剛給孩子報完培訓班，打開手機，教育類信息瞬間“刷屏”；通過網(wǎng)站購買機票，旅游保險推銷接連而至……互聯(lián)網(wǎng)+時代，技術在帶來人們極大便利的同時，公民個人信息“裸奔”似乎已成為常態(tài)，個人信息安全面臨前所未有的風險。

本月初，《中華人民共和國網(wǎng)絡安全法》正式實施，這部我國網(wǎng)絡安全領域的基礎性法律，對個人信息保護和懲治非法買賣個人信息等方面作出了明確規(guī)定，以期筑起個人信息保護的法律防線。對此，市人大代表錢翊樑認為，法律執(zhí)行中還須抓住信息使用這一“牛鼻子”。

現(xiàn)狀：六成多消費者吐槽信息濫用手機成主要泄密源

來自市消保委的一份專項調(diào)查顯示，幾乎所有消費者均遭遇過陌生推銷，65%的消費者表示信息騷擾已嚴重影響其工作和生活。保險、理財和房產(chǎn)中介成為個人信息濫用的重災區(qū)。與此同時，商家在對個人信息的收集和使用中普遍存在不正當、不必要與不規(guī)范等問題，經(jīng)營者通常不向消費者明示收集、使用其個人信息的目的、方式和范圍。93%的消費者曾經(jīng)被要求提供與消費無關的個人信息。

其中，互聯(lián)網(wǎng)領域隨意采集用戶隱私數(shù)據(jù)的現(xiàn)象更為隱蔽而普遍。近年來，由此導致的群體性糾紛屢屢上演。

2013年，市消保委通過半年多數(shù)據(jù)分析發(fā)現(xiàn)，多款手機app后臺存在不合理收集和使用消費者個人信息的現(xiàn)象；2014年攜程網(wǎng)違規(guī)存儲用戶信息，導致大批會員銀行卡信息泄露；2015年京東泄露用戶信息，造成200多名消費者被騙；2016年因安全漏洞，千余名蘋果用戶賬號被盜而被人勒索；今年，又有媒體曝光，滴滴公司泄露用戶出行記錄……可以預見的是，大數(shù)據(jù)時代，各線上消費平臺侵犯消費者個人信息的事件將持續(xù)增多。

來自360奇虎科技的數(shù)據(jù)分析也顯示，手機已經(jīng)成為重要的泄密源頭。“很多人的手機中承載了太多的個人信息，甚至全部身家財產(chǎn)。不法分子自然也就盯上了這塊肥肉，針對手機用戶的連環(huán)詐騙機關重重，環(huán)環(huán)相扣，讓人防不勝防”，360負責人介紹，電商網(wǎng)站、快遞公司等企業(yè)內(nèi)鬼倒賣客戶信息，釣魚軟件和病毒軟件，以及惡意程序和仿冒軟件等成為導致消費者個人信息被竊取的主要原因。

市人大代表瞿志軍指出，移動互聯(lián)網(wǎng)時代，共享單車等手機軟件動輒要求實名制，網(wǎng)上“留痕”的個人信息采集模式無處不在，個人信息被泄露、被濫用已成為無法回避的難題。

建議：完善法律體系抓住使用環(huán)節(jié)“牛鼻子”

“在數(shù)據(jù)開發(fā)價值的利益驅(qū)動下，個人信息的收集和使用極易失控”，市人大代表錢翊樑指出，目前亟需完善立法，對公民個人信息的采集、使用的目的、范圍和方式等作出詳細規(guī)定。

據(jù)了解，針對日益突出的個人信息被濫用的情況，近年來，國家、地方不斷完善相關法律、法規(guī)：2012年底全國人大常委會通過《關于加強網(wǎng)絡信息保護的決定》，2014年、2015年《消費者權益保護法》及《上海市消費者權益保護條例》先后修訂，確立了消費者個人信息使用“合法、正當、必要”三項原則，2015年11月起實施的《刑法修正案(九)》則進一步明確了“侵犯公民個人信息罪”的定罪與量刑，今年6月1日起，“兩高”聯(lián)合發(fā)布的《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》(以下簡稱兩高司法解釋)正式生效，與此同時，《網(wǎng)絡安全法》也于本月起實施。

其中，《網(wǎng)絡安全法》明確了網(wǎng)絡信息安全的責任主體，確立了“誰收集，誰負責”的基本原則，進一步明確了加強對個人信息的保護力度的規(guī)定：網(wǎng)絡運營者不得泄露、篡改、毀損其收集的個人信息；未經(jīng)被收集者同意，不得向他人提供個人信息。“兩高司法解釋”則進一步明晰了何為公民個人信息，怎樣算非法提供公民個人信息，以及侵犯公民個人信息如何定罪量刑等問題，并規(guī)定非法獲取出售公民個人信息超50條即構成犯罪。

“應當看到，國家正在逐漸填補信息保護的制度空白，相關法律體系正在日漸完善，《網(wǎng)絡安全法》對于維護公民個人信息安全以及財產(chǎn)、人身權益，必將發(fā)揮重要作用”，錢翊樑同時指出，要讓相關法律真正落地，使得信息濫用的局面真正得到有效遏制，仍然任重道遠。

“一方面，需要盡快制定一部專門的個人信息保護法，整理現(xiàn)有的分散的法律資源，形成系統(tǒng)、有效的有關公民個人信息保護的法律框架體系。另一方面，要讓法規(guī)可落地，還需要抓住問題的‘牛鼻子’”。

“所謂沒有買賣就沒有殺害，個人信息的使用環(huán)節(jié)就是這個問題的‘牛鼻子’”錢翊樑認為，圍繞個人信息的產(chǎn)業(yè)鏈包括獲取、存儲、販賣、使用等一系列環(huán)節(jié)，但其最終訴求是商業(yè)推銷和金融詐騙。“所以，治理個人信息濫用的關鍵，在于對個人信息的使用者進行嚴懲。如果能夠有力打擊推銷和詐騙行為，那么依附于其上的信息竊取與販賣也會自然消亡”。