个人信息安全原则
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇个人信息安全原则范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
个人信息安全原则范文第1篇
(一)公民个人信息的基本概念
从基本概念进行分析的话，首先，个人信息的主体是公民，根据我国宪法规定，凡具有中华人民共和国国籍的人都是中华人民共和国的公民，国家尊重和保障人权，任何公民享有宪法和法律规定的权利，同时必须履行宪法和法律规定的义务。通过法律规定我们可以了解到，个人信息的主体并不仅限于居住在国内的中国公民，还包括获得中国国籍的外国人和无国籍人士，在这些人的个人信息权受到不法分子侵害时，一律享有我国刑法的保护。其次，关于个人信息的解读，各学派一直存在着争议，无论哪种观点，都没办法准确涵盖个人信息的全部。笔者认为，公民个人信息是公民个人所拥有的，能够直接或间接的识别本人的特定资料所反映出的内容。如姓名、性别、年龄、身高、体重、肖像、身份证号码、职业、教育状况、联系方式、家庭背景等等和本人人身密切相关的信息，还包括着隐私范畴内的如既往病史、财产收入等信息。与此同时，对于个人信息的定义，还需要根据社会的发展，在日后的立法过程中进一步完善。
(二)公民个人信息的法律属性
在公民个人信息的保护中，其法律属性一直颇具争议，成为法学界研究的重点。就目前来说，关于个人信息的法律属性，主要有三种观点:一是所有权学客体说，他们认为个人信息具有实际利用价值，所有者对其具有支配权，可以作为商品买卖出售，从而为信息的所有者带来经济上的收益，具备财产属性，因此被列入所有权范畴;二是以隐私权客体说，认为个人信息属于个人隐私，个人隐私包含个人信息，在这方面美国是最早将个人信息纳入隐私范畴进行立法的国家，比如《隐私权法》和《联邦电子通讯隐私权法案》中对个人信息都有详尽的保护措施;三是人格权客体说，将个人信息划分到人格权中，认为保护公民的个人信息安全就是维护公民作为人最基本的尊严，体现的是公民个人的人格利益，因此应该受宪法和其他法律的严格保护。
(三)公民个人信息与相关概念的区别和联系
公民的个人信息涉及内容较广，和很多专有名词的概念都有着相似之处，通过分析，笔者主要将目光集中在个人隐私上面。个人隐私指私人生活安宁与私人信息秘密依法受到保护，不被他人非法侵扰、知悉、收集、利用和公开。比如我国在《侵权责任法》中明确规定:“未经公民许可，公开其姓名、肖像、住址和电话号码”以及“私拆他人信件，偷看他人日记，刺探他人私人文件内容，以及将他们公开”等行为，都属于侵犯公民的隐私权。由此可见，个人隐私大多是公民不希望被外人所知的、敏感的信息，而个人信息不仅包括禁止他人干涉的敏感信息，还包括可以向大众公开的信息。因此，个人信息与个人隐私是两个相互交叉，又在外延方面相互区别的名词概念。就对公民的立法保护工作来说，个人信息的保护比个人隐私的保护更加全面。
二、公民个人信息安全的法律保护现状
(一)公民个人信息安全受侵害的具体表现
当今社会，互联网的使用，让人们的生活被手机、电脑等各种电子产品包绕，在这种大环境下，人们在从事购物、交友、出行、入住宾馆等各种社会活动时，很多情况下都会将自己的个人信息告知与商家，进行登记，这就造成了个人信息泄露的可能和隐患。对于商家而言，信息就是资源，信息就是商机，那么利用信息进行违法犯罪的活动就应运而生了。一些机构疏于管理再加上一些不法分子的违法犯罪行为，致使我国公民信息泄露的情况非常严重，大量兜售车主房主信息、大学毕业生应聘人员信息、商务人士信息、患者信息、电信用户信息的现象在社会上层出不穷，一些商家将自己搜集到的客户信息进行出售，甚至形成了一个新兴的“信息倒卖”产业。商家利用这些信息进行推销，违法犯罪分子利用这些信息进行诈骗，甚至通过“人肉搜索”对当事人进行名誉侵害，通过某些编程窃取网银密码盗取用户存款等等，这些行为已经严重影响到人们正常的工作和生活，应当给予严厉的打击和制裁。
(二)现有法律对公民个人信息安全的保护
