在對全國100多萬份調(diào)查問卷進行系統(tǒng)分析研究后,，《中國個人信息安全和隱私保護報告》(以下簡稱《報告》)近日發(fā)布,。本次調(diào)研顯示出，當(dāng)前公民個人信息遭受侵害的程度,，令人觸目驚心,。

《報告》披露：超過七成以上的人都認為個人信息泄露問題嚴(yán)重；多達81%的人收到過對方知道自己姓名或單位等個人信息的陌生來電,；53%的人因網(wǎng)頁搜索,、瀏覽后泄露個人信息，被某類廣告持續(xù)騷擾,；在租房,、購房、購車,、考試和升學(xué)等個人信息泄露后,，受到營銷騷擾或詐騙的高達36%?！?/p>

兩成人曾受電信詐騙恐嚇

由中國青年政治學(xué)院互聯(lián)網(wǎng)法治研究中心和封面智庫聯(lián)合發(fā)布的這份《報告》顯示,，有26%的人每天收到2個以上的垃圾短信，20%的人近一個月來每天收到兩個以上騷擾電話,。

《報告》還顯示,，在遭遇個人信息侵害時，經(jīng)歷郵箱,、即時通訊,、微博等網(wǎng)絡(luò)賬號密碼被盜的參與調(diào)研者占40%，因在網(wǎng)站留下個人電話和注冊網(wǎng)絡(luò)金融服務(wù)而遭遇各類騷擾和詐騙的參與調(diào)研者都在30%以上,，遭遇針對銀行卡,、信用卡和網(wǎng)絡(luò)交易詐騙以及被“短信炮”、“撥死你”電信騷擾的參與調(diào)研者比例在20%以上,，被冒充公檢法,、稅務(wù)機關(guān)的不法分子詐騙、恐嚇的參與調(diào)研者比例達19%,，明確知道個人和家庭信息被販賣,、泄露的參與調(diào)研者比例達18%。

此外,，即便最少的數(shù)據(jù)比例,，即“個人隱私信息被網(wǎng)站公布”,、“購買機票后收到航班異常的電話或短信詐騙信息”也達9%。

60%受訪者不知如何維權(quán)

在日常生活中,，證件復(fù)印件,、快遞單和手機是泄露個人信息的重要載體?！秷蟾妗凤@示：有高達55%的人將證件復(fù)印給相關(guān)機構(gòu)時,，從不注明用途；47%的人經(jīng)常將寫有個人信息的快遞單直接扔掉而不加處理,；超過27%的人在停用,、注銷手機號的時候，甚至不去銀行,、支付寶,、網(wǎng)站等變更綁定的手機號。

在被問到發(fā)現(xiàn)個人信息泄露會采取什么行動的問題時,，71%的參與調(diào)研者選擇了掐斷電話或不予理睬,，選擇拉黑及拒接的比例為63%；僅有20%左右的參與調(diào)研者選擇了舉報,、投訴,、報警等積極應(yīng)對措施。

在解釋未能維權(quán)的原因時,，半數(shù)以上的參與調(diào)研者因不知如何維權(quán)(占60%)和沒有發(fā)現(xiàn)經(jīng)濟損失(占56%)而選擇了沉默,。

值得關(guān)注的是，參與調(diào)研者中有高達44%的比例選擇了因維權(quán)程序太復(fù)雜,、成本太高而放棄維權(quán),，另有34%的人是因缺少維權(quán)證據(jù)而無奈放棄。最為消極的是“維權(quán)成功也沒有好處”選項,，也有14%的選擇比例,。

量刑過輕震懾力有限

針對此次調(diào)查發(fā)現(xiàn)的問題，《報告》認為,，盡管目前我國針對個人信息保護存在諸多法律規(guī)定,，但基本都分散在效力層次不一的各種法律法規(guī)乃至規(guī)范性文件。因此建議,，應(yīng)盡快通過一部統(tǒng)一的個人信息保護法規(guī),，對相應(yīng)法律進行系統(tǒng)化梳理和整合。

