近年來，個(gè)人信息安全問題已經(jīng)成為全民關(guān)注的話題，個(gè)人信息泄露成為困擾網(wǎng)民的難題。近日，工信部直屬的中國軟件測評(píng)中心透露，其聯(lián)合30多家單位起草的《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》（以下簡稱《指南》）已正式通過評(píng)審，正報(bào)批國家標(biāo)準(zhǔn)。消息一出，再度引發(fā)公眾對(duì)個(gè)人信息安全的熱議。

有關(guān)部門起草的“個(gè)人信息保護(hù)指南”，很多人表示很期待，但是這個(gè)“指南”并不具強(qiáng)制性的標(biāo)準(zhǔn)。北京市盛峰律師事務(wù)所主任于國富告訴IT商業(yè)新聞網(wǎng)記者，國家標(biāo)準(zhǔn)有強(qiáng)制性標(biāo)準(zhǔn)和建議性標(biāo)準(zhǔn)，而這個(gè)《指南》不具備強(qiáng)制性，對(duì)于全面保護(hù)個(gè)人信息作用不大。

北京市德和衡律師事務(wù)所陳浩律師在接受IT商業(yè)新聞網(wǎng)記者采訪時(shí)表示，作為我國關(guān)于個(gè)人信息保護(hù)的第一個(gè)國家標(biāo)準(zhǔn)，在個(gè)人信息被大規(guī)模非法傳播的當(dāng)前，標(biāo)準(zhǔn)的制定具有良好的開端作用，明確了確立了個(gè)人信息應(yīng)該受到法律保護(hù)以及如何進(jìn)行保護(hù)。但是，因?yàn)椤吨改稀凡皇菑?qiáng)制性標(biāo)準(zhǔn)，只具有引導(dǎo)作用，因此，在當(dāng)務(wù)之急，應(yīng)該制定具備強(qiáng)制力的保護(hù)措施，嚴(yán)厲打擊個(gè)人信息泄露泛濫這一頑疾。

個(gè)人信息保護(hù)指南無法律效力 信息安全仍難監(jiān)管

個(gè)人信息泄露嚴(yán)重 網(wǎng)民深受其害

3月15日下午，在2012年中國個(gè)人信息保護(hù)大會(huì)上，主辦方之一的中國軟件測評(píng)中心發(fā)布了《2012年網(wǎng)站個(gè)人信息保護(hù)政策測評(píng)報(bào)告》。這份報(bào)告中的“2011年個(gè)人信息保護(hù)政策網(wǎng)站分類平均得分排名”顯示，銀行網(wǎng)站得分僅31.98分（滿分100分），成為電子商務(wù)、招聘網(wǎng)站、婚戀網(wǎng)站和游戲網(wǎng)站等7個(gè)測評(píng)分類中得分最低的網(wǎng)站類型。

而中國青年報(bào)做過的一項(xiàng)社會(huì)調(diào)查顯示，有88.8%的人表示有過個(gè)人信息泄露而遭遇困擾的經(jīng)歷。據(jù)了解，CSDN泄露的600萬用戶信息，若其中10%有效，那么就有60萬網(wǎng)絡(luò)用戶信息被黑客掌握。

一般而言，單純倒賣用戶數(shù)據(jù)庫并不賺錢，有些數(shù)據(jù)庫經(jīng)過多次交易后，幾百個(gè)賬號(hào)的價(jià)格只有幾分錢，因此不少黑客盜取用戶數(shù)據(jù)庫之后，會(huì)直接侵入別人賬號(hào)、郵箱獲取有用的信息進(jìn)行詐騙；也會(huì)在網(wǎng)上打包銷售，轉(zhuǎn)賣給黑公關(guān)或競爭對(duì)手等多種途徑完成利益最大化的變現(xiàn)；購買信息的人主要會(huì)用于網(wǎng)絡(luò)推銷、電信垃圾廣告、電商垃圾郵件。

在我國，侵犯個(gè)人信息的事件非常嚴(yán)重，相關(guān)法律亟待出臺(tái)，而這個(gè)《指南》的出臺(tái)讓網(wǎng)民看到一線希望。

工信部這一《指南》面對(duì)企業(yè)，推出了“目的明確、最少使用、公開告知、個(gè)人同意、質(zhì)量保證、安全保障、誠信履行和責(zé)任明確”等八項(xiàng)原則的標(biāo)準(zhǔn)，涉及個(gè)人信息處理的收集、加工、轉(zhuǎn)移和刪除等四個(gè)主要環(huán)節(jié)，若嚴(yán)格遵守這些標(biāo)準(zhǔn)，必將更有力地保障個(gè)人信息。

IT法律專家，中國互聯(lián)網(wǎng)協(xié)會(huì)信用評(píng)價(jià)中心法律顧問趙占領(lǐng)指出，個(gè)人信息保護(hù)這塊我們已經(jīng)有很多的法律，但是隱私權(quán)的具體范圍沒有界定。只有互聯(lián)網(wǎng)協(xié)會(huì)，還有這次的國家標(biāo)準(zhǔn)，對(duì)個(gè)人信息，才做了第一次的界定。

個(gè)人信息無強(qiáng)有力的法律保護(hù)

