个人数据保护问题和对策.docVIP

个人数据保护问题和对策 　　【摘要】近年来企业个人数据泄露事件频发，信息安全形势日益严峻，信息主体所享合法权益正不断受到侵害，探索企业个人数据安全保障机制迫在眉睫。应当在对企业个人数据的获取、使用、管理以及保护等情况进行现状考察的基础上，结合企业在个人数据处理各个环节中存在的问题，从企业管理、司法保护以及行政监管三个层面加以应对。 　　【关键词】个人数据保护 网络安全 权利与义务 　　【中图分类号】DF52 【文献标识码】A 　　企业个人数据处理问题现状梳理 　　企业个人数据收集环节存在的问题。个人数据的收集环节即指为了更好地为生产经营而服务，企业通过各种途径将大量零散的个人数据聚集整合在一起的过程。企业收集个人数据的范围广泛、途径多样，但在收集过程中存在一些问题。 　　其一，收集方式合法性问题。企业主要以通过注册、订购等正当业务途径方式收集用户个人数据；通过企业招聘、雇佣方式收集企业内部员工信息。也有企业通过记录、收集用户操作行为等方式获得用户浏览信息或通过个人数据买卖、交换等方式获取个人数据。通过注册、订购、招聘、雇佣等方式获取个人数据是在信息主体明示或默示的基础上的进行的收集行为，而通过记录、收集用户的操作行为、上网习惯等方式获取相关个人数据的行为，多数企业未告知信息主体并经其同意，即未经过信息主体许可授权，因此此类收集方式上存在一定的非法性。还有一些企业通过从其他机构或者个人处购买、相互交换等方式获取个人数据。这种收集行为主要在企业与信息交易机构或个人、企业与企业之间进行，信息主体一般无法得知，更无法参与其中，因此该交易、交换行为属于根本未获得信息主体同意的情况下进行的非法收集行为。① 　　其二，收集程序正当性问题。正当的收集程序应当是基于企业与信息主体之间双向的告知―同意的过程，企业在收集个人数据之前需要告知信息主体，同时在征得其同意之后，才能开始对个人数据进行正当地收集。②而目前大多数企业缺少履行告知―同意环节，多以企业单方面的收集为主。收集程序中的关键环节的缺失，导致其正当性存在问题。 　　其三，收集用途明确性问题。企业所收集的个人数据的范围较为广泛，不仅包括如姓名、性别、联系方式、住所等基本身份信息，也包括了收入水平、财务状况、消费能力等带有财产性质的信息，更包括了个人喜好、生活习惯、想法意愿等与精神活动相关的信息。但在企业收集个人数据后的用途方面，只有较少的企业能够较为充分地发挥个人数据的作用，多数企业未能充分发掘个人数据的具体价值所在，出现使用用途不明确或者用途单一的情况，无法充分地让个人数据为生产经营服务。同时另有部分企业虽有明确用途，但过度收集与其用途无关的个人数据。 　　企业使用个人数据中存在的问题。当企业获取个人数据后，将会对个人数据进行处理并使用，个人数据将会进入使用环节。企业应依据收集时由信息主体同意的明确的用途使用个人数据，同时允许并协助信息主体查看其信息的使用情况。但是在实际的使用过程中，企业常会存在出现违规行为。 　　一是未经授权的擅自使用。在企业收集个人数据时或者使用个人数据前，需向信息主体进行信息用途的明确说明，经过信息主体的同意之后，才能合法使用该个人数据。同时，须明确的是，企业只能在信息主体授权的范围内使用该信息，不能在未经过信息主体同意的其他用途中使用。但是在现实的调研情况来看，很少有企业会在收集时或者使用前向信息主体进行说明并经其同意再使用。 　　二是超出权利范围使用。部分企业在经授权的使用过程中，因为存在授权内容不明确，权利限制不清楚等问题，加上许多企业缺乏个人数据使用的正确观念，因而常存在超出权利范围的使用情况发生，例如，未经用户许可的公开，个人数据非法交换、交易等行为。 　　企业个人数据管理机制缺失。当前多数的企业对个人数据管理方面均适当的采取了一定的措施，例如：聘用专职人员管理个人数据并且接触人员范围受限，制定严格的信息管理制度，并严格实施遵守，建立专业的个人数据数据库，定期整理、更换、删除个人数据。但是多数企业未对个人数据管理问题纳入企业管理体系中。企业在存储、使用、管理与保护个人数据时，均存在信息泄露风险、侵害信息主体权益等问题。 　　一是个人数据存储方面。企业在收集到个人数据后，大多仅仅进行简单的录入、归档保存，缺少专业的个人数据存储数据库，存储方式简陋，存储安全性被忽略，加大了个人数据泄露的风险。 　　二是个人数据使用方面。企业未制定专门的个人数据使用准则，也没有规制使用人员的行为，对使用人员只要以为生产经营服务为目的的个人数据使用行为均持默认态度，对其是否存在违法违规行为也未及时制止，因而经常出现擅自使用、超范围使用个人数据等情况。 　　三是个人数据管理方面。多数企业安排内部工作人员兼职管理或者未安排人员管理，由于管理人员专业性