全國人大常委會28日經(jīng)表決通過《關(guān)于加強網(wǎng)絡信息保護的決定》，表明中國正通過立法保護公民個人信息安全，規(guī)范網(wǎng)絡運營服務，這將改變網(wǎng)絡信息安全“法律規(guī)范薄弱”的現(xiàn)狀。

　　2011年，CSDN(中國軟件開發(fā)者聯(lián)盟)網(wǎng)站600萬用戶的郵箱密碼信息泄露，引起公眾極大關(guān)注。此后，由于部分用戶在其他網(wǎng)站也使用相同賬號密碼，導致京東商城、當當網(wǎng)等網(wǎng)站的部分用戶信息遭到泄露，用戶賬號信息在網(wǎng)上“裸奔”，甚至個人資料被當做商品出售。

　　全國人大常委會法工委副主任李飛28日在回答記者提問時說，現(xiàn)在網(wǎng)絡活動中，隨意收集、擅自使用、非法泄露，甚至倒賣、出售公民個人電子信息的問題非常嚴重。侵入攻擊信息系統(tǒng)竊取公民個人電子信息，以及通過網(wǎng)絡實施詐騙，侮辱誹謗他人等違法行為也大量發(fā)生。

　　互聯(lián)網(wǎng)安全公司接受采訪時表示，頻繁發(fā)生的用戶個人信息泄露事件，暴露出中國互聯(lián)網(wǎng)服務提供商或有關(guān)企事業(yè)單位安全管理體系的薄弱，在制度、技術(shù)、人員等方面都存在缺陷和問題，更主要的是中國缺乏相關(guān)法律對相關(guān)方的責任和行為邊界做出明確界定。

　　中國人民大學法學院教授楊立新說，“我們過去在保護個人信息方面，刑法方面有規(guī)范，民法方面還不是特別明確，現(xiàn)在決定中提到對個人信息的保護，可以把目前尚不完善的地方統(tǒng)一起來”。

　　在瑞星公司市場總監(jiān)唐威看來，這項決定對互聯(lián)網(wǎng)公司為什么要收集個人信息、收集什么信息、信息的用途及如何做到信息安全做出了原則性規(guī)定，并對用戶的知情權(quán)和選擇權(quán)做出保護，都是很大的突破，將對互聯(lián)網(wǎng)服務提供商的安全體系建設產(chǎn)生長遠影響。

　　中國已有5.5億網(wǎng)民。今后，隨意收集、擅自使用、非法泄露甚至倒賣個人隱私信息等違法活動將受到法律的制裁，個人信息將受到保護。

　　“在保護互聯(lián)網(wǎng)上的個人信息及隱私安全方面，網(wǎng)站、政府、安全公司須‘三位一體’，一個都不能少。互聯(lián)網(wǎng)服務提供商應做到“四不”，即不該看的不看，不該傳的不傳，不該存的不存，不該用的不用，”奇虎360公司副總裁、首席隱私官譚曉生接受中新社記者采訪時說。

　　中國移動廣東公司總經(jīng)理徐龍說，決定明確了公民“有權(quán)要求網(wǎng)絡服務提供者刪除有關(guān)信息或者采取其他必要措施予以制止”等監(jiān)督權(quán)，有利于推動電信運營商提供更加安全的信息業(yè)務和服務。

　　李飛介紹，“從去年開始，常委會工作機構(gòu)在以前工作的基礎上，深入調(diào)研、廣泛征求意見，總結(jié)有關(guān)法規(guī)、規(guī)章的實施經(jīng)驗，同有關(guān)部門共同研究，起草了決定草案”。

　　唐威表示，法律出臺后，更大的挑戰(zhàn)在于執(zhí)行和監(jiān)督。例如，在云計算情況下，用戶通過云客戶端使用互聯(lián)網(wǎng)服務，監(jiān)管者很難通過查看代碼的方式監(jiān)控服務提供商在收集什么信息，隨著技術(shù)的發(fā)展，監(jiān)管的難度也在增加。

　　中國人民公安大學法律系教授高文英表示，該決定其實是規(guī)定基本的制度規(guī)則，具體操作起來還需要一些單行法規(guī)。

 

---