昨日,一位乘客用手机扫描本人的火车票信息.通过扫描软件可取得火车票二维码含有的身份证信息. 本报记者 浦峰 摄 近日,工信部直属的中国软件测评中心泄漏,他们联合30多家单位起草的《信息安全技术、公共及商用服务信息系统个人信息保护指南》已正式通过评审,正报批国家标准. 工信部安全调和司副司长欧阳武介绍说,这个指南能为行业发展自律工作提供了很好的参考,为企业处理个人信息制定了行为准则.据介绍,我国信息技术保护不容乐观,甚至已构成应用个人信息从事非法获利的玄色链条.特别是去年年底揭穿出的中国互联网最大规模的泄密事件,将个人信息保护推向了风口浪尖. 很多发达国度很早已开端个人信息的保护研讨和破法工作.我国近年来也启动了个人信息保护的相干工作. 去年,全国信息安全标准化技术委员会提出制订个人信息保护指南.这个委员会主要从事信息安全标准化工作,现任主任由工信部副部长杨学山兼任. 个人信息保护指南的全称是《信息保险技巧、公共及商用服务信息体系个人信息保护指南》,标准由工信部直属的中国软件测评核心牵头,结合近30家单位起草. 该中心常务副主任黄子河流露说,指南目前还在等候同意文号,但其终极的宣布应是”为期不远”.但这个指南并非国家强制性标准. ■ 焦点 个人信息用后立刻删除 在个人信息安全缺乏专门法律规范时,一部行业标准成为业内的愿望. “去年正式通过了评审,报批国家标准”,中国电子信息工业发展研究院院长、中国软件评测中央主任罗文盼望今年能通过这项标准,以拓展个人信息保护的系统. 《个人信息掩护指南》对个人信息的处置包含收集、加工、转移和删除四个重要环节,其中还提出了个人信息维护的准则. 工信部安全和谐司副司长欧阳武介绍,”这个原则包括目的明确、最少使用、公然告知、个人批准、品质保障、安全保障、诚信实行和责任明确等八项.” “起码使用”的原则就是获取一个人的信息量时,只要能满意使用的目的就行. 黄子河举例说,一些网站本是办一个很小的事,却让用户填包括家庭住址、手机号在内等良多信息,这就不合乎”起码使用”原则. “安全保障”则是要个人信息管理者一旦收集了个人信息,就必需树立一套个人信息保护制度,明确责任人和内部管理流程,以及应答个人信息泄露的危险. 中国软件测评中心的副主任高炽扬估计,个人信息泄露中70%-80%属内部作案,这是”安全保障”原则没能落实好所致. 他先容说,一些贸易公司控制大批个人信息,因为治理轨制疏漏,一些内部员工未经受权就能获取客户信息. 按照《个人信息保护指南》,在收集个人信息阶段告诉的”使用目的”达到后应即时删除个人信息. 高炽扬说,有次,他在某航空公司网站购置机票,应用电话支付的时候,工作职员收集了他的支付信息:姓名、身份证号、信誉卡号和信用卡的最后三位支付号码.购票胜利. 然而,过段时光他再去购票时,对方问他,”你仍是使用卡号末四位是****的信用卡支付吗?如果是,只有告知我就能够了.” ” 存储了我的信息.”3月26日,高炽扬一边讲述一边摇头. 高炽扬说,他所经历的航空公司电话订票的阅历,就是航空公司在到达此次订票目标后,未能及时删除客户信息. 信息保护指南非强制标准 “为了经济效益,无利不起早.”高炽扬估量,目前不哪个行业不存在信息泄露. 比方妊妇生完孩子刚回家,卖奶粉的电话就过来了,病人检查完身材,检讨单还没看懂,相应的医药公司就已经打电话卖药来了. 中国软件评测中心研究员刘陶把个人信息比方成”许多钱装在纸糊的银行里,很轻易被黑客破解.”据他们考察,大众最关怀的金融、电信等领域的个人信息安全. 而让人担心的是,这个指南标准不是强制性标准,甚至也不是推荐性标准,标准通过会对行业起到多大的标准效率,仍待察看. 中国软件评测中央主任助理朱璇说,此次个人信息平安国家标准”属于技术领导文件”. 国家标准分为三种,一个是强迫性标准,一个是推举性标准,一个是指点性技术文件,标准可以作为参考.而国家强制性标准多在食物安全范畴. 不过,黄子河认为,标准实用于除了政府机关等行使公共管理职能以外的各类组织和机构,特殊是电信、医疗等波及个人敏感信息比拟多的服务机构. ■ 现状 40部法律难束缚个人信息泄露 工信部电子科技情报研究所副所长刘九如统计,目前有近40部法律、30余部法规,以及近200部规章涉及个人信息保护,其中包括规范互联网信息规定,医疗信息规定,战神线上娱乐城,个人信用管理措施等. “针对个人信息的法律法规并不少,然而内容较为疏散、法律法规层级偏低.”刘九如说. 刑法修正案 被认为是个人信息立法的标记性事件之一. 2009年,刑法修改案(七)断定了”出卖、非法供给公民个人信息罪”、”非法获取公民个人信息罪”罪名,首次将公民个人信息纳入刑法保护范围,划定要查究泄露、窃取和售卖国民个人信息行动的刑事责任. 但是,这一犯法主体是”国家机关或者金融、电信、交通、教导、医疗等单位的工作人员”.除此之外,还存在着互联网公司、房地产公司、物业公司、汽车厂商、宾馆酒店、会计师事务所等把握个人信息的机构和单位. 诸多法律界人士认为,刑法未明白该罪的详细界定尺度,这一条款还有进一步改良和完美的空间. 另外,专家认为法律中对信息泄露者处分机制不够. 前段时间,警方破获CSDN 的600多万条用户名和密码泄露案件,”目前为止对网站的处罚只是提出行政忠告,太轻了,这种处罚简直没有威慑力.”北京科技大学经管学院教学梅绍祖说. 梅绍祖以为,假如在国外,这样的大范围用户信息泄露,至少应当有经济处分. 2009年,《侵权责任法》的通过,使”人肉搜寻”侵占受害人权力的义务认定有了法律的同一规制,如果网站疏忽受害人提出的屏蔽、删除请求,就要承当连带责任. 但是,社科院法学所研究员周汉华说,《刑法》和《侵权责任法》都属于事后接济,在网络时期要对网络安全以及个人信息进行全流程的监管才更为有效. 个人信息安全法未入立法程序 《个人信息安全法》并非从未尝试破冰. 产业和信息化部副部长杨学山回想,2003年的4月,国务院信息化办公室专门对个人信息立法研究课题进行安排,2005年《个人信息保护法》专家看法稿已经提交.不外这项立法倡议始终未能进入正式的立法程序. [...]