“我國還缺少一部統(tǒng)領(lǐng)性、專門性的保護(hù)個(gè)人信息安全的法律?！睆?zhí)烊伪硎荆缭?004年，國務(wù)院信息辦就委托中國社科院法學(xué)研究所進(jìn)行個(gè)人數(shù)據(jù)保護(hù)法的研究，課題組也于2004年底完成了《中華人民共和國個(gè)人信息保護(hù)法》(專家建議稿)及立法說明，此后也啟動(dòng)了立法程序，但遲遲未見實(shí)質(zhì)性進(jìn)展。

張?zhí)烊胃嬖V記者：“西方國家關(guān)于個(gè)人信息保護(hù)立法走在了我們的前頭，目前全球有90多個(gè)國家和地區(qū)制定了專門保障個(gè)人信息的法律。”1970年，德國黑森州就頒布了保護(hù)公民個(gè)人信息的《數(shù)據(jù)保護(hù)法》，這是世界上最早的隱私保護(hù)法，隨后有16個(gè)州相繼通過與個(gè)人信息保護(hù)相關(guān)的法律。1977年，德國聯(lián)邦政府正式頒布《聯(lián)邦數(shù)據(jù)保護(hù)法》，全面保護(hù)德國公民個(gè)人信息；美國在1974年就通過了《隱私權(quán)保護(hù)法》，這是美國行政法中保護(hù)公民隱私權(quán)的一項(xiàng)重要法律。以此為基礎(chǔ)，美國采取分散法律的模式，依靠聯(lián)邦和州政府的各類條例，來維護(hù)個(gè)人信息安全；英國在1984年制定了《數(shù)據(jù)保護(hù)法》；日本的《個(gè)人信息保護(hù)法》在2005年正式實(shí)施。

從積極因素來看，我國目前已進(jìn)入信息時(shí)代，個(gè)人數(shù)據(jù)是一筆寶貴礦藏，對數(shù)據(jù)的采集、挖掘、分析和運(yùn)用，在征信、風(fēng)險(xiǎn)評估、消費(fèi)場景、商業(yè)渠道等領(lǐng)域發(fā)揮著重要作用，能創(chuàng)造巨大的物質(zhì)財(cái)富和社會價(jià)值。制定個(gè)人信息保護(hù)法，讓大數(shù)據(jù)在法律保護(hù)下安全迅速地進(jìn)行收集和流通，才有利于促進(jìn)我國社會的信息化進(jìn)程，才能推動(dòng)我國信息產(chǎn)業(yè)與世界接軌。

張?zhí)烊谓ㄗh，個(gè)人信息保護(hù)法首先應(yīng)該遵循合法性原則和知情權(quán)原則?！疤貏e是知情權(quán)，這是個(gè)人信息權(quán)的核心。除法律強(qiáng)制規(guī)定以外，沒有當(dāng)事人的知情，任何的個(gè)人信息收集行為都是沒有合法性基礎(chǔ)的，特別是關(guān)系個(gè)人核心隱私信息的收集，必須征得本人同意，并向當(dāng)事人告知信息采集目的、用途、使用范圍和期限等?！?/p>

另外，信息采集機(jī)構(gòu)要遵循“妥善保管原則”，明確侵權(quán)責(zé)任。如因信息采集主體保管不善導(dǎo)致個(gè)人信息泄露，則信息采集主體應(yīng)當(dāng)依法承擔(dān)相應(yīng)責(zé)任；如工作人員私自泄露了個(gè)人信息，除該個(gè)人應(yīng)當(dāng)承擔(dān)責(zé)任外，信息采集主體亦應(yīng)視具體情節(jié)依法承擔(dān)責(zé)任；如信息采集主體對個(gè)人信息保管不善，同時(shí)又有第三方非法獲取并使用個(gè)人信息，則信息采集主體與第三方共同承擔(dān)賠償責(zé)任。

“個(gè)人信息不屬于公開信息，必須遵循審慎查詢原則，不是誰都可以去查個(gè)人信息，只有法律規(guī)定的利益相關(guān)者才有權(quán)查詢他人信息?？梢允褂茫部梢圆皇褂脗€(gè)人信息時(shí)，要盡量不使用。”張?zhí)烊握J(rèn)為。、

本報(bào)記者孫常云