個人信息保護法律法規內容分散

當數據越來越多,真正開始產生效益的時候,數據交易的利益分配問題、安全問題、相應的法律法規問題就會凸顯出來。謝泉認為,對大數據的發展應當支持,但是個人信息安全同樣不可忽視,應給其套上法律的韁繩,用立法規范對個人信息的使用。

“但是,從我國個人信息的法律保護現狀可以看出,我國對個人信息保護尚未出臺專門立法,對于泄露個人信息的處罰缺乏統一性和系統性,尚未形成統一的關于個人信息保護方面的基本法,而是散見于相關的法律法規中,且量刑偏輕。”李愛君認為。

我國民法總則第一百一十一條、刑法第二百五十三條都涉及了公民的個人信息不受侵犯以及相關的處罰措施。

另外,今年6月1日起施行的網絡安全法,最高人民法院和最高人民檢察院5月9日聯合發布的《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》,對涉及用戶個人信息的,進行了相關規定。

除此之外,消費者權益保護法、居民身份證法、商業銀行法、未成年人保護法、電信條例以及《互聯網電子公告服務管理規定》《計算機信息網絡國際聯網安全保護管理辦法》《互聯網安全保護技術措施規定》等法律法規也都對涉及個人信息作出相關規定。

“從立法形式上看,我國有關信息安全的法律法規在數量上似乎形成了一定的規模,但沒有構成一個完整、系統、條理清晰的體系?！眲⒌铝颊f。

從內容上分析,李愛君指出許多條文規定的內容過于抽象,操作性差,難以有效執行,且存在重復、交叉,形成多頭執法和多頭管理的局面,導致執法成本和司法成本的浪費。

“我國對個人的信息、肖像權等有法律保護,但是對于在大數據時代個人數據的使用卻未明確,也沒有專門針對個人數據信息進行法律法規的監管,這就造成了個人信息安全的隱患。”劉德良認為,要使個人信息得到保護,就要保證數據交易平臺用的是“干凈”的數據,即不能侵犯個人隱私、不能泄露企業商業秘密、不能泄露國家機密、不能危害國家安全等。

應盡快出臺個人信息保護法

“為了應對大數據時代個人信息安全面臨的新挑戰,有必要推動專門的立法工作,除了從源頭上加強網絡安全防護外,更關鍵的是要完善公民個人信息立法,盡快制定個人信息保護法?！眲⒌铝颊J為,統一立法可以對個人信息給予更充分的保障,對收集、利用、買賣個人信息的價值取向保持一致。

其實早在2003年,個人信息保護法專家建議稿就開始起草,2005年完成建議稿,但始終未進入實質性階段。在每年的全國人大會議上,都有人大代表呼吁該法的出臺。

作為全國人大代表,謝泉告訴記者,他也是制定個人信息保護法的擁護者。在謝泉看來,應當通過立法規定信息數據遭泄露時及時告知等義務,并建立對個人信息泄露的預防和救濟制度,對個人信息數據給予全方位保障。

“在大數據時代,由于泄露信息還可能構成其他嚴重犯罪的幫助行為,因此在量刑上也應當加大力度,并可以在罰金方面作出較為具體的規定?！眲⒌铝冀ㄗh。

同時,劉德良指出,由于公務機關和非公務機關對個人信息侵害的程度不同,因此在立法時,有必要對公務機關和非公務機關予以區分。同時,基于國家利益、社會公共利益及他人利益等方面的個人信息侵權行為,應當制定相應的免責條款。

另外,劉德良還認為,個人信息保護法應與信息安全相關的法律法規進行有效銜接,做到相統一、相呼應,從而形成較為完善的信息安全法律系統。

對此,朱巍表示贊同,他說,比如對于尚未構成刑事犯罪的一般侵權行為,主要通過民事法律法規進行調整,那么就十分有必要修改完善相關的民事法律法規,更有效地維護公民個人民事權益。對于其他相關法律法規也要銜接好,保持法律實施的一致性。

“還應加大對敏感信息和移動設備的監管力度,大數據科研人員在研發之前,首先應考慮以保護企業和個人隱私為前提,運用信息加密技術等措施提升大數據技術信息安全水平,加強信息保護程度?！崩類劬ㄗh。