宪法、民法、行政法和刑法是构建我国法律框架的四个关键部位，对于公民个人信息安全保护的相关法律法规，也应该由这四个方面进行分析。首先是国家的根本大法———宪法明确规定:“公民个人尊严不容侵犯，任何侵犯公民的行为都要受到法律制裁。”这一规定虽然没有出现“个人信息”的字眼，但个人尊严与个人信息紧密相关，从此种意义上来讲，宪法对公民的个人信息安全提供了原则性的保护;其次是民法，对与公民的个人信息有关的姓名权、名称权、肖像权和荣誉权做出了相关的司法解释，任何人如果侵害公民的这四项权益，都将受到民法的制裁;另外，涉及公民个人信息保护的行政法近些年才开始颁布施行，有《居民身份证法》、《物业管理法》、《电信条例》等等;直到《刑法修正案(七)》的出台，才首次将侵害公民个人信息安全的行为定罪入刑，填充了我国刑法保护公民个人信息的空白。
(三)刑法保护公民个人信息安全的必要性
刑法作为法律的最底线，只有在其他法律都无效的前提下，才会实行刑事处罚，给予犯罪分子最沉重的打击。在我国现有阶段，对公民的个人信息安全的相关法律的制定还不到位，虽然宪法、民法以及行政法都对公民的个人信息安全保护有所涉及，但通过施行效果可知，宪法作为国家的根本大法，其中的法律条文尽是原则性的规定，没有触及到根本，仅仅提供了一些原则性的间接性的保护;民法虽然明确提出了对姓名权、名称权、肖像权以及名誉权的保护，但公民的个人信息涉及的内容远远不止于此，过于零散的法律规定，削弱了民法的可操作性，针对公民个人信息的犯罪行为得不到应有的制裁;行政法对于破坏公民个人信息安全的实施主体限制范围相对狭小，主要针对行政机关人员，而且处罚力度较小，不能对公民的个人信息提供全方位的保护。因此，加强刑事立法，对公民的个人信息安全保护有着显著的现实意义。
三、公民个人信息安全的刑法完善建议
(一)明确公民个人信息的概念和犯罪主体范围
要解决公民个人信息安全的刑事立法问题，首先要明确个人信息的基本概念和犯罪主体范围。现阶段，我国在这方面的刑事法律还不够完善，新出台的《刑法修正案(七)》中规定:“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。”虽然指出犯罪对象是公民的个人信息，但同宪法、民法、行政法一样，没有对公民的个人信息做出具体的解释，不管是公开信息还是属于个人隐私的信息，在量刑规定中没有针对不同的犯罪情节做出清晰的界定，以至于不法分子得不到相应的惩罚。同时，在条文规定中使用“等”字，也让犯罪主体模糊化。为了避免法律上的漏洞，给犯罪分子以严厉的打击，明确公民个人信息的概念以及犯罪主体的范围，是当前完善刑法的重中之重。
(二)根据犯罪的行为和情节细致刑罚
《刑法修正案(七)》中，第七条增设了出售、非法提供公民个人信息罪及非法获取公民信息罪，根据刑法规定，区别本罪“罪与非罪”的界限就是情节是否严重。而根据我国的立法情况来看，当前并没有任何法律条文对情节是否严重划分出明确的界定范围。因此，在裁判过程中，对于“罪与非罪”就存在争论，司法机关必须根据案情酌情评判情节的轻重，给司法机关的案件处理带来不小的难度。如果出台的法律能够将犯罪行为细致量化，司法机关审判案件的压力将会大大减小，比如立法机关可以根据公民个人信息被出售的份额，或者非法提供公民个人信息所得利益对刑事处罚的幅度进行划分，份额由小到大对应犯罪情节由轻到重，相应的刑罚也会逐渐增加，尤其是给当事人带来重大人身或财产损失时，犯罪行为更不可姑息。如此一来，犯罪主体都能够得到与之犯罪情节相对应的惩罚，不会出现钻法律漏洞的现象，实现司法的公平性。
(三)构建立法司法执法部门工作一体化机制
在保护公民个人信息安全的过程中，必须要贯彻“有法可依、有法必依、执法必严、违法必究”的基本要求。因此，首先从立法层面上讲，立法机关要深入社会调查，根据实际情况构建法律条文，尤其要充分听取群众的意见和建议，对于刑法的完善有着积极的现实意义;其次从执法层面而言，公安机关要严格按照法律规定处理对公民个人信息进行侵害的犯罪分子，绝不姑息养奸，让犯罪分子有机会逃脱法网;从司法层面来说，法院及检察院在裁定犯罪结果的过程中，要秉承公平公正的原则，给受害者一个满意的答复。同时，立法、执法、司法机构要互相监督，互相制约，才能有效打击此类犯罪。
