我國首部保護網(wǎng)上個人信息的行業(yè)規(guī)范已經(jīng)編制完成，它將在商業(yè)網(wǎng)站和網(wǎng)民的利益之間尋求一個合理的平衡。昨天，工信部相關負責人在“上海市信息安全活動周”開幕式上表示，這份規(guī)范審批手續(xù)目前已經(jīng)基本走完，“馬上就會發(fā)布”。

　　這份規(guī)范的全稱是《信息安全技術公共及商用服務信息系統(tǒng)個人信息保護指南》，其出發(fā)點是加強行業(yè)自律。工信部信息安全協(xié)調(diào)司副司長歐陽武昨天表示，《指南》的編制借鑒了國外的做法，為使用個人信息的行為制定了八項原則，引導企業(yè)對照施行。

　　侵犯隱私成信息安全大患

　　濫用個人信息已成為目前“信息安全風險的突出表現(xiàn)”。歐陽武援引工信部近期的一項調(diào)查數(shù)據(jù)說，90%的受訪者表示，自己曾遭遇個人信息泄露；94%的受訪者認為，個人信息泄露的問題“非常嚴重”；98%的人對此“非常憤怒”。

　　去年底，知名IT技術網(wǎng)站CSDN爆出泄密事件，國內(nèi)保護個人信息的呼聲急劇上升。那次事件中，CSDN的數(shù)據(jù)庫被黑客破解，儲存著數(shù)百萬用戶賬號、密碼的文件被竊取并公布在網(wǎng)上。由于許多網(wǎng)民習慣用同一套賬號密碼在不同網(wǎng)站注冊，黑客只要得手一次，就可能用竊得的賬號密碼登錄其他網(wǎng)站。雖然導致CSDN泄密的是黑客的不法行為，但CSDN本身在技術和管理制度上不規(guī)范、不完善也難辭其咎。

　　實際上，侵犯網(wǎng)民個人隱私，不僅包括黑客行為，更多還是商業(yè)網(wǎng)站的“軟暴力”。國內(nèi)外大量門戶網(wǎng)站目前都與技術企業(yè)合作，在用戶電腦里植入軟件，識別、追蹤其上網(wǎng)行為。這類行為的目的是遠程識別用戶身份特征，從而有針對性地投放廣告。與黑客竊密相比，為投放廣告而追蹤網(wǎng)民的做法，很少會給用戶帶來經(jīng)濟損失或精神傷害，更何況，網(wǎng)絡經(jīng)濟也的確需要更好的廣告技術，至少，“對味”的廣告總比“廣告轟炸”要好。但由于此類行為一般都做得很隱蔽，大部分用戶甚至根本不知道自己在被追蹤，有人認為，這種“不透明性”為惡意濫用個人隱私創(chuàng)造了土壤。

　　在歐美，此類行為正受到越來越多消費者權益保護組織的批評，歐盟和美國不斷向谷歌、Facebook等網(wǎng)絡巨頭施加壓力，要求它們修訂隱私保護政策。相比之下，在國內(nèi)，無論網(wǎng)民還是監(jiān)管機構，對此類侵犯網(wǎng)民隱私的行為都較少關注。

    網(wǎng)站不得搜集不相關信息

　　據(jù)歐陽武介紹，即將發(fā)布的《個人信息保護指南》，為商業(yè)網(wǎng)站確立了一系列合理使用個人信息的指導性原則。綜合起來，就是公開、透明、知情、同意。在一系列合理使用的原則中，《指南》首先要求網(wǎng)站不得隨意搜集信息，不得搜集與自己業(yè)務無關的信息。歐陽武表示，無論是為了提供電子郵件服務，還是開展網(wǎng)上支付，互聯(lián)網(wǎng)服務提供商使用用戶個人信息的目的必須明確，而且，一旦明確，就不得在用戶不知情的情況下，擴大、變更使用范圍和目的。相應的，網(wǎng)站須盡可能少地搜集用戶信息，只搜集與自己業(yè)務密切相關的信息，并在使用后盡快刪除。

　　向用戶告知是這份《指南》為網(wǎng)站提出的重要義務，而且，網(wǎng)站必須用明確、通俗易懂的方式，公開解釋自己使用個人信息的目的、范圍，將采取何種保護措施，同時對可能的風險進行警示。歐陽武說，據(jù)他觀察，雖然目前許多網(wǎng)站的首頁上有隱私條款的鏈接，但大多數(shù)寫得并不夠透明、規(guī)范。

　　網(wǎng)站使用個人信息，毫無疑問需要得到用戶的同意。這份《指南》的一大創(chuàng)新點在于，它將用戶表達“同意”的方式，細分成為“默許同意”和“明示同意”。特別是一些敏感信息，網(wǎng)站必須明確得到用戶授權，否則就不能使用。可以說，這為某些趁網(wǎng)民不注意或不理解，盲目表達“同意”、打隱私擦邊球的網(wǎng)站敲響了警鐘。此外，《指南》還要求商業(yè)網(wǎng)站在內(nèi)部建立必要的技術保障、事故追溯、責任追究等制度，以落實自己向社會公開作出的隱私保護承諾。

　　歐陽武表示，雖然《刑法》中有涉及濫用個人信息的條款，但一方面，真正能治罪的行為比較少，更何況，侵犯隱私造成的傷害主要在精神層面，這給評估相關違法行為帶來了難度。此外，如果要借助行政力量監(jiān)管，其負擔目前來看也很難承受。

　　因此，多數(shù)專家認為，加強個人信息保護最有效的方法是靠自律?？梢哉f，《個人信息保護指南》在國內(nèi)為網(wǎng)站和公眾首次建立了“是非對錯”的標準。歐陽武表示，《指南》發(fā)布后，工信部會推動其執(zhí)行，并鼓勵支持第三方機構和新聞媒體，對照網(wǎng)站的公開承諾，監(jiān)督他們履約踐行的情況。

    （編輯：Jesse）