江蘇立法保護(hù)個人信息 買賣個人信息最高罰50萬

　　昨天(9月20日)，《江蘇省信息化條例(草案修改稿)》(以下簡稱“草案修改稿”)在省十一屆人大常委會第二十四次會議提交審議。針對個人信息的泄露、非法買賣等亂象，草案修改稿明文規(guī)定，任何單位和個人不得將提供服務(wù)過程中獲取的公民、法人和其他組織的信息，出售或者以其他方式非法提供給他人，或者以竊取、購買等方式非法獲取上述信息。否則，就會被追究相應(yīng)的法律責(zé)任。律師認(rèn)為，在地方法規(guī)中提出個人信息的保護(hù)，有重要“里程碑意義”。

　　現(xiàn)狀

　　個人信息網(wǎng)上叫賣，亂象亟待規(guī)范

　　市民買車、買房、考駕照、參加各種各樣的培訓(xùn)……都會在登記時留下姓名、聯(lián)系方式等個人信息。你當(dāng)時并不在意，可當(dāng)你收到很多汽車銷售商、保險(xiǎn)公司、樓盤、商場、培訓(xùn)機(jī)構(gòu)等的主動推銷短信后，也許就會想到自己的信息是否在哪個環(huán)節(jié)被泄露了。

　　此前媒體報(bào)道過，有網(wǎng)絡(luò)黑客將重慶兩家知名二手房中介公司的上百萬套房源信息搞到手，除了將信息賣給別的中介，還放到網(wǎng)上叫賣。這不禁讓人憂慮。

　　可不少法律界人士也表示，除非個人信息泄露造成比較嚴(yán)重的后果，否則很少有人想到為自己維權(quán)，而國家現(xiàn)有的法律中也沒有明確規(guī)定。

　　不過，地方立法則釋放出了積極信號。

　　草案修改稿

　　禁止出售、泄露、竊取、購買個人信息

　　今年5月24日，省十一屆人大常委會第二十二次會議上，委員們就對《江蘇省信息化條例(草案)》進(jìn)行了審議。尤其在信息安全保障方面，不少委員認(rèn)為，對于網(wǎng)上散布不實(shí)信息、利用信息平臺進(jìn)行欺詐、利用網(wǎng)絡(luò)非法泄露個人隱私等行為，草案應(yīng)增加相關(guān)內(nèi)容。所以，這次的草案修改稿中，個人信息的保護(hù)成為修改的關(guān)鍵。

　　《江蘇省信息化條例》草案修改稿中第二十二條規(guī)定，國家機(jī)關(guān)應(yīng)當(dāng)遵循一個數(shù)據(jù)一個來源和誰采集、誰更新、誰負(fù)責(zé)的原則，在各自職責(zé)范圍內(nèi)做好信息采集、維護(hù)、更新，不得重復(fù)采集、多頭采集。第二十三條第三款是修改內(nèi)容最多的，原內(nèi)容是“未經(jīng)信息提供方同意，任何單位和個人不得披露所采集的信息”，而新修改的內(nèi)容則更加細(xì)化：“任何單位和個人不得將提供服務(wù)過程中獲取的公民、法人和其他組織的信息，出售或者以其他方式非法提供給他人，或者以竊取、購買等方式非法獲取上述信息?！?/p>

　　草案修改稿中，還增加了相應(yīng)法律責(zé)任。如果違反以上條款的，“由縣級以上地方人民政府信息化主管部門責(zé)令其刪除信息，沒收違法所得，對單位處以十萬元以上五十萬元以下罰款，對個人處以一萬元以上五萬元以下罰款;構(gòu)成違反治安管理行為的，由公安機(jī)關(guān)依法給予治安管理處罰;構(gòu)成犯罪的，依法追究刑事責(zé)任。”

　　以前，嚴(yán)重的出售個人信息的行為，可能會受到刑法懲戒。在這次的草案修改稿中，明確了“購買”個人信息也是明令禁止的，任何單位或者個人不得以竊取、購買等方式非法獲取個人信息。

　　律師解讀

　　明確了信息化主管部門的處罰職權(quán)

　　對于這次草案修改的內(nèi)容，記者采訪了江蘇匯商律師事務(wù)所的呂劍峰律師。其實(shí)談到個人隱私信息的保護(hù)，呂劍峰特別有發(fā)言權(quán)。去年年底，呂劍峰報(bào)考在職研究生考試，后來發(fā)現(xiàn)自己的手機(jī)號等個人信息被泄露，他認(rèn)為報(bào)名網(wǎng)站主管機(jī)構(gòu)、以及在報(bào)名過程中相關(guān)機(jī)構(gòu)難辭其咎，于是將相關(guān)聯(lián)的三家單位一起告上法庭。今年8月初，他的這場隱私維權(quán)官司開庭審理，不過遺憾的是，至今法院還沒有判決。

　　談到《江蘇省信息化條例(草案修改稿)》中有關(guān)個人信息保護(hù)的內(nèi)容，呂劍峰律師坦言，其意義非同尋常。“我個人來看，這個規(guī)定應(yīng)該是國內(nèi)第一次，以地方性法規(guī)的形式，對個人電子數(shù)據(jù)信息的保護(hù)立法，所以具有里程碑意義?！眳蝿Ψ逭f，目前我國許多地方政府對于個人信息的保護(hù)，僅是在其制訂的《信用信息征集和使用管理辦法》中有所規(guī)定，但對于非信用信息的保護(hù)，卻一直沒有明確的法律規(guī)定。呂劍峰律師說：“我認(rèn)為，這個規(guī)定是個人信息領(lǐng)域法律保護(hù)的‘第一法’，具有開創(chuàng)性意義?！?p#分頁標(biāo)題#e#

　　此外，他在解讀有關(guān)個人信息保護(hù)的這幾條規(guī)定時還指出，草案修改稿明確了信息化主管部門的處罰職權(quán)。“一旦觸犯，對單位、對個人罰款多少，都有明確的處罰，這增加了相關(guān)單位和個人的違法成本?！?/p>