■ 現(xiàn)狀

    40部法律難約束個人信息泄露

    工信部電子科技情報(bào)研究所副所長劉九如統(tǒng)計(jì)，目前有近40部法律、30余部法規(guī)，以及近200部規(guī)章涉及個人信息保護(hù)，其中包括規(guī)范互聯(lián)網(wǎng)信息規(guī)定，醫(yī)療信息規(guī)定，個人信用管理辦法等。

   “針對個人信息的法律法規(guī)并不少，然而內(nèi)容較為分散、法律法規(guī)層級偏低。”劉九如說。

    刑法修正案（七）被認(rèn)為是個人信息立法的標(biāo)志性事件之一。

    2009年，刑法修正案(七)確定了“出售、非法提供公民個人信息罪”、“非法獲取公民個人信息罪”罪名，首次將公民個人信息納入刑法保護(hù)范疇，規(guī)定要追究泄露、竊取和售賣公民個人信息行為的刑事責(zé)任。

    但是，這一犯罪主體是“國家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員”。除此之外，還存在著互聯(lián)網(wǎng)公司、房地產(chǎn)公司、物業(yè)公司、汽車廠商、賓館酒店、會計(jì)師事務(wù)所等掌握個人信息的機(jī)構(gòu)和單位。

   諸多法律界人士認(rèn)為，刑法未明確該罪的具體界定標(biāo)準(zhǔn)，這一條款還有進(jìn)一步改進(jìn)和完善的空間。

   另外，專家認(rèn)為法律中對信息泄露者懲罰機(jī)制不夠。

   前段時(shí)間，警方破獲CSDN（即中國軟件開發(fā)聯(lián)盟）的600多萬條用戶名和密碼泄露案件，“目前為止對網(wǎng)站的處罰只是提出行政警告，太輕了，這種處罰幾乎沒有威懾力。”北京科技大學(xué)經(jīng)管學(xué)院教授梅紹祖說。

   梅紹祖認(rèn)為，如果在國外，這樣的大規(guī)模用戶信息泄露，至少應(yīng)該有經(jīng)濟(jì)處罰。

   2009年，《侵權(quán)責(zé)任法》的通過，使“人肉搜索”侵犯受害人權(quán)利的責(zé)任認(rèn)定有了法律的統(tǒng)一規(guī)制，如果網(wǎng)站無視受害人提出的屏蔽、刪除要求，就要承擔(dān)連帶責(zé)任。

   但是，社科院法學(xué)所研究員周漢華說，《刑法》和《侵權(quán)責(zé)任法》都屬于事后救濟(jì)，在網(wǎng)絡(luò)時(shí)代要對網(wǎng)絡(luò)安全以及個人信息進(jìn)行全流程的監(jiān)管才更為有效。