试论我国网络隐私权的完善.doc

中文摘要

隐私权是个人对人身权的一种支配权，随着社会的发展，隐私权的外延不断扩大，特别是在网络适用日趋便捷，信息交换频繁的今天，网络用户的隐私权如何保护成为了一个重要课题，而我国在这方面显得十分欠缺。
本文通过研究我国网络隐私的立法现状的不足和借鉴国外网络隐私权的立法，进一步指出我国在建立网络隐权的重要性和必要性。但由于我国关于网络隐私权的立法相对滞后，导致我国在实践中不能有效解决相关问题。笔者通过分析我国现阶段的特殊情况和学习国外先进立法，对我国网络隐私权的立法提供若干建议。

关键词：网络隐私权；立法价值；制度构建

Abstract

Right of privacy refers to the controlling of personal rights. With the development of society, the concept of privacy right is extending. Considering the internet is convenient for use and information exchange occurs frequently nowadays, the protection of internet users’ privacy right has become an important topic. However, there are shortcomings in protecting the internet users’ privacy in China.
Through presenting the situation of legislation of internet privacy right in China, and experiencing from foreign legislation practice, this thesis highlights the significance and necessity of the legal protection of network privacy. Whereas, due to the legislation lag on network privacy, China can hardly provide effective solutions to protecting the network privacy. By analyzing the specific condition in China and studying from advanced legislation overseas, the author presents some strategies on the legislation of protecting internet users’ privacy right.

Key words:internet privacy right；legislation value；system construction；

试论我国网络隐私权制度的完善

二十世纪中后期发展起来的互联网正在广泛和深刻的影响着人类生存和生活方式。这样一个没有集中管理的、没有国界的“虚拟”空间给人们提供了前所未有的言论自由的场所，也为人们的信息交流、通讯甚至市场交易提供了方便和快捷。这个“虚拟”的空间也为在网络环境下实施的侵权行为提供了场所，使人们的权利更加容易受到通过网络而实施的侵权行为的侵害。其中网络隐私权的侵害现象就显得由为突出，网络的出现和发展，使隐私权的保护问题变得日益复杂起来，对我们新时期隐私权的保护问题提出了新的挑战，如何保护人们的隐私权，为人们提供一个安全、完善的网络法制环境，这是保障人权、构建和谐社会的保证。
一、完善我国网络隐私权制度的重要性
（一）有利于规范网络行为
我国并不是互联网的起源国家，但是我国的网络发展速度之快、范围之广是不能忽视的，网络跟所有的时代产物一样是一把“双刃刀”它给信息时代带来了无限的商机和便利，但同时它也给社会带来了一系列侵犯公民隐私权，名誉权的纷争。2000年lO月，我国有网站在网络上公开叫卖网民的邮箱地址及其他客户资料，在国内网络界引起轩然大波。2001年被称为网络人肉授索第一案的陈自瑶案发生，接踵而来的虐猫事件、铜须门事件、和自杀博客事件等一系列人肉授索网络暴力事件的发生使人民陷入一种恐慌的状态。2005年6月2日，一份载着600多个明星电话号码的电话通讯录在某网站上公布。2008年初，香港艺人陈冠希的“艳照门”事件，还有互联网个人资料库公司运用具有跟著功能的Cookies跟踪、测定用户所选看的标题广告和所浏览的网页资讯，通过这一跟踪软件掌握客户资料从而出售客户信息。监视软件——调查者的发明和销售，“食肉者”邮件监视器的曝光等等的所有网络行为都为网络环境下隐私权保护敲响了警钟，使现实生活中加强对隐私权保护的迫切性已不言而喻。张秀兰．网络隐私权的保护研究 [M].北京图书馆出版社，2006.30．

