量刑過輕震懾力有限

針對此次調(diào)查發(fā)現(xiàn)的問題,《報(bào)告》認(rèn)為,盡管目前我國針對個(gè)人信息保護(hù)存在諸多法律規(guī)定,但基本都分散在效力層次不一的各種法律法規(guī)乃至規(guī)范性文件。因此建議,應(yīng)盡快通過一部統(tǒng)一的個(gè)人信息保護(hù)法規(guī),對相應(yīng)法律進(jìn)行系統(tǒng)化梳理和整合。

《報(bào)告》指出,盡管當(dāng)前針對個(gè)人信息的非法獲取與利用的司法判決為數(shù)不少,但與個(gè)人信息泄露的普遍狀況相比,并不成比例。特別是個(gè)人信息泄露與電信詐騙等犯罪活動(dòng)結(jié)合之后,造成了重大的損失和巨大的社會(huì)影響,亟需加大懲處力度,增加犯罪成本,以切實(shí)起到威懾作用。

“我們做了一個(gè)案例數(shù)據(jù)庫檢索,只找到相關(guān)的40多個(gè)案例的判決書。而在這其中,只有5個(gè)案例是判決侵犯個(gè)人信息的罪犯是超過一年,超過兩年的更是僅有兩個(gè)案例。這樣的比例也說明,我們刑法的量刑規(guī)定不是很高,在實(shí)踐中震懾力還比較有限。這同樣也印證了維權(quán)困難導(dǎo)致受侵害人維權(quán)意愿低下的觀點(diǎn)?！薄秷?bào)告》執(zhí)筆人、中國青年政治學(xué)院互聯(lián)網(wǎng)法治研究中心執(zhí)行主任劉曉春說。

中國青年政治學(xué)院副校長、互聯(lián)網(wǎng)法治研究中心主任,最高人民法院刑一庭副庭長林維認(rèn)為,應(yīng)建構(gòu)統(tǒng)一的立法框架、加大司法打擊力度、確立順暢維權(quán)渠道?！鞍殃P(guān)注的焦點(diǎn)從事后的懲處轉(zhuǎn)移到事前的防范上來,從非法數(shù)據(jù)產(chǎn)業(yè)鏈的源頭堵住數(shù)據(jù)泄露的可能性,才有希望從根本上治愈這一頑疾,迎來個(gè)人信息保護(hù)的藍(lán)天?！?/p>

芝麻信用成實(shí)踐樣本

《報(bào)告》同時(shí)指出,實(shí)現(xiàn)健康市場秩序的具體模式,其構(gòu)架可以通過建設(shè)“基礎(chǔ)法律規(guī)范、行業(yè)通用標(biāo)準(zhǔn)、企業(yè)最佳實(shí)踐”的架構(gòu)來實(shí)現(xiàn)。

在此方面,劉曉春介紹,經(jīng)過《報(bào)告》課題組專家調(diào)查研究,建議可根據(jù)芝麻信用等征信機(jī)構(gòu)形成的實(shí)踐樣本,提高征信機(jī)構(gòu)和數(shù)據(jù)信息行業(yè)的準(zhǔn)入門檻,建立個(gè)人信息分類保護(hù)、全面落實(shí)用戶授權(quán)機(jī)制、嚴(yán)格規(guī)范內(nèi)部管控流程、完善泄露危機(jī)應(yīng)急預(yù)案,讓這個(gè)成為整個(gè)數(shù)據(jù)信息行業(yè)的通用標(biāo)準(zhǔn)。

例如,以手機(jī)app等軟件為例,芝麻信用等企業(yè)建立內(nèi)部信息采集規(guī)范,只采集與評估用戶信用狀況有關(guān)的信息,而不采集用戶的聊天、通話等個(gè)人隱私信息,不得追蹤用戶在社交媒體上的言論信息。

同時(shí),芝麻信用在合作伙伴的選擇上實(shí)行類似于“黑名單”制度,設(shè)立了外部輿情監(jiān)測機(jī)制,一旦發(fā)現(xiàn)合作商戶存在信息泄露或違法違規(guī)采集/輸出用戶信息的情況時(shí),會(huì)及時(shí)評估事件對用戶信息安全造成的風(fēng)險(xiǎn)或潛在威脅,甚至決定中止或終止與合作商戶的合作。

螞蟻金服副總裁、芝麻信用總經(jīng)理胡滔在會(huì)上透露,芝麻信用已通過英國標(biāo)準(zhǔn)協(xié)會(huì)權(quán)威評估認(rèn)證,成為國內(nèi)首家獲得ISO27001:2013國際信息安全管理體系認(rèn)證證書的征信機(jī)構(gòu)。

“在信息安全管理方面,芝麻信用嚴(yán)格按照國際信息安全最佳實(shí)踐要求實(shí)施,即使投入成本,改變流程,也要盡最大努力保護(hù)用戶的個(gè)人信息和隱私安全,這也是我們對用戶的承諾。我們也希望,芝麻信用陽光公約的相關(guān)原則和做法,能成為更多同業(yè)的共識(shí)?！彼f。