“今年全國‘兩會(huì)’期間,個(gè)人信息保護(hù)立法成為一大熱點(diǎn),隨著大數(shù)據(jù)時(shí)代的到來,個(gè)人信息保護(hù)已經(jīng)成為社會(huì)發(fā)展的當(dāng)務(wù)之急!苯眨谥袊茖W(xué)技術(shù)法學(xué)會(huì)、北京大學(xué)互聯(lián)網(wǎng)法律中心主辦的《互聯(lián)網(wǎng)企業(yè)個(gè)人信息保護(hù)測(cè)評(píng)標(biāo)準(zhǔn)》發(fā)布會(huì)上,中國科學(xué)技術(shù)法學(xué)會(huì)會(huì)長段瑞春表示,隨著“棱鏡門”等事件曝光,保護(hù)個(gè)人信息已經(jīng)成為國際的“大勢(shì)”,對(duì)于互聯(lián)網(wǎng)企業(yè)而言,更是“順勢(shì)昌,逆勢(shì)亡”。
呼吁出臺(tái)個(gè)人信息安全保護(hù)法
事實(shí)上,隨著信息處理和存儲(chǔ)技術(shù)的不斷發(fā)展,我國個(gè)人信息濫用問題日趨嚴(yán)重,社會(huì)對(duì)個(gè)人信息保護(hù)立法的需求越來越迫切。如何解決這一問題?多方人士表示,“立法是關(guān)鍵”。
“建議國家有關(guān)部門盡快出臺(tái)個(gè)人信息安全保護(hù)法,打擊侵害個(gè)人信息的違法行為,規(guī)范相關(guān)企業(yè)的運(yùn)營行為!蹦暇┼]電大學(xué)校長楊震認(rèn)為,信息社會(huì)已經(jīng)成為一個(gè)虛擬社會(huì),跟實(shí)體社會(huì)一樣,需要一個(gè)完善的個(gè)人信息保護(hù)法。“否則,你的個(gè)人信息安全就不能得到保障,那樣的話,后果將不堪設(shè)想”。
“將來你的信息誰有權(quán)采集,誰有權(quán)查看,誰有權(quán)使用,是監(jiān)管部門要考慮的一個(gè)重大課題!睏钫鹫f。
在蘇寧控股集團(tuán)董事長張近東看來,隨著互聯(lián)網(wǎng)與移動(dòng)互聯(lián)網(wǎng)的迅速發(fā)展,個(gè)人信息日趨呈現(xiàn)出網(wǎng)絡(luò)化與公開化的特點(diǎn),但保護(hù)機(jī)制的短缺,使得惡意獲取、非法倒賣、失職外泄個(gè)人信息的事件頻頻發(fā)生,直接威脅到了公民經(jīng)濟(jì)安全與人身安全。他表示,一定要“抓緊制定立法規(guī)劃,完善互聯(lián)網(wǎng)信息內(nèi)容管理、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)等法律法規(guī),依法治理網(wǎng)絡(luò)空間,維護(hù)公民合法權(quán)益”。
張近東認(rèn)為,進(jìn)行個(gè)人信息安全保護(hù),首先是要“做好頂層設(shè)計(jì),制定統(tǒng)一的《互聯(lián)網(wǎng)個(gè)人信息保護(hù)法》”,用以明確信息保護(hù)范圍與內(nèi)容,提高違法違規(guī)成本;其次是要“明確責(zé)任主體,完善自律機(jī)制”,從職責(zé)權(quán)限、審核監(jiān)察層面嚴(yán)格要求涉事企事業(yè)單位與個(gè)人;第三是“建立統(tǒng)一的執(zhí)法機(jī)制,確保法律貫徹執(zhí)行”,以獨(dú)立、專業(yè)的個(gè)人信息安全保護(hù)部門推動(dòng)個(gè)人信息保護(hù)長期化、日常化的實(shí)現(xiàn)。
個(gè)人信息保護(hù)勢(shì)在必行
