近期，不少媒體對網上E-mail熱賣的新聞都有所報道，盡管賣家們都一再聲明禁止用其提供的E-mail地址進行與國家法律相違背的違法活動，不許用這些地址發送垃圾郵件。但實際上，個人E-mail地址的買家大多用于發送商業性垃圾郵件，這種毫無約束力的聲明無疑是自欺欺人。這種出賣網民資料的行為已經嚴重侵犯了網民的隱私權。
網絡改變了我們傳統的生活形態，帶來了巨大的便利與快捷。據統計，全球目前有上億人在使用電腦，每天在網絡上大概有近兩千五百萬人次相互傳送信息，提供資料，交流思想，進行廣泛的商務、生產、文化等方面的合作。但面對網絡的巨大發展，對于長期習慣于傳統紙面操作的人來說，總缺乏安全感，其中網絡隱私權的保護問題尤為突出。現在保護網絡隱私權的呼聲日趨強烈,世界上第一部保護網絡隱私的專門法律已經在美國誕生，這部旨在保護兒童隱私的法律規定，網站在搜索13歲以下的兒童的個人信息必須先征得其父母的允許，否則視為違法，每違規一處將處以11000美元的罰款。大約50家美國公司和集團也宣布建立聯盟，以保護網絡上的隱私權，新成立的在線隱私權保護聯盟的成員將嚴守他們自己制定的隱私權保護原則。這些原則包括讓人們知道如何處理他們在網絡上公開的個人信息，并為他們提供撤消個人信息的機會。而最近包括
Execite@Home公司、Providian金融公司和 AT&T公司在內的幾十家美國企業，都設立了一種新的管理職位—CPO（首席隱私官），專門處理于用戶隱私權相關事宜，類似CPO這樣的職位在歐洲已經非常普遍。總之，網絡隱私權的保護已經浮出水面，越來越受到人們的重視。
隱私權概念最初產生時，主要側重保護私生活不被公開，屬于消極權利。但目前已發展到“自己的信息自己掌握”這種積極性的權利。目前尚沒有明確的網絡隱私權的概念，廣義上講應該是保護網絡隱私不受侵害、不被公開的權利。其內涵包括：第一是網絡隱私不被了解的權利；第二是自己的信息自己控制，對本人保存的有關個人數據擁有知情權；第三關于本人的數據如有錯誤，本人擁有修改的權利。其中所謂的網絡隱私，應該是網絡上未明確聲明允許公開的所有有關個人的信息，具體來講至少包括如下內容：⒈用戶的身份情況，網絡用戶在申請上網開戶、免費郵箱以及申請服務商提供其他購物、醫療、交友等服務事項，服務商往往要求用戶登錄姓名、年齡、住址、身份證、單位等身份信息，服務商有義務保守這些合法獲得的用戶個人隱私，未經授權不得泄露；⒉個人的信用和財產狀況，包括信用卡、電子消費卡、上網卡、上網帳號和密碼、交易帳號和密碼等均屬于網絡隱私；⒊個人電腦內部資料，由于在網絡上非法入侵行為相當多，因此必須保證在遭受入侵之后，個人電腦內部的資料也不會泄露。有人還認為遭到沒收的資料也應保證安全；⒋網絡活動的蹤跡，個人在網上的活動蹤跡，如IP地址、瀏覽蹤跡、活動內容，均屬個人隱私，顯示、跟蹤并將這些信息公諸于眾，或提供給他人使用，也屬侵權；⒌個人生活的安寧，在19世紀的英美國家，隱私權首先被稱為“不被打攪的權利”。有學者認為，信息網絡中存在的色情、淫穢信息和其它不利于人們精神健康的信息，可能會給網絡用戶的家庭成員尤其是未成年人帶來負面影響，從而造成對家庭安寧生活的破壞。另一方面，家庭成員中“網絡成癮”的現象同樣也對家庭生活的安寧造成了破壞。此外，網上的個人郵箱也屬于個人私生活的范疇。
網絡世界是一個迷幻而又真實的虛擬世界，要有效的保護網絡隱私權，主要應立足于防范。預防工作應針對不同的主體，對ISP（網絡服務提供者）來講，應加強網絡內部的管理，尤其是防火墻與預警系統的建設。作為網絡管理者，主要應履行的義務有：⒈告知義務，即在用戶登記時，明確告之其登記內容將被使用的方向等，對輸入禁止性信息的用戶應當及時通知并予以告誡；⒉保護義務，即用戶登記后，分清保護的等級，并根據不同情況采取相關的保護措施，避免因管理不善而被他人竊取使用；⒊是彌補義務，這已不屬于預防范疇，一旦用戶的信息因為管理者的過錯而被竊取或濫用，網絡所有者應當采取措施彌補損失及將損失降到最小。若發生訴訟還應對用戶予以支持協助，或向用戶賠償后對侵權者行使追償權。對于用戶來說，主要應提高自我保護意識，對個人信息的保護措施應趨于嚴密和保守，對不宜公開的資料應采取加密措施，同時要學會識別，慎重選擇后，才能將個人信息登錄有關網頁。
