新華社“中國網(wǎng)事”記者侯文坤 孟含琪 黃興

明確侵犯公民個人信息罪的定罪量刑標準，嚴打出售販賣個人信息行為,，確立用戶信息“誰收集,，誰負責”的責任主體……《中華人民共和國網(wǎng)絡安全法》“攜手”《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》（以下簡稱《解釋》）6月1日起正式實施,，它們將怎樣影響你我的網(wǎng)絡生活,？又將如何為個人信息安全護航？個人信息足夠安全了嗎,？

“裸奔”的個人信息穿上法律“鎧甲”

“剛簽完購房合同,，賣家具，搞裝修的電話突然就多了,，而且沒完沒了,，讓人‘細思恐極’?！弊鳛橐幻蓭?，個人信息泄露帶來的一系列麻煩，曾讓北京市尚公（昆明）律師事務所的李承蔚律師也束手無策,。

“此前,，由于法律打擊這類犯罪行為還沒有明確的定量定性標準，自由裁量太寬,，監(jiān)管部門無力,，侵權(quán)者違法成本低，受害人則往往投訴無門,?！崩畛形档脑庥霾⒎莻€案，而他律師的身份更突顯此前個人信息保護的尷尬。

個人信息安全已是全社會高度關(guān)注的問題,，但個人信息泄露的困擾每天還在發(fā)生著——明明只向一家地產(chǎn)公司透露過個人信息,，但隨后不同地產(chǎn)中介都在找你賣房子；明明通過規(guī)范網(wǎng)站購買的機票,，航班起飛前突然接到非航空公司發(fā)來的“航班取消”詐騙短信,；小孩上學了，補課班,、外語培訓班能準確地說出你的名字和住址進行精準推銷……

李承蔚說,，互聯(lián)網(wǎng)時代，個人信息的泄露和販賣成為其他各類犯罪的上游犯罪,，敲詐勒索,、電信詐騙等，多以非法獲取個人信息為前提,。

中國互聯(lián)網(wǎng)協(xié)會發(fā)布的《中國網(wǎng)民權(quán)益保護調(diào)查報告2016》顯示,，55%的受訪網(wǎng)民收到過“冒充公安、衛(wèi)生局,、社保局等機構(gòu)進行電話詐騙”的詐騙信息,；37%的受訪網(wǎng)民因收到各類網(wǎng)絡詐騙而遭受過經(jīng)濟損失。

在法律界人士看來,，此次正式實施的網(wǎng)絡安全法和兩高《解釋》為網(wǎng)絡安全勾畫出了基本的監(jiān)管框架,，為“裸奔”的個人信息穿上了法律的“鎧甲”。

“其中對公民個人信息的范圍,、非法提供,、獲取公民個人信息的認定標準、侵犯公民個人信息罪的定罪量刑標準等進行明確界定,。量化了具體標準,，讓全社會高度關(guān)注的打擊侵犯個人信息犯罪有了可操作性依據(jù)，讓執(zhí)法者,、受害人有了可以判斷的具體依據(jù),。”李承蔚說,，這將幫助更好地打擊,、預防各種侵犯公民個人信息的行為，監(jiān)管部門和企業(yè)都將承擔起更多的責任,。

“誰收集,，誰負責”撐起個人信息“保護傘”

除了明確公民個人信息范圍，劃定“情節(jié)嚴重”標準等,，網(wǎng)絡安全法還明確了企業(yè)在網(wǎng)絡信息安全的責任：“網(wǎng)絡運營者應當對其收集的用戶信息嚴格保密,，并建立健全用戶信息保護制度,。”

同時,，兩高《解釋》也規(guī)定,，網(wǎng)絡服務提供者拒不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡安全管理義務,，經(jīng)監(jiān)管部門責令采取改正措施而拒不改正,，致使用戶的公民個人信息泄露，造成嚴重后果的,，應當依照拒不履行信息網(wǎng)絡安全管理義務罪,，追究其刑事責任。

