“我國還缺少一部統(tǒng)領(lǐng)性、專門性的保護個人信息安全的法律。”張?zhí)烊伪硎荆缭?004年，國務院信息辦就委托中國社科院法學研究所進行個人數(shù)據(jù)保護法的研究，課題組也于2004年底完成了《中華人民共和國個人信息保護法》(專家建議稿)及立法說明，此后也啟動了立法程序，但遲遲未見實質(zhì)性進展。

張?zhí)烊胃嬖V記者：“西方國家關(guān)于個人信息保護立法走在了我們的前頭，目前全球有90多個國家和地區(qū)制定了專門保障個人信息的法律?！?970年，德國黑森州就頒布了保護公民個人信息的《數(shù)據(jù)保護法》，這是世界上最早的隱私保護法，隨后有16個州相繼通過與個人信息保護相關(guān)的法律。1977年，德國聯(lián)邦政府正式頒布《聯(lián)邦數(shù)據(jù)保護法》，全面保護德國公民個人信息；美國在1974年就通過了《隱私權(quán)保護法》，這是美國行政法中保護公民隱私權(quán)的一項重要法律。以此為基礎(chǔ)，美國采取分散法律的模式，依靠聯(lián)邦和州政府的各類條例，來維護個人信息安全；英國在1984年制定了《數(shù)據(jù)保護法》；日本的《個人信息保護法》在2005年正式實施。

從積極因素來看，我國目前已進入信息時代，個人數(shù)據(jù)是一筆寶貴礦藏，對數(shù)據(jù)的采集、挖掘、分析和運用，在征信、風險評估、消費場景、商業(yè)渠道等領(lǐng)域發(fā)揮著重要作用，能創(chuàng)造巨大的物質(zhì)財富和社會價值。制定個人信息保護法，讓大數(shù)據(jù)在法律保護下安全迅速地進行收集和流通，才有利于促進我國社會的信息化進程，才能推動我國信息產(chǎn)業(yè)與世界接軌。

張?zhí)烊谓ㄗh，個人信息保護法首先應該遵循合法性原則和知情權(quán)原則?！疤貏e是知情權(quán)，這是個人信息權(quán)的核心。除法律強制規(guī)定以外，沒有當事人的知情，任何的個人信息收集行為都是沒有合法性基礎(chǔ)的，特別是關(guān)系個人核心隱私信息的收集，必須征得本人同意，并向當事人告知信息采集目的、用途、使用范圍和期限等?！?/p>

另外，信息采集機構(gòu)要遵循“妥善保管原則”，明確侵權(quán)責任。如因信息采集主體保管不善導致個人信息泄露，則信息采集主體應當依法承擔相應責任；如工作人員私自泄露了個人信息，除該個人應當承擔責任外，信息采集主體亦應視具體情節(jié)依法承擔責任；如信息采集主體對個人信息保管不善，同時又有第三方非法獲取并使用個人信息，則信息采集主體與第三方共同承擔賠償責任。

“個人信息不屬于公開信息，必須遵循審慎查詢原則，不是誰都可以去查個人信息，只有法律規(guī)定的利益相關(guān)者才有權(quán)查詢他人信息?？梢允褂茫部梢圆皇褂脗€人信息時，要盡量不使用?！睆?zhí)烊握J為。、

本報記者孫常云