解說：個人信息泄露屢禁不絕，個人信息保護國標有望出臺。
　　歐陽武（工信部信息安全協(xié)調(diào)司副司長）：估計今年上半年可能能出臺。
　　解說：指導(dǎo)性行業(yè)標書細節(jié)有哪些？我的信息該如何保護？《今日觀察》正在評論。
　　主持人（陳偉鴻）：這里是正在播出的《今日觀察》，歡迎各位的收看。今天我們要談的話題和每一個人都息息相關(guān)，那就是個人信息的保護。買房、買車、生孩子在我們生活當(dāng)中個人信息泄露的狀況一直是一個熱門的話題，日前，工信部有關(guān)負責(zé)人表示，今年上半年我國將出臺個人信息保護的國家標準。行業(yè)標準透露出哪些個人信息保護的新細節(jié)呢？在新標準當(dāng)中我們是否可以扎緊個人信息泄露的籬笆？我們的信息究竟該如何來保護？
　　今天我們演播室當(dāng)中的兩位嘉賓是北京郵電大學(xué)經(jīng)濟管理學(xué)院信息經(jīng)濟與競爭力研究中心的主任曾劍秋，以及我們財經(jīng)頻道的評論員霍德明。好了，節(jié)目一開始，讓我們先來看一看新聞。
　　石家莊市民1：（有推銷）保險的，然后有賣化妝品的，還有什么，反正好多推銷的東西，有時候甚至一打電話，知道我們叫什么名字，我還以為是什么熟人呢。
　　石家莊市民2：自己的隱私或者說自己的電話號碼，讓別人知道了挺可惡的。
　　解說：如何多管齊下，扎好信息安全保護的籬笆？工業(yè)和信息化部信息安全協(xié)調(diào)司副司法歐陽武表示，《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》預(yù)計上半年出臺，標準明確了個人一般信息和個人敏感信息的概念，并提出默許同意和明示同意的概念。
　　歐陽武（工信部信息安全協(xié)調(diào)司副司長）：對于一些像財務(wù)、身體狀況，包括一些婚姻狀況，包括一些你自己感覺對你的隱私、對你的社會評價，你非常在意的一些數(shù)據(jù)、一些信息，那么我們把它定義為個人的敏感信息。那么對于這一類信息如果要處理、要搜集的話，那就必須首先得到明示同意，就是說你必須得到明確的同意，你才能處理。
　　解說：而像姓名、通訊地址等信息，則屬于一般信息，這些并不是隱私性非常強的信息，因此在用戶個人不明確表示反對時，個人信息管理者是可以處理的，標準還規(guī)定了，個人信息管理者在對個人信息進行處理時，應(yīng)遵循的基本原則。
　　像目的明確原則：就是處理個人信息具有特定、明確、合理的目的，不擴大使用范圍，不在個人信息主體不知情的情況下改變處理個人信息的目的。
　　最少夠用原則：只處理與處理目的有關(guān)的最少信息，達到處理目的后，在最短時間內(nèi)刪除個人信息。
　　公開告知原則：對個人信息主體要盡到告知、說明和警示的義務(wù)。以明確、易懂和適宜的方式如實向個人信息主體告知處理個人信息的目的、個人信息的收集和使用范圍、個人信息保護措施等信息。
　　下一步有關(guān)部門還將培養(yǎng)扶持獨立的第三方專業(yè)機構(gòu)，對企業(yè)保護個人信息的工作進行全方位審查，保證系列標準的落實。
　　主持人：這次當(dāng)我們在看到個人信息保護指南當(dāng)中，提到的一些新提法的時候，我們就非常的感興趣，在標準當(dāng)中提出了“個人一般信息”和“個人敏感信息”這樣兩個概念，同時，也提出了“默許同意”和“明示同意”這兩個概念，這些概念聽上去非常的嚴謹，但是我希望兩位能夠用通俗一些的語言，給大家介紹一下，這些新概念對于我們未來的信息保護會起到什么樣的作用？
