保護(hù)公民信息,既要打擊信息販子,也要挖出躲在醫(yī)療、教育等系統(tǒng)內(nèi)部的信息“蛀蟲(chóng)”。
12月24日,十一屆全國(guó)人大常委會(huì)第三十次會(huì)議審議了委員長(zhǎng)會(huì)議提請(qǐng)審議的《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定(草案)》(以下簡(jiǎn)稱“草案”)的議案。該草案對(duì)網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位收集、使用個(gè)人信息的規(guī)范及其保護(hù)個(gè)人電子信息的義務(wù)作出多項(xiàng)規(guī)定,政府有關(guān)部門及其工作人員對(duì)在履行職責(zé)中知悉的公民個(gè)人信息同樣負(fù)有保密和保護(hù)義務(wù)(據(jù)新華社報(bào)道)。
我們的個(gè)人信息資料,經(jīng)常在網(wǎng)絡(luò)上被販賣。冤有頭債有主,泄露也是有源頭的。其中一個(gè)不容忽視的來(lái)源,是網(wǎng)站、電信運(yùn)營(yíng)商、銀行等機(jī)構(gòu)的“內(nèi)鬼”。
比如,最近警方披露南京許某通過(guò)網(wǎng)上購(gòu)買公民征信資料、騙辦信用卡、盜刷牟利的案件,信息泄露的源頭是某銀行合作單位的工作人員。他從銀行內(nèi)部竊取公民征信信息后拿到網(wǎng)上販賣。今年上海警方在辦理信用卡詐騙案時(shí)發(fā)現(xiàn),犯罪嫌疑人用于作案的大量公民個(gè)人信息均購(gòu)于互聯(lián)網(wǎng),并成功抓獲負(fù)責(zé)某衛(wèi)生局信息數(shù)據(jù)系統(tǒng)運(yùn)行維護(hù)的嫌疑人張某某。
事實(shí)上,2009年通過(guò)的《刑法修正案(七)》規(guī)定:出售或者非法提供公民個(gè)人信息為犯罪。該法條劍指的主要對(duì)象,就是公權(quán)機(jī)關(guān)及銀行、醫(yī)院等“準(zhǔn)公權(quán)機(jī)關(guān)”。當(dāng)時(shí)全國(guó)人大常委會(huì)法制工作委員會(huì)副主任郎勝解釋,國(guó)家機(jī)關(guān)在履行職權(quán)的時(shí)候,或者是一些公共服務(wù)機(jī)構(gòu)在向社會(huì)提供服務(wù)的時(shí)候,凡是收集公民個(gè)人信息的都要有法律依據(jù),都須承擔(dān)對(duì)這些信息予以保密的義務(wù)。
但從已公布的多起案例看,刑事打擊的主要對(duì)象還是信息販子,鮮有教育招生、醫(yī)療機(jī)構(gòu)等人員因?yàn)樾孤缎畔⒍茏肪康摹F渲?,固然需要司法機(jī)關(guān)拿出“執(zhí)法勇氣”,另一方面,還需要由法律定紛止?fàn)帲瑒澇龊侠砝煤头欠ㄐ孤秱€(gè)人信息的邊界。
對(duì)此,“草案”對(duì)有關(guān)單位收集、使用個(gè)人信息的規(guī)范及其保護(hù)個(gè)人電子信息的義務(wù)作出多項(xiàng)規(guī)定,這無(wú)疑是一大進(jìn)步。
有了嚴(yán)密的法律,才能有完善的權(quán)利,保護(hù)公民信息,既要打擊信息販子,也要挖出躲在醫(yī)療、教育等系統(tǒng)內(nèi)部的信息“蛀蟲(chóng)”。
另外,現(xiàn)行的法律處罰泄露公民信息的力度不夠,難以觸動(dòng)網(wǎng)站、電信運(yùn)營(yíng)商等責(zé)任方。比如,去年被曝光的CSDN泄密門,導(dǎo)致包括600多萬(wàn)個(gè)注冊(cè)郵箱賬號(hào)和密碼被泄露。今年3月此案告破后,北京市公安局依《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》,對(duì)CSDN網(wǎng)運(yùn)營(yíng)公司的處罰僅僅是行政警告;而之前網(wǎng)站也只是輕描淡寫發(fā)了一封道歉書。造成數(shù)以萬(wàn)計(jì)的客戶信息泄露,相關(guān)銀行賬號(hào)置于危險(xiǎn)之中,而對(duì)網(wǎng)站的問(wèn)責(zé)僅是被警告和道歉,沒(méi)有支付一分錢的賠償。
前述的兩起以銀行、衛(wèi)生局為泄露源頭的案件,至今,相關(guān)主體的真名實(shí)姓都未被披露,遑論道歉、賠償。
嚴(yán)懲信息泄露源頭,既包括立法明確政府的監(jiān)管責(zé)任,嚴(yán)格規(guī)范招生、醫(yī)療、銀行、網(wǎng)站等機(jī)構(gòu)處理公民信息的流程,違者課以重罰;也包括立法規(guī)定由網(wǎng)站承擔(dān)自己未泄露信息的舉證責(zé)任,否則即推定其有過(guò)錯(cuò),方便公民維權(quán)。
相關(guān)新聞
更多>>