- 相關(guān)推薦
中國(guó)個(gè)人信息安全和隱私保護(hù)報(bào)告
在現(xiàn)實(shí)生活中，報(bào)告對(duì)我們來(lái)說(shuō)并不陌生，通常情況下，報(bào)告的內(nèi)容含量大、篇幅較長(zhǎng)。那么你真正懂得怎么寫好報(bào)告嗎？下面是小編精心整理的中國(guó)個(gè)人信息安全和隱私保護(hù)報(bào)告，歡迎閱讀，希望大家能夠喜歡。
一、調(diào)查問(wèn)卷
在對(duì)全國(guó)100多萬(wàn)份調(diào)查問(wèn)卷進(jìn)行系統(tǒng)分析研究后，《中國(guó)個(gè)人信息安全和隱私保護(hù)報(bào)告》(以下簡(jiǎn)稱《報(bào)告》)近日發(fā)布。本次調(diào)研顯示出，當(dāng)前公民個(gè)人信息遭受侵害的程度，令人觸目驚心。
《報(bào)告》披露:超過(guò)七成以上的人都認(rèn)為個(gè)人信息泄露問(wèn)題嚴(yán)重；多達(dá)81%的人收到過(guò)對(duì)方知道自己姓名或單位等個(gè)人信息的陌生來(lái)電；53%的人因網(wǎng)頁(yè)搜索、瀏覽后泄露個(gè)人信息，被某類廣告持續(xù)騷擾；在租房、購(gòu)房、購(gòu)車、考試和升學(xué)等個(gè)人信息泄露后，受到營(yíng)銷騷擾或詐騙的高達(dá)36%。
二、兩成人曾受電信詐騙恐嚇
由中國(guó)青年政治學(xué)院互聯(lián)網(wǎng)法治研究中心和封面智庫(kù)聯(lián)合發(fā)布的這份《報(bào)告》顯示，有26%的人每天收到2個(gè)以上的垃圾短信，20%的人近一個(gè)月來(lái)每天收到兩個(gè)以上騷擾電話。
《報(bào)告》還顯示，在遭遇個(gè)人信息侵害時(shí)，經(jīng)歷郵箱、即時(shí)通訊、微博等網(wǎng)絡(luò)賬號(hào)密碼被盜的參與調(diào)研者占40%，因在網(wǎng)站留下個(gè)人電話和注冊(cè)網(wǎng)絡(luò)金融服務(wù)而遭遇各類騷擾和詐騙的參與調(diào)研者都在30%以上，遭遇針對(duì)銀行卡、信用卡和網(wǎng)絡(luò)交易詐騙以及被“短信炮”、“撥死你”電信騷擾的參與調(diào)研者比例在20%以上，被冒充公檢法、稅務(wù)機(jī)關(guān)的不法分子詐騙、恐嚇的參與調(diào)研者比例達(dá)19%，明確知道個(gè)人和家庭信息被販賣、泄露的參與調(diào)研者比例達(dá)18%。
此外，即便最少的數(shù)據(jù)比例，即“個(gè)人隱私信息被網(wǎng)站公布”、“購(gòu)買機(jī)票后收到航班異常的電話或短信詐騙信息”也達(dá)9%。
三、60%受訪者不知如何維權(quán)
在日常生活中，證件復(fù)印件、快遞單和手機(jī)是泄露個(gè)人信息的重要載體。《報(bào)告》顯示:有高達(dá)55%的人將證件復(fù)印給相關(guān)機(jī)構(gòu)時(shí)，從不注明用途；47%的人經(jīng)常將寫有個(gè)人信息的快遞單直接扔掉而不加處理；超過(guò)27%的人在停用、注銷手機(jī)號(hào)的時(shí)候，甚至不去銀行、支付寶、網(wǎng)站等變更綁定的手機(jī)號(hào)。
在被問(wèn)到發(fā)現(xiàn)個(gè)人信息泄露會(huì)采取什么行動(dòng)的問(wèn)題時(shí)，71%的參與調(diào)研者選擇了掐斷電話或不予理睬，選擇拉黑及拒接的比例為63%；僅有20%左右的參與調(diào)研者選擇了舉報(bào)、投訴、報(bào)警等積極應(yīng)對(duì)措施。
