1890年英国两位律师路易斯和撒莫尔在佛大学校刊《法学评论》〉发表了《隐私权》，文中首次提出了隐私权这个概念：保护个人的著作以及其他智慧或情感的产物之原则，是为隐私权。时至今日，很多国家都对隐私权加以法律保护，在我国隐私权的保护尚停留在初级阶段，主要限于住宅隐私权和通讯隐私权的保护，不包括网络隐私权的内容，且缺乏特别的实施细则。

㈠网络隐私权的概念及客体

网络隐私权是指在互联网中，任何人对自己的个人数据依法享有不受他人侵犯，使用、支配的权利。个人数据是由有关一个活着的人的信息组成的数据，对这个人，可以通过该信息(或者通过数据用户拥有该信息的其他信息)识别出来，该信息包括对对有关该个人的评价，但不包括对个人数据表示的意图。①当个人数据是在网上传递的，则属于网上隐私权调整的范围。可分为：1)身体秘密，如身体隐秘部位、身高、缺陷等;2)私人空间，如个人主页、e-mail地址等;3)个人事实，置消费者申请邮箱、注册会员等时，填写的性格、爱好、学历、社会关系、婚姻状况、家庭住址等;4)私人生活，指与社会公共生活无关的个人生活，访问的网站、次数、查询的内容等;总之关于网上一个确定的或可以确定的自然人的任何信息，都应成为网络隐私保护的对象。

但并非所有个人数据都能成为网络隐私，必须具有一定特性：1)可识别性，即一切足以区分或确定主体身份的数据，在以往通常是通过名称、身份证号等简单数据识别主体，现在，随着科技的发展，人们将dna密码、视网膜、指纹或声音等数据组成复杂在数据来确定当事人的身份，以保护网上行为的安全性;2)秘密性，即全力人信息不为公众所知。在互联网中，消费者处于一定目的向特定人公开自己的部份数据，但这并不意味着这些特定人嫩公开消费者的数据，所以消费者的信息人处于不公开状态;3)保密性，指数据主体采取了不必要的保密措施，包括积极作为或不作为，前者如安装防盗软件，后者如不在公共领域像bbs公开自己的数据，4)精神利益性，即个人数据是主体独立的精神性要素，一旦处于公开状态或被他人窥视利用，则会给主体带来精神上的不利性;5)网络性，即所有的数据都是寨网络环境中运行的;总之，以上特性缺一不可，他们互相结合方能成为网络隐私。

互联网是一个开放性的世界，任何人都可以在上面获取无限的资料、信息。由于立法的滞后性，加上黑客的出现，网上秩序比较混乱，侵权事件是有发生，网上无法律一度成为网民的口号。出于商业利益、报复等原因消费者的个人数据，往往会成为侵害的对象。在我国隐私立法尚不完善，更没有涉及网络隐私，因此，如何保护消费者的网络隐私权，是我国电子商务立法亟待解决的问题。事实上，对于网络隐私的保护关注，也并不完全是出于注重个人基本人权，而很大程度上是出于消费者的关注以及对于网络的缺乏信心本身会影响电子商务的市场扩张。[9](p43)

(二)网络隐私保护的受规制主体的义务

网络隐私保护的受规制主体为网上追踪个人信息，并对之家以不同形式利用或对外披露的网上服务商isp，如搜狐、新郎等门户网站。从法律关系角度来看，网络服务商作为消费者个人数据收集、使用和保存者，有义务保护消费者的数据安全不被泄漏或利用。就如旅店有义务保证入住客人人身和财产的义务，一旦客人财产丢失或人身受到伤害，其应承担赔偿责任。但是，由于技术上或道德上原因，网络服务商难以防范不断升级的黑客技术。在这种情况下，isp能否承担责任，归责原则是什么，应承担什么样的义务，应从多角度考虑。

笔者认为，如果让isp应承担因第三人侵权的连带责任，则会造成极大不公平：1)超过了其实际能力范围，从技术角度考虑，isp不可能完全防止黑客破译程序，所谓道高一尺，魔高一丈也就是这个道理;2)形成isp与消费者之间的不对价，即消费者所付的费用与isp投入的成本不成比例;根据英美法系合同理论，其月成立必须时间在对价的基础上。而在电子商务中，消费者付钱，isp提供自己的产品，这之间是一个对价，而现在要isp承担绝对防止他人侵犯消费者隐私的合同义务，却不能得到相应的对价;3)isp承担连带着人，不但不能有效防止第三清侵权行为，而且会造成isp将增加的高成本(为提升方黑技术投资)而专家个消费者，从而最总损害的仍是广大消费者的利益。

根据商法之诚实信用原则，对当事人通过不履行诚信义务或通过商行为、商事法律漏洞来获取显失公平的利益，受损失方可以通过请求裁判者依诚信原则进行调整，使其免受不必

要的损失。[10](p40)所以，isp对第三方侵权行为应承担过错责任原则，既isp只有在故意告知他人消费者的隐私，或明知、应知第三方有侵权行为而制止不理，或由于自身过失，而导致泄密，才应承担第三方侵权的连带责任，其构成要件为：1)主体为isp，而不是其员工;2)过错，即通过其员工主观故意志表现出来的故意或过时;3)损失事实，几个消费者带来精神上或财产上的损失;4)损害事实与损害行为存有因果关系。英国关系可分为直接联系和间接联系，当isp主管为故意或重大过失时，应为不但是直接联系，俄且包括间联系，只是因为其主观恶性国大，所以义务也应大，对于一般过失，这必须是直接联系。

在过错责任原则下，isp应承担如下义务：1)告知义务，即isp讲收集数据用途告知消费者，取得起同意;2)不泄漏消费者隐私个他人的义务;3)采用通用反核技术标准义务;4)及时制止，防止损失扩大义务，即发现有侵权行为，采取一切必要措施，如告知，加密等;5)协助义务，即协助是法机关调查、保留证据、支持起诉义务。

目前，我国对隐私权保护还不完善，通常是把隐私权保护纳入到名誉权的范围内，没有独立的隐私权保护法律日息，而对于网络隐私，等是缺乏相应的法律。我国的电子商务已处于初期发展阶段，各著名的站点已在网页山张贴自身的隐私政策通告。如何规范在网络上搜集个人信息行为将成为当前电子商务中的一个迫切课题。面对日新月异的网络技术的发展，新的商业形式不断涌现，事实上任何一部确定的法律都可能由于很快不能适应这种处于高度变化和发展中的调整对象而成为国家信息化发展的绊脚石，[11](p67)同时市场经济法则，反对垄断，鼓励竞争，以市场调节商人行为实现资源的合理化配置，结合我国实际，市场经济发展不完善情况下，对网络隐私保护应注重自由竞争基础上的行业自律，并建立相应的法律政策来弥补市场调节的不足。