网络时代应加快立法完善制度 确保网络个人信息安全

网络时代，科技日新月异，提高社会经济的同时也便捷了人们的沟通与交流。但网络的开放性不但为大量信息汇聚提供了便利条件，甚至为一些不法之徒通过网络搜集、传播他人个人信息提供了方便，致使网络安全事件频发。办案民警查明有大量的公民个人信息、机动车主信息、学生学籍信息及大量企业信息等被非法销售，通过网络以每份信息60元至200元不等的价格购买，再以150元至300元的价格将获取的信息贩卖给下家，从中获取非法利益。因此，保证网络安全、保护个人信息安全是当下亟待解决的问题。

值得一提的是，2012年12月28日通过的《全国人民代表大会常务委员会关于加强网络信息保护的决定》，是目前我国最新最全的有关个人信息保护的法律规范。从法律层面明确了网络个人信息保护的概念范畴、规范主体、责任主体、实名注册、公民权利、行政主体、侵权责任等问题，该法具有很多亮点，例如确立保护个人电子信息的立法宗旨、加强网络身份管理、为个人维权提供法律保障、规定违法者承担的法律责任类型等。但该法是为了应急解决我国网络信息安全滞后问题而制定的，仅有12个条文，内容较为概括，比如条文中多处提到“有关主管机关”，但是并未明确是哪些机关具有管理权，所以，个人维权过程中势必会遇到困难。

此外，于2013年2月出台的《信息安全技术公共及商用服务信息系统个人信息保护指南》，不仅提出了个人信息保护的原则，也相对全面地规范了个人信息处理的整个流程。但这个指南仅是“技术指导文件”，不存在法律效力。因此，为了更好地保护网络个人信息，我国应尽快出台《个人信息保护法》作为个人信息安全保障的基本法。在该法中，应当专门制订针对网络环境下个人信息安全特殊性作特别规定，主要建议如下：

首先，明确规定网络环境下个人对其信息资料享有以下权利：1.控制权：个人对其信息有权决定保密或是公开;2.利用权：个人有权决定如何利用个人信息及获得报酬;3.知悉权：个人有权获知其信息是否被采用及如何被利用等状况;4.安全请求权：个人有权请求网络服务商履行其安全保障义务以及请求个人信息保护机构保护个人网络信息不受侵害;5.损害赔偿请求权：当个人信息收到侵害时，个人可提起民事诉讼，维护个人信息安全。

其次，明确规定网络服务商在征得个人同意合法收集个人信息时，应当告知其对个人信息的收集目的、利用方法、保密措施及违约责任等内容。若有不当利用或违反保密义务情形应当承担相应法律责任。同时网络服务商有义务监管网络信息的交流，若明知或获知侵害个人信息权的情形却未采取措施尽到监管义务的，应当承担法律责任。

再次，应当成立专门的网络个人信息保护机构，对网络个人信息的收集、处理、利用进行监控和管理，禁止个人或组织非法收集、传播、利用他人的信息。因为在网络环境下，对个人信息侵害的“无形性”使得权利很难实现及时的救济。通过赋予执法机构合理的网络监控权，有利于实现对个人信息的侵害行为进行及时取证、调查，从而实现权利的保障和维护。目前，许多国家和地区都设立了保护网络信息的专门机构，实践证明，这些机构对于网络个人信息的保护起到了积极作用。

在党的十八届三中全会通过的决定中，“法治中国”被作为一项关键内容提出，网络社会也应当是法治社会，因此，应当加快立法完善进度，确保网络个人信息安全。