“今年全國‘兩會’期間，個人信息保護(hù)立法成為一大熱點(diǎn)，隨著大數(shù)據(jù)時代的到來，個人信息保護(hù)已經(jīng)成為社會發(fā)展的當(dāng)務(wù)之急。”近日，在中國科學(xué)技術(shù)法學(xué)會、北京大學(xué)互聯(lián)網(wǎng)法律中心主辦的《互聯(lián)網(wǎng)企業(yè)個人信息保護(hù)測評標(biāo)準(zhǔn)》發(fā)布會上，中國科學(xué)技術(shù)法學(xué)會會長段瑞春表示，隨著“棱鏡門”等事件曝光，保護(hù)個人信息已經(jīng)成為國際的“大勢”,對于互聯(lián)網(wǎng)企業(yè)而言，更是“順勢昌，逆勢亡”。

呼吁出臺個人信息安全保護(hù)法

　　事實上，隨著信息處理和存儲技術(shù)的不斷發(fā)展，我國個人信息濫用問題日趨嚴(yán)重，社會對個人信息保護(hù)立法的需求越來越迫切。如何解決這一問題？多方人士表示，“立法是關(guān)鍵”。

　　“建議國家有關(guān)部門盡快出臺個人信息安全保護(hù)法，打擊侵害個人信息的違法行為，規(guī)范相關(guān)企業(yè)的運(yùn)營行為。”南京郵電大學(xué)校長楊震認(rèn)為，信息社會已經(jīng)成為一個虛擬社會，跟實體社會一樣，需要一個完善的個人信息保護(hù)法。“否則，你的個人信息安全就不能得到保障，那樣的話，后果將不堪設(shè)想”。

　　“將來你的信息誰有權(quán)采集，誰有權(quán)查看，誰有權(quán)使用，是監(jiān)管部門要考慮的一個重大課題。”楊震說。

　　在蘇寧控股集團(tuán)董事長張近東看來，隨著互聯(lián)網(wǎng)與移動互聯(lián)網(wǎng)的迅速發(fā)展，個人信息日趨呈現(xiàn)出網(wǎng)絡(luò)化與公開化的特點(diǎn)，但保護(hù)機(jī)制的短缺，使得惡意獲取、非法倒賣、失職外泄個人信息的事件頻頻發(fā)生，直接威脅到了公民經(jīng)濟(jì)安全與人身安全。他表示，一定要“抓緊制定立法規(guī)劃，完善互聯(lián)網(wǎng)信息內(nèi)容管理、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)等法律法規(guī)，依法治理網(wǎng)絡(luò)空間，維護(hù)公民合法權(quán)益”。

　　張近東認(rèn)為，進(jìn)行個人信息安全保護(hù)，首先是要“做好頂層設(shè)計，制定統(tǒng)一的《互聯(lián)網(wǎng)個人信息保護(hù)法》”，用以明確信息保護(hù)范圍與內(nèi)容，提高違法違規(guī)成本；其次是要“明確責(zé)任主體，完善自律機(jī)制”，從職責(zé)權(quán)限、審核監(jiān)察層面嚴(yán)格要求涉事企事業(yè)單位與個人；第三是“建立統(tǒng)一的執(zhí)法機(jī)制，確保法律貫徹執(zhí)行”，以獨(dú)立、專業(yè)的個人信息安全保護(hù)部門推動個人信息保護(hù)長期化、日常化的實現(xiàn)。

　　個人信息保護(hù)勢在必行

　　段瑞春說，互聯(lián)網(wǎng)作為20世紀(jì)最偉大的發(fā)明，是催生信息社會的革命性力量，目前已發(fā)展成為一個全球性公共基礎(chǔ)設(shè)施，它使貿(mào)易、醫(yī)療、教育以及人們的通信和交流等生活方式的各個方面發(fā)生了革命性變化。人們現(xiàn)在的生活已不僅離不開傳統(tǒng)的電力與石油，也日益離不開電腦、移動設(shè)備等互聯(lián)網(wǎng)終端，它們代表著一種嶄新的生活理念、生活狀態(tài)和新的精神面貌，而這一切都代表著本世紀(jì)的曙光。

　　“近年來互聯(lián)網(wǎng)發(fā)展過快帶來一些負(fù)面問題，引發(fā)公眾對個人信息保護(hù)的擔(dān)憂�！� 段瑞春表示，人們在使用互聯(lián)網(wǎng)的過程中，無論是主動提供還是被動享受服務(wù)，都會不知不覺被互聯(lián)網(wǎng)企業(yè)獲取數(shù)量龐大且繁雜的個人信息。信息收集行為可能涉及到用戶的姓名、家庭住址甚至宗教信仰、個人感情傾向等敏感信息，只要用戶還使用著互聯(lián)網(wǎng)作為虛擬世界的延伸，就足以令用戶在網(wǎng)絡(luò)環(huán)境中成為無法隱匿的透明人。

　　當(dāng)前，我國正處在工業(yè)化加速發(fā)展的重要階段，面臨著信息化的發(fā)展機(jī)遇，只有以信息化帶動工業(yè)化，以工業(yè)化促進(jìn)信息化，才能走出一條科技含量高、經(jīng)濟(jì)效益好的工業(yè)化道路。大數(shù)據(jù)時代的到來，使得信息成為重要的經(jīng)濟(jì)性資源，無論是政府有關(guān)部門，抑或是企業(yè)，誰掌握了數(shù)據(jù)，誰就搶得了先機(jī)。

