年 巍
原來坊間有句笑談，沒丟過自行車，算你幸運。如今，還得加上收到過廣告短信和垃圾郵件，接到過推銷保險和貸款的電話……東西丟了，認倒霉就算了，可是，個人信息泄露了，不能總用“自求多福”來安慰自己。時間長了，再“兩耳不聞窗外事”的人或許都得嘀咕一句：找誰能管管呢？
用法律這把“利劍”保護自己，是現(xiàn)代公民的合理選擇?？墒?，當你想拿起這把劍時，卻只能兩手一攤——《個人信息保護法》至今仍“只聽樓梯響，不見人下來”。早在2003年，國務院信息辦就委托中國社科院法學所承擔相關課題及草擬一份專家建議稿，課題組于2005年提交《個人信息保護法》專家意見稿。時至今日，這部法律仍處于草案提交階段。
另據(jù)統(tǒng)計，涉及個人信息保護方面的法律有將近40部，法規(guī)有30部，另外還有一些部門規(guī)章和一些地方法規(guī)。但是，這些散落各處的法律條文和規(guī)章，內(nèi)容缺乏統(tǒng)一性，相互之間也缺乏銜接，不利于法律的適用。就法律的效力而言，大多數(shù)是一些位階比較低的行政法規(guī)、地方性法規(guī)、部門規(guī)章等，缺乏權威性，這些都難以成為信息保護的法律“利劍”。
我們目前所處時代已是信息社會時代，各類信息的披露和傳播非常方便快捷且成本低廉，因此各種各樣竊取、買賣個人信息的違法犯罪活動日益猖獗。當然，國家相關部門對此也有重視，我們總能看到多個部門聯(lián)合行動的消息見諸報端，但成效無法完全滿足人們對于保護個人信息安全的需求，法律建設亟需加快進程。
現(xiàn)在對個人信息的保護層級不夠，部門規(guī)章僅僅限定在部門業(yè)務范圍之內(nèi)，無法管理職責范圍之外的東西，可網(wǎng)絡上的業(yè)務往往是超越目前部門的劃分。比如說買票，它包括鐵路內(nèi)部的運營協(xié)調(diào)，還有電子商務、銀行結算等，這些可能超越了鐵路部門、銀行原先的業(yè)務范圍。這需要改變交叉管理的機制。在保護個人信息時，不同的部門、不同的行業(yè)之間如何協(xié)調(diào)對接，如何分配各自的權利義務，法律應該有明確的規(guī)定。
什么樣的信息屬于個人信息？什么樣的個人信息需要保護？怎么樣使用這些信息？法律需要界定。
名正則言順，綱舉則目張。涉及個人信息保護的問題有很多，遠遠不止上文所提到的那些，尤其是互聯(lián)網(wǎng)技術的快速發(fā)展使得個人信息更復雜、更豐富，非常需要加速國家層級的立法進程。依法對個人信息進行嚴密的監(jiān)控和保護，提高不法分子的違法成本，加大不法行為的懲處力度，確保公民的個人信息安全，需要呼喚“頂層設計”——揚眉劍出鞘。
系列之一：企業(yè)的信息安全關把好了嗎？
個人信息泄露事件頻發(fā)，原因是多方面的，其中就有相關企業(yè)自己的問題，比如技術漏洞、制度和環(huán)節(jié)缺陷、工作人員麻痹大意、“內(nèi)鬼”操作等。
人們在譴責詐騙人員傷天害理的同時，不禁要問：騙子是如何拿到這些病人的詳細個人信息的？因個人信息泄露引發(fā)的各類案件頻發(fā)，監(jiān)管部門盡到責任了嗎？