　　霍德明（財經(jīng)頻道評論員）：是，信息保護這個事，其實2003年工信部就開始著手準備了，但是由于它相當(dāng)復(fù)雜，所以到現(xiàn)在為止，工信部才正式公布《指南》，而這里面，你剛剛提到說，個人一般信息、個人敏感信息，我的解讀，就跟開車的時候紅燈跟綠燈一樣，基本上這個一般信息就定義為綠燈，如果這種信息一般像我們電子郵件，甚至電話號碼，這個東西，如果說是在收集信息的時候，我們個人很清楚的看到，這是綠燈信息，這個訊息隨時可以比較透露出去，也沒有什么關(guān)系，甚至就是你剛剛說的所謂默許同意你使用這些東西了。但是如果是紅燈信息的話，這就是我們的敏感信息了。
　　主持人：敏感信息。
　　霍德明：敏感信息當(dāng)然有很多事情，比如說包括你的生辰八字。
　　主持人：對。
　　霍德明：還有個人比較。
　　主持人：銀行卡號等等。
　　霍德明：銀行卡號密碼的話，這肯定是紅色、紅燈信息的。對于一般人以前沒有這個訊息，紅燈綠燈概念的時候，他是搞不清楚的。
　　主持人：對。
　　霍德明：這次總算出了一個指南，那么大家知道了，一看他在收集我的紅燈信息了，我會警惕一點了。
　　主持人：是，曾教授您是業(yè)內(nèi)人士，你幫我們來分析一下，當(dāng)我們看到這些《指南》當(dāng)中的新提法的時候，是不是可以解讀為未來我們將會有一些更具體、更詳細的規(guī)定，包括一些技術(shù)上的手段，來切實的保障每個人個人信息的安全。
　　曾劍秋（北京郵電大學(xué)經(jīng)濟管理學(xué)院信息經(jīng)濟與競爭力研究中心主任）：對，我同意這么一個《指南》，應(yīng)該說是對信息的治理，尤其是當(dāng)前信息泛濫的今天，一個很好的基礎(chǔ)，可以說，萬里長征開始了第一步。
　　那么對于這些概念，我覺得剛才咱們專家也解釋的比較清楚，霍教授都講到了，我想就是從另外一個角度來解讀一下，就是這個指南當(dāng)中，其實有一個很重要的一個內(nèi)容，那就是用國外話就是Limited information，就是有限制的信息，其實我們區(qū)分這個信息它是什么，其實有時候主要是看你怎么用。
　　所以我們過去就是談這個實名制的時候，就是搞實名制的時候，我就談過這個，我們實名制其實只需要最基礎(chǔ)的信息就行了，不要就什么都去把它登記上，比方說……
　　主持人：別讓我們填那么大堆。
　　曾劍秋：不讓你填那么長，對吧。比方說，知道你的名字，知道你的聯(lián)系方式，你這個人是男的，是女的，有什么關(guān)系，沒有關(guān)系。
　　所以實名制當(dāng)時我們也提過這樣的一些概念，就是怎么樣獲取那些，你這個信息當(dāng)中要用的這些信息。
　　所以一個信息它是不是有用，是不是需要去公開，這個其實真正決定的人應(yīng)該說是用戶自己，就是我的信息，你哪些不能夠泄露，哪些可以泄露，其實應(yīng)該說是比較復(fù)雜的，但是真正的決定權(quán)呢，應(yīng)該是信息擁有者本身。
　　主持人：很多人也認為，這萬里長征的第一步更多的解決的是一些技術(shù)上的一些問題，那我個人也有一個擔(dān)心，因為我們的這個《指南》，它并不是一個強制性的執(zhí)行標準。
　　曾劍秋：對。
　　主持人：它到底在多大程度上，能夠真正地保護我們的個人隱私？你們二位怎么看？
　　曾劍秋：那么這一個行業(yè)《指南》呢，我覺得主要還是指導(dǎo)性的，那么在多大程度上能夠保護，我認為很難說，這個咱們要實話實說，目前，畢竟有比沒有要好，那么在這個過程當(dāng)中，我覺得最關(guān)鍵的部分，就是對于消費者來說最關(guān)注的部分，就是說我的信息如果被你泄露出去了，應(yīng)該怎么去懲罰。