面对因特网的日益发展，法律在过去形成的理论和规则与日新月异的科技之间存在着紧张的关系。在网络环境下，因特网技术对个人隐私权的冲击更凸显了我国相关法律的欠缺、滞后和僵硬。围绕网络与隐私权保护存在的问题不仅体现在网络技术的发展为侵犯公民隐私权提供了新的技术上的可行性还扩大了侵权领域范围，而且网络技术还使得侵害隐私权的频率升高。更重要的是，网络的快速发展已经改变了隐私权概念的本身。
现代社会是法治社会，对于个人的隐私权要求有完善的法律保护，所以，只有在隐私权得到充分尊重和保护的情况下，个人的隐私权保护机制才能获得健康的发展，才能从根本上实现社会人际关系的和谐。如果放任现今这种混乱无序的网络行为持续下去，它反过来会给我国的互联网及与之相关的产业带来非常严重的后果。因此，立法机关应通过有效的法律手段加强、完善互联网中个人隐私信息建设机制。尤其是在互联网日益普及，人们越来越多地利用互联网作为信息传递和信息交流的今天，这一问题更应当引起政府、网络服务提供商和广大网民的重视，并在全社会形成一套健全的保护公民网络环境中隐私权的法律及执行机制。唯有如此，人们的隐私权才更具完整性和彻底性，人们对个人信息的人格和财产属性的利用才能走上合理、合法和健康的轨道。
（二）有利于填补网络隐私权制度的立法空白
世界上制定个人信息法律的国家和地区已经超过5O个，我国关于网络隐私权的立法还没有形成一个完整的法律体系，只是分散在不同的法律之中，如在《宪法》第38条中规定了公民的人格尊严不受侵犯，第40条规定了公民的通信自由和通信秘密受法律保护。国务院于1997年12月7日颁布的《计算机信息网络国际联网管理暂行规定实施办法》第18条规定：“不得擅自进入未经许可的计算机系统，篡改他人信息；不得在网络上散发恶意信息，冒用他人名义发出信息，侵犯他人隐私。”曾为中．网络环境下我国网络隐私权的挑战和对策[J] ．法制与社会，2008：109．
我国《计算机信息网络国际联网安全保护管理办法》第7条《计算机信息网络国际联网管理暂行规定实施办法》第18条对网络隐私权的相关法律保护。还有最新出台的《侵权责任法》都有涉及有关网络隐私权的保护，《侵权责任法》将隐私权纳入了受保护的民事权益范围，并在第36条明确规定：“网络用户、网络服务提供者利用网络侵害他人民事权益的，应当承担侵权责任。网络用户利用网络服务实施侵权行为的，被侵权人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。网络服务提供者接到通知后未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。网络服务提供者知道网络用户利用其网络服务侵害他人民事权益，未采取必要措施的，与该网络用户承担连带责任。”《侵权责任法》明确将隐私权纳入了受保护的民事权益范畴。王利明．中国民法典草案建议稿及说明-人格权编[J]． 2008：151．
该法第36条的规定改变了以往我国法律仅对隐私权实施间接保护的状况，使网络隐私权的保护有了明确的法律依据。
由上可知：虽然我国法律已经开始重视对隐私权的保护，但相关条文还处于一个发展过程,这就导致这些条文在实际处理问题时不能发挥应有的作用,相关条文也没有对网络隐私权的内容和侵犯网络隐私权行为的方式作出具体的规定。网络隐私权法律体制不完善导致了对网络隐私权法律保护存在缺陷，使网络隐私权遭受侵害时要寻求司法救济成为难题，限制了被侵权人通过法律途径保护自身权益的权利。
要规范社会上的种种现象，给群众一个良好的指导作用，明确的法律条文是必不可少的。因此加紧确立网络隐私权相关法律法规等问题的研究与完善就显得由为重要了，创立和完善我国关于网络隐私权的立法，有利于填补我国关于这方面的立法空白，探索出一种适合我国国情的网络隐私权的保护模式。李德成．网络隐私权保护制度初论[M]．中国方正出版社，2001．36．
虽然我国近几年出台的关于信息网络安全保护的行政法规中涉及了网络隐私权的基本保护，但这些规定是相对滞后，对于网络这个资讯日益幻变的空间，这些保护的条文就显得有些苍白了，条文之少导致网络隐私权法律缺乏体系，所以只有完善立法体系才能加大保护的力度，有利于更好的保护公民网络隐私权。
（三）有利于保护公民在网络中的权利
由于网络隐私权的范围比传统隐私权的范围要广泛得多，因此，网络隐私权和传统隐私权有一定的不同，而且网络隐私权的保护重心也从保护隐私不被公开慢慢过度到了对网络个人信息、数据的控制上。所以只有明确公民在网络中的权利是什么，才能有效的保护公民在网络中的权利。
我国关于网络隐私权等问题的研究还停留在研究发展阶段，对于网络隐私权的内容不同的学者有着不同的概括，总的来说本文认为可以归纳为几个基本内容：1、知情权。在网络环境中，网上服务商在收集客户资料时，客户不仅有权知道是谁在收集在自己的资料，所收集的资料有那些，还有就是被收集的资料将用于什么途径，如果网络服务商不能明确给予答复，客户有权对自身资料进行保密，这是网络隐私权得以保护的前提和基础。2、选择权。网络服务商收集用户资料时须得到用户同意，用户有权选择是否提供个人信息以及网络服务商所要求提供的信息。3、控制权，用户有权控制个人数据的使用，包括决定是否公开个人信息，是否与第三方共享，是否可以转让给第三方等。还包括通过合理的途径访问个人数据，并对错误的个人数据进行修改、补充、删除、以及保证个人数据资料准确完整。4、安全求偿权。个人数据的安全是网络隐私权制度的基础，一切人为或者利用技术手段对个人信息进行非法删除，修改等行为都是严重影响网络个人数据的正常使用和网络隐私权的保护，所以用户有权要求网站保护个人信息的安全，当网站拒绝采取必要措施和技术手段予以保护时，用户有权要求网站停止使用用户的个人资料，根据协议申请仲载或者提起诉讼。5、利用限制权，为了让网络有一个安定的，有序的环境和对公共利益的维护，网站利用个人数据必须限定在合理的范围内，否则就会侵犯个人隐私权。6、赔偿请求权，网络服务商利用个人数据侵犯用户隐私时，用户有权要求网站经营者承担相应责任，造成损失时用户有权要求赔偿。
隐私权是公民对人身的一种支配权，对私人性质的个人信息、私人活动、私有领域都必须得到保护，尤其在网络信息发达、使用日趋便捷、网络资料存储交换普及的今天，网络用户的隐私权如何保护，服务机构对取得的客户信息如何利用和保护，这一系列问题无疑是我国网络发展必须面对的一个重要问题，而我国在这些方面就显得尤为薄弱，加快立法的研究步伐已是重中之重的问题。饶传平．网络法律制度——前沿热点专题研究 [M]．人民法院出版社，2005．27．