段瑞春說,互聯(lián)網(wǎng)作為20世紀(jì)最偉大的發(fā)明,是催生信息社會(huì)的革命性力量,目前已發(fā)展成為一個(gè)全球性公共基礎(chǔ)設(shè)施,它使貿(mào)易、醫(yī)療、教育以及人們的通信和交流等生活方式的各個(gè)方面發(fā)生了革命性變化。人們現(xiàn)在的生活已不僅離不開傳統(tǒng)的電力與石油,也日益離不開電腦、移動(dòng)設(shè)備等互聯(lián)網(wǎng)終端,它們代表著一種嶄新的生活理念、生活狀態(tài)和新的精神面貌,而這一切都代表著本世紀(jì)的曙光。
“近年來互聯(lián)網(wǎng)發(fā)展過快帶來一些負(fù)面問題,引發(fā)公眾對(duì)個(gè)人信息保護(hù)的擔(dān)憂! 段瑞春表示,人們?cè)谑褂没ヂ?lián)網(wǎng)的過程中,無論是主動(dòng)提供還是被動(dòng)享受服務(wù),都會(huì)不知不覺被互聯(lián)網(wǎng)企業(yè)獲取數(shù)量龐大且繁雜的個(gè)人信息。信息收集行為可能涉及到用戶的姓名、家庭住址甚至宗教信仰、個(gè)人感情傾向等敏感信息,只要用戶還使用著互聯(lián)網(wǎng)作為虛擬世界的延伸,就足以令用戶在網(wǎng)絡(luò)環(huán)境中成為無法隱匿的透明人。
當(dāng)前,我國正處在工業(yè)化加速發(fā)展的重要階段,面臨著信息化的發(fā)展機(jī)遇,只有以信息化帶動(dòng)工業(yè)化,以工業(yè)化促進(jìn)信息化,才能走出一條科技含量高、經(jīng)濟(jì)效益好的工業(yè)化道路。大數(shù)據(jù)時(shí)代的到來,使得信息成為重要的經(jīng)濟(jì)性資源,無論是政府有關(guān)部門,抑或是企業(yè),誰掌握了數(shù)據(jù),誰就搶得了先機(jī)。
“在這場(chǎng)‘?dāng)?shù)據(jù)大戰(zhàn)’中,互聯(lián)網(wǎng)企業(yè)發(fā)揮著關(guān)鍵性作用。因此,為了互聯(lián)網(wǎng)產(chǎn)業(yè)的合理有序發(fā)展,促進(jìn)企業(yè)正當(dāng)競(jìng)爭(zhēng)、開創(chuàng)新型商業(yè)模式,保障互聯(lián)網(wǎng)企業(yè)合理合法使用個(gè)人信息資源,避免不必要的社會(huì)成本,我們需要完善個(gè)人信息保護(hù)的規(guī)范與準(zhǔn)則! 段瑞春說。
首部測(cè)評(píng)標(biāo)準(zhǔn)出臺(tái)
“目前,在網(wǎng)絡(luò)時(shí)代保護(hù)個(gè)人信息已經(jīng)成為社會(huì)發(fā)展的當(dāng)務(wù)之急,這份《互聯(lián)網(wǎng)企業(yè)個(gè)人信息保護(hù)測(cè)評(píng)標(biāo)準(zhǔn)》便是我們對(duì)時(shí)代要求的回應(yīng)!睍(huì)上,我國互聯(lián)網(wǎng)領(lǐng)域首部由獨(dú)立第三方學(xué)術(shù)機(jī)構(gòu)倡議的個(gè)人信息保護(hù)測(cè)評(píng)行業(yè)標(biāo)準(zhǔn)——《互聯(lián)網(wǎng)企業(yè)個(gè)人信息保護(hù)測(cè)評(píng)標(biāo)準(zhǔn)》正式發(fā)布。段瑞春強(qiáng)調(diào),個(gè)人信息保護(hù)是一項(xiàng)需要長期推進(jìn)的工作,希望互聯(lián)網(wǎng)企業(yè)能在評(píng)測(cè)標(biāo)準(zhǔn)的指導(dǎo)下加強(qiáng)自律、促進(jìn)創(chuàng)新、實(shí)現(xiàn)可持續(xù)發(fā)展。
