今年的“兩高”工作報告，均提到了“徐玉玉案”。

2016年8月，山東臨沂的高中畢業(yè)生徐玉玉被一高校錄取。興奮之余，徐玉玉卻遭遇電信詐騙，9900元學(xué)費(fèi)被騙走。報案后，在回家途中，傷心欲絕的徐玉玉心臟驟停。

直到離開這個世界，這個18歲的女孩也不知道自己的個人信息已經(jīng)被人竊取并倒賣。

2018年2月1日，“徐玉玉案”入選2017年推動法治進(jìn)程十大案件。

保護(hù)個人信息安全，嚴(yán)懲電信詐騙犯罪，已成為社會各界的共識和呼聲。今年兩會期間，多位全國人大代表就此話題展開熱議。

信息安全現(xiàn)狀令人擔(dān)憂

“去年，黑市上就出現(xiàn)了一份號稱有百萬學(xué)生信息的‘趣店學(xué)生用戶數(shù)據(jù)’，被以10萬元的價格叫賣。”全國人大代表、中國人民銀行武漢分行行長王玉玲介紹，該數(shù)據(jù)維度極細(xì)，除學(xué)生借款金額、滯納金等金融數(shù)據(jù)外，甚至還包括學(xué)生父母電話、男女朋友電話、學(xué)信網(wǎng)賬號密碼等隱私信息。

王玉玲說，近年來，公民個人信息被泄露、竊取的案件高發(fā)，個人信息被不法分子利用從事騷擾營銷、電信詐騙、竊取財物等違法犯罪活動，威脅公眾財產(chǎn)和人身安全。

“個人信息是個人隱私的載體，帶有明顯的財產(chǎn)和資源屬性。”王玉玲認(rèn)為，個人信息一旦失去安全保護(hù)，將導(dǎo)致個人的尊嚴(yán)、隱私、安寧、財產(chǎn)和發(fā)展等權(quán)利受到侵害，嚴(yán)重影響個人的日常生活甚至引發(fā)“徐玉玉”式的悲劇。

當(dāng)前，隨著信息技術(shù)的發(fā)展，我國正加速步入萬物互聯(lián)的大數(shù)據(jù)應(yīng)用時代。移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計算和云存儲技術(shù)深刻影響了商品和服務(wù)模式，在購物、交通、支付、社交、通訊等方面，為人民群眾帶來了極大的生活便利，也為公共服務(wù)和社會治理提供了重要支持。

“互聯(lián)網(wǎng)和大數(shù)據(jù)在創(chuàng)造價值的同時，也帶來了諸多令人擔(dān)憂的安全問題。”在全國人大代表、貴州白山云科技有限公司董事長霍濤看來，大數(shù)據(jù)的收集和匯聚加大了公民個人信息泄露的風(fēng)險，加之某些企業(yè)缺乏妥善管理，導(dǎo)致一些個人信息數(shù)據(jù)被黑客惡意盜取，個別企業(yè)甚至存在違規(guī)交易個人信息數(shù)據(jù)的行為。

采訪中，多位代表談到，毫不夸張地說，幾乎每個手機(jī)或網(wǎng)絡(luò)用戶都遭遇過詐騙信息的侵?jǐn)_。

公民個人信息泄露帶來的電信詐騙案件更是五花八門：從最初的中獎、房租匯款，到網(wǎng)銀升級、郵包藏毒，再到冒充公檢法等公職人員、偽造網(wǎng)上通緝令、助學(xué)金領(lǐng)取等，通訊信息詐騙特點(diǎn)已從最初的“撒網(wǎng)式”變成如今的“精準(zhǔn)化”。

2017年以來，全國公安機(jī)關(guān)深入推進(jìn)打擊整治網(wǎng)絡(luò)侵犯公民個人信息犯罪專項行動。截至2017年12月20日，累計偵破侵犯公民個人信息案件4911起，抓獲犯罪嫌疑人15463名，打掉涉案公司164個。

信息泄露取證認(rèn)定難

全國人大代表、江西省工業(yè)和信息化委員會主任楊貴平在接受記者采訪時分析認(rèn)為，公民個人信息泄露，存在諸多方面的原因：

——公民個人信息安全保護(hù)意識淡薄。如有的人隨意填寫調(diào)查問卷表或在網(wǎng)上隨意填寫個人信息，隨意下載和安裝軟件，隨意打開別人發(fā)來的附件和鏈接，亂連WiFi、亂蹭網(wǎng)、亂掃二維碼，極易造成個人手機(jī)等終端被攻擊。