在解釋未能維權(quán)的原因時(shí)，半數(shù)以上的參與調(diào)研者因不知如何維權(quán)(占60%)和沒(méi)有發(fā)現(xiàn)經(jīng)濟(jì)損失(占56%)而選擇了沉默。
值得關(guān)注的是，參與調(diào)研者中有高達(dá)44%的比例選擇了因維權(quán)程序太復(fù)雜、成本太高而放棄維權(quán)，另有34%的人是因缺少維權(quán)證據(jù)而無(wú)奈放棄。最為消極的是“維權(quán)成功也沒(méi)有好處”選項(xiàng)，也有14%的選擇比例。
四、量刑過(guò)輕震懾力有限
針對(duì)此次調(diào)查發(fā)現(xiàn)的問(wèn)題，《報(bào)告》認(rèn)為，盡管目前我國(guó)針對(duì)個(gè)人信息保護(hù)存在諸多法律規(guī)定，但基本都分散在效力層次不一的各種法律法規(guī)乃至規(guī)范性文件。因此建議，應(yīng)盡快通過(guò)一部統(tǒng)一的個(gè)人信息保護(hù)法規(guī)，對(duì)相應(yīng)法律進(jìn)行系統(tǒng)化梳理和整合。
《報(bào)告》指出，盡管當(dāng)前針對(duì)個(gè)人信息的非法獲取與利用的司法判決為數(shù)不少，但與個(gè)人信息泄露的普遍狀況相比，并不成比例。特別是個(gè)人信息泄露與電信詐騙等犯罪活動(dòng)結(jié)合之后，造成了重大的損失和巨大的社會(huì)影響，亟需加大懲處力度，增加犯罪成本，以切實(shí)起到威懾作用。
“我們做了一個(gè)案例數(shù)據(jù)庫(kù)檢索，只找到相關(guān)的40多個(gè)案例的判決書。而在這其中，只有5個(gè)案例是判決侵犯?jìng)�(gè)人信息的罪犯是超過(guò)一年，超過(guò)兩年的更是僅有兩個(gè)案例。這樣的比例也說(shuō)明，我們刑法的量刑規(guī)定不是很高，在實(shí)踐中震懾力還比較有限。這同樣也印證了維權(quán)困難導(dǎo)致受侵害人維權(quán)意愿低下的觀點(diǎn)。”《報(bào)告》執(zhí)筆人、中國(guó)青年政治學(xué)院互聯(lián)網(wǎng)法治研究中心執(zhí)行主任劉曉春說(shuō)。
中國(guó)青年政治學(xué)院副校長(zhǎng)、互聯(lián)網(wǎng)法治研究中心主任，最高人民法院刑一庭副庭長(zhǎng)林維認(rèn)為，應(yīng)建構(gòu)統(tǒng)一的立法框架、加大司法打擊力度、確立順暢維權(quán)渠道。“把關(guān)注的焦點(diǎn)從事后的懲處轉(zhuǎn)移到事前的防范上來(lái)，從非法數(shù)據(jù)產(chǎn)業(yè)鏈的源頭堵住數(shù)據(jù)泄露的可能性，才有希望從根本上治愈這一頑疾，迎來(lái)個(gè)人信息保護(hù)的藍(lán)天。”
五、芝麻信用成實(shí)踐樣本
《報(bào)告》同時(shí)指出，實(shí)現(xiàn)健康市場(chǎng)秩序的具體模式，其構(gòu)架可以通過(guò)建設(shè)“基礎(chǔ)法律規(guī)范、行業(yè)通用標(biāo)準(zhǔn)、企業(yè)最佳實(shí)踐”的架構(gòu)來(lái)實(shí)現(xiàn)。