　　所以我覺得在這個《指南》頒布以后，相應(yīng)的一些其他的一些措施，我覺得也要到位，對于用戶的信息的保護，我認為需要相當(dāng)多的一些措施，同時也需要一些相應(yīng)的監(jiān)管部門的配合。
　　主持人：我想《個人信息保護指南》的出臺，之所以引起如此高的一個關(guān)注，是因為在之前我們確實遭受到了個人信息泄露之后的種種的一些不愉快的記憶，甚至在很多媒體的報道當(dāng)中，我們也看到個人信息被泄露之后，帶來的種種非常令我們失望的后果，我們再看看下面這個小片的記錄。
　　解說：在北京市二中院近期審理的一起案件中，北京電信客戶投訴處理部的職員張平坐到了被告席上，她將自己利用工作之便獲得的數(shù)百條基礎(chǔ)信息和通信清單提供給自己的男友進行銷售。
　　孫威（北京市人民檢察院第二分院檢察員）：他們（信息販子）唯一的難點，就是在于找到這些信息的源頭，于是呢，他們就用各種方法，其中包括金錢收買或者利用親情、友情進行蒙蔽，獲取這些公民個人信息，被拉攏的人員既包括電信單位的工作人員，也有一些其他單位的工作人員，這些單位的共同點就在于能夠通過履行職務(wù)獲取到大量的公民個人信息。
　　解說：另一名被告謝新沖，是北京一家通信技術(shù)公司的運維部經(jīng)理，手機定位是移動公司授權(quán)這家公司開通的一項主要業(yè)務(wù)，謝新沖以此進行牟利，為一些人提供了90多個手機號碼的定位，獲利9萬多元。
　　謝新沖（被告人）：因為他們給的服務(wù)費比較高，所以就給他們做了。
　　公訴人：按照正常的服務(wù)費應(yīng)該是多少？
　　謝新沖：正常應(yīng)該是100元。
　　公訴人：你收是1000到1000多不等對嗎？
　　謝新沖：對。
　　解說：記者從北京一些法院獲悉，公司內(nèi)部工作人員泄露用戶個人信息的案件近年來并不少見，他們中很多只是公司的一般工作人員。
　　孫威：現(xiàn)在我們看有一些勞務(wù)公司委派到電信從事10086客服的工作人員，就可以接觸到大量的公民個人信息，按照一般理解，這些客服人員的級別應(yīng)當(dāng)是比較低的。
　　解說：這些內(nèi)部人員獲得公民個人信息后，主要是向活躍在公民信息QQ群里的一些信息販子進行出售。
　　劉紅波（信息販子）：機主信息是30塊錢一個，話單有300元的，然后有500元的，然后還有1000元，1100元、1200元的，然后定位是2000元。
　　解說：就這樣，簡單的“買賣”二字背后，信息員、中間商和客戶三大群體環(huán)環(huán)相扣，構(gòu)成了一條完整的產(chǎn)業(yè)鏈條。
　　在今年本臺3·15晚會上，涉嫌非法獲取買賣公民個人信息的上海羅維鄧白氏公司被曝光，這家公司掌握中國中高端消費者數(shù)據(jù)超過1.5億條，相關(guān)公司負責(zé)人已被警方立案調(diào)查。
　　主持人：如今在個人信息被買賣的背后，我們看到了這樣一條觸目驚心的產(chǎn)業(yè)鏈，其實呢，正像剛才短片當(dāng)中所說的，在一些商業(yè)機構(gòu)當(dāng)中，有些人可能是沒有經(jīng)過授權(quán)或者說他的級別本不該接受到如此高級別的一些個人信息的人，他們輕而易舉地就可以獲取我們?nèi)魏稳说膫�人信息，如果說沒有嚴格的規(guī)范的話，這些信息就會被輕易地買賣。所以我在想，你包括了教育機構(gòu)、包括了醫(yī)療機構(gòu)、電信機構(gòu)、銀行機構(gòu)等等，這些商業(yè)機構(gòu)可能需要儲存公民的個人信息，但是怎么樣來強調(diào)他們的責(zé)任？來督促企業(yè)更好地保護我們個人的隱私？
