年　巍

原來坊間有句笑談，沒丟過自行車，算你幸運。如今，還得加上收到過廣告短信和垃圾郵件，接到過推銷保險和貸款的電話……東西丟了，認(rèn)倒霉就算了，可是，個人信息泄露了，不能總用“自求多福”來安慰自己。時間長了，再“兩耳不聞窗外事”的人或許都得嘀咕一句：找誰能管管呢？

用法律這把“利劍”保護自己，是現(xiàn)代公民的合理選擇。可是，當(dāng)你想拿起這把劍時，卻只能兩手一攤——《個人信息保護法》至今仍“只聽樓梯響，不見人下來”。早在2003年，國務(wù)院信息辦就委托中國社科院法學(xué)所承擔(dān)相關(guān)課題及草擬一份專家建議稿，課題組于2005年提交《個人信息保護法》專家意見稿。時至今日，這部法律仍處于草案提交階段。

另據(jù)統(tǒng)計，涉及個人信息保護方面的法律有將近40部，法規(guī)有30部，另外還有一些部門規(guī)章和一些地方法規(guī)。但是，這些散落各處的法律條文和規(guī)章，內(nèi)容缺乏統(tǒng)一性，相互之間也缺乏銜接，不利于法律的適用。就法律的效力而言，大多數(shù)是一些位階比較低的行政法規(guī)、地方性法規(guī)、部門規(guī)章等，缺乏權(quán)威性，這些都難以成為信息保護的法律“利劍”。

我們目前所處時代已是信息社會時代，各類信息的披露和傳播非常方便快捷且成本低廉，因此各種各樣竊取、買賣個人信息的違法犯罪活動日益猖獗。當(dāng)然，國家相關(guān)部門對此也有重視，我們總能看到多個部門聯(lián)合行動的消息見諸報端，但成效無法完全滿足人們對于保護個人信息安全的需求，法律建設(shè)亟需加快進程。

現(xiàn)在對個人信息的保護層級不夠，部門規(guī)章僅僅限定在部門業(yè)務(wù)范圍之內(nèi)，無法管理職責(zé)范圍之外的東西，可網(wǎng)絡(luò)上的業(yè)務(wù)往往是超越目前部門的劃分。比如說買票，它包括鐵路內(nèi)部的運營協(xié)調(diào)，還有電子商務(wù)、銀行結(jié)算等，這些可能超越了鐵路部門、銀行原先的業(yè)務(wù)范圍。這需要改變交叉管理的機制。在保護個人信息時，不同的部門、不同的行業(yè)之間如何協(xié)調(diào)對接，如何分配各自的權(quán)利義務(wù)，法律應(yīng)該有明確的規(guī)定。

什么樣的信息屬于個人信息？什么樣的個人信息需要保護？怎么樣使用這些信息？法律需要界定。

名正則言順，綱舉則目張。涉及個人信息保護的問題有很多，遠遠不止上文所提到的那些，尤其是互聯(lián)網(wǎng)技術(shù)的快速發(fā)展使得個人信息更復(fù)雜、更豐富，非常需要加速國家層級的立法進程。依法對個人信息進行嚴(yán)密的監(jiān)控和保護，提高不法分子的違法成本，加大不法行為的懲處力度，確保公民的個人信息安全，需要呼喚“頂層設(shè)計”——揚眉劍出鞘。

系列之一：企業(yè)的信息安全關(guān)把好了嗎？

個人信息泄露事件頻發(fā)，原因是多方面的，其中就有相關(guān)企業(yè)自己的問題，比如技術(shù)漏洞、制度和環(huán)節(jié)缺陷、工作人員麻痹大意、“內(nèi)鬼”操作等。

系列之二：維護信息安全，監(jiān)管別“睡大覺”

人們在譴責(zé)詐騙人員傷天害理的同時，不禁要問：騙子是如何拿到這些病人的詳細個人信息的？因個人信息泄露引發(fā)的各類案件頻發(fā)，監(jiān)管部門盡到責(zé)任了嗎？