电子商务中的个人信息保护
孟靖卓
摘要：如今，互联网已经成为数百万人日常生活中不可或缺的一部分。人们对互联网已经非常依赖，电子商务将彼此联结到一起并进行互动。企业与企业之间、企业与个人之间、个人与他人之间可以不受空间和时间的约束而进行在线交易，还有一些工作从线下升级到了线上。互联网已经彻底的改变了我们的生活，改变了我们的购物方式。它已经被开发成用于销售和买卖的动态的虚拟媒介，无论是信息、服务还是产品。
关键词：安全；隐私；个人信息
互联网对人们日常生活的影响越来越大。在线购物可以被认为是更简单、快捷的购物方式。用户可以通过浏览购物网站进行在线购物，根据商家提供的信息对产品进行筛选。互联网购物是在线虚拟商店的在线版本，其中所有交易和相关活动都发生在网络空间。人们在日常生活中越依赖互联网，他们则越多透露自己的个人信息。人们提供自己的信息，如姓名、地址、信用卡号等，同时在线商家和相关的服务提供商（如物流公司）将这些信息存储在各自的数据库中。越来越多的公司每天在收集关于我们的数据。不幸的是，有很多人不关心自己的数据。他们不知道这些信息有多宝贵，不知道他们的信息将在多大程度上被使用。除此之外，很多公司都是无法保护用户的个人信息的。
1传统购物及在线购物
1.1传统购物
在传统销售中，买方或卖方常常需要当面或通过电话沟通。如果买家想要购买任何东西，他必须去商店购买或打电话下订单。在另一种情况下，推销员去家里或营业地进行销售，或者他打电话给客户进行销售。另一种方法结合了双方的行动：业务销售部邮寄产品目录或促销广告，客户从目录中进行购买。这些方法都适用于企业对个人以及企业对企业的销售。
1.2在线购物
电子商务是一种现代的商业方式，可以满足组织、商家和消费者在提高商品和服务质量以及提高服务速度的同时降低成本的需求。通过电子商务，消费者不再需要去商店满足日常需求。他们所要做的就是浏览互联网购买他们所需要的产品。这样，他们可以将节省下来的时间和精力投入到其他的事情上去。从消费者的角度来看，电子商务的主要活动就是网上购物。首先，顾客在购买商品之前可以研究产品，比较价格，并评估其他因素，如退货政策、安全和隐私保护措施以及交货方式等等。购买活动涉及几个步骤：选择产品，提供信用卡号码等付款信息，提供真实的地址，以便可以授权信用卡和产品交付，并提供电子邮件地址，提供产品的公司可以立即确认您的订单。
1.3消费者的信任
信任，在本质上是顾客选择传统购物或在线购物的先决条件，信任创造了企业可以运作的社会环境。这种信任是至关重要的，因为人们需要感觉到他们了解生活和交互的社会环境。但社会是复杂的，这种交互行为和意图是不能被控制的，常常伴有不合理的行为。面对如此强烈的社会不确定性，一方面要了解社会环境，以便与其他个人合理地进行互动，另一方面，人们被迫信任别人。他们必须承担许多可能的不良行为和其他人不被控制的意图。信任是减少这种社会复杂性的最有效方法之一，特别是在没有规则和条例的情况下。信任在一个在线环境中尤其重要，因为互联网被称为开放系统架构，因此在电子商务中，信任是非常可贵的。了解可能影响消费者使用在线购物的信任因素是很重要的。从调查结果来看，我们确定了网上购物成功的两大因素：安全及隐私。促进和优化使用安全和隐私是支持网络购物业务增长的重要因素。
2安全及隐私
一般来说，违反数据安全行为包括未经授权访问数据、恶意或误操作行为导致数据不可用及数据丢失。
任何组织的在线交易都需要关注以下几点来满足安全性需求：（1）保密性或机密性是指保护数据免遭未经授权的披露；（2）完整性是指防止未经授权和不正确的数据修改，（3）可用性是指防止和恢复硬件和软件错误以及恶意数据访问拒绝，从而使数据库系统不可用。‘机密的保护意味着通过控制信息获取和根据某些协议的签订来保护他人的秘密信息，如信用卡号码、身份证号码和电话号码应视为机密信息，因此，促进安全和隐私是支持当今世界在线应用程序发展的重要因素，总之，声称隐私是安全核心价值观的一个表现。
