近年來,網(wǎng)民個人信息泄露問題嚴重。針對如何維護個人信息安全,全國信息安全標準化技術委員會秘書長高林日前透露,數(shù)據(jù)采集方面的國家標準目前正在報批過程中。
據(jù)中消協(xié)發(fā)布的《2014年度消費者個人信息網(wǎng)絡安全報告》顯示,約有三分之二的受訪消費者在當年遭遇過個人信息被泄露或竊取等情況。中國互聯(lián)網(wǎng)協(xié)會發(fā)布的《中國網(wǎng)民權益保護調查報告(2015)》也顯示,78.2%的網(wǎng)民個人身份信息曾被泄露,包括姓名、家庭住址、身份證號及工作單位等。
如何保護個人信息安全?5月7日,在全國信息安全標準化技術委員會舉辦的座談會上,與會專家認為,應當加快出臺個人信息安全規(guī)范、保護指南等網(wǎng)絡安全國家標準。
“對于個人信息安全規(guī)范的標準要從兩方面入手:一是在數(shù)據(jù)采集階段,對企業(yè)收集用戶個人信息要有合理限制,不是什么信息都可以收集;二是對信息收集之后的管理制定標準。如何在促進產業(yè)發(fā)展和保護個人信息安全之間取得平衡,是標準制定工作的難點。如果太嚴,則會阻斷很多信息的流通,但如果過分強調產業(yè)發(fā)展,不加管制,就不利于個人信息保護。”高林說。
高林還透露,目前有關數(shù)據(jù)采集方面的國家標準已經在報批過程中。該標準將為企業(yè)行為標明一個底線,但不具有強制性。標準出臺以后,可能會有一些政策來推動使用和落實。此外,大數(shù)據(jù)安全管理能力方面的標準制定工作“馬上要啟動”。