在此方面，劉曉春介紹，經(jīng)過(guò)《報(bào)告》課題組專家調(diào)查研究，建議可根據(jù)芝麻信用等征信機(jī)構(gòu)形成的實(shí)踐樣本，提高征信機(jī)構(gòu)和數(shù)據(jù)信息行業(yè)的準(zhǔn)入門檻，建立個(gè)人信息分類保護(hù)、全面落實(shí)用戶授權(quán)機(jī)制、嚴(yán)格規(guī)范內(nèi)部管控流程、完善泄露危機(jī)應(yīng)急預(yù)案，讓這個(gè)成為整個(gè)數(shù)據(jù)信息行業(yè)的通用標(biāo)準(zhǔn)。
例如，以手機(jī)app等軟件為例，芝麻信用等企業(yè)建立內(nèi)部信息采集規(guī)范，只采集與評(píng)估用戶信用狀況有關(guān)的信息，而不采集用戶的聊天、通話等個(gè)人隱私信息，不得追蹤用戶在社交媒體上的言論信息。
同時(shí)，芝麻信用在合作伙伴的選擇上實(shí)行類似于“黑名單”制度，設(shè)立了外部輿情監(jiān)測(cè)機(jī)制，一旦發(fā)現(xiàn)合作商戶存在信息泄露或違法違規(guī)采集/輸出用戶信息的情況時(shí)，會(huì)及時(shí)評(píng)估事件對(duì)用戶信息安全造成的風(fēng)險(xiǎn)或潛在威脅，甚至決定中止或終止與合作商戶的合作。
螞蟻金服副總裁、芝麻信用總經(jīng)理胡滔在會(huì)上透露，芝麻信用已通過(guò)英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)權(quán)威評(píng)估認(rèn)證，成為國(guó)內(nèi)首家獲得ISO27001:2013國(guó)際信息安全管理體系認(rèn)證證書的征信機(jī)構(gòu)。
“在信息安全管理方面，芝麻信用嚴(yán)格按照國(guó)際信息安全最佳實(shí)踐要求實(shí)施，即使投入成本，改變流程，也要盡最大努力保護(hù)用戶的個(gè)人信息和隱私安全，這也是我們對(duì)用戶的承諾。我們也希望，芝麻信用陽(yáng)光公約的相關(guān)原則和做法，能成為更多同業(yè)的共識(shí)。”她說(shuō)。
六、大數(shù)據(jù)征信的概念與發(fā)展
大數(shù)據(jù)征信是指對(duì)海量在線交易記錄、社交網(wǎng)絡(luò)數(shù)據(jù)等個(gè)人的信息進(jìn)行收集整理，并運(yùn)用大數(shù)據(jù)分析和刻畫出信用主體的違約率和信用狀況，進(jìn)而控制金融信用風(fēng)險(xiǎn)。解決了傳統(tǒng)征信因信息分散導(dǎo)致的采集成本高，效率低下等問(wèn)題，與傳統(tǒng)征信天然互補(bǔ)。由于大數(shù)據(jù)采集的覆蓋面廣、信息維度豐富，評(píng)估個(gè)人信息的信用風(fēng)險(xiǎn)全面而廣泛，成為互聯(lián)網(wǎng)金融和眾多相關(guān)行業(yè)的基石。
七、大數(shù)據(jù)征信中個(gè)人信息安全保護(hù)現(xiàn)狀及存在的問(wèn)題
由于互聯(lián)網(wǎng)征信企業(yè)極度依賴于大數(shù)據(jù)技術(shù)的收集與分析，一切信息皆信用，使得個(gè)人信息的安全性受到了空前挑戰(zhàn)和威脅。近年來(lái)違法倒賣、泄露個(gè)人信息事件屢見(jiàn)不鮮，極大地影響了社會(huì)正常的經(jīng)濟(jì)秩序。由于個(gè)人信息在我國(guó)立法中仍處于薄弱環(huán)節(jié)，相關(guān)法規(guī)的制定存在較大的不足與滯后，商業(yè)化的大數(shù)據(jù)征信可能會(huì)成為侵害個(gè)人信息的工具，需用法律手段加以規(guī)制。
