首個個人信息保護(hù)國標(biāo)下月實施
在網(wǎng)絡(luò)運(yùn)用越來越頻繁的今天,如何保護(hù)好個人信息一直是多方頗為關(guān)切的敏感話題?!缎畔踩夹g(shù)—公共及商用服務(wù)信息系統(tǒng)個人信息保護(hù)指南》將于下月1日起正式實施,對利用信息系統(tǒng)處理個人信息的相關(guān)活動,將起到應(yīng)有的指導(dǎo)和規(guī)范作用。這是我國***個人信息保護(hù)國家標(biāo)準(zhǔn),有望提高企業(yè)個人信息保護(hù)技術(shù)水平,促進(jìn)個人信息的合理利用。
有關(guān)部門日前針對國內(nèi)門戶、婚戀等9大類共計100家網(wǎng)站的抽樣測評顯示,有56家網(wǎng)站完全沒有安全措施,相比上一年完全沒有安全措施的網(wǎng)站減少了3家,但整體還是超過了一半。樣本中的電子商務(wù)網(wǎng)站都獲得了用戶的口令原文,尤其是一些用戶在不同網(wǎng)站使用相同密碼,個人信息泄露風(fēng)險便隨之大為增加。相比較而言,門戶、郵箱和游戲等成熟運(yùn)營的網(wǎng)站在個人信息保護(hù)方面做得較好,而招聘類、婚戀類等網(wǎng)站則存在嚴(yán)重的安全問題。
針對上述行業(yè)亂象,該標(biāo)準(zhǔn)將個人信息分為個人一般信息和個人敏感信息,并提出默許同意和明示同意兩種概念,而個人敏感信息則涉及個人隱私,不得隨意泄露。這一標(biāo)準(zhǔn)作為指導(dǎo)性技術(shù)文件,對利用信息系統(tǒng)處理個人信息的活動將起到指導(dǎo)和規(guī)范作用,從而結(jié)束在個人信息保護(hù)方面“無標(biāo)可依”的歷史。