在總結(jié)中,我們可以找到自己成功的因素,也能夠發(fā)現(xiàn)自己需要改進的地方。如何保持樂觀的心態(tài),成為應(yīng)對逆境的重要因素。以下是小編為大家收集的范文,希望對大家寫作總結(jié)有所幫助。
個人信息保護的論文篇一
隨著互聯(lián)網(wǎng)業(yè)務(wù)日新月異的發(fā)展,傳統(tǒng)的金融投資理財行業(yè)借助網(wǎng)絡(luò)平臺的便利性,逐漸將其業(yè)務(wù)或金融產(chǎn)品與網(wǎng)絡(luò)相結(jié)合,從而發(fā)展出互聯(lián)網(wǎng)金融這一新興領(lǐng)域。自互聯(lián)網(wǎng)金融的典型代表余額寶推出以來,憑借便利的申購與退出模式,人性化的用戶體驗及優(yōu)于銀行定期存款利率的回報,吸引了大量的金融消費者。在這些消費者中,不具備專業(yè)金融知識而資金量少的中小消費者占據(jù)多數(shù),他們由于風(fēng)險意識不足,在我國互聯(lián)網(wǎng)金融監(jiān)管機制不健全的情勢下,常常行走在權(quán)益陷阱的邊沿。
一、互聯(lián)網(wǎng)金融時代消費者直面的風(fēng)險
(一)互聯(lián)網(wǎng)金融風(fēng)險提示不足
互聯(lián)網(wǎng)金融的便利性使得普通消費者得以輕易參與其中,但由于金融交易的專業(yè)性與互聯(lián)網(wǎng)技術(shù)的先進性融為一體,使得互聯(lián)網(wǎng)金融消費者的知情權(quán)更難以保護。以余額寶為例,進入余額寶主頁后,消費者在頁面顯著位置可選擇將資金轉(zhuǎn)入余額寶并可觀看其宣傳視頻,但在顯著位置卻無風(fēng)險提示信息。投資天弘基金,余額寶只提到了“理論上存在虧損的可能,但從歷史數(shù)據(jù)來看收益穩(wěn)定、風(fēng)險極小?!倍谔旌牖稹霸隼麑殹本W(wǎng)店里卻寫道,“這筆投資并不等同于存款,不能保證一定盈利,也不能保證最低收益?!边@種風(fēng)險提示的模糊性使消費者容易認(rèn)為余額寶是個投資理財?shù)暮闷脚_,而對于貨幣基金及其風(fēng)險卻知之甚少,甚至全然不知。事實上,貨幣基金雖然風(fēng)險較小,但貨幣市場利率波動仍然會影響收益率。同時,類“余額寶”產(chǎn)品普遍采取的“t+0”模式,也存在集中贖回帶來的流動性風(fēng)險。由于信息披露缺乏統(tǒng)一的標(biāo)準(zhǔn)和有效的規(guī)制,消費者無法有效識別風(fēng)險并采取防范措施,隨著網(wǎng)絡(luò)金融產(chǎn)品日益復(fù)雜的發(fā)展趨勢,金融風(fēng)險將不斷演進。
(二)互聯(lián)網(wǎng)金融消費者的資金安全易受威脅
互聯(lián)網(wǎng)金融產(chǎn)品給消費者帶來便利的同時,這種開放性的平臺也面臨著種種風(fēng)險。以余額寶為例,因余額寶與網(wǎng)絡(luò)支付工具支付寶有特殊的捆綁關(guān)系,在支付寶安全的情況下,余額寶的資金安全可以得到相應(yīng)保證。相反,支付寶一旦被盜,那余額寶也面臨著瞬間被盜空的危險。實踐中相關(guān)案例反映出,因支付寶與大多數(shù)用戶的手機快捷支付相綁定,在手機卡丟失或被復(fù)制后,支付寶將喪失其安全性,盜取方可通過短信盜取用戶登錄密碼、數(shù)字證書,從而輕易達到進入用戶賬戶,將款項轉(zhuǎn)出的目的。除此之外,不法分子還可利用hacker技術(shù)、虛假釣魚網(wǎng)站、詐騙短信等方式竊取有價信息,盜取賬戶資金,導(dǎo)致實踐中此類案件頻頻發(fā)生。
(三)互聯(lián)網(wǎng)金融消費者隱私安全易受侵害
互聯(lián)網(wǎng)金融消費者的隱私安全,即因消費者參與網(wǎng)絡(luò)金融消費活動而提供的一切隱私信息享有的不受他人非法知悉、利用和公開的權(quán)利。這些隱私信息包括從事金融消費所需的姓名、身份證號、住址、聯(lián)系電話、銀行賬戶等信息,同時還包括專業(yè)機構(gòu)對消費者進行咨詢和分析后得出的風(fēng)險偏好、投資偏好、理財意愿等信息。除此之外,還包括金融消費者的財務(wù)金融狀況。金融隱私信息經(jīng)金融消費者同意后方可由金融機構(gòu)收集,如未經(jīng)金融消費者許可而被不當(dāng)泄露,金融消費者有權(quán)尋求司法救濟。
二、互聯(lián)網(wǎng)金融消費者權(quán)益保護的立法比較
(一)傾斜性保護模式的選擇
我國主要通過《中華人民共和國消費者權(quán)益保護法》(以下簡稱《消法》)對消費者作傾向性保護。該法第2條規(guī)定“消費者為生活消費需要購買、使用商品或者接受服務(wù),其權(quán)益受本法保護”?;谠摲l,購買金融產(chǎn)品、進行金融交易的消費者并不在《消法》保護之列。《消法》如此界定消費者的本意在于:將符合這一要求的消費群體視為弱勢群體給予傾斜保護,以實現(xiàn)實質(zhì)意義上的平等,因此其并不將生活性消費以外的消費者和單位納入其中。由于網(wǎng)絡(luò)金融消費者無法適用《消法》,其弱勢地位也就得不到傾斜性的有力保護,而在其它法律中也無法受到充分保護。
縱觀各國關(guān)于金融消費者的有關(guān)法律,可以看出金融消費者這一主體的法律保護較為完善。如日本的《金融商品銷售法》,該法保護的對象為信息處于弱勢一方的當(dāng)事人,即在金融商品交易時,相對于金融機構(gòu)的專業(yè)知識,一般無論是自然人或法人,基本上屬于信息弱勢一方當(dāng)事人。因此該法適用的對象,不僅限于自然人的消費者,即使是法人,只要不具備金融專業(yè)知識,均屬于該法的保護范圍。該法律將投資者(或稱消費者)區(qū)分為具專業(yè)金融知識的特定投資者和一般投資者,因此,在銷售及勸誘方面,法律要求的行為規(guī)范也因投資人的差別而有差別。當(dāng)金融商品交易業(yè)者在與一般投資者進行交易時,為了保護投資者,業(yè)者的行為受嚴(yán)格規(guī)制。在與特定投資者進行交易時,金融商品交易法認(rèn)為可以降低或者豁免金融業(yè)者的一些規(guī)范,例如針對特定投資人的銷售及勸誘活動,則免除金融服務(wù)業(yè)簽約前與簽約時文件交付義務(wù)等的行為規(guī)范。但是禁止損失填補,為了保證市場公平目的的行為規(guī)制要適用。針對維護市場秩序所制定的規(guī)范,則不管是對特定投資人或一般投資人,相關(guān)義務(wù)均不能免除。該法將個人視為一般投資者,如果根據(jù)其知識、經(jīng)驗、財產(chǎn)狀況,與特定投資者相當(dāng)且符合內(nèi)閣府令所規(guī)定條件的個人,可以根據(jù)其申報,在履行嚴(yán)格手續(xù)之后作為特定投資者來對待。另外,部分特定投資人也可以申請,轉(zhuǎn)為一般投資人,充分體現(xiàn)了法律的靈活性。該法將金融消費者依其專業(yè)性作分層保護,較好地保障了社會主體的實質(zhì)公平。
(二)立法模式比較
目前我國還沒有頒布專門保護互聯(lián)網(wǎng)金融消費者的法律,可援引的其它法律主要有中國人民銀行法、商業(yè)銀行法、票據(jù)法、擔(dān)保法、保險法、證券法、信托法、證券投資基金法、銀行業(yè)監(jiān)督管理法、民法通則、合同法、電信條例、計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定、計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法、網(wǎng)上銀行業(yè)務(wù)管理暫行辦法、電子簽名法。這些法律對金融機構(gòu)的信息披露、規(guī)范經(jīng)營等問題的法律規(guī)定尚不完善,無法對現(xiàn)有的混業(yè)經(jīng)營的金融模式實行良好的監(jiān)管,對互聯(lián)網(wǎng)與金融業(yè)務(wù)結(jié)合的經(jīng)營模式缺乏有針對性的法律規(guī)定,無疑對互聯(lián)網(wǎng)金融消費者的保護不足。依照發(fā)達國家的立法經(jīng)驗,整合相關(guān)金融法規(guī)出臺一部覆蓋面廣的統(tǒng)一的專門法,或者修訂已有金融法規(guī)使其相互間覆蓋全面且原則統(tǒng)一,在此基礎(chǔ)上以網(wǎng)絡(luò)金融交易規(guī)則為補充,才能實現(xiàn)對網(wǎng)絡(luò)金融消費者的有力保護。
以美國的立法模式為例,在金融消費者保護方面,美國《信用卡履職、責(zé)任和公開法》通過禁止信用卡濫用行為,加強對金融消費者的保護;《誠實借貸法》通過修改限額抵押貸款和房屋凈值信用額度貸款的信息披露規(guī)定,進一步加強對金融消費者的保護《隱私權(quán)法》禁止聯(lián)邦機構(gòu)在未獲得本人書面同意的前提下,將儲存在其計算機系統(tǒng)內(nèi)的該人的個人信息透露給任何第三人;《金融隱私權(quán)法案》對銀行雇員披露金融記錄及聯(lián)邦立法機構(gòu)獲得個人金融記錄的方式做出了限制;《金融改革法》加強對金融公司的監(jiān)管,并規(guī)定了金融機構(gòu)最低限度的個人數(shù)據(jù)保護標(biāo)準(zhǔn),除非消費者同意,否則金融機構(gòu)不能直接地、間接地或通過一個附屬機構(gòu),將非公開的個人信息透露給沒有關(guān)聯(lián)的第三人。
針對網(wǎng)絡(luò)金融交易,美國聯(lián)邦貿(mào)易委員會(ftc)法案第5部分,授權(quán)ftc有權(quán)針對因特網(wǎng)網(wǎng)站的經(jīng)營者沒有遵守他們在網(wǎng)站上張貼的隱私權(quán)保護政策的行為采取行動?!督y(tǒng)一計算機信息交易法》對格式合同作了相應(yīng)規(guī)定:如果合同條款顯失公平,法院可以拒絕執(zhí)行該條款或限制該條款的適用;經(jīng)營者在制定格式合同時應(yīng)以能引起常人注意的方式為消費者或其合理設(shè)置的電子代理人提供審查該合同條款的機會;經(jīng)營者應(yīng)在顯著位置以顯著方式向消費者展示格式條款。如果經(jīng)營者沒有履行上述為消費者提供審查機會的義務(wù),即使消費者已經(jīng)訂立了合同,如在其獲得審查機會后對該格式合同不同意時,可行使返還請求權(quán)并請求損害賠償?!秶H國內(nèi)商務(wù)電子簽名法》第10條對消費者知情權(quán)的保護:使用電子記錄向消費者提供交易信息,必須得到消費者的明示同意。其前提條件是:必須事先向消費者充分說明消費者所享有的各項權(quán)利及消費者撤銷合同的權(quán)利、條件和后果等;消費者確實獲得了調(diào)取與保存電子記錄的說明與能力,有關(guān)調(diào)取或保存電子記錄的任何變化,應(yīng)通知消費者,在發(fā)生變化的情況下,消費者享有無條件撤銷同意的權(quán)利。在網(wǎng)絡(luò)金融消費者隱私保護方面,美國還存在多個網(wǎng)絡(luò)隱私認(rèn)證組織,授權(quán)同意遵守其提出的隱私規(guī)則的網(wǎng)站張貼其隱私認(rèn)證標(biāo)志,便于消費者識別。美國通過覆蓋面較全并與時俱進的.法律保護體系的構(gòu)建,能夠使互聯(lián)網(wǎng)金融消費者利益保護有法可依。
