普沙岭
近日,工信部直属的中国软件测评中心透露,他们联合30多家单位起草的《信息安全技术、公共及商用服务">信息系统个人信息保护指南》已正式通过评审,正报批国家标准。但参与调研制订的专家表示,“《指南》不具有强制性,只是一个推荐实施的国家标准,网站、商家违反了也不会受到任何处罚。”(4月5日《新京报》)
盼星星盼月亮,盼来一个“行业指南”。怎奈一纸指南“管得了君子管不了小人”,基本要靠企业的自觉和自律,也就无怪乎有媒体惊呼“保护个人信息还是在动嘴上功夫”。笔者倒是以为:没有强制性的国标线也是进步;接下来应该敦促的,是给这条国标线充分地“充电”,让“非强制性”的标准慢慢引入执法环节,逐步建立起“强制性”。
没有规矩,不成方圆。现在有些企业处理个人信息,之所以肆无忌惮,过度征集使用,随手转卖他人,正是因为处于“无规矩遵循”的无序状态。当然,有了规矩,也不一定成方圆,重要的是,要让这个规矩带有“高压电”,倒逼违法者不敢违法。
个人信息的行业指南,完全有条件成为司法领域的维权指南、惩罚指南、判罚指南。它有助于夯实《刑法》等法律中关于犯罪情节轻重的自由裁量权,而一旦公民个人信息被泄露造成损失,明晰了起诉维权的有效通道和法律依据,必然也会令泄密的商家充分掂量违法的成本,产生敬畏感。
时间: 2024-08-03 09:58:21