□ 本報記者 丁國鋒
截至2015年底,中國網民數量達到6.8億,互聯網普及率接近50%,中國真正邁入移動互聯網時代,已經全面進入了以互聯網應用為代表的信息網絡社會。同時,在互聯網影響下,不少法律法規也面臨著諸多不適應,首當其沖的就是個人信息保護尚未立法。
全國人大常委會委員、農工黨中央副主席、南京郵電大學校長楊震曾于去年向大會提出建議,呼吁盡快制定個人信息保護法,規范互聯網信息產業發展,讓大數據、電子商務領域立法與個人信息保護立法“齊頭并進”,讓泄露或出賣信息者受到法律懲處,2016年兩會期間,楊震進一步提出了啟動個人信息保護法的立法議案。
78%網民身份信息曾被泄露
楊震在議案中介紹,當前個人信息所面臨的突出問題不斷出現,如電話號碼、郵箱、住址、賬號密碼、社會關系、財產狀況、購物記錄、醫療就診信息等個人信息被不當收集、惡意泄露、隨意篡改、非法濫用等,利用個人信息實施犯罪也時有發生。
《法制日報》記者采訪中了解到,工信部網絡安全管理局網上發布的《2015中國網民權益保護調查報告》顯示,78.2%的網民個人身份信息被泄露過,63.4%的網民個人網上活動信息被泄露過。有媒體曾在銀行信用卡信息泄露調查報道中透露,個人信息的網購價低至兩分錢一條。此外,在快遞實名制施行后,包括個人姓名、電話、住址和身份證號在內的全部信息可能直接暴露給快遞員,更加劇了個人信息泄露帶來的巨大法律和安全風險。
目前,個人信息泄露的危害性,已經得到國家高度關注。國家互聯網信息辦公室相關負責人在接受記者專訪時回應,針對個人信用卡等信息網絡泄露問題,我國將加快研究制定個人信息保護相關法律,加大對非法收集、泄露、出售個人信息行為的打擊力度。
現有法律保護呈“碎片化”現狀
“制定一部個人信息保護法,對于從網絡大國向網絡強國邁進具有十分重要的意義。”楊震在梳理當前個人信息保護現狀中分析說,全國人大常委會《關于加強網絡信息保護的決定》、國務院《互聯網信息服務管理辦法》、中央網信辦《即時通訊工具公眾信息服務發展管理暫行規定》《互聯網危險物品信息發布管理規定》、工信部《規范互聯網信息服務市場秩序若干規定》《電信和互聯網用戶個人信息保護規定》等專門文件陸續出臺,全國人大常委會在消費者權益保護法和刑法修正案(九)等法律中特別強調加強個人信息保護。
應該肯定的是,強化個人信息保護得到了互聯網企業的積極響應。目前,騰訊、百度、阿里巴巴等企業均借鑒吸收了國外優秀互聯網企業的做法,制定了適合自身發展的個人信息保護措施。但小型企業則令人擔憂,很多企業不僅沒有公開相應的個人信息保護政策,甚至不珍惜商業信譽,只要能給網站經營者帶來利益,就會不適當地收集、利用乃至出售訪問者的個人信息。此外,目前除了互聯網行業,其他的非公共部門行業也鮮有保護個人信息的行業自律公約。
楊震介紹說,法律專家們認為,個人信息的法律保護可以表現為法律的直接保護和間接保護,所謂法律的直接保護即法律法規明確提出對“個人信息”進行保護；間接保護即法律法規通過提出對“人格尊嚴”“個人隱私”“個人秘密”等與個人信息相關的范疇進行保護進而引申出對個人信息的保護。從企業自律來說,則可以通過單方承諾這種市場運作方式對個人信息加以保護,以及特定行業組織通過行業自律規范對個人信息確立行業保護標準進而進行保護。
楊震指出,目前,由于沒有專門的針對所有信息控制人均適用的統一的個人信息保護法,還帶來了重“刑事處罰”和“行政管理”,輕“民事確權”與“民事歸責”,在公民個人信息遭受侵害后,即使侵權行為人最終遭致刑事處罰或行政處罰,但信息主體的財產及非財產損失卻得不到任何實質性的補償。
此外,現有的法律保護上還存在“碎片化”現狀,且大部分法律條款未能明確個人信息保護的基本原則、信息主體的權利、個人信息收集、處理、利用及傳遞的規則、個人信息保護的執行機制及監督機制等個人信息保護法應當具備的重要內容,導致了法律適用上存在諸多障礙。
應對手機APP加強個人信息保護
“個人信息保護法立法后,除了對個人隱私信息保護,還可以促進ICT領域隱私保護技術的研究和開發,是我國電子商務進一步發展過程中最為迫切解決的問題,無論是對我國的經濟建設,還是全面落實依法治國,都有十分重要意義。”楊震建議,立法應堅持個人信息公開收集原則,平衡個人信息保護與行業發展,使其兼具人格和財產雙重屬性。
他認為,立法中應當規定告知原則,明確收集使用范圍、方式,個人信息管理者的名稱、地址、聯系辦法,以及個人信息主體的具體權利和投訴渠道。同時在法律沒有授權前提下,明確不得收集與其所告知的信息收集目的無直接關系的個人信息,特別是揭示基因、指紋的信息,或與健康狀況、性生活有關的信息,并明確對未成年人等特殊群體的保護。此外,還要明晰個人隱私與公共信息涉及的不同范圍界限,明確公權力進入個人隱私范圍的界限。
楊震還建議,還應當對智能手機終端APP等加強個人信息保護,移動APP開發者應提供易懂、易得的隱私政策,對及時披露收集和處理的數據,取得用戶明確、知情授權,以及告知用戶修改、刪除、拒絕等權利,要求在APP設計和實施各階段進行隱私設計確保安全。