(四)借鉴学习国外在公民个人信息保护方面的立法经验
在公民的个人信息安全保护中，不仅要完善刑法，宪法、民法、行政法都要同时完善，只有构建完备的法律体系，才能为公民的个人信息安全提供坚实的堡垒。将来随着立法的逐步完善和条件的逐步成熟，借鉴国外的先进经验无疑是明智的选择。从立法模式上，笔者比较倾向于以德国为代表的统一交叉立法模式，制定专门的法律条案，对公民的个人信息进行整体归类，同时视情节轻重给予相应的处罚措施，避免了法律零散化带来的不便。
四、结语
个人信息安全原则范文第2篇
计算机软件产品成为世界的核心和灵魂
(一)计算机软件产业成为战略性新兴产业工信部软件服务业司司长陈伟表示：“今天，很多人提出了SDN(软件定义网络)、SDD(软件定义数据中心)、SDS(软件定义系统)，而我认为，软件可以定义世界(SDW)，软件应该成为世界的核心和灵魂，成为信息消费的引擎和重要内容。”[1]软件产业在我国国民经济中具有重要的战略地位，随着大数据、物联网、移动互联网的兴起与广泛运用，软件产品已经覆盖人民生产、生活的各个领域，逐渐成为重要的民生物品。软件产业个人信息保护不仅关系到本产业的发展，关系到国民高品质智能化生活，而且对于整个信息产业的长远发展，对于信息消费市场的培育与推动，对于“宽带中国”战略的实施，对于国家信息安全的保障具有重要的战略意义。
(二)计算机软件产品的界定
技术业已变革，整个社会都在地动山摇发生着巨大的变化，如果法律制度仍然固守两千年前的传统理论，秉持“祖宗之法不可变”的陈词滥调，那么法律制度必定束缚生产力的发展，并必然地被技术的迅猛发展而冲破。从物和产品的发展趋势来看，随着社会经济高速发展，物与产品的观念均有扩展之势[7]。世界各国出于对消费者权益的保护，不再对已经以“产品”的形式流通的计算机软件“视而不见”，纷纷以“计算机软件产品”称呼之，并开展相关立法规范。
TRUSTe认证工作主要涵盖以下几个方面。
1.初始认证
当网站为获得TRUSTe 的认证而提交了正式的申请表后，TRUSTe 将检查申请网站，看它是否符合程序原则(Program Principles)。其目的是为了确保该网站的隐私政策，明确指出哪类个人信息被收集、谁在收集、为何目的收集、如何使用以及与谁共享等。如果网站符合TRUSTe关于隐私保护的认证要求，TRUSTe就会授予该网站隐私图章，允许在其网站主页上张贴TRUSTe的隐私图章标志。
2.后续监督
当申请网站成为会员后，TRUSTe就会定期检查网站，确保网站的行为符合它公布的隐私声明，并且检查网站隐私声明的变动。初始认证和后续监督都是在网站事先不知道的情况下，通过提交特定标志符到网站来跟踪该站点个人信息的使用，并监控结果，以此来确定其信息收集使用行为是否与该站点的隐私声明相符合。
3.争端解决
当消费者认为网站侵犯其隐私权，而就隐私侵权问题不能得到会员网站恰当处理时，TRUSTe为其提供一种在线的争端解决服务，即所谓的看门狗争端解决方法(Watchdog Dispute Resolution Process)。一旦TRUSTe针对涉嫌侵犯隐私而被消费者投诉的网站作出最终决定，网站必须执行，否则其所获得的隐私图章将被取消，并被列入“不守规矩的网站”的名单中，TRUSTe甚至通过适当的途径向相关的法律权威部门提起诉讼，如美国贸易委员会或者消费保护机构等。这样的争端解决程序逐渐为TRUSTe 树立了一定的威信。
(二)日本个人信息保护评价制度评析
日本早在1998年由非官方第三方机构日本情报处理开发协会(Japan Information Processing Development Corporation，JIPDEC)建立了Pmark认证制度，2005年日本《个人信息保护法》的实施，极大地推进了企业参与个人信息保护认证。
