电子邮件营销的两大法律障碍

一、垃圾邮件的法律定位

对于垃圾邮件的定义，在整个世界范围内还存在有争议。主要有两种观点：

　　第一、采取“Opt-in”直译为“选择性加入”，这是一种最简单的用户许可方式，即用户主动输入自己的Email地址，加入到一个邮件列表中。“Opt-in”通常又可分为两种形式，一种是用户在网页上的订阅框中输入自己的邮件地址之后，网站无需给予Email通知，是否加入成功要等正常收到邮件列表的内容才知道；另一种是在用户输入Email地址并点击“确认”之后，网站会立即发出一封邮件通知给用户，如果用户不想订阅，或者并不是自己订阅的（比如他人输入邮件地址错误或者恶作剧），可以按照确认邮件里的说明来退出列表，可能是点击某个URL，或者是回复确认邮件来完成。

　　“Opt-in”观点之下，垃圾邮件认定的决定权在消费者手里，企业和商家直到得到你同意才被允许发送邮件给你。未经请求所发送的邮件就为垃圾邮件，业内大部分是采取的这种观点。

　　第二、采取“Opt-out”观点：“Opt-out”直译为“选择性退出”，我们形象地称为“自愿退出”邮件列表。要加入邮件列表，却使用“退出”的字眼，这本身就有点奇怪，这出从字面意思即可看出使用“Opt-out”的用户许可方式显得不正规。“Opt-out”的基本方法是这样的：网站将自行收集来的用户Email地址加入某个邮件列表，然后在未经用户许可的情况下，向列表中的用户发送邮件内容，邮件中有退订方式，如果不喜欢，允许用户自己退出“Opt-out”的操作方法也不完全相同，有些网站会在将用户加入之后向用户发一封Email，告诉他已经被加入邮件列表。

　　“Opt-out”观点之下，接受邮件的选择权在选择权在商人手里，市场商人可以一直发垃圾邮件给你，直到你要求停止发送。这种理论之下的垃圾邮件的范围将会大大缩减。

二、个人资料的法律保护

对于个人资料保护的法律规定至少应该包括个人资料的不当利用、收集和使用的基本原则、收集和利用的规则三个方面。

1、个人资料的不当利用

法律应该明确规定哪些行为属于个人资料的不正当利用。一般来说，对个人资料的不当利用主要有下列情形：

（1）未经当事人知晓或同意收集个人资料。

（2）个人数据二次开发利用。商家利用自己所收集掌握的个人资料建立起种种类型的资料库，从中分析出一些个人并未透露的信息，进而指导其营销战略。

（3）个人数据交易。

2、个人资料收集和使用的基本原则

（1）收集限制原则。个人资料收集应存在限制，获得资料的手段必须合法和公平，且需经资料享有人知晓或同意。

（2）资料定性原则。个人资料应当与使用的目的有关，且适用于该目的的资料应当正确、完全、有效。

（3）目的特定化原则。资料收集的目的应当在收集时确定，随后的使用限制在该目的的实现，或者用于其他与该目的不相冲突的目的和每次目的的实现。

（4）使用限制原则。个人资料为不得被公开、被利用于或被使用于超出根据前项原则确定的目的，除非资料主体同意或法律有如此的授权。

（5）安全原则。个人资料应当得到安全保护，防止丢失或未经授权的接触、毁坏、使用、修改或公开。

（6）开放原则。应当存在有关个人资料的开发、实践和操作规则的公开政策。应当存在有关个人资料的开发、实践和操作规则的公开政策。应当提供现实可行的手段证实个人资料的存在和性质、被使用的目的以及资料持有人身份和住址。

（7）个人参与原则。个人有以下权利：要求资料持有人或其他什么人确认资料持有人是否持有有关资料；在合理的时间内、以不过分的费用（如果有的话）、以合理的方式、以可辩识的形式向个人通告与他有关的信息；如果上述两项要求被拒绝，那么可要求说明理由且对拒绝可以提出反对意见；对有关他的资料正当性提出质疑；如果正确，可删除、校正、完善或修改该资料。

（8）可解释原则。资料持有人应当对是否遵守了上述原则做出说明。

 　　3、个人资料收集和利用的规则

 　　对于企业和商家收集和利用个人资料应该遵循下列规则：

（1）目的特定化原则。企业和商家在收集个人资料时必须明确并限定其用途或目的。

（2）公告或告知原则。个人资料受法律保护，收集他人信息者应当向被征集人明示为什么要收集该信息，该信息将用于何处，将采取哪些步骤来保护信息的秘密性、完整性和质量等。

（3）当事人事先同意。世界各国对于个人资料的收集大多要求实现征得当事人的同意或者让当事人知道其个人资料被收集用于特定目的。为防止当事人反言或以后难以举证其同意，这里的同意应当理解为事先书面同意。

（4）合理、合法使用个人数据对于收集的个人资料，资料收集者应当按照明确的目的和范围使用，并履行法律规定的义务。而且，除非经实现授权或同意，不得将资料转让他人为商业利用。