新闻|履职|理论|人物|文化|健康|图片库
履职频道>> 议政建言

施杰:各尽其责 保卫个人信息的网上安全

2017-06-08 14:18:51 来源:人民政协报 我有话说
0

  个人信息一旦上网便很难得到有效保护。究其原因无非在于法律规定滞后于时代的进步

  信息时代的到来,一方面给人们带来便利但另一方面也给人们的个人信息保护带来了威胁。就目前而言,网络盗卖个人信息的行为层出不穷,个人信息一旦上网便很难得到有效保护。究其原因无非在于法律规定滞后于时代的进步,从而使得人们的个人信息得不到良好的保护。6月1日,网络安全法的正式实施,将在一定程度上弥补了这一漏洞。

  去年8月,山东临沂准大学生徐玉玉遭遇电信诈骗,被骗走9900元学费。徐玉玉在与父亲报警归途中昏厥,后因心脏骤停离世,此事件引起广泛的公众关注。诈骗分子能成功实施有针对性的电信诈骗,最主要的原因是诈骗者非法获取了徐玉玉的个人信息。网络安全法中明确规定了对公民个人信息进行收集和使用的前提条件,即网络运营者对收集到的公民个人信息的使用必须合法、正当以及必要,且目的必须明确并经用户的知情同意,这是保护公民个人信息的首要前提。网络运营者收集和使用公民个人信息应当符合如下条件,一是严格依照法律法规进行,二是应当依据与公民订立的合同进行信息收集,且必须与网络运营者所从事的经营服务相关联。如此一来,便能在一定程度上扼制非法盗用公民个人信息的行为,让每个人的个人信息处于受保护的状态,从而防止类似于徐玉玉案件的再次发生。

  在信息社会里,可能我们觉得一些无关紧要的信息,一旦经过处理便有可能成为事关个人隐私、信息安全的重要信息。比如说,每个人可能都接到过各种办理信用卡的电话,或者在买房后各种装修公司打来的电话。这种骚扰电话看似事小,但深究起来,却折射出我国立法的滞后性,现有既有法律的规定与现实不符,个人信息保护没有强有力的保护后盾。值得注意的是,网络安全法第四十二条规定,网络运营者不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意,不得向他人提供个人信息。但是,经过处理无法识别特定个人且不能复原的除外。网络运营者应当采取必要措施确保其收集的个人信息安全。在发生或者可能发生个人信息泄露、毁损、丢失的情况时,应当立即采取补救措施,及时告知用户以及报告有关主管部门。该条为网络运营者设定了两项禁止性规定,一是不得泄露、篡改、毁损其收集的个人信息;二是未经被收集者同意,不得向他人提供个人信息。更重要的是确定了相应的救济措施,即在发生或者可能发生个人信息泄露、毁损、丢失的情况下应当采取的补救、告知和报告制度。如此,即使在各种实名制网站填写了个人信息,也不会使得人们处于一种“我的个人信息会不会因此被泄露的”危机感之中。

  在“互联网+”时代中,由于缺乏对网络运营者的约束,导致人们的个人信息被错误的披露使用。鉴于此,网络安全法明确规定了公民对其个人信息享有删除权和更正权,即当公民发现网络运营者违反法律、行政法规或者双方的约定擅自收集或者使用公民个人信息时,有权要求其删除,对于网络运营者错误使用公民个人信息的,公民有权要求网络运营者或者服务者对上述内容予以更正。网络运营者应当采取措施予以删除或者更正。再好的法律规定,如果缺乏救济途径,也会使得人们的权利难以得到有效的保护。因此,网络安全法中规定要求网络运营者必须建立相应的网络信息安全投诉和举报制度,并公布投诉、举报方式等信息,及时受理并处理有关网络信息安全的投诉和举报,如此一来便能有效地保障公民个人信息的安全。

  网络安全法还专门规定了相关监管机构的保密义务,即网络安全监管机构及其工作人员对于其获取的公民个人信息、公民的个人隐私以及商业秘密等应当予以保密,不得泄露、出售或者非法向他人提供。该条重点强调了相关监管机构对个人信息隐私权的保护义务。

  笔者曾长期通过提案等方式,呼吁通过采取具体的措施,对公民的个人信息加以保护。网络安全法明确了网络服务者、运营者和监管者的相应责任,为公民个人信息的保护提供了有力的保障。甚慰!

  (作者系全国政协委员、四川鼎立律师事务所首席律师)

[责任编辑:芸子]
注册 我有话说
查看评论 发表评论

请您文明上网,理性发言并遵守相关规定

奋进新时代——党的十九大全媒体报道

绘就伟大梦想新蓝图,开启伟大事业新时代。举世瞩目的中国共产党第十九次全国代表大会18日上午开幕。[详情]