软件及信息服务业个人信息保护评价体系(PIPA)评价的对象主要是企业，其初衷在于帮助以软件和信息服务业为主的企业建立个人信息保护制度，使得企业有能力在2005年日本《个人信息保护法》实施后继续承接日本软件外包业务。通过PIPA评价的企业可以得到个人信息保护合格证书和PIPA标志使用权。具体而言，大连个人信息保护评价制度包括以下几个方面。
1.评价机构
软件及信息服务业个人信息保护评价机构为大连软件行业协会，下设个人信息保护工作委员会、PIPA办公室和评价专家组。
PIPA办公室主要负责PIPA文件管理和事务性工作，负责PIPA受理及投诉，负责评价员的聘任及管理工作，PIPA办公室下设培训教育部门，负责个人信息保护企业培训和评价员培训、考核。
个人信息保护工作委员会主要负责标准和PIPA体系相关文件的制定、修改和完善，负责PIPA申批、投诉及事故处理结果的审批，负责对PIPA的监督及聘任评价员的审批等工作。工作委员会下设：标准组、仲裁组、宣传推广组、国际交流组和教育培训组。标准组主要负责标准的研究和制定;仲裁组负责投诉及事故的调查及处理;宣传推广组负责PIPA宣传推广;国际交流组负责国际间的交流与合作;教育培训组负责个人信息保护人才的教育、培养研究及试点，开展个人信息保护人才培养工作。
2.评价依据
大连软件行业协会在全国率先开始制定软件及信息服务业的个人信息保护标准，即《规范》，经过多年的实践，在大连市的地方标准的基础上，形成了辽宁省的个人信息保护“省标”《辽宁省软件与信息服务业个人信息保护规范》DB21/T 15222007、《个人信息保护规范》DB21/T 16282008和辽宁省地方标准《信息安全个人信息保护规范》DB21/T 1628.12012。目前大连软件行业协会已经通知自2014年6月1日起正式实施《信息安全个人信息保护规范》，即2012版标准替代目前实施的2008版标准[10]。
3.评价流程
个人信息保护评价流程包括申请、受理、文件审查(前期审查)、现场审核、公示15天、审批、颁发合格证和标志等几个环节[11]。个人信息保护评价申请的前提是申请评价的企业按照《规范》的要求建立企业个人信息保护制度，经过三个月运行的检验，在这期间没有发生任何涉及个人信息保护的重大事故，方得以开展评价申请。
4.评价监督管理
通过个人信息保护认证的企业并非一劳永逸，大连软件行业协会对于通过认证的企业具有监督管理的权利。大连软件行业协会对于通过认证的企业可以采取抽查的方式进行监督管理，对于抽查不合格的企业，将限期整改，整改后仍然无法达到相关标准的企业，则取消其使用个人信息保护合格证书和PIPA标志的资格。同时，大连软件行业协会在接到重要举报和投诉时，可对认证企业进行复审，复审不合格的企业同样取消其使用个人信息保护合格证书和PIPA标志的资格。
5.证书与标志
通过个人信息保护认证的企业，由大连软件行业协会颁发个人信息保护合格证书、PIPA标志，证书和标志在两年内有效。
值得一提的是，由于大连行业协会与日本情报处理开发协会签署了互认合作协议，即通过大连PIPA认证的企业受到日本情报处理开发协会的个人信息认证体系Pmark认可，无需再另行申请日本Pmark认证，因此，通过大连行业协会个人信息保护认证的企业还可以获得PIPAmark互认标志。
(四)中美日个人信息保护评价制度比较及启示中美日的个人信息保护评价制度各具特色，三者的共同点在于均是出于对用户个人信息和隐私的保护而构建的一整套认证制度，均是以非官方组织为主导开展的评价认证，三者的差别在于：
从评价的地域范围来看，由于互联网的无国界性，以TRUSTe为代表的美国个人信息评价制度目前已经发展成为一个全球性的认证体系，并不局限于仅对美国的网站开展认证业务;日本的Pmark个人信息评价体系则是针对日本的企业开展认证服务，是日本国家级的认证体系，但不针对国外的企业开展认证;大连的PIPA评价体系最初仅仅局限于针对大连市的企业，而且是对软件和信息服务业的企业开展评价，现在逐步向全国范围内扩大。
(一)软件产品个人信息安全认证标准
