本文章原標題為《工信部立法保護個人信息只是開了個頭》

日前，工業(yè)和信息化部發(fā)布關(guān)于《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定(征求意見稿)》公開征求意見的通知。根據(jù)《規(guī)定》，電信業(yè)務(wù)經(jīng)營者、管理機構(gòu)及工作人員不得出售或者非法向他人提供電話用戶真實身份信息，否則可以處一萬元以上三萬元以下罰款，構(gòu)成犯罪的，依法追究刑事責任。

工信部出臺的這個意見稿是對2012年底全國人大常委會所發(fā)布《會關(guān)于加強網(wǎng)絡(luò)信息保護的決定》的貫徹與落實，同時也是當下互聯(lián)網(wǎng)迅速普及與發(fā)展的需求，還是對廣大網(wǎng)民保護網(wǎng)上個人信息呼聲的反饋。

關(guān)于個人信息的保護，作為現(xiàn)代社會的一個重要課題，又關(guān)乎每個人社會成員的切身利益，已經(jīng)被廣泛關(guān)注了很長一段時間，在歐盟、美、日等很多發(fā)達國家，都已經(jīng)建立了較完善的個人信息保護制度，但在中國，自從2008年《個人信息保護法》草案呈交國務(wù)院后，一直未有重大進展，此次工信部的“征求意見稿”不管內(nèi)容是否完善，都算開了一個好頭。

工信部能夠帶頭立規(guī)保護個人信息，首先是因為在去年底的人大《決定》賦予了有關(guān)部門和企業(yè)必要的監(jiān)管權(quán)力，但同時這更是一項法定職責。在信息社會，互聯(lián)網(wǎng)是承載個人信息的大頭，工信部有義務(wù)采取技術(shù)和其他必要措施，防范、制止和查處對網(wǎng)民個人信息的侵害行為。

此外，隨著互聯(lián)網(wǎng)業(yè)的發(fā)展，產(chǎn)業(yè)創(chuàng)新與個人權(quán)利保護之間的矛盾日益突出，新技術(shù)和新業(yè)務(wù)的發(fā)展，正在對個人信息保護提出新的要求和挑戰(zhàn)。很多創(chuàng)新是基于信息資源的積累和開發(fā)，比如大數(shù)據(jù)、云技術(shù)的運用，就很容易觸及個人信息保護，要完善解決這類矛盾，主要還是要借助立法。

在工信部這次的“征求意見稿”中，亮點除了明確對運營商的罰則之外，還明確界定了個人身份信息的內(nèi)涵，這是較人大常委會“決定”的進步，“征求意見稿”第四條：“本規(guī)定所稱用戶個人信息，是指電信業(yè)務(wù)經(jīng)營者和互聯(lián)網(wǎng)信息服務(wù)提供者在提供服務(wù)的過程中收集的能夠單獨或者與其他信息結(jié)合識別用戶的信息，包括用戶姓名、出生日期、身份證件號碼、住址等身份信息以及用戶使用服務(wù)的號碼、賬號、時間、地點等日志信息”，一旦通過，這一界定將具有重要實用價值。

既然是征求意見稿，公眾在參與審議時應(yīng)著重關(guān)注如何破除法規(guī)中可能存在的行業(yè)保護空間，畢竟，這部行業(yè)法規(guī)是工信部在本行業(yè)內(nèi)執(zhí)法的參考，如何保證執(zhí)法力度？如何斬斷利益糾葛？比如對違規(guī)的電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者三萬以下罰款是否偏弱？是否可增加行業(yè)禁入、吊銷相關(guān)執(zhí)照等更嚴厲措施？

最后，就保護公民個人信息這項重要工作來講，工信部的新規(guī)開了個好頭，但也僅此而已。在未來，從行業(yè)自律到部門規(guī)范再到國家立法，還有太多更重要的步驟需要加緊推進，比如，在綜合方面，更上位的、效力更強的《個人信息保護法》仍需出臺，在縱向上，除了《個人信息保護規(guī)定》，反垃圾信息的相關(guān)法規(guī)、用戶實名信息登記的相關(guān)法規(guī)，均應(yīng)成系列出臺；在橫向上，工信部之外，涉及個人信息管理的工商、銀行、司法、公安、民政等多個領(lǐng)域，也均應(yīng)及時出臺自己的部門法規(guī)。