　　霍德明：我來給你念一段我們現(xiàn)在《刑法》里面有規(guī)范的，《刑法》第235條規(guī)定：國家機關(guān)或者金融、電信、交通、醫(yī)療、教育等單位的工作人員違反國家規(guī)定將本單位在履行職責(zé)或者提供過程中間，把這些訊息泄露給其他人的話，情節(jié)嚴重者處三年以下有期徒刑或者拘役或者罰金……
　　好，這個東西，剛剛我們小片里面看了，其實現(xiàn)在泄露信息的情況遠比這個更廣泛得多，而且很多人罰的話，光用《刑法》規(guī)范不到的，這次的《指南》里面，我剛剛已經(jīng)把它比喻成紅燈跟綠燈的訊息了。
　　主持人：是。
　　霍德明：如果說是你收集一旦綠燈信息的話，包括泄露起來大概也沒有太多的《刑法》上的憂慮，而如果是紅燈信息你收集到了，不僅是國家單位，一般商業(yè)公司，你在收集訊息的時候，你要告訴被收集者個人，我在收集你的紅燈信息，這個紅燈信息如果說是將來要被泄露的話，那可能會牽涉到法律的認定的問題。當(dāng)然目前為止我們對信息泄露只是《指南》，將來我相信《刑法》上面還會有更詳細的一些規(guī)范。
　　曾劍秋：但是呢，信息泄露這樣的問題為什么屢禁不止？為什么這樣泛濫成災(zāi)？我覺得首先要對信息源泄露的“源”要把它搞清楚，就是這個信息哪些方面去泄露出去的。剛才我們談到了，就是說，買房、買車，是吧，上學(xué)填的信息可能會有信息源。
　　主持人：對。
　　曾劍秋：電信公司你要去在他那注冊，你要有信息。
　　主持人：要辦銀行卡。
　　曾劍秋：對，辦銀行卡也要信息，這些信息我們前面時間討論了一個問題，就是要怎么樣才能夠信息不被泄露出去，尤其是剛才霍教授提到的紅燈的信息不能泄露出去？
　　主持人：個人敏感信息。
　　曾劍秋：這個其實可以通過一些方式，比方說，我們前面談到的就是盡量少的信息去登記；還有一個方面，其實在當(dāng)前信息泄露或者信息泛濫比較嚴重的，那就是信息它可以從多種渠道去收集，現(xiàn)在有一些黑客，比如說他做“拖客”，專門只要你出錢，他就可以去幫助你去找信息，這都說明什么了，說明有著利益鏈在那里起作用。
　　主持人：沒錯。
　　曾劍秋：有利益，所以呢，我覺得肯定要去加強打擊，但是在那之前，我們應(yīng)該把這些信息源，把這個泄露的信息源也要去區(qū)分清楚。除了我們剛才講的注冊的同時還有在技術(shù)方面的，由于信息技術(shù)的發(fā)展，那么信息源的渠道多種多樣，這也是我們在新的時期，可能對于用戶、對于消費者的信息保護這方面，尤其是我們未來《指南》定了以后，未來采取哪些措施保護消費者的信息，用戶的信息這個要去注意的，就是不僅要有法律手段，還要有一些技術(shù)手段。
　　主持人：個人信息的保護，可以說是任重道遠，其實在全球范圍里，個人信息的安全同樣也是我們大家共同面對的一個挑戰(zhàn)，那么在全球當(dāng)中，究竟還會有一些什么好的做法值得我們借鑒呢？稍后的節(jié)目繼續(xù)我們的評論。
　　解說：扎緊籬笆，防止信息泄露，個人信息安全出路在何處？《今日觀察》正在評論。
　　主持人：歡迎回來繼續(xù)收看我們今天的《今日觀察》，其實個人信息的保護是一個世界性的話題，國外已經(jīng)探索出了不少成功的經(jīng)驗，我們接下來一塊來了解一下。
　　解說：國外在個人信息保護方面，已取得不少進展，能為我們提供一些借鑒。
　　美國：自律模式
　　近期美國信用卡賬戶信息，可能遭大規(guī)模盜取，涉及萬事達和威視國際組織等機構(gòu)信用卡用戶，波及賬戶數(shù)量可能多達一千萬。
