秦希燕認為，隨著社會經濟的發展，人們越來越意識到公民隱私保護的重要性，而個人信息無疑與隱私權密切相關。從這個角度講，加強對公民個人信息的保護既是維護社會的公平正義的需要，也是彰顯人權理念的需要。

　　法律懲戒不足，查處受到限制

　　近一段時間來，公安部門開展嚴打侵害公民個人信息犯罪的行動。然而，面對泄露個人信息這種新型犯罪，嚴打行動卻遇到了難題。

　　我國刑法規定，國家機關或者金融、電信、交通、教育、醫療等單位的工作人員，違反國家規定，將本單位在履行職責或者提供服務過程中獲得的公民個人信息，出售或者非法提供給他人，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。

　　公安民警表示，這些規定比較籠統，如對于“公民個人信息”范圍界定不明確；對非公職人員的犯罪分子難以定罪；什么情形判定為“情節嚴重”等，缺乏具體的標準。

　　專家認為，與犯罪分子豐厚收益和巨大危害相比，判處“三年以下有期徒刑或者拘役”顯得懲戒不足。一些犯罪嫌疑人接受采訪時說，希望不要曝光他們，“出來以后還想吃這碗飯”，處罰偏軟可見一斑。

　　“當務之急是出臺立法解釋或司法解釋，解決這些問題?！敝袊嗣翊髮W法學院教授何家弘說，并可考慮加大懲處力度。

　　公安部刑偵局副局長廖進榮表示，已經與全國人大常委會法工委等部門進行了溝通，希望這次集中行動反映出的法律問題引起更多重視；此外，在保護個人隱私方面的監管漏洞也需要彌補。

　　專家建議，盡快出臺《個人信息保護法》

　　秦希燕律師認為，個人信息指的是有關公民的身份、住址、電話、婚姻狀況等相關信息，個人信息中有一部分是可以公開的；個人隱私則指不為公眾所熟悉、公民個人不愿他人知曉的私人生活和私人。兩者范圍不同，法律定義也不應相同。

　　法律專家分析，個人信息是否屬于隱私，取決于公民是否愿意將其公開，在違背個人意志的情況下，任何個人信息的披露都屬于對隱私權的侵犯。

　　“個人信息所有者應當有充分的知情權和決定權?！鄙虾Ｉ缈圃悍▽W研究所研究員江鍇認為，個人信息并不是純粹的財產權，也是一種人格權，由所有人自己掌握。其所有權并非財物那樣可以轉讓，所有人才有處置權，可以在授權商家使用后撤回或修改。

　　江鍇認為，用戶授權商家使用信息，是出于所購買的產品或服務有需要，這樣的授權是有范圍的，一般雙方協議中也會有相關條款約定。如果商家在未經用戶同意的情況下將個人信息再授權給其他人使用，顯然是不合法的。

　　專家建議，保護個人信息的立法進程應該加快，作為“治本之策”，盡快出臺《個人信息保護法》。

　　據了解，目前已有50多個國家和地區制定了保護個人信息的相關法律。在歐盟和加拿大，還設有數據保護監督專員和隱私專員辦公室，專門負責保護公民的個人信息和隱私安全。

　　在我國，雖然刑法已將泄露個人信息入罪，民法通則也有關于個人隱私的條例，但這些條例零散而抽象，在司法實踐中缺乏可操作性。

　　“我國現行法律在保護公民個人信息和個人隱私方面，沒有具體、詳細的規定和技術措施。”中國人民大學法學院教授何家弘說。

　　由工業和信息化部主導制訂的《信息安全技術公共及商用服務信息系統個人信息保護指南》已編制完成。這項國家標準的特點是將個人信息分為個人一般信息和個人敏感信息，并提出了默許同意和明示同意的概念。

　　對于個人一般信息的處理可以建立在默許同意的基礎上，只要個人信息主體沒有明確表示反對，便可收集和利用。對于個人敏感信息，則需要建立在明示同意的基礎上，在收集和利用之前，必須首先獲得個人信息主體明確的授權。

 
　　業內人士指出，指南并不具有強制性，只是推薦實施的國家標準，網站、商家違反了也不會受到任何處罰。

　　“保護公民個人信息和隱私安全，最終還是要通過立法在我國建立相關的保護制度，為公眾創造一個良好的信息安全環境。”全國人大代表韓德云如是說。(記者譚劍、鄒偉、史競男、劉奕湛)