個(gè)人信息安全需要法律保駕護(hù)航

保護(hù)網(wǎng)絡(luò)個(gè)人信息安全，法律是最好的利劍，一是出臺(tái)統(tǒng)一適用的公民信息安全保護(hù)的基本法，二是建立比較完善的公民信息安全保護(hù)體系，三是加強(qiáng)問責(zé)和處罰力度

■劉英團(tuán)

我國(guó)首個(gè)個(gè)人信息保護(hù)國(guó)家標(biāo)準(zhǔn) 《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》將于2月1日起實(shí)施，我國(guó)個(gè)人信息保護(hù)工作正式進(jìn)入有標(biāo)可依階段 (據(jù)1月21日新華網(wǎng)報(bào)道)。

個(gè)人信息泄露在生活中十分普遍，已成為社會(huì)公害。有些是管理不善而泄露，更多的是為謀利而惡意泄露。筆者將個(gè)人信息泄露的危害簡(jiǎn)單歸為兩大類：一是個(gè)人信息商品化后，導(dǎo)致個(gè)人經(jīng)常受到各種騷擾;二是個(gè)人信息的泄露為刑事犯罪提供了便利條件。司法實(shí)踐表明，許多侵犯人權(quán)的行為以及詐騙犯罪無不與個(gè)人信息的泄露有關(guān)。如，A的信息被B買到，B克隆了A的身份證從銀行辦理了信用卡，銀行將催款單寄給了A，A夠冤吧。

個(gè)人信息保護(hù)問題，折射出個(gè)人權(quán)利保護(hù)的現(xiàn)狀。但信息時(shí)代，公民個(gè)人信息安全與否，不是個(gè)人的私事，而是事關(guān)公民安全、法律尊嚴(yán)、社會(huì)穩(wěn)定的大事，甚至還會(huì)影響到國(guó)家在國(guó)際上的聲譽(yù)和利益。當(dāng)前，打擊侵害公民個(gè)人信息行為已經(jīng)迫在眉睫。筆者以為，個(gè)人信息的充分保護(hù)，依賴于保護(hù)個(gè)人權(quán)利制度的健全，尤其法律機(jī)制的護(hù)航是堵住潰堤之穴最緊迫也最有效的途徑。雖然《刑法》將泄露個(gè)人信息的行為入罪，《民法通則》中也有關(guān)于個(gè)人隱私的條款，但這些規(guī)定零散、抽象，現(xiàn)實(shí)中普遍缺乏可操作性。

在利益的驅(qū)使下，非法收集、倒賣個(gè)人信息的黑色經(jīng)濟(jì)鏈條已現(xiàn)端倪?！缎畔踩夹g(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》是我國(guó)首個(gè)關(guān)于個(gè)人信息保護(hù)的國(guó)家標(biāo)準(zhǔn)，表明我國(guó)個(gè)人信息保護(hù)工作正式進(jìn)入有標(biāo)可依階段。這項(xiàng)標(biāo)準(zhǔn)最顯著的特點(diǎn)是將個(gè)人信息分為個(gè)人一般信息和個(gè)人敏感信息，并提出默許同意和明示同意的概念。對(duì)于個(gè)人一般信息的處理可以建立在默許同意的基礎(chǔ)上，只要個(gè)人信息主體沒有明確表示反對(duì)，便可收集和利用。但對(duì)于個(gè)人敏感信息，則需要建立在明示同意的基礎(chǔ)上，在收集和利用之前，必須首先獲得個(gè)人信息主體明確的授權(quán)。但是，個(gè)人信息泄露的風(fēng)險(xiǎn)還是無處不在，正如工信部有關(guān)負(fù)責(zé)人所言，《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》的實(shí)施，僅僅是在一定程度上規(guī)范個(gè)人信息的處理行為，構(gòu)建政府引導(dǎo)下的行業(yè)自律機(jī)制和模式。

要保護(hù)網(wǎng)絡(luò)個(gè)人信息安全，法律是最好的利劍。一是盡快出臺(tái)統(tǒng)一適用的公民信息安全保護(hù)的基本法，確立公民個(gè)人信息安全保護(hù)的基本框架，明確立法保護(hù)范圍、個(gè)人信息主體的權(quán)利范圍、個(gè)人信息使用者的義務(wù)等內(nèi)容。二是建立比較完善的公民信息安全保護(hù)體系，提高公民信息采集的準(zhǔn)入門檻，設(shè)立專門的信息資源管理機(jī)構(gòu)，并對(duì)其使用情況嚴(yán)密監(jiān)管。三是加強(qiáng)問責(zé)和處罰力度，建立嚴(yán)密的監(jiān)管體系和防范制度。