個(gè)人信息保護(hù)標(biāo)準(zhǔn)即將出臺(tái)

近日，工業(yè)和信息化部直屬的中國(guó)軟件測(cè)評(píng)中心透露，他們聯(lián)合30多家單位起草的《信息安全技術(shù) 公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》（以下簡(jiǎn)稱(chēng)《指南》）已通過(guò)評(píng)審，正報(bào)批國(guó)家標(biāo)準(zhǔn)。該《指南》屬于國(guó)家標(biāo)準(zhǔn)中的技術(shù)指導(dǎo)性文件，而非強(qiáng)制性國(guó)家標(biāo)準(zhǔn)?！吨改稀范x了個(gè)人信息保護(hù)的相關(guān)概念，明確在個(gè)人信息處理的收集、加工、轉(zhuǎn)移、刪除4個(gè)環(huán)節(jié)中，信息主體、管理者、獲得者和獨(dú)立測(cè)評(píng)機(jī)構(gòu)的角色與職責(zé)，為行業(yè)開(kāi)展個(gè)人信息保護(hù)工作提供了行為準(zhǔn)則。《指南》是一個(gè)總體性的框架性標(biāo)準(zhǔn)，這個(gè)標(biāo)準(zhǔn)正式出臺(tái)后，還將有一系列的配套標(biāo)準(zhǔn)，包括技術(shù)保障、管理規(guī)范、認(rèn)證和審計(jì)細(xì)則等。

《指南》中的個(gè)人信息保護(hù)的8項(xiàng)原則，吸收和借鑒了其他國(guó)家，尤其是歐盟的立法經(jīng)驗(yàn)，將法律原則轉(zhuǎn)化成國(guó)家標(biāo)準(zhǔn)，因此，它對(duì)于個(gè)人信息保護(hù)來(lái)說(shuō)，具有系統(tǒng)性的意義，實(shí)現(xiàn)了對(duì)個(gè)人信息的全流程管理，從收集到使用、交流、保護(hù)、銷(xiāo)毀都有涉及，符合個(gè)人信息保護(hù)的內(nèi)在要求。其中 “最少使用”原則就是獲取一個(gè)人的信息量時(shí)，只要能滿(mǎn)足使用目的就行；“安全保障”原則是要求個(gè)人信息管理者一旦收集了個(gè)人信息，就必須建立一套個(gè)人信息保護(hù)制度，明確責(zé)任人和內(nèi)部管理流程，以及應(yīng)對(duì)個(gè)人信息泄露的風(fēng)險(xiǎn)。

個(gè)人信息的泄露并不是新問(wèn)題。近年來(lái)，兜售房主信息、股民信息、商務(wù)人士信息、車(chē)主信息、患者信息等似乎已形成了新的產(chǎn)業(yè)。隨著信息網(wǎng)絡(luò)技術(shù)在社會(huì)各個(gè)領(lǐng)域的廣泛應(yīng)用，信息安全泄露的問(wèn)題更加凸顯。每年的央視3·15晚會(huì)披露的案例都或多或少涉及到個(gè)人信息保護(hù)方面的問(wèn)題，一些電信公司、一些營(yíng)銷(xiāo)公司都在赤裸裸地濫用個(gè)人信息，造成了很壞的社會(huì)影響。

隨著網(wǎng)絡(luò)發(fā)展，個(gè)人信息集中度越來(lái)越高，利用個(gè)人信息從事非法獲利的黑色鏈條也逐漸形成。只有加強(qiáng)個(gè)人信息立法，才能從根本上割斷個(gè)人信息牟利化的利益鏈條，解決個(gè)人信息保護(hù)的問(wèn)題。個(gè)人信息保護(hù)成為法制建設(shè)關(guān)注的重要內(nèi)容。

實(shí)際上，國(guó)外在個(gè)人信息保護(hù)方面已取得不少進(jìn)展，為我們提供了很多借鑒之處。

美國(guó)：自律模式

美國(guó)對(duì)個(gè)人信息的保護(hù)起步比較早，且多采用行業(yè)自律模式。在互聯(lián)網(wǎng)方面，美國(guó)在線(xiàn)隱私聯(lián)盟于1998年公布了一份指導(dǎo)網(wǎng)絡(luò)和其他電子行業(yè)隱私保護(hù)的指南。采取網(wǎng)絡(luò)隱私認(rèn)證計(jì)劃，要求那些被許可在網(wǎng)站上張貼其隱私認(rèn)證標(biāo)志的網(wǎng)站必須遵守在線(xiàn)資料收集的行為規(guī)則，并且服從多種形式的監(jiān)督管理。此外針對(duì)信息安全事故的增多，美國(guó)也頒布相關(guān)法律保護(hù)信息安全。

歐洲：法律保護(hù)

總體來(lái)說(shuō)，歐洲在保護(hù)個(gè)人信息方面成效顯著，這與歐盟采用嚴(yán)格的法律法規(guī)來(lái)加強(qiáng)信息保護(hù)不無(wú)關(guān)系。1995年歐盟通過(guò)《歐盟個(gè)人數(shù)據(jù)保護(hù)指令》，協(xié)調(diào)各國(guó)國(guó)內(nèi)法以確保個(gè)人信息在歐盟范圍內(nèi)自由流動(dòng)。各歐盟國(guó)家也分別制定國(guó)內(nèi)的相關(guān)法律，保護(hù)信息安全。德國(guó)于1976年頒布《聯(lián)邦資料保護(hù)法》，法國(guó)于1978年通過(guò)《法國(guó)自由、檔案、信息法》，1984年英國(guó)制定了《數(shù)據(jù)保護(hù)法》。

為解決歐美之間不同的信息保護(hù)標(biāo)準(zhǔn)，歐盟與美國(guó)政府在2000年簽訂了個(gè)人信息保護(hù)“安全港”計(jì)劃，對(duì)加入“安全港”計(jì)劃的美國(guó)公司進(jìn)行監(jiān)管，在確保美國(guó)企業(yè)達(dá)到歐盟的較高保護(hù)標(biāo)準(zhǔn)的同時(shí)，維持美國(guó)長(zhǎng)久以來(lái)一直采用的自律機(jī)制。

日本：保護(hù)意識(shí)強(qiáng)

在個(gè)人信息保護(hù)方面，日本是一個(gè)法律和民眾意識(shí)都比較健全的國(guó)家，這也是經(jīng)過(guò)很長(zhǎng)時(shí)間才得以完善的。日本制定了一系列保護(hù)個(gè)人信息安全的法律，將民間企業(yè)也納入個(gè)人信息保護(hù)的調(diào)整范圍內(nèi)。2005年4月《個(gè)人信息保護(hù)法》開(kāi)始生效，這是日本保護(hù)個(gè)人信息安全的根本法律。

日本企業(yè)在管理客戶(hù)信息方面非常嚴(yán)格。從公司發(fā)出的郵件，公司管理人員和監(jiān)管部門(mén)都嚴(yán)格審閱，公司的手提電腦一般不允許帶出公司。一旦存有客戶(hù)信息的電腦丟失，媒體就會(huì)爭(zhēng)相報(bào)道，給公司帶來(lái)極其惡劣的影響。

個(gè)人信息要真正得到全面的保護(hù)，必須同時(shí)發(fā)揮法治的作用與行業(yè)自律的作用，也要調(diào)動(dòng)全社會(huì)參與的積極性，這樣才能夠真正有效地保護(hù)個(gè)人信息。