專家：個人信息保護 亟需專門法律

我國的網絡安全法第四十一條明確規定，網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，今年5月1號正式實施的國家標準《信息安全技術個人信息安全規范》，也力圖對合法、正當、必要做進一步的解釋。但是，我國至今還未制定個人信息保護法等專門法律，個人數據保護面臨嚴重危機。專家表示，網絡安全保護的力度跟我國網絡安全產業的發展是一致的，隨著網絡安全產業的不斷發展，相應的立法將逐步完善起來。

公安部第三研究所網安法研究中心主任 黃道麗：我們確實沒有專門的個人信息保護法，個人信息保護法從民事保護的視角，它更全面更細致。關于個人信息保護，其實要打一個組合拳，就是民事立法、立行政法和一些刑事立法。

中國消費者協會律師團律師 胡鋼：必須要有專責機關。歐盟很多國家都是有專門的獨立機構，負責保護個人隱私或者個人數據。香港有所謂的隱私專員公署，這種專責機構應該建立起來，相應的民事責任的懲罰性制度應該建立起來。

專家：打擊信息泄露 需大力懲處

早在1995年，歐盟就頒布了《個人數據保護指令》，今年5月25號，歐盟又出臺了被稱作史上最嚴的《通用數據保護條例》，條例規定面向歐洲用戶提供服務的數據控制者和處理者，一旦發生嚴重違法的數據處理行為，最高可處以2000萬歐元或是上一財年全球營業額4%的巨額罰款。以谷歌公司為例，2017年谷歌對外公布的全球總收入為1108億美元，假設一旦它出現泄漏用戶個人隱私等違法行為，歐盟就可以對谷歌公司處以最高超過44億美元的罰款。而在我國，如果是個人違法獲取他人隱私，比如偷拍竊聽等，根據《治安管理處罰法》，情節嚴重的處5日以上10日以下拘留，500元以下罰款：如果是商業主體泄露個人信息，根據網絡安全法，最高可被處一百萬元以下罰款。

中國消費者協會律師團律師 胡鋼：我們這次的《電子商務法》應該重點加強這一塊，比如說個人信息被人濫用了，那家企業應該賠多少錢。如果不要讓企業承擔或者說借鑒歐盟的立法規律，行業只會越走越危險。

公安部第三研究所網安法研究中心主任 黃道麗：我們的騰訊阿里，你只要面向歐洲用戶來提供服務，就算是APP也不例外，你也要受到GDPR（《通用數據保護條例》）的管轄。企業想要走出去，那對用戶的個人信息保護問題，已經不再是一個簡簡單單的個體問題，那還涉及到企業本身的這個戰略發展問題。