亟須制定統(tǒng)一的個(gè)人資訊保護(hù)法

　　資訊安全是國(guó)家安全的重要組成部分，隨著網(wǎng)路技術(shù)的快速發(fā)展和大數(shù)據(jù)的廣泛應(yīng)用，網(wǎng)際網(wǎng)路資訊數(shù)據(jù)以幾何速度增長(zhǎng)和積累，個(gè)人資訊保護(hù)的新型問題引起了社會(huì)的廣泛關(guān)注。

　　加強(qiáng)立法，出臺(tái)個(gè)人資訊保護(hù)法

　　當(dāng)前，我國(guó)多部法律法規(guī)及規(guī)章均涉及到對(duì)個(gè)人資訊的保護(hù)。民法總則第111條從禁止侵害的角度出發(fā)保護(hù)個(gè)人資訊，但對(duì)管理社會(huì)群體行為無法約束；網(wǎng)路安全法對(duì)網(wǎng)路資訊的收集和保管進(jìn)行規(guī)制，但對(duì)個(gè)人資訊保護(hù)作用有限；刑法僅僅規(guī)定了資訊犯罪與懲罰的規(guī)則，但這種犯罪仍然沒有得到有效的遏制。從目前的立法狀況看，我國(guó)需要出臺(tái)個(gè)人資訊保護(hù)法，從源頭保護(hù)入手，建立科學(xué)的資訊保護(hù)體系。制定統(tǒng)一的個(gè)人資訊保護(hù)法是我國(guó)個(gè)人資訊保護(hù)和社會(huì)經(jīng)濟(jì)發(fā)展的現(xiàn)實(shí)需求，有利於從國(guó)家層面確立基本制度，明確公民個(gè)人對(duì)其資訊享有的基本權(quán)利，企業(yè)收集和使用個(gè)人資訊的基本規(guī)範(fàn)，並對(duì)數(shù)據(jù)跨境流動(dòng)規(guī)則等基本問題作出回應(yīng)；同時(shí)，也有利於促進(jìn)我國(guó)網(wǎng)際網(wǎng)路産業(yè)做大做強(qiáng)。制定個(gè)人資訊保護(hù)法不僅能加強(qiáng)我國(guó)公民個(gè)人權(quán)利的保護(hù)，更能為我國(guó)網(wǎng)際網(wǎng)路企業(yè)開拓海外市場(chǎng)提供良好的信譽(yù)保證。

　　建立健全社會(huì)管理制度，提高政府治理水準(zhǔn)。中國(guó)已經(jīng)進(jìn)入資訊社會(huì)，政府需要履行法定職責(zé)，收集和掌握公民的大量個(gè)人資訊，各個(gè)職能部門都在不斷地建立有關(guān)公民戶籍、不動(dòng)産、車輛、醫(yī)療等大型電腦數(shù)據(jù)庫。政府應(yīng)採(cǎi)取保護(hù)公民個(gè)人資訊的相應(yīng)措施，增加保障個(gè)人資訊安全技術(shù)的資金投入，加快資訊安全技術(shù)研發(fā)，及時(shí)修復(fù)和更新傳統(tǒng)的漏洞缺陷，實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)安全，加大預(yù)防力度，改進(jìn)安全系統(tǒng)，防止駭客入侵。同時(shí)，應(yīng)當(dāng)實(shí)施引入企業(yè)和人才激勵(lì)政策，鼓勵(lì)開發(fā)高安全性的新産品和新技術(shù)，提高個(gè)人資訊保護(hù)的能力，維護(hù)社會(huì)穩(wěn)定和國(guó)家安全。

