近年來，我國信息泄露事件層出不窮，信息買賣日益猖獗，個人信息安全面臨嚴峻挑戰(zhàn)。2016年11月7日，《網(wǎng)絡(luò)安全法》正式出臺，對于加強個人信息保護，完善我國個人信息保護的法律體系具有重要意義。

一、個人信息安全面臨嚴峻挑戰(zhàn)

(一)信息泄露事件頻頻發(fā)生

近年來，我國信息泄露事件屢見報端。2015年2月15日，桔子、錦江之星等7大酒店的數(shù)千萬條開房信息被泄露，涉及住戶的姓名、家庭地址、電話、郵箱乃至信用卡后四位等敏感信息;4月22日，30多個省市的社保系統(tǒng)、戶籍查詢系統(tǒng)等被曝存在高危漏洞，包括個人身份證、參保信息、財務(wù)、薪酬、房屋等敏感信息在內(nèi)的5千多萬條社保用戶信息可能被泄;2015年8月，線上票務(wù)網(wǎng)站大麥網(wǎng)被曝存在安全漏洞，600余萬用戶賬號密碼遭到泄露在黑產(chǎn)論壇公開售賣。據(jù)《2015年第一季度網(wǎng)絡(luò)詐騙犯罪數(shù)據(jù)研究報告》顯示，中國公民已經(jīng)泄漏的個人信息多達11.27億條。頻繁發(fā)生的信息泄露事件嚴重威脅個人信息安全。

(二)個人信息過度收集屢禁不止

在當前共享經(jīng)濟模式下，信息資源就是財富。網(wǎng)絡(luò)運營商、平臺服務(wù)商等相關(guān)企業(yè)為了掌握更大市場主動權(quán)，會通過各種渠道搜集用戶個人隱私數(shù)據(jù)。一方面，企業(yè)以各種理由要求用戶提供手機號、姓名、生日、郵箱、地址等可能與服務(wù)不相關(guān)的隱私信息;另一方面，某些企業(yè)甚至會在用戶不知情的情況下，利用后臺權(quán)限讀取用戶通訊錄、通話記錄、GPS位置信息等。相關(guān)報道顯示，Win10系統(tǒng)會默認收集用戶的瀏覽網(wǎng)頁、所在的位置、在線購物信息甚至是輸入的文字等信息。2016年8月，央視財經(jīng)匯總了102款涉及私自采集個人隱私數(shù)據(jù)的惡意APP名單，阿里、百度、騰訊三大互聯(lián)網(wǎng)巨頭旗下的APP赫然在列。在大數(shù)據(jù)、云計算等信息技術(shù)的支撐下，企業(yè)收集、保存、處理數(shù)據(jù)的成本大大降低，這意味著數(shù)據(jù)在當下和日后都可能被進一步使用，個人隱私泄露的威脅持續(xù)存在。

(三)個人信息非法買賣日益猖獗

在利益驅(qū)使下，一些不法分子大肆販賣個人信息，從傳統(tǒng)的工商、銀行、電信、醫(yī)療等部門向教育、快遞、電商等各行各業(yè)迅速蔓延，涉及社會公眾工作、生活的方方面面，甚至形成了龐大的“灰色”產(chǎn)業(yè)鏈，社會危害嚴重。2014年12月，130萬條考研報名數(shù)據(jù)被曝在網(wǎng)上打包銷售;某快遞公司近百萬條快遞單個人信息也曾在網(wǎng)絡(luò)上公開出售，網(wǎng)購者的物流信息、商品信息更是不法分子交易的“熱門商品”;2016年4月，濟南20萬兒童信息被打包出售，信息精確到家庭門牌號。愈演愈烈的個人信息非法買賣行為令廣大群眾在經(jīng)濟、精神和名譽等方面遭受巨大損失。

(四)個人信息濫用助長惡意違法行為

大規(guī)模的信息泄露和信息非法買賣助長了短信騷擾、電話詐騙等惡意違法行為，我國的個人信息濫用已經(jīng)成為一種社會公害。2016年第二季度，360獵網(wǎng)平臺共接到網(wǎng)絡(luò)詐騙舉報5509起，報案總金額高達4524.8萬元。據(jù)中國互聯(lián)網(wǎng)協(xié)會發(fā)布的《中國網(wǎng)民權(quán)益保護調(diào)查報告2016》顯示，84%的網(wǎng)民曾親身感受到由于個人信息泄露帶來的不良影響，37%的網(wǎng)民因網(wǎng)絡(luò)詐騙而遭受經(jīng)濟損失，近一年我國網(wǎng)民因垃圾信息、詐騙信息、個人信息泄露等遭受的經(jīng)濟損失高達915億元，人均損失133元。個人信息的濫用已嚴重侵犯和損害了用戶的個人隱私和財產(chǎn)安全。

