“今年全國‘兩會’期間，個人信息保護立法成為一大熱點，隨著大數(shù)據(jù)時代的到來，個人信息保護已經(jīng)成為社會發(fā)展的當務之急�！苯�日，在中國科學技術法學會、北京大學互聯(lián)網(wǎng)法律中心主辦的《互聯(lián)網(wǎng)企業(yè)個人信息保護測評標準》發(fā)布會上，中國科學技術法學會會長段瑞春表示，隨著“棱鏡門”等事件曝光，保護個人信息已經(jīng)成為國際的“大勢”,對于互聯(lián)網(wǎng)企業(yè)而言，更是“順勢昌，逆勢亡”。

呼吁出臺個人信息安全保護法

　　事實上，隨著信息處理和存儲技術的不斷發(fā)展，我國個人信息濫用問題日趨嚴重，社會對個人信息保護立法的需求越來越迫切。如何解決這一問題？多方人士表示，“立法是關鍵”。

　　“建議國家有關部門盡快出臺個人信息安全保護法，打擊侵害個人信息的違法行為，規(guī)范相關企業(yè)的運營行為�！蹦暇┼]電大學校長楊震認為，信息社會已經(jīng)成為一個虛擬社會，跟實體社會一樣，需要一個完善的個人信息保護法�！胺駝t，你的個人信息安全就不能得到保障，那樣的話，后果將不堪設想”。

　　“將來你的信息誰有權采集，誰有權查看，誰有權使用，是監(jiān)管部門要考慮的一個重大課題�！睏钫鹫f。

　　在蘇寧控股集團董事長張近東看來，隨著互聯(lián)網(wǎng)與移動互聯(lián)網(wǎng)的迅速發(fā)展，個人信息日趨呈現(xiàn)出網(wǎng)絡化與公開化的特點，但保護機制的短缺，使得惡意獲取、非法倒賣、失職外泄個人信息的事件頻頻發(fā)生，直接威脅到了公民經(jīng)濟安全與人身安全。他表示，一定要“抓緊制定立法規(guī)劃，完善互聯(lián)網(wǎng)信息內(nèi)容管理、關鍵信息基礎設施保護等法律法規(guī)，依法治理網(wǎng)絡空間，維護公民合法權益”。

　　張近東認為，進行個人信息安全保護，首先是要“做好頂層設計，制定統(tǒng)一的《互聯(lián)網(wǎng)個人信息保護法》”，用以明確信息保護范圍與內(nèi)容，提高違法違規(guī)成本；其次是要“明確責任主體，完善自律機制”，從職責權限、審核監(jiān)察層面嚴格要求涉事企事業(yè)單位與個人；第三是“建立統(tǒng)一的執(zhí)法機制，確保法律貫徹執(zhí)行”，以獨立、專業(yè)的個人信息安全保護部門推動個人信息保護長期化、日常化的實現(xiàn)。

　　個人信息保護勢在必行

　　段瑞春說，互聯(lián)網(wǎng)作為20世紀最偉大的發(fā)明，是催生信息社會的革命性力量，目前已發(fā)展成為一個全球性公共基礎設施，它使貿(mào)易、醫(yī)療、教育以及人們的通信和交流等生活方式的各個方面發(fā)生了革命性變化。人們現(xiàn)在的生活已不僅離不開傳統(tǒng)的電力與石油，也日益離不開電腦、移動設備等互聯(lián)網(wǎng)終端，它們代表著一種嶄新的生活理念、生活狀態(tài)和新的精神面貌，而這一切都代表著本世紀的曙光。

　　“近年來互聯(lián)網(wǎng)發(fā)展過快帶來一些負面問題，引發(fā)公眾對個人信息保護的擔憂。” 段瑞春表示，人們在使用互聯(lián)網(wǎng)的過程中，無論是主動提供還是被動享受服務，都會不知不覺被互聯(lián)網(wǎng)企業(yè)獲取數(shù)量龐大且繁雜的個人信息。信息收集行為可能涉及到用戶的姓名、家庭住址甚至宗教信仰、個人感情傾向等敏感信息，只要用戶還使用著互聯(lián)網(wǎng)作為虛擬世界的延伸，就足以令用戶在網(wǎng)絡環(huán)境中成為無法隱匿的透明人。