（一）立法保護(hù)滯后于現(xiàn)實(shí)需要
我國(guó)目前尚未出臺(tái)專門的個(gè)人信息保護(hù)法，盡管個(gè)人信息安全保護(hù)不斷出現(xiàn)在各種法律法規(guī)、司法解釋中，但相關(guān)法律法規(guī)的制定過(guò)于分散且層次效力不一，在實(shí)踐中缺乏可操作性，無(wú)法滿足當(dāng)前對(duì)個(gè)人信息保護(hù)的高質(zhì)量法規(guī)的需求。現(xiàn)行的《征信業(yè)管理?xiàng)l例》與大數(shù)據(jù)征信的發(fā)展不適配，對(duì)于大數(shù)據(jù)征信中個(gè)人信息的采集、整理、保存、加工和公布等環(huán)節(jié)缺乏明確的界定，條例規(guī)范范圍過(guò)于狹窄，對(duì)于涉及網(wǎng)絡(luò)個(gè)人信息保護(hù)問(wèn)題未作出合理規(guī)范。
（二）征信信息泄露嚴(yán)重監(jiān)管缺乏
大數(shù)據(jù)征信涉及大量用戶敏感信息，隨著越來(lái)越多的數(shù)據(jù)被采集利用，用戶面臨著面臨的信息安全風(fēng)險(xiǎn)變得更加嚴(yán)峻。與普通個(gè)人信息相比，征信信息由于價(jià)值和敏感性，泄露的危害更為嚴(yán)重。當(dāng)前信息泄露已經(jīng)形成產(chǎn)業(yè)鏈，數(shù)據(jù)黑市犯罪成本低利潤(rùn)高。再加上互聯(lián)網(wǎng)征信公司內(nèi)部管理制度不完善，存在業(yè)務(wù)操作和人員道德雙重風(fēng)險(xiǎn)，近年來(lái)許多互聯(lián)網(wǎng)公司人員存在監(jiān)守自盜的風(fēng)險(xiǎn)，例如京東泄露了12G的用戶數(shù)據(jù)造成其嚴(yán)重后果。2016年的“526信息泄露案”，湖南銀行行長(zhǎng)非法出售個(gè)人信息257萬(wàn)余條，包括身份證號(hào)、征信記錄、賬戶明細(xì)等眾多敏感信息。而在國(guó)外全球第一大個(gè)人征信機(jī)構(gòu)益博睿涉及2億的身份信息泄露，涉案金額超過(guò)6500萬(wàn)美元。
（三）個(gè)人維權(quán)法律救濟(jì)困難
隨著未來(lái)信息開(kāi)發(fā)和利用的日益成熟，個(gè)人信息尤其是信用信息具備相當(dāng)?shù)纳虡I(yè)、社會(huì)和法律價(jià)值。大數(shù)據(jù)時(shí)代使個(gè)人信息的權(quán)利邊界消失，給個(gè)人信用信息主體維護(hù)自己合法權(quán)益帶來(lái)巨大的挑戰(zhàn)。由于個(gè)人信息主體往往處于弱勢(shì)地位，與征信信息管理機(jī)構(gòu)存在著信息和技術(shù)不對(duì)稱，讓受侵害的個(gè)人信息舉證維權(quán)之路難上加難。在個(gè)人信息受到非法收集泄露等侵害時(shí)，由于通過(guò)法律救濟(jì)途徑解決糾紛可能產(chǎn)生的成本和風(fēng)險(xiǎn)過(guò)高，只好選擇放棄訴訟維權(quán)，使得本應(yīng)該成為最終保障的司法救濟(jì)渠道起不到應(yīng)有的保護(hù)作用。
八、大數(shù)據(jù)征信中保護(hù)個(gè)人信息安全的對(duì)策與建議
