個人信息安全，保障個人信息， 個人信息安全，保障個人信息， 個人信息安全，保障個人信息， 個人信息安全，保障個人信息， 個人信息安全，保障個人信息， 個人信息安全，保障個人信息， 個人信息安全，保障個人信息， 個人信息安全，保障個人信息
在個人信息安全缺少專門法律規(guī)范時，一部行業(yè)標(biāo)準(zhǔn)成為業(yè)內(nèi)的希望。
“去年正式通過了評審，報批國家標(biāo)準(zhǔn)”，中國電子信息產(chǎn)業(yè)發(fā)展研究院院長、中國軟件中心主任羅文希望今年能通過這項標(biāo)準(zhǔn)，以拓展個人信息保護的體系。
《個人信息保護指南》對個人信息的處理包括收集、加工、轉(zhuǎn)移和刪除四個主要環(huán)節(jié)，其中還提出了個人信息保護的原則。
工信部安全協(xié)調(diào)司副司長歐陽武介紹，“這個原則包括目的明確、最少使用、公開告知、個人同意、質(zhì)量保證、安全保障、誠信履行和責(zé)任明確等八項。”
“最少使用”的原則就是獲取一個人的信息量時，只要能滿足使用的目的就行。
黃子河舉例說，一些網(wǎng)站本是辦一個很小的事，卻讓用戶填包括家庭住址、手機號在內(nèi)等很多信息，這就不符合“最少使用”原則。
“安全保障”則是要個人信息管理者一旦收集了個人信息，就必須建立一套個人信息保護制度，明確責(zé)任人和內(nèi)部管理流程，以及應(yīng)對個人信息泄露的風(fēng)險。
中國軟件測評中心的副主任高熾揚估計，個人信息泄露中70%-80%屬內(nèi)部作案，這是“安全保障”原則沒能落實好所致。數(shù)控車床，數(shù)控銑床，立式加中中心。
他介紹說，一些商業(yè)公司掌握大量個人信息，由于管理制度疏漏，一些內(nèi)部員工未經(jīng)授權(quán)就能獲取客戶信息。
依照《個人信息保護指南》，在收集個人信息階段告知的“使用目的”達到后應(yīng)立即刪除個人信息。
高熾揚說，有次，他在某航空公司網(wǎng)站購買機票，使用電話支付的時候，工作人員搜集了他的支付信息：姓名、身份證號、信用卡號和信用卡的最后三位支付號碼。購票成功。
但是，過段時間他再去購票時，對方問他，“您還是使用卡號末四位是****的信用卡支付嗎？如果是，只要告訴我就可以了。”
“（這家公司）存儲了我的信息。”3月26日，高熾揚一邊講述一邊搖頭。
高熾揚說，他所經(jīng)歷的航空公司電話訂票的經(jīng)歷，就是航空公司在達到此次訂票目的后，未能及時刪除客戶信息。
信息保護指南非強制標(biāo)準(zhǔn)
“為了經(jīng)濟效益，無利不起早。”高熾揚估計，目前沒有哪個行業(yè)不存在信息泄露。
比如孕婦生完孩子剛回家，賣奶粉的電話就過來了，病人檢查完身體，檢查單還沒看懂，相應(yīng)的醫(yī)藥公司就已經(jīng)打電話賣藥來了。
中國軟件評測中心研究員劉陶把個人信息比喻成“很多錢裝在紙糊的銀行里，很容易被黑客破解?！睋?jù)他們調(diào)查，公眾最關(guān)心的金融、電信等領(lǐng)域的個人信息安全。數(shù)控車床，數(shù)控銑床，立式加中中心。
而讓人擔(dān)憂的是，這個指南標(biāo)準(zhǔn)不是強制性標(biāo)準(zhǔn)，甚至也不是推薦性標(biāo)準(zhǔn)，標(biāo)準(zhǔn)通過會對行業(yè)起到多大的規(guī)范效力，仍待觀察。
中國軟件評測中心主任助理朱璇說，此次個人信息安全國家標(biāo)準(zhǔn)“屬于技術(shù)指導(dǎo)文件”。
國家標(biāo)準(zhǔn)分為三種，一個是強制性標(biāo)準(zhǔn)，一個是推薦性標(biāo)準(zhǔn)，一個是指導(dǎo)性技術(shù)文件，標(biāo)準(zhǔn)可以作為參考。而國家強制性標(biāo)準(zhǔn)多在食品安全領(lǐng)域。數(shù)控車床，數(shù)控銑床，立式加中中心。
不過，黃子河認為，標(biāo)準(zhǔn)適用于除了政府機關(guān)等行使公共管理職能以外的各類組織和機構(gòu)，特別是電信、醫(yī)療等涉及個人敏感信息比較多的服務(wù)機構(gòu)。
