1、個人信息買賣亂象的有效治理很多人可能都有此經(jīng)歷， 剛在某網(wǎng)站購買商品后， 各種產(chǎn)品 促銷廣告、地產(chǎn)中介、金融私募等諸如此類的電話、短信蜂擁而 至。人們不明白為什么別人擁有自已如此詳細(xì)的個人信息資料， 不禁要問：“誰動了我的個人信息？”個人信息泄露并非一個很 新鮮的話題， 但因?yàn)闆]有引起各方面的重視， 近幾年個人信息買 賣愈加頻繁， 呈現(xiàn)多樣性， 從而引發(fā)了個人信息安全危機(jī)。 因此， 高度重視和積極應(yīng)對個人信息買賣顯得尤為緊迫和必要。一、我國個人信息買賣亂象背后的原因（一）立法不足早在 2003 年，國務(wù)院信息辦就委托中國社科院法學(xué)所承擔(dān) 個人數(shù)據(jù)保護(hù)法的研究課題，并草擬一份專家建議稿。 200

2、5 年，近 8 萬字的中華人民共和國個人信息保護(hù)法 （專家建議稿） 及立法研究報(bào)告完成。但時至今日，這部法律仍未出臺。目前，只有我國最新修正或出臺的憲法、 民法通則、 合同法、 居民身份證法、 檔案法、民事訴訟法、 刑事訴訟法、 行政訴訟法、 商業(yè)銀行法、 互聯(lián)網(wǎng)電子郵件服務(wù)管理辦法、 個人信用信息基礎(chǔ) 數(shù)據(jù)庫金融機(jī)構(gòu)用戶管理辦法、 短信息服務(wù)規(guī)范等法律法規(guī)的相 關(guān)條款中才有不同程度地涉及個人信息保護(hù)的立法問題。 1 然 而，上述法律法規(guī)并不能對個人信息提供有效的保護(hù)， 主要存在 以下問題：第一，法律性文件過于原則。第二，現(xiàn)行法律保護(hù)的 范圍過于狹窄。第三，可操作性差。第四，沒有救濟(jì)機(jī)制和補(bǔ)償

3、 機(jī)制。（二）政府監(jiān)管責(zé)任的缺失政府既是信息的制造者，也是信息的傳播者和接受者， 同時 具備信源、信道、信宿的角色。而在個人信息保護(hù)實(shí)踐當(dāng)中，現(xiàn) 行政府沒有徹實(shí)履行其監(jiān)管職責(zé)，表現(xiàn)在：其一，缺少一個專門 的個人資料保護(hù)機(jī)構(gòu)。沒有權(quán)威的保護(hù)機(jī)構(gòu)，就沒有執(zhí)法機(jī)構(gòu)， 也沒有相應(yīng)的職責(zé)主體。其二，沒有重視個人信息被嚴(yán)重侵害的 意識。我國政府出于安全的考慮控制全國大部分的信息資源，但對于個人信息在商業(yè)中被濫用沒有給予足夠的認(rèn)識及重視。其 三，執(zhí)法力度弱。執(zhí)法機(jī)構(gòu)很少作出對信息處理者泄露、濫用個 人信息資料作出懲戒，即使有，程度也輕。（三）個人信息保護(hù)的意識淡泊我國關(guān)于隱私權(quán)保護(hù)的文化基礎(chǔ)薄弱， 人們習(xí)慣

4、于坦誠相見 的美德，并以遮遮掩掩為羞恥。加上封建王權(quán)與傳統(tǒng)文化相結(jié)合 極力抹殺個人意識，致使公民的隱私權(quán)意識淡泊。另外，我國進(jìn) 入到信息時代較晚，關(guān)于個人信息的巨大的管理與商業(yè)價值還不 為人們所意識，個人信息大多被無意識的泄露出去。（四）事后救濟(jì)渠道不順暢從理論上講，個人信息遭受侵害的個人可以通過訴訟等途徑 主張個人權(quán)利，包括請求停止侵害、恢復(fù)原狀、履行義務(wù)、賠償 損失等。但很多情況下，公民很難知道自已的個人信息被誰濫用、 如何濫用的。不僅如此，個人面對擁有雄厚實(shí)力的機(jī)構(gòu)，在尋求 救濟(jì)的時候，既沒有充足的財(cái)力，又缺乏足夠的專業(yè)知識。因此 很多人在訴訟中遇到困難或根本不愿進(jìn)行投訴。二、個人信息保

