一些企業(yè)雖然口口聲聲稱視用戶個人信息安全為“生命線”，但卻在行動上怠于履行自己的職責和義務

　　今年的央視3·15晚會，對侵犯公民個人信息的熱點、難點、痛點問題來了一次集中曝光：無論是科勒衛(wèi)浴、寶馬、MaxMara等企業(yè)安裝人臉識別攝像頭，無感偷拍、使用消費者的人臉信息，還是智聯(lián)招聘、獵聘、前程無憂等招聘網(wǎng)站存在明顯管理漏洞，導致求職者簡歷信息被隨意買賣，源源不斷流向黑市，都凸顯了信息時代用戶個人信息保護形勢的嚴峻。

　　近幾年來，隨著互聯(lián)網(wǎng)深入滲透人們的生產(chǎn)生活，無論是傳統(tǒng)企業(yè)，還是互聯(lián)網(wǎng)公司，都意識到了數(shù)據(jù)的價值，并試圖通過各種方式、各個渠道獲取用戶更多的個人信息數(shù)據(jù)，進而從中謀取更多的商業(yè)利益。一些企業(yè)如果不能通過正常渠道獲得用戶授權(quán)，那么就暗地里動起手腳，侵犯用戶個人信息的手段越來越智能，也越來越隱蔽。比如借助隱蔽的人臉識別設備，消費者一進商家的門，人臉數(shù)據(jù)就被收集而去。商家藉此分析分享消費者的消費習慣、價格接受能力等信息，從而為看臉“下菜碟”做準備。而在此過程中，消費者根本就不知情。

　　可識別性是用戶個人信息的根本特性，用戶在使用服務時提供必要的個人信息，可以獲得更為便利的服務，但這也意味著作為收集者的企業(yè)必須做好保護工作，以確保用戶的安全、安寧。否則用戶信息一經(jīng)泄露，輕者招致商業(yè)推銷等騷擾，重則還會產(chǎn)生諸多安全隱患。尤其人臉信息，是公民獨特的生物信息，與個人支付、安全驗證等環(huán)節(jié)密切關(guān)聯(lián)，且具有唯一性和不可更改性，更應予以高度重視。但令人遺憾的是，一些企業(yè)雖然口口聲聲稱視用戶個人信息安全為“生命線”，但卻在行動上怠于履行自己的職責和義務。更為緊迫的是，當前無論是有關(guān)個人信息保護的法律法規(guī)，還是相關(guān)監(jiān)管維權(quán)行動，都落在了侵權(quán)行為的后面，難以滿足公眾的個人信息保護需求。

　　目前，多部法律法規(guī)對個人信息保護均有涉及，但處于一種分散、模糊、止于原則的狀態(tài)，所筑起的保護籬笆還不夠密、不夠堅固，制約保障措施也不到位。同時，個人信息保護的責任主體多元，責任不明確，存在多龍治水之弊，在個人信息保護的監(jiān)管執(zhí)法行動中還有不少漏洞短板。

　　去年，個人信息保護法草案首次提請審議，社會各界對這部法律寄予厚望，同時，不少人也產(chǎn)生了一定的立法依賴心理，期待這部法律一出就能藥到病除。在這種心理驅(qū)使下，有些責任主體在個人信息保護的問題上也秉持了猶豫、觀望和等待的態(tài)度，采取的有效動作有限，這也在一定程度上助長了侵權(quán)者的投機僥幸心理，影響了個人信息保護的效率和效果。

　　個人信息保護容不得任何觀望和等待，只能在不斷完善法律的同時，立足實際，積極作為，用足用好用強各項保護措施。筆者認為，遏制用戶個人信息“竊賊”應當分兩步走。

　　第一步是在個人信息保護法出臺前，梳理整合現(xiàn)行法律法規(guī)規(guī)定，瞄準侵權(quán)問題，給出可行的治理措施。實際上，現(xiàn)行法律體系中也有不少個人信息保護的依據(jù)。比如，民法典在“人格權(quán)編”中明確提出，自然人的個人信息受法律保護，處理個人信息應當遵循合法、正當、必要原則。網(wǎng)絡安全法和消費者權(quán)益保護法也有類似規(guī)定，要求經(jīng)營者收集用戶（消費者）個人信息時，應當公開收集、使用規(guī)則，明示收集使用信息的目的、方式和范圍，并需經(jīng)被收集者同意。新修訂的《信息安全技術(shù)個人信息安全規(guī)范》還特別規(guī)定，人臉信息屬于個人敏感信息。一些地方或部門在整治違規(guī)收集人臉信息過程中也積累了不少有益經(jīng)驗。如去年底，江蘇南京要求商品房銷售現(xiàn)場禁止使用人臉識別系統(tǒng)；杭州市在物業(yè)管理條例中擬規(guī)定不得強制業(yè)主通過指紋、人臉識別等生物信息方式使用共用設施設備；天津等地區(qū)亦相繼出臺新規(guī)，整治違規(guī)人臉識別系統(tǒng)。這些做法都有現(xiàn)實針對性和可行性，是加強個人信息保護的探索措施，可為當下推進個人信息保護治理工作提供有益參考和借鑒。

　　第二步是立法部門廣泛收集有關(guān)個人信息侵權(quán)的案例，歸納吸收有關(guān)個人信息保護的措施、經(jīng)驗、機制，充分聽取民眾的意見，在此基礎上，對個人信息保護作出前瞻性、全面性、專門性規(guī)定，明確個人信息使用的條件、路徑、方式、禁區(qū)、侵權(quán)的法律后果，同時，針對個人信息侵權(quán)，明確維權(quán)救濟路徑以及監(jiān)管部門和監(jiān)管制約手段等，并推進法律全面落地，把個人信息保護全面引入法治軌道。