專家指出，《指南》能夠?yàn)樯鐣?huì)提供指導(dǎo)性意見，而國家標(biāo)準(zhǔn)則能夠統(tǒng)一社會(huì)對(duì)于某一具體問題的差異，最終趨向達(dá)到一致。但是，在強(qiáng)制性、權(quán)威性與震懾力上，指南和國家標(biāo)準(zhǔn)都不可能替代法律法規(guī)的作用。

實(shí)際上，我國早已經(jīng)認(rèn)識(shí)到個(gè)人信息保護(hù)問題，目前，有近40部法律、30余部法規(guī)，以及近200部規(guī)章都有涉及。陳浩指出，比如《護(hù)照法》規(guī)定，泄露因制作、簽發(fā)護(hù)照而知悉的公民個(gè)人信息，侵害公民合法權(quán)益的，依法給予行政處分；構(gòu)成犯罪的，依法追究刑事責(zé)任。另外，《身份證法》規(guī)定，國家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員泄露在履行職責(zé)或者提供服務(wù)過程中獲得的居民身份證記載的公民個(gè)人信息，構(gòu)成犯罪的，依法追究刑事責(zé)任。

除此以外，大多數(shù)個(gè)人信息保護(hù)的規(guī)定散見于各種行政法規(guī)、部門規(guī)章或司法解釋。2009年，刑法修正案（七）確定了“出售、非法提供公民個(gè)人信息罪”、“非法獲取公民個(gè)人信息罪”罪名，首次把對(duì)個(gè)人隱私和信息保護(hù)上升到刑法層面。

但是，這一罪名的犯罪主體僅是“國家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員”。而網(wǎng)絡(luò)、房地產(chǎn)、物管、汽車廠商、賓館酒店等各類中介服務(wù)機(jī)構(gòu)卻無法懲治；其次，這一罪名側(cè)重于事后救濟(jì)，無法事先防范違法者竊取和傳播個(gè)人信息。

趙占領(lǐng)就指出了《刑法修正案七》中存在局限性，第一個(gè)局限是主體范圍有限。這個(gè)刑法修正案就只有國家機(jī)關(guān)：金融機(jī)構(gòu)、電信、教育、醫(yī)療這些單位的工作人員泄露信息才可能適用這樣一個(gè)刑法的罪名。另外一個(gè)就是只包括了非法的提供和出售個(gè)人信息；除了這兩種行為之外非法處理個(gè)人信息無法適用刑法修正案。從處罰力度來講，可能還是比較輕的：一個(gè)是最高刑罰是三年以下有期徒刑。

實(shí)踐中，對(duì)個(gè)人隱私竊取者的追究難度仍然很大，出了事之后，信息保管單位的法律責(zé)任也偏輕：去年，CSDN等網(wǎng)站發(fā)生 600多萬用戶信息泄露案件，也只是受到行政警告了事。

也就是說，這些法律、法規(guī)與工信部的《指南》一樣，要么法律層次太低，要么各自為戰(zhàn)，僅涉及本部門的問題，要么較籠統(tǒng)，沒有規(guī)定責(zé)任部門和懲處措施，雖林林總總，卻難以周全保護(hù)個(gè)人信息。

《個(gè)人信息保護(hù)法》亟待出臺(tái)

趙占領(lǐng)認(rèn)為，應(yīng)該給信息主體存儲(chǔ)賦予一些法律義務(wù)，增強(qiáng)這些信息主體主動(dòng)保護(hù)個(gè)人信息主動(dòng)性，通過行政處罰賦予相關(guān)機(jī)構(gòu)一些執(zhí)法權(quán)，那么對(duì)于用戶個(gè)人來講，還可以依據(jù)這些法律，來追究網(wǎng)站的民事賠償責(zé)任。因此，應(yīng)繼續(xù)推動(dòng)《個(gè)人信息保護(hù)法》。

據(jù)了解，2005年《個(gè)人信息保護(hù)法》專家意見稿已經(jīng)提交，但迄今為止這一立法建議一直未進(jìn)入正式的立法程序。

趙占領(lǐng)IT商業(yè)新聞網(wǎng)記者，2003年前后，國務(wù)院信息辦工作辦公室負(fù)責(zé)起草《個(gè)人信息保護(hù)法》，但是，后來大部制改革被并入工信部，智能由工信部的信息安全協(xié)調(diào)司承擔(dān)，因此，個(gè)人信息保護(hù)法一直就沒有列入立法計(jì)劃。

趙占領(lǐng)認(rèn)為，由于立法資源有限，立法機(jī)構(gòu)缺乏足夠重視，《個(gè)人信息保護(hù)法》短期內(nèi)也沒有希望列入國務(wù)院的立法計(jì)劃，所以工信部選擇先以國家標(biāo)準(zhǔn)的形式發(fā)布。

雖然《指南》有一定指導(dǎo)性作用，但是只有法律法規(guī)的出臺(tái)才具有強(qiáng)制性和威懾性。專家希望《個(gè)人信息保護(hù)法》法律能盡快啟動(dòng)立法程序，同時(shí)在立法中針對(duì)目前個(gè)人信息被侵犯的嚴(yán)峻態(tài)勢制定全方位的保護(hù)措施，對(duì)泄露或出賣個(gè)人信息者予以懲戒。

---