(三)維權(quán)機構(gòu)建立模式比較
我國金融監(jiān)管機構(gòu)實行“一行三會”制度。在著力保護金融消費者的背景下,我國將在“一行三會”下新設(shè)投資者保護機構(gòu)。其中,在保監(jiān)會、證監(jiān)會下設(shè)保險保障基金和證券投資保護基金;在銀行業(yè)協(xié)會下設(shè)金融消費者保護委員會。新設(shè)立的金融消費者保護機構(gòu)各自為政。新設(shè)機構(gòu)人力資源與資金有限,面對復(fù)雜的金融消費者侵權(quán)案件,是否既能很好地保障金融消費者的微觀利益,又能維持整體處理原則的統(tǒng)一和金融系統(tǒng)的穩(wěn)定,還有待考察。加之互聯(lián)網(wǎng)金融消費者糾紛具有特殊性與復(fù)雜性,新設(shè)機構(gòu)在處理普通金融消費者案件的同時如果要兼顧好網(wǎng)絡(luò)金融消費者的案件調(diào)查與協(xié)調(diào),提供切實有效的專業(yè)保護,也存在較大的難度。
在此問題上,發(fā)達國家普遍采取的模式是設(shè)立獨立專門的金融消費者保護機構(gòu)。如美國財政部于20創(chuàng)建消費者金融保護局ccfpb,其將分散在美聯(lián)儲、證券交易委員會、聯(lián)邦貿(mào)易委員會等機構(gòu)的監(jiān)管職權(quán)集中到cfpb,為向消費者提供信用卡、抵押貸款和其他貸款等金融產(chǎn)品或服務(wù)的銀行和非銀行機構(gòu)制定規(guī)則,并擁有一定的執(zhí)法權(quán)。法案要求這家新的監(jiān)管機構(gòu)成為一家獨立的部級機構(gòu),該機構(gòu)的唯一宗旨就是保護消費者遠離有潛在危險的金融產(chǎn)品。因此,該機構(gòu)有權(quán)審查和加強監(jiān)管資產(chǎn)超過100億美元的銀行和信托公司、所有的抵押貸款相關(guān)業(yè)務(wù)和學(xué)生貸款,并負(fù)責(zé)監(jiān)管大型非銀行金融機構(gòu)。消費者金融保護局有獨立的資金來源,享受聯(lián)儲12%的費用,并且不受政府的制約,如金融穩(wěn)定監(jiān)視委員會如果有的成員認(rèn)為消費者金融保護的政策措施有害于金融穩(wěn)定的話可以否決它的措施。
三、完善互聯(lián)網(wǎng)金融消費者保護的立法構(gòu)想
(一)擴大《消法》的主體保護范圍,將金融消費者納入《消法》的保護
綜上所述,《消法》中的消費者不能僅限制在“生活消費”的內(nèi)涵中,在現(xiàn)行法律體制下,其是對網(wǎng)絡(luò)金融消費者保護最為直接的法律,依照各發(fā)達國家保護金融消費者的先例,只有將金融消費者納入到《消法》的保護主體之內(nèi),才能對互聯(lián)網(wǎng)金融消費者這種弱勢群體實行傾斜性保護,從而真正保護其利益。同時,在定義金融消費者這一概念時,應(yīng)當(dāng)進行分層保護,將其區(qū)分為具有專業(yè)知識的機構(gòu)和不具備專業(yè)知識的個人和單位,對于后者而言,即使是單位,由于缺乏專業(yè)知識和信息的不易取得性,也難以保證真正意思自治,不宜以私法原則來調(diào)整,應(yīng)納入《消法》的傾斜性保護中。
(二)建立統(tǒng)一全面的互聯(lián)網(wǎng)金融消費者保護法律體系
首先,在將金融消費者納入《消法》的基礎(chǔ)上,對消費者權(quán)利和經(jīng)營者義務(wù)進行有針對性的修改,將金融消費者的資金安全權(quán)、知情權(quán)、隱私權(quán)加以特別規(guī)定,并設(shè)專章針對互聯(lián)網(wǎng)金融消費者的特殊性確立保護辦法。
其次,由于互聯(lián)網(wǎng)金融交易需憑借互聯(lián)網(wǎng)技術(shù)平臺,因此對互聯(lián)網(wǎng)金融消費者的保護還需互聯(lián)網(wǎng)相關(guān)法律的制定和完善,在網(wǎng)絡(luò)交易法律中明確對知情權(quán)、隱私權(quán)的保護,明確金融機構(gòu)及網(wǎng)絡(luò)平臺信息充分披露的義務(wù),并明確相應(yīng)的行政責(zé)任。
(三)完善互聯(lián)網(wǎng)金融交易中的信息披露制度
,財長與央行行長會議討論了金融消費者保護高級原則,其中確立了十項基本原則,在信息披露和透明度方面規(guī)定:金融服務(wù)機構(gòu)及其代理機構(gòu)應(yīng)告知消費者重要的信息,包括產(chǎn)品的收益、風(fēng)險和期限等基本情況。金融服務(wù)機構(gòu)及其授權(quán)代理機構(gòu)應(yīng)向金融消費者提供客觀建議,并根據(jù)消費者的財務(wù)目標(biāo)、知識水平、承受能力和投資經(jīng)驗等因素,來考慮產(chǎn)品復(fù)雜程度、產(chǎn)品風(fēng)險與客戶的匹配程度。在完善金融消費者信息披露制度的同時,針對互聯(lián)網(wǎng)金融交易,也應(yīng)制定相應(yīng)的細則。因此,法律應(yīng)明確規(guī)定經(jīng)營者須在網(wǎng)頁顯著位置披露如下重要信息:產(chǎn)品的收益、風(fēng)險和期限等基本情況,金融服務(wù)機構(gòu)及其授權(quán)代理機構(gòu)信息,提供服務(wù)條款,交易條件和交易方式,交易附帶及限制條件(如限制民事行為能力人不應(yīng)進行互聯(lián)網(wǎng)金融交易),正確的指導(dǎo)和建議,咨詢及投訴方式等。披露方式應(yīng)易于理解、準(zhǔn)確充分、不存歧義、及時迅速,并同時以文字及視頻方式予以說明。除了充分披露信息外,面對紛繁多樣的金融投資產(chǎn)品,應(yīng)立法規(guī)定在互聯(lián)網(wǎng)建立金融消費者風(fēng)險評測制度,對達不到風(fēng)險評測等級的消費者將不能在網(wǎng)絡(luò)平臺上進行相應(yīng)風(fēng)險等級的金融產(chǎn)品的購買。
(四)專門的互聯(lián)網(wǎng)消費者權(quán)益保護部門與民間保護機構(gòu)相結(jié)合
綜上所述,我國目前在“一行三會”下設(shè)置金融消費者保護機構(gòu)的模式還不能充分保護互聯(lián)網(wǎng)金融消費者的權(quán)益,應(yīng)成立全國性的專門的金融消費者權(quán)益保護機構(gòu),在其中設(shè)立互聯(lián)網(wǎng)金融消費者保護部門,通過網(wǎng)絡(luò)、電話等多種方式加強監(jiān)管,接受網(wǎng)絡(luò)消費者投訴。該部門研究制定互聯(lián)網(wǎng)金融消費糾紛的解決規(guī)則,對于無法調(diào)解的爭議,指導(dǎo)消費者采取尋求相關(guān)處理和救濟的方式。
除行政性保護機構(gòu)外,消費者自治組織也發(fā)揮著不可或缺的重要作用,如東北首家金融消費者權(quán)益保護協(xié)會在遼寧鐵嶺成立,該組織吸納全市各銀行業(yè)、保險業(yè)、證券業(yè)金融機構(gòu)為會員單位,采用協(xié)會模式推進金融消費者權(quán)益保護工作。金融消費者協(xié)會對互聯(lián)網(wǎng)金融消費者的保護也將起著積極作用,其可通過網(wǎng)絡(luò)對金融機構(gòu)及網(wǎng)站進行監(jiān)督,在網(wǎng)上受理投訴,為消費者提供咨詢及援助,普及金融交易知識,代表消費者與金融機構(gòu)及網(wǎng)站協(xié)商。消費者自治組織是行政保護機構(gòu)的重要補充,應(yīng)鼓勵其在全國范圍內(nèi)設(shè)立。
個人信息保護的論文篇二
伴隨互聯(lián)網(wǎng)發(fā)展,非法刪帖、發(fā)帖中傷、泄露隱私等利用信息網(wǎng)絡(luò)侵權(quán)行為頻發(fā),個人信息保護迫在眉睫。20xx年10月9日,最高人民法院通報《關(guān)于審理利用信息網(wǎng)絡(luò)侵害人身權(quán)益民事糾紛案件適用法律若干問題的規(guī)定》(以下簡稱《規(guī)定》),首次劃定個人信息保護的范圍,明確利用自媒體等轉(zhuǎn)載網(wǎng)絡(luò)信息行為的過錯認(rèn)定,以及如何對網(wǎng)絡(luò)水軍進行規(guī)制?!兑?guī)定》已于20xx年6月23日由最高人民法院審判委員會第1621次會議通過,自20xx年10月 10日起施行。
互聯(lián)網(wǎng)行業(yè)的全面發(fā)展,促進了傳統(tǒng)產(chǎn)業(yè)的升級和新興產(chǎn)業(yè)的崛起,豐富了人民群眾的物質(zhì)文化生活,推動了我國的信息化進程,影響了社會生產(chǎn)方式。個人信息安全在日常工作生活中顯得尤為重要。最高院首次將個人信息保護范圍進行劃定,并認(rèn)定個人信息侵權(quán)范圍,不僅有助于法院認(rèn)定網(wǎng)絡(luò)侵權(quán)案件中的定性問題,也從法律上保障了網(wǎng)絡(luò)個人信息的權(quán)益。最高人民法院舉行審理利用網(wǎng)絡(luò)侵害人身權(quán)益司法解釋發(fā)布會中公布了八起關(guān)于利用信息網(wǎng)絡(luò)侵害人身權(quán)益的典型案例,其中某一起案例就是關(guān)于如何認(rèn)定網(wǎng)絡(luò)個人信息權(quán)益侵權(quán)范圍的案例。這起案例即“徐大雯與宋祖德、劉信達侵害名譽權(quán)民事糾紛案”。
20xx年10月18日,著名導(dǎo)演謝晉因病逝世于酒店中。謝晉的逝世本是一件值得哀傷和悲痛的事情。當(dāng)時被稱為網(wǎng)絡(luò)水軍“頭目”、人稱“宋大嘴”的宋祖德聯(lián)合劉信達利用“博客”等相關(guān)自媒體,以謝晉的去世原因進行虛假編造,形成莫須有的故事進行傳播,來博取社會公眾的眼球與視角,并達到侮辱謝晉之目的。因此,謝晉遺孀徐大雯作為謝晉之妻對前者提起侵權(quán)訴訟。上海市靜安區(qū)人民法院根據(jù)案件事實與法律規(guī)定,依法判決宋祖德、劉信達停止侵害,賠禮道歉,并賠償徐大雯精神損失20萬元等。兩被告雖提起上訴,最終上海市第二中級人民法院維持原判。最高人民法院民一庭庭長姚輝關(guān)于這個案件的相關(guān)事實與案件意義,作出了相關(guān)介紹。
