我国个人信息保护国标2月1日起实施.docVIP

我国个人信息保护国标2月1日起实施 新华网1月22日报道，《信息安全技术公共及商用服务信息系统个人信息保护指南》（以下简称“指南”）将于2月1日起实施，这是我国首个个人信息保护国家标准。该标准最显著的特点是规定个人敏感信息在收集和利用之前，必须首先获得个人信息主体明确授权，并提出默许同意和明示同意的概念。 所谓个人信息，是指能够被知晓和处理、与具体自然人相关、能够单独或与其他信息结合识别该具体自然人的任何信息；而个人敏感信息，则包括网站用户名及口令、身份证号、信用卡详细信息、手机号码等信息。 指南规定，对于个人一般信息的处理可以建立在默许同意的基础上，只要个人信息主体没有明确表示反对，便可收集和利用；对于个人敏感信息，则需要建立在明示同意的基础上，在收集和利用之前，必须首先获得个人信息主体明确的授权。 个人信息尤其是个人敏感信息的泄漏给民众的生活带来极大的困扰。各种垃圾电话、垃圾短信已经司空见惯，还有人因为信息泄漏而损失个人财产、遭遇消费诈骗。 据新华社主办的《半月谈》2012年5月报道，信用卡领域成为个人信息泄露最为严重的领域之一，许多人都曾遭遇信用卡被盗刷事件，财产损失严重。 上海市高级人民法院发布的“2011年度金融审判系列白皮书”显示：2011年上海各级法院共收到信用卡诈骗犯罪案件955件，占全部金融犯罪案件的8成以上。其中，持卡人的个人信息泄露被犯罪分子利用是重要原因之一。 2012年央视“3?15”晚会则曝光，部分银行工作人员通过中介向外兜售客户个人信息将近3000份，造成损失达3000多万元。说明个人信息泄露已经不只是涉及隐私的问题，而是切切实实成为犯罪的“黑洞”。更令人担忧的是，除了侵财型犯罪，个人信息泄露也容易被特定目的犯罪分子利用，进行其他刑事犯罪活动。 据《中国青年报》2012年4月报道，自从律师王鸿儒卖了一套房打算置换新居后，骚扰电话就接二连三找上门来。对方不仅开口能叫出他的全名，甚至手机号、职业、家庭住址、“购房需求”都一清二楚。王鸿儒分析后坚信：他的个人信息被中介泄露了。 你能不注册天涯、淘宝、途牛，但你能不办银行卡、不办手机业务、不买房买车吗？”王鸿儒无奈地反问，身为律师的他，已经对“填问卷免费获学习资料”、“填写精确信息，能获得更好的服务”等“糖衣炮弹”多少免疫，但在上述涉及衣食住行的领域，填写邮箱、手机号、家庭住址等详细信息，几乎是必选项目，无可回避。 对此，北京大学信息管理系教授、北京大学文化产业研究院研究员周庆山表示，很多机构过度收集个人信息，但并不是每个机构都有能力保护这个庞大而宝贵的“隐私库”。 个人信息泄漏产生的社会危害也引起国家高度重视。2012年12月28日，全国人大常委会表决通过《关于加强网络信息保护的决定》，决定以法律形式保护公民个人及法人信息安全，重点解决了中国网络信息安全立法滞后的问题。 而将于2月起实施的个人信息保护指南，则是由全国信息安全标准化技术委员会提出并归口组织，由中国软件评测中心牵头，联合多家单位制定的。该指南是我国首个关于个人信息保护的国家标准，于2012年11月发布。 指南明确要求，处理个人信息应有特定、明确和合理的目的，并在个人信息主体知情的情况下获得个人信息主体的同意，在达成个人信息使用目的之后删除个人信息。这项标准还提出了处理个人信息时应当遵循的八项基本原则，即目的明确、最少够用、公开告知、个人同意、质量保证、安全保障、诚信履行和责任明确。 中国软件评测中心副主任朱璇说，指南的出台意味着我国个人信息保护工作正式进入“有标可依”阶段。中国软件评测中心还将牵头组建个人信息保护推进联盟，建立企业自律模式，弥补我国个人信息保护相关组织机构的缺失。 据前述《半月谈》报道，中国社会科学院法学研究所宪法与行政法研究室主任周汉华认为，这是我国首次制定类似的行业标准，比较全面地规范了个人信息处理的全流程活动，将有效促进转变个人信息保护观念，提高个人信息保护意识。但同时这个指南还只是一个推荐性的标准，其实施取决于相关行业主体的自愿配合，从某种程度上说，缺乏一定的强制力。