記者今天在全國政協查閱有關部委對委員提案的回復時獲悉，我國目前網絡用戶已經超過5億，手機用戶已經突破10億，進入各種服務平臺的個人信息量十分巨大。這些信息被泄露、交易并謀取私利的事件時有發生。而我國目前尚無一部個人信息安全法律。現有涉及個人信息的法律條文，散落于近40部法律、10條法律解釋、近30部法規、近200部部門規章之中。
10億手機用戶蘊含巨大信息量
“這些個人信息包括比較敏感的個人身份及其識別信息、聯系方式信息、有關家庭的信息、身體信息，甚至十分敏感的銀行信息等。”十一屆全國政協委員袁希綱擔憂，5億網絡用戶、10億手機用戶的個人信息一旦出現安全問題，發生泄露則會嚴重危害公眾利益，在造成巨大經濟損失的同時直接危及公共安全和社會的穩定。
因此，2012年3月，袁希綱委員在政協十一屆五次會議上建議：加強個人信息安全的立法；提高信息平臺服務業的準入門檻；加強制定和完善有關個人信息安全標準有關部門盡快制定和完善有關個人信息安全的技術和管理標準，使得安全措施有效、可靠。
2012年6月28日，工業和信息化部函復袁希綱委員，對此建議表示認同，稱對個人信息安全相關問題非常重視，相關工作已經或正逐步開展。
涉及個人信息的法規超過270部
2011年，工業和信息化部組織開展相關課題研究時發現，我國現有涉及個人信息的法律有近40部、法律解釋10條、法規近30部、部門規章近200部。
如居民身份證法規定，公安機關及其人民警察對因制作、發放、查驗、扣押居民身份證而知悉的公民的個人信息，應當予以保密。泄露因制作、發放、查驗、扣押居民身份證而知悉的公民個人信息，侵害公民合法權益的，根據情節輕重，依法給予行政處分；構成犯罪的，依法追究刑事責任。
刑法修正案(七)首次增設了侵犯個人信息安全犯罪條文，隨后《最高人民法院、最高人民檢察院關于執行〈中華人民共和國刑法〉確定罪名的補充規定(四)》確定了“出售、非法提供公民個人信息罪”和“非法獲取公民個人信息罪”。
《互聯網電子郵件服務管理辦法》規定，互聯網電子郵件服務提供者及其工作人員不得非法使用用戶的個人注冊信息資料和互聯網電子郵件地址等。
工業和信息化部認為，要解決我國個人信息安全問題，必須加快制定專門的個人信息保護法，從頂層對個人信息保護有關內容作出規定，建立個人信息保護的監管體制，明確個人信息保護的基本概念和法律主體各方的權責，明確侵犯個人信息主體合法權益的法律責任，從源頭上規范個人信息處理活動，同時嚴厲打擊個人信息犯罪活動。工業和信息化部將積極配合立法部門，做好個人信息保護的立法工作。
2011年12月31日，工業和信息化部發布了《規范互聯網信息服務市場秩序若干規定》，對互聯網信息服務提供者的行為提出了規范性要求，其中對互聯網信息服務提供者處理個人信息的行為和采取安全防護措施作出了明確的規定。
倡導行業自律和社會監督
工業和信息化部在復函中披露，2011年，由全國信息安全標準化委員會提出并歸口的《信息安全技術公共及商用服務信息系統個人信息保護指南》已編制完成，正按程序報批。
《個人信息保護指南》將個人信息分為個人一般信息和個人敏感信息，并提出了默許同意和明示同意的概念。
《個人信息保護指南》還正式提出了處理個人信息時應當遵循的八項基本原則，即目的明確、最少夠用、公開告知、個人同意、質量保證、安全保障、誠信履行和責任明確，劃分了收集、加工、轉移和刪除四個環節，并針對每一個環節提出了落實八項基本原則的具體要求。
2011年5月，根據《個人信息保護指南》，工業和信息化部組織研究制定了互聯網網站個人信息保護政策測評方案和測評指標，選取了7類共105家網站，對其隱私保護政策進行測評，于2012年3月15日在“2012中國個人信息保護大會”上將測評結果發布。多家媒體報道后，引起社會的熱烈反響。
京公網安備 11010502049343號