□ 本報(bào)記者 丁國鋒
截至2015年底,中國網(wǎng)民數(shù)量達(dá)到6.8億,互聯(lián)網(wǎng)普及率接近50%,中國真正邁入移動(dòng)互聯(lián)網(wǎng)時(shí)代,已經(jīng)全面進(jìn)入了以互聯(lián)網(wǎng)應(yīng)用為代表的信息網(wǎng)絡(luò)社會。同時(shí),在互聯(lián)網(wǎng)影響下,不少法律法規(guī)也面臨著諸多不適應(yīng),首當(dāng)其沖的就是個(gè)人信息保護(hù)尚未立法。
全國人大常委會委員、農(nóng)工黨中央副主席、南京郵電大學(xué)校長楊震曾于去年向大會提出建議,呼吁盡快制定個(gè)人信息保護(hù)法,規(guī)范互聯(lián)網(wǎng)信息產(chǎn)業(yè)發(fā)展,讓大數(shù)據(jù)、電子商務(wù)領(lǐng)域立法與個(gè)人信息保護(hù)立法“齊頭并進(jìn)”,讓泄露或出賣信息者受到法律懲處,2016年兩會期間,楊震進(jìn)一步提出了啟動(dòng)個(gè)人信息保護(hù)法的立法議案。
78%網(wǎng)民身份信息曾被泄露
楊震在議案中介紹,當(dāng)前個(gè)人信息所面臨的突出問題不斷出現(xiàn),如電話號碼、郵箱、住址、賬號密碼、社會關(guān)系、財(cái)產(chǎn)狀況、購物記錄、醫(yī)療就診信息等個(gè)人信息被不當(dāng)收集、惡意泄露、隨意篡改、非法濫用等,利用個(gè)人信息實(shí)施犯罪也時(shí)有發(fā)生。
《法制日報(bào)》記者采訪中了解到,工信部網(wǎng)絡(luò)安全管理局網(wǎng)上發(fā)布的《2015中國網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告》顯示,78.2%的網(wǎng)民個(gè)人身份信息被泄露過,63.4%的網(wǎng)民個(gè)人網(wǎng)上活動(dòng)信息被泄露過。有媒體曾在銀行信用卡信息泄露調(diào)查報(bào)道中透露,個(gè)人信息的網(wǎng)購價(jià)低至兩分錢一條。此外,在快遞實(shí)名制施行后,包括個(gè)人姓名、電話、住址和身份證號在內(nèi)的全部信息可能直接暴露給快遞員,更加劇了個(gè)人信息泄露帶來的巨大法律和安全風(fēng)險(xiǎn)。
目前,個(gè)人信息泄露的危害性,已經(jīng)得到國家高度關(guān)注。國家互聯(lián)網(wǎng)信息辦公室相關(guān)負(fù)責(zé)人在接受記者專訪時(shí)回應(yīng),針對個(gè)人信用卡等信息網(wǎng)絡(luò)泄露問題,我國將加快研究制定個(gè)人信息保護(hù)相關(guān)法律,加大對非法收集、泄露、出售個(gè)人信息行為的打擊力度。
現(xiàn)有法律保護(hù)呈“碎片化”現(xiàn)狀
“制定一部個(gè)人信息保護(hù)法,對于從網(wǎng)絡(luò)大國向網(wǎng)絡(luò)強(qiáng)國邁進(jìn)具有十分重要的意義。”楊震在梳理當(dāng)前個(gè)人信息保護(hù)現(xiàn)狀中分析說,全國人大常委會《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》、國務(wù)院《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、中央網(wǎng)信辦《即時(shí)通訊工具公眾信息服務(wù)發(fā)展管理暫行規(guī)定》《互聯(lián)網(wǎng)危險(xiǎn)物品信息發(fā)布管理規(guī)定》、工信部《規(guī)范互聯(lián)網(wǎng)信息服務(wù)市場秩序若干規(guī)定》《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》等專門文件陸續(xù)出臺,全國人大常委會在消費(fèi)者權(quán)益保護(hù)法和刑法修正案(九)等法律中特別強(qiáng)調(diào)加強(qiáng)個(gè)人信息保護(hù)。
