網絡時代個人信息保護問題研究

高亞峰

一、網絡時代對個人信息的威脅

（一）個人信息泄露現狀

1.個人信息泄漏途徑

（1）網站用戶信息被“內部人”販賣。注冊會員時，用戶所填寫的大量個人信息，一些網站以及網站的內部人員會將販賣會員信息作為公司的一項重要收入。

（2）網站服務器被侵入或賬號被破解。社會上的一些黑客和黑客組織經常通過各種方式攻入網站服務器，或通過手工或利用專門的軟件破解特定用戶的網站用戶名和密碼，盜取用戶信息并販賣或用作其它用途。

（3）網絡工具和技術手段存在漏洞。網絡管理人員在網站更新維護過程中如有不經意的失誤，將會給用戶信息保護埋藏下嚴重安全隱患，給企業和相關用戶造成損失。

（4）用戶電腦中毒。有些黑客會給網民發送“釣魚”網站鏈接或帶有“木馬”的電子郵件，用戶在點擊之后，電腦病毒便會植入用戶電腦，竊取其隱私信息。2011年上半年，共有1.21億中國網民的賬號或密碼被盜，占中國網民總數的24.9%。2012年，瑞星公司在其發布的《中國信息安全報告》中指出，我國共有超過7億網民被病毒感染過。

（5）軟件廠商盜竊用戶信息。現在，有不少軟件廠商在其發售的軟件中內置竊取用戶信息的程序，當用戶安裝后，軟件就會將用戶的信息發送到軟件廠商的服務器上。復旦大學計算機科學技術學院的研究團隊曾對某款主流智能手機系統的300余款應用軟件進行分析，發現58%的軟件存在泄漏用戶隱私的風險。

（二）被泄露者面臨的風險

（1）經濟利益損失風險。在當前社會環境下，個人信息已然成為一種商品被大肆販賣，但信息主體非但無法從中獲得任何的好處，還要承擔由于信息被泄露而可能帶來的被詐騙、敲詐、綁架等潛在的風險。

（2）私生活曝光，個人名譽受損風險。私生活被曝光的事件本身就會對信息主體的心理產生極大壓力，而如果自己的私生活再在網絡上被人肆意評價甚至詆毀，其對信息主體造成的影響將更甚。

（3）人身安全威脅。一些犯罪分子通過各種渠道獲取個人隱私信息，然后進行加工、整合，從而可以掌握特定對象及其家庭成員的姓名、電話、住址、社會關系網絡等信息，并對信息主體實施跟蹤、竊聽、綁架等犯罪活動，對信息主體產生直接的人身安全威脅。

二、如何在網絡時代保護個人信息

（一）我國政策及法律規范。我國先后有針對性地修改、制定并頒布了保護個人信息安全的多部法律法規。截至2012年底，我國涉及保護個人隱私信息的各種法律有近40部、法規近30部、部門規章近200部。

2012年12月28日，第十一屆全國人民代表大會常務委員會第三十次會議審議通過了《全國人民代表大會常務委員會關于加強網絡信息保護的決定》（以下簡稱《決定》），《決定》指出，國家保護能夠識別公民個人身份和涉及公民個人隱私的電子信息。任何組織和個人不得竊取或者以其它非法方式獲取公民個人電子信息，不得出售或者非法向他人提供公民個人電子信息。

為配合《決定》的落實，在具體操作方面，《信息安全技術公共及商用服務信息系統個人信息保護指南》（以下簡稱《指南》）作為我國首個個人信息保護國家標準，也已于2013年2月1日起正式發布實施。在《指南》出臺的同時，我國首個個人信息保護自律聯盟——“個人信息保護推薦聯盟”成立，并創辦首個安全通報服務平臺——“中國個人信息保護網”。

2014年2月27日，中國宣布中央網絡安全和信息化領導小組成立，從頂層設計上宏觀規劃國家網絡安全戰略和信息化建設。

（二）企業自律。隨著立法和監管力度的加強，企業也需要嚴格遵守與個人信息相關的要求，接受并配合相關機構的監督與檢查，避免由于個人信息相關違法行為導致的法律責任追究。

《指南》將個人信息處理分為收集、加工、轉移和刪除四個主要環節，對個人信息的保護貫穿于四個環節中。企業在收集、使用個人信息時，應至少做到：

（1）在收集環節，只收集必要的個人信息，并根據個人信息的性質，獲得信息主體的認可。

（2）在加工環節，采取必要措施防止數據泄露，并向信息主體告知加工的目的和方法。

（3）在轉移環節，對外包商和合作伙伴應要求采取與企業自身管理一樣的安全管理措施，并明確告知信息主體轉移的范圍和目的。

（4）在刪除環節，當使用目的達成后，及時刪除個人信息。

（三）個人提高防范意識。作為信息的擁有者，個人應采取措施對自己的信息進行保護，包括了解個人信息的范圍、個人信息保護的原則和可采用的具體措施。姓名、身份證號、電話號碼、住址等可以定位到個人的信息都屬于個人信息的范疇。

（作者單位：信陽廣播電視臺）