1月21日消息，在今天舉行的工業(yè)和信息化部計算機與微電子發(fā)展研究中心（中國軟件評測中心）舉辦的“個人信息保護國家標準宣講會”上，記者了解到，國家標準GB/Z28828-2012《信息安全技術 公共及商用服務信息系統(tǒng)個人信息保護指南》（以下簡稱《指南》）已于2012年11月發(fā)布，并將于2013年2月1日起實施。

《指南》屬國家標準“指導性技術文件”類，對利用信息系統(tǒng)處理個人信息的活動起指導和規(guī)范作用，目的是提高企業(yè)個人信息保護技術水平，促進個人信息的合理利用。

《指南》的實施標志著我國將告別針對個人信息處理行為“無標可依”的歷史，使公民對個人信息保護的訴求得到有效解決。相關監(jiān)管部門可以依據(jù)國家標準的技術支撐，規(guī)范企業(yè)對個人信息的使用，構建政府引導下的行業(yè)自律機制，形成具有我國特色的個人信息保護模式�！吨改稀返某雠_將對后續(xù)個人信息保護的相關工作起到指導性的作用；相關監(jiān)管部門可以依據(jù)國家標準引導企業(yè)進行個人信息保護自律，并對企業(yè)個人信息處理行為進行監(jiān)督規(guī)范，逐步形成以“企業(yè)自律為主導，聯(lián)盟約束為輔助，政府監(jiān)督配合”的我國個人信息保護模式。

《指南》歸為國家標準“指導性技術文件”類，主要依靠企業(yè)自覺遵守，為了更好地推動并落實個人信息保護國家標準，規(guī)范企業(yè)個人信息處理行為，切實提高企業(yè)個人信息保護技術水平，并加強公眾個人信息保護意識。中國軟件評測中心在《指南》標準發(fā)布的同時，將加大《指南》宣傳力度，通過培訓、試點等形式，推出一批個人信息保護試點案例，形成典型范本，推動我國個人信息保護聯(lián)盟機構的各項工作發(fā)展，并進一步完善個人信息保護標準體系。

要實現(xiàn)對個人信息的保護，最好的辦法還是立法，通過法律明確組織和個人在處理個人信息過程中的法定責任，建立個人信息保護的監(jiān)管體制，明確侵害他人信息隱私的行政處罰制度與民事賠償責任。只有把個人信息保護納入到法制化的軌道，才能實現(xiàn)對個人信息的最佳保護。

法律制裁是事后懲戒機制，對制止和杜絕個人信息濫用有很好的威懾作用。在完善法律制度的同時，必須建立事前預防機制，由行業(yè)組織依據(jù)個人信息保護的通行原則并照顧到行業(yè)特點，制定個人信息保護的標準規(guī)范，采取行業(yè)自律的方式，開展個人信息保護工作。中國軟件評測中心也將繼續(xù)以國家信息安全標準體系為基礎，建立個人信息保護標準體系。在參考國際相關研究成果的基礎上，結合我國實際需求，對信息系統(tǒng)個人信息保護管理辦法和技術手段進行專項研究，研究制定體系框架中急需的關鍵標準，對標準進行驗證以支持標準的進一步修訂和改進。

目前，個人信息保護國家標準即已正式出臺，國家標準將作為企業(yè)的個人信息保護政策及相關措施的統(tǒng)一依據(jù)；根據(jù)標準內容，可以制定測評指標體系、建立第三方測試評估機制，不僅能為行業(yè)自律提供手段，而且可以為社會監(jiān)督提供參照，對提高全社會的個人信息保護水平起到基礎性和推動性作用。