二、我国网络隐私权制度的立法缺陷
（一）网络隐私权侵权主体的隐蔽性
基于网络自身的信息来源广，传递速度快，使用人数庞大等特点，使得网络中一旦发生侵权案件，如人肉搜索所产生的网络暴力问题时，受害者想维护自身的权利就显得很困难了，网络具有明显的群众性，参与人数众多，难以追究始作庸者，而且在计算机网络中，信息的发布者的身份是可以隐蔽的，一般情况下网络用户并不希望他人知晓自己的信息，会对自身的资料进行加密，他们的这些行为只要是不违法的，不涉及别人隐私的，都理应受到法律的保护。但正因为这样，也使得网络中的不法之徒有机可乘，为他们的侵权行为提供了很好的隐身之处，使得他们的侵害行为变成了一种“无形的侵害”，这种侵害行为难以找到侵害的现场，也难以判断侵害的时间，而且侵害的证据往往存在于软件当中，这使得侵害行为人很容易转移或者毁灭证据，特别在一些利用远程计算机通讯网络实施侵害行为，如侵害人在异国他乡，实施侵害行为后往往难以追寻，侵害人只要取得某个用户的隐私，再将其放在某个网页上或者张贴在电子公告上，这样就可以在瞬间完成侵害过程且不容易被被害人所察觉。
在个人数据的侵权问题上，基于网络是一个信息交换便利的平台，人们很容易得到其他网络用户的资讯，而且这些资讯可以被任何个人或网络服务商得到，得到的一方一旦将信息公开，由于网络主体的虚拟性和隐蔽性，被害人很难找到真正的侵权者，而且信息一经网络公开又会再经其他的第三人再转载、发布，这又是一个涉及人数的复杂性和群众性的问题。
基于网络隐私权侵权主体的隐蔽性这种情况，一旦发生了侵权案件，被害人想要追究侵害人责任就显得相当困难。
（二）网络隐私权制度缺乏体系性
我国隐私权立法缺乏体系，我国关于网络隐私权尚无全国性的系统立法，对网络隐私权保护的规定都分散于各个部门之中，显得零散、琐碎和不全面，内容缺乏衔接性和统一性。
由于隐私权保护的社会环境和法律基础都比较薄弱，而且网络本身的全球性、开放性和不完善性，使得网络隐私权侵权案件的侦查、起诉、取证、审判等许多方面都存在极大的困难，这种种原因无疑为网络隐私权的保护又增加了许多的难题。殷俊．从舆论喧嚣到理性回归：对网络人肉搜索的多维研究[M]．四川大学出版社，2009．5．
就目前而言，网上用户既无专门的网络隐私权保护规定可适用，对网络隐私权的保护只有依靠《侵权责任法》的相关规定，但这些规定缺乏针对性，没有对网络个人数据的收集、存储、利用及公开作出系统的全面的规定，因此对于网络隐私权并没有起到真正的保护作用。
现有的规定对网上侵害个人隐私权的行为没有作出具体的衡量标准，现有的规定只表述为“不得……不得……”，但一旦有违规行为的出现应如何作出制裁，侵权者应负怎样的法律责任，又是如何对被侵害人进行救济等等，均无具体的规定和操作的办法。黄辉．网络隐私权对传统隐私权的若干突破[J]．贵州大学学报(社会科学版)，2007：(05)：4．

