中国首个个人信息保护国标指南预计下半年面世

　　中广网北京4月6日消息 据中国之声《全球华语广播网》报道，近日，工信部直属的中国软件测评中心透露，他们联合30多家单位起草的一份《个人信息保护指南》已正式通过评审，正在报批国家标准。这份《指南》一旦获得通过将会为行业开展自律工作提供很好的参考，同时也为企业处理个人信息制定了行业标准。

　　国内这些年个人信息被泄漏已经不是新闻，也许一次看病经历就让你从此被药品广告所包围，甚至您的身份证号、银行信息这些重要的私人信息也会从不经意的渠道被泄露出去，从而使信息主人承担风险。

　　牵头起草这份《保护指南》的中国软件测评中心的高炽扬主任介绍说：这份指南，是在多重背景下推出的？

　　高炽扬：首先个人信息的保护的情况应该说很严峻，部分人不知道该怎么做工作，对我们普通的个人来说，也就是我们定义里面叫做个人信息主体，我不知道什么信息需要保护，我也不知道该怎么保护，甚至很多人都觉得反正大家随便用吧，没关系，所以说我们国内其实个人对保护的意识非常弱的。第二点就是针对这种我们叫个人信息管理者，也就是说更多企业它要收集这些信息，他想保护也不知道按照什么东西保护。第三个行业的主管部门，那么他想了解这个情况，从什么角度，什么样的体系去了解，当前的行业情况他也没有。

　　实际上国外相关法规已经运行多年。邻国日本，个人信息保护方面是一个法律和民众意识都比较健全的国家，为了个人信息安全也交了不少学费。《全球华语广播网》日本观察员黄学清：

　　黄学清：日本在个人信息保护方面是一个法律和民众意识都比较健全的国家，这也是经过了不短的时间才得以完善的，在上个世纪末，日本政府在推行电子化政府的时候，还没有顾及到电子商业经营者在个人信息保护中应该承担的义务，也就是没有考虑到民间企业在使用个人信息的时候，对个人隐私的侵害，其中最著名的就是2004年发生的雅虎公司个人信息泄漏事件，当时雅虎公司一个外包员工偷盗了450万份个人信息，被称为世界上第三大个人信息泄漏事件，那名员工最终被判刑，雅虎公司给每位受害者500日元的赔偿，公司为此事件一共损失了100亿日元。

　　黄学清说在出了雅虎公司这个泄密案后，日本很快就制定了一部有约束力的法律规范。

　　黄学清：在上述背景下，日本制订了一系列保护个人信息安全的法律，将民间企业也纳入到了个人信息保护的调整范围内，2005年4月个人信息保护法开始生效，这是日本保护个人信息安全的根本法律，经过这些年日本企业和个人的信息安全保护意识已经非常高了，比如企业尤其是大企业在管理客户信息方面是非常严格的，从公司发出的邮件，公司管理人员和监管部门都是严格审阅，公司的手提电脑一般是不允许带出公司的，一旦存有客户信息的电脑丢失就会被媒体报道，给公司带来及其恶劣的影响。在个人生活方面，日本人也非常注重保护自己的个人信息，几乎每一个家庭都有处理信件的小型碎纸机，或掩盖信封上通信地址的专用章。

　　可以看出在日本，个人信息保护意识已渗透到日本人的生活之中了。再来看美国。2005年，由于一个中间业务公司的安全漏洞，美国最大的信用卡公司之一万事达公司4000万用户的银行资料被黑客获得，酿成美国最大规模信用卡用户信息泄密案。

　　新华社前驻美国记者杨晴川介绍说，目前有1.65亿美国民众使用“不许打电话”服务。来保证自己的权益。

　　杨晴川：美国其实在保护公民个人信息方面起步是比较早的，1970年就出台了公平信用报告法，禁止信用报告机构滥用他们掌握的个人信息，然后一直到近年来为止已经覆盖了很多的领域，包括医疗记录、保险以及最基本的因特网这些领域都已经覆盖到，有些用户比如像一些机构透露了他的手机号码以后，就会被其他广告商拿来不停的介绍骚扰，对于这个美国有一个具体的规定，公司把用户的信息透露给别人是可以的，但是作为用户本身可以去向美国的官方机构联邦贸易委员会申请拒绝这类的电话骚扰，只要你申请了这个服务以后，就可以禁止这些公司进行骚扰了，如果违反了这个规定，如果再打电话推销，每打一个就要罚一万多美元。

　　中国软件测评中心的高炽扬主任说，尽管我国在个人信息安全的立法工作方面还处于起步推进阶段，国外很多的经验可借鉴。

　　高炽扬：从国外来看，现在个人信息保护世界上有两大派系，一派是以美国为代表的，他强调的是个人信息保护的使用，另外一个是以欧盟委为代表的，它更多强调是要加强个人信息的保护，相关的他们也都制订了一些法律法规和条款，前期有很多这样的东西成为我们今后工作非常好的借鉴，最早的一个原则是在国际经合组织80年就颁布了一个关于保护隐私个人数据跨境流通指导原则，做法律法规一方面，另外一方面我说我们做标准，他们也正在做标准，大家这个点还是在一个起跑线上的。

　　实时上，在数字化普及的今天，个人信息如何得到充分的保护，这不仅对中国，即使是一些发达国家也是一个难题。目前中国工信部制定的这部《保护指南》，虽然还没有法律约束力，但这必将是个好的开端，在个人信息保护方面，中国未来将走上依法治理的轨道。