政協(xié)委員王悅?cè)海贺巾氈贫ńy(tǒng)一的個(gè)人信息保護(hù)法
亟須制定統(tǒng)一的個(gè)人信息保護(hù)法
信息安全是國(guó)家安全的重要組成部分,隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展和大數(shù)據(jù)的廣泛應(yīng)用,互聯(lián)網(wǎng)信息數(shù)據(jù)以幾何速度增長(zhǎng)和積累,個(gè)人信息保護(hù)的新型問題引起了社會(huì)的廣泛關(guān)注。
加強(qiáng)立法,出臺(tái)個(gè)人信息保護(hù)法
當(dāng)前,我國(guó)多部法律法規(guī)及規(guī)章均涉及到對(duì)個(gè)人信息的保護(hù)。民法總則第111條從禁止侵害的角度出發(fā)保護(hù)個(gè)人信息,但對(duì)管理社會(huì)群體行為無(wú)法約束;網(wǎng)絡(luò)安全法對(duì)網(wǎng)絡(luò)信息的收集和保管進(jìn)行規(guī)制,但對(duì)個(gè)人信息保護(hù)作用有限;刑法僅僅規(guī)定了信息犯罪與懲罰的規(guī)則,但這種犯罪仍然沒有得到有效的遏制。從目前的立法狀況看,我國(guó)需要出臺(tái)個(gè)人信息保護(hù)法,從源頭保護(hù)入手,建立科學(xué)的信息保護(hù)體系。制定統(tǒng)一的個(gè)人信息保護(hù)法是我國(guó)個(gè)人信息保護(hù)和社會(huì)經(jīng)濟(jì)發(fā)展的現(xiàn)實(shí)需求,有利于從國(guó)家層面確立基本制度,明確公民個(gè)人對(duì)其信息享有的基本權(quán)利,企業(yè)收集和使用個(gè)人信息的基本規(guī)范,并對(duì)數(shù)據(jù)跨境流動(dòng)規(guī)則等基本問題作出回應(yīng);同時(shí),也有利于促進(jìn)我國(guó)互聯(lián)網(wǎng)產(chǎn)業(yè)做大做強(qiáng)。制定個(gè)人信息保護(hù)法不僅能加強(qiáng)我國(guó)公民個(gè)人權(quán)利的保護(hù),更能為我國(guó)互聯(lián)網(wǎng)企業(yè)開拓海外市場(chǎng)提供良好的信譽(yù)保證。
建立健全社會(huì)管理制度,提高政府治理水平。中國(guó)已經(jīng)進(jìn)入信息社會(huì),政府需要履行法定職責(zé),收集和掌握公民的大量個(gè)人信息,各個(gè)職能部門都在不斷地建立有關(guān)公民戶籍、不動(dòng)產(chǎn)、車輛、醫(yī)療等大型計(jì)算機(jī)數(shù)據(jù)庫(kù)。政府應(yīng)采取保護(hù)公民個(gè)人信息的相應(yīng)措施,增加保障個(gè)人信息安全技術(shù)的資金投入,加快信息安全技術(shù)研發(fā),及時(shí)修復(fù)和更新傳統(tǒng)的漏洞缺陷,實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)安全,加大預(yù)防力度,改進(jìn)安全系統(tǒng),防止黑客入侵。同時(shí),應(yīng)當(dāng)實(shí)施引入企業(yè)和人才激勵(lì)政策,鼓勵(lì)開發(fā)高安全性的新產(chǎn)品和新技術(shù),提高個(gè)人信息保護(hù)的能力,維護(hù)社會(huì)穩(wěn)定和國(guó)家安全。
加強(qiáng)行業(yè)自律,完善互聯(lián)網(wǎng)行業(yè)自律機(jī)制
在統(tǒng)一的個(gè)人信息保護(hù)立法的基礎(chǔ)上,加強(qiáng)移動(dòng)互聯(lián)網(wǎng)行業(yè)和相關(guān)從業(yè)人員的自律,是保護(hù)個(gè)人信息的重要措施。首先,行業(yè)組織應(yīng)充分發(fā)揮自身的積極作用,制定細(xì)化和完善的行業(yè)標(biāo)準(zhǔn)和爭(zhēng)議解決機(jī)制,明確懲罰和激勵(lì)規(guī)則,提高個(gè)人信息保護(hù)的可操作性,賦予行業(yè)自律機(jī)制一定的法律效力。其次,成立專門的個(gè)人信息保護(hù)行業(yè)組織,承擔(dān)起向全行業(yè)宣傳保護(hù)個(gè)人信息重要性的責(zé)任。同時(shí)加強(qiáng)和媒體的合作,發(fā)動(dòng)媒體、大眾一同監(jiān)督行業(yè)自身是否對(duì)用戶的個(gè)人信息進(jìn)行了嚴(yán)格保護(hù),對(duì)于已經(jīng)造成或可能造成的侵權(quán)問題及時(shí)處理,提升行業(yè)公信力。
加強(qiáng)個(gè)人信息技術(shù)保護(hù)屏障,培養(yǎng)企業(yè)員工職業(yè)素養(yǎng)
移動(dòng)互聯(lián)網(wǎng)企業(yè)應(yīng)加強(qiáng)技術(shù)創(chuàng)新,通過技術(shù)手段保障用戶的個(gè)人信息安全:在個(gè)人信息加工上,要進(jìn)行脫敏處理,避免用戶的個(gè)人信息被第三方識(shí)別、定位;在個(gè)人信息保存上,要注意內(nèi)部隔離,避免存儲(chǔ)載體丟失導(dǎo)致用戶個(gè)人信息意外泄漏;在個(gè)人信息共享上,應(yīng)當(dāng)引入第三方專業(yè)評(píng)估,分析個(gè)人信息在商業(yè)價(jià)值和侵權(quán)可能性之間的風(fēng)險(xiǎn),建立應(yīng)急處理機(jī)制,從制度上保證用戶個(gè)人信息不被侵害。此外,移動(dòng)互聯(lián)網(wǎng)企業(yè)還應(yīng)加強(qiáng)培養(yǎng)自身員工的職業(yè)素養(yǎng),避免出現(xiàn)員工惡意盜取或無(wú)意泄露用戶個(gè)人信息等情況。
加強(qiáng)宣傳,提高公民個(gè)人信息保護(hù)意識(shí)
相對(duì)于法律規(guī)制與行業(yè)自律對(duì)公民個(gè)人信息的被動(dòng)保護(hù),主動(dòng)的安全意識(shí)能夠幫助互聯(lián)網(wǎng)用戶避免個(gè)人信息被侵害事件的發(fā)生。公民應(yīng)建立起自我控制、自我選擇和自我防衛(wèi)的綜合體系,主動(dòng)加強(qiáng)個(gè)人信息控制,提升自身的網(wǎng)絡(luò)安全素養(yǎng),減少在社交平臺(tái)上的真實(shí)信息披露等;主動(dòng)了解網(wǎng)站經(jīng)營(yíng)方的個(gè)人信息保護(hù)條款政策,明晰其信息收集的方式范圍、使用用途和使用時(shí)間、個(gè)人信息泄露的補(bǔ)救賠償措施等情況,在此基礎(chǔ)上作出自主選擇;采取措施主動(dòng)保護(hù)個(gè)人信息,如通過安裝安全軟件保障設(shè)備數(shù)據(jù)安全,通過媒體手段曝光隱私侵權(quán)現(xiàn)象,通過法律手段保護(hù)其合法權(quán)益等。
。ㄍ鯋?cè)?作者為全國(guó)政協(xié)委員、天津市人民檢察院副檢察長(zhǎng))