取一定的技术手段和政策进行保管；另一方面还可以要求其个人资料不得传输，或披露给任意第三方；再有就是在网络服务群内部，也须注意相关信息的披露，例如某个用户名购买了某件具有隐私性质的物品，如果此信息能被所有用户看到，那么可能带来隐私权的问题。他人可能从此个人信息上判断出此用户的一些个人隐私。（四）财产权财产权是网络个人资料所有者的权利也是网络个人资料收集者的一项权利。在登录个人资料时，某些信息可能直接为他人带来某种商业利益，那么其就具有财产权的属性。另外，作为网络个人资料的收集者，如果其通过收集大量的资料，并加以商业性质的分析，对那些不具有个人识别性质的数据集合可以得出某种结果或判断，那么其财产的属性是显而易见的。目前，国内正在抓紧隐私权的相关立法，作为隐私权的重要部分，个人资料保护的问题应该成为重中之重，而网络个人资料保护是随着互联网经济迅猛发展而带来的新情况。用立法来保护公民享有网络个人资料信息不被他人非法侵扰、搜索和收集、利用和公开等，同时，在一定程度和范围内限制网络个人资料信息的权利，如因国家安全或者刑事调查等原因，立法时宜在两者之间寻求平衡。此外，应借鉴其他一些国家的经验，成立某些行业自律性质的第三方网络个人资料隐私监督机构，在互联网经济发展的同时，确保和促进网络个人资料hr和合理的利用。注释：1、王利明《人格权法研究》第633页2、诈骗和诬告陷害。 民法通则第101条规定：公民、法人享有名誉权，公民的人格尊严受到法律保护，禁止用侮辱、诽谤等方式损害公民、法人的名誉。3、高富平“世界电子商务立法研究报告”4、Gramm-Leach-Bliley ACT 19995、Children’s Online Privacy Protection Act 19986、Health Insurance Portability ad Accountability Act19967、TRUSTe？ is an independent， nonprofit enabling trust based on privacy for personalinformation on the internet. We certify and monitor web site privacy and email policies， monitor practices， and resolve thousands of consumer privacy problems every year. All TRUSTe？ licensees must pass a rigorous process to meet our program requirements and agree to monitoring and dispute resolution. TRUSTe‘s compliance department conducts at least two automated scans of each licensee Web site each year to check for compliance with program requirements. We also monitor email procedures and email lists for all Web sites through seeding. Finally， we rely on consumer reporting of privacy violations to help uncover any breaches of privacy promises. We provide a number of services that both protect consumers and help companies stay compliant.http://www.truste.org/8、Patriot Act This Act may be cited as the `Uniting and Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct TerrorismAct of 2001‘9、EU Data Protection Directive10、Article 25 of EU Data Protection Directive:“The Member States shall provide that the transfer to a third country of personal data which are undergoing processing or are intended for processing after transfer may take place only if， without prejudice to compliance with the national provisions adopted pursuant to the other provisions of this Directive， the third country in question ensures an adequate level of protection”11、参见 http://www.sinica.edu.tw/as/law/anti-corru/computer-personal-data-protection.html12、见《电脑处理个人资料保护法》第一条13、荘庭瑞 “个人资料保护在台湾：谁的事务？”14、1996年12月生效，http://www.pco.org.hk/chinese/ordinance/section_01.html#sect115、http://sc.info.gov.hk/gb/www.info.gov.hk/access/chincode.htm#requests16、见 www.google -watch .org17、亿贝易趣隐私权保护规则http://pages.ebay.com.cn/help/policies/privacy-policy.html？ssPageName=f:f:CN#info_use“您同意本公司利用您的资料与您联络并向您传递（在某些情况下）针对您的兴趣而提供的信息，例如：有针对性的广告条、hr方面的通知、产品提供以及有关您使用本网站的通讯。您接受用户协议和隐私权保护规则即为明示同意收取这些资料。如果您不想收到这些通本公司建议您在邮件提醒设置页面上选择不收取某些通讯。您可以随时更改您的邮件提醒设置页（网址为http://cgi4.ebay.com.cn/ws/eBayISAPI.dll？OptinLoginShow）。您可通过在邮件提醒设置页面上更改适当的选项以使您不再收到该等信息。”18、《互联网着作权行政保护办法》第6、7、8条；《 最高人民法院关于审理涉及hr网络着作权纠纷案件适用法律若干问题的解释》第六条：“提供内容服务的网络服务提供者，对着作权人要求其提供侵权行为人在其网络的注册资料以追究行为人的侵权责任，无正当理由拒绝提供的，人民法院应当根据民法通则第一百零六条的规定，追究其相应的侵权责任。”