他認(rèn)為自媒體進行傳播應(yīng)與傳統(tǒng)媒體表達方式一樣,承擔(dān)相同的法律責(zé)任。同時,他認(rèn)為兩被告利用自媒體傳播方式,利用編造的個人基本信息等內(nèi)容進行傳播,也是侵害了網(wǎng)絡(luò)個人信息安全。法院判決較高的精神損失費,體現(xiàn)了侵權(quán)責(zé)任的理念與精神。這起典型案例從側(cè)面反映出網(wǎng)絡(luò)個人信息保護范圍的界定,對案件事實的認(rèn)定、法律法規(guī)的適用等方面都是十分必要的。因此,此次《規(guī)定》第十二條指出,“網(wǎng)絡(luò)用戶或者網(wǎng)絡(luò)服務(wù)提供者利用網(wǎng)絡(luò)公開自然人基因信息、病歷資料、健康檢查資料、犯罪記錄、家庭住址、私人活動等個人隱私和其他個人信息,造成他人損害,被侵權(quán)人請求其承擔(dān)侵權(quán)責(zé)任的,人民法院應(yīng)予支持?!边@條法條在《規(guī)定》中顯得特別重要,從基本概念上認(rèn)定了個人信息安全保護的范圍。今后,我國司法實踐中如果出現(xiàn)此類法律糾紛問題,法院將以此為依據(jù),作出公正的判決。
法治國家建設(shè)離不開社會的穩(wěn)定,網(wǎng)絡(luò)個人信息安全與維護社會秩序有重要的聯(lián)系。因此,引用最高法院副院長江必新的關(guān)于治理國家過程中如何認(rèn)識秩序的一段話加以詮釋?!爸刃蚍€(wěn)定作為治理的價值目標(biāo),是毋庸置疑的,但它只是初級價值,更非唯一價值。治理應(yīng)有利于激發(fā)社會活力。實現(xiàn)人的自由而全面的發(fā)展,是馬克思主義追求的根本價值目標(biāo)。在當(dāng)前利益多元化、文化多樣化的條件下,國家治理既要確保公共利益和主流道德價值不受侵害,也要根據(jù)實際情況尊重差異、包容多樣、考慮個別,特別是要保障憲法確認(rèn)的個人自由,承認(rèn)合法合理的個性化追求,讓公民和社會組織充滿生機活力,使社會保持動態(tài)平衡穩(wěn)定狀態(tài)。” 他認(rèn)為個性化的追求應(yīng)在建立在合法的基礎(chǔ)之上,合法合理的個性化追求才讓社會充滿生機活力,社會才能穩(wěn)定,百姓才能安居樂業(yè)。保護網(wǎng)絡(luò)個人信息也將促進社會穩(wěn)定,為合理有序的社會秩序提供活力之源。
我國憲法與相關(guān)法律法規(guī)都明文規(guī)定保護合法個人權(quán)益。個人合法私有財產(chǎn)神圣不可侵犯。隨著時代進步,個人信息也將成為我們賴以生存的需要?;蛟S,我國將來的法律規(guī)定將個人信息作為合法的私有財產(chǎn)進行保護。剛剛落幕的黨的十八屆四中全會首次以“依法治國”為主題,全面推進法治國家的建設(shè),依法保護公民的合法權(quán)益,對網(wǎng)絡(luò)個人信息保護的權(quán)利也屬于公民的合法權(quán)益行列。我國最高司法機關(guān)對網(wǎng)絡(luò)個人信息安全保護作出了如此詳細的法律規(guī)定,也體現(xiàn)了我國政府公平公正的法治理念。我國法律規(guī)范不斷完善,將為網(wǎng)絡(luò)個人信息安全提供制度與法律上的保護。因此,寄望于《規(guī)定》為我國今后法治之路,起到重要作用。
今天網(wǎng)絡(luò)發(fā)展與更新的速度已不再是人類可預(yù)測的,個人信息是否能隨之得到保障,我們都很難給出結(jié)論。眾所周知,美國“棱鏡門”事件后,世界各國政府與民眾似乎對個人的信息產(chǎn)生了共同的認(rèn)識。信息戰(zhàn)作用或許在將來的戰(zhàn)場中愈發(fā)重要,或許未來的世界局勢格局皆因信息而起。
如今,個人隱私及個人信息等問題不再是道德問題,更多引發(fā)了法律問題。這也給我們的生活造成困擾,也嚴(yán)重影響社會的秩序,破壞社會的和諧。我們更要努力做好自救工作,更應(yīng)利用法律,通過法律的達到維護自身權(quán)益的目的。
個人信息保護的論文篇三
云計算是新型的計算機技術(shù),云計算環(huán)境下的個人信息安全面臨著與以往不同的新安全風(fēng)險。云計算技術(shù)本身、云服務(wù)提供商都在威脅著個人信息安全,而現(xiàn)有的法律制度中雖然在各部門法中存在著零散的保護個人信息安全的規(guī)定,但依舊不能解決潛在的安全風(fēng)險。為保護個人信息安全,應(yīng)當(dāng)加快制定個人信息保護法,建立統(tǒng)一的云計算技術(shù)標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn),同時提高民眾的信息保護意識。
在科技日新月異的互聯(lián)網(wǎng)時代,個人信息安全成為熱點問題。新的革命性的信息技術(shù)——云計算的產(chǎn)生和運用,使信息的交流和處理方式有了極大的變革。學(xué)界對“云計算”并沒有統(tǒng)一的界定。按照美國國家標(biāo)準(zhǔn)與技術(shù)研究院(nist)的定義,云計算利用計算資源共享池,從而提供可用的、便捷的、按需的網(wǎng)絡(luò)訪問,并按用量付費。
云計算技術(shù)的運用,為信息技術(shù)時代提供了更多的可能性。但在這些服務(wù)的背后,往往存在著一個人信息安全隱患。谷歌gmail、微軟hotmail、salesforce服務(wù)等云服務(wù)巨頭都不同程度地出現(xiàn)了云計算安全事件,給個人信息安全保護帶來極大的挑戰(zhàn)。
在云計算大量運用以前,個人數(shù)據(jù)均被存儲于信息主體所能控制的儲存設(shè)備中,個人能夠根據(jù)自己的需要采取必要的安全保護措施,并控制自己信息的流出。而云計算的出現(xiàn)使用戶實際上失去了自己信息的控制權(quán)。
此外,云服務(wù)的開放性和參與性,在一定程度上暴露了用戶的個人信息。用戶使用云服務(wù)的過程中,用戶的個人的愛好、習(xí)慣都被云服務(wù)商獲取,擴大了個人信息安全風(fēng)險。
(一)云計算技術(shù)本身損害個人信息安全
信息安全風(fēng)險產(chǎn)生的原因在于用戶在使用云計算服務(wù)時是通過用戶名和賬號密碼進入自己信息存儲的云端。一旦被破譯或其他不法分子利用詐騙等手段進入用戶的云端之中,那么用戶的個人數(shù)據(jù)就極有可能被曝光泄露。
除了賬號密碼泄露的風(fēng)險外,網(wǎng)絡(luò)上充斥的計算機軟件病毒更容易導(dǎo)致信息安全事故的產(chǎn)生。一旦計算機硬件出現(xiàn)問題,用戶的個人信息也可能會遺失或泄露。
(二)云服務(wù)提供商損害個人信息安全
企業(yè)為擴大自身影響力,都有自成體系的云計算標(biāo)準(zhǔn),試圖在云計算領(lǐng)域占得先機。與此同時,不同的技術(shù)標(biāo)準(zhǔn)帶來的是兼容問題?,F(xiàn)今,在云計算服務(wù)倍受推崇的新情況下,各大服務(wù)商從主要以工具、產(chǎn)品和服務(wù)的競爭過渡到生態(tài)的競爭,建立自己的生態(tài)系統(tǒng)。據(jù)此,即使云計算技術(shù)迅速發(fā)展的現(xiàn)在,其技術(shù)壁壘仍然不可避免。
(三)個人信息保護制度不健全損害個人信息安全
1、傳統(tǒng)信息安全保護概況
目前,我國在僅在《中華人民共和國身份證法》、《中華人民共和國護照法》直接規(guī)定了個人信息的保護問題。部分行政法規(guī)、部門規(guī)章、司法解釋,也直接提及了個人信息保護。除此以外,還有間接通過個人隱私等范疇保護個人信息。例如《憲法》規(guī)定了“公民人格尊嚴(yán)不受侵犯”、“公民住宅不受侵犯”。《民法通則》也規(guī)定“公民的人格尊嚴(yán)受法律保護”。此外,《刑法》、《民事訴訟法》、《刑事訴訟法》中也有部分關(guān)于個人信息保護的相關(guān)規(guī)定。
我國個人信息保護條款數(shù)量十分有限,適用范圍狹窄,沒有針對個人信息保護的統(tǒng)一法;大部分規(guī)定可操作性低,只是籠統(tǒng)地要求保護,沒有明確保護的措施和所要承擔(dān)的法律責(zé)任;在新技術(shù)條件下,保護個人信息的條款已嚴(yán)重滯后。
2、個人信息保護新規(guī)定
2013年9月1日,《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》(以下簡稱《規(guī)定》)正式實施。《規(guī)定》明確了個人信息的范疇,確定了電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)當(dāng)保護在提供服務(wù)過程中收集、使用的用戶個人信息的責(zé)任。雖然《規(guī)定》已系統(tǒng)地規(guī)定了個人信息保護的主體、客體、具體措施、法律責(zé)任等問題,但其針對的僅僅是在我國境內(nèi)提供網(wǎng)絡(luò)服務(wù)時的涉及個人信息的活動。因此,規(guī)定中涉及的“個人信息”范疇并不包括在電信服務(wù)和互聯(lián)網(wǎng)服務(wù)之外的用戶信息例如銀行的個人金融信息,就不適用該部門規(guī)章,也無從全面保護個人信息安全。
(一)加快制定個人信息保護法
個人信息保護問題涉及了多個法律部門。它保護的不但是個人信息安全,而且涉及個人隱私等其他人格利益。因此,中國應(yīng)加快出臺個人信息保護法或者個人資料保護法,從總體上界定個人信息的基本內(nèi)涵,確定相關(guān)主體的范疇及其權(quán)利義務(wù)關(guān)系,確定相應(yīng)的規(guī)則體系和懲罰賠償機制。
(二)建立統(tǒng)一的技術(shù)標(biāo)準(zhǔn)和行業(yè)規(guī)范
建立云計算的統(tǒng)一技術(shù)標(biāo)準(zhǔn)和行業(yè)規(guī)范,可以規(guī)制各種數(shù)據(jù)在不同平臺之間的遷移,促進云計算的發(fā)展。2015年11月,工業(yè)和信息化部發(fā)布了《云計算綜合化標(biāo)準(zhǔn)體系建設(shè)指南》,首次明確了國內(nèi)云計算標(biāo)準(zhǔn)體系建設(shè)的基本方向。
即使已有《指南》,但建設(shè)統(tǒng)一技術(shù)標(biāo)準(zhǔn)和行業(yè)規(guī)范仍舊任重道遠。政府相關(guān)部門應(yīng)當(dāng)借助倡議書和建設(shè)指南,聯(lián)合國內(nèi)廠商,借鑒國外先例,加快制定符合國情的云計算標(biāo)準(zhǔn)體系,在國內(nèi)優(yōu)先推廣的同時與國際接軌,擴大中國云計算標(biāo)準(zhǔn)體系的使用范圍和影響力。
(三)提升民眾的信息保護意識
云計算技術(shù)的迅速普及,帶來的不僅僅是生活和工作上的便利,而是社會的變革。部分民眾對云計算盲目跟隨潮流,缺乏必要的云計算基礎(chǔ)知識和信息保護意識。政府需要就云計算的基本知識和相關(guān)政策、法律法規(guī)進行宣傳,提升民眾的自主信息保護意識。云服務(wù)提供商應(yīng)當(dāng)告知用戶使用服務(wù)的潛在風(fēng)險和其他相關(guān)事項,及時披露經(jīng)營信息和重大事務(wù),以便用戶及時了解情況。監(jiān)督機構(gòu)應(yīng)當(dāng)積極履行監(jiān)督義務(wù),及時反饋監(jiān)管信息,對用戶的投訴及時做出反饋,對違規(guī)的服務(wù)商追究其法律責(zé)任。