软件产品个人信息安全认证标准是软件产品个人信息安全认证最基本的依据，放眼全球，目前尚无一个针对软件产品个人信息安全认证的标准，只有类似针对整个企业的个人信息保护管理系统的标准、针对软件和信息服务业整个行业的个人信息保护规范、针对网站的隐私认证标准，而缺乏针对最直接收集个人信息的计算机软件产品的个人信息安全认证标准。
(二)软件产品个人信息安全认证流程
建立软件产品申请个人信息保护认证流程，对于符合个人信息保护法律收集、利用和处理的软件产品，经审查合格的，颁发软件产品个人信息保护合格证书与标志。该软件产品的开发者和利用者可以在其上注明个人信息保护合格标志，以告知用户，增加用户对其的信赖感。软件产品个人信息安全认证流程与软件企业的个人信息保护认证并不相同，前者注重的是软件产品是否合法收集利用用户个人信息、是否保障用户个人信息安全，而后者强调的是企业个人信息保护管理体系的建立以及对于个人信息保护的政策。
本研究结合国内外隐私认证和企业个人信息保护评价的流程，对软件产品个人信息安全认证流程初步设计如下。
1.申报
欲进行个人信息保护认证的软件产品开发者或生产者、经营者作为申请单位需填写《软件产品个人信息安全认证申请书》及相关附件材料呈交评价机构。
2.资料审查
由评价机构对申请单位提交的《软件产品个人信息安全认证申请书》及相关附件材料进行审查，审查合格者制作审查合格报告，并进入软件信息保护评估阶段，不合格者返回补正。
3.软件信息保护评估
资料审查合格的单位向评价机构提交软件产品样品一份，由评价机构利用技术手段针对软件的安全性进行测试，包括软件产品的信息安全、软件产品的运行机制、软件产品对于用户个人信息的收集利用情况等方面，并由专家组进行评估，最终形成评价报告。通过者进入审核阶段;未通过者，申报单位按照专家组的评价意见进行一次改进完善，改进完善后重新进行评估，如仍不能通过，则出具评估不合格报告，若未进行实质性修改完善，不得再申请进行个人信息安全评价。
4.审核
依据专家组形成的评价报告，评价机构进行审核，而后签署最终审核意见。评价机构对通过审核者公示10个工作日，其间如没有实质性异议，则正式通过审核并予以公告，颁发“软件产品个人信息安全合格证书”及认证标志。
通过软件产品个人信息安全认证机制的构建，有助于培育一批品质优良、注重用户权益、服务经济社会发展需要的软件产品，从而肃清我国软件产品市场鱼目混珠的乱象，引领软件产业的发展，为信息产业的长远发展奠定基础。
个人信息安全原则范文第3篇
加快立法进程,完善法律制度
工业与信息化部副部长杨学山在大会上表示，个人信息保护与每个人的日常生活、产业的发展及社会的稳定息息相关，它既是一个重要的法律问题，也是一个不容忽视的社会问题。随着网络化和信息化的深入发展，个人信息集中度会越来越高，由此带来的个人信息泄漏所产生的社会影响也会越来越大。因此，个人信息保护将成为规范网络秩序，维护社会稳定的重要课题。
杨学山指出，个人信息保护是法治建设的一个重要环节，加快个人信息保护工作，要从三个方面抓起：第一，加快推动立法，个人信息保护涉及面广，一定要从法律的角度进行规范，才能使个人信息保护工作在法律上有依据；第二，在日常生活工作中，相关机构和单位要做好个人信息的保护工作；第三，公众要切实提高个人信息保护意识，时刻警惕自己的信息不要被他人盗卖或者滥用。杨学山强调，社会和媒体要加强监督，切实加快个人信息保护的立法进程。
工业与信息化部信息安全协调司副司长欧阳武在介绍推进个人信息保护方面所做的探索时，也提到在立法调研方面的工作：“我们目前已围绕我国个人信息保护现状及特点进行调研，并开展前期立法调研工作，争取推进个人信息保护立法进程。”欧阳武认为：“要实现对个人信息的保护，最好的办法还是立法，通过法律明确组织和个人在处理个人信息过程中的法定责任，建立个人信息保护的监管体制。只有把个人信息保护纳入到法制化的轨道，才能实现对个人信息的最佳保护。”
中国社科院法学院研究院周汉华就“关于个人信息保护立法的几个问题研究”发表了讲话。他指出：“我们现在正在进入一个所谓大数据的时代，美国刚刚公布了消费者隐私权的方案，现在国际上已经进入2.0阶段，而我们却还在为1.0时代呼吁，所以我们是差了好几步了。”