（一）完善個(gè)人信息立法保護(hù)
針對(duì)大數(shù)據(jù)征信的特點(diǎn)，以征信業(yè)規(guī)制和網(wǎng)絡(luò)個(gè)人信息保護(hù)的專門立法現(xiàn)有成果出發(fā)，通過(guò)立法出臺(tái)統(tǒng)一的個(gè)人信息國(guó)家技術(shù)標(biāo)準(zhǔn)，給已有的普遍分散立法以操作的指引，制定最低標(biāo)準(zhǔn)網(wǎng)絡(luò)個(gè)人信息保護(hù)法，明確規(guī)定個(gè)人隱私的信息、個(gè)人信息采集基本原則和使用目的，采集收集的負(fù)面清單制度，防止個(gè)人信息被濫用。通過(guò)構(gòu)建完善的個(gè)人信息保護(hù)法律體系，為征信體系安全建設(shè)提供更有力的法律支撐。
（二）加強(qiáng)行政監(jiān)督管理與行業(yè)自律
加強(qiáng)數(shù)據(jù)安全體系和信息監(jiān)管體系建設(shè)，防范非法入侵造成信息泄露，對(duì)于信息泄露問(wèn)題完善危機(jī)應(yīng)急預(yù)案和補(bǔ)救措施。加強(qiáng)信息安全執(zhí)法監(jiān)管，嚴(yán)厲打擊非法泄露、買賣信用數(shù)據(jù)的行為，加大對(duì)泄露個(gè)人信息企業(yè)的問(wèn)責(zé)和處罰。對(duì)征信管理機(jī)構(gòu)開(kāi)展內(nèi)部安全認(rèn)證和行業(yè)自律機(jī)制建設(shè)，充分發(fā)揮征信行業(yè)協(xié)會(huì)其協(xié)調(diào)溝通征信機(jī)構(gòu)與監(jiān)管機(jī)構(gòu)的作用，加強(qiáng)征信行業(yè)業(yè)務(wù)交流和制定技術(shù)標(biāo)準(zhǔn)，開(kāi)展征信信息保護(hù)宣傳提高民眾意識(shí)。
（三）探索多元化個(gè)人信息保護(hù)救濟(jì)方法
建立征信機(jī)構(gòu)內(nèi)部的糾紛處理機(jī)制，完善信息異議處理解決機(jī)制，縮短錯(cuò)誤征信數(shù)據(jù)信息的更正時(shí)限，提高征信信息錄入質(zhì)量。完善個(gè)人對(duì)征信機(jī)構(gòu)的投訴渠道，引入征信行業(yè)調(diào)解、仲裁和第三方糾紛非訴解決的法律機(jī)制。對(duì)于公民維護(hù)個(gè)人合法權(quán)益面臨取證難、訴訟難等問(wèn)題，完善互聯(lián)網(wǎng)情景中個(gè)人信息侵權(quán)賠償制度，并在個(gè)人信息保護(hù)中引入舉證責(zé)任倒置和集體訴訟機(jī)制，優(yōu)化個(gè)人信息司法保護(hù)程序，提供便捷高效的法律救濟(jì)渠道。
【中國(guó)個(gè)人信息安全和隱私保護(hù)報(bào)告】相關(guān)文章：
保護(hù)隱私安全小知識(shí)04-15
電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定（全文）01-14
分析隱私保護(hù)的經(jīng)濟(jì)統(tǒng)計(jì)信息發(fā)布論文03-21
個(gè)人信息安全評(píng)估報(bào)告（精選6篇）06-07
隱私保護(hù)的經(jīng)濟(jì)統(tǒng)計(jì)信息發(fā)布經(jīng)濟(jì)論文03-23
個(gè)人信息安全的自查報(bào)告優(yōu)秀11-18