個人信息保護的論文篇四
個人信息的跨境轉(zhuǎn)移使得個人信息被泄露、破壞、濫用的風(fēng)險大大增加。這不僅在微觀層面上會給信息主體造成影響,在宏觀層面上還會涉及國家安全及貿(mào)易壁壘等問題。為了在保障個人信息安全的基礎(chǔ)上,促進信息的自由流動,許多國家(地區(qū))的立法都就境內(nèi)機構(gòu)向境外第三方轉(zhuǎn)移個人信息的問題做出了規(guī)定,但在不同的政策導(dǎo)向和法律文化下,其具體模式及公權(quán)力介入的程度不盡相同。諸如美國、新西蘭、日本、加拿大、墨西哥、菲律賓等國的法律并未就信息跨境轉(zhuǎn)移制定特殊的規(guī)則,而是統(tǒng)一適用向第三方轉(zhuǎn)移個人信息的規(guī)定。而歐盟1998年10月25日起生效的《關(guān)于對個人數(shù)據(jù)處理中的個體保護及數(shù)據(jù)自由流動的指令》(以下簡稱歐盟《指令》)關(guān)注的重點則包括防止因第三國的保護不足而導(dǎo)致的數(shù)據(jù)濫用。在此框架下,歐盟各國的法律都也專門針對個人信息跨境轉(zhuǎn)移進行了具體規(guī)定。拉美、中東和非洲的一些國家也采取了與之類似的做法。2010年澳大利亞對其1988年隱私法進行了修改,其中app8以及s16c建立起向境外轉(zhuǎn)移個人信息的法律框架。香港1996年《個人資料(私隱)條例》第33條也規(guī)定了將個人信息轉(zhuǎn)移至香港以外地方應(yīng)滿足的條件,但該條款至今尚未生效。
鑒于上述問題,國際各方開始嘗試設(shè)計新的制度作為補充,以實現(xiàn)個人信息保護與信息跨境流動之間的平衡。這些制度的共同特點在于借助公司自己的隱私規(guī)則實現(xiàn)跨境信息保護,以公司自律為基礎(chǔ),輔以行政或司法手段保障其實施效果。與法律這種自上而下普遍適用及強制約束的規(guī)則不同,公司隱私規(guī)則制度采取的是自下而上的進路,具有更多的自愿性與自主性,可以更好地在保障信息主體權(quán)利的同時照顧到不同商業(yè)機構(gòu)自身的需求和特點。目前國際上采用公司隱私規(guī)則制度主要包括安全港框架(safeharborframework)、歐盟約束性公司規(guī)則(bcr,bindingcorporaterules)和apec跨境隱私規(guī)則(cbpr,cross-borderprivacyrules)。
(一)公司隱私規(guī)則的適用范圍
安全港框架和bcr都是歐盟數(shù)據(jù)保護指令下的制度,前者是解決從歐盟向美國企業(yè)轉(zhuǎn)移個人信息的問題,其參加者是作為信息接收者的美國企業(yè);后者則針對位于歐盟的公司向位于非歐盟的關(guān)聯(lián)機構(gòu)轉(zhuǎn)移個人信息,其參加者是跨國公司。由于美國在個人信息保護上的立場與歐盟存在較大差異,缺乏統(tǒng)一的個人信息保護立法,難以通過歐盟委員會的充分性審查。
(二)公司隱私規(guī)則的審查認(rèn)證
只有建立起一定的審查制度,才能確保企業(yè)自愿采用的公司隱私規(guī)則對個人信息的保護程度能夠達到一定的標(biāo)準(zhǔn)。在安全港框架下,美國商務(wù)部負(fù)責(zé)審查申請加入公司的提交的隱私保護政策是否包含其制定的安全港隱私原則。受到歐盟委員會的敦促,美國商務(wù)部近年來加強了審查工作,2013年有12%的公司未獲批準(zhǔn)進入安全港名單,較2010年增加了一倍。打算采用bcr的跨國公司也需要事先向個人信息輸出國的數(shù)據(jù)保護機關(guān)提交申請。有鑒于這些公司往往在多個歐盟國家設(shè)有機構(gòu),29條工作組專門設(shè)計出一套協(xié)調(diào)程序,以減輕申請的負(fù)擔(dān)。公司只需向某一成員國的數(shù)據(jù)保護機關(guān),即領(lǐng)導(dǎo)協(xié)調(diào)機關(guān)(leadingcoordinatorauthority),提交一份申請即可。該領(lǐng)導(dǎo)協(xié)調(diào)機關(guān)將會把申請轉(zhuǎn)交給其他公司機構(gòu)所在的成員國的數(shù)據(jù)保護機關(guān),由其根據(jù)本國的法律決定是否批準(zhǔn)申請。
(三)公司隱私規(guī)則的監(jiān)督
通過公司自身的個人信息隱私規(guī)則保障跨境信息的安全需要有配套的監(jiān)督以及救濟機制。應(yīng)有制度來確保這些公司能夠履行承諾,有效自律,而對于未能充分自律的機構(gòu)也必須有一定的懲罰機制。因違規(guī)而遭受損害的信息主體應(yīng)享有充分有效的救濟。在安全港框架下,美國聯(lián)邦貿(mào)易委員會有權(quán)對違反隱私原則的公司處以罰款,甚至以商業(yè)欺詐為由對其提起訴訟。如果在聯(lián)邦貿(mào)易委員會采取一系列措施以后,違反行為仍得不到糾正,違反的機構(gòu)將喪失“安全港”成員的資格。另一方面,歐盟各國的數(shù)據(jù)保護機關(guān)在特定的情況下也可以針對個案中止個人信息向美國轉(zhuǎn)移,例如美國政府部門已經(jīng)認(rèn)定美國公司違反了安全港原則,或有證據(jù)表明美國公司很可能違反了安全港原則,或有關(guān)信息的轉(zhuǎn)移很可能給信息主體造成巨大風(fēng)險等。
(一)有利于企業(yè)的經(jīng)營發(fā)展
對于位于法律嚴(yán)格限制個人信息向境外轉(zhuǎn)移的國家/地區(qū)的企業(yè)而言,公司隱私規(guī)則無疑在很大程度上為其提供了方便,避免了通過逐一征得客戶同意或?qū)γ恳淮无D(zhuǎn)移都采用合同方式帶來的復(fù)雜及高成本。企業(yè)可以根據(jù)有關(guān)法律和制度的要求,結(jié)合自身的情況,靈活制定隱私規(guī)則,從而令其個人信息跨境轉(zhuǎn)移活動合法化。通過加入隱私規(guī)則體系,公司甚至可以將個人信息轉(zhuǎn)移至尚未就此進行立法的國家和地區(qū)??鐕具€可以在整個集團內(nèi)部采用統(tǒng)一的隱私規(guī)則,降低跨國經(jīng)營的行政管理成本。對于企業(yè)而言,與取得iso、sa8000等認(rèn)證一樣,加入公司隱私規(guī)則體系也可以被視為獲得隱私認(rèn)證,表明該企業(yè)對個人信息的保護較為重視,并達到了一定標(biāo)準(zhǔn),從而消除客戶的疑慮,提升企業(yè)美譽度。
(二)為信息主體提供較為便利的救濟
在獲得信息主體同意的情況下,境內(nèi)的信息控制者可以將個人信息轉(zhuǎn)移至境外。在個人信息權(quán)被侵犯的情況下,信息主體往往要通過境外的相關(guān)法律尋求救濟。但并非所有的國家都有個人信息保護立法,即便有法可依,跨境訴訟對于處于弱勢地位的信息主體來說也是極為不利的。而上述三種公司隱私規(guī)則體系則較為明確地規(guī)定了信息主體可以直接訴諸的多樣化爭端解決機制。首先,這三種公司隱私規(guī)則制度都要求公司隱私規(guī)則本身應(yīng)包含投訴處理機制,受到侵害信息主體可以直接據(jù)此通過內(nèi)部程序解決爭議。
(三)適用范圍依然有限
盡管公司隱私規(guī)則對企業(yè)和信息主體提供了一定的便利,但其適用范圍依然有限,目前只能作為通過其他方式合法化個人信息跨境轉(zhuǎn)移的補充。安全港框架和bcr體系屬于歐盟個人數(shù)據(jù)保護制度的組成部分,促進了歐盟向其他國家/地區(qū)的個人信息流動。但前者僅適用于信息接受者是美國聯(lián)邦貿(mào)易委員會和交通運輸部轄下企業(yè)的情況,而后者則只解決跨國公司內(nèi)部的個人信息跨境轉(zhuǎn)移問題。apec成員眾多,其cbpr影響力似乎應(yīng)較大,但事實并非如此。
誠然,公司隱私規(guī)則制度作為正在興起的制度,在實踐中尚未真正實現(xiàn)低成本高效率地平衡個人信息保護與信息跨境流動。但國際各方已經(jīng)開始做出努力推動其影響力,并解決現(xiàn)實中存在的具體問題。加拿大正準(zhǔn)備提起加入bbpr體系的申請,新西蘭和澳大利亞也在考慮加入。歐盟和apec亦都認(rèn)識到其公司隱私規(guī)則制度間缺乏互通性帶來的問題。歐盟29條工作組于2014年2月發(fā)布文件,對bcr和cbpr的27項具體內(nèi)容進行了詳細比較。盡管兩種制度間的互認(rèn)尚未實現(xiàn),但該文件無疑給需要進行雙重認(rèn)證的公司提供了可行的指引,在一定程度上減輕了申請負(fù)擔(dān)。
個人信息保護的論文篇五
[2]公民個人信息刑法保護問題研究[j].趙秉志.華東政法大學(xué)學(xué)報.2014(01)
[3]論公民個人信息的刑法保護[j].梁小龍.法制與社會.2010(17)
[4]公民個人信息的刑法保護[j].趙江輝,陳慶瑞.中國檢察官.2009(06)
[5]個人信息的刑法保護措施[j].李甜.法制與社會.2017(03)
個人信息保護的論文篇六
引言:
隨著我國經(jīng)濟發(fā)展速率迅速提升,社會信息傳播渠道逐步拓展,加強社會公民個人信息的安全保護,就成為新時期社會信息傳輸與保護的主要方面。近年來,我國公民個人信息保護制度,正隨著社會法治結(jié)構(gòu)而逐步優(yōu)化,但由于受到社會法治管理體系階段性特征影響,我國刑法中對于公民個人信息的保護依舊著一些弊端,由此,突破這些問題,就成為新時期公民個人信息保護工作加強的首要條件。
一、當(dāng)前國內(nèi)公民個人信息刑法保護體系中的不足
(一)法律刑法管理制度不全面
當(dāng)前,我國《刑法修正案(十)》中,關(guān)于公民個人信息刑法保護工作的法律界定上,以過于寬泛的法律管理范圍,對刑法管理工作進行指導(dǎo),從而導(dǎo)致公民個人信息保護實踐過程中,存在著較大信息保護范圍的空缺。如,我國刑法中對于泄露他人信息的犯罪判定,均已“違反國家規(guī)定”、“違反相關(guān)法律規(guī)定”等大框架,為刑法管理的限制。同時,在實際管理過程中,刑法管理人員又缺乏結(jié)合實際情況,對公民個人信息刑法處罰的相關(guān)制度進行定位。這樣,上層法治管理體系內(nèi)容的缺失,以及下層實踐中公民個人信息保護層面的不全面,將導(dǎo)致公民個人信息保護制度脫節(jié)的問題出現(xiàn)[1]。
(二)刑法保護主體的管理范圍局限
我國刑法中對于公民個人信息管理范圍上存在著一定的局限。我國當(dāng)前對于公民個人信息刑法保護上,將管理范圍限制在“公民”之內(nèi)。但隨著我國對外開放格局逐步拓展,國外在華人員,也會在國內(nèi)發(fā)生泄露個人信息的問題,而從我國刑法管理的相關(guān)條例來說,公民個人信息刑法保護的主體是我國公民,不包括來華國外人員,當(dāng)公民個人信息泄露案件中出現(xiàn)此類問題時,司法人員將無法給予其相應(yīng)的問題判斷。
