江蘇立法保護個人信息 買賣個人信息最高罰50萬

　　昨天(9月20日)，《江蘇省信息化條例(草案修改稿)》(以下簡稱“草案修改稿”)在省十一屆人大常委會第二十四次會議提交審議。針對個人信息的泄露、非法買賣等亂象，草案修改稿明文規定，任何單位和個人不得將提供服務過程中獲取的公民、法人和其他組織的信息，出售或者以其他方式非法提供給他人，或者以竊取、購買等方式非法獲取上述信息。否則，就會被追究相應的法律責任。律師認為，在地方法規中提出個人信息的保護，有重要“里程碑意義”。

　　現狀

　　個人信息網上叫賣，亂象亟待規范

　　市民買車、買房、考駕照、參加各種各樣的培訓……都會在登記時留下姓名、聯系方式等個人信息。你當時并不在意，可當你收到很多汽車銷售商、保險公司、樓盤、商場、培訓機構等的主動推銷短信后，也許就會想到自己的信息是否在哪個環節被泄露了。

　　此前媒體報道過，有網絡黑客將重慶兩家知名二手房中介公司的上百萬套房源信息搞到手，除了將信息賣給別的中介，還放到網上叫賣。這不禁讓人憂慮。

　　可不少法律界人士也表示，除非個人信息泄露造成比較嚴重的后果，否則很少有人想到為自己維權，而國家現有的法律中也沒有明確規定。

　　不過，地方立法則釋放出了積極信號。

　　草案修改稿

　　禁止出售、泄露、竊取、購買個人信息

　　今年5月24日，省十一屆人大常委會第二十二次會議上，委員們就對《江蘇省信息化條例(草案)》進行了審議。尤其在信息安全保障方面，不少委員認為，對于網上散布不實信息、利用信息平臺進行欺詐、利用網絡非法泄露個人隱私等行為，草案應增加相關內容。所以，這次的草案修改稿中，個人信息的保護成為修改的關鍵。

　　《江蘇省信息化條例》草案修改稿中第二十二條規定，國家機關應當遵循一個數據一個來源和誰采集、誰更新、誰負責的原則，在各自職責范圍內做好信息采集、維護、更新，不得重復采集、多頭采集。第二十三條第三款是修改內容最多的，原內容是“未經信息提供方同意，任何單位和個人不得披露所采集的信息”，而新修改的內容則更加細化：“任何單位和個人不得將提供服務過程中獲取的公民、法人和其他組織的信息，出售或者以其他方式非法提供給他人，或者以竊取、購買等方式非法獲取上述信息。”

　　草案修改稿中，還增加了相應法律責任。如果違反以上條款的，“由縣級以上地方人民政府信息化主管部門責令其刪除信息，沒收違法所得，對單位處以十萬元以上五十萬元以下罰款，對個人處以一萬元以上五萬元以下罰款;構成違反治安管理行為的，由公安機關依法給予治安管理處罰;構成犯罪的，依法追究刑事責任。”

　　以前，嚴重的出售個人信息的行為，可能會受到刑法懲戒。在這次的草案修改稿中，明確了“購買”個人信息也是明令禁止的，任何單位或者個人不得以竊取、購買等方式非法獲取個人信息。

　　律師解讀

　　明確了信息化主管部門的處罰職權

　　對于這次草案修改的內容，記者采訪了江蘇匯商律師事務所的呂劍峰律師。其實談到個人隱私信息的保護，呂劍峰特別有發言權。去年年底，呂劍峰報考在職研究生考試，后來發現自己的手機號等個人信息被泄露，他認為報名網站主管機構、以及在報名過程中相關機構難辭其咎，于是將相關聯的三家單位一起告上法庭。今年8月初，他的這場隱私維權官司開庭審理，不過遺憾的是，至今法院還沒有判決。

　　談到《江蘇省信息化條例(草案修改稿)》中有關個人信息保護的內容，呂劍峰律師坦言，其意義非同尋常。“我個人來看，這個規定應該是國內第一次，以地方性法規的形式，對個人電子數據信息的保護立法，所以具有里程碑意義。”呂劍峰說，目前我國許多地方政府對于個人信息的保護，僅是在其制訂的《信用信息征集和使用管理辦法》中有所規定，但對于非信用信息的保護，卻一直沒有明確的法律規定。呂劍峰律師說：“我認為，這個規定是個人信息領域法律保護的‘第一法’，具有開創性意義。”#p#分頁標題#e#

　　此外，他在解讀有關個人信息保護的這幾條規定時還指出，草案修改稿明確了信息化主管部門的處罰職權。“一旦觸犯，對單位、對個人罰款多少，都有明確的處罰，這增加了相關單位和個人的違法成本。”