倡导行业自律制定国家标准
中国电子信息产业发展研究院院长罗文表示：“个人信息保护是一个广受各方重视的问题。近年来，随着网络技术的发展，我国逐步提高了对个人信息安全的重视程度，但就目前的情况来看，我国个人信息保护现状不容乐观，社会公众对个人信息保护的需求已达到极为迫切的程度，个人信息保护相关工作的推动和落实势在必行。”罗文强调，个人信息保护是一项长期、规范的工作，要加快个人信息保护相关标准验证和符合性测评平台的建设。
与会专家指出，在完善法律制度的同时，应建立事前预防机制，由行业组织依据个人信息保护的通行原则并照顾到行业特点，制定个人信息保护的行业标准规范。采取行业自律的方式，开展个人信息保护工作。在一些数据处理外包服务业发展较快的城市，已经积极地开展了个人信息保护试点工作，积累了相关工作经验，为以后的工作提供了很好的借鉴。
中国软件评测中心常务副主任、北京赛迪信息技术评测有限公司总裁黄子河对《信息安全技术 公共及商用服务信息系统个人信息保护指南》内容进行了详细介绍。黄子河介绍说，《信息安全技术 公共及商用服务信息系统个人信息保护指南》对信息系统个人信息处理过程各个阶段所涉及的行为提出了明确的规范和要求，适用于除了政府机关等行使公共管理职能以外的各类组织和机构，特别如电信、医疗等涉及到我们个人敏感信息比较多的服务机构。他认为：“个人信息保护指南标准的制定可为立法提供一个很好的参考依据，也可为公众提高个人信息保护意识、掌握个人信息保护手段提供借鉴。”
对于未来的工作，黄子河展望：“首先，我国的个人信息保护还处于初级阶段，应该进一步加快建立并完善个人信息保护标准体系，包括技术类、管理类、应用类和基础类四类共十一项标准；其次，建设信息系统个人信息保护测评公共服务平台，帮助企业提升个人信息保护水平；最后，建立个人信息安全事件的的通告和实时响应的平台，实现对个人信息安全的实时监测，并且建立安全知识库，为企业和政府提供切实可行的技术解决方案。”
个人信息保护工作任重道远
杨学山提到：“对个人来说，要有保护个人信息的意识，不能轻易把个人信息泄露给他人，同时社会媒体要加强监督，从多方面来增强公民个人信息保护意识。”
工业和信息化部电子科学技术情报研究所副所长刘九如介绍了关于公众个人信息保护意识调研的情况。调研发现我国公民个人信息保护问题非常严重，公民保护意识十分薄弱。虽然有60%的调查对象对于个人信息保护现状表示不满，但对于如果出现了个人信息被滥用情况，仅有不到10%的调查者表示会提出诉讼。
2011年年底发生的中国互联网史上规模最大的用户资料泄密事件，再次从一个侧面反映出我国网民安全意识薄弱的问题。2011年“泄密门”虽大部分泄露的是旧数据库信息，但仍波及深远，其中一个原因是部分网民常年使用相同的密码，一些网民为了图省事，还使用相同的邮箱、密码注册大量社区网站，甚至有些网民还会使用自己的邮箱密码甚至银行卡密码作为网站注册密码。
在大会上，中国软件评测中心副主任、北京赛迪信息技术评测有限公司执行总裁高炽扬和中国软件评测中心副主任刘法旺分别了《2011年网站个人信息保护政策测评报告》和《2012年Android手机软件个人信息安全报告》。中国软件评测中心针对7类行业的105家网站个人信息保护政策和千余款Android手机软件分别开展了个人信息保护相关测评工作。
其中，网站个人信息保护政策测评方面共设计了8类一级指标，25个二级指标，共74个测评要点对网站个人信息保护政策进行评估，测评的满分设置为100分，其中公开性8分，政策与责任说明20分，个人信息的收集和使用16分，个人信息转移说明12分，用户权益保障16分，政策合理性12分，监督机制4分，执行情况12分。测评结果从侧面反映了目前国内主要网站对个人信息的保护意识和现状。
