代表委員談個人信息安全:還需一部專門法律全面保護

3月8日提請十二屆全國人大五次會議審議的民法總則草案規(guī)定,自然人的個人信息受法律保護。任何組織和個人應當確保依法取得的個人信息安全,不得非法收集、使用、加工、傳輸個人信息,不得非法買賣、提供或者公開個人信息。

多位關注個人信息保護的代表委員告訴《法制日報》記者,在拿到民法總則草案的第一時間,他們就直奔主題,翻看其中關于個人信息保護的規(guī)定。

“看到個人信息保護寫入民法總則草案,非常欣慰。”多位代表委員告訴記者。

全國人大代表、重慶市公安局渝中區(qū)分局大陽溝派出所所長鄭尚倫認為,法律對于個人信息保護的明確,對于打擊精準詐騙、保護個人信息安全具有重大意義。

“民法總則草案中的這一規(guī)定,具有信息化時代的立法特征。”已經(jīng)連續(xù)多年提交關于個人信息保護建議的全國政協(xié)委員、四川鼎立律師事務所主任施杰,給出了這樣的評價。

“我提交的《關于制定〈中華人民共和國個人信息保護法〉的議案》,在廣東代表團引起了熱烈討論,有53名代表聯(lián)名附議,可見大家對這一問題的關注度。”全國人大代表、華南農業(yè)大學教授陳瑞愛告訴記者,她還向大會提交了個人信息保護法草案的條文稿。

電信詐騙犯罪多發(fā) 

多涉?zhèn)€人信息買賣 

近日,在公安部統(tǒng)一指揮下,安徽、北京、遼寧、河南等14個省、直轄市公安機關開展集中收網(wǎng)行動,徹底摧毀一個通過入侵互聯(lián)網(wǎng)公司服務器竊取出售公民個人信息的團伙,抓獲犯罪嫌疑人96名,查獲涉及交通、物流、醫(yī)療、社交、銀行等各類被竊公民個人信息50多億條。

3月7日,公安部在其網(wǎng)站上發(fā)布的這一消息,讓正在參加全國兩會的代表委員感到,個人信息保護面臨的嚴峻形勢,比自己在議案、提案中的描述更甚。

“2016年,山東某大學生因遭遇電信詐騙致死亡的事件震驚全國。我在調研考察過程中了解到,個人信息泄露和惡意使用的問題,已嚴重影響到公民的生活安寧,損害公民的財產(chǎn)安全,甚至影響到社會的穩(wěn)定。”陳瑞愛說。

獎學金發(fā)放、航班改簽、銀行卡卡號……在媒體曝光的案件中,詐騙分子經(jīng)常能準確地說出公民個人信息,以此實施精準詐騙。

“我自己也遇到過。頭天完成了網(wǎng)購,第二天就接到騙子電話,說交易出現(xiàn)問題,要給我退款。你看,騙子知道說打錢容易被人識破,現(xiàn)在改用退款來麻痹人。我想問,是誰販賣了我的個人信息?”全國政協(xié)委員、民盟中央常委李鈾提出了這樣的問題。

近十年來,我國電信詐騙案件每年以20%至30%的速度快速增長。2015年全國公安機關共立電信詐騙案件59萬起,這些案件造成經(jīng)濟損失222億元。去年1月至7月,全國共立電信詐騙案件35.5萬起,這些案件造成損失114.2億元。

“絕大多數(shù)電信詐騙案件背后,都涉及買賣公民個人信息的行為。因此,有必要進一步完善相關法律法規(guī),加大對買賣公民個人信息行為的懲治力度。”鄭尚倫說。

尊重保護個人權利 

草案規(guī)定意義重大 

作為全國兩會期間最受關注的一部法律草案,民法總則草案自提交大會審議開始,討論的熱度就一直不減。其中,關于公民個人信息保護的規(guī)定,更是代表與委員關注的重點。

“隨著現(xiàn)代科技的快速發(fā)展,公民個人信息在當今社會的多個場合都會被要求提供,但同時卻缺乏相應的保護機制,也沒有這方面的法律來予以明確的保護。針對公民個人信息保護方面存在的問題,我在2013年就提交了《關于對我國公民個人信息保護進行立法的建議》,希望能引起相關部門的重視。”施杰說。

如今,看到公民個人信息保護寫入民法總則草案,施杰坦言,民法總則草案中對非法獲取、非法出售公民個人信息的猖獗行為說“不”的規(guī)定,是對公民利益的切實保護,有助于公民信息免受侵犯濫用,對維護正常的社會秩序有著重大意義,將為捍衛(wèi)老百姓的信息安全提供更有力的法律后盾。

全國政協(xié)委員梁偉華認為,民法總則草案對公民個人信息保護作出規(guī)定,是適應經(jīng)濟社會發(fā)展和大數(shù)據(jù)時代特征的需要,是對個人權利的一種尊重與保護。

“民法總則發(fā)揮著奠基石的作用。從保護公民權利的角度來看,公民個人信息安全本身與公民的人身權、財產(chǎn)權息息相關。”全國人大代表楊亞達說。

多位代表與委員向記者表示,公民個人信息保護寫入民法總則草案的另一層重要意義,就是為未來制定單行法進一步細化保護措施提供了依據(jù)。

根本解決濫用問題 

專門立法迫在眉睫 

多位接受記者采訪的代表委員認為,除了在民法總則草案中對公民個人信息保護作出原則性規(guī)定外,還應出臺專門的個人信息保護法,對個人信息的概念、保護方式、保護范圍等作出具體規(guī)定,提升可操作性。

“公民個人信息的濫用已嚴重侵犯和損害了公民的個人隱私和財產(chǎn)安全,在新形勢下,為防止公民個人信息被竊取、泄露和非法使用,必須從法律層面上完善制度體系建設。”陳瑞愛說。

“然而,我國缺乏個人信息保護的統(tǒng)一法律。到目前為止,不僅缺少有關個人信息資料保護統(tǒng)一的專項立法,而且保護個人信息資料的立法規(guī)定分散、不全面,沒有形成獨立、統(tǒng)一的原則、目標和措施,難以為個人信息保護提供切實有效的法律保障。”陳瑞愛指出。

對此,陳瑞愛認為,有必要通過制定個人信息保護法,從根本上解決個人信息保護問題,使個人信息保護工作步入法治化軌道。

界定個人信息資料及個人信息資料權利的內涵和外延、確立個人信息資料保護法的立法原則、明確個人信息資料權利主體的權利、明確個人信息資料用戶的義務、合理限制個人信息資料的跨國傳輸與流通……陳瑞愛在向大會提交的議案中,列出了個人信息保護立法應關注的重點。

“在精準詐騙屢禁不止的當下,制定一部個人信息保護法迫在眉睫。在法律中應列明公民個人信息的重要性、明確受法律保護的個人信息范圍、明確公民個人信息保護的義務主體、鼓勵信息行業(yè)制定嚴于法律的行業(yè)準則、強化未成年人個人信息保護等。”施杰建議。

施杰認為,可在法律中明確“重典治亂”的方式,對侵害公民個人信息的行為進行嚴厲懲罰。比如,對企業(yè)多次違法的,處以暫扣或者吊銷營業(yè)執(zhí)照的處罰;對個人多次違法的,可將此作為刑事罪名中的“情節(jié)嚴重”的標準。