在福建元一律師事務所律師郭承恩看來,，確立“誰收集,、誰負責”的基本原則，這將有效約束公民個人信息采集主體審慎使用公民個人信息,，進而在信息采集源頭建立“防護欄”,。

公開報道顯示，2016年,，全國公安機關(guān)共偵破網(wǎng)絡侵犯公民個人信息案件數(shù)量2100多起,，查獲被侵害的公民個人信息500多億條，抓獲犯罪嫌疑人5000多人,，其中屬于各行業(yè)內(nèi)部人員的達450多人。

業(yè)界人士指出,，侵犯公民個人信息犯罪中,，直接販賣者只是鏈條的重要一環(huán)，卻不是問題的全部,，其背后是一些手機應用暗藏風險隱患,，一些企業(yè)個別“內(nèi)鬼”興風作浪，一些互聯(lián)網(wǎng)公司安全防范不足,、信息管理粗放等“業(yè)內(nèi)”問題,。

華東地區(qū)一家互聯(lián)網(wǎng)公司網(wǎng)絡安全負責人宋宏宇說，企業(yè)的安全“缺口”是信息安全的重點,，過去企業(yè)安全意識薄弱,，精力更多投到產(chǎn)品上，導致企業(yè)安全“生態(tài)”不好,。明確了企業(yè)的責任后,，如果企業(yè)在安全防范上沒有按照法律規(guī)定去做，過去用戶數(shù)據(jù)泄露就只是發(fā)個聲明了事的,，現(xiàn)在要承擔明確的法律責任,。

為切實加大對行業(yè)“內(nèi)鬼”參與公民個人信息泄露案件的懲治力度，《解釋》還明確在認定“情節(jié)嚴重”時，對行業(yè)“內(nèi)鬼”泄露信息的數(shù)量,、數(shù)額標準都要減半計算,，入罪門檻更加嚴格。

個人信息的系統(tǒng)化保護還待構(gòu)建

隨著信息化建設(shè)的推進,，信息資源成為重要的生產(chǎn)要素和社會財富,。宋宏宇等人認為，網(wǎng)絡安全法和兩高《解釋》向公眾傳遞一個信號：信息很重要,，法律已經(jīng)開始保護了,。

不過，李承蔚也表示,，有法可依只是促進個人信息保護的第一步,，是否落實到位，還需要相關(guān)部門相互聯(lián)動,，做到有法必依,，執(zhí)法必嚴。

此外,，個人信息保護硬件和軟件整體環(huán)境的改變也還需要一個連鎖的遞進過程,。李承蔚表示，侵犯個人信息已成社會公害,，還需市場和社會共治：一方面,，提高行業(yè)的透明度，防止個人信息被過度采集,、不當加工和非法使用,，防范對個人隱私和商業(yè)秘密的侵害；另一方面,，依靠行業(yè)的自律,，通過建立全面、細致,、先進技術(shù)手段的行業(yè)標準和企業(yè)自律規(guī)范,，構(gòu)建一個良性競爭環(huán)境，避免劣幣驅(qū)逐良幣現(xiàn)象,。

宋宏宇等專家強調(diào),，信息的安全保障需要合作，法律法規(guī)出臺了,，隨后的溝通和管理也要跟上,，需建立一個更好的協(xié)同聯(lián)絡平臺，幫助有關(guān)部門,、企業(yè)間協(xié)調(diào)溝通,，避免過去出問題了企業(yè)自己閉門造車處理的情況,。

還有業(yè)內(nèi)人士指出，發(fā)揮個人信息保護立法的基礎(chǔ)性作用,，管理部門也要跟上技術(shù)發(fā)展的腳步,，及時出臺標準規(guī)范引導企業(yè)合法合規(guī)的數(shù)據(jù)需求，既要斬斷非法利益鏈條,，也要依托行業(yè)發(fā)展不斷提升信息數(shù)據(jù)的保障能力,。