同時,我國刑法中關(guān)于保護主體的形式也未作出明確的規(guī)定,與上節(jié)中提到的管理范圍寬泛之間,有著一定的相似之處。如,刑法中對于公民個人信息的判定,以“情節(jié)嚴(yán)重”作為主要標(biāo)準(zhǔn),但社會個人信息的泄露帶來的問題,是不能完全依照信息泄露的表層情況來進行判斷的,它也需要對個人信息泄露帶來的長遠問題做出判斷,由此,也會出現(xiàn)公民個人信息刑法保護原則,無法合理運用的問題。
二、實現(xiàn)公民個人信息刑法保護體系優(yōu)化的措施
公民個人信息保護體系的逐步優(yōu)化,結(jié)合當(dāng)前法律制度管理中的不足,實現(xiàn)公民權(quán)力的調(diào)整優(yōu)化。
(一)完善公民個人信息管理制度
完善公民個人信息管理制度,應(yīng)從現(xiàn)代結(jié)構(gòu)分析視角入手,進一步細化公民個人信息刑法保護制度。例如:將《刑法修正案(十)》中,公民個人信息刑法的管理范圍具體化,將“國家規(guī)定”、“區(qū)域性規(guī)定”等較大范圍的信息保護規(guī)定,都轉(zhuǎn)變?yōu)楣駛€人信息泄露問題、造成公民個人信息侵犯等內(nèi)容[2]。
同時,對于社會中可能存在的公民信息泄露的區(qū)域,也應(yīng)實行針對性的管理制度。如,商場、醫(yī)院、網(wǎng)吧等社會公共場所,應(yīng)對公民的個人信息進行保護,不得以任何理由,向第三方泄露公民個人信息等。這樣以國家《刑法修正案(十)》為基礎(chǔ)的,社會公民個人信息刑法保護制度內(nèi)容的補充,將逐步形成上層明確性保護,下層具體化實施的法治管理體系,自然也就達到當(dāng)代公民個人信息刑法有效性保護的目的。
(二)延伸刑法保護主體的`管理范圍
延伸公民個人信息刑法保護的范圍,是發(fā)揮公民個人信息管理體系的必要性條件。
1、公民個人信息主體范圍的延伸
公民個人信息刑法保護主體范圍的拓展,應(yīng)將刑法保護中的“公民”一詞進行替換。依據(jù)我國刑法制度對于“公民”的定義,將公民個人信息刑法保護的范圍界定在其內(nèi),會在一定程度上縮小刑法的權(quán)利,為社會中以個人信息泄露獲取利益犯罪行為預(yù)留了生長的空間。將“公民”一詞更換為“自然人”,將確保刑法中,關(guān)于個人信息保護刑法的應(yīng)用范圍拓展到來華外籍人員,從而也就達到了對國內(nèi)大眾個人信息全方面保護的目的了。假定某留學(xué)生通過校園網(wǎng)絡(luò),向他人泄露在校生的個人信息,并構(gòu)建起專業(yè)的“人肉搜索”信息銷售渠道。則依據(jù)我國《刑法修正案(十)》的內(nèi)容,司法管理部門,就可以依據(jù)其行為進行刑法審判,這是我國現(xiàn)代刑法管理中,對于加強公民個人信息管理實踐體現(xiàn)。
同時,我黨在《刑法修正案(十)》中,也拓展了關(guān)于公民個人信息刑法犯罪主體的管理范圍,通過列舉了:國家機關(guān)、金融、電信、教育等單位的工作人員,作為刑法管理范圍擴充的代表。以社會中存在信息泄露的所有主體,取代部分性信息管理主體的方式,也是現(xiàn)代公民個人信息刑法保護主體范圍拓展的體現(xiàn)。
2、公民個人信息保護法律保護的界定
公民個人信息刑法保護制度的完善,也要從進一步對公民個人信息的保護范圍層面進行界定。我們必須看到公民個人信息泄露帶來的社會問題,與傳統(tǒng)法律管理制度之間的異同,由此,公民個人信息刑法保護的范圍界定,不能單單從刑事案件的表層來判斷,而應(yīng)結(jié)合其產(chǎn)生的附加影響層面進行定論。
例如:公民個人信息的的刑法保護制度中,對于公民個人信息泄露帶來的影響判斷,應(yīng)從公民自身的影響、社會信息體系的影響、甚至是社會發(fā)展的影響等方面,進行情節(jié)嚴(yán)重程度的判斷,這樣,才能夠保障公民個人信息刑法保護與判斷過程中,公民主體信息判斷原則的正確定位。
我們實行公民個人信息綜合性判斷,是依據(jù)現(xiàn)代公民的信息傳輸社會化的發(fā)展趨向為主體,實現(xiàn)公民個人信息刑法保護內(nèi)容的逐步性完善。其內(nèi)在趨向性的變化,將為現(xiàn)代法律實踐工作的有序性開展,提供制度管理依據(jù),從而成為引導(dǎo)國家信息傳輸體系完善的保障性條件。
(三)加強個人信息保護的司法認(rèn)定
公民個人信息刑法保護問題的思考,也要進一步加強個人信息保護的司法認(rèn)定。
首先,公民個人信息非法應(yīng)用,作為未來個人信息泄露案件審理中的條件,為公民個人信息刑法保護提供依據(jù)。即社會第三方人員,在未經(jīng)信息主體同意對策情況下,隨意應(yīng)用他人信息,也可以作為公民個人信息違法行為的一方面,信息主體有權(quán)通過司法訴訟等方式,維護自身的權(quán)利。
其次,對于社會公民自主進行網(wǎng)絡(luò)信息公布的行為,需要公民自己承擔(dān)信息保護的義務(wù),網(wǎng)絡(luò)信息提供者不具有保護公民個人信息安全的義務(wù),這一點是從公民自身信息保護的義務(wù)層面出發(fā)進行分析。
三、結(jié)論
綜上所述,公民個人信息刑法保護問題的思考,是建立法制化國家的理論引導(dǎo),為我國社會法制管理工作的進一步推進提供了借鑒。在此基礎(chǔ)上,實現(xiàn)社會發(fā)展法制化引導(dǎo),通過完善公民個人信息管理制度、延伸刑法保護主體的管理范圍、加強個人信息保護的司法認(rèn)定,實現(xiàn)公民個人信息刑法保護體系優(yōu)化。因此,關(guān)于公民個人信息刑法保護的探究,將為我國社會信息的制度完善提供新思路。
【參考文獻】
個人信息保護的論文篇七
信息網(wǎng)絡(luò)越來越多的受到各方面的威脅,各種攻擊手法層出不窮,外部攻擊、內(nèi)部資源濫用、木馬和病毒等,使網(wǎng)絡(luò)隨時都處在危險之中。本文在此基礎(chǔ)上,指出校園網(wǎng)信息安全存在的風(fēng)險,探討提高校園網(wǎng)信息安全水平的對策。
校園網(wǎng)絡(luò);信息安全;對策
隨著我國高校信息化建設(shè)的逐步深入,學(xué)校教學(xué)科研管理工作對信息系統(tǒng)的依賴程度越來越高;教育信息化建設(shè)中大量的數(shù)據(jù)資源,成為學(xué)校成熟的業(yè)務(wù)展示和應(yīng)用平臺,信息化安全是業(yè)務(wù)應(yīng)用發(fā)展需要關(guān)注的核心和重點在未來的教育信息化規(guī)劃中占有非常重要的地位。
但隨著網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展,高校業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)系統(tǒng)日益復(fù)雜,信息網(wǎng)絡(luò)受到越來越多的各方面威脅,各種攻擊手法層出不窮,外部攻擊、內(nèi)部資源濫用、木馬和病毒等不安全因素越來越顯著。
1.1網(wǎng)絡(luò)層風(fēng)險分析
網(wǎng)絡(luò)層風(fēng)險主要是指來自互聯(lián)網(wǎng)的各種攻擊、探測、網(wǎng)絡(luò)病毒威脅。例如端口探測掃描、ddos攻擊等。
1.2系統(tǒng)層風(fēng)險分析
系統(tǒng)層包括各類服務(wù)器、辦公電腦、移動終端等操作系統(tǒng)層面的安全風(fēng)險。系統(tǒng)層面臨的安全風(fēng)險主要來自兩個方面,一方面來自系統(tǒng)本身存在的漏洞,另一方面來自對管理員對系統(tǒng)的配置和管理。
1.3數(shù)據(jù)風(fēng)險分析
數(shù)據(jù)庫系統(tǒng)平臺是應(yīng)用系統(tǒng)的核心,數(shù)據(jù)是學(xué)校應(yīng)用系統(tǒng)的基石。學(xué)校系統(tǒng)的網(wǎng)絡(luò)與互聯(lián)網(wǎng)教育網(wǎng)互通,數(shù)據(jù)風(fēng)險主要包括:數(shù)據(jù)存儲風(fēng)險,保存在數(shù)據(jù)庫及文件服務(wù)器中的數(shù)據(jù)可能受到泄漏攻擊;數(shù)據(jù)通信風(fēng)險,處于通信狀態(tài)的數(shù)據(jù),由于在網(wǎng)絡(luò)中傳輸,存在信息泄漏或竊取的風(fēng)險。
遠程管理可通過明文傳輸協(xié)議telnet,ftp,smtp,pop3,這樣任何一個人都可以在內(nèi)部竊 聽數(shù)據(jù),通過簡單的軟件還原數(shù)據(jù)包,從而獲得機密資料以及管理員口令,威脅所有服務(wù)器安全。
1.4應(yīng)用風(fēng)險分析
大多數(shù)學(xué)校的主要應(yīng)用系統(tǒng)為門戶網(wǎng)站與校園應(yīng)用系統(tǒng)。
針對這一web系統(tǒng)面臨的風(fēng)險主要有:網(wǎng)頁篡改、利用漏洞對服務(wù)器內(nèi)應(yīng)用系統(tǒng)攻擊、非法侵入、弱認(rèn)證方式等。
1.5安全管理風(fēng)險分析
目前大多數(shù)學(xué)校安全管理人員較少、管理較為分散。
基于上述現(xiàn)狀,一旦整個信息網(wǎng)爆發(fā)病毒或被黑客攻擊,則安全管理員將無法從眾多的安全設(shè)備中快速定位故障,不能及時處理,可能將導(dǎo)致多個重要業(yè)務(wù)系統(tǒng)癱瘓,嚴(yán)重影響相關(guān)的教學(xué)和生活。
安全管理問題具體表現(xiàn)為:未實現(xiàn)以業(yè)務(wù)系統(tǒng)為核心的安全管理自動化處理流程;對業(yè)務(wù)系統(tǒng)風(fēng)險未進行統(tǒng)一和實時管理;缺乏完整的安全管理方案,安全管理人員少,工作量大;缺少安全監(jiān)控能力,無法探測和掌握來自外部或者內(nèi)部的針對主機、web系統(tǒng)、數(shù)據(jù)庫等的可疑行為。
2.1網(wǎng)絡(luò)層安全
在安全模型中,網(wǎng)絡(luò)層中進行的各類傳輸活動的安全都應(yīng)得到關(guān)注。網(wǎng)絡(luò)層主要考慮如下方面的內(nèi)容:網(wǎng)絡(luò)結(jié)構(gòu)與網(wǎng)段劃分、網(wǎng)絡(luò)訪問控制、安全審計、邊界完整性檢查、網(wǎng)絡(luò)入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護。
信息系統(tǒng)網(wǎng)絡(luò)層加強安全的對策:
(1)部署下一代防火墻,優(yōu)化配置控制策略實現(xiàn)外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)的安全隔離。
