电子商务的保护思维导图

分析不断发生在电子商务中的侵犯用户隐私权事件，主要是由于互联网固有的结构特性和电子商务发展导致的利益驱动这两个方面的原因。

3、网络服务提供商在网络隐私权保护中的责任 网络服务提供商对网络与电子商务中隐私权保护的责任，包括以下的一些内容：在用户申清或开始使用服务时告知使用因特网可能带来的对个人权利的危害；告知用户其可以合法使用的降低风险的技术方法；采取适当的步骤和技术保护个人的权利，特别是保证数据的统一性和秘密性，以及网络和基于网络提供的服务的物理和逻辑上的安全；告知用户匿名访问因特网及参加一些活动的权利；不修改或删除用户传送的信息；仅仅为必要的准确、特定和合法的目的收集、处理和存储用户的数据；不为促销目的而使用数据，除非得到用户的许可；对适当使用数据负有责任，必须向用户明确个人权利保护措施；在用户开始使用服务或访问ISP站点时告知其所采集、处理、存储的信息内容、方式、目的和使用期限；根据用户的要求更正不准确的数据或删除多余的、过时的或不再需要的信息，避免隐蔽地使用数据；向用户提供的信息必须准确、及时予以更新；在网上公布数据应谨慎。 此外，还可以对数据文档的互连与比较作出约定。如澳大利亚法律规定，除非国内法能提供相应的保护措施，应当禁止互连，特别是通过连接、合并或下载包含有个人数据的文档，禁止从第三方可查询的文件中建立新的文档，禁止将第三方掌握的文档或个人数据与公共机构掌握的一个或更多的文档进行对比或互连。 在现实社会经济生活中，人们还会遇到网络免费服务与用户信息的收集利用的关系问题。目前网上的许多服务都是免费的，如免费电子邮箱、免费下载软件、免费登录为用户或会员以接收一些信息以及一些免费的咨询服务等，然而人们发现在接受这些免费服务时，必经的一道程序就是登录个人的一些资料，如姓名、地址、工作、兴趣爱好等，服务提供商会声称这是为了方便管理，但是也存在着服务商将这些信息挪作他用甚至出卖的可能。 事实上，隐私权保护的最基本原则之一就是个人资料应在资料所有者许可的情况下被收集利用，而这项原则不应因提供的服务是否收费而有所变化，除非商家在提供免费服务时在附加条件中就明确了可以将相关资料用作一些商业利用的要件。

对于企业来说，保护自己以及用户和合作伙伴的信息隐私权问题已造成企业管理中越来越重要的部分。基于此，一些有责任心的企业认识到有必要让专人来负责建立和维护隐私政策。一般的理解认为，互联网隐私保护使用的是技术手段，但隐私专家说，隐私问题更多的是一个管理问题。隐私官将能在个人对隐私的需求和公司以合理手段使用隐私材料的权利之间，建立适当的平衡关系。首席隐私官（CPO，ChiefPrivacyOfficer）专门负责处理与用户隐私权相关事宜，直接对企业的最高领导人负责。隐私官的任务是处理内部和外部隐私事务，内部事务包括政策的制定、展开和适应及同公司现有及过去员工的联系，外部事务包括公司和其他商家及公共领域、股东、客户、媒体的交流。微软的首席隐私官理查德·普赛尔将他的工作分成三部分:提出公司的数据保密政策，监督公司的业务发展以确保公司开发的新程序保护用户的隐私权，以及培训公司员工。从目前的情况看，CPO的需求颇为可观：美国商业信息隐私组织主席表示，类似CPO这样的职位在欧洲已经非常普遍。许多国家都要求收集数据的企业指派一位“资料保护”经理 随着电子商务的发展，越来越多的用户的私密信息被记录在计算机中。虽然详尽的统计细节资料可以帮助商家更好地进行商品和服务销售，但是，商家使用这类信息需要冷静及尊重消费者的意见。然而，企业的信息安全与网络隐私保护有时也会出现矛盾。表现在：（1）一方为了保障其信息安全而影响到了另一方的隐私，比如公司为保障其企业数据的安全而对公司员工行为的监视。对同一个客体来说，往往也存在着冲突，在某方面获得信息安全的同时则要牺牲另一方面的隐私利益，比如银行摄像机的安装，显然这是确保我们在银行的资产不会被不法之徒窃取的有效手段，但我们每个人都要在摄像机中露脸，这是地地道道的隐私侵犯。（2）企业的声誉。如企业在受攻击后立刻向有关机构报告，这固然有利于执法和研究机构立即行动，还可以避免攻击面波及其它企业，可是有多少企业愿意公开自己受攻击的消息呢？对一个企业来说，企业被攻击这种事是企业自己的隐私，一旦公布出去会对企业造成极为负面的影响。于是这又构成了矛盾。