全國人大常委會28日經表決通過《關于加強網絡信息保護的決定》，表明中國正通過立法保護公民個人信息安全，規范網絡運營服務，這將改變網絡信息安全“法律規范薄弱”的現狀。

　　2011年，CSDN(中國軟件開發者聯盟)網站600萬用戶的郵箱密碼信息泄露，引起公眾極大關注。此后，由于部分用戶在其他網站也使用相同賬號密碼，導致京東商城、當當網等網站的部分用戶信息遭到泄露，用戶賬號信息在網上“裸奔”，甚至個人資料被當做商品出售。

　　全國人大常委會法工委副主任李飛28日在回答記者提問時說，現在網絡活動中，隨意收集、擅自使用、非法泄露，甚至倒賣、出售公民個人電子信息的問題非常嚴重。侵入攻擊信息系統竊取公民個人電子信息，以及通過網絡實施詐騙，侮辱誹謗他人等違法行為也大量發生。

　　互聯網安全公司接受采訪時表示，頻繁發生的用戶個人信息泄露事件，暴露出中國互聯網服務提供商或有關企事業單位安全管理體系的薄弱，在制度、技術、人員等方面都存在缺陷和問題，更主要的是中國缺乏相關法律對相關方的責任和行為邊界做出明確界定。

　　中國人民大學法學院教授楊立新說，“我們過去在保護個人信息方面，刑法方面有規范，民法方面還不是特別明確，現在決定中提到對個人信息的保護，可以把目前尚不完善的地方統一起來”。

　　在瑞星公司市場總監唐威看來，這項決定對互聯網公司為什么要收集個人信息、收集什么信息、信息的用途及如何做到信息安全做出了原則性規定，并對用戶的知情權和選擇權做出保護，都是很大的突破，將對互聯網服務提供商的安全體系建設產生長遠影響。

　　中國已有5.5億網民。今后，隨意收集、擅自使用、非法泄露甚至倒賣個人隱私信息等違法活動將受到法律的制裁，個人信息將受到保護。

　　“在保護互聯網上的個人信息及隱私安全方面，網站、政府、安全公司須‘三位一體’，一個都不能少。互聯網服務提供商應做到“四不”，即不該看的不看，不該傳的不傳，不該存的不存，不該用的不用，”奇虎360公司副總裁、首席隱私官譚曉生接受中新社記者采訪時說。

　　中國移動廣東公司總經理徐龍說，決定明確了公民“有權要求網絡服務提供者刪除有關信息或者采取其他必要措施予以制止”等監督權，有利于推動電信運營商提供更加安全的信息業務和服務。

　　李飛介紹，“從去年開始，常委會工作機構在以前工作的基礎上，深入調研、廣泛征求意見，總結有關法規、規章的實施經驗，同有關部門共同研究，起草了決定草案”。

　　唐威表示，法律出臺后，更大的挑戰在于執行和監督。例如，在云計算情況下，用戶通過云客戶端使用互聯網服務，監管者很難通過查看代碼的方式監控服務提供商在收集什么信息，隨著技術的發展，監管的難度也在增加。

　　中國人民公安大學法律系教授高文英表示，該決定其實是規定基本的制度規則，具體操作起來還需要一些單行法規。

 

---