近幾年來(lái)，以互聯(lián)網(wǎng)為代表的信息產(chǎn)業(yè)成為廣東省發(fā)展最快的行業(yè)之一。伴隨著互聯(lián)網(wǎng)的迅猛發(fā)展，互聯(lián)網(wǎng)構(gòu)成的虛擬社會(huì)出現(xiàn)了許多新型的信息安全威脅。近日在廣東省十二屆人大三次會(huì)議上，張麗杰等11位代表提出議案，建議制定《廣東省互聯(lián)網(wǎng)信息安全保護(hù)條例》。
代表們提出，在中央及廣東省立法層面，關(guān)于互聯(lián)網(wǎng)信息安全保護(hù)的規(guī)定均散見(jiàn)于各法律法規(guī)及部門規(guī)章中，尚沒(méi)有一部專門規(guī)范互聯(lián)網(wǎng)信息安全保護(hù)的立法，制定一部關(guān)于互聯(lián)網(wǎng)信息安全保護(hù)的政策法規(guī)顯得迫切而必要。同時(shí)，現(xiàn)行立法保護(hù)只是作了一些原則性規(guī)定，缺乏具體的實(shí)體內(nèi)容。在互聯(lián)網(wǎng)領(lǐng)域，僅僅規(guī)定了為信息主體保密的大原則，缺少細(xì)節(jié)性的可操作條款，因此，當(dāng)互聯(lián)網(wǎng)信息被泄露之后，很難找到可操作性條款，對(duì)其處理也沒(méi)有權(quán)威、公開(kāi)的程序。
“刑法雖然規(guī)定了相關(guān)罪名，但對(duì)于一般性的違法侵犯互聯(lián)網(wǎng)信息權(quán)益的行為，尚不能歸結(jié)到刑法的具體罪名，無(wú)法適用。在民事責(zé)任追究上，往往依據(jù)侵權(quán)責(zé)任法的有關(guān)規(guī)定處理，在計(jì)算受害人損失時(shí)缺乏科學(xué)的標(biāo)準(zhǔn)，由此給侵權(quán)人帶來(lái)的收益遠(yuǎn)大于成本的付出，不利于打擊違法行為，反而激勵(lì)了違法行為的發(fā)生�！睆堺惤苤赋�，由于缺乏基礎(chǔ)性制度支持，監(jiān)管部門執(zhí)法時(shí)，依據(jù)原則性很強(qiáng)的基本法律，在對(duì)違法行為進(jìn)行認(rèn)定和處理時(shí)很難，能夠用來(lái)處理違法人的手段少之又少，只能運(yùn)用通報(bào)、約見(jiàn)談話等懲戒性不強(qiáng)的手段，不能對(duì)違法機(jī)構(gòu)(人)產(chǎn)生威懾力。
鑒于當(dāng)前互聯(lián)網(wǎng)信息安全保護(hù)領(lǐng)域監(jiān)管混亂、制度缺失的問(wèn)題，張麗杰認(rèn)為，有必要加快廣東省互聯(lián)網(wǎng)信息安全保護(hù)立法。建議從互聯(lián)網(wǎng)信息主體、應(yīng)保護(hù)的互聯(lián)網(wǎng)信息范圍、建立適當(dāng)搜集原則、信息處理尺度、分類監(jiān)管體制等六個(gè)方面明確互聯(lián)網(wǎng)信息保護(hù)規(guī)定。
張麗杰認(rèn)為，當(dāng)前，互聯(lián)網(wǎng)參與者包括個(gè)人和企業(yè)，雖然涉及個(gè)人和企業(yè)的互聯(lián)網(wǎng)信息內(nèi)容有所不同，但對(duì)于個(gè)人和企業(yè)而言，互聯(lián)網(wǎng)信息安全同樣重要，建議明確互聯(lián)網(wǎng)信息主體指互聯(lián)網(wǎng)信息所指向的自然人及企業(yè)，并建議將提供信息的主體界定為信息提供人，收集信息的主體界定為信息處理人。
“確定應(yīng)保護(hù)的互聯(lián)網(wǎng)信息的范圍，是開(kāi)展互聯(lián)網(wǎng)信息安全保護(hù)活動(dòng)的前提�！睆堺惤芙ㄗh對(duì)互聯(lián)網(wǎng)個(gè)人及企業(yè)身份信息、個(gè)人及企業(yè)財(cái)產(chǎn)信息、個(gè)人及企業(yè)的銀行賬戶信息、個(gè)人及企業(yè)的信用信息、個(gè)人及企業(yè)的交易信息、衍生信息(包括個(gè)人及企業(yè)的消費(fèi)習(xí)慣、投資意愿等對(duì)原始信息進(jìn)行處理、分析所形成的反映特定個(gè)人及企業(yè)某些情況的信息)以及在與個(gè)人及企業(yè)建立業(yè)務(wù)關(guān)系過(guò)程中獲取、保存的其他信息等需要保護(hù)的信息進(jìn)行明確。
“建議采用合法及公平的手段，在必需的范圍內(nèi)適量收集互聯(lián)網(wǎng)信息，并在完成信息處理的目的后，及時(shí)刪除該信息。”張麗杰說(shuō)，此外，還要明確各方權(quán)利義務(wù)，如明確信息處理者在向信息主體收集信息時(shí)，應(yīng)采取方便易得的方式明確告知信息主體處理互聯(lián)網(wǎng)信息的目的、使用范圍、可能存在的風(fēng)險(xiǎn)、信息主體享有的權(quán)利以及信息安全保護(hù)制度及政策。
伴隨著互聯(lián)網(wǎng)的發(fā)展，互聯(lián)網(wǎng)信息涉及國(guó)家安全、個(gè)人信息、商業(yè)秘密和電子交易等社會(huì)生活的方方面面，每一個(gè)層面都有自己的特點(diǎn)，單一的監(jiān)管模式已經(jīng)不能滿足互聯(lián)網(wǎng)信息監(jiān)督管理的要求。張麗杰建議，通過(guò)立法建立健全分類監(jiān)管體制，以明確各監(jiān)管主體的監(jiān)管義務(wù)。記者章寧旦