□ 本報(bào)記者 丁國(guó)鋒
截至2015年底,中國(guó)網(wǎng)民數(shù)量達(dá)到6.8億,互聯(lián)網(wǎng)普及率接近50%,中國(guó)真正邁入移動(dòng)互聯(lián)網(wǎng)時(shí)代,已經(jīng)全面進(jìn)入了以互聯(lián)網(wǎng)應(yīng)用為代表的信息網(wǎng)絡(luò)社會(huì)。同時(shí),在互聯(lián)網(wǎng)影響下,不少法律法規(guī)也面臨著諸多不適應(yīng),首當(dāng)其沖的就是個(gè)人信息保護(hù)尚未立法。
全國(guó)人大常委會(huì)委員、農(nóng)工黨中央副主席、南京郵電大學(xué)校長(zhǎng)楊震曾于去年向大會(huì)提出建議,呼吁盡快制定個(gè)人信息保護(hù)法,規(guī)范互聯(lián)網(wǎng)信息產(chǎn)業(yè)發(fā)展,讓大數(shù)據(jù)、電子商務(wù)領(lǐng)域立法與個(gè)人信息保護(hù)立法“齊頭并進(jìn)”,讓泄露或出賣(mài)信息者受到法律懲處,2016年兩會(huì)期間,楊震進(jìn)一步提出了啟動(dòng)個(gè)人信息保護(hù)法的立法議案。
78%網(wǎng)民身份信息曾被泄露
楊震在議案中介紹,當(dāng)前個(gè)人信息所面臨的突出問(wèn)題不斷出現(xiàn),如電話(huà)號(hào)碼、郵箱、住址、賬號(hào)密碼、社會(huì)關(guān)系、財(cái)產(chǎn)狀況、購(gòu)物記錄、醫(yī)療就診信息等個(gè)人信息被不當(dāng)收集、惡意泄露、隨意篡改、非法濫用等,利用個(gè)人信息實(shí)施犯罪也時(shí)有發(fā)生。
《法制日?qǐng)?bào)》記者采訪(fǎng)中了解到,工信部網(wǎng)絡(luò)安全管理局網(wǎng)上發(fā)布的《2015中國(guó)網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告》顯示,78.2%的網(wǎng)民個(gè)人身份信息被泄露過(guò),63.4%的網(wǎng)民個(gè)人網(wǎng)上活動(dòng)信息被泄露過(guò)。有媒體曾在銀行信用卡信息泄露調(diào)查報(bào)道中透露,個(gè)人信息的網(wǎng)購(gòu)價(jià)低至兩分錢(qián)一條。此外,在快遞實(shí)名制施行后,包括個(gè)人姓名、電話(huà)、住址和身份證號(hào)在內(nèi)的全部信息可能直接暴露給快遞員,更加劇了個(gè)人信息泄露帶來(lái)的巨大法律和安全風(fēng)險(xiǎn)。
目前,個(gè)人信息泄露的危害性,已經(jīng)得到國(guó)家高度關(guān)注。國(guó)家互聯(lián)網(wǎng)信息辦公室相關(guān)負(fù)責(zé)人在接受記者專(zhuān)訪(fǎng)時(shí)回應(yīng),針對(duì)個(gè)人信用卡等信息網(wǎng)絡(luò)泄露問(wèn)題,我國(guó)將加快研究制定個(gè)人信息保護(hù)相關(guān)法律,加大對(duì)非法收集、泄露、出售個(gè)人信息行為的打擊力度。
現(xiàn)有法律保護(hù)呈“碎片化”現(xiàn)狀
“制定一部個(gè)人信息保護(hù)法,對(duì)于從網(wǎng)絡(luò)大國(guó)向網(wǎng)絡(luò)強(qiáng)國(guó)邁進(jìn)具有十分重要的意義?！睏钫鹪谑崂懋?dāng)前個(gè)人信息保護(hù)現(xiàn)狀中分析說(shuō),全國(guó)人大常委會(huì)《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》、國(guó)務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、中央網(wǎng)信辦《即時(shí)通訊工具公眾信息服務(wù)發(fā)展管理暫行規(guī)定》《互聯(lián)網(wǎng)危險(xiǎn)物品信息發(fā)布管理規(guī)定》、工信部《規(guī)范互聯(lián)網(wǎng)信息服務(wù)市場(chǎng)秩序若干規(guī)定》《電信和互聯(lián)網(wǎng)用戶(hù)個(gè)人信息保護(hù)規(guī)定》等專(zhuān)門(mén)文件陸續(xù)出臺(tái),全國(guó)人大常委會(huì)在消費(fèi)者權(quán)益保護(hù)法和刑法修正案(九)等法律中特別強(qiáng)調(diào)加強(qiáng)個(gè)人信息保護(hù)。
