在對全國100多萬份調查問卷進行系統分析研究后,《中國個人信息安全和隱私保護報告》(以下簡稱《報告》)近日發布。本次調研顯示出,當前公民個人信息遭受侵害的程度,令人觸目驚心。

　　《報告》披露:超過七成以上的人都認為個人信息泄露問題嚴重;多達81%的人收到過對方知道自己姓名或單位等個人信息的陌生來電;53%的人因網頁搜索、瀏覽后泄露個人信息,被某類廣告持續騷擾;在租房、購房、購車、考試和升學等個人信息泄露后,受到營銷騷擾或詐騙的高達36%。　

　　兩成人曾受電信詐騙恐嚇

　　由中國青年政治學院互聯網法治研究中心和封面智庫聯合發布的這份《報告》顯示,有26%的人每天收到2個以上的垃圾短信,20%的人近一個月來每天收到兩個以上騷擾電話。

　　《報告》還顯示,在遭遇個人信息侵害時,經歷郵箱、即時通訊、微博等網絡賬號密碼被盜的參與調研者占40%,因在網站留下個人電話和注冊網絡金融服務而遭遇各類騷擾和詐騙的參與調研者都在30%以上,遭遇針對銀行卡、信用卡和網絡交易詐騙以及被“短信炮”、“撥死你”電信騷擾的參與調研者比例在20%以上,被冒充公檢法、稅務機關的不法分子詐騙、恐嚇的參與調研者比例達19%,明確知道個人和家庭信息被販賣、泄露的參與調研者比例達18%。

　　此外,即便最少的數據比例,即“個人隱私信息被網站公布”、“購買機票后收到航班異常的電話或短信詐騙信息”也達9%。

　　60%受訪者不知如何維權

　　在日常生活中,證件復印件、快遞單和手機是泄露個人信息的重要載體。《報告》顯示:有高達55%的人將證件復印給相關機構時,從不注明用途;47%的人經常將寫有個人信息的快遞單直接扔掉而不加處理;超過27%的人在停用、注銷手機號的時候,甚至不去銀行、支付寶、網站等變更綁定的手機號。

　　在被問到發現個人信息泄露會采取什么行動的問題時,71%的參與調研者選擇了掐斷電話或不予理睬,選擇拉黑及拒接的比例為63%;僅有20%左右的參與調研者選擇了舉報、投訴、報警等積極應對措施。

　　在解釋未能維權的原因時,半數以上的參與調研者因不知如何維權(占60%)和沒有發現經濟損失(占56%)而選擇了沉默。

　　值得關注的是,參與調研者中有高達44%的比例選擇了因維權程序太復雜、成本太高而放棄維權,另有34%的人是因缺少維權證據而無奈放棄。最為消極的是“維權成功也沒有好處”選項,也有14%的選擇比例。

　　量刑過輕震懾力有限

　　針對此次調查發現的問題,《報告》認為,盡管目前我國針對個人信息保護存在諸多法律規定,但基本都分散在效力層次不一的各種法律法規乃至規范性文件。因此建議,應盡快通過一部統一的個人信息保護法規,對相應法律進行系統化梳理和整合。

　　《報告》指出,盡管當前針對個人信息的非法獲取與利用的司法判決為數不少,但與個人信息泄露的普遍狀況相比,并不成比例。特別是個人信息泄露與電信詐騙等犯罪活動結合之后,造成了重大的損失和巨大的社會影響,亟需加大懲處力度,增加犯罪成本,以切實起到威懾作用。

　　“我們做了一個案例數據庫檢索,只找到相關的40多個案例的判決書。而在這其中,只有5個案例是判決侵犯個人信息的罪犯是超過一年,超過兩年的更是僅有兩個案例。這樣的比例也說明,我們刑法的量刑規定不是很高,在實踐中震懾力還比較有限。這同樣也印證了維權困難導致受侵害人維權意愿低下的觀點。”《報告》執筆人、中國青年政治學院互聯網法治研究中心執行主任劉曉春說。

　　中國青年政治學院副校長、互聯網法治研究中心主任,最高人民法院刑一庭副庭長林維認為,應建構統一的立法框架、加大司法打擊力度、確立順暢維權渠道。“把關注的焦點從事后的懲處轉移到事前的防范上來,從非法數據產業鏈的源頭堵住數據泄露的可能性,才有希望從根本上治愈這一頑疾,迎來個人信息保護的藍天。”

　　芝麻信用成實踐樣本

　　《報告》同時指出,實現健康市場秩序的具體模式,其構架可以通過建設“基礎法律規范、行業通用標準、企業最佳實踐”的架構來實現。

　　在此方面,劉曉春介紹,經過《報告》課題組專家調查研究,建議可根據芝麻信用等征信機構形成的實踐樣本,提高征信機構和數據信息行業的準入門檻,建立個人信息分類保護、全面落實用戶授權機制、嚴格規范內部管控流程、完善泄露危機應急預案,讓這個成為整個數據信息行業的通用標準。

　　例如,以手機app等軟件為例,芝麻信用等企業建立內部信息采集規范,只采集與評估用戶信用狀況有關的信息,而不采集用戶的聊天、通話等個人隱私信息,不得追蹤用戶在社交媒體上的言論信息。

　　同時,芝麻信用在合作伙伴的選擇上實行類似于“黑名單”制度,設立了外部輿情監測機制,一旦發現合作商戶存在信息泄露或違法違規采集/輸出用戶信息的情況時,會及時評估事件對用戶信息安全造成的風險或潛在威脅,甚至決定中止或終止與合作商戶的合作。

　　螞蟻金服副總裁、芝麻信用總經理胡滔在會上透露,芝麻信用已通過英國標準協會權威評估認證,成為國內首家獲得ISO27001:2013國際信息安全管理體系認證證書的征信機構。

　　“在信息安全管理方面,芝麻信用嚴格按照國際信息安全最佳實踐要求實施,即使投入成本,改變流程,也要盡最大努力保護用戶的個人信息和隱私安全,這也是我們對用戶的承諾。我們也希望,芝麻信用陽光公約的相關原則和做法,能成為更多同業的共識。”她說。