个人信息保护之“国标”|网络安全法

时间：2019-04-24 03:25:54　来源：柠檬阅读网本文已影响人

　　工业和信息化部4月12日正式宣布，《信息安全技术公共及商用服务信息系统个人信息保护指南》（以下简称《指南》）已编制完成，现作为指导性技术文件通过全国信息安全标准化技术委员会主任办公会审议，正按照国家标准审批程序上报国家标准化管理委员会批准。该《指南》对个人信息的处理包括收集、加工、转移和删除四个主要环节，提出了个人信息保护的原则。其中“最少使用”的原则是指商业公司在获取个人信息量时，只要能满足使用目的即可，并要求在目的达到后立即删除个人信息。
　　个人信息多年来处在“唐僧”的境地，没有“孙悟空”的保护，随时随地都有可能成为各路“妖怪”的“美餐”。没有法律保护的个人信息极易被泄露，从一开始让人陷入尴尬，到后来的大肆贩卖，个人的权益受到严重侵害。这使得个人信息保护问题亟待解决，刻不容缓。
　　工信部直属的中国软件测评中心联合30多家单位起草的这部《信息安全技术公共及商用服务信息系统个人信息保护指南》无疑让人眼前一亮。至少，它让个人信息保护有了具体的国家标准、参照依据。然而遗憾的是，这部《指南》相对于《个人信息保护法》而言，显然有点儿威力不足，其只是指导意见，并不具备强制性的实质，难免让人忧虑：靠什么来推动这个《指南》以及《指南》相关标准的落实与实现？
　　众所周知，个人信息泄漏的原因很多，但最主要的信息泄漏方式无非是因工作、业务等便利，掌握了个人信息的一些单位在利益的诱惑下，以违背道德甚至违反法律为代价，对个人信息进行批量泄漏甚至是贩卖。在一个“天下熙熙，皆为利来；天下攘攘，皆为利往”的社会大环境中，一个没有强势执行力的《个人信息保护指南》，如何保护个人信息的安全？
　　事实上，通过立法保护个人信息才是根本，2003年就开始讨论的《个人信息保护法》的出台也许能为该《指南》提供最基本的保护和依据。
　　（新疆刘鹏）

相关热词搜索：国标 个人信息 保护

个人信息保护之“国标”|网络安全法

最新文章

热门文章