根据上诉的情况得知，我国现今对于网络隐私权的保护还是停留在理论研究的层面上，还处于一个相当狭窄的领域，在有关立法上还不能很好的形成一套完整的体系，单单依靠这些零散的规定根本无法对公民的网络隐私权提供最基本的保护，当发生网络侵权案件时，权利人很难得到及时的法律救济，司法机关在处理有关侵害网络隐私权的案件时容易出现法律适用上的空白，这些情况将大大的阻碍了我保护网络隐私权的力度。
（三）网络个人信息保障机制的缺乏性
个人信息被誉为21世纪最有价值的资源，它不但可以为网络用户进行信息交换提供便利，也可以被商业利用从而产生利润。个人信息也是网络世界的一个重要的组成部分，也是网络侵权案件中的一个主要侵权对象，个人信息价值被认识的开端，也就是掠夺与侵害的开端。产生这种情况的原因有几方面:一方面，计算机网络等信息通讯技术极大地便利了个人信息的收集和利用；另一方面，我国缺乏相关法律来规范个人信息的利用尤其是商业利用行为，商业机构为了从个人信息中谋取商业利益，极易超出正当的界限收集与利用个人信息。还有一个很重要的原因就是我国对于个人网络信息的处理，保护和运用都没有一个很好的保障机制，不能从源头保护这些信息不受非法的侵犯，对于信息收集的一方所收集的保护和合理利用的义务都没有明确，对于侵犯他人信息者的处罚和整治也没有相关的规定，使个人信息得不到任何的保障继而导致了互联网开发商、网络中介机构随意的发布、复制、出售用户的个人信息的这样一个混乱的局面。商家为了获利必然充分利用一切可以利用的资源，对消费者的购买需求和购买能力的分析是商家制定营销战略的首要依据，而消费者的性别、年龄、职业、学历、收入、兴趣、病史等个人信息本身就是消费者的隐私。他们通过一定途径获得他们想要的个人信息后加以处理和利用。如每一个互联网用户一定会有自己的用户资料，或者在登录不同网页、注册邮箱或者进行网上购物时，不可避免的会留下了自己的相关信息，如邮箱地址、姓名、手机号甚至是家庭住址，这些信息一经登记，就很容通过网络服务商那里得到，然后被加以处理和利用。正因为这样，一些不法分子就能很容易的得到不同用户的相关信息，以出卖用户的信息来获利。
三、国外网络隐私权制度的立法现状及其对我国的借鉴
（一）欧盟对于网络隐私权制度的立法现状
以欧盟为代表的国家采用以立法为主的保护模式，欧盟保护网络隐私权的法律法规及政策有：1995年10月欧盟通过了《个人数据保护指令》，并于1998年10月生效。该指令是欧盟立法保护网络隐私权的典型代表。它不仅要求各成员国立法管理个人数据，而且要求各成员国以此为依据修订各国的隐私权保护法，以使全欧洲联盟的个人数据保护法能够相互协调。该指令的第1条就要求各成员国保护数据主体的基本权利和自由，尤其是保护有关个人数据处理方面的隐私权。该指令还规定了数据主体的权利和数据控制者的义务，数据主体的权利包括：接触权、更正删除或封存个人数据及反对的权利。数据控制者的义务包括：保证资料品质的义务；合理处理义务；敏感资料禁止处理义务，保证数据安全与告知当事人的义务。张新宝．信息技术的发展与隐私权的保护[J]．法制与社会发展，1996：23．
指令规定：有关跨国数据传输时，个人数据不得传递到欧盟以外的国家，除非该国家能够保证数据的传送受保护。该指令制定的目的之一是确保个人数据在欧盟成员国内自由流通。1996年9月12日，欧盟委员会通过了《欧盟电子通讯数据保护指令》，其主要目的是赋予会员国电信部门数据处理的权利，并确保区域内数据、电信设备及服务的自由流通，保障基本人权及自由，特别是保护个人隐私权不受侵害。欧盟起用的是网络个人隐私权保护的高级标准，使其对网络个人隐私权的保护始终处在一个较高的准则上。欧盟的这种做法对欧盟以外的其他国家也产生了较大的影响，使网络隐私权的保护呈现出国际化、统一化的趋势。 同上

