信息時代：如何保護隱私？
－－公民個人信息安全保障問題追蹤
新華社北京４月２８日電 公民個人信息與隱私有什么區(qū)別？如何保護個人隱私？近年來，隨著各類侵害公民個人信息類違法犯罪日益突出，這一問題引起了全社會的關注。
個人隱私泄露，危及人身安全
家住長沙市四方坪的彭先生最近十分惱火。連續(xù)幾個月以來，他幾乎每天都會接到幾個不同的電話，問他“要不要給兒子報個提高班？”
“這些人神通廣大，不僅知道我的電話號碼，連我兒子的姓名、就讀學校、班級，我在哪里工作、家庭地址都一清二楚。”彭先生說，這讓他覺得又氣又怕?！拔艺J為這些信息完全是我個人隱私，不管任何單位泄露了，就是侵犯了我的隱私權?！迸硐壬鷼鈶嵉卣f。
類似的遭遇許多人都經(jīng)歷過。隨著信息技術的廣泛應用和互聯(lián)網(wǎng)的普及，公民個人信息泄露已成為一個嚴重的社會問題。從房產(chǎn)中介、銀行、保險、醫(yī)院、到網(wǎng)站和電信部門，“泄密”行為無所不在。
“在信息化時代，公民個人信息的保護尤顯重要。”多年來一直在呼吁通過立法保護公民個人隱私的全國人大代表、著名律師秦希燕說。
“在現(xiàn)代社會，個人信息既體現(xiàn)的是公民的一般人格利益，也具有相應的經(jīng)濟價值，一旦被非法利用，公民將面臨人格及其他合法利益受損的危險?！?/p>
秦希燕認為，隨著社會經(jīng)濟的發(fā)展，人們越來越意識到公民隱私保護的重要性，而個人信息無疑與隱私權密切相關。從這個角度講，加強對公民個人信息的保護既是維護社會的公平正義的需要，也是彰顯人權理念的需要。
法律懲戒不足，查處受到限制
近一段時間來，公安部門開展嚴打侵害公民個人信息犯罪的行動。然而，面對泄露個人信息這種新型犯罪，嚴打行動卻遇到了難題。
我國刑法規(guī)定，國家機關或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，違反國家規(guī)定，將本單位在履行職責或者提供服務過程中獲得的公民個人信息，出售或者非法提供給他人，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。
公安民警表示，這些規(guī)定比較籠統(tǒng)，如對于“公民個人信息”范圍界定不明確；對非公職人員的犯罪分子難以定罪；什么情形判定為“情節(jié)嚴重”等，缺乏具體的標準。
專家認為，與犯罪分子豐厚收益和巨大危害相比，判處“三年以下有期徒刑或者拘役”顯得懲戒不足。一些犯罪嫌疑人接受采訪時說，希望不要曝光他們，“出來以后還想吃這碗飯”，處罰偏軟可見一斑。
“當務之急是出臺立法解釋或司法解釋，解決這些問題?！敝袊嗣翊髮W法學院教授何家弘說，并可考慮加大懲處力度。
公安部刑偵局副局長廖進榮表示，已經(jīng)與全國人大常委會法工委等部門進行了溝通，希望這次集中行動反映出的法律問題引起更多重視；此外，在保護個人隱私方面的監(jiān)管漏洞也需要彌補。
專家建議，盡快出臺《個人信息保護法》
秦希燕律師認為，個人信息指的是有關公民的身份、住址、電話、婚姻狀況等相關信息，個人信息中有一部分是可以公開的；個人隱私則指不為公眾所熟悉、公民個人不愿他人知曉的私人生活和私人。兩者范圍不同，法律定義也不應相同。
法律專家分析，個人信息是否屬于隱私，取決于公民是否愿意將其公開，在違背個人意志的情況下，任何個人信息的披露都屬于對隱私權的侵犯。
“個人信息所有者應當有充分的知情權和決定權?！鄙虾Ｉ缈圃悍▽W研究所研究員江鍇認為，個人信息并不是純粹的財產(chǎn)權，也是一種人格權，由所有人自己掌握。其所有權并非財物那樣可以轉(zhuǎn)讓，所有人才有處置權，可以在授權商家使用后撤回或修改。
江鍇認為，用戶授權商家使用信息，是出于所購買的產(chǎn)品或服務有需要，這樣的授權是有范圍的，一般雙方協(xié)議中也會有相關條款約定。如果商家在未經(jīng)用戶同意的情況下將個人信息再授權給其他人使用，顯然是不合法的。
專家建議，保護個人信息的立法進程應該加快，作為“治本之策”，盡快出臺《個人信息保護法》。
據(jù)了解，目前已有５０多個國家和地區(qū)制定了保護個人信息的相關法律。在歐盟和加拿大，還設有數(shù)據(jù)保護監(jiān)督專員和隱私專員辦公室，專門負責保護公民的個人信息和隱私安全。
在我國，雖然刑法已將泄露個人信息入罪，民法通則也有關于個人隱私的條例，但這些條例零散而抽象，在司法實踐中缺乏可操作性。
“我國現(xiàn)行法律在保護公民個人信息和個人隱私方面，沒有具體、詳細的規(guī)定和技術措施?！敝袊嗣翊髮W法學院教授何家弘說。
由工業(yè)和信息化部主導制訂的《信息安全技術公共及商用服務信息系統(tǒng)個人信息保護指南》已編制完成。這項國家標準的特點是將個人信息分為個人一般信息和個人敏感信息，并提出了默許同意和明示同意的概念。
對于個人一般信息的處理可以建立在默許同意的基礎上，只要個人信息主體沒有明確表示反對，便可收集和利用。對于個人敏感信息，則需要建立在明示同意的基礎上，在收集和利用之前，必須首先獲得個人信息主體明確的授權。
業(yè)內(nèi)人士指出，指南并不具有強制性，只是推薦實施的國家標準，網(wǎng)站、商家違反了也不會受到任何處罰。
“保護公民個人信息和隱私安全，最終還是要通過立法在我國建立相關的保護制度，為公眾創(chuàng)造一個良好的信息安全環(huán)境?！比珖舜蟠眄n德云如是說。（記者譚劍、鄒偉、史競男、劉奕湛）
