保護個人信息，立標不如立法

近日，工信部直屬的中國軟件測評中心透露，他們聯合30多家單位起草的《信息安全技術、公共及商用服務信息系統個人信息保護指南》已正式通過評審，正報批國家標準。但是，這個指南并非國家強制性標準。

孕婦還沒生，奶粉商的電話接二連三；房子剛買下，裝修隊的短信源源不斷……幾乎每個人都有過這樣被騷擾的經歷；去年年底曝出的中國互聯網最大規模的泄密事件中國軟件開發聯盟（CSDN）案件，更是將個人信息保護推向了風口浪尖。專家指出，我國信息技術保護不容樂觀，利用個人信息非法獲利的黑色鏈條已形成，不僅嚴重妨礙人們的正常生活，還為刑事犯罪提供了土壤。

制定個人信息保護指南，旨在為行業開展自律工作提供參考依據，為企業處理個人信息制定行為準則。指南涵蓋的最少使用、安全保障、誠信履行、責任明確等八項原則，條條鞭辟入里，擊中要害，為個人信息保護勾勒出一幅藍圖。只是這看起來很美的夢想，能否真正照進現實，恐怕還要打上一個問號。

個人信息被比喻成“很多錢裝在紙糊的銀行里”，很容易被別有用心者利用。顯然，一個不是強制性標準，甚至也不是推薦性標準的指南，不足以為這座信息銀行筑起銅墻鐵壁。把希望寄托在行業道德自律上，更像是防君子不防小人，如果企業不按照標準執行，我們沒有任何遏制辦法，只能無可奈何。

必須看到，個人信息泄露事件頻發，并非有關企業不知道如何保護，而是不愿意去做，甚至是有意為之。首先，缺乏對個人信息的尊重和敬畏，一些商業公司疏于管理，令內部員工未經授權就能獲取客戶信息；其次，無利不起早，在經濟利益的誘惑下，個別企業主動將所掌握的個人信息拿來交易；此外，更為重要的是，懲罰機制缺失，使得信息泄露呈現出“高收益、零風險”的不對稱。CSDN一案中，600多萬條用戶名和密碼泄露，相關網站受到的僅僅是行政警告，幾乎沒有威懾力。由是觀之，徒具觀賞價值的國標，并未真正觸及個人信息保護的癥結，可能只會讓企業看穿相關制度的孱弱，更加有恃無恐，變本加厲。

一句話，保護個人信息，立標不如立法。正如工信部副部長楊學山所言：“個人信息保護實行面廣，一定要從法的角度規范，才能使這項工作在法律上有依據。”目前，世界上已有50多個國家和地區制定了保護個人信息的相關法律。英國《通信管理條例》規定，未經收信人同意發送兜售產品的垃圾信息，屬于違法行為，法院受理起訴并查實后，每次罰運營商5000英鎊。德國《聯邦數據保護法》規定，手機用戶可與運營商簽訂一份合同，運營商違規濫發短信，用戶投訴一次最高可罰其5萬歐元。

反觀我國，盡管目前有近40部法律、30余部法規，以及近200部規章涉及個人信息保護，但內容較為分散，法律位階偏低，執法主體缺位，執法力度不足。當務之急是出臺一部專門法律，明確組織和個人在處理信息過程中的責任，建立個人信息的監管體制，厘清濫用他人個人信息的行政處罰制度和責任。立標誠可貴，立法價更高，如能推動2005年已提交初稿的《個人信息保護法》早日進入正式立法程序，其意義遠甚于制定國家標準。（福建日報）