　　美國對個人信息的保護起步比較早，且多采用行業(yè)自律模式，在互聯(lián)網(wǎng)方面，美國在線隱私聯(lián)盟于1998年公布了一份《指導(dǎo)網(wǎng)絡(luò)和其他電子行業(yè)隱私保護的指南》，采取網(wǎng)絡(luò)隱私認證計劃，要求那些被許可在網(wǎng)站上張貼其隱私認證標志的網(wǎng)站，必須遵守在線資料收集的行為資格，并且服從多種形式的監(jiān)督管理。
　　此外，針對信息安全事故的增多，美國也頒布相關(guān)法律保護信息安全。
　　歐洲：嚴格的法律法規(guī)
　　歐洲也經(jīng)歷過幾次大的數(shù)據(jù)泄露事件，2007年英國海關(guān)及稅務(wù)總署保存的兩張數(shù)據(jù)光盤丟失，上面有2500萬人的姓名、住址及相關(guān)銀行帳戶等信息。2008年，1700萬德國電信用戶的個人數(shù)據(jù)遭泄露。
　　歐洲在保護個人信息方面成效顯著，這與歐盟采用嚴格的法律法規(guī)來加強信息保護不無關(guān)系，1995年，歐盟通過《歐盟個人數(shù)據(jù)保護指令》協(xié)調(diào)各國國內(nèi)法以確保個人信息在歐盟范圍內(nèi)自由流動，各歐盟國家也分別制定國內(nèi)的相關(guān)法律，保護信息安全。
　　德國與1976年頒布《聯(lián)邦資料保護法》，法國于1978年通過《法國自由、檔案、信息法》，1984年，英國制定《數(shù)據(jù)保護法》。
　　日本：各方保護意識強
　　日本2005年個人信息保護法開始生效，這是日本保護個人信息安全的根本法律，日本企業(yè)在管理客戶信息方面非常嚴格，從公司發(fā)出的郵件，公司管理人員和監(jiān)管部門都嚴格審閱，公司的手提電腦一般不允許帶出公司，一旦存有客戶信息的電腦丟失，媒體就會爭相報道。
　　主持人：剛才我們看到國外在個人信息保護方面，他們已經(jīng)取得了這樣或者是那樣的一些進展，我也知道目前在保護個人信息方面，國際立法界有一個非常流行的提法或者是做法，叫以預(yù)防為主，兩位來幫我們解讀一下，什么的做法可以稱之為以預(yù)防為主。
　　霍德明：我剛剛舉的比喻，個人信息沒了，紅燈綠燈，在這個交通標志其實就是一個預(yù)防的工具，告訴一般開車的人，看到紅燈你要預(yù)備停車了，當(dāng)然將來也許在個人信息泄露這個指標上面，還可以多個黃燈，黃燈信息，這代表的是你愿意告訴別人或者是以某種形式的默許，如果多幾層這種預(yù)防標志的話，對于個人來講，它肯定第一個自己有警惕，而對于收集這個信息的公司來講，他更知道了，我們剛剛小片里也看到了，大部分是公司的員工把它泄露出去的。
　　主持人：沒錯。
　　霍德明：個人警惕心加上公司的如果不警惕的話，個人信息還是沒有用的。
　　主持人：對。
　　霍德明：如果把個人保護到了，公司也能保護到，預(yù)防上面紅燈、黃燈、綠燈，三個信息把關(guān)到的話，再加上事后法律上的嚴懲，可以有警示作用。
　　主持人：曾教授您的看法？
　　曾劍秋：首先我們這樣的一個指南的出臺，就是一個預(yù)防性的這樣的措施，那么要一步一步走，要讓社會、要讓老百姓，然后還有這些要去泄露信息的人，當(dāng)然也包括我們這些企業(yè)來明白泄露信息這個事情，你是要承擔(dān)責(zé)任的，是吧。所以我們有一個指南，將來有一個信息的法律，這樣來從法律的角度去保障，這個是第一個方面。
　　第二個方面我認為非常重要的就是因為信息泛濫，我們剛才講了，它出現(xiàn)了新的趨勢，不是簡單的說，知道這個人家住哪里這樣的問題，而是因為信息有編造信息，編造信息，你沒這個事，他給你編造信息泄露出去，這個也是應(yīng)該說很可惡的事件。