欧盟的以立法为主导的模式一直受到很多国家的追捧，欧盟的模式比较注重个人隐私权的保护，有着重视和保护隐私权的传统，以立法为主要模式能更好大的依据法律解决问题，也能更好的保护网络行为。
通过对欧盟保护网络隐私权的相关法律内容的分析，我们可以看出欧盟的网络隐私条例有以下特点：1、将隐私权作为一项基本人权加以保护。如前所述，欧盟1995年通过的《个人数据保护指令》的第1条就要求各成员国保护承认隐私权为一项基本人权，将隐私权的保护提高到了基本人权的高度，同时也加大了隐私权的重要性，对以后的立法起到了很大的影响，也使欧盟的个人隐私权保护走到了世界的前列。2、欧盟启用的是网络个人隐私权保护的高级标准。欧洲是世界上最早对个人数据进行立法保护的地方，而且对数据隐私权的保护也是目前世界上最严格，最全面的。3、使网络隐私权的保护呈现出统一化、国际化的趋势。欧盟世界上十分有实力和影响力的经济实体，它在电子商务和网络事业发展一直都受到各国的注意，通过上述规定，欧盟使其他国家向其个人隐私保护制度靠拢，正因为这样也促成了网络个人隐私权的保护逐渐呈现统一化和国际化的趋势。数据主体的基本权利和自由，尤其是保护个人数据处理方面的隐私权。由此可见，该指令
（二）美国对于网络隐私权制度的立法现状
　　美国对于网络隐私权的保护与欧盟的不同，美国采用的是行业自律的方式而且美国行业自律也有其独特的效果，在许多方面都显示了其不可替代的作用，尤其是在网络个人隐私缺乏有效的立法规制的情况下。从发展来看，即使制定有关的法律，行业自律也不会失去其存在的意义和价值，而且与相关的立法相结合，会在隐私权保护中发挥更大的作用。美国的NII白皮书认为：采用自律的方式来保护隐私权，消费者和业界都将受益无穷。徐瑾．美国网络隐私权法律保护[J]．现代情报，2005(6)： 222．

在网络隐私权的保护上，美国除了就政府机关及某些特定领域进行立法保护外，基本上采用行业自律的模式，所谓行业自律是指业界通过采取自律措施来规范自己在个人资料的收集、利用、交换方面的行为，达到保护隐私权的目的。美国通过行业自律保护网络隐私权，他们一直不提倡通过政府立法的途径解决网络隐私权的保护问题，认为对于互联网的限制、立法及挑剔的眼光会使干预权膨胀到可怕的地步。再者，网络技术的发展是日新月异的，立法很难与技术的进步达到同步。因此，美国一直以自由竞争基础上的行业自律作为保护网络隐私权的首选政策。克林顿政府对互联网的发展持放任态度，反对垄断，鼓励竞争，充分相信市场的作用。张秀兰．网络隐私权的保护研究[M]．北京．北京图书馆出版社，2006．103．
1995年10月，美国国家电信与信息管理局根据上述原则和公众调查发布了《个人隐私与国家信息基础结构》白皮书，主题是保护与电信有关的个人信息。其中提到了电信(网络)环境下保护个人隐私的两大原则：告知和许可。告知是指数据收集者应当事先告知客户在收集何种个人数据及如何利用；许可是经客户同意后，收集者才能按事先宣布的用途自由使用这些数据。消费者由于被不当使用或披露个人信息或由于使用了不正确的、过时的、不完整的或无关的个人信息而受到伤害时，有权要求赔偿。
通过美国的上述做法，我们可以知道美国行业自律的模式所采取的主要手段有以下几个方面：1、建设性的行业指引，所谓建设性行业指引是指由保护网络隐私权的自律组织制定的，参加该组织的成员都要遵守的保护原则的，从而为网络隐私权的保护提供一个可广为接受的范本。张秀兰．网络隐私权的保护研究[M]．北京图书馆出版社，2006．119．
2、建立网络认证机构，这些机构要求那些被许可在网站上张贴其隐私认证标志的网站必须遵守它的行为规则并且服从于多种形式的管理和监督。3、网络行业网络隐私保护自律规范，加强行业自律，切实保护用户的隐私权，行业各界各自遵守规范，重视个人数据的搜集和使用，这种行业间的规范在网络隐私权的保护中发挥了应有的作用，这些自律规范自制定以来一直受到广泛的称赞。
两种模式在保护网络隐私权的实践中各有利弊。行业自律为主导的模式可以给网络和电子商务的发展营造一个比较宽松的环境，制定比较宽松的政策，减少对行业发展的限制，调动行业发展的积极性，从而对信息业的发展起到促进的作用。但由于其缺乏有利的执行措施和保障手段，没有强制力，所以难以使网络隐私权的保护收到实效。法律规制为主导的模式可以为个人数据的收集、储存、处理、传输和使用建立一套完整的行为规范，从而有效的遏制侵害个人隐私权的行为。但僵化的立法可能束缚网络经济的发展，妨碍技术的进步，挫伤行业发展的积极性，使网络社会和电子商务的发展受到阻碍。王部琦．网络上的隐私投问题[J]．信息法务透析，1996：15．