“3月15日,我國新修訂的《消費(fèi)者權(quán)益保護(hù)法》正式實(shí)施。此次修訂中的一大亮點(diǎn)就是法律條款中明確增添了關(guān)于個(gè)人信息保護(hù)的內(nèi)容。新消法規(guī)定,互聯(lián)網(wǎng)企業(yè)在利用其所收集的個(gè)人信息的同時(shí),也負(fù)有對(duì)個(gè)人信息進(jìn)行保護(hù)的義務(wù)!北本┐髮W(xué)法學(xué)院院長張守義表示,我國較長時(shí)間內(nèi)缺少個(gè)人信息保護(hù)的專門規(guī)定,個(gè)人信息保護(hù)相關(guān)的公眾事件頻出,例如“艷照門”和“快遞單倒賣”事件,而這些問題在法律中卻找不到相應(yīng)的依據(jù)。
隨著全國人大常務(wù)委員會(huì)《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》、工業(yè)和信息化部《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》、新的《消費(fèi)者權(quán)益保護(hù)法》的相繼出臺(tái),保護(hù)個(gè)人信息上升為法律明確規(guī)定的一項(xiàng)任務(wù)。然而,這些法律、法規(guī)還缺乏可操作性,在實(shí)際操作中引發(fā)了諸多爭(zhēng)議。
北京大學(xué)互聯(lián)網(wǎng)法律中心主任張平表示,《互聯(lián)網(wǎng)企業(yè)個(gè)人信息保護(hù)測(cè)評(píng)標(biāo)準(zhǔn)》是在現(xiàn)有法律法規(guī)的基礎(chǔ)上,推動(dòng)個(gè)人信息保護(hù)實(shí)踐,讓企業(yè)擁有一個(gè)參照物,對(duì)其個(gè)人信息保護(hù)政策及實(shí)踐做法進(jìn)行比照,及時(shí)調(diào)整政策和實(shí)踐;也讓消費(fèi)者能夠據(jù)此對(duì)互聯(lián)網(wǎng)企業(yè)的個(gè)人信息保護(hù)工作進(jìn)行評(píng)估,判斷企業(yè)的優(yōu)劣,保護(hù)好消費(fèi)者的個(gè)人信息。
張平指出,《互聯(lián)網(wǎng)企業(yè)個(gè)人信息保護(hù)測(cè)評(píng)標(biāo)準(zhǔn)》在知情同意原則、合法必要原則、目的明確原則、個(gè)人參與原則、信息質(zhì)量原則、安全責(zé)任原則六大基本原則的基礎(chǔ)上制定了包括知情同意、收集、加工、使用、轉(zhuǎn)移、個(gè)人參與、政策修改、安全責(zé)任、特殊領(lǐng)域的個(gè)人信息在內(nèi)的測(cè)評(píng)互聯(lián)網(wǎng)企業(yè)的指標(biāo)體系。
據(jù)悉,該《互聯(lián)網(wǎng)企業(yè)個(gè)人信息保護(hù)測(cè)評(píng)標(biāo)準(zhǔn)》的發(fā)布機(jī)構(gòu)將組建測(cè)評(píng)機(jī)構(gòu),以《互聯(lián)網(wǎng)企業(yè)個(gè)人信息保護(hù)測(cè)評(píng)標(biāo)準(zhǔn)》為依據(jù),主動(dòng)對(duì)互聯(lián)網(wǎng)企業(yè)設(shè)置的個(gè)人信息保護(hù)政策以及個(gè)人信息保護(hù)相關(guān)的實(shí)踐做法進(jìn)行測(cè)評(píng)。測(cè)評(píng)機(jī)構(gòu)將以定期或不定期報(bào)告的方式發(fā)布測(cè)評(píng)結(jié)果。