應(yīng)該肯定的是,強(qiáng)化個(gè)人信息保護(hù)得到了互聯(lián)網(wǎng)企業(yè)的積極響應(yīng)。目前,騰訊、百度、阿里巴巴等企業(yè)均借鑒吸收了國(guó)外優(yōu)秀互聯(lián)網(wǎng)企業(yè)的做法,制定了適合自身發(fā)展的個(gè)人信息保護(hù)措施。但小型企業(yè)則令人擔(dān)憂(yōu),很多企業(yè)不僅沒(méi)有公開(kāi)相應(yīng)的個(gè)人信息保護(hù)政策,甚至不珍惜商業(yè)信譽(yù),只要能給網(wǎng)站經(jīng)營(yíng)者帶來(lái)利益,就會(huì)不適當(dāng)?shù)厥占?、利用乃至出售訪(fǎng)問(wèn)者的個(gè)人信息。此外,目前除了互聯(lián)網(wǎng)行業(yè),其他的非公共部門(mén)行業(yè)也鮮有保護(hù)個(gè)人信息的行業(yè)自律公約。
楊震介紹說(shuō),法律專(zhuān)家們認(rèn)為,個(gè)人信息的法律保護(hù)可以表現(xiàn)為法律的直接保護(hù)和間接保護(hù),所謂法律的直接保護(hù)即法律法規(guī)明確提出對(duì)“個(gè)人信息”進(jìn)行保護(hù)；間接保護(hù)即法律法規(guī)通過(guò)提出對(duì)“人格尊嚴(yán)”“個(gè)人隱私”“個(gè)人秘密”等與個(gè)人信息相關(guān)的范疇進(jìn)行保護(hù)進(jìn)而引申出對(duì)個(gè)人信息的保護(hù)。從企業(yè)自律來(lái)說(shuō),則可以通過(guò)單方承諾這種市場(chǎng)運(yùn)作方式對(duì)個(gè)人信息加以保護(hù),以及特定行業(yè)組織通過(guò)行業(yè)自律規(guī)范對(duì)個(gè)人信息確立行業(yè)保護(hù)標(biāo)準(zhǔn)進(jìn)而進(jìn)行保護(hù)。
楊震指出,目前,由于沒(méi)有專(zhuān)門(mén)的針對(duì)所有信息控制人均適用的統(tǒng)一的個(gè)人信息保護(hù)法,還帶來(lái)了重“刑事處罰”和“行政管理”,輕“民事確權(quán)”與“民事歸責(zé)”,在公民個(gè)人信息遭受侵害后,即使侵權(quán)行為人最終遭致刑事處罰或行政處罰,但信息主體的財(cái)產(chǎn)及非財(cái)產(chǎn)損失卻得不到任何實(shí)質(zhì)性的補(bǔ)償。
此外,現(xiàn)有的法律保護(hù)上還存在“碎片化”現(xiàn)狀,且大部分法律條款未能明確個(gè)人信息保護(hù)的基本原則、信息主體的權(quán)利、個(gè)人信息收集、處理、利用及傳遞的規(guī)則、個(gè)人信息保護(hù)的執(zhí)行機(jī)制及監(jiān)督機(jī)制等個(gè)人信息保護(hù)法應(yīng)當(dāng)具備的重要內(nèi)容,導(dǎo)致了法律適用上存在諸多障礙。
應(yīng)對(duì)手機(jī)APP加強(qiáng)個(gè)人信息保護(hù)
“個(gè)人信息保護(hù)法立法后,除了對(duì)個(gè)人隱私信息保護(hù),還可以促進(jìn)ICT領(lǐng)域隱私保護(hù)技術(shù)的研究和開(kāi)發(fā),是我國(guó)電子商務(wù)進(jìn)一步發(fā)展過(guò)程中最為迫切解決的問(wèn)題,無(wú)論是對(duì)我國(guó)的經(jīng)濟(jì)建設(shè),還是全面落實(shí)依法治國(guó),都有十分重要意義?！睏钫鸾ㄗh,立法應(yīng)堅(jiān)持個(gè)人信息公開(kāi)收集原則,平衡個(gè)人信息保護(hù)與行業(yè)發(fā)展,使其兼具人格和財(cái)產(chǎn)雙重屬性。
他認(rèn)為,立法中應(yīng)當(dāng)規(guī)定告知原則,明確收集使用范圍、方式,個(gè)人信息管理者的名稱(chēng)、地址、聯(lián)系辦法,以及個(gè)人信息主體的具體權(quán)利和投訴渠道。同時(shí)在法律沒(méi)有授權(quán)前提下,明確不得收集與其所告知的信息收集目的無(wú)直接關(guān)系的個(gè)人信息,特別是揭示基因、指紋的信息,或與健康狀況、性生活有關(guān)的信息,并明確對(duì)未成年人等特殊群體的保護(hù)。此外,還要明晰個(gè)人隱私與公共信息涉及的不同范圍界限,明確公權(quán)力進(jìn)入個(gè)人隱私范圍的界限。
楊震還建議,還應(yīng)當(dāng)對(duì)智能手機(jī)終端APP等加強(qiáng)個(gè)人信息保護(hù),移動(dòng)APP開(kāi)發(fā)者應(yīng)提供易懂、易得的隱私政策,對(duì)及時(shí)披露收集和處理的數(shù)據(jù),取得用戶(hù)明確、知情授權(quán),以及告知用戶(hù)修改、刪除、拒絕等權(quán)利,要求在A(yíng)PP設(shè)計(jì)和實(shí)施各階段進(jìn)行隱私設(shè)計(jì)確保安全。
