《個人信息法》立法預熱

　　本報記者 韓瑞蕓

　　北京報道

　　從未辦理過貸款的人，有一天竟發(fā)現自己“負債累累”，那是怎么回事？

　　中國人民銀行(下稱“央行”)征信管理局有關人士透露，央行個人信用信息基礎數據庫開通至今已接受了不少查詢申請。有些人甚至在查詢之后才發(fā)現，自己所在的單位竟然拿著其個人資料和信息暗地里辦理了購房貸款。

　　“雖然這種情況并不常見，但通過查詢數據庫，相關類似的問題越來越多的暴露出來。而且，這些違規(guī)操作往往都形成了壞賬。”這位人士表示。

　　一方面，員工個人信息有可能被公司泄露或利用，另一方面，公民個人信息在各政府部門間的交流目前也是無法可依。

　　據記者了解，我國的《個人信息法》立法工作有可能于明年正式啟動。這項工作或由國務院信息化工作辦公室、央行和商務部主導。目前，立法的前期調研工作已經基本完成。不過，業(yè)內人士猜測，《個人信息法》正式出臺的時間不可預料，因為立法進程可能非常艱難。

　　“信息”與“隱私”之辯

　　橫在《個人信息法》前的第一道檻便是如何界定“個人信息”，以及“個人信息”如何與“個人隱私”相區(qū)別。

　　參與立法的中國社會科學院法學所研究員周漢華認為，由于缺乏這一法律依據，個別政府部門走出職權范圍、一些非政府部門超出其業(yè)務目的收集利用個人信息的現象隨處可見。比如，一些學校以防范考試作弊為名，安裝閉路電視監(jiān)控設備。個別地方在制作各種形式的社保卡或其他電子卡時，收集的個人信息有的多達100多項，存在嚴重的濫用危險。

　　對此，國務院信息化工作辦公室政策規(guī)劃組處長歐陽武表示，“隱私”概念較為抽象，即便是采用了隱私概念的美國，也沒有在法律上對隱私給出明確定義。相反，采用“個人信息”的概念則相對簡單一些。

　　因此，如何區(qū)別屬于隱私和不屬于隱私的個人信息，如何平衡信息流通與信息保護之間的矛盾，這是《個人信息法》首當其沖要解決的問題。

　　執(zhí)行部門應獨立

　　對于個人來講，不同層次的信息，其敏感程度也是不同的。對此，歐陽武建議，在保護強度和保護程度上應作區(qū)別。

　　個人信用信息就被認為是敏感信息。比如，個人的收入來源和存款狀況直接關系到其償還銀行貸款或購買賒銷商品的能力。

　　“域外立法都非常關注敏感信息的保護。歐盟還將此列為‘充分性’標準中的重要一條。”周漢華介紹，歐盟數據保護指令規(guī)定，第三國的隱私法律只有經歐盟委員會判定達到“充分性”保護標準后，才能接收到來自歐盟的跨境個人信息數據。

　　歐陽武認為，對于“充分性”的爭論不僅僅是保護個人權利的問題，更多的則涉及到貿易問題和國家安全問題。“歐洲的規(guī)定首先會使得中國企業(yè)不能充分發(fā)揮人力資源優(yōu)勢，承接歐洲的數據處理外包；其次，歐洲企業(yè)對中國客戶的數據可以出境流向歐洲，但中國企業(yè)對歐洲客戶的數據不可以進口到中國，這會使我國企業(yè)在國家競爭中處于不利地位，也將直接影響到跨國企業(yè)的運營成本。”他說。

　　《個人信息法》的缺位導致個人隱私權與其他社會利益的界定非常困難，甚至有學者認為，這一缺失有可能使今年即將出臺的《政府信息公開條例》大打折扣。

　　周漢華認為，政府信息公開中很重要的一點是要明確不公開信息的范圍，否則，有關部門就有可能以保護個人信息之名，拒絕公開政府信息，或者以公開政府信息之名，公開他人個人信息。

　　“一個決定性的問題是，我國至今沒有專門的政府信息資源主管部門，這必然會影響到法律的制定和實施。”周繼稱，考慮到我國政府機構的現狀，實施個人信息保護法的主管部門既可以是專門設立的信息資源管理機構，也可以是內設有專門機構或人員的一般辦事機構，如政府辦公廳或秘書局等。