　　加強(qiáng)行業(yè)自律，完善網(wǎng)際網(wǎng)路行業(yè)自律機(jī)制

　　在統(tǒng)一的個(gè)人資訊保護(hù)立法的基礎(chǔ)上，加強(qiáng)移動(dòng)網(wǎng)際網(wǎng)路行業(yè)和相關(guān)從業(yè)人員的自律，是保護(hù)個(gè)人資訊的重要措施。首先，行業(yè)組織應(yīng)充分發(fā)揮自身的積極作用，制定細(xì)化和完善的行業(yè)標(biāo)準(zhǔn)和爭(zhēng)議解決機(jī)制，明確懲罰和激勵(lì)規(guī)則，提高個(gè)人資訊保護(hù)的可操作性，賦予行業(yè)自律機(jī)制一定的法律效力。其次，成立專門的個(gè)人資訊保護(hù)行業(yè)組織，承擔(dān)起向全行業(yè)宣傳保護(hù)個(gè)人資訊重要性的責(zé)任。同時(shí)加強(qiáng)和媒體的合作，發(fā)動(dòng)媒體、大眾一同監(jiān)督行業(yè)自身是否對(duì)用戶的個(gè)人資訊進(jìn)行了嚴(yán)格保護(hù)，對(duì)於已經(jīng)造成或可能造成的侵權(quán)問題及時(shí)處理，提升行業(yè)公信力。

　　加強(qiáng)個(gè)人資訊技術(shù)保護(hù)屏障，培養(yǎng)企業(yè)員工職業(yè)素養(yǎng)

　　移動(dòng)網(wǎng)際網(wǎng)路企業(yè)應(yīng)加強(qiáng)技術(shù)創(chuàng)新，通過技術(shù)手段保障用戶的個(gè)人資訊安全：在個(gè)人資訊加工上，要進(jìn)行脫敏處理，避免用戶的個(gè)人資訊被第三方識(shí)別、定位；在個(gè)人資訊保存上，要注意內(nèi)部隔離，避免存儲(chǔ)載體丟失導(dǎo)致用戶個(gè)人資訊意外泄漏；在個(gè)人資訊共用上，應(yīng)當(dāng)引入第三方專業(yè)評(píng)估，分析個(gè)人資訊在商業(yè)價(jià)值和侵權(quán)可能性之間的風(fēng)險(xiǎn)，建立應(yīng)急處理機(jī)制，從制度上保證用戶個(gè)人資訊不被侵害。此外，移動(dòng)網(wǎng)際網(wǎng)路企業(yè)還應(yīng)加強(qiáng)培養(yǎng)自身員工的職業(yè)素養(yǎng)，避免出現(xiàn)員工惡意盜取或無意洩露用戶個(gè)人資訊等情況。

　　加強(qiáng)宣傳，提高公民個(gè)人資訊保護(hù)意識(shí)

　　相對(duì)於法律規(guī)制與行業(yè)自律對(duì)公民個(gè)人資訊的被動(dòng)保護(hù)，主動(dòng)的安全意識(shí)能夠幫助網(wǎng)際網(wǎng)路用戶避免個(gè)人資訊被侵害事件的發(fā)生。公民應(yīng)建立起自我控制、自我選擇和自我防衛(wèi)的綜合體系，主動(dòng)加強(qiáng)個(gè)人資訊控制，提升自身的網(wǎng)路安全素養(yǎng)，減少在社交平臺(tái)上的真實(shí)資訊披露等；主動(dòng)了解網(wǎng)站經(jīng)營(yíng)方的個(gè)人資訊保護(hù)條款政策，明晰其資訊收集的方式範(fàn)圍、使用用途和使用時(shí)間、個(gè)人資訊洩露的補(bǔ)救賠償措施等情況，在此基礎(chǔ)上作出自主選擇；採(cǎi)取措施主動(dòng)保護(hù)個(gè)人資訊，如通過安裝安全軟體保障設(shè)備數(shù)據(jù)安全，通過媒體手段曝光隱私侵權(quán)現(xiàn)象，通過法律手段保護(hù)其合法權(quán)益等。

　?。ㄍ鯋?cè)?作者為全國(guó)政協(xié)委員、天津市人民檢察院副檢察長(zhǎng)）