在互聯(lián)網(wǎng)服務中特別是電子商務領域,個人信息失守早已不是首次,將用戶的真名、密碼、身份證號、電話號碼等信息曝光,無疑是對公民個人信息的侵犯。目前,我國對于個人信息的法律保護幾乎是一片空白,此類事件發(fā)生后,涉事企業(yè)往往只用發(fā)布公告“建議用戶修改密碼”就能一筆帶過,事件的責任沒人承擔,用戶的損失也沒人賠償,始作俑者難以受到處罰,這就難保同類事件不會卷土重來。
違法成本過低是此類事件屢禁不止的重要原因,正是監(jiān)管和懲治手段的缺乏,給了不法分子可乘之機。因此,及時建立有效的個人信息安全保護的法律法規(guī)和基本規(guī)則,加大對泄露個人信息行為的打擊力度,明確管理使用個人信息的企業(yè)對信息泄露的法律責任,顯得刻不容緩。
在互聯(lián)網(wǎng)時代,個人信息被收集和使用無法避免,網(wǎng)民處于被動地位。要使用網(wǎng)絡服務,不得不將自己的私人信息與公共空間進行連接。這個過程中,用戶無法知道其個人信息確切的存放位置,對其個人信息的采集、存儲、使用、分享也無法有效控制。如果它一旦遭到侵害,用戶個人想追究侵權責任是十分困難的,普通權利人對侵權人身份的辨識很難實現(xiàn)。進一步來說,個人對網(wǎng)絡個人信息的管理和監(jiān)督的作用非常有限,必須依賴具有強制力和技術水平的第三方手段。事實上,進入“云服務”時代,如何有效地保護好這些個人信息,防范信息泄露,在業(yè)內甚至仍是棘手的問題,但這并不意味著個人信息安全法律保護體系的構建可以因此滯后。
隨著互聯(lián)網(wǎng)技術的不斷發(fā)展和商業(yè)化加劇,用戶的個人資料逐漸成為構成現(xiàn)代商業(yè)服務業(yè)和網(wǎng)絡社會運行管理的基礎,它某種程度上形成了互聯(lián)網(wǎng)經(jīng)濟的商業(yè)利益和用戶個人的信息保護之間的矛盾。“大數(shù)據(jù)”背景下,用戶的個人信息成為重要的戰(zhàn)略資源,對這些個人信息的整合分析,充分利用,日趨作為現(xiàn)代商業(yè)發(fā)展的模式存在,但必須明確,一旦侵犯個人信息安全,就突破了商業(yè)行為的邊界,變成需要著手應對的問題。
信息化社會,保護個人信息安全不止關乎個人,或僅僅是一個技術難題,它應當是整個社會的責任。在新技術和新模式剛到來的時候,法律暫時的滯后可以理解,但其對公民權利的侵犯是真實的痛,我們不應該等太久。