(2)部署入侵防御系統(tǒng)全面監(jiān)測網(wǎng)絡(luò)和系統(tǒng)資源,及時發(fā)現(xiàn)并實施有效的阻斷網(wǎng)絡(luò)內(nèi)部違規(guī)操作和黑客攻擊行為。
(3)部署堡壘機系統(tǒng)對管理員日常維護進行權(quán)限管理和日志審計。
(4)部署網(wǎng)絡(luò)防毒設(shè)備,用以發(fā)現(xiàn)網(wǎng)絡(luò)中的各種惡意程序,同時彌補單機殺毒產(chǎn)品病毒庫的不足。
2.2系統(tǒng)層安全
系統(tǒng)層主要考慮如下方面的內(nèi)容:系統(tǒng)保護、用戶管理、訪問控制、密碼管理、安全審計、入侵防范、系統(tǒng)日志、資源控制。
信息系統(tǒng)系統(tǒng)層加強安全的對策:
(1)辦公設(shè)備和服務(wù)器補丁需要及時更新,應(yīng)配置漏洞掃描系統(tǒng)及時進行漏洞檢查。
(2)缺乏主機系統(tǒng)層面的審計手段,但可以使用網(wǎng)絡(luò)層面部署的堡壘主機進行操作審計。
(3)無法對網(wǎng)絡(luò)中所有設(shè)備的安全策略配置做到統(tǒng)一標(biāo)準(zhǔn),如果采取人工配置,不僅對人員能力要求高,而且費時費力,效率很低,應(yīng)采用漏洞掃描系統(tǒng)的安全配置核查功能來進行檢查。
(4)對終端和服務(wù)器支持安裝防病毒軟件的,需要安裝防病毒軟件系統(tǒng),應(yīng)部署網(wǎng)絡(luò)防病毒軟件系統(tǒng),且與防毒墻使用的是不同的病毒庫。
2.3應(yīng)用層安全
應(yīng)用層是對于現(xiàn)有業(yè)務(wù)系統(tǒng)應(yīng)通過技術(shù)、管理、培訓(xùn)等多種手段對應(yīng)用系統(tǒng)代碼、安全功能、數(shù)據(jù)、開發(fā)、外包、測試、部署等方面所涉及的安全問題進行預(yù)防性和發(fā)現(xiàn)性安全防護。
主要的方法有:功能驗證、性能測試、滲透性測試、編碼安全培訓(xùn)、制度流程約束等。
其中有關(guān)制度流程約束的部分可參考管理和運維體系中的相關(guān)制度和流程。
信息系統(tǒng)應(yīng)用層加強安全的對策:
(1)在應(yīng)用開發(fā)之初進行相關(guān)審計模塊的開發(fā)。
(2)部署web應(yīng)用防火墻系統(tǒng)來進行安全防護,加強sql注入、xss攻擊、端口掃描和應(yīng)用層ddos等攻擊手段的防范措施。
2.4數(shù)據(jù)層安全
數(shù)據(jù)層主要考慮如下方面的內(nèi)容:數(shù)據(jù)可用性、完整性和保密性,確保數(shù)據(jù)不會修改、丟失和泄漏。
信息系統(tǒng)數(shù)據(jù)層加強安全的對策:
(1)對數(shù)據(jù)庫的操作行為進行審計,可以使用部署的數(shù)據(jù)庫安全審計系統(tǒng)來實現(xiàn)。
(2)對數(shù)據(jù)庫的操作用戶進行身份鑒別和限制,可以使用堡壘主機來實現(xiàn)。
(3)數(shù)據(jù)的備份和恢復(fù)措施需加強,應(yīng)建設(shè)本地存儲和本地容災(zāi)備份系統(tǒng)。
2.5管理層安全
除了采用技術(shù)手段控制信息安全威脅外,安全管理措施也是必不可少的,所謂“三分技術(shù),七分管理”就是這個道理。
健全的信息安全管理體系是各種技術(shù)防護措施得以有效實施、網(wǎng)絡(luò)系統(tǒng)安全運行的保證,技術(shù)防護措施和安全管理措施可以相互補充,共同構(gòu)建全面、有效的信息安全保障體系。
管理層主要考慮如下方面的內(nèi)容:安全組織結(jié)構(gòu)、安全管理制度、系統(tǒng)建設(shè)管理、系統(tǒng)運維管理、人員安全管理、人員安全培訓(xùn)。
校園網(wǎng)絡(luò)信息安全保障體系建設(shè)需要考慮以上各個層面的安全需求,同時還需要參考國際國內(nèi)成熟的信息安全體系進行實際建設(shè),才能保障校園網(wǎng)絡(luò)的安全穩(wěn)定運行。
個人信息保護的論文篇八
隨著科技的高速發(fā)展,網(wǎng)絡(luò)時代已如期而至,伴隨著互聯(lián)網(wǎng)+、大數(shù)據(jù)、云計算等新興技術(shù)被廣泛運用,人們的生活便捷性大大提高。在大數(shù)據(jù)時代,網(wǎng)絡(luò)購物學(xué)習(xí)和交流不斷進行,個人信息數(shù)據(jù)安全面臨嚴(yán)峻的考驗,信息泄露存在一定的風(fēng)險,因此必須加強個人信息安全的保護工作,防止人們在網(wǎng)絡(luò)交易過程中受到不法分子侵害。
大數(shù)據(jù)在本質(zhì)上是一種電子數(shù)據(jù),它具有自身獨特的特性。首先,數(shù)據(jù)處理規(guī)模大。現(xiàn)今社會,全球每天產(chǎn)生的數(shù)據(jù)就已經(jīng)達到4. 5eb,這個數(shù)字仍然以驚人的速度高速增長。其次,數(shù)據(jù)信息快速化。信息產(chǎn)生的速度常常比數(shù)量更加重要,通過手機定位數(shù)據(jù)可以計算出一個商場當(dāng)天的客流量,從而推斷出該商家的當(dāng)天營業(yè)額。最后,數(shù)據(jù)信息具有多樣性。大數(shù)據(jù)的形態(tài)多樣,包括了結(jié)構(gòu)化、半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)。此外,現(xiàn)代互聯(lián)網(wǎng)應(yīng)用呈現(xiàn)出非結(jié)構(gòu)化數(shù)據(jù)大幅增長的特點,來源形式多種多樣,包括各種信息、應(yīng)用更新、社交網(wǎng)絡(luò)的圖片、傳感器讀取的信息、手機的定位等,而且不少信息來源的重要方式都是新近才出現(xiàn)的。
1.個人隱私安全風(fēng)險增大。網(wǎng)絡(luò)的浩瀚性意味著數(shù)據(jù)來源更加寬泛和多元,監(jiān)控攝像頭、交互平臺、移動電話、電子檔案、數(shù)據(jù)庫等,大量的信息堆積,必然給個人的信息安全帶來影響和破壞,增大了個人信息被泄露的可能。
2.大數(shù)據(jù)成為了網(wǎng)絡(luò)攻擊的主要目標(biāo)。在互聯(lián)網(wǎng)時代,大數(shù)據(jù)能夠反饋出更多、更有價值的信息,信息的含金量不斷提升,帶來的豐厚利潤不言而喻,因此遭到攻擊和盜取的概率也就越大。同時,大數(shù)據(jù)的竊取能夠是不法分子獲得大量相關(guān)信息,一次獲取,多重效益,必然讓*客垂涎欲滴。
3.不法分子利用大數(shù)據(jù)精確攻擊。大數(shù)據(jù)對于企業(yè)來說是財富是影響,對于不法分子來說同樣是金錢是價值。不法分子在獲取大數(shù)據(jù)的同時,也會反其道而行之,利用大數(shù)據(jù)來檢索、定位,為新一輪的攻擊盜取提供更加快捷的技術(shù)手段和方式。為了提升攻擊的效率和質(zhì)量,*客往往會盡最大可能的收集包括社交平臺、微博微信、通話記錄、電子郵件、消費記錄等信息,并加以歸檔整理,方便下次調(diào)用,提高攻擊的精確性和時效性。
1.加強輿論宣傳,提高保護意識。國家網(wǎng)絡(luò)相關(guān)部門要通過各種輿論宣傳工具,對網(wǎng)絡(luò)用戶進行個人信息保護知識的宣傳,提高公民對個人信息安全的認(rèn)識和重視,樹立公民保護個人信息、尊重他人個人信息的理念。個人在信息保護上是第一責(zé)任人,負(fù)有維護個人信息安全的當(dāng)然義務(wù)。個人在進行網(wǎng)絡(luò)行為時,盡量避免個人信息的泄露。同時,加強對個人電腦的安全防護,安裝并及時升級殺毒軟件與防火墻,提高個人上網(wǎng)設(shè)備的安全性能。
2.建立個人信息安全保護的法律法規(guī)。我國目前現(xiàn)有的法律法規(guī)對個人信息的保護雖然有所涉及,但這些規(guī)定都還只是零散地分布在各個法律之中,并未形成一個完整的個人信息安全保護的法律體系,而且沒有一部明確保護個人信息的專門法律。立法保護個人信息,不僅突出了公民的信息自由權(quán),彰顯出以人為本的理念,回應(yīng)了和諧社會權(quán)利有序化的訴求。同時還可保護網(wǎng)上消費者的個人信息安全,促使網(wǎng)絡(luò)運營有序化,推動全國電子商務(wù)和電子政務(wù)的健康發(fā)展。
3.完善個人信息安全保護的技術(shù)措施。在互聯(lián)網(wǎng)環(huán)境下,個人信息的泄露主要是由*客等機構(gòu)外部人員獲取和網(wǎng)絡(luò)傳輸過程中的問題造成的,因此要加強軟硬件的技術(shù)保障,從而保護用戶個人信息安全。在硬件方面主要通過安裝防病毒硬盤等硬件設(shè)施進行保護。在軟件方面主要通過個人隱私安全平臺、加密軟件、數(shù)據(jù)備份軟件、自動刪除個人資料軟件等保護措施。針對網(wǎng)絡(luò)上的個人信息易泄露的問題,網(wǎng)絡(luò)營運商除了應(yīng)向用戶提供提示信息,還應(yīng)該使用各種安全技術(shù)來保護網(wǎng)絡(luò)用戶的個人信息不被不法分子侵害。
4.建立健全個人信息安全保護與防范機制。個人信息安全的保護不僅要依靠法律,更需要網(wǎng)絡(luò)主體從業(yè)人員的道德意識以及自律意識。加強網(wǎng)絡(luò)道德建設(shè),用道德標(biāo)準(zhǔn)約束人們在網(wǎng)絡(luò)上的行為,要讓網(wǎng)絡(luò)道德成為人們在網(wǎng)絡(luò)中實施行為時的一個標(biāo)準(zhǔn)。對網(wǎng)絡(luò)運營商而言,除了要對網(wǎng)絡(luò)從業(yè)人員進行道德教育并提高行業(yè)自律意識外。
許多網(wǎng)絡(luò)運營企業(yè)掌握著客戶大量的個人信息,如果沒有很好的防范機制就很容易造成信息的丟失。無論是電信運營商、電子商務(wù)企業(yè),還是信息安全企業(yè)都需要對外來的技術(shù)攻擊加以防范。因此,企業(yè)必須加強自我約束力,提高保護客戶信息的意識,同時提高技術(shù)手段,完善相關(guān)信息管理系統(tǒng),并對用戶個人信息安全管理制度和流程進行梳理和完善,建立健全侵犯用戶個人信息的各項管理制度與規(guī)范,用戶個人信息安全管理和保護機制、問題處理機制、監(jiān)督機制和獎懲機制等。對侵犯用戶個人信息的情況,要做到迅速和準(zhǔn)確處理。
大數(shù)據(jù)時代的到來極大地促進整個社會的發(fā)展。大數(shù)據(jù)在各行各業(yè)中的運用,使我們精確地了解到過去通過抽樣調(diào)查很難了解的許多東西,讓我們更深刻地認(rèn)識了這個社會,從而更進一步改善這個社會。我們不應(yīng)該否認(rèn)大數(shù)據(jù)帶來的益處,同樣我們應(yīng)該使這種益處最大化。但大數(shù)據(jù)帶來的對個人信息安全的威脅我們也應(yīng)該有著充分的認(rèn)識。保護個人信息不僅是對社會每個成員的保護,更是對國家安全以及社會長期持續(xù)健康發(fā)展的保護。
