個(gè)人信息保護(hù)國(guó)標(biāo)：聰明的企業(yè)應(yīng)該跟風(fēng)

接到一個(gè)房產(chǎn)中介電話，對(duì)方把我的姓名、年齡、住址、聯(lián)系方式等大量個(gè)人基本信息都掌握了。無(wú)疑，一定是有人泄露(很有可能是出售)了我的個(gè)人信息。

這種在當(dāng)下信息社會(huì)中幾乎“人人中槍”的狀況，有望找到一件“防彈衣”。1月21日，工信部信息安全協(xié)調(diào)司副司長(zhǎng)歐陽(yáng)武在“個(gè)人信息保護(hù)國(guó)家標(biāo)準(zhǔn)宣講會(huì)暨個(gè)人信息保護(hù)推進(jìn)聯(lián)盟籌備會(huì)”上介紹，最新制定的國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)——公用及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》，將于2月1日正式實(shí)施。該指南是我國(guó)首個(gè)關(guān)于個(gè)人信息保護(hù)的國(guó)家標(biāo)準(zhǔn)。

此次出臺(tái)的指南讓人感受到國(guó)家對(duì)此問(wèn)題的重視。但是在有關(guān)此次“國(guó)標(biāo)”出臺(tái)的報(bào)道中，卻難尋相關(guān)機(jī)構(gòu)、公司的身影。

筆者問(wèn)到國(guó)內(nèi)首屈一指的幾家網(wǎng)絡(luò)公司時(shí)，得到的回答都是無(wú)可奉告，有一家企業(yè)官方味兒十足地說(shuō)“將會(huì)遵照政府法律規(guī)定，做好相關(guān)法規(guī)的實(shí)施工作”，卻拿不出任何應(yīng)對(duì)的措施。

現(xiàn)實(shí)生活中，誰(shuí)也避免不了留下自己的個(gè)人信息。你能不使用淘寶、不上豆瓣，但你能不辦銀行卡，不買(mǎi)車(chē)買(mǎi)房嗎？每每到這時(shí)，我們還是會(huì)一遍又一遍地填上個(gè)人信息，卻沒(méi)有人告訴我們這些信息的安全性如何得到保障。只有騷擾電話、垃圾短信提醒我們，這些信息被泄露了。

相關(guān)機(jī)構(gòu)、企業(yè)所打的算盤(pán)不難理解。在如今的社會(huì)，信息就是資源，掌握更多的個(gè)人信息意味著對(duì)市場(chǎng)把控愈加準(zhǔn)確，以及精準(zhǔn)地找到目標(biāo)顧客，所以不法之徒通過(guò)出售個(gè)人信息換取利益的事件層出不窮。

現(xiàn)實(shí)狀況是，現(xiàn)有法律也難以約束企業(yè)的行為。據(jù)工信部電子科技情報(bào)研究所副所長(zhǎng)劉九如統(tǒng)計(jì)，目前有近40部法律、30余部法規(guī)，以及近200部規(guī)章涉及個(gè)人信息保護(hù)，不過(guò)他認(rèn)為內(nèi)容較為分散、法律法規(guī)層級(jí)偏低。

在2009年刑法修正案(七)中，首次將公民個(gè)人信息納入刑法保護(hù)范疇，規(guī)定要追究泄露、竊取和售賣(mài)公民個(gè)人信息行為的刑事責(zé)任。然而法律界人士認(rèn)為，刑法未明確該罪的具體界定標(biāo)準(zhǔn)，這一條款還有進(jìn)一步改進(jìn)和完善的空間。

很多律師在處理個(gè)人信息泄露案件時(shí)都會(huì)遇到兩個(gè)問(wèn)題：一是無(wú)明確的法律法規(guī)規(guī)定，例如很多案件最后得到的賠付金額不夠訴訟金額導(dǎo)致百姓訴訟難；二是舉證責(zé)任不清晰，到底由誰(shuí)來(lái)舉證沒(méi)有清晰的規(guī)定。

據(jù)了解，從2012年10月1日起在我國(guó)臺(tái)灣地區(qū)施行的《個(gè)人資料保護(hù)法》，其中針對(duì)舉證難的問(wèn)題，《個(gè)資法》把舉證責(zé)任歸給了大公司。假如你拿著騷擾電話的錄音去舉證，如果大公司無(wú)法拿出證據(jù)證明自己沒(méi)有故意或者過(guò)失泄露用戶個(gè)人資料，就負(fù)有損害賠償責(zé)任，在集體訴訟中最高可能會(huì)被處以兩億新臺(tái)幣的賠償金。

所以，在目前不觸及法律的前提下，國(guó)內(nèi)企業(yè)對(duì)于個(gè)人信息保護(hù)這事兒，選擇不談為好。他們自作聰明地以為可以躲過(guò)有關(guān)部門(mén)的監(jiān)控，也自以為是地忽略顧客對(duì)此的反感。

此次指南的出臺(tái)是國(guó)家重視保護(hù)個(gè)人信息的“風(fēng)向標(biāo)”，期待具有嚴(yán)格界定的保護(hù)個(gè)人信息的法律出臺(tái)，也包括具有操作意義的細(xì)則，讓保護(hù)個(gè)人信息變成一件真正具有威懾力，也可操作的行為。

筆者認(rèn)為，在個(gè)人信息保護(hù)日益受到重視的今天，“真正聰明”的商家會(huì)注意到在此次指南公布之后，很多專家都表態(tài)認(rèn)為個(gè)人信息保護(hù)將催生百億市場(chǎng)。如果企業(yè)對(duì)此商機(jī)不占據(jù)主動(dòng)，將會(huì)喪失這個(gè)巨大的市場(chǎng)。