从信息系统的角度来看，隱私是个人白行决定何时、如何以及在何种程度上发布其个人信息的权利。Goldberg将隐私定义为控制自己的收集、保留和分配的能力。大多数情况下，隐私是至关重要的，因为它被认为是保护个人免受各种外部威胁，如诽谤、骚扰、操纵、勒索、盗窃和排斥等。随时随地在线购物的能力正在大大改变消费者的购物方式，并为隐私添加更多维度。保护隐私即指控制个人信息的传播和使用。在线购物中，供应商必须确保从消费者收集到的所有信息得到保护，并且不会传播给其他方。消费者应愿意通过互联网分享这些信息，从而完成购买。互联网上的隐私权问题包括“垃圾邮件”、使用追踪和数据收集、选择以及与第三方共享信息等等。如果消费者相信他们的个人信息安全可靠，网上购物是成功的。如果消费者不能相信他们的个人信息是安全和可靠的，互联网将永远不会达到其经济潜力。从信息系统的观点来看，信息隐私可以保护个人免受数据滥用，或者未经授权的访问或信息的修改可能会对该信息的所有者产生不利影响或风险。西方国家隐私保护的一个重要原则是知情同意：通常认为公民应该被告知企业如何存储、使用或交换个人资料，并且应该要求他们同意。通过授权，消费者愿意通过互联网共享信息，使交易能够顺利完成。与数据安全不同，数据安全主要侧重于防止未经授权的人员不适当地获取信息，隐私问题的重点是为个人提供控制其数据如何由特定组织管理和使用的能力。当个人信息被不正确地收集、使用或披露时，违反隐私条款。
3电子商务中的个人信息的使用
现在，购物和娱乐可以通过虚拟和数字商场立即访问和完成。但不幸的是，电子商务应用也引起了新的担忧。人们已经关心他们的隐私，特别是关于电子商务应用收集、使用和存储的个人信息。例如，在电子商务应用中，每一次互动都是通过信用卡或自动借记来完成的。为了完成交易，用户需要发布他们的个人信息。但这种类型的信息应视为个人信息，其披露应仅限于预期目的。个人信息只能由业主自己保存。但是在基于web的应用程序中，为了完成交易，应披露这些信息。虽然个人信息被公开，但是出于安全和隐私的原因，通常不会被未经授权的用户访问。有三个主要问题需要考虑：
（1）个人信息不应被未经授权的用户访问；
（2）仅提供所必需的个人信息；
（3）个人信息不能传递给不需要信息的人员。
从隐私的角度来看，网络活动的关键特征是其触发的个人信息流量丰富。用户通过她的计算机和互联网连接登录到她所请求的因特网服务提供商。浏览各种商家后，她决定从网上书店购买一本书。要完成交易，她需要发放信用卡号码和她的个人信息，如姓名、联系电话、帐单地址等。除此之外，商家的网站可能引起她的兴趣，所以他们可以联系他们的客户推广新书。交易涉及三种类型的交易方：个人，商家和支付提供者。个人向商家提供所需的信息。结果，商家有访问用户信用卡上显示的所有数据和发货订单。但是，为了确保隐私和保护个人信息，只有在授权用户需要达到目的的限制时间内，才能访问该信息。在这种情况下，它应由负责交易的人员访问，信息可能仅在两周内保存。在这种情况下，支付提供商是指信用卡公司，将收集诸如交易数据之类的订阅数据，以便在月结单上显示；包括商家名称、城市和州、购买日期和购买量。该支付提供商还需要保持持卡人关于消费者的信用价值、信用状况，其他信用卡公司可能需要的信用能力、保险和其他合法业务需求的信息的机密性。
4结论
当今世界新兴趋势是从离线系统转向在线系统，个人信息的保护应被予以高度的重视。数据安全和数据隐私都是基于保密性、完整性和可用性的平衡。确保隐私不仅可以保护个人信息，而且还要有一个符合这三个要求的良好系统。在设计网上购物网站时，应考虑安全和隐私因素。人们的信任是确保网络购物成功的重要因素。