　　“在這場‘?dāng)?shù)據(jù)大戰(zhàn)’中，互聯(lián)網(wǎng)企業(yè)發(fā)揮著關(guān)鍵性作用。因此，為了互聯(lián)網(wǎng)產(chǎn)業(yè)的合理有序發(fā)展，促進(jìn)企業(yè)正當(dāng)競爭、開創(chuàng)新型商業(yè)模式，保障互聯(lián)網(wǎng)企業(yè)合理合法使用個人信息資源，避免不必要的社會成本，我們需要完善個人信息保護(hù)的規(guī)范與準(zhǔn)則。” 段瑞春說。

　　首部測評標(biāo)準(zhǔn)出臺

　　“目前，在網(wǎng)絡(luò)時代保護(hù)個人信息已經(jīng)成為社會發(fā)展的當(dāng)務(wù)之急，這份《互聯(lián)網(wǎng)企業(yè)個人信息保護(hù)測評標(biāo)準(zhǔn)》便是我們對時代要求的回應(yīng)�！睍�上，我國互聯(lián)網(wǎng)領(lǐng)域首部由獨(dú)立第三方學(xué)術(shù)機(jī)構(gòu)倡議的個人信息保護(hù)測評行業(yè)標(biāo)準(zhǔn)——《互聯(lián)網(wǎng)企業(yè)個人信息保護(hù)測評標(biāo)準(zhǔn)》正式發(fā)布。段瑞春強(qiáng)調(diào)，個人信息保護(hù)是一項需要長期推進(jìn)的工作，希望互聯(lián)網(wǎng)企業(yè)能在評測標(biāo)準(zhǔn)的指導(dǎo)下加強(qiáng)自律、促進(jìn)創(chuàng)新、實現(xiàn)可持續(xù)發(fā)展。

　　“3月15日，我國新修訂的《消費(fèi)者權(quán)益保護(hù)法》正式實施。此次修訂中的一大亮點(diǎn)就是法律條款中明確增添了關(guān)于個人信息保護(hù)的內(nèi)容。新消法規(guī)定，互聯(lián)網(wǎng)企業(yè)在利用其所收集的個人信息的同時，也負(fù)有對個人信息進(jìn)行保護(hù)的義務(wù)。”北京大學(xué)法學(xué)院院長張守義表示，我國較長時間內(nèi)缺少個人信息保護(hù)的專門規(guī)定，個人信息保護(hù)相關(guān)的公眾事件頻出，例如“艷照門”和“快遞單倒賣”事件，而這些問題在法律中卻找不到相應(yīng)的依據(jù)。

　　隨著全國人大常務(wù)委員會《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》、工業(yè)和信息化部《電信和互聯(lián)網(wǎng)用戶個人信息保護(hù)規(guī)定》、新的《消費(fèi)者權(quán)益保護(hù)法》的相繼出臺，保護(hù)個人信息上升為法律明確規(guī)定的一項任務(wù)。然而，這些法律、法規(guī)還缺乏可操作性，在實際操作中引發(fā)了諸多爭議。

　　北京大學(xué)互聯(lián)網(wǎng)法律中心主任張平表示，《互聯(lián)網(wǎng)企業(yè)個人信息保護(hù)測評標(biāo)準(zhǔn)》是在現(xiàn)有法律法規(guī)的基礎(chǔ)上，推動個人信息保護(hù)實踐，讓企業(yè)擁有一個參照物，對其個人信息保護(hù)政策及實踐做法進(jìn)行比照，及時調(diào)整政策和實踐；也讓消費(fèi)者能夠據(jù)此對互聯(lián)網(wǎng)企業(yè)的個人信息保護(hù)工作進(jìn)行評估，判斷企業(yè)的優(yōu)劣，保護(hù)好消費(fèi)者的個人信息。

　　張平指出，《互聯(lián)網(wǎng)企業(yè)個人信息保護(hù)測評標(biāo)準(zhǔn)》在知情同意原則、合法必要原則、目的明確原則、個人參與原則、信息質(zhì)量原則、安全責(zé)任原則六大基本原則的基礎(chǔ)上制定了包括知情同意、收集、加工、使用、轉(zhuǎn)移、個人參與、政策修改、安全責(zé)任、特殊領(lǐng)域的個人信息在內(nèi)的測評互聯(lián)網(wǎng)企業(yè)的指標(biāo)體系。

　　據(jù)悉，該《互聯(lián)網(wǎng)企業(yè)個人信息保護(hù)測評標(biāo)準(zhǔn)》的發(fā)布機(jī)構(gòu)將組建測評機(jī)構(gòu)，以《互聯(lián)網(wǎng)企業(yè)個人信息保護(hù)測評標(biāo)準(zhǔn)》為依據(jù)，主動對互聯(lián)網(wǎng)企業(yè)設(shè)置的個人信息保護(hù)政策以及個人信息保護(hù)相關(guān)的實踐做法進(jìn)行測評。測評機(jī)構(gòu)將以定期或不定期報告的方式發(fā)布測評結(jié)果。