网络问题不仅仅是我们国家独有的问题，它是一个联通整个世界的空间，创建和完善网络规范是全世界的重要课题，我们在结合自身国情，存在问题的基础上多参考国外相关国家在网络隐私权方面的立法，取长补短，多研究，从而总结出一套适合我国网络发展趋势、有效解决我国当今网络存在问题的法律法规，使其很好的发挥其法律保护作用，为我国的网络健康快速发展提供一个良好的平台。
四、完善我国网络隐私权制度的立法建议
（一）侵犯网络隐私权主体的认定
明确网络隐私权的侵权主体，只有明确了侵权主体才能更好的明确权利义务从而保障和规范网络中的行为，为一切网络参与人提供一个明确的行为指标，也只有这样，才能更好的保障网络秩序。
在新出台的《侵权责任法》将隐私权纳入了受保护的民事权益范围，并在第36条明确规定 “网络用户、网络服务提供者利用网络侵害他人民事权益的，应当承担侵权责任。”就是说《侵权责任法》第36条将侵权主体规定为网络用户和网络服务提供者。网络用户比较好理解，一般指广大网民。而网络服务提供者的概念则比较模糊。网络服务实际上包含了两个方面的服务：一是提供网络内容服务，二是提供网络中介服务。张秀兰．网络隐私权的保护研究[M]．北京图书馆出版社，2006．56．
提供前者服务的叫互联网内容提供商(亦即ICP)，即向广大用户综合提供互联网信息业务和增值业务的电信运营商。比如新浪、搜狐、网易这些综合性的网络公司，就是网络内容提供商。提供后者服务的叫互联网服务提供商(亦即ISP)是指向广大用户综合提供互联网接入业务、信息业务和增值业务的电信运营商，如百度、googled等。对于网络内容提供商(ICP)的侵权，按照《侵权责任法》的规定可以解决，可是对于网络服务提供商(ISP)，尤其是提供中介服务的网络服务提供商的侵权责任该如何认定则处于无法可依的尴尬境地。现今，关于搜索引擎这样的中介服务造成的侵权案件日益增多，法律应进一步加以具体规定。
本文认为，对于网络侵权主体的认定还能具体理解为：
１．网络用户
网络的用户可以理解为个人，个人作为互联网活动的重要参与者，其网络行为的规范显得尤为重要，现今的网络侵权案件中也有不少因网民个人的侵权行为而产生了侵害结果，由于互联网群众性和广泛性的特点，导致实施侵权的个人很难得到惩罚，所以在立法中应该明确规定个人的责任义务，规定个人在何种情况下即为侵犯网络隐私，如可以规定“个人擅自在网络上公开、宣传他人或自己和他人的隐私；个人未经授权进入他人系统获得信息，对于不法得到的信息进行出卖，公开的，并由此行为对信息拥有者造成了损害结果的，应视为侵犯网络隐私权”
当然，除了具体的个人行为可以理解为网络用户之外，一些团体，组织通过网络享受服务，利用网络资讯发布信息的，都是网络用户，而非单单是个人才是网络用户，网络用户的外延较广，所以我们可以理解为享受网络服务的个人或组织。
2．网络服务提供者
网络服务商往往是网络隐私的直接侵权主体。大量从事网络调查业务的公司对用户的资料和用户活动情况进行公司进行窥探并非法收集、利用他人隐私。他们会在用户不知情的情况下在用户的硬盘上安装具有跟踪功能的Cookies，用它来非法获取用户的资料，这显然是一种严重侵犯公民隐私权的行为，所以法律除了将网络服务商列为侵权主体，还应该出台相关规定规范网络服务商的行为，保障用户的资料，作为网络服务商它们有义务更好的维护网络环境，也有实力有技术去对网络行为进行自律，所以立法方面应该明确他们的义务，有以下几方面：第一，制定网络隐私权的行业服务协议。第二，尽到说明和提示义务。第三，对其所收集到的个人资料的合理利用。第四，对网页内容的监视与删除。第五，提供侵权者登录资料的义务。张秀兰．网络隐私权的保护研究[M]．北京图书馆出版社，2006．79．