此外還需要制定相應的法律對網絡隱私權的保護加以保障，對侵犯網絡隱私權的行為加以嚴懲，對受害者加以補償。日益猖獗的網絡犯罪對網絡隱私安全提出嚴峻的挑戰，如何防止用戶私人信息被篡改和欺詐、泄露等問題構成了網絡安全立法保護中的實際問題。世界各國對網絡隱私的保護已經達成共識，許多國家和組織頒布的相關法律、法規都規定了保護公民網絡隱私權的條款。美國1998年頒布了《網上兒童隱私權保護法》；歐共體的《隱私條例》中規定：“使用個人數據的公司必須通知當事人他們這些數據的用途”；日本的個人信息法律規定“如果企業將在業務中了解到的信息非法向不特定的人公布，屬于侵犯隱私權”；瑞典的數據法規定“數據除根據提出明確目的、法律規定以外，或被記錄者個人同意以外，不得收集、公開、使用，必須采取安全措施，保證數據不因非法或過失破壞，保護數據不被非法修改或公開”。由于我國目前網絡建設全面啟動較晚，法律保護也相對滯后。民法通則中對公民隱私權的保護是參照名譽權的保護，對網絡隱私的保護更是無法律依據，僅在《計算機信息網絡和國際聯網管理暫行規定實施辦法》第18條規定“不得擅自進入未經許可的計算機系統，篡改他人信息；不得在網絡上散發惡意信息，冒用他人名義發出信息，侵犯他人隱私”。綜觀我國在電子商務方面的法律、法規還不健全，一旦產生網絡隱私權糾紛，在訴諸法庭時，網絡隱私權的保護將無法可依。當然，立法的發展總是滯后于社會關系的發展，至于我國網絡隱私權保護法的具體形式是作為電子商務法的一個分則出現，還是單獨立法，仍需立法者斟酌，但筆者認為至少應包括下列內容：⒈數據收集行為要有合法依據。任何私人機構不經當事人的同意或主管部門的許可，不得收集與當事人有關的私人數據；政府的收集行為依據憲法，根據其職責和工作需要決定。⒉數據的收集程序必須合法。收集機構應當向當事人說明收集的依據、目的、范圍、過程。⒊數據的使用及其安全。應當規定任何個人資料未經本人許可不得公開，除非是在法定的例外情況之下。政府機關的公開過程及其有關情況必須有完整的記錄，在該記錄的法定保存期限內，當事人有權查閱該記錄。如當事人對資料有異議或要求修改，政府機關應當將更正的內容通知接受資料的第三人。⒋個人對資料數據的權利。個人有權查閱有關本人的資料，法律應當規定對錯誤資料提出異議或更正的程序；個人對數據收集有對抗的權利，如果并非法律規定的強制性收集行為，個人有權拒絕其資料被收集入公共數據庫 ，私人機構收集的數據如果提供給其它服務機構，必須取得當事人的同意。當然個人的權利也要受到適當的限制，例如不能絕對的禁止他人對自己資料的使用，在法定情況下，個人資料的公開是強制性的。⒌侵犯個人網絡隱私權，有關國家機關應承擔國家賠償責任，私人機構應承擔消除影響，賠禮道歉及精神損害賠償等民事責任，造成嚴重后果的，還應承擔刑事責任。
在網絡時代，信息就是權力，互聯網無疑是搜集、掌握信息的最佳途徑。但普通民眾對無所不包的搜集個人資料的行為非常反感，要求保護網絡隱私權的呼聲也就越來越高。公眾對于其資料的收集、儲存和使用都持有相當的保留態度，對私人資料的安全和正常使用有著強烈的要求。但是，無論是政府機關還是私人機構，對網絡數據的收集都是勢在必行的，在當今這樣一個信息社會里，不對數據進行有效的收集和利用必然是要妨礙社會的進步與發展。因此，如何在國家的管理和個人的隱私兩者之間達到平衡就是一個難題。我們必須在兩者之間進行協調，既要保證個人的權利不受侵害，又要使各種數據能夠充分發揮其應有的作用，這就必須通過法律手段來完成。網絡數據的收集、使用，無疑是一種具有社會公益目的的行為，而公民隱私權則是一種私權，在這兩種權利發生沖突，究竟哪一種權利優先，在不同的國家則有不同的傳統和習俗。在美國發生的“密碼算法之爭”、“監聽晶片之爭”和“《通信行為規則法案》之爭”表明，雖然網絡上存在諸多弊病，但是公眾對隱私權的保護是非常重視的，寧可某些不良的現象一時不能解決，也不夠接受對個人隱私的干擾，這種觀念可謂“個人隱私至上”。而在不少亞洲國家如新加坡等對網絡的控制一直是持強硬態度的，在這一問題上。寧可遭受公眾批評，也決不放松對網絡信息的管理。這種做法從客觀的角度而言，的確對清楚網絡信息的垃圾和打擊利用計算機網絡犯罪起到了良好的效果。
總之，網絡對隱私權所帶來的影響之大是前所未有的，因此如何在網絡時代更好的協調個人隱私權和群體利益之間的關系就是一個非常復雜的問題。一方面要兼顧各方面的利益，另一方面還要考慮各國的具體情況。
網絡隱私權除了受到社會公共利益的限制以外，還要受到網絡知情權的限制。多數網站為了加強組織和管理，都要求網民提供個人的基本信息，如個人的真實姓名、出生年月、性別、身份證號等，尤其是一些會員制的網站。由于網絡沒有一個身份證制度，網絡幾乎沒有信任可言，這已成為一個非常嚴重的問題。很多人呼吁建立網絡身份證系統，先登錄個人真實的基本信息到系統中，上網時經過驗證，才能享受網絡的強大功能。但登錄的個人信息無疑又是個人隱私，這就客觀上形成了網絡知情權與隱私權的沖突。
解決這種沖突的唯一辦法就是權利協調，既滿足網站的知情權，同時又尊重個人的隱私權。以會員注冊為例，當會員注冊時，除了姓名、年齡、郵址、身份證號碼等必須提供的個人信息外，對于個人生日、住宅電話、家庭住址等公民不愿提供的信息則由網民自愿提供。凡接受網站的條件，就意味對自己部分隱私權的放棄；但同時，網站對會員提供的個人信息負有保密義務，非經會員同意，不得任意向他人以及社會公開，否則就構成對個人隱私權的侵犯。
