《法制日报》记者今天在全国政协查阅有关部委对委员提案的回复时获悉,我国目前网络用户已经超过5亿,手机用户已经突破10亿,进入各种服务平台的个人信息量十分巨大。这些信息被泄露、交易并谋取私利的事件时有发生。而我国目前尚无一部个人信息安全法律。现有涉及个人信息的法律条文,散落于近40部法律、10条法律解释、近30部法规、近200部部门规章之中。

　　10亿手机用户蕴含巨大信息量

　　“这些个人信息包括比较敏感的个人身份及其识别信息、联系方式信息、有关家庭的信息、身体信息,甚至十分敏感的银行信息等。”十一届全国政协委员袁希纲担忧,5亿网络用户、10亿手机用户的个人信息一旦出现安全问题,发生泄露则会严重危害公众利益,在造成巨大经济损失的同时直接危及公共安全和社会的稳定。

　　因此,2012年3月,袁希纲委员在政协十一届五次会议上建议:加强个人信息安全的立法;提高信息平台服务业的准入门槛;加强制定和完善有关个人信息安全标准有关部门尽快制定和完善有关个人信息安全的技术和管理标准,使得安全措施有效、可靠。

　　2012年6月28日,工业和信息化部函复袁希纲委员,对此建议表示认同,称对个人信息安全相关问题非常重视,相关工作已经或正逐步开展。

　　涉及个人信息的法规超过270部

　　2011年,工业和信息化部组织开展相关课题研究时发现,我国现有涉及个人信息的法律有近40部、法律解释10条、法规近30部、部门规章近200部。

　　如居民身份证法规定,公安机关及其人民警察对因制作、发放、查验、扣押居民身份证而知悉的公民的个人信息,应当予以保密。泄露因制作、发放、查验、扣押居民身份证而知悉的公民个人信息,侵害公民合法权益的,根据情节轻重,依法给予行政处分;构成犯罪的,依法追究刑事责任。

　　刑法修正案(七)首次增设了侵犯个人信息安全犯罪条文,随后《最高人民法院、最高人民检察院关于执行〈中华人民共和国刑法〉确定罪名的补充规定(四)》确定了“出售、非法提供公民个人信息罪”和“非法获取公民个人信息罪”。

　　《互联网电子邮件服务管理办法》规定,互联网电子邮件服务提供者及其工作人员不得非法使用用户的个人注册信息资料和互联网电子邮件地址等。

　　工业和信息化部认为,要解决我国个人信息安全问题,必须加快制定专门的个人信息保护法,从顶层对个人信息保护有关内容作出规定,建立个人信息保护的监管体制,明确个人信息保护的基本概念和法律主体各方的权责,明确侵犯个人信息主体合法权益的法律责任,从源头上规范个人信息处理活动,同时严厉打击个人信息犯罪活动。工业和信息化部将积极配合立法部门,做好个人信息保护的立法工作。

　　2011年12月31日,工业和信息化部发布了《规范互联网信息服务市场秩序若干规定》,对互联网信息服务提供者的行为提出了规范性要求,其中对互联网信息服务提供者处理个人信息的行为和采取安全防护措施作出了明确的规定。

　　倡导行业自律和社会监督

　　工业和信息化部在复函中披露,2011年,由全国信息安全标准化委员会提出并归口的《信息安全技术公共及商用服务信息系统个人信息保护指南》已编制完成,正按程序报批。

　　《个人信息保护指南》将个人信息分为个人一般信息和个人敏感信息,并提出了默许同意和明示同意的概念。

　　《个人信息保护指南》还正式提出了处理个人信息时应当遵循的八项基本原则,即目的明确、最少够用、公开告知、个人同意、质量保证、安全保障、诚信履行和责任明确,划分了收集、加工、转移和删除四个环节,并针对每一个环节提出了落实八项基本原则的具体要求。

　　2011年5月,根据《个人信息保护指南》,工业和信息化部组织研究制定了互联网网站个人信息保护政策测评方案和测评指标,选取了7类共105家网站,对其隐私保护政策进行测评,于2012年3月15日在“2012中国个人信息保护大会”上将测评结果发布。多家媒体报道后,引起社会的热烈反响。