應(yīng)該肯定的是,強(qiáng)化個(gè)人信息保護(hù)得到了互聯(lián)網(wǎng)企業(yè)的積極響應(yīng)。目前,騰訊、百度、阿里巴巴等企業(yè)均借鑒吸收了國外優(yōu)秀互聯(lián)網(wǎng)企業(yè)的做法,制定了適合自身發(fā)展的個(gè)人信息保護(hù)措施。但小型企業(yè)則令人擔(dān)憂,很多企業(yè)不僅沒有公開相應(yīng)的個(gè)人信息保護(hù)政策,甚至不珍惜商業(yè)信譽(yù),只要能給網(wǎng)站經(jīng)營者帶來利益,就會不適當(dāng)?shù)厥占⒗媚酥脸鍪墼L問者的個(gè)人信息。此外,目前除了互聯(lián)網(wǎng)行業(yè),其他的非公共部門行業(yè)也鮮有保護(hù)個(gè)人信息的行業(yè)自律公約。
楊震介紹說,法律專家們認(rèn)為,個(gè)人信息的法律保護(hù)可以表現(xiàn)為法律的直接保護(hù)和間接保護(hù),所謂法律的直接保護(hù)即法律法規(guī)明確提出對“個(gè)人信息”進(jìn)行保護(hù);間接保護(hù)即法律法規(guī)通過提出對“人格尊嚴(yán)”“個(gè)人隱私”“個(gè)人秘密”等與個(gè)人信息相關(guān)的范疇進(jìn)行保護(hù)進(jìn)而引申出對個(gè)人信息的保護(hù)。從企業(yè)自律來說,則可以通過單方承諾這種市場運(yùn)作方式對個(gè)人信息加以保護(hù),以及特定行業(yè)組織通過行業(yè)自律規(guī)范對個(gè)人信息確立行業(yè)保護(hù)標(biāo)準(zhǔn)進(jìn)而進(jìn)行保護(hù)。
楊震指出,目前,由于沒有專門的針對所有信息控制人均適用的統(tǒng)一的個(gè)人信息保護(hù)法,還帶來了重“刑事處罰”和“行政管理”,輕“民事確權(quán)”與“民事歸責(zé)”,在公民個(gè)人信息遭受侵害后,即使侵權(quán)行為人最終遭致刑事處罰或行政處罰,但信息主體的財(cái)產(chǎn)及非財(cái)產(chǎn)損失卻得不到任何實(shí)質(zhì)性的補(bǔ)償。
此外,現(xiàn)有的法律保護(hù)上還存在“碎片化”現(xiàn)狀,且大部分法律條款未能明確個(gè)人信息保護(hù)的基本原則、信息主體的權(quán)利、個(gè)人信息收集、處理、利用及傳遞的規(guī)則、個(gè)人信息保護(hù)的執(zhí)行機(jī)制及監(jiān)督機(jī)制等個(gè)人信息保護(hù)法應(yīng)當(dāng)具備的重要內(nèi)容,導(dǎo)致了法律適用上存在諸多障礙。
應(yīng)對手機(jī)APP加強(qiáng)個(gè)人信息保護(hù)
“個(gè)人信息保護(hù)法立法后,除了對個(gè)人隱私信息保護(hù),還可以促進(jìn)ICT領(lǐng)域隱私保護(hù)技術(shù)的研究和開發(fā),是我國電子商務(wù)進(jìn)一步發(fā)展過程中最為迫切解決的問題,無論是對我國的經(jīng)濟(jì)建設(shè),還是全面落實(shí)依法治國,都有十分重要意義。”楊震建議,立法應(yīng)堅(jiān)持個(gè)人信息公開收集原則,平衡個(gè)人信息保護(hù)與行業(yè)發(fā)展,使其兼具人格和財(cái)產(chǎn)雙重屬性。
他認(rèn)為,立法中應(yīng)當(dāng)規(guī)定告知原則,明確收集使用范圍、方式,個(gè)人信息管理者的名稱、地址、聯(lián)系辦法,以及個(gè)人信息主體的具體權(quán)利和投訴渠道。同時(shí)在法律沒有授權(quán)前提下,明確不得收集與其所告知的信息收集目的無直接關(guān)系的個(gè)人信息,特別是揭示基因、指紋的信息,或與健康狀況、性生活有關(guān)的信息,并明確對未成年人等特殊群體的保護(hù)。此外,還要明晰個(gè)人隱私與公共信息涉及的不同范圍界限,明確公權(quán)力進(jìn)入個(gè)人隱私范圍的界限。
楊震還建議,還應(yīng)當(dāng)對智能手機(jī)終端APP等加強(qiáng)個(gè)人信息保護(hù),移動(dòng)APP開發(fā)者應(yīng)提供易懂、易得的隱私政策,對及時(shí)披露收集和處理的數(shù)據(jù),取得用戶明確、知情授權(quán),以及告知用戶修改、刪除、拒絕等權(quán)利,要求在APP設(shè)計(jì)和實(shí)施各階段進(jìn)行隱私設(shè)計(jì)確保安全。