首页
首页  >  特别推荐

我们该如何依法保护个人信息
解读全国人大《关于加强网络信息保护的决定》

2013-02-18  来源:人民邮电报  作者:孙金青

2012年12月28日,第十一届全国人民代表大会常务委员会第三十次会议通过了《关于加强网络信息保护的决定》(以下简称《决定》)。《决定》从法律层面明确了个人信息保护的概念范畴、规范主体、责任主体、实名注册、公民权利、行政主体、侵权责任等问题。

问题1:

信息保护主体责任有哪些?

《决定》明确规定,任何组织和个人不得窃取或者以其他非法方式获取公民个人电子信息,不得出售或者非法向他人提供公民个人电子信息。同时规定,网络服务提供者和其他企业事业单位在业务活动中收集、使用公民个人电子信息,应当遵循合法、正当、必要的原则,明示收集使用信息的目的、方式和范围,未经被收集者同意,不得违反法律、法规的规定和双方的约定收集、使用信息。

需要说明的是,在这里规定征得收集者同意方可收集、使用个人信息与网络服务提供者为用户提供入网手续需要审核用户真实身份是两种不同性质的行为,后者是用户的一种法定义务,如不提供真实身份,网络服务提供者可以拒绝向其提供相关服务。

一是严禁擅自利用用户信息的义务。网络服务提供者和其他企业事业单位及其工作人员对在业务活动中收集的公民个人电子信息必须严格保密,不得泄露、篡改、毁损,不得出售或者非法向他人提供。实践中,其他企事业单位侵犯公民个人信息的问题越来越突出,如:学校校讯通业务的合作伙伴泄露、滥用学生家长信息给社会培训机构,房地产商泄露买房者信息给房屋装修公司、房屋中介公司,医院泄露产妇信息给经营母婴用品的公司,等等。

二是采取保密措施的义务。网络服务提供者和其他企业事业单位应当采取技术措施和其他必要措施,确保信息安全,防止在业务活动中收集的公民个人电子信息泄露、毁损、丢失。在发生或者可能发生信息泄露、毁损、丢失的情况时,应当立即采取补救措施。

三是管理其用户发布信息的义务。网络服务提供者应当加强对其用户发布的信息的管理,发现法律、法规禁止发布或者传输的信息,应当立即停止传输该信息,采取消除等处置措施,保存有关记录,并向有关主管部门报告。这里发布的信息是用户利用公共空间发布的信息,网络公共空间的服务提供者管理其用户发布的信息并不涉及公民个人私密性质的内容,有关主管部门依法检查监督公共空间的信息不存在法律上的障碍。

四是配合权利人采取措施的义务。《决定》规定:“公民发现泄露个人身份、散布个人隐私等侵害其合法权益的网络信息,或者受到商业性电子信息侵扰的,有权要求网络服务提供者删除有关信息或者采取其他必要措施予以制止。”对于公民的维权要求,网络服务提供者应按照法律法规等规定采取相关措施,协助其维护合法权益。泄露他人身份、散布他人隐私等行为与利用网络手段反腐是两种不同性质的行为。公民在宪法和法律允许范围内,利用网络监督,如:反映“表哥”、“房叔”问题等,不属于泄露他人身份、散布他人隐私等侵害合法权益情形,其不损害国家的、社会的、集体的和其他公民的合法权益。不仅如此,还应建立相应制度,防止被网络曝光的“表哥”等人利用职权或其他方式打击报复拒不删除举报信息的网络服务提供者和举报者。

五是公开收集使用规则的义务。《决定》规定,网络服务提供者、其他企业事业单位收集、使用公民个人电子信息,应当公开其收集、使用个人电子信息的规则。有学者认为,这一规则应包括要收集客户的何种信息、收集这些信息的用途是什么、采用什么方式进行收集、信息保存的时间、采取何种措施对这些信息的安全进行保护等等。笔者完全赞同这一观点,公开这一规则,有利于保护公民的知情权,从而使其能够在知情的情况下作出判断,决定是否提交这些个人信息。

关键词:网络信息保护 个人信息