——個人信息保護(hù)法規(guī)制度不健全。該領(lǐng)域缺少一部專門、權(quán)威的法律，制約著個人信息的全面保護(hù)。同時還缺乏個人信息收集、挖掘、發(fā)布等制度規(guī)范，已有的部分信息保護(hù)標(biāo)準(zhǔn)也缺乏強(qiáng)制性，易造成個人信息被過度采集或泄露、濫用等。

——海量個人信息的系統(tǒng)安全防護(hù)能力薄弱。有的系統(tǒng)設(shè)計上存在安全隱患，技術(shù)防護(hù)措施和安全管理不完善，存在重大安全漏洞，極易受到黑客外部攻擊。同時，隨著云計算、移動互聯(lián)網(wǎng)、大數(shù)據(jù)等新技術(shù)的快速發(fā)展，信息安全技術(shù)防護(hù)手段明顯滯后，如大數(shù)據(jù)挖掘技術(shù)使得用戶隱私無所遁形，增加了個人信息保護(hù)的難度。

——企業(yè)或個人自律不夠。有的企業(yè)或個人為追求經(jīng)濟(jì)利益最大化，忽略了個人信息保護(hù)，甚至通過泄露、出賣個人信息非法牟利，內(nèi)鬼泄露或販賣個人信息現(xiàn)象屢見不鮮。

“當(dāng)前，侵犯公民個人信息的行為大部分是通過網(wǎng)絡(luò)進(jìn)行，存在取證認(rèn)定難、抓捕難等困境。”楊貴平介紹，對已經(jīng)認(rèn)定侵犯公民個人信息的，也存在著處罰力度不夠的問題，如工業(yè)和信息化部出臺的相關(guān)規(guī)定中，對此類非法行為僅設(shè)定了警告和3萬元以下罰款的處罰。

“相對于販賣出售個人信息所獲巨額利益來說，違法成本明顯過低，不足以從根本上遏制非法收集販賣個人信息等違法行為。”楊貴平說。

以立法終結(jié)個人信息“裸奔”

大數(shù)據(jù)時代，如何有效遏制個人信息“裸奔”?代表們在接受《法制日報》記者采訪時建議，加快個人信息保護(hù)法立法進(jìn)程，用“法網(wǎng)”構(gòu)筑個人信息安全“防火墻”。

據(jù)了解，近年來，我國加快了個人信息安全保護(hù)的立法和修訂進(jìn)程，出臺了《全國人大常委會關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，工業(yè)和信息化部也頒布了《電信和互聯(lián)網(wǎng)用戶個人信息保護(hù)規(guī)定》《電話用戶真實身份信息登記規(guī)定》等，不過人們翹首以盼的個人信息保護(hù)法至今尚未出臺。

“國家有關(guān)個人信息保護(hù)的法律條文零散分布，難以滿足個人信息安全保護(hù)的客觀需求，應(yīng)加快個人信息保護(hù)立法。”全國人大代表、中國人民銀行南昌中心支行行長張智富認(rèn)為，全面建立個人信息保護(hù)制度已經(jīng)成為國際趨勢和國際慣例，也是開展國際貿(mào)易的必備條件。

張智富建議，采取分步推進(jìn)的方式，整理現(xiàn)行法律、法規(guī)、規(guī)章中與個人信息保護(hù)相關(guān)的條文，將個人信息保護(hù)立法體系結(jié)構(gòu)由低級向高級、由零散向系統(tǒng)化推進(jìn)。

楊貴平也建議，應(yīng)加快立法進(jìn)程，盡快出臺個人信息保護(hù)法。同時規(guī)范對個人信息收集、加工、使用、披露的管理，防止信息過度采集和濫用;提高承載個人信息系統(tǒng)的安全防護(hù)能力，有效防范系統(tǒng)遭受非法侵入、竊取信息等風(fēng)險;加強(qiáng)內(nèi)部監(jiān)管，防止內(nèi)部人員非法竊取個人信息。

“要形成統(tǒng)一的監(jiān)管體系。”楊貴平建議，針對當(dāng)前信息技術(shù)發(fā)展的新特點(diǎn)、新形勢，要建立跨領(lǐng)域、全流程的協(xié)同監(jiān)管機(jī)制，推動網(wǎng)信、工信、公安、工商、金融、電信等部門齊抓共管，加強(qiáng)執(zhí)法主體內(nèi)部協(xié)調(diào)和外部統(tǒng)籌，形成加強(qiáng)個人信息保護(hù)的強(qiáng)大合力。