我国涉及隐私个人信息保护与管理法律法规状况及要求分析.docVIP

我国涉及隐私个人信息保护与管理法律法规状况及要求分析 　　摘要：目前各类文献研究均指出我国涉及隐私的个人信息的保护与管理缺少专门立法，对于个人信息保护与管理的规定分散在多个法律法规条文中，但对相关法律法规文献的现状缺少全面的调查和信息管理研究视角的分析。本文调查了我国涉及隐私的个人信息保护与管理的103部法律法规文献，从个人信息全流程管理及其关键节点等多角度对这些法律法规的相关要求进行了分析，得出了我国涉及隐私的个人信息保护与管理的法律法规现状及未来工作建议。 　　关键词：个人信息 个人信息 保护 个人信息管理 隐私 法律法规 　　 　　随着信息化建设的不断深入发展，涉及隐私的个人信息保护与管理问题已经渗透到社会生活的诸多方面，越来越受到社会的关注。近年来，过度收集、擅自披露和提供、非法买卖公民个人信息的案件时有发生，给公民生活带来了极坏的影响。调查研究涉及隐私的个人信息保护与管理法律法规现状，完善我国涉及隐私的个人信息保护与管理法律法规和制度，显得尤为必要和迫切[1]。 　　目前各类文献研究均指出我国个人信息保护与管理缺少专门立法，关于涉及隐私的个人信息保护与管理的规定分散在多个法律法规条文中，但对相关法律法规的现状缺少全面和系统的调查，现有研究主要为法律视角，缺少信息全流程管理的研究视角[1][2][3][4][5][6][7][8][9][10][11] 。本文以103部涉及隐私的个人保护与管理法律法规文献为样本（其中，法律33部，行政法规13部，部门规章22部，最高人民法院司法解释12部，规范性文件23部），以信息全流程管理思想为指导，定量研究和定性研究相结合，从多角度分析了我国涉及隐私的个人信息保护与管理的相关法律法规的现状。 　　 　　一、涉及隐私的个人信息保护与管理 　　 　　的法律法规文献数量及其时间分布 　　调查揭示，最早出现涉及隐私的个人信息文件是1984年制定的《人民法院诉讼档案管理办法》。1984年至2010年的27年间，相关文献数量大致呈现增长的趋势，详见图1。1984年至2000年文献数量增长较为缓慢，仅有部分年份产生1至2部涉及隐私的个人信息的法律法规，但在2001年至2010年期间，文献数量明显增长，仅2009年就有22部法律法规颁布，这也反映出，我国涉及隐私的个人信息保护和管理问题逐步受到重视，正在逐步走向法制轨道。另外，从文献内容来看，《刑法》、《邮政法》、《统计法》、《保险法》、《侵权责任法》、《调解法》等均有涉及隐私的个人信息议题，主题越来越丰富，涉及隐私的个人信息保护与管理的法制建设问题已经渗透到社会生活的方方面面。 　　 　　 　　二、涉及隐私的个人信息保护 　　 　　与管理的法律法规文献主题分析 　　1984年至2010年的27年间，103部法律法规文献按主题划分，覆盖医疗、金融、行政、司法、社会劳动保障、网络、未成年人、信息化、农业、公安、证件、通信、电信、教育、妇女、律师、统计、旅游等18个方面。其中，医疗、金融、行政、司法、社会劳动保障和网络这六个主题的法律法规中涉及到隐私个人信息的法律法规最多，分别占到总量的13%、12%、11%、10%、9%和8%（如图2所示）。深入研究其内容发现，司法领域涉及隐私的个人信息保护与管理活动主要来源于行政诉讼、民事诉讼、刑事诉讼等案件处理活动；金融领域涉及隐私的个人信息主要有税收记录、信用记录、银行账户信息等个人信息；医疗领域涉及隐私的个人信息主要是患者的传染病信息、健康记录、保险信息等个人信息；社会劳动保障领域涉及隐私的个人信息主要是劳动争议记录、劳动者的就业信息等个人信息。 　　 　　 　　三、信息全流程管理视角下涉及隐私的 　　 　　个人信息保护与管理的法律法规要求分析 　　以信息全流程管理为指导思想，以构建涉及隐私的个人信息管理体系为分析框架，以个人信息管理体系规划、实施、检查和改进（plan-do-check-act，简称PDCA）整个循环过程和全流程中的关键节点控制为分析对象，调查研究涉及隐私的个人信息保护与管理法律法规文献在基本术语定义、管理原则、信息采集、安全与保管、使用与共享、监察与问责、救济七个方面的管理要求。调查揭示103个文献中法律法规在安全性、使用与共享、使用与共享例外和管理咎责四个重要方面要求最多。 　　对于安全性要求，103部法律法规文献中有61部有明确要求，在保密制度、技术措施、保障机制和可控措施等方面都有较为完整的规定。如中办发〔2004〕34号《中共中央办公厅、国务院办公厅关于加强信息资源开发利用工作的若干意见》第二十六条规定：“遏止影响国家安全和社会稳定的各种违法、有害信息的制作和传播，依法打击窃取、盗用、破坏、篡改信息等行为。实行信息安全等级保护制度。加