亟須制定統(tǒng)一的個人資訊保護法

　　資訊安全是國家安全的重要組成部分，隨著網(wǎng)路技術(shù)的快速發(fā)展和大數(shù)據(jù)的廣泛應(yīng)用，網(wǎng)際網(wǎng)路資訊數(shù)據(jù)以幾何速度增長和積累，個人資訊保護的新型問題引起了社會的廣泛關(guān)注。

　　加強立法，出臺個人資訊保護法

　　當(dāng)前，我國多部法律法規(guī)及規(guī)章均涉及到對個人資訊的保護。民法總則第111條從禁止侵害的角度出發(fā)保護個人資訊，但對管理社會群體行為無法約束；網(wǎng)路安全法對網(wǎng)路資訊的收集和保管進行規(guī)制，但對個人資訊保護作用有限；刑法僅僅規(guī)定了資訊犯罪與懲罰的規(guī)則，但這種犯罪仍然沒有得到有效的遏制。從目前的立法狀況看，我國需要出臺個人資訊保護法，從源頭保護入手，建立科學(xué)的資訊保護體系。制定統(tǒng)一的個人資訊保護法是我國個人資訊保護和社會經(jīng)濟發(fā)展的現(xiàn)實需求，有利於從國家層面確立基本制度，明確公民個人對其資訊享有的基本權(quán)利，企業(yè)收集和使用個人資訊的基本規(guī)範(fàn)，並對數(shù)據(jù)跨境流動規(guī)則等基本問題作出回應(yīng)；同時，也有利於促進我國網(wǎng)際網(wǎng)路産業(yè)做大做強。制定個人資訊保護法不僅能加強我國公民個人權(quán)利的保護，更能為我國網(wǎng)際網(wǎng)路企業(yè)開拓海外市場提供良好的信譽保證。

　　建立健全社會管理制度，提高政府治理水準。中國已經(jīng)進入資訊社會，政府需要履行法定職責(zé)，收集和掌握公民的大量個人資訊，各個職能部門都在不斷地建立有關(guān)公民戶籍、不動産、車輛、醫(yī)療等大型電腦數(shù)據(jù)庫。政府應(yīng)採取保護公民個人資訊的相應(yīng)措施，增加保障個人資訊安全技術(shù)的資金投入，加快資訊安全技術(shù)研發(fā)，及時修復(fù)和更新傳統(tǒng)的漏洞缺陷，實時監(jiān)控數(shù)據(jù)安全，加大預(yù)防力度，改進安全系統(tǒng)，防止駭客入侵。同時，應(yīng)當(dāng)實施引入企業(yè)和人才激勵政策，鼓勵開發(fā)高安全性的新産品和新技術(shù)，提高個人資訊保護的能力，維護社會穩(wěn)定和國家安全。

　　加強行業(yè)自律，完善網(wǎng)際網(wǎng)路行業(yè)自律機制

　　在統(tǒng)一的個人資訊保護立法的基礎(chǔ)上，加強移動網(wǎng)際網(wǎng)路行業(yè)和相關(guān)從業(yè)人員的自律，是保護個人資訊的重要措施。首先，行業(yè)組織應(yīng)充分發(fā)揮自身的積極作用，制定細化和完善的行業(yè)標(biāo)準和爭議解決機制，明確懲罰和激勵規(guī)則，提高個人資訊保護的可操作性，賦予行業(yè)自律機制一定的法律效力。其次，成立專門的個人資訊保護行業(yè)組織，承擔(dān)起向全行業(yè)宣傳保護個人資訊重要性的責(zé)任。同時加強和媒體的合作，發(fā)動媒體、大眾一同監(jiān)督行業(yè)自身是否對用戶的個人資訊進行了嚴格保護，對於已經(jīng)造成或可能造成的侵權(quán)問題及時處理，提升行業(yè)公信力。

　　加強個人資訊技術(shù)保護屏障，培養(yǎng)企業(yè)員工職業(yè)素養(yǎng)

　　移動網(wǎng)際網(wǎng)路企業(yè)應(yīng)加強技術(shù)創(chuàng)新，通過技術(shù)手段保障用戶的個人資訊安全：在個人資訊加工上，要進行脫敏處理，避免用戶的個人資訊被第三方識別、定位；在個人資訊保存上，要注意內(nèi)部隔離，避免存儲載體丟失導(dǎo)致用戶個人資訊意外泄漏；在個人資訊共用上，應(yīng)當(dāng)引入第三方專業(yè)評估，分析個人資訊在商業(yè)價值和侵權(quán)可能性之間的風(fēng)險，建立應(yīng)急處理機制，從制度上保證用戶個人資訊不被侵害。此外，移動網(wǎng)際網(wǎng)路企業(yè)還應(yīng)加強培養(yǎng)自身員工的職業(yè)素養(yǎng)，避免出現(xiàn)員工惡意盜取或無意洩露用戶個人資訊等情況。

　　加強宣傳，提高公民個人資訊保護意識

　　相對於法律規(guī)制與行業(yè)自律對公民個人資訊的被動保護，主動的安全意識能夠幫助網(wǎng)際網(wǎng)路用戶避免個人資訊被侵害事件的發(fā)生。公民應(yīng)建立起自我控制、自我選擇和自我防衛(wèi)的綜合體系，主動加強個人資訊控制，提升自身的網(wǎng)路安全素養(yǎng)，減少在社交平臺上的真實資訊披露等；主動了解網(wǎng)站經(jīng)營方的個人資訊保護條款政策，明晰其資訊收集的方式範(fàn)圍、使用用途和使用時間、個人資訊洩露的補救賠償措施等情況，在此基礎(chǔ)上作出自主選擇；採取措施主動保護個人資訊，如通過安裝安全軟體保障設(shè)備數(shù)據(jù)安全，通過媒體手段曝光隱私侵權(quán)現(xiàn)象，通過法律手段保護其合法權(quán)益等。

　　（王悅?cè)?作者為全國政協(xié)委員、天津市人民檢察院副檢察長）