工欲保安全，必先守規章。2017年3月20日，最高人民法院院長周強主持召開最高人民法院審判委員會全體會議，審議并原則通過《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》。目前在司法實踐中，侵犯公民個人信息罪的具體定罪量刑標準尚不明確，一些法律適用問題存在爭議，亟需通過司法解釋予以明確。

　　值得注意的是，進一步通過完善法律手段保護公民個人信息安全，將是今后工作的主要方向。今年兩會，通過的民法總則提出自然人的個人信息受法律保護：任何組織和個人應當確保依法取得的個人信息安全，不得非法收集、使用、加工、傳輸個人信息，不得非法買賣、提供或者公開個人信息。全面依法治國的內涵之一就是完善法律法規體系，可以看到，個人信息安全保護寫入民法總則，既是踐行全面依法治國，也是為保護個人信息提供制度基礎和法治保障。同時，公民民事權利也得到了有效發揮。

　　保護個人信息的重要性及信息泄漏的途徑與危害，不再贅述。我們要討論的是在互聯網與大數據時代，如何在把握機遇的同時，通過法制建設補齊信息安全保護的短板。

　　目前個人信息安全保護仍面臨法律監管、執行不完善等問題。如基于手機號、身份證復制、微信等個人信息的精準詐騙，以及廣告推銷等，仍較難監管。有媒體報道稱，QQ安全團隊今年開展“網絡有害信息專項清理整治”以來，目前已關停2000多個涉色情傳播、個人信息販賣等的QQ群。同時，據“2016中國新金融高峰論壇上”發布的《中國社會信用體系發展報告2017》顯示，中國征信市場行業水平良莠不齊，一些無牌照、無約束甚至非法的機構和個人，正在倒買倒賣民眾信息以牟取暴利，對正規征信機構造成了“劣幣驅逐良幣”的惡性后果。另外，有關機構出于辦理業務的需要，過度收集個人信息；同時未經本人許可擅自披露個人信息； 甚至未經許可，將個人有效信息提供給其他機構或個人。因有關機構缺乏法律的有效監管，導致內部監督匱乏不力，使個人信息保護流于形式。

　　筆者認為，一是建立系統完善的法律法規懲處罰機制和有效的舉報機制；二是加強法律外部監督和機構內部監督，完善個人信息登記保護；三是在法律許可和公民自身許可的條件下，嘗試個人信息保存有效期探索，個人和機構中止關系時，定時清除冗余信息；四是法律表明確立公民對個人信息使用的知情權等等。不難看出，以上建議都離不開有效的法制保障，因此健全完善個人信息保護法律法規體系建設猶顯迫切。（彭磊）