5、護(hù)的有效治理（一）統(tǒng)一立法是最權(quán)威最保障的方法 加強(qiáng)個人信息保護(hù)， 最關(guān)鍵的是確立個人信息保護(hù)的基本法 律制度。必須盡快制定一部統(tǒng)一的個人信息保護(hù)法，其中明 確規(guī)定的內(nèi)容包括：個人信息的界定、適用范圍、保護(hù)原則；個 人信息搜集數(shù)據(jù)的法律依據(jù)、 法定程序與范圍、 搜集目的及告知 義務(wù)等；信息主體享有的權(quán)利；信息披露及使用的目的、范圍和 程序、相關(guān)主體的法律責(zé)任及救濟(jì)方式等。（二）加強(qiáng)政府監(jiān)管責(zé)任，建立行政監(jiān)管制度 從信息化的長期發(fā)展和國外的經(jīng)驗(yàn)考慮， 最好是設(shè)立一個獨(dú) 立的信息保護(hù)機(jī)構(gòu)，全面負(fù)責(zé)信息資源管理與監(jiān)督方面的工作。 這也有利于建立個人信息執(zhí)法全球機(jī)制， 與國外個人信息執(zhí)行機(jī) 構(gòu)的協(xié)調(diào)以

6、及對企業(yè)全球守法規(guī)制的調(diào)控， 都找到了主要的連結(jié) 點(diǎn)。資料保護(hù)機(jī)構(gòu)要求賦予廣泛的職權(quán)，如審計(jì)、調(diào)查、制裁、 監(jiān)督和執(zhí)行權(quán)。 2 建立行政監(jiān)管制度，其一是登記制度，指個 人信息處理機(jī)構(gòu)在處理個人信息之前， 須向主管機(jī)構(gòu)通報(bào)包括信 息外理者、信息主體、信息接收者等情況及安全措施。政府機(jī)關(guān) 將用戶的信息安全作為開辦網(wǎng)絡(luò)信息服務(wù)業(yè)的許可條件之一， 通 過市場準(zhǔn)入的門檻， 將不夠保證用戶信息安全的經(jīng)營主體拒之門 外。其二是監(jiān)督制度， 執(zhí)法機(jī)構(gòu)有權(quán)主動或者按照信息主體的投 訴對各種信息處理行為進(jìn)行監(jiān)督檢查， 可以進(jìn)入信息處理者辦公 場所進(jìn)行檢查，可以命令信息處理者采取停止處理、刪除、修改 等措施以保護(hù)公民

7、個人信息 3 。專門機(jī)構(gòu)還應(yīng)加大執(zhí)法力度， 針對目前泛濫的個人信息買賣進(jìn)行查處， 追究其法律責(zé)任與行政 責(zé)任。（三）政府加強(qiáng)指導(dǎo)與鼓勵，完善行業(yè)自律 政府要加強(qiáng)行政指導(dǎo)， 正確引導(dǎo)各行各業(yè)， 尤其是大量涉及 個人信息的行業(yè)完善行業(yè)自律。完善行業(yè)自律還要注意幾點(diǎn)問 題：第一，行業(yè)自律組織要分布合理化。第二，理順自律組織與 政府的關(guān)系。 政府要給予自律組織充分的自主權(quán)， 但又要加強(qiáng)監(jiān) 督與考核評價。第三，推行個人信息保護(hù)認(rèn)證計(jì)劃。可以借鑒美 國商務(wù)網(wǎng)絡(luò)財(cái)團(tuán)和電子前線基金會共同發(fā)起的非營利網(wǎng)絡(luò)隱私 認(rèn)證機(jī)構(gòu) TRUST、e 美國子公司 BBBonline 實(shí)行的網(wǎng)絡(luò)隱私認(rèn)證 計(jì)劃。要求張貼隱私認(rèn)證標(biāo)示的網(wǎng)站，必須遵守網(wǎng)上在線收集、 利用個人信息的行為規(guī)則，并接受某種形式的監(jiān)督管理。 4（四）加強(qiáng)宣傳教育 , 提高公民個人信息保護(hù)意識 政府與企業(yè)組織進(jìn)行組織內(nèi)部的基本宣傳、 業(yè)務(wù)宣傳及面向 外部的社會宣傳。 基本宣傳和業(yè)務(wù)宣傳包括個人信息保護(hù)的相關(guān) 法規(guī)、處理方法、安全措施等。社會宣傳，可以通過宣傳資料及 各種網(wǎng)絡(luò)媒介（網(wǎng)站、博客等），或培訓(xùn)教育，向公眾宣傳相關(guān) 法規(guī)、個人信息主體權(quán)益、信息管理者的義務(wù)及保護(hù)措施。公民 本人也應(yīng)提高警惕，謹(jǐn)慎控制個人信息，只有在確認(rèn)所提供信息 能得到保護(hù)的前提下，才決定是否提供有關(guān)信息。（五）建立事后救濟(jì)