　　當前，我國正處在工業(yè)化加速發(fā)展的重要階段，面臨著信息化的發(fā)展機遇，只有以信息化帶動工業(yè)化，以工業(yè)化促進信息化，才能走出一條科技含量高、經(jīng)濟效益好的工業(yè)化道路。大數(shù)據(jù)時代的到來，使得信息成為重要的經(jīng)濟性資源，無論是政府有關部門，抑或是企業(yè)，誰掌握了數(shù)據(jù)，誰就搶得了先機。

　　“在這場‘數(shù)據(jù)大戰(zhàn)’中，互聯(lián)網(wǎng)企業(yè)發(fā)揮著關鍵性作用。因此，為了互聯(lián)網(wǎng)產(chǎn)業(yè)的合理有序發(fā)展，促進企業(yè)正當競爭、開創(chuàng)新型商業(yè)模式，保障互聯(lián)網(wǎng)企業(yè)合理合法使用個人信息資源，避免不必要的社會成本，我們需要完善個人信息保護的規(guī)范與準則�！� 段瑞春說。

　　首部測評標準出臺

　　“目前，在網(wǎng)絡時代保護個人信息已經(jīng)成為社會發(fā)展的當務之急，這份《互聯(lián)網(wǎng)企業(yè)個人信息保護測評標準》便是我們對時代要求的回應。”會上，我國互聯(lián)網(wǎng)領域首部由獨立第三方學術機構倡議的個人信息保護測評行業(yè)標準——《互聯(lián)網(wǎng)企業(yè)個人信息保護測評標準》正式發(fā)布。段瑞春強調(diào)，個人信息保護是一項需要長期推進的工作，希望互聯(lián)網(wǎng)企業(yè)能在評測標準的指導下加強自律、促進創(chuàng)新、實現(xiàn)可持續(xù)發(fā)展。

　　“3月15日，我國新修訂的《消費者權益保護法》正式實施。此次修訂中的一大亮點就是法律條款中明確增添了關于個人信息保護的內(nèi)容。新消法規(guī)定，互聯(lián)網(wǎng)企業(yè)在利用其所收集的個人信息的同時，也負有對個人信息進行保護的義務。”北京大學法學院院長張守義表示，我國較長時間內(nèi)缺少個人信息保護的專門規(guī)定，個人信息保護相關的公眾事件頻出，例如“艷照門”和“快遞單倒賣”事件，而這些問題在法律中卻找不到相應的依據(jù)。

　　隨著全國人大常務委員會《關于加強網(wǎng)絡信息保護的決定》、工業(yè)和信息化部《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》、新的《消費者權益保護法》的相繼出臺，保護個人信息上升為法律明確規(guī)定的一項任務。然而，這些法律、法規(guī)還缺乏可操作性，在實際操作中引發(fā)了諸多爭議。

　　北京大學互聯(lián)網(wǎng)法律中心主任張平表示，《互聯(lián)網(wǎng)企業(yè)個人信息保護測評標準》是在現(xiàn)有法律法規(guī)的基礎上，推動個人信息保護實踐，讓企業(yè)擁有一個參照物，對其個人信息保護政策及實踐做法進行比照，及時調(diào)整政策和實踐；也讓消費者能夠據(jù)此對互聯(lián)網(wǎng)企業(yè)的個人信息保護工作進行評估，判斷企業(yè)的優(yōu)劣，保護好消費者的個人信息。

　　張平指出，《互聯(lián)網(wǎng)企業(yè)個人信息保護測評標準》在知情同意原則、合法必要原則、目的明確原則、個人參與原則、信息質(zhì)量原則、安全責任原則六大基本原則的基礎上制定了包括知情同意、收集、加工、使用、轉(zhuǎn)移、個人參與、政策修改、安全責任、特殊領域的個人信息在內(nèi)的測評互聯(lián)網(wǎng)企業(yè)的指標體系。

　　據(jù)悉，該《互聯(lián)網(wǎng)企業(yè)個人信息保護測評標準》的發(fā)布機構將組建測評機構，以《互聯(lián)網(wǎng)企業(yè)個人信息保護測評標準》為依據(jù)，主動對互聯(lián)網(wǎng)企業(yè)設置的個人信息保護政策以及個人信息保護相關的實踐做法進行測評。測評機構將以定期或不定期報告的方式發(fā)布測評結果。