　　還有就是去接受這個錢，然后幫人家去找信息，這都是應(yīng)該去防范的，那么這些方面當(dāng)然也可以從法律方面去追究、去懲罰，但是我覺得同樣也是要從技術(shù)方面去采取一些措施。
　　第三一個方面，那就是這個社會人的意識對信息，比方說泄露信息有的甚至可能導(dǎo)致家破人亡，這樣的一些事件，有很清醒的認識，這個也是非常重要。
　　主持人：每個人需要更加珍視自己的信息。
　　曾劍秋：珍視自己的信息。
　　主持人：我們接下來也來看一看，今天網(wǎng)友對于我們現(xiàn)在正在討論的這個話題有著什么樣的一些觀點表達，首先我們看到這位叫“牽牛花”的網(wǎng)友，他提到：標準的出臺會對個人信息的保護有一定的促進作用，只是實行起來還需要一定的技術(shù)和管理者的責(zé)任心。個人信息泄露，問題出在有利可圖。想要根治，就該斬斷利益鏈。對那些泄露信息的人，應(yīng)該出臺非常嚴厲的措施，像查處酒駕一樣力度狠、管得嚴，才能夠真正的出效果。
　　剛才我們看到的是來自網(wǎng)友的觀點，那么接下來我們也來看一看，今天的特約評論員對這個話題有著什么樣的評論。
　　周漢華（中國社會科學(xué)院法學(xué)研究所憲法與行政法研究室主任）：從標準來看因為它是通過工信部提出，由國家標準委最后來制定發(fā)布，所以它一定會對整個行業(yè)，對我們的個人信息保護的觀念認識，一些企業(yè)的做法，會產(chǎn)生一定的影響。
　　當(dāng)然另外一個方面我們也要看到，它只是一個推薦性的標準，不是一個強制性的標準，得到遵守是需要取決于企業(yè)或者市場主體，自覺自愿的配合，同時作為標準來說，它的執(zhí)行也相應(yīng)的缺乏法律的威懾做保障，要真正全面的解決現(xiàn)在個人信息濫用的問題，是一個系統(tǒng)的工程，除了這種行業(yè)自律這種機制之外，其實更重要的是要建立法律權(quán)威。
　　所以首先是應(yīng)該要制定統(tǒng)一的《個人信息保護法》，同時還需要我們一直也建議，應(yīng)該設(shè)立專門的個人信息保護執(zhí)法機關(guān)，通過有效地行政執(zhí)法、刑事執(zhí)法，通過民事救濟手段配合上我們這種行業(yè)自律的機制，同時也需要進行相應(yīng)的個人權(quán)利保護的教育，使我們的信息主體自己也能知道，怎么來更好的保護自己的權(quán)利。
　　主持人：那么在未來你們二位對于提高個人信息的這種保護度，還會有什么樣的建議？
　　霍德明：我覺得信息保護，就跟電腦的防毒軟件一樣，它只要技術(shù)在進步，永遠就會有病毒出來。
　　所以這個信息保護和泄露，它是與時俱進的一件事情，我們只有事先預(yù)防，就像是電腦病毒，它永遠會出來，我要有新的防毒軟件對付它。
　　曾劍秋：信息的這種發(fā)展，我們剛才講到，我覺得要兩個方面，一個方面我們就是要去相應(yīng)的立法，是吧，這是國外成功的經(jīng)驗。
　　主持人：沒錯。
　　曾劍秋：另外一個方面，我認為就是技術(shù)手段的發(fā)展，這兩個方面應(yīng)該說是相輔相成的，也是相互配合起來的。那么在信息技術(shù)發(fā)展今天，可以說，這個信息泄露的方式多種多樣，包括有一些黑客去盜取信息，他手段也很高明，但是呢，發(fā)現(xiàn)盜取信息的技術(shù)也在發(fā)展。
　　所以我覺得這樣的一個發(fā)展過程就是我們從預(yù)防也好，從減少和杜絕信息的泄露也好，我們覺得離不開技術(shù)手段和這樣的一些相關(guān)法律法規(guī)的制定……