二、《網(wǎng)絡(luò)安全法》重點解決個人信息保護的痛點問題

(一)規(guī)范了相關(guān)網(wǎng)絡(luò)安全監(jiān)管部門的責權(quán)范圍

《網(wǎng)絡(luò)安全法》第八條規(guī)定，國家網(wǎng)信部門負責統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)安全工作和相關(guān)監(jiān)督管理工作。國務(wù)院電信主管部門、公安部門和其他有關(guān)機關(guān)依照本法和有關(guān)法律、行政法規(guī)的規(guī)定，在各自職責范圍內(nèi)負責網(wǎng)絡(luò)安全保護和監(jiān)督管理工作。這項規(guī)定有利于理順網(wǎng)絡(luò)安全管理體制，建立權(quán)責分明、運轉(zhuǎn)高效的網(wǎng)絡(luò)安全管理體制。根據(jù)該規(guī)定，中央網(wǎng)信辦為國家層面上的網(wǎng)絡(luò)安全協(xié)調(diào)機構(gòu)，公安部、工信部等涉網(wǎng)部門職責分明，有助于推動相關(guān)部門共同保障個人信息安全。

(二)明確了個人信息保護相關(guān)主體的法律責任

《網(wǎng)絡(luò)安全法》規(guī)定，網(wǎng)絡(luò)運營商應(yīng)當建立健全用戶信息保護制度，收集、使用個人信息必須符合合法、正當、必要的原則，目的明確的原則，知情同意的原則等;同時還規(guī)定了網(wǎng)絡(luò)運營商應(yīng)遵守對收集信息的安全保密原則、公民信息境內(nèi)存放原則、泄露報告制度等。對于關(guān)鍵信息基礎(chǔ)設(shè)施運營者，要求其遵守公民信息境內(nèi)存放原則，確需向境外提供的信息，應(yīng)進行相應(yīng)的安全評估。對于網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者，要求其收集個人信息時應(yīng)向用戶明示并取得同意，還要遵守相關(guān)公民個人信息保護的規(guī)定。通過以上規(guī)定，進一步規(guī)范了網(wǎng)絡(luò)運營商、關(guān)鍵信息基礎(chǔ)設(shè)施運營者、網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者等相關(guān)信息采集主體必須履行的法律責任，明確了個人信息的使用權(quán)邊界，有助于從源頭上遏制非法使用個人信息的行為。

(三)提高了個人對隱私信息的管控程度

《網(wǎng)絡(luò)安全法》規(guī)定，公民發(fā)現(xiàn)網(wǎng)絡(luò)運營者違反法律、行政法規(guī)的規(guī)定或者雙方的約定收集、使用其個人信息的，有權(quán)要求網(wǎng)絡(luò)運營者刪除其個人信息;發(fā)現(xiàn)網(wǎng)絡(luò)運營者收集、存儲的其個人信息有錯誤的，有權(quán)要求網(wǎng)絡(luò)運營者予以更正。通過引入了刪除權(quán)和更正制度，進一步提高了個人對隱私信息的管控程度。

(四)增強了針對侵犯個人信息權(quán)益行為的威懾

一方面，《網(wǎng)絡(luò)安全法》明確了對侵害公民個人信息行為的懲處措施。網(wǎng)絡(luò)運營者、網(wǎng)絡(luò)產(chǎn)品或服務(wù)提供者以及關(guān)鍵信息基礎(chǔ)設(shè)施運營者如未能依法保護公民個人信息，最高可被處以50萬元罰款，甚至面臨停業(yè)整頓、關(guān)閉網(wǎng)站、撤銷相關(guān)業(yè)務(wù)許可或吊銷營業(yè)執(zhí)照的處罰，直接負責的主管人員和其他直接責任人員也會被處以最高十萬元的罰款。另一方面，《網(wǎng)絡(luò)安全法》客觀上增加了相關(guān)運營單位發(fā)生信息安全事件的成本。相關(guān)運營單位在發(fā)生或者可能發(fā)生信息泄露、毀損、丟失的情況時，應(yīng)當立即采取補救措施，告知可能受到影響的用戶，并按照規(guī)定向有關(guān)主管部門報告。由于通知會產(chǎn)生很高的成本，發(fā)生泄露問題也會對企業(yè)聲譽產(chǎn)生極大影響，這就倒逼企業(yè)必須提高信息保護能力，確保不會出現(xiàn)用戶個人信息的泄露。