12月24日，十一屆全國(guó)人大常委會(huì)第三十次會(huì)議聽取了《加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定(草案)》的說明。據(jù)了解，草案在保護(hù)公民個(gè)人信息、治理垃圾電子信息、網(wǎng)絡(luò)身份管理等方面做出了規(guī)定。

本報(bào)記者同時(shí)獲悉，工信部聯(lián)合其他部門起草的《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》(以下簡(jiǎn)稱《指南》)將于2013年2月起實(shí)施。與從制度上進(jìn)行監(jiān)管的《草案》相比，該《指南》是從技術(shù)、信息系統(tǒng)上進(jìn)行監(jiān)管。

“此前，關(guān)于網(wǎng)絡(luò)安全監(jiān)管的呼聲頻頻，這一次形成立法草案，表明大家對(duì)網(wǎng)絡(luò)安全越來越關(guān)注。”知識(shí)產(chǎn)權(quán)專家、知名IT界律師趙占領(lǐng)告訴記者，自3Q大戰(zhàn)以后，網(wǎng)絡(luò)安全的問題就暴露出來；2011年12月，互聯(lián)網(wǎng)用戶信息泄漏事件再次將網(wǎng)絡(luò)安全置于聚光燈下。

技術(shù)與制度雙管齊下

今年11月5日正式發(fā)布的《指南》，對(duì)貫穿于收集、加工、轉(zhuǎn)移和刪除等四個(gè)環(huán)節(jié)的個(gè)人信息處理進(jìn)行了詳細(xì)規(guī)定。比如，在進(jìn)行個(gè)人信息的收集時(shí)，“要采用個(gè)人信息主體易知悉的方式，向個(gè)人信息主體明確告知和警示”。在加工階段，要“不違背收集階段已告知的使用目的，或超出告知范圍對(duì)個(gè)人信息進(jìn)行加工。”在轉(zhuǎn)移過程中，個(gè)人信息不被個(gè)人信息獲得者之外的任何個(gè)人、組織和機(jī)構(gòu)所獲知。在刪除階段，個(gè)人信息主體有正當(dāng)理由要求刪除其個(gè)人信息時(shí)，及時(shí)刪除個(gè)人信息。刪除個(gè)人信息可能會(huì)影響執(zhí)法機(jī)構(gòu)調(diào)查取證時(shí)，采取適當(dāng)?shù)拇鎯?chǔ)和屏蔽措施。

《指南》還提到了個(gè)人信息保護(hù)的“目的明確、最少夠用、公開告知、個(gè)人同意、質(zhì)量保證、安全保障、誠(chéng)信履行和責(zé)任明確”等8項(xiàng)原則，每一條原則都做了詳細(xì)的解釋。其中，“最少夠用”的原則指“處理與處理目的有關(guān)的最少信息，達(dá)到處理目的后，在最短時(shí)間內(nèi)刪除個(gè)人信息”。

“《指南》中的公開告知、個(gè)人同意兩個(gè)原則強(qiáng)調(diào)了個(gè)人的知情權(quán)。無(wú)論是哪個(gè)階段，個(gè)人信息主體的權(quán)利要得到尊重。”趙占領(lǐng)說道。

“《指南》這個(gè)標(biāo)準(zhǔn)是一個(gè)整體性的技術(shù)標(biāo)準(zhǔn)，指導(dǎo)企業(yè)依照什么樣的原則去處理個(gè)人信息。”據(jù)《指南》標(biāo)準(zhǔn)主要編制人、中國(guó)軟件測(cè)評(píng)中心研究員劉陶介紹，目前，中國(guó)軟件測(cè)評(píng)中心已經(jīng)承接了發(fā)展和改革委員會(huì)的幾個(gè)標(biāo)準(zhǔn)類項(xiàng)目，擬起草幾個(gè)關(guān)于個(gè)人信息保護(hù)的執(zhí)行條例。“接下來的幾個(gè)標(biāo)準(zhǔn)，可以逐步將《指南》中的各項(xiàng)框架性標(biāo)準(zhǔn)進(jìn)行完善。”

關(guān)于個(gè)人信息保護(hù)，在這次人大法案當(dāng)中也有提及�！恫莅浮芬�(guī)定，網(wǎng)絡(luò)服務(wù)提供者為用戶辦理固定電話、移動(dòng)終端等入網(wǎng)手續(xù)時(shí)，為用戶提供信息發(fā)布服務(wù)，與用戶簽訂協(xié)議時(shí)，要求用戶提供真實(shí)的身份信息。未經(jīng)電子信息接收者同意或者請(qǐng)求，不得向其手機(jī)或個(gè)人電子郵箱發(fā)送商業(yè)性的電子信息。

“人大法案是從制度上進(jìn)行監(jiān)管，《指南》是從技術(shù)、信息系統(tǒng)上提出監(jiān)管。”劉陶告訴記者，這個(gè)標(biāo)準(zhǔn)是用來指導(dǎo)實(shí)施的，本身不具有法律效應(yīng)。但是通過主管部門的推動(dòng)，可以提高標(biāo)準(zhǔn)的貫徹和推動(dòng)，以及執(zhí)行。(責(zé)任編輯：admin)