个人信息保护立法尚无时间表

赵杰

个人信息保护再有新进展，由工业和信息部直属的中国软件评测中心牵头起草、旨在规范社会公共服务机构和企业个人信息保护的一纸文件近日正式通过评审，正报批国家标准。

“按照正常程序，今年年内会正式推行。”该中心副主任高炽扬在接受《中国新闻周刊》采访时说，这份名为《信息安全技术、公共及商用服务信息系统个人信息保护指南》（下称“指南”）的文件起草前后历时四年多，其发布迈出了个人信息保护标准体系建设的第一步，也为立法工作做了大量前期铺垫，有助于未来法律的落地。

至于立法，高炽扬坦言，就其了解的情况，“还有大量工作要做”，此前的专家建议稿还有待修改完善。因此，该法律进入立法程序尚无时间表。

同样承担个人信息保护相关标准研究和制定的中国电子技术标准化研究院信息技术研究中心主任杨建军也告诉《中国新闻周刊》，《指南》只是一个指导性技术文件，距离立法出台尚遥远，并非此间有人所说“立法工作万事俱备，指日可待”，但是它可为立法提供相关基本原则。

企业成泄密主渠道

就《指南》的现实意义，工信部安全协调司副司长欧阳武指出，其能为行业开展自律工作提供参考，为企业处理个人信息制定行为准则。

“个人信息泄露问题更多地发生在公共及商业服务行业和企业。”高炽扬根据其调研情况告诉《中国新闻周刊》，当下不少企业扮演着个人信息管理者和获得者角色，其中有些存在不当使用个人信息行为；……