我國將出臺保護個人信息行業(yè)標準

1、我國將出臺保護個人信息行業(yè)標準我國將出臺保護個人信息行業(yè)標準近日，工信部直屬的中國軟件測評中心透露，他們聯(lián)合30多家單位起草的《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》已正式通過評審，正報批國家標準。工信部安全協(xié)調(diào)司副司長歐陽武介紹說，這個指南能為行業(yè)開展自律工作提供了很好的參考，為企業(yè)處理個人信息制定了行為準則。據(jù)介紹，我國信息技術(shù)保護不容樂觀，甚至已形成利用個人信息從事非法獲利的黑色鏈條。特別是去年年底揭露出的中國互聯(lián)

2、網(wǎng)最大規(guī)模的泄密事件，將個人信息保護推向了風口浪尖。許多發(fā)達國家很早已開始個人信息的保護研究和立法工作。我國近年來也啟動了個人信息保護的相關(guān)工作。去年，全國信息安全標準化技術(shù)委員會提出制定個人信息保護指南。這個委員會主要從事信息安全標準化工作，現(xiàn)任主任由工信部副部長楊學(xué)山兼任。個人信息保護指南的全稱是《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》，標準由工信部直屬的中國軟件測評中心牽頭，聯(lián)合近30家單位起草。該中心常務(wù)副主任黃

3、子河透露說，指南目前還在等待批準文號，但其最終的發(fā)布應(yīng)是“指日可待”。但這個指南并非國家強制性標準?！鼋裹c焦點個人信息用后立即刪除個人信息用后立即刪除在個人信息安全缺少專門法律規(guī)范時，一部行業(yè)標準成為業(yè)內(nèi)的希望?！叭ツ暾酵ㄟ^了評審，報批國家標準”，中國電子信息產(chǎn)業(yè)發(fā)展研究院院長、中國軟件評測中心主任羅文希望今年能通過這項標準，以拓展個人信息保護的體系?！秱€人信息保護指南》對個人信息的處理包括收集、加工、轉(zhuǎn)移和刪除四個主要環(huán)節(jié)，其中還提

4、出了個人信息保護的原則。工信部安全協(xié)調(diào)司副司長歐陽武介紹，“這個原則包括目的明確、最少使用、公開告知、個人同意、質(zhì)量保證、安全保障、誠信履行和責任明確等八項。”“最少使用”的原則就是獲取一個人的信息量時，只要能滿足使用的目的就行。黃子河舉例說，一些網(wǎng)站本是辦一個很小的事，卻讓用戶填包括家庭住址、手機號在內(nèi)等很多信息，這就不符合“最少使用”原則。“安全保障”則是要個人信息管理者一旦收集了個人信息，就必須建立一套個人信息保護制度，明確責任人

5、和內(nèi)部管理流程，以及應(yīng)對個人信息泄露的風險。工信部電子科技情報研究所副所長劉九如統(tǒng)計，目前有近40部法律、30余部法規(guī)，以及近200部規(guī)章涉及個人信息保護，其中包括規(guī)范互聯(lián)網(wǎng)信息規(guī)定，醫(yī)療信息規(guī)定，個人信用管理辦法等。“針對個人信息的法律法規(guī)并不少，然而內(nèi)容較為分散、法律法規(guī)層級偏低?！眲⒕湃缯f。刑法修正案(七)被認為是個人信息立法的標志性事件之一。2009年，刑法修正案(七)確定了“出售、非法提供公民個人信息罪”、“非法獲取公民個人信

6、息罪”罪名，首次將公民個人信息納入刑法保護范疇，規(guī)定要追究泄露、竊取和售賣公民個人信息行為的刑事責任。但是，這一犯罪主體是“國家機關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員”。除此之外，還存在著互聯(lián)網(wǎng)公司、房地產(chǎn)公司、物業(yè)公司、汽車廠商、賓館酒店、會計師事務(wù)所等掌握個人信息的機構(gòu)和單位。諸多法律界人士認為，刑法未明確該罪的具體界定標準，這一條款還有進一步改進和完善的空間。另外，專家認為法律中對信息泄露者懲罰機制不夠。前段時間，警

7、方破獲CSDN(即中國軟件開發(fā)聯(lián)盟)的600多萬條用戶名和密碼泄露案件，“目前為止對網(wǎng)站的處罰只是提出行政警告，太輕了，這種處罰幾乎沒有威懾力?！北本┛萍即髮W(xué)經(jīng)管學(xué)院教授梅紹祖說。梅紹祖認為，如果在國外，這樣的大規(guī)模用戶信息泄露，至少應(yīng)該有經(jīng)濟處罰。2009年，《侵權(quán)責任法》的通過，使“人肉搜索”侵犯受害人權(quán)利的責任認定有了法律的統(tǒng)一規(guī)制，如果網(wǎng)站無視受害人提出的屏蔽、刪除要求，就要承擔連帶責任。但是，社科院法學(xué)所研究員周漢華說，《刑法

8、》和《侵權(quán)責任法》都屬于事后救濟，在網(wǎng)絡(luò)時代要對網(wǎng)絡(luò)安全以及個人信息進行全流程的監(jiān)管才更為有效。個人信息安全法未入立法程序個人信息安全法未入立法程序《個人信息安全法》并非從未嘗試破冰。工業(yè)和信息化部副部長楊學(xué)山回憶，2003年的4月，國務(wù)院信息化辦公室專門對個人信息立法研究課題進行部署，2005年《個人信息保護法》專家意見稿已經(jīng)提交。不過這項立法建議一直未能進入正式的立法程序。參與此次專家意見稿的梅紹祖說，當時文本已從國務(wù)院信息化辦公室