消费者个人信息也是一种财产。随着信息技术的广泛应用和互联网的不断普及，个人信息在社会、经济活动中的作用日益凸显。从法律意义上讲，个人信息权一般指消费者对其个人信息依法享有支配、控制并排除他人侵害的权利。但在移动互联网时代，个人信息权要面对的技术问题、法律问题等都分外复杂。越来越多的企业单位利用向消费者提供商品和服务的机会，收集、出售消费者的信息。

　　中国消费者协会2013年上半年投诉统计数据显示，生活、社会服务类、销售服务、电信服务、互联网服务和公共设施服务居于投诉量前五位。其中互联网服务投诉位居服务类第四位，有8942件，占投诉比重3.4%。消费者反映的主要问题包括个人信息丢失、泄露等网络安全问题。比如，才买了新车就有人来推销保险；刚生完孩子就接到了孕婴产品销售商的问候电话；新房钥匙还没到手，装修公司就上门“拜访”……这一切都存在个人信息泄露的疑点。

　　中国消费者协会始终密切关注消费者个人信息泄露问题。

　　——2012年2月，针对新闻媒体报道的安装谷歌安卓操作系统的移动智能终端可能收集保存用户位置信息的情况，中国消费者协会特发表消协观点《呼吁加强对移动智能终端用户信息的保护》，强烈呼吁有关厂商在开展经营活动和提供技术服务时，严格遵守我国有关法律法规，尊重消费者隐私权、安全权、知情权和选择权，切实对消费者负责。

　　——2012年3月，中消协发布《网络消费安全研究报告》，其中提出网络消费中存在九大问题，其中第八个问题是信息安全亟需加强，并提出了加强消费者个人信息保护的相关对策，如：出台专门立法、加大行政监管、强化司法保护、推动行业自律、进行消费指导等。

　　——2012年8月，中国消费者协会点评有关智能手机和平板电脑等产品维修不公平格式条款时，指出有条款规定：您同意并理解，为根据本条款和条件提供维修服务，公司有必要收集、处理和使用您的个人信息。公司将根据公司客户隐私政策保护您的信息。上述条款内容存在收集信息要求消费者同意，使用消费者个人信息缺少制约问题。

　　点评意见指出根据《家电维修服务业管理办法》第八条的规定，“家电维修经营者在维修服务中获得的机关、企（事）业单位和个人信息不得用于与维修活动无关的领域，对于知悉的商业秘密、个人隐私负有保密义务。”而相关维修格式条款中对于收集、处理和使用消费者个人信息却没有相应的范围限制。根据公司客户隐私政策，公司收集、使用个人信息的范围远超过与维修活动有关的事项，包括发布最新产品、软件更新、活动预告；开发、交付和改进产品、服务、内容和广告宣传；与第三方共享信息等。该条款违反了我国关于家电维修服务中应有限使用所获个人信息的规定。同时，该条款中的“您同意并理解”好像很尊重当事人自己的意愿，但其实质是公司利用格式条款将自己的意志强加给消费者，违反了合同法第三条的规定，侵犯了消费者的自主选择权。

　　（二）解读

　　1、第十四条 消费者在购买、使用商品和接受服务时，享有其人格尊严、民族风俗习惯得到尊重的权利，享有个人信息依法得到保护的权利。

　　[要点]将个人信息受到保护作为消费者的一种权益确认下来，这是消费者权益保护法修订的一大亮点。

　　2、第二十九条（新增）  经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。

　　经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。

　　经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。

　　[要点]本条针对现实中个人信息泄露、骚扰信息泛滥的情况，规定了经营者收集、使用消费者个人信息的原则，对所收集个人信息的保密义务，商业信息的发送限制等，对于保护消费者权益具有积极意义。

从国际上看，北美、欧盟、阿拉伯、亚洲的一些国家，已出台专门法律。特别是在信用卡、电信、网上交易等方面。各国普遍遵循的原则有十个：

　　一是承担保密义务的原则

　　二是说明目的原则（采集、使用目的）

　　三是当事人同意原则

　　四是限制收信原则（恰好够用）

　　五是限制使用、披露、存储原则（短期持有、达到目的界限）

　　六是准确性原则

　　七是安全保护原则（防止未授权人接触、复制、修理、使用）

　　八是公布使用方法原则（公布相关业务操作方法、程序）

　　九是当事人有知情权原则（当事人有权审查、询问机构储存的信息，如接到电话推销消费者有权询问对方信息获取来源，对方必须回答）

　　3、第五十条  经营者侵害消费者的人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的，应当停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失。

　　4、第五十六条  经营者有下列情形之一，除承担相应的民事责任外，其他有关法律、法规对处罚机关和处罚方式有规定的，依照法律、法规的规定执行；法律、法规未作规定的，由工商行政管理部门或者其他有关行政部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处以违法所得一倍以上十倍以下的罚款，没有违法所得的，处以五十万元以下的罚款；情节严重的，责令停业整顿、吊销营业执照：（九）侵害消费者人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的。

　　经营者有前款规定情形的，除依照法律、法规规定予以处罚外，处罚机关应当记入信用档案，向社会公布。

　　[要点] 第五十条和五十六条规定了侵害消费者个人信息应当承担的民事责任、行政责任。并通过记入信用档案，向社会公布的方式增强对不法经营者的震慑力，有助于个人信息得到更好的保护。