個人信息保護的論文篇九
網(wǎng)絡(luò)時代的個人信息,主要是指存儲于個人計算機、手機或網(wǎng)絡(luò)上一切與個人利益有關(guān)的數(shù)字信息,主要包括姓名、年齡、性別、生日、身份證號碼等個人基本資料,手機號碼、固定電話、電子郵箱、通信地址、qq和msn號碼等個人聯(lián)系方式,網(wǎng)銀賬號、游戲賬號、網(wǎng)上股票交易賬號、支付寶賬號等個人財務(wù)賬號,網(wǎng)頁瀏覽記錄、網(wǎng)上交易記錄、論壇和聊天室發(fā)言記錄等個人網(wǎng)絡(luò)習(xí)慣,個人不愿被公開瀏覽、復(fù)制、傳遞的照片、錄像、各類文檔等個人文件數(shù)據(jù)。
個人信息泄露一般是指不愿意讓外界知道的個人信息被外界知曉。個人信息一旦泄漏,輕則導(dǎo)致被騷擾、個人隱私被曝光,嚴(yán)重的會導(dǎo)個人經(jīng)濟利益損失,甚至威脅到人身安全和國家安全。
1.個人信息泄露導(dǎo)致個人備受騷擾。個人信息泄露后,可能會不時接到廣告短信和電話。比如經(jīng)常收到某些商場打折廣告,購房者經(jīng)常收到房屋中介、裝修公司的推銷短信,購車者經(jīng)常會接到推銷保險的電話等等。
2.個人信息泄露導(dǎo)致經(jīng)濟損失。當(dāng)前,網(wǎng)上炒股、電子銀行和網(wǎng)絡(luò)購物已經(jīng)越來越流行,個人電子賬戶增多。而網(wǎng)上交易具有多種安全風(fēng)險,如果不注意容易導(dǎo)致個人電子賬戶等信息泄露,可能會引起經(jīng)濟損失。
3.個人信息泄露導(dǎo)致自身安全受到威脅。涉及到個人家庭、住址與收入等敏感信息的泄露,有可能導(dǎo)致?lián)p害個人安全的犯罪事件。有些小偷獲得了他人的信息后,先撥打電話,確定家中是否有人,然后再進行盜竊。個人信息的泄露也淪為一些不法分子打擊報復(fù)、綁架、敲詐、勒索、搶劫甚至故意傷害、故意殺人等嚴(yán)重犯罪作案的工具。
4.個人信息的泄露甚或威脅到國家安全。許多人認(rèn)為個人信息泄露,沒什么值得大驚小怪的。但是對于軍人或者國家重要部門公務(wù)人員來說,一旦個人信息被別有用心的情報機構(gòu)獲得,有可能從這些看似保密程度不高的信息中提取出重要的情報。據(jù)有關(guān)軍情報專家說“一張士兵的工作照片,有可能從中看出一些絕密設(shè)備或軍事設(shè)施的內(nèi)部情況”。
個人信息泄漏的成因主要有以下三個方面:
1.個人信息保護的法規(guī)與制度不夠完善。現(xiàn)階段《憲法》和其他法律尚未明確規(guī)定侵犯公民個人信息和隱私權(quán)的范圍及其追究方式,導(dǎo)致個人信息經(jīng)常被人倒賣或泄露而無法追究責(zé)任,進而出現(xiàn)很多為獲利而盜取個人信息的機構(gòu)和產(chǎn)業(yè)。
2.某些單位信息安全管理理念滯后。某些掌握大量公民個人信息的部門,如電信公司、網(wǎng)站、銀行、保險公司、房屋中介、某些政府部門、教育部門、房地產(chǎn)公司等,信息安全意識淡薄,管理技術(shù)措施不力,信息管理制度不健全,造成個人信息有意或無意被泄露。
3.個人信息安全保護意識不強。個人缺乏信息和隱私權(quán)的保密意識,在網(wǎng)絡(luò)環(huán)境下也容易泄漏個人信息。比如隨意接受“問卷調(diào)查”,填寫個人信息,遨游互聯(lián)網(wǎng)時不經(jīng)意發(fā)布個人信息,未采取安全措施登錄掛馬網(wǎng)站,個人計算機中病毒等等。
近幾年,各種信息秘密泄露事件比比皆是。人民網(wǎng)曾經(jīng)開展了一次有關(guān)個人信息泄露的調(diào)查,結(jié)果顯示,9o%的網(wǎng)友曾遭遇個人信息被泄露;有94%的網(wǎng)友認(rèn)為,當(dāng)前個人信息泄露問題非常嚴(yán)重。筆者認(rèn)為,個人信息的泄露途徑主要分為主動泄露和被動竊取兩種。
1.主動泄露。主動泄露是指個人為實現(xiàn)某種目的而主動將個人信息提供給商家、公司或他人。比如消費者在就醫(yī)、求職、買車、買房、買保險、辦理各種會員卡或銀行卡時填寫的個人信息,參加“調(diào)查問卷”或抽獎活動,填寫聯(lián)系方式、收入情況、信用卡情況等內(nèi)容,登錄網(wǎng)站注冊會員填寫的個人信息等等。個人主動將有關(guān)信息泄露給商家,而商對個人信息沒有盡到妥善保管的義務(wù),在使用過程當(dāng)中把個人信息泄露出去。
2.被動竊取。被動竊取是指個人信息被別有用心的人采取各種手段收集盜賣。比如通過利用互聯(lián)網(wǎng)搜索引擎搜索個人信息,匯集成冊,出售給需要購買的人,通過建立掛馬網(wǎng)站、發(fā)送垃圾電子郵件或者電話查詢等方式,以各種“誘餌”,誘使受害人透露個人信息,通過病毒、木馬和黑客攻擊個人電腦或者網(wǎng)絡(luò)服務(wù)器盜取個人電子賬號、密碼等等。
個人信息安全的保護應(yīng)當(dāng)從完善法規(guī)和管理制度、提高個人意識和采取技術(shù)措施三方面著力。
1.健全個人信息保護的法規(guī)與制度。首先,國家應(yīng)為保護公民個人信息安全創(chuàng)建良好的法律環(huán)境。2012年12月28日第十一屆全國人民代表大會常務(wù)委員會第三十次會議通過了《關(guān)于加強網(wǎng)絡(luò)信息保護的決定》,文件明確規(guī)定了公民個人信息受國家保護,任何組織和個人不得竊取個人信息。該文件一旦正式出臺,必將很大程度加強個人信息安全保護。其次,國家和地方相關(guān)管理機構(gòu)應(yīng)為保護公民個人信息安全創(chuàng)建良好的社會環(huán)境。國家和地方相關(guān)管理機構(gòu)應(yīng)制定個人信息安全保護制度與實施方法,促進各行各業(yè)對公民個人信息的合法利用、合理利用。再次,掌握公民個人信息的行政機關(guān)、法人和組織應(yīng)建立起相應(yīng)的信息安全管理機制,這樣才能從根本上解決公民個人信息安全問題。
2.提高個人信息安全素養(yǎng)。個人在其信息保護上是第一責(zé)任人,要提高個人信息安全素養(yǎng),養(yǎng)成良好的個人信息管理習(xí)慣,控制好個人信息的使用范圍。首先,對互聯(lián)網(wǎng)利用較多的人,需要加強對個人電腦的安全防護,安裝并升級殺毒軟件與防火墻。為重要的個人信息加密,計算機設(shè)置windows和屏幕保護密碼,在互聯(lián)網(wǎng)瀏覽網(wǎng)頁和注冊賬戶時,不要泄露個人敏感信息。當(dāng)遇到一些必須輸入個人信息才能登錄的網(wǎng)址時,輸入的個人數(shù)據(jù)必須限于最小的范圍,并且,妥善保管自己的口令、帳號密碼,并不時修改。其次,謹(jǐn)慎注意網(wǎng)站是否有針對個人數(shù)據(jù)保護的聲明和措施,對那些可以匿名登錄的網(wǎng)站要堅決匿名登錄,不訪問安全性不明的網(wǎng)站,不輕易加入各類社交網(wǎng)絡(luò),與來歷不明的人共享信息。最后,盡量不要在qq空間、個人網(wǎng)站、論壇等上傳發(fā)布個人重要信息。
3.采用技術(shù)手段。對掌握大量個人信息的企業(yè)而言,堵住人為漏洞需要完善制度,而堵住技術(shù)本身的漏洞,最好使用技術(shù)。要加強新產(chǎn)品新技術(shù)的應(yīng)用推廣,不斷完善信息系統(tǒng)安全設(shè)備諸如防火墻、入侵檢測系統(tǒng)、防病毒系統(tǒng)、認(rèn)證系統(tǒng)等的性能,強化應(yīng)用數(shù)據(jù)的存取和審計功能,確保系統(tǒng)中的用戶個人信息得到更加穩(wěn)妥的安全技術(shù)防護。對于在互聯(lián)網(wǎng)上遨游的個人而言,可以使用技術(shù)加強個人信息保護。比如對個人敏感數(shù)據(jù)進行加密,即使這些數(shù)據(jù)不小心被盜,也將是看不懂而無用的。
個人信息保護的論文篇十
摘要::隨著經(jīng)濟社會和信息技術(shù)的發(fā)展,個人信息安全問題日益突顯,對此相關(guān)的刑法順應(yīng)民眾的需求和愿望而產(chǎn)生。對嚴(yán)重危害公民個人信息安全的行為明確認(rèn)定為犯罪行為,但在此修正案中仍存在著許多不足,需要加以完善,本文對此進行了以下的分析和探討。
關(guān)鍵詞::刑法保護;立法;完善
隨著網(wǎng)絡(luò)通訊技術(shù)的高速發(fā)展,網(wǎng)絡(luò)信息傳播速度也越來越快,這給人們的生活帶來了極大的便捷。但同時也存在著公民因個人信息被人盜取而給自身帶來麻煩或造成巨大的精神傷害,并對法律、道德以及信仰等都造成了不利的影響。對此國家也啟動了相關(guān)的立法程序,目前新通過的修正案也明確對個人信息竊取、泄露、收買等行為進行了刑事責(zé)任的認(rèn)定,對個人信息權(quán)予以了刑法的保護,但其仍存在著不少需要改善的問題。
一、保護修正案的分析
(一)主體規(guī)定的不足
在修正案中,對犯罪的主體根據(jù)工作便利,更易取得公民個人信息,而其實現(xiàn)犯罪行為的可能性更大的原則來予以了規(guī)定,同時也受到更嚴(yán)格的法律方面的約束,但并不能將其它人員排除在主體之外,實施了法條中規(guī)定的犯罪行為時,卻可以不追究其刑事責(zé)任[1]。比如在實際生活中,也存在著物業(yè)公司、車行、網(wǎng)站等私營單位倒賣個人信息的現(xiàn)象,通過合法的方式收集公民個人信息,又將信息非法提供或出售給其他人,這樣的行為也同樣帶來了不亞于公共服務(wù)機構(gòu)侵權(quán)行為所造成的危害。所以對犯罪主體的認(rèn)定做出更深入的解釋也是對個人信息權(quán)予以更全面的保護。
(二)行為規(guī)定的不足
在修正案中對于犯罪行為的認(rèn)定增加了違反國家制定的法律法規(guī)、行政措施、命令和決定等的難度,使原本只要將獲得的信息非法提供或出售的行為即侵犯公民個人信息權(quán)的犯罪行為加以了限定,也就造成了在實施過程中的阻礙。由于國家對個人信息相關(guān)的規(guī)定、規(guī)范以及法律法規(guī)還不健全和完善,就導(dǎo)致了相關(guān)行為人的行為缺乏前提條件而不能構(gòu)成犯罪,使得有些嚴(yán)重?fù)p害公民個人信息權(quán)的行為無法做出犯罪的認(rèn)定。
(三)定刑的配置
在量刑的設(shè)定上,需要遵循罪責(zé)刑相適用原則,在修正案的量刑設(shè)定上卻看到,在行為方式上存在著差異,但卻有著相同的法定刑。在對于犯罪的主體和一般人員的量刑上,應(yīng)對重點打擊對象通過刑責(zé)來突出其區(qū)別。國家機關(guān)和服務(wù)行業(yè)的工作人員犯罪造成的`嚴(yán)重危害也遠超過一般的人員,通過法定型的規(guī)定可以有效地突出其犯罪的嚴(yán)重性,也能起到對其是否合法履行其職務(wù)進行監(jiān)督的作用。
