個人信息買賣亂象的有效治理

1、個人信息買賣亂象的有效治理很多人可能都有此經歷， 剛在某網站購買商品后， 各種產品 促銷廣告、地產中介、金融私募等諸如此類的電話、短信蜂擁而 至。人們不明白為什么別人擁有自已如此詳細的個人信息資料， 不禁要問：“誰動了我的個人信息？”個人信息泄露并非一個很 新鮮的話題， 但因為沒有引起各方面的重視， 近幾年個人信息買 賣愈加頻繁， 呈現多樣性， 從而引發(fā)了個人信息安全危機。 因此， 高度重視和積極應對個人信息買賣顯得尤為緊迫和必要。一、我國個人信息買賣亂象背后的原因（一）立法不足早在 2003 年，國務院信息辦就委托中國社科院法學所承擔 個人數據保護法的研究課題，并草擬一份專家建議稿。 200

2、5 年，近 8 萬字的中華人民共和國個人信息保護法 （專家建議稿） 及立法研究報告完成。但時至今日，這部法律仍未出臺。目前，只有我國最新修正或出臺的憲法、 民法通則、 合同法、 居民身份證法、 檔案法、民事訴訟法、 刑事訴訟法、 行政訴訟法、 商業(yè)銀行法、 互聯(lián)網電子郵件服務管理辦法、 個人信用信息基礎 數據庫金融機構用戶管理辦法、 短信息服務規(guī)范等法律法規(guī)的相 關條款中才有不同程度地涉及個人信息保護的立法問題。 1 然 而，上述法律法規(guī)并不能對個人信息提供有效的保護， 主要存在 以下問題：第一，法律性文件過于原則。第二，現行法律保護的 范圍過于狹窄。第三，可操作性差。第四，沒有救濟機制和補償

3、 機制。（二）政府監(jiān)管責任的缺失政府既是信息的制造者，也是信息的傳播者和接受者， 同時 具備信源、信道、信宿的角色。而在個人信息保護實踐當中，現 行政府沒有徹實履行其監(jiān)管職責，表現在：其一，缺少一個專門 的個人資料保護機構。沒有權威的保護機構，就沒有執(zhí)法機構， 也沒有相應的職責主體。其二，沒有重視個人信息被嚴重侵害的 意識。我國政府出于安全的考慮控制全國大部分的信息資源，但對于個人信息在商業(yè)中被濫用沒有給予足夠的認識及重視。其 三，執(zhí)法力度弱。執(zhí)法機構很少作出對信息處理者泄露、濫用個 人信息資料作出懲戒，即使有，程度也輕。（三）個人信息保護的意識淡泊我國關于隱私權保護的文化基礎薄弱， 人們習慣

4、于坦誠相見 的美德，并以遮遮掩掩為羞恥。加上封建王權與傳統(tǒng)文化相結合 極力抹殺個人意識，致使公民的隱私權意識淡泊。另外，我國進 入到信息時代較晚，關于個人信息的巨大的管理與商業(yè)價值還不 為人們所意識，個人信息大多被無意識的泄露出去。（四）事后救濟渠道不順暢從理論上講，個人信息遭受侵害的個人可以通過訴訟等途徑 主張個人權利，包括請求停止侵害、恢復原狀、履行義務、賠償 損失等。但很多情況下，公民很難知道自已的個人信息被誰濫用、 如何濫用的。不僅如此，個人面對擁有雄厚實力的機構，在尋求 救濟的時候，既沒有充足的財力，又缺乏足夠的專業(yè)知識。因此 很多人在訴訟中遇到困難或根本不愿進行投訴。二、個人信息保

5、護的有效治理（一）統(tǒng)一立法是最權威最保障的方法 加強個人信息保護， 最關鍵的是確立個人信息保護的基本法 律制度。必須盡快制定一部統(tǒng)一的個人信息保護法，其中明 確規(guī)定的內容包括：個人信息的界定、適用范圍、保護原則；個 人信息搜集數據的法律依據、 法定程序與范圍、 搜集目的及告知 義務等；信息主體享有的權利；信息披露及使用的目的、范圍和 程序、相關主體的法律責任及救濟方式等。（二）加強政府監(jiān)管責任，建立行政監(jiān)管制度 從信息化的長期發(fā)展和國外的經驗考慮， 最好是設立一個獨 立的信息保護機構，全面負責信息資源管理與監(jiān)督方面的工作。 這也有利于建立個人信息執(zhí)法全球機制， 與國外個人信息執(zhí)行機 構的協(xié)調以

6、及對企業(yè)全球守法規(guī)制的調控， 都找到了主要的連結 點。資料保護機構要求賦予廣泛的職權，如審計、調查、制裁、 監(jiān)督和執(zhí)行權。 2 建立行政監(jiān)管制度，其一是登記制度，指個 人信息處理機構在處理個人信息之前， 須向主管機構通報包括信 息外理者、信息主體、信息接收者等情況及安全措施。政府機關 將用戶的信息安全作為開辦網絡信息服務業(yè)的許可條件之一， 通 過市場準入的門檻， 將不夠保證用戶信息安全的經營主體拒之門 外。其二是監(jiān)督制度， 執(zhí)法機構有權主動或者按照信息主體的投 訴對各種信息處理行為進行監(jiān)督檢查， 可以進入信息處理者辦公 場所進行檢查，可以命令信息處理者采取停止處理、刪除、修改 等措施以保護公民

7、個人信息 3 。專門機構還應加大執(zhí)法力度， 針對目前泛濫的個人信息買賣進行查處， 追究其法律責任與行政 責任。（三）政府加強指導與鼓勵，完善行業(yè)自律 政府要加強行政指導， 正確引導各行各業(yè)， 尤其是大量涉及 個人信息的行業(yè)完善行業(yè)自律。完善行業(yè)自律還要注意幾點問 題：第一，行業(yè)自律組織要分布合理化。第二，理順自律組織與 政府的關系。 政府要給予自律組織充分的自主權， 但又要加強監(jiān) 督與考核評價。第三，推行個人信息保護認證計劃。可以借鑒美 國商務網絡財團和電子前線基金會共同發(fā)起的非營利網絡隱私 認證機構 TRUST、e 美國子公司 BBBonline 實行的網絡隱私認證 計劃。要求張貼隱私認證標示的網站，必須遵守網上在線收集、 利用個人信息的行為規(guī)則，并接受某種形式的監(jiān)督管理。 4（四）加強宣傳教育 , 提高公民個人信息保護意識 政府與企業(yè)組織進行組織內部的基本宣傳、 業(yè)務宣傳及面向 外部的社會宣傳。 基本宣傳和業(yè)務宣傳包括個人信息保護的相關 法規(guī)、處理方法、安全措施等。社會宣傳，可以通過宣傳資料及 各種網絡媒介（網站、博客等），或培訓教育，向公眾宣傳相關 法規(guī)、個人信息主體權益、信息管理者的義務及保護措施。公民 本人也應提高警惕，謹慎控制個人信息，只有在確認所提供信息 能得到保護的前提下，才決定是否提供有關信息。（五）建立事后救濟