[ 白静浦 ]——(2010-12-9) / 已阅5566次

对“流氓软件”的违法性分析

白静浦


　　我们不妨来分析一下制作与使用流氓软件者的目的。对于网民来说，流氓软件除了给网络生活带来无休止的干扰与系统损失外，几乎找不到一点可取之处。但是，从网络技术来看，它却“成绩斐然”——虚增了点击率、创造了广告效益、收集网民宝贵的上网信息。也恰恰是这些功能，给那些不惜毁坏业内声誉与牺牲网民信用指数的公司带来巨大的经济利益。首先，虚增点击率，使其网站的身价提高，从而吸引了更多的投资者；其次，这是一个散布广告的绝好平台，流氓软件根本无需用户的授权即可随意弹出广告，而网络广告的计费是据广告弹出次数进行的，若流氓软件“一路顺风”地发展下去的话，网络公司的广告业务借助流氓软件可谓是“一劳永逸”；再次，网民的上网信息对于网络公司来说是一种宝贵的资源，收集方可将信息出卖给第三方，或是通过对其信息的分析了解用户的喜好以便能“投其所好”地向该用户发送广告，这里隐藏的是营销利益。就如联盟发起人董海平所说的，“一个小插件公司月收入在百万元以上绝对正常，一个成熟网站凭借流氓软件收入甚至上千万元”。
　　由此可见，流氓软件迅猛的发展，其源动力来自于利益的驱逐。而其导致的结果是：用户上网效率与质量下降、互联网信誉度大跌。利用流氓软件牟取暴利的行径显然是违反社会公德的，但是对其是否违法却存在很大的争议。在“反流氓软件”联盟的诉讼中，网友所依据的法律似乎有理但又有些牵强，下面就所涉及的法规逐一进行分析。
　　（一）侵犯公民隐私权
　　用户的上网信息属于个人隐私，而部分流氓软件则在未经用户授权甚至一无所知的情况下盗取用户的上网数据或分析用户的网络行为，将它销售给第三方，在我们看来，这的确侵犯了网友的隐私权。但是，我国现行的立法和司法解释一般把隐私权包含在名誉权中，最高人民法院的司法解释规定：“对未经他人同意，擅自公布他人的隐私材料或以书面、口头形式宣扬他人隐私，致使他人名誉受到损害的，按照侵害他人名誉权处理。”也就是说，现阶段我国的民法体系没有把隐私权确认为一种独立的民事权利，对隐私权采取的是间接保护，名誉权是否被侵害成为隐私权是否被侵害的前提条件。另外，涉及盗取隐私数据的间谍软件、行为记录软件、恶意共享软件，由于技术问题使得取证成为一大难题。
　　（二）侵犯公民财产权
　　由于流氓软件具有强制安装特性，即非法占用了内存空间、系统资源，可认定为侵犯了网民的虚拟财产。根据《民法通则》规定，公民的合法财产受法律保护，禁止任何组织或者个人破坏。流氓软件在大量耗费用户电脑的硬盘、内存、CPU的同时，还会对电脑中的其他软件进行某种程度的修改，因此也侵害了用户对电脑硬件与软件的使用权。然而，虚拟财产是一个新兴名词，法律上对该词还未有一个正式的、明确的解释，而在业界虚拟财产范围目前还只限于游戏玩家资料与游戏人物和装备。尽管从理论上讲，CPU、内存等资源划为虚拟财产似乎不为过，但是，就当前的经验来说，认同度还有限。
　　（三）侵犯消费者权益
　　流氓软件一般在网民进行浏览网页、下载、注册等过程中，在未经用户许可或用户毫不知情的情况下强制下载并安装在用户机器上。网民普遍认为，其行为违反了《消费者权益保护法》的第八条、第九条、第十条，侵犯了消费者的知情权、选择权、公平交易权、财产损害赔偿。可是，在审视主体资格时，我们又得打个疑问号了。按《消费者权益保护法》的规定，消费者应该是为个人的目的购买或使用商品和接受服务的社会成员。构成消费者主体应具备以下几要素：第一，消费者应当是公民为生活目的而进行的消费，如果消费的目的是用于生产，则不属于消费者范畴；第二，消费者应当是商品或服务的受用者；第三，消费的客体是指进入流通领域的商品与服务；第四，消费者主要是指个人消费。而流氓软件的发布者与被强制安装该软件的机器的主人之间是否构成消费关系还有待商榷。主体关系尚不能确定，据此来维权显然有些无力。
　　（四）流氓软件发布者涉嫌不正当竞争
　　根据《中华人民共和国反不正当竞争法》第九条规定，经营者不得利用广告或者其他方法对商品的质量、制作成分、性能、用途、生产的有效期限、产地等有误解的虚假宣传。而许多流氓软件要么没有将其功能告诉用户，要么作虚假宣传将自己包装成一匹“披着羊皮的狼”以诱骗用户。
　　（五）违反合同法
　　《合同法》第三条规定：“合同当事人的法律地位平等,一方不得将自己的意志强加给另一方”。网络用户在平等自愿的基础上充分了解某款软件，这是一种资助缔约的行为，而流氓软件发布者显然在有意识地规避用户的资助缔约，进而强行让对方缔约，这违反了诚信与公平原则，是侵权行为。
　　（六）违反刑法有关规定
　　破坏计算机信息系统罪，指违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，或者对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，或者故意制作、传播计算机病毒，影响计算机系统正常运行，后果严重的行为。这里的破坏行为包括以下几种情况：一种是破坏计算机信息系统功能，即违反《计算机信息系统安全保护条例》、《计算机软件保护条例》等法规，对计算机中按照一定的应用目标和规则进行采集、加工、存储、传输、检索信息的功用和能力予以删除、修改、增加或干扰，使计算机信息系统失去正常功能，不能运行或不能按原来设计的要求运行。第二种是破坏计算机信息系统数据和应用程序，即违反《计算机信息系统安全保护条例》等规定，对计算机信息系统中实际处理的一切有意义的文字、符号、声音、图像等内容的组合以及用户按计算机数据库授予的子模式的逻辑结构、收发室方式进行数据操作和运算的程序予以全部或部分删除、更改或者增加；第三种是制作、传播计算机病毒等破坏性程序，即通过计算机编制、设计隐藏在可执行程序或数据文件中而在计算机内部运行的一种破坏计算机信息系统功能、毁坏数据或攻击硬件等影响计算机使用并能自我复制的计算机指令或程序代码等，或者通过计算机信息系统（含网络）直接输入、输出这种破坏性程序，以及将经输入破坏性程序的软件加以派送、散布和销售。后果严重，则主要表现为使重要的计算机信息系统功能遭受严重损害的，或者严重破坏计算机信息系统的有效运行、影响正常的工作和生活的，或者因破坏行为给国家、集体以及他人造成重大损失或造成恶劣社会影响的，等等。根据《刑法》第二百六十八条的规定，犯破坏计算机信息系统罪的，处5年以下有期徒刑，后果特别严重的，处5年以上有期徒刑。
　　流氓软件通过强制安装、截获用户数据、劫持浏览器、任意弹出广告等方式破坏了用户的计算机系统这是一个不争的事实，乍一看，其斑班劣迹与破坏计算机信息系统罪相当地吻合，足以让广大受害网友心中一快。而遗憾的是，刑法上规定，破坏计算机信息系统罪的主体为年满16周岁并具有刑事责任能力的自然人。而互联网上流氓软件发布者似乎都是法人。正所谓“法网恢恢”，网是有漏洞的，而“流氓软件”正是一条漏网之鱼。