如前所述，网络服务提供者可分为两大类，即为网络内容提供者和网络中介服务提供者，提供网络内容服务可依理解为信息的发布者，由于网络资讯的查阅便捷，一些新闻，消息都能通过网络很快的传递开来，并且不受到任地域的限制，正正因为网络的这种特性，一些网站信息的发布者就随意的在网上传播他人信息，或者散播虚假信息以达到对某一公民或者某一组织、团体等造成形象的破坏，如将近10年历史，使人们处于恐慌的“人肉搜索”集体暴力事件，还有一些网络用户会在网上散播分裂国家的言论，或者散播会对社会大众造成恐慌的消息，这些网站信息的发布者利用网络这样一个信息交换平台来侵犯社会大众的生活安宁权，这一行为的严重性是不言而喻的，因此对于网络信息的发布作为网络侵权的主体，享受其权利时也要承担其应有的责任。作为提供网络内容的综合性网络公司，应该更好的规范管理好自身的行为，严格监管提供的内容，不能发布一些侵犯别人隐私权的信息，保证提供的内容真实性和合法性。网络中介服务提供者有很多，我们可以很好的理解，例如百度、google、电子邮箱等,电子邮箱作为一种新型的交流工具在信息时代的今天，它已经成为人们交流的一样重要工具受到了广泛的应用，所以有关电子邮箱的网络安全问题也是不能忽视的，电子邮箱信息一般都被存储在一个比较方便的地址，非常容易进入和查找，因此信息很容易被盗取，而且电子邮件是一种在键盘于键盘之间、屏幕与屏幕之间进行传递的信息。何蕾．电子邮件与我国网络隐私权保护[J]．华中科技大学报(会科学版)，2007：3．
尽管电子邮件内容可以被删除，但是在删除时计算机内部的某些系统就会对信息进行备份，别人很容易能将他恢复从而得知邮件内容。邮箱资料跟内容一但被盗取，用户的的隐私就被大大的侵犯，所以作为邮箱提供媒介必须尽到很好的保障义务，特别是这邮件收、发之后对信息的保护和对用户资料的保密。
（二）完善网络隐私权制度的法律体系
与网络业飞速发展很不相称的是立法的严重滞后。我国宪法和民事诉讼法上有对隐私权进行保护的规定。隐私权作为一项基本人权,理应受到民法的重点保护,但由于仅有的网络隐私权条文都分散在不同的法律中，对于法律的运用造成了很大影响，因此,造成如此严重的侵犯网络隐私权的现象,从某种意义上,是由于目前网络隐私权的法律保护不完善的而导致的。要规制网络环境下侵犯隐私权的行为,必须尽快确立民事领域网络隐私权的法律保护。这不仅是保护网络隐私权的需要,也是完善我国人格权法律制度,实现中国特色社会主义法律体系的目标的必然。只有重视对隐私权的保护,我们才能在享受互联网技术带来的方便、快捷和商业利益的同时,实现经济技术发展与个人隐私权保护间的和谐贸宏宇，周海涛．网络时代的隐私权保护[DB]．法律之星．法律论文库．
。
1．对网络隐私权单独立法保护
我国目前对于网络隐私权的立法还存在的一定的缺陷，因此，保护网络用户个人资料的任务就显的无比艰巨，正因为这样，网络个人数据和隐私权的立法涉及问题就更显得广泛，如果再将网络隐私权的保护依赖于不同的部门法，不仅会造成体系的混乱，也会使网络隐私权立法成为一项难以完成的工作。
从我国目前的实际情况看，由于我国网络隐私权的保护的法律基础相对薄弱，各网络服务商采取的自律措施还很不到位，而网络侵权现象又十分严重，所以制定相关法律的任务显得由为迫切。基于上述情况，本文认为可以先制定相关的行政立法，就是说先由行政机关制定如“网络隐私权保护条例”“网络隐私权保护协议”以解决燃眉之急，因为网络发展的速度相当的快，各种新问题、新矛盾不断出现，而行政立法具有相关的灵活性，更容易适应网络的变化速度，其次行政立法程序比较简便，立法速度快，适合我国现在网络紧迫的情况。张秀兰．网络隐私权的保护研究[M]．北京图书馆出版社，2006：231

