全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會近日在京舉辦座談會。針對如何維護(hù)個人信息安全，中國全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會秘書長高林對媒體透露，信息數(shù)據(jù)采集的“行為準(zhǔn)則”正在報批過程中。
信息數(shù)據(jù)采集之所以迫切需要一個“行為準(zhǔn)則”，當(dāng)然是因為當(dāng)下公民個人信息泄露問題相當(dāng)嚴(yán)峻，特別是隨著移動互聯(lián)網(wǎng)、云計算等新技術(shù)的飛速發(fā)展，人類步入大數(shù)據(jù)時代，隨之而來的信息安全、信息濫用問題也日益嚴(yán)重，公民個人信息被不當(dāng)使用或非法泄露的情況時有發(fā)生。據(jù)中國互聯(lián)網(wǎng)協(xié)會發(fā)布的《中國網(wǎng)民權(quán)益保護(hù)調(diào)查報告(2015)》，63.4%的網(wǎng)民通話記錄、網(wǎng)上購物記錄等網(wǎng)上活動信息遭泄露；78.2%的網(wǎng)民個人身份信息曾被泄露，包括姓名、家庭住址、身份證號及工作單位等。
大量公民個人信息被無端泄露帶來了嚴(yán)重危害。近段時間，舉國上下都在致力于打擊電信詐騙，并取得了一定成效。但人們普遍認(rèn)為，電信詐騙屢打不絕的一個根本原因在于公民個人信息保護(hù)乏力，從而使不法分子能夠利用這些信息進(jìn)行“精準(zhǔn)”詐騙，讓公民防不勝防。
在大數(shù)據(jù)時代，公民不提供足夠的信息會導(dǎo)致一些業(yè)務(wù)無法開展，也可能影響產(chǎn)業(yè)的進(jìn)步，但究竟哪些信息是必要的，哪些信息不應(yīng)該被采集，這中間有一個邊界問題；在收集到了公民個人信息之后，作為采集的一方，如何確保這些信息不會被泄露乃至正常業(yè)務(wù)之外的非法利用，這又是一個內(nèi)部管理和控制的問題。在前一個問題上，采集者往往只考慮自己一方的方便，容易產(chǎn)生“公民提供的信息越多越好”的傾向，而在后一個問題上，“內(nèi)鬼”的出現(xiàn)常常使貌似嚴(yán)格的內(nèi)部管理制度成為一紙空文。
最近北京市大興區(qū)人民法院審理的京東用戶信息被泄露案件是一個最新的例證。2014年12月至2015年1月，數(shù)百名京東用戶遭遇信息泄露，精準(zhǔn)的訂單信息騙局隨之而來，受騙用戶損失少則數(shù)百上千元，多則數(shù)萬元?，F(xiàn)在法院審理查明，泄露事件系京東3名內(nèi)部員工所為，他們通過登錄京東ERP辦公系統(tǒng)，非法獲取了京東商城用戶個人信息9313條，并將上述信息售予他人，造成京東公司大量客戶信息泄露。
對企業(yè)收集用戶個人信息應(yīng)有合理限制，“不是什么信息都可以收集”，對收集的信息應(yīng)該怎樣管理，一個清晰的信息數(shù)據(jù)采集標(biāo)準(zhǔn)必須解決這兩個問題?，F(xiàn)在信息安全標(biāo)準(zhǔn)化技術(shù)委員會透露標(biāo)準(zhǔn)正在報批之中，公眾自然愿意樂觀其成。
但是正如高林所說，這個標(biāo)準(zhǔn)不具備強制性。充其量，它更像一個行業(yè)用以自律的制度。顯而易見，確保公民個人信息不被泄露和濫用，僅僅依靠行業(yè)的自律是遠(yuǎn)遠(yuǎn)不夠的。還有一點也許并非不重要，這就是泄露和濫用公民個人信息的并非只有企業(yè)。
全面保護(hù)公民個人信息，法律的作用無疑首屈一指。雖然在現(xiàn)行法律體系中，并不是沒有個人信息保護(hù)的條款，刑法中也有相關(guān)規(guī)定，但一來這些條款散布在多個法律法規(guī)之中，多頭管理操作不易，二來刑法雖有威懾，但大多數(shù)侵害公民個人信息的行為往往由于達(dá)不到定罪量刑的標(biāo)準(zhǔn)而無法使用刑法懲處。有鑒于此，盡管立法不是萬能，無法指望立一部法就一勞永逸，但在一些法學(xué)家看來，為保護(hù)公民個人信息而制訂一部專門的法律已經(jīng)刻不容緩。
如果進(jìn)行專門立法，明確立法宗旨、基本原則之外，這樣一些內(nèi)容應(yīng)該不可或缺：哪些是公民個人信息收集的適當(dāng)主體，收集公民個人信息應(yīng)該限定在什么范圍、經(jīng)過哪些公開的程序，以及造成損害的賠償和法律責(zé)任等等。
近年兩會上，都會有代表委員建議國家盡早啟動個人信息保護(hù)立法?，F(xiàn)在，電信詐騙之惡讓各界對相關(guān)問題的認(rèn)識更加深化，立法的時機顯然愈趨成熟了 。
（責(zé)任編輯 姜丹）
掃一掃上新西部網(wǎng)
不良信息舉報窗口
