加強個人信息安全保護

隨著全球信息化與移動互聯網的迅猛發展，個人信息安全問題逐步凸顯，電話短信詐騙、竊取和販賣個人信息、垃圾短信郵件等違法犯罪行為日益猖獗，個人信息安全已成為關系信息消費發展、人民生活幸福、社會和諧穩定的戰略問題。

我國個人信息安全事件層出不窮，一方面，信息消費蘊含著巨大經濟效益，信息泄露的違法犯罪活動具有較大的牟利空間；另一方面信息消費涉及生產、制造、銷售、倉儲、物流、支付等多個環節，個人信息安全保護的鏈條較長，難度較大。

而目前個人信息安全事件層出不窮，信息安全形勢不容樂觀。“互聯網很美好，黑客也這么認為”，據《2013 年中國網民信息安全狀況研究報告》顯示：2013年下半年，74.1%的國內網民遇到過信息安全問題，因信息安全事件而造成的個人經濟損失達196.3 億元。中國目前是網絡攻擊的主要受害國，僅2013年11月，境外木馬或僵尸程序控制境內服務器就接近90萬個主機IP。侵犯個人隱私、損害公民合法權益的違法行為時有發生。隨著移動互聯網時代的到來，智能手機也將面臨超級手機木馬、流量消耗木馬、黑客通過手機遠程視頻監控等個人信息安全威脅。例如，2012年美國利用“震網病毒”造成伊朗近千臺主要核設施癱瘓；2013年爆出的“棱鏡”計劃更是讓全球民眾的通信和網絡行為完全暴露。

2014年年初，春節風靡的“微信”紅包被曝存在“假紅包”、“釣魚紅包”等安全隱患。另外，快遞、銀行、電信、房地產中介、醫院、酒店、求職、購車、買保險、辦理會員卡、問卷調查等，都成為了個人信息泄露的途徑。例如， 2013年10月，圓通公司的快遞單信息被大批量販賣；2013年底，“查開房”網站將2000萬條開房隱私公布于眾。

我國個人信息安全防護制度體系有待完善。目前，世界上已有50多個國家和地區制定了保護個人信息的相關法律，而在我國，雖然2009年《刑法》將泄露個人信息入罪，民法通則中也有關于個人隱私的條例，《消費者權益保護法》將個人信息受到保護作為消費者的一種權益確認下來，但這些法律對個人信息安全保護的規范比較零散。

此前，全國人大常委會通過《關于加強網絡信息保護的決定》，為后續相關行政法規制定提供了依據，但與歐美發達國家相比，我國的信息安全防護法律體系還處于起步狀態，立法、執法、普法進程仍待進一步推進，全民的法律防范意識和信息安全教育普及仍有待提升。

我國應加強行業規范和監管。一是完善個人信息安全保護的制度體系。推動《個人信息安全保護法》的盡快立法。按照“誰經營、誰負責”的原則，對于政府部門、金融、電信、交通、教育、醫療、中介等單位的個人信息保護作出嚴格規定，全面保護個人信息安全。對于泄露、倒賣個人信息的違法行為要依法嚴厲打擊，增加侵害個人信息安全的違法犯罪成本，增強法律的震懾力，切實做到個人信息“依法獲取、依法傳播、依法使用”。推動個人信息安全的統籌管理。在中央網絡安全和信息化建設領導小組的領導下，打破“九龍治水”的管理格局，建立跨部門、跨行業、跨企業的協同管理機制，加強對個人信息安全的保護。例如，加強對“無線電頻譜資源”的管理，多部門聯動配合，加大對“偽基站、電話詐騙”等違法行為的打擊力度。

二是加強對行業的規范和監管。制定行業規范，加強對各類擁有個人信息的政府單位、企業、個人的規范管理，明確其保護個人信息安全的責任和義務，規范對個人信息的收集、儲存及使用行為，明確相關的個人信息在使用完畢后應該及時刪除；對于泄露個人信息的行為，采取嚴厲的行業懲罰措施。推動行業自律，加強涉及個人信息服務行業的引導，積極推動行業自律，完善個人信息保護，形成自我完善、自我整改的機制，共同維護用戶的個人信息安全。加強行業監管，建議政府主管部門依法加強涉及個人信息的產品和服務的檢測和認證，鼓勵建立第三方安全評估與監測機制，加強對個人信息接觸界面、流轉環節和傳播渠道的監測和管理。

三是提升個人信息安全保護的技術能力。加大政策資金扶持力度，加大對信息安全行業、企業、項目的扶持，鼓勵引導企業研發高安全性的業務和產品，從源頭上加強網絡的安全防護，不斷提高網絡安全水平。加強信息安全技術的研發，通過設置專項獎勵基金等方式，引導國家機關、科研機構、企業等共同加強信息安全問題的研究攻關，大力推動云計算、物聯網、移動互聯網等領域的軟硬件安全技術創新和運用。

四是提高全社會的個人信息保護意識。加強對個人信息保護的宣傳，強化公眾的個人信息安全保護意識，避免隨意透露個人身份證號、銀行卡號、家庭住址等重要信息，積極防范各類信息泄露和欺詐。完善個人信息安全的社會監督體系，健全信息安全舉報機制，鼓勵新聞媒體、公眾對個人信息被非法獲取利用的違法行為進行曝光、舉報，實行群防群治，形成全社會共同保護個人信息安全的良好氛圍。