除了将网络隐私权单独立法外，还必须要完善相关条例对网络隐私权的保护，明确网络隐私权的定义和基本原则，对于网络隐私权立法有以下几点建议：
第一，明确网络隐私权的定义、内容及基本原则。网络隐私权的定义可已理为：公民在互联网上享有私人生活安宁和私人信息依法受到保护，不受他人非法收集、传播、利用、打扰、存储和出卖的一种人格权。网络隐私权的内容可依包括：知情权、选择权、控制权，安全请求权，利用限制权，赔偿求偿权。关于基本原则我们可依参照外国的一些相关立法，结合我国国情进行制定，可以包括：收集限制原则、数据正确原则、目的明确化原则、利用限制原则、安全保护原则、公开原则、个人参与原则和责任原则。
第二、确保个人数据的安全使用。数据持有者必须在法律许可的范围内或者数据主体同意的情况下使用，数据的使用不能侵犯他人的合法权益，并有义务采取相应的安全措施进行必要的保护。个人数据的公开和披露。数据的持有者对他人的数据负有保密义务，未经同意不得向第三人做收集使用目的之外的披露公开，和发布的信息也必须履行一定的程序。
第三、明确个人数据的公开和披露及数据主体的权利义务。数据的持有者对他人的数据负有保密义务，未经同意不得向第三人做收集使用目的之外的披露公开，发布公开信息也必须要履行一定的程序。数据主体的权利义务应该包括在数据的收集、使用、公开过程中的知情权、选择权、控制权，安全请求权，利用限制权，赔偿求偿权。还应该包括在一定条件下的如实告知义务。最后还要规定有关侵权救济和法律责任，规定数据主体的权利受到侵害时的救济途径并规定数据搜集者违反法律规定时承担的责任。
2．加强政府行政监管
政府要增加专门机构，负责监督网络经营商保护个人隐私、接受网民投诉、调节网络隐私权纠纷，配合网络监管部门对侵杈责任人进行调查等。加强对网络经营者的管理，督促网络经营者履行保护用户信息完整、安全和保密的义务。网络经营者不得擅自篡改信息或披露错误信息，对不准确、不完整、不应当公布的信息，有义务予以删除或更正。另一方面政府要扶持网络隐私权的保护产业。如网络隐私权保护的中介机构、制作网络隐私权软件产业以及第三方认证与评估组织等。
本文认为具体做法可以有几方面:首先政府可以成立专门的网络隐私权保护机构,利用专门的机构对信息网络进行统一有效的管理,使网络能健康的发展,同时避免它们对国家安全、社会安全、个人私生活带来不良的影响。其次是合理使用网络监控手段,网络监控是及时发现和处理网络攻击,防止有害信息传播,对网络和系统个人隐私实施保护的重要手段,也是世界各国的普遍做法,但由于网络监控容易涉及网络用户的隐私权问题,所以在处理上必须起到很好的注意义务,对网络监控的使用范围、场合、监控对象,监控人员的职责、权利、侵害网络隐私权时应承担的责任和处罚措施等发面要作出明确的规定,只有这样,才能更使网络监控手段更好的发挥做用。
（三）完善网络隐私权制度中的个人信息保障机制
个人信息保障机制也就是指个人数据的保障机制，虽然我国在个人数据资料的收集、处理、传输和利用方面还是后来者，但是由于政府上网工程的展开、网民人数的快速的增长，特别是加入了ＷＴＯ组织，我国这方面的优势也先彰显出来。为了促进网络信息产业的健康快速发展，并确保个人数据的收集、处理、传输和利用都受到保护并使其带来良好的社会效益和经济效益，又能对个人信息予以充分的保护，所以有必要尽快的制定相关规定对网络进行调整。侏理．网络隐私权的保障与冲突[DB]．法律之星．法律论文网站

根据欧盟和美国对于个人数据的适用模式，我们能更好的认识到两种模式的利弊，如行业自律可以作为一种最初的和产业层面的申诉场所，在实现个人隐私权的保护是处于第一线的，是基础性的。而对于法律而言，其滞后性不容忽视。而行业自律，可以采用灵活的政策，可以根据具体的情况制定出灵活的措施。行业自律可以制定出高于法律规范的保护水平，同时可以把法律规制作为最后的争议解决方式和确立最低的保护水平。而立法模式则能有效的规范法律行为，明确相关的权利义务，完善网络环境，但是网络是一个日新月异的信息平台，具有稳定性的法律难免存在相对的滞后性，基于上述模式的情况，我国在制定适合我国模式的时候应该充分的考虑到我国的实际需要，只有在充分了解自身需要的基础上建立起来的模式，才能更好的为我国的网络发展提供强有力的保障。
本文认为我国现今的情况对于网络信息个人保障机制应实行 “法律规制为主，行业自律为辅的”的保护模式，在这一模式中，行业自律必须起到“为辅”的作用，行业自律与相关法律规定有机结合起来，该模式才能得到真正的实施。
在立法方面，我们应该明确个人数据的主体及主体的权利，关于什么是数据主体，英国1984年的《数据保护法》作出的解释是：数据主体是指其个人信息被作为个人数据加以收集的自然人。我们可以理解为数据主体是个人数据所指向的对象，这些个人数据是谁的，谁就可以被理解为该数据的主体。明确了谁是数据的主体之后，就能明确在网络侵犯个人信息案件中的受害