“不僅如此，信息泄露維權(quán)者還面臨舉證難的問(wèn)題，誰(shuí)侵害了自己的個(gè)人信息安全，應(yīng)該向誰(shuí)起訴，這需要原告證明因果關(guān)系，正是由于被告不明，許多案件無(wú)法立案。”朱巍說(shuō)，一些敏感數(shù)據(jù)的所有權(quán)和使用權(quán)并沒(méi)有明確的界定，當(dāng)信息泄露或被盜取時(shí)，責(zé)任主體很難確定，這就導(dǎo)致不少信息泄露維權(quán)者選擇不起訴，放縱了不法分子，形成一個(gè)惡性循環(huán)。
個(gè)人信息保護(hù)法律法規(guī)內(nèi)容分散
當(dāng)數(shù)據(jù)越來(lái)越多，真正開(kāi)始產(chǎn)生效益的時(shí)候，數(shù)據(jù)交易的利益分配問(wèn)題、安全問(wèn)題、相應(yīng)的法律法規(guī)問(wèn)題就會(huì)凸顯出來(lái)。謝泉認(rèn)為，對(duì)大數(shù)據(jù)的發(fā)展應(yīng)當(dāng)支持，但是個(gè)人信息安全同樣不可忽視，應(yīng)給其套上法律的韁繩，用立法規(guī)范對(duì)個(gè)人信息的使用。
“但是，從我國(guó)個(gè)人信息的法律保護(hù)現(xiàn)狀可以看出，我國(guó)對(duì)個(gè)人信息保護(hù)尚未出臺(tái)專門(mén)立法，對(duì)于泄露個(gè)人信息的處罰缺乏統(tǒng)一性和系統(tǒng)性，尚未形成統(tǒng)一的關(guān)于個(gè)人信息保護(hù)方面的基本法，而是散見(jiàn)于相關(guān)的法律法規(guī)中，且量刑偏輕。”李愛(ài)君認(rèn)為。
我國(guó)民法總則第一百一十一條、刑法第二百五十三條都涉及了公民的個(gè)人信息不受侵犯以及相關(guān)的處罰措施。
另外，今年6月1日起施行的網(wǎng)絡(luò)安全法，最高人民法院和最高人民檢察院5月9日聯(lián)合發(fā)布的《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》，對(duì)涉及用戶個(gè)人信息的，進(jìn)行了相關(guān)規(guī)定。
除此之外，消費(fèi)者權(quán)益保護(hù)法、居民身份證法、商業(yè)銀行法、未成年人保護(hù)法、電信條例以及《互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定》《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》等法律法規(guī)也都對(duì)涉及個(gè)人信息作出相關(guān)規(guī)定。
“從立法形式上看，我國(guó)有關(guān)信息安全的法律法規(guī)在數(shù)量上似乎形成了一定的規(guī)模，但沒(méi)有構(gòu)成一個(gè)完整、系統(tǒng)、條理清晰的體系。”劉德良說(shuō)。
從內(nèi)容上分析，李愛(ài)君指出許多條文規(guī)定的內(nèi)容過(guò)于抽象，操作性差，難以有效執(zhí)行，且存在重復(fù)、交叉，形成多頭執(zhí)法和多頭管理的局面，導(dǎo)致執(zhí)法成本和司法成本的浪費(fèi)。
“我國(guó)對(duì)個(gè)人的信息、肖像權(quán)等有法律保護(hù)，但是對(duì)于在大數(shù)據(jù)時(shí)代個(gè)人數(shù)據(jù)的使用卻未明確，也沒(méi)有專門(mén)針對(duì)個(gè)人數(shù)據(jù)信息進(jìn)行法律法規(guī)的監(jiān)管，這就造成了個(gè)人信息安全的隱患。”劉德良認(rèn)為，要使個(gè)人信息得到保護(hù)，就要保證數(shù)據(jù)交易平臺(tái)用的是“干凈”的數(shù)據(jù)，即不能侵犯?jìng)€(gè)人隱私、不能泄露企業(yè)商業(yè)秘密、不能泄露國(guó)家機(jī)密、不能危害國(guó)家安全等。
應(yīng)盡快出臺(tái)個(gè)人信息保護(hù)法
“為了應(yīng)對(duì)大數(shù)據(jù)時(shí)代個(gè)人信息安全面臨的新挑戰(zhàn)，有必要推動(dòng)專門(mén)的立法工作，除了從源頭上加強(qiáng)網(wǎng)絡(luò)安全防護(hù)外，更關(guān)鍵的是要完善公民個(gè)人信息立法，盡快制定個(gè)人信息保護(hù)法。”劉德良認(rèn)為，統(tǒng)一立法可以對(duì)個(gè)人信息給予更充分的保障，對(duì)收集、利用、買(mǎi)賣(mài)個(gè)人信息的價(jià)值取向保持一致。
其實(shí)早在2003年，個(gè)人信息保護(hù)法專家建議稿就開(kāi)始起草，2005年完成建議稿，但始終未進(jìn)入實(shí)質(zhì)性階段。在每年的全國(guó)人大會(huì)議上，都有人大代表呼吁該法的出臺(tái)。
作為全國(guó)人大代表，謝泉告訴記者，他也是制定個(gè)人信息保護(hù)法的擁護(hù)者。在謝泉看來(lái)，應(yīng)當(dāng)通過(guò)立法規(guī)定信息數(shù)據(jù)遭泄露時(shí)及時(shí)告知等義務(wù)，并建立對(duì)個(gè)人信息泄露的預(yù)防和救濟(jì)制度，對(duì)個(gè)人信息數(shù)據(jù)給予全方位保障。
“在大數(shù)據(jù)時(shí)代，由于泄露信息還可能構(gòu)成其他嚴(yán)重犯罪的幫助行為，因此在量刑上也應(yīng)當(dāng)加大力度，并可以在罰金方面作出較為具體的規(guī)定。”劉德良建議。
同時(shí)，劉德良指出，由于公務(wù)機(jī)關(guān)和非公務(wù)機(jī)關(guān)對(duì)個(gè)人信息侵害的程度不同，因此在立法時(shí)，有必要對(duì)公務(wù)機(jī)關(guān)和非公務(wù)機(jī)關(guān)予以區(qū)分。同時(shí)，基于國(guó)家利益、社會(huì)公共利益及他人利益等方面的個(gè)人信息侵權(quán)行為，應(yīng)當(dāng)制定相應(yīng)的免責(zé)條款。
另外，劉德良還認(rèn)為，個(gè)人信息保護(hù)法應(yīng)與信息安全相關(guān)的法律法規(guī)進(jìn)行有效銜接，做到相統(tǒng)一、相呼應(yīng)，從而形成較為完善的信息安全法律系統(tǒng)。
對(duì)此，朱巍表示贊同，他說(shuō)，比如對(duì)于尚未構(gòu)成刑事犯罪的一般侵權(quán)行為，主要通過(guò)民事法律法規(guī)進(jìn)行調(diào)整，那么就十分有必要修改完善相關(guān)的民事法律法規(guī)，更有效地維護(hù)公民個(gè)人民事權(quán)益。對(duì)于其他相關(guān)法律法規(guī)也要銜接好，保持法律實(shí)施的一致性。