政協(xié)委員王悅?cè)海贺巾氈贫ńy(tǒng)一的個人信息保護法

　　亟須制定統(tǒng)一的個人信息保護法

　　信息安全是國家安全的重要組成部分，隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展和大數(shù)據(jù)的廣泛應(yīng)用，互聯(lián)網(wǎng)信息數(shù)據(jù)以幾何速度增長和積累，個人信息保護的新型問題引起了社會的廣泛關(guān)注。

　　加強立法，出臺個人信息保護法

　　當前，我國多部法律法規(guī)及規(guī)章均涉及到對個人信息的保護。民法總則第111條從禁止侵害的角度出發(fā)保護個人信息，但對管理社會群體行為無法約束；網(wǎng)絡(luò)安全法對網(wǎng)絡(luò)信息的收集和保管進行規(guī)制，但對個人信息保護作用有限；刑法僅僅規(guī)定了信息犯罪與懲罰的規(guī)則，但這種犯罪仍然沒有得到有效的遏制。從目前的立法狀況看，我國需要出臺個人信息保護法，從源頭保護入手，建立科學的信息保護體系。制定統(tǒng)一的個人信息保護法是我國個人信息保護和社會經(jīng)濟發(fā)展的現(xiàn)實需求，有利于從國家層面確立基本制度，明確公民個人對其信息享有的基本權(quán)利，企業(yè)收集和使用個人信息的基本規(guī)范，并對數(shù)據(jù)跨境流動規(guī)則等基本問題作出回應(yīng)；同時，也有利于促進我國互聯(lián)網(wǎng)產(chǎn)業(yè)做大做強。制定個人信息保護法不僅能加強我國公民個人權(quán)利的保護，更能為我國互聯(lián)網(wǎng)企業(yè)開拓海外市場提供良好的信譽保證。

　　建立健全社會管理制度，提高政府治理水平。中國已經(jīng)進入信息社會，政府需要履行法定職責，收集和掌握公民的大量個人信息，各個職能部門都在不斷地建立有關(guān)公民戶籍、不動產(chǎn)、車輛、醫(yī)療等大型計算機數(shù)據(jù)庫。政府應(yīng)采取保護公民個人信息的相應(yīng)措施，增加保障個人信息安全技術(shù)的資金投入，加快信息安全技術(shù)研發(fā)，及時修復和更新傳統(tǒng)的漏洞缺陷，實時監(jiān)控數(shù)據(jù)安全，加大預(yù)防力度，改進安全系統(tǒng)，防止黑客入侵。同時，應(yīng)當實施引入企業(yè)和人才激勵政策，鼓勵開發(fā)高安全性的新產(chǎn)品和新技術(shù)，提高個人信息保護的能力，維護社會穩(wěn)定和國家安全。

　　加強行業(yè)自律，完善互聯(lián)網(wǎng)行業(yè)自律機制

　　在統(tǒng)一的個人信息保護立法的基礎(chǔ)上，加強移動互聯(lián)網(wǎng)行業(yè)和相關(guān)從業(yè)人員的自律，是保護個人信息的重要措施。首先，行業(yè)組織應(yīng)充分發(fā)揮自身的積極作用，制定細化和完善的行業(yè)標準和爭議解決機制，明確懲罰和激勵規(guī)則，提高個人信息保護的可操作性，賦予行業(yè)自律機制一定的法律效力。其次，成立專門的個人信息保護行業(yè)組織，承擔起向全行業(yè)宣傳保護個人信息重要性的責任。同時加強和媒體的合作，發(fā)動媒體、大眾一同監(jiān)督行業(yè)自身是否對用戶的個人信息進行了嚴格保護，對于已經(jīng)造成或可能造成的侵權(quán)問題及時處理，提升行業(yè)公信力。

　　加強個人信息技術(shù)保護屏障，培養(yǎng)企業(yè)員工職業(yè)素養(yǎng)

　　移動互聯(lián)網(wǎng)企業(yè)應(yīng)加強技術(shù)創(chuàng)新，通過技術(shù)手段保障用戶的個人信息安全：在個人信息加工上，要進行脫敏處理，避免用戶的個人信息被第三方識別、定位；在個人信息保存上，要注意內(nèi)部隔離，避免存儲載體丟失導致用戶個人信息意外泄漏；在個人信息共享上，應(yīng)當引入第三方專業(yè)評估，分析個人信息在商業(yè)價值和侵權(quán)可能性之間的風險，建立應(yīng)急處理機制，從制度上保證用戶個人信息不被侵害。此外，移動互聯(lián)網(wǎng)企業(yè)還應(yīng)加強培養(yǎng)自身員工的職業(yè)素養(yǎng)，避免出現(xiàn)員工惡意盜取或無意泄露用戶個人信息等情況。

　　加強宣傳，提高公民個人信息保護意識

　　相對于法律規(guī)制與行業(yè)自律對公民個人信息的被動保護，主動的安全意識能夠幫助互聯(lián)網(wǎng)用戶避免個人信息被侵害事件的發(fā)生。公民應(yīng)建立起自我控制、自我選擇和自我防衛(wèi)的綜合體系，主動加強個人信息控制，提升自身的網(wǎng)絡(luò)安全素養(yǎng)，減少在社交平臺上的真實信息披露等；主動了解網(wǎng)站經(jīng)營方的個人信息保護條款政策，明晰其信息收集的方式范圍、使用用途和使用時間、個人信息泄露的補救賠償措施等情況，在此基礎(chǔ)上作出自主選擇；采取措施主動保護個人信息，如通過安裝安全軟件保障設(shè)備數(shù)據(jù)安全，通過媒體手段曝光隱私侵權(quán)現(xiàn)象，通過法律手段保護其合法權(quán)益等。

　　（王悅?cè)?作者為全國政協(xié)委員、天津市人民檢察院副檢察長）