二、保護修正案的完善
(一)條文與法規(guī)之間的協(xié)調(diào)
在進行刑事條文對違法行為進行定罪之前,也應(yīng)當(dāng)是違反了相應(yīng)的法律法規(guī),也就是認(rèn)定為違反了法律法規(guī)的行為,再通過刑事條文的認(rèn)定,將其中更具有嚴(yán)重性的違法行為認(rèn)定為犯罪,交予刑事制裁[2]。所以關(guān)于對個人信息權(quán)的侵犯行為可以被認(rèn)定為行政違法和刑事違法兩種方式,而刑事違法的前提為行政違法。修正案推出之后,就對刑事違法的前提―――行政違法的明確和完善起到的逼迫的作用,如果沒有明確的前提條件,刑法相關(guān)的規(guī)定也很難有效的執(zhí)行和落實。所以需要加快個人信息相關(guān)的法律制定的進程,同時注意與已推出的修正案相配合與銜接。
(二)本罪內(nèi)容加以明確
在修正案中對構(gòu)成犯罪的前提條件設(shè)定為情節(jié)嚴(yán)重,在實際操作中,很難判斷其行為情節(jié)嚴(yán)重的程度,同樣是泄露公民個人信息的行為,但是在具體環(huán)境和情況下,對不同的人會造成不同的影響和后果,其情節(jié)嚴(yán)重的前提條件就有可能存在爭議。對于情節(jié)嚴(yán)重的判斷,可以從行為人的主觀意圖、后果的嚴(yán)重性、影響的惡劣性等多個方面進行考慮,對于情節(jié)嚴(yán)重也應(yīng)當(dāng)從造成的泄露、竊取個人信息數(shù)量和次數(shù)、損失程度以及造成不良影響等各種情況做出考量,對情節(jié)嚴(yán)重根據(jù)法治統(tǒng)一的基本原則予以更明確的認(rèn)定。
(三)本罪的定罪
公民個人信息權(quán)同樣是受公法保護的私人權(quán)利,可以借鑒其他的私人權(quán)利保護的規(guī)定,對其犯罪設(shè)定予以處理的犯罪,對司法資源予以了一定程度上的節(jié)約。不過此類案件所涉及的范圍應(yīng)該予以界定,對沒有給國家利益和社會秩序造成嚴(yán)重影響和破壞的行為從輕處罰。
(四)舉證責(zé)任分配原則
我們處于高速發(fā)展的信息技術(shù)時代,侵犯公民個人信息權(quán)的行為也有其特性,其中表現(xiàn)為侵權(quán)行為的專業(yè)性、多樣性、隱蔽性等。很大一部分行為沒有可以量化的證據(jù),需要通過運用相關(guān)的技術(shù)手段來予以證明,如偵查和收集證據(jù),這就必須提高相應(yīng)的技術(shù)手段和水平,也對取證提出了更新和更高的要求,可以考慮將舉證責(zé)任倒置規(guī)則引入進來,將舉證責(zé)任向被告人轉(zhuǎn)移,但其在實施過程中是否可行,還需要進行進一步分析和研究。
三、結(jié)束語
隨著信息技術(shù)的發(fā)展,個人信息權(quán)被侵犯的現(xiàn)象越來越嚴(yán)重,如何構(gòu)建有效的保護機制成為了人們關(guān)注的焦點和研究的課題。從刑法修正案的推出來看,從行政責(zé)任、民事責(zé)任和刑事責(zé)任三個層面進行相應(yīng)的法律法規(guī)的完善,可以更好地有效地構(gòu)建保護體系,此修正案的推出也對個人信息權(quán)刑法保護的進程予以進一步的促進和推動。
[參考文獻]
個人信息保護的論文篇十一
摘要:近年來,公民個人信息被泄露、被非法利用的事件頻繁發(fā)生,不但嚴(yán)重打擾日常生活,甚至引發(fā)其他更加嚴(yán)重的犯罪,社會危害極大,我國學(xué)界對公民個人信息安全的研究較晚,刑事立法上對這類犯罪的規(guī)制尚未形成完備體系,還存在很多問題。
關(guān)鍵詞:信息;刑法保護;法律意識
隨著市場經(jīng)濟的發(fā)展,公民的個人信息成為重要的資源,具有了極大的經(jīng)濟價值,隨之出現(xiàn)了很多非法收集、竊取、使用公民個人信息的行為,嚴(yán)重地?fù)p害公民利益,個人信息安全成為了熱點問題,受到廣泛的關(guān)注。面對如此嚴(yán)峻的形勢,如何利用刑法來打擊犯罪,保護公民的切身利益,是急需解決的重要問題。
一、刑法上關(guān)于公民個人信息概念的界定
關(guān)于公民個人信息的概念,現(xiàn)階段我國刑事立法還沒有明確規(guī)定,通過對國內(nèi)外著作的梳理,學(xué)術(shù)界對此有幾種不同觀點:第一種觀點認(rèn)為個人信息是指與公民有關(guān)的全部信息,諸如血型、就醫(yī)記錄、工作、電話號碼等信息;第二種觀點認(rèn)為公民個人信息是指公民不愿為他人所知的,由自己決定是否公開,向誰公開的信息;第三種觀點認(rèn)為個人信息是指那些能夠直接或經(jīng)推測可識別出信息個體,且與社會生活無關(guān)的,不被他人了解的信息。筆者比較贊同第三種觀點,這一定義比較恰當(dāng)?shù)叵薅斯駛€人信息應(yīng)涵蓋的范圍,道出了個人信息的實質(zhì)特征:能夠直接或推測出信息所有人,僅涉及個人,與社會生活無關(guān)。第一種觀點對個人信息的邊界沒有適當(dāng)限縮,這必然不合理的擴大刑法的打擊范圍;第二種觀點則將個人信息與個人隱私混為一談,過度縮小了個人信息的范圍,這又將部分犯罪排除在刑法之外,使公民的合法權(quán)益無法得到保護。
二、刑法對公民個人信息保護的必要性
當(dāng)今社會信息就是財富。在金錢的驅(qū)使下,侵犯公民個人信息犯罪增加,極大破壞公民個人信息的安全性,強化對公民個人信息安全的保護迫在眉睫。破壞公民信息安全的行為,嚴(yán)重侵犯了公民的正當(dāng)利益,輕則使我們的日常生活受到諸如推銷電話、垃圾短信的騷擾,重則為犯罪分子實施侵犯人身財產(chǎn)的犯罪大開方便之門,是許多惡性犯罪的上游犯罪,社會危害性極大;對公民個人信息的非法利用,也嚴(yán)重威脅著社會的和諧穩(wěn)定;刑法的根本任務(wù)就是保護國家、社會和個人的法益,打擊犯罪,加強對個人信息的保護,正與此相符合;對個人信息相關(guān)法律的完善,也促進了我國法律體系的發(fā)展,加快了法治化的進程。
三、公民個人信息刑法保護存在的問題及解決對策
我國對公民個人信息保護的研究在很長一段時期內(nèi)沒有引起足夠的重視。隨著社會的發(fā)展,我國法學(xué)界開始了相關(guān)問題的研究,《刑法修正案(七)》中設(shè)置了兩個罪名,即“出售、非法提供公民個人信息罪”和“非法獲取公民個人信息罪”來懲治破壞個人信息安全的行為,但卻將犯罪主體限定在國家機關(guān)、金融、電信等特定領(lǐng)域的工作人員,而在現(xiàn)實生活中,能夠掌握個人信息的行業(yè)并不限于此。雖然《刑法修正案(九)》將本罪犯罪主體擴大為包含單位在內(nèi)的一般主體。但仍有不足:
(一)對于公民個人信息的概念沒有明確的界定
刑法的語言要求十分嚴(yán)謹(jǐn),但現(xiàn)階段,我國刑法沒有對于公民個人信息的明確概念界定,還停留在學(xué)理上的討論和一些行政法規(guī)中的零散分布,缺乏統(tǒng)一的標(biāo)準(zhǔn),有違法律的嚴(yán)肅性。因此,立法者應(yīng)盡快依據(jù)立法意圖明確界定公民個人信息的概念。此外,對于那些尚不構(gòu)成犯罪的違法行為,應(yīng)由民事或行政法律制裁,所以,公民個人信息的.概念確定,應(yīng)該既以民法、行政法的相關(guān)定義為基礎(chǔ),又與之存在差異,保障各部門法的分工合作。
(二)立法罪名存在缺陷
我國刑法對保障公民個人信息安全設(shè)置的罪名存在不足:首先,法條中“情節(jié)嚴(yán)重”的規(guī)定模糊,導(dǎo)致法律適用混亂;其次,對于犯罪的行為方式規(guī)定不全面,忽略了“收集”、“非法利用”等行為。最后,在罪過形式上僅規(guī)定了故意,但在實踐中存在大量的因重大過失而產(chǎn)生的犯罪,且同樣產(chǎn)生了嚴(yán)重的危害后果。因此,應(yīng)當(dāng)盡快完善立法。其一,量化構(gòu)罪標(biāo)準(zhǔn);其二,將“收集”、“非法利用”等行為包含到現(xiàn)有罪名的行為方式之中,或者增設(shè)如非法收集公民個人信息罪的新罪;最后,將罪過形態(tài)更改為“故意或重大過失”,擴大刑法的保護范圍。
(三)沒有形成系統(tǒng)的法律保障體系
現(xiàn)階段關(guān)于公民信息安全的立法比較零散,各部門法之間沒有形成完整的法律鏈條;此外,我國至今尚未頒布保護公民個人信息的專門性法律。對此,應(yīng)完善民事賠償、行政制裁措施,形成與刑事制裁相銜接的法律體系,同時,要吸收國外的立法經(jīng)驗,盡快出臺專門性的法律,明確規(guī)定各方責(zé)任與義務(wù)和相應(yīng)的協(xié)調(diào)合作機制。
四、結(jié)語
鑒于我國公民個人信息安全形式并不樂觀,立法、司法上的一系列舉措已刻不容緩,加強立法建設(shè),強化各行業(yè)職業(yè)道德教育和普法教育,使多種措施相輔相成,改善我國公民個人信息安全的現(xiàn)狀。
[參考文獻]
[1]趙秉志.公民個人信息刑法保護問題研究[j].華東政法大學(xué)學(xué)報,(1).
[2]高福洪.公民個人信息保護芻議[j].公安研究,(10).
[3]劉文婷.侵犯公民個人信息研究[d].吉林大學(xué)法學(xué)院,2013.
[4]席b.個人信息刑法保護的完善[j].湖北警官學(xué)院學(xué)報,2013(1).
個人信息保護的論文篇十二
談到網(wǎng)絡(luò)安全,讓我們無奈的是很多人認(rèn)為這是計算機網(wǎng)絡(luò)專業(yè)人員的事情。其實,每個人都應(yīng)該有網(wǎng)絡(luò)安全的意識,這點對于涉密單位人員來說尤其重要。
設(shè)備安全—很多技術(shù)是我們想不到的
小心木馬
網(wǎng)頁安全
養(yǎng)成良好的上網(wǎng)習(xí)慣
網(wǎng)絡(luò)安全涉及到使用網(wǎng)絡(luò)的每一個人。對個人來說,要保證自己安全上網(wǎng),每個人都得養(yǎng)成良好的上網(wǎng)習(xí)慣。我想應(yīng)該包含以下幾點:
2)及時更新windows補丁;
4)網(wǎng)友用qq等發(fā)給的網(wǎng)站和程序,不要輕易去點擊和執(zhí)行;
5)不瀏覽不安全的網(wǎng)頁;
6)共享文件要及時關(guān)閉共享,在單位經(jīng)常會在工作組計算機中看到別人共享的東西;
7)不熟悉的郵件不瀏覽;
8)u盤殺毒后再去打開;
9)最好不在別人的計算機上登錄自己的銀行賬號、支付寶、qq等;對于我們每個人來說,提高網(wǎng)絡(luò)安全意識,學(xué)習(xí)網(wǎng)絡(luò)安全知識,是網(wǎng)絡(luò)時代對我們基本的要求。
【本文地址:http://mlvmservice.com/zuowen/5725180.html】