關鍵詞: 客戶名單/商業祕密/隱私權
內容提要: 網絡環境下，客戶名單具有信息收集內容更爲豐富、信息收集方式更爲主動、信息收集涉及個人隱私等新的特點。客戶名單在流轉過程中有可能侵害個人信息隱私權，而個人信息隱私權也可能限制客戶名單財產利益的實現。爲有效地協調二者之間的關係，應當明確個人信息收集告知原則、賦予客戶個人信息決定權、規定網絡公司客戶名單流轉的限制性條件。
當你輸入“股民名單”關鍵詞用網絡搜索，你便發現衆多出售股民名單的信息。例如，有人在網上公開叫賣“全國股民名單”等信息資料，網站在顯著位置顯示：提供《全國54萬股民名單》，價格2000元，在線支付，付款後提供光盤下載。大量的客戶名單有買有賣竟成氣候，投資顧問公司、保險、售樓、收藏等等許多行業都想得到高端消費者的個人資料。對於網絡公司而言，付出了心血和汗水編輯的客戶名單如果具有商業祕密的屬性，作爲公司的無形財產可以轉讓，問題是，若要出售客戶名單，要不要徵得客戶的同意呢？由此產生了網絡公司客戶名單商業祕密與客戶個人數據資料隱私權之間的衝突問題。網絡時代，隨着公司收集客戶名單的方式多樣化，客戶名單的信息內容也更爲複雜，如何解決這兩者之間的矛盾與衝突，並協調好二者之間的關係，是法學領域需要迫切回答的問題。
一、客戶名單的商業祕密屬性
客戶名單，一般是指客戶的名稱、地址、聯繫方式以及交易的習慣、意向、內容等構成的區別於相關公共信息的特殊客戶信息，包括彙集衆多客戶的客戶名冊，以及保持長期穩定交易關係的特定客戶。客戶名單與經營者的活動密不可分，一旦經營者解散，客戶名單一般不再具有相應的價值。不過，即使經營者停止了經營活動，他仍可以通過直接轉讓記載客戶信息的客戶名單的方式來獲取報酬，而受讓人獲得客戶名單並不在於名單信息本身，而在於利用這些名單上的顧客信息，從而節約成本在市場中獲得穩定的客戶羣，並籍此形成一定的經營優勢。因此，客戶名單可以說是經營者的一筆無形資產。經營者往往會投入大量的資源，通過廣告、促銷等各種形式開拓市場和提升企業形象以吸引或聚集更多的客戶羣。經營者在銷售環節中根據固定的客戶交易情況製作的客戶名單或客戶資料，都與特定的客戶羣相聯繫。正是由於這種內在的聯繫，才使得客戶名單具有特定的商業利用價值。
由於經營者編輯客戶名單付出了一定的心血和汗水，而且客戶名單對企業具有重要的商業價值，因此，各國一般把客戶名單作爲商業祕密予以保護。美國聯邦和各州商業祕密法以及判例法基本上是將客戶名單作爲商業祕密的一種類型加以保護。目前，美國有42個州和哥倫比亞特區已經採用了全國統一州法委員會起草的《統一商業祕密法》（UTSA）。該法第1條第4款將商業祕密定義爲：是指包括公式、樣品、彙編、程序設計、方法、技術或加工程序在內的，符合以下條件的信息：1.具有獨立的經濟價值，事實上或潛在地不爲公衆所知，以及通過正確的方法不容易獲得的，其他人從它的披露或使用中能夠獲得經濟價值，2.採取合理措施使其處於保密狀態。[1]採納了《統一商業祕密法》的各州都公認客戶名單能夠銷售。法院也支持這種觀點，[2]客戶名單和相關的信息構成受保護的商業祕密？。&在日本，客戶名單是否作爲商業祕密予以保護，其判例形成了以下兩個判斷標準：1.客戶名單是所有人所特有的或者所有人新形成的特殊客戶羣，其他競爭者不花費一定的勞動和努力得不到相同或者近似的結果，該客戶名單即構成商業祕密；2.經過獨特積累、收集、加工、整理，不是簡單複製社會上已有的通訊地址、廠商名錄而形成的客戶名單，可以成爲商業祕密。[3]在我國，只要客戶名單符合商業祕密的三個條件：一是屬於已採取保密措施的祕密信息，二是信息的持有者爲獲取該信息付出了必要的勞動，三是不爲公衆所知悉，能給持有人帶來經濟利益，那麼該客戶名單即可獲得商業祕密保護。必須指出，與物權和專利權、商標權、著作權等專有財產權不同，商業祕密作爲一種財產利益並不具有排他性，對商業祕密的佔有並不排斥別人以正當努力獲得同樣的信息。但是，商業祕密作爲一種無形財產，所有人可以對其進行轉讓和使用許可，並獲取報酬。第三人非法侵犯所有人的商業祕密，也必須承擔民事損害賠償責任。
二、網絡環境下客戶名單的新特點
隨着網絡的出現和快速發展，在線購物的方式逐漸得以普及，客戶名單的內容和網絡公司收集客戶名單的方式都呈現出新的特點。
（一）信息收集內容更爲豐富
在網絡環境下，網絡零售商可以很便利地收集到的大量有關購買者和訪問者的信息。藉助於網絡技術的發展，通過使用一些新開發的軟件程序，網絡公司在信息收集、存儲、傳遞和分析方面的能力可以說得到了極大的提高，籍此可以編輯出內容複雜的客戶名單。目前，網絡公司客戶名單中的信息通常包括名字、地址、電話號碼、信用卡信息、購物歷史和網絡瀏覽習慣等內容，這些信息隨後會被分析、加工和利用，以便於進一步的市場開發。因此，網絡環境下客戶名單的信息內容遠比傳統環境下更爲豐富。
（二）信息收集方式更爲主動
傳統環境下，客戶信息的收集往往要徵得客戶的同意，並且要由客戶填寫相關表格。但是，網絡環境下，在使用者不知道或沒有徵得其同意的情況下，網站藉助於點擊流數據、cookies和web bugs等技術手段，可以主動收集到網絡使用者的相關信息。
1.點擊流數據
點擊流數據由被訪問的網站收集。數據記錄了網絡服務提供商，使用的計算機和軟件類型、原連接網站、細讀每頁所花的時間，以及精確到網站的哪一部分被研究過和時間長短等內容。這些信息能夠被獲得、存儲和使用，通常被網絡公司用於直接交易或者廣告開發。隨着許多網絡搜索引擎（例如搜狗）的啓用，這種數據的集合性更是特別明顯。搜索引擎網站能夠監視使用者正在尋找的信息類型和爲了獲得該信息而訪問的網站。
ies