据新华社北京1月21日电我国首个
个人信息保护国家标准——《信息安全技术公共及商用服务信息系统个人信息保护指南》将于2月1日起实施。该标准最显著的特点是规定
个人敏感信息在收集和利用之前，必须首先获得个人信息主体明确授权。
工业和信息化部信息安全协调司副司长欧阳武在21日举行的个人信息保护国家标准宣讲会上说，这项标准是由全国信息安全标准化技术委员会提出并归口组织，中国软件评测中心牵头，联合多家单位制定。该标准是我国首个关于个人信息保护的国家标准，于去年11月发布。
这项标准明确要求，处理个人信息应有特定、明确和合理的目的 ，并在个人信息主体知情的情况下获得个人信息主体的同意，在达成个人信息使用目的之后删除个人信息。
其中，另一最显著的特点是将个人信息分为个人一般信息和个人敏感信息，并提出默许同意和明示同意的概念。对于个人一般信息的处理可以建立在默许同意的基础上，只要个人信息主体没有明确表示反对，便可收集和利用。对于个人敏感信息，则需要建立在明示同意的基础上，在收集和利用之前，必须首先获得个人信息主体明确的授权。
这项标准还提出了处理个人信息时应当遵循的八项基本原则，即目的明确、最少够用、公开告知、个人同意、质量保证、安全保障、诚信履行和责任明确。
据介绍，“最少够用”的原则就是获取一个人的信息量时，只要能满足使用的目的就行。一些网站本是办一个很小的事，却让用户填包括家庭住址、手机号在内等很多信息，这就不符合“最少够用”原则。
“安全保障”则是要个人信息管理者一旦收集了个人信息，就必须建立一套个人信息保护制度，明确责任人和内部管理流程，以及应对个人信息泄露的风险。
中国软件测评中心的副主任高炽扬估计，个人信息泄露中70%～80%属内部作案，这是“安全保障”原则没能落实好所致。
他介绍说，一些商业公司掌握大量个人信息，由于管理制度疏漏，一些内部员工未经授权就能获取客户信息。
中国软件评测中心副主任朱璇说，标准的出台意味着我国个人信息保护工作正式进入“有标可依”阶段。中国软件评测中心还将牵头组建个人信息保护推进联盟，建立企业自律模式，弥补我国个人信息保护相关组织机构的缺失。
■律师说法
“国标”不是法，效力有待考量
姓名、电话、地址，甚至职业、房产信息，这些个人隐私如今轻易就会被挂到了网上，成为不法分子牟利的工具。我国首个个人信息保护国家标准2月1日起实施后，可操作性如何？是否能约束个人信息泄露？对此，律师表示，由于国标并非强制性标准，效力仍待考量。
“在现代社会生活中，提供个人信息的场合很多，比如网上注册、办理银行卡、商业会员卡、电话卡办理等。”21日，德衡律师事务所合伙人龚新超告诉记者，这些提供个人信息的过程，也伴随着个人信息泄露的风险，尤其是信息网络技术的推广，更给信息安全带来了挑战。
“这个国家标准的实施，对于引导相关单位的行为具有一定的意义。”龚新超评价说，但他同时指出，该国标并不具有强制性的约束力，“国标不是法律法规，它的效力还有待考量”。
据龚新超介绍，目前我国并不是没有有关个人信息保护的法律，目前有近40部法律、30余部法规以及近200部规章涉及个人信息保护，“但这些法律散见于法律、法规和规章中，而且法律法规层级偏低”。刑法修正案(七)被认为是个人信息立法的标志性事件之一 ，但其中的相关规定，也未明确具体的界定标准。另外，法律中对信息泄露者惩罚机制不够。
“国标有了，还需要有相应的配套和监督保障。更期待国标能够上升到法律、法规的层面，具有更强的操作性。”龚新超表示。
■记者调查
QQ群里，快递单号公开买卖
近日，快递公司单号信息被挂到网上被贩卖的报道频频出现，这些网站也被指责“泄露用户信息”，不过 ，这些单号上并没有详细的地址、以及寄件人收件人的姓名、电话。如果想获取该单号具体送货 、收货地址，还不太可能。
但是除了这些单号网站，很多淘宝店主为了“刷钻”，成立了很多这样的 QQ 群。近日，记者以淘宝店主的身份进入了几个名为“淘宝真实快递单有底单”“真是快递单网 ”“交易快递单共享，互刷”的QQ 群 ，发现不少人在兜售快递单。21日，记者表示想购买快递单号后，一名叫小可的人称，出货都是批量的 ，100个起，以EXCEL的形式发到邮箱，如果收货人的地址为青岛，并且有电话的话，每个快递单号的信息价格为1元。
记者表示想试用几个后，小可便发给了记者一个快递单号，该快递是寄往青岛市开发区的，地址精确到了门牌号，收货人姓赖。随后，记者按照上面提供的电话号码拨了过去，发现信息都准确无误。电话那头的赖女士说，自己的确经常收发快递，不过她表示并没有对很多人透露她的信息。
其实，不仅仅是电话、住址，任何信息几乎都能被信息贩子搞到手，而他们则依靠这个赚钱。
记者又分别进入了两个名为“中国情报”“侦探调查”的QQ群，在这个群内，已经不是单纯地贩卖快递单号、个人住址，职业、单位、住房信息、机动车登记的信息都有人兜售。
记者看到，在“中国情报”QQ群内，不少人的昵称都是某某侦探所，记者与他们聊天得知，这些人几乎都是专门从事私家侦探业务，在这个群内相互提供信息，个人的隐私成了群里宝贵的资源。当然，要想得到这些信息，必须得花费不少“银子”。而青岛的一家叫做“斯蒂尔调查公司”也在此QQ 群中，他们表示不同的业务收取不同的费用，但是只要出钱几乎都能调查。比如说要查询一个人在某家银行的账户余额，只要记者能提供该人的身份证号码，他们就能查出，费用是2000元。
记者 王元孔 周晓荷