《報告》指出,，盡管當(dāng)前針對個人信息的非法獲取與利用的司法判決為數(shù)不少,，但與個人信息泄露的普遍狀況相比，并不成比例,。特別是個人信息泄露與電信詐騙等犯罪活動結(jié)合之后,，造成了重大的損失和巨大的社會影響,，亟需加大懲處力度，增加犯罪成本,，以切實起到威懾作用,。

“我們做了一個案例數(shù)據(jù)庫檢索,，只找到相關(guān)的40多個案例的判決書,。而在這其中，只有5個案例是判決侵犯個人信息的罪犯是超過一年,，超過兩年的更是僅有兩個案例,。這樣的比例也說明，我們刑法的量刑規(guī)定不是很高,，在實踐中震懾力還比較有限,。這同樣也印證了維權(quán)困難導(dǎo)致受侵害人維權(quán)意愿低下的觀點?！薄秷蟾妗穲?zhí)筆人,、中國青年政治學(xué)院互聯(lián)網(wǎng)法治研究中心執(zhí)行主任劉曉春說。

中國青年政治學(xué)院副校長,、互聯(lián)網(wǎng)法治研究中心主任,，最高人民法院刑一庭副庭長林維認為，應(yīng)建構(gòu)統(tǒng)一的立法框架,、加大司法打擊力度,、確立順暢維權(quán)渠道?！鞍殃P(guān)注的焦點從事后的懲處轉(zhuǎn)移到事前的防范上來,，從非法數(shù)據(jù)產(chǎn)業(yè)鏈的源頭堵住數(shù)據(jù)泄露的可能性，才有希望從根本上治愈這一頑疾,，迎來個人信息保護的藍天,。”

芝麻信用成實踐樣本

《報告》同時指出,，實現(xiàn)健康市場秩序的具體模式,，其構(gòu)架可以通過建設(shè)“基礎(chǔ)法律規(guī)范、行業(yè)通用標(biāo)準(zhǔn),、企業(yè)最佳實踐”的架構(gòu)來實現(xiàn),。

在此方面，劉曉春介紹,，經(jīng)過《報告》課題組專家調(diào)查研究,，建議可根據(jù)芝麻信用等征信機構(gòu)形成的實踐樣本，提高征信機構(gòu)和數(shù)據(jù)信息行業(yè)的準(zhǔn)入門檻,，建立個人信息分類保護,、全面落實用戶授權(quán)機制,、嚴(yán)格規(guī)范內(nèi)部管控流程、完善泄露危機應(yīng)急預(yù)案,，讓這個成為整個數(shù)據(jù)信息行業(yè)的通用標(biāo)準(zhǔn),。

例如，以手機app等軟件為例,，芝麻信用等企業(yè)建立內(nèi)部信息采集規(guī)范,，只采集與評估用戶信用狀況有關(guān)的信息，而不采集用戶的聊天,、通話等個人隱私信息,，不得追蹤用戶在社交媒體上的言論信息。

同時,，芝麻信用在合作伙伴的選擇上實行類似于“黑名單”制度,，設(shè)立了外部輿情監(jiān)測機制，一旦發(fā)現(xiàn)合作商戶存在信息泄露或違法違規(guī)采集/輸出用戶信息的情況時,，會及時評估事件對用戶信息安全造成的風(fēng)險或潛在威脅,，甚至決定中止或終止與合作商戶的合作。

螞蟻金服副總裁,、芝麻信用總經(jīng)理胡滔在會上透露,，芝麻信用已通過英國標(biāo)準(zhǔn)協(xié)會權(quán)威評估認證，成為國內(nèi)首家獲得ISO27001:2013國際信息安全管理體系認證證書的征信機構(gòu),。

“在信息安全管理方面,，芝麻信用嚴(yán)格按照國際信息安全最佳實踐要求實施，即使投入成本,，改變流程,，也要盡最大努力保護用戶的個人信息和隱私安全，這也是我們對用戶的承諾,。我們也希望,，芝麻信用陽光公約的相關(guān)原則和做法，能成為更多同業(yè)的共識,?！彼f。