测评结果显示，被测网站整体处于“个人信息保护意识逐步提高”的阶段，大部分被测网站均制定并公开了个人信息保护相关政策，被测网站对个人信息的收集范围和方式普遍比较重视，能够在合理的范围内收集信息。但是大部分网站在个人信息保护政策清晰度方面有待提高，没有就所收集的信息是否交与第三方给出明确说明，个人信息保护政策使用范围需进一步明确；网站对敏感个人信息的保护政策缺乏明确承诺；网站个人信息保护政策制定的合理性较为欠缺；个人信息转移过程中保护责任的归属不清晰，在政策监督机制方面没有引起足够的重视，大部分网站没有相关的监督组织，监督机制需要进一步规范。在所有的7类被测网站中，游戏网站的行业平均得分最高，为70.74分，其次是电子商务、论坛博客、保险网站、婚恋网站和招聘网站，他们平均得分分别为59.64分、58.84分、57.04分、56.01分和51.37分。银行网站的行业平均得分最低，为31.98分。
《2012年Android手机软件个人信息安全报告》主要针对当前手机网民数量剧增、移动互联网业务日益丰富、手机软件市场成为争夺角点的背景下进行展开测评的。从8家电子市场中选取870种软件，分为游戏类、工具类、生活类、学习类、交通类和社交类6种软件类型。测评工作遵循客观性、公开性和公平性的原则，根据信息泄露对用户造成的危害程度、用户对个人信息的敏感性以及利益相关方对个人信息的关注点选取8个测评指标。检测内容为IMEI号码、SIM卡序列号、手机号码、地理位置、手机通讯录、短信、电子邮件和浏览历史记录八项数据内容的泄露情况。
从测试结果看，在参测的8家电子市场中均发现有部分软件存在个人信息泄露行为，这说明在当前的Android电子市场的手机软件个人信息泄露行为较为常见，在所有泄露的个人信息类型中，IMEI号泄露情况最为严重，手机号码次之，其它依次为地理位置和SIM卡序列号，说明IMEI号和手机号码是 “个人信息获取方”所关注的主要内容。从调查中发现，在发生泄露行为的软件中，大多数软件在对外发送个人信息时，并没有给用户相应提示，而且还发现存在不同电子市场中的同一软件向同一IP地址发送个人信息的现象，这说明个人信息泄露行为在一定程度上与软件开发方相关。
个人信息安全原则范文第4篇
[论文关键词]个人信息 立法模式 行业自律
一、个人信息内涵
个人信息作为一个法律概念，是随着信息社会的发展而出现的，一方面作为识别个人的资料被广泛需求，另一方面又遭到严重滥用。个人信息是指个人姓名、住址、出生年月、身份证号码、医疗记录、人身记录、照片、工作单位等，单独或与其他信息对照可以识别特定个人的信息数据资料。从法律角度，个人信息具有以下基本属性。
（一）个人信息代表主体的特定性
个人信息是现实生活中和个人有关的一切信息，包括范围广泛：个人身份认定资料、个人背景及其他资料等。这些信息能反映个人的很多方面，通过多种社交方式以不同形式记载在多种媒介上。通过考察记载于各种媒介上的个人资料，及结合其他相关信息，便可以描绘出一个人的某一方面特征或某一社会状态。这些个人信息具有在众多群体中识别特定主体的功能。
（二）个人信息内容具有多样性
个人信息既包括个人隐私，又包括可公开或已公开的个人信息。隐私的特点是具有一定的秘密性，权利主体主动采取措施进行保护，他人只要不进行主动侵犯，个人隐私就能得到保证。隐私权是个人对其私生活安宁、私生活秘密等享有的权利。而个人信息是指能够识别个人的一切信息，包括未公开的和已公开的。在信息社会中，有些个人信息通过多种社交方式必然是公开流通于社会中的，比如，个人身份证号、家庭住址、手机号码等。所以，个人信息中既包括未公开的隐私部分，也包括已公开的其他信息。
（三）个人信息具有人身性和财产性
个人信息的人身性，主要体现在人格利益。个人信息表面上记载着公民个人识别性和个人背景材料，但这些信息实际上承载着人格利益。体现为公民个人希望对个人信息的独占，享有未经主体同意就不能被他人知晓和利用的权力。在生活中，泄露的个人信息一旦被滥用及非法使用，往往会给当事人造成一定的心理恐慌和精神困惑，这将严重妨碍日常生活。同时，个人信息作为一种被商业需求的信息，可以通过允许他人使用信息获得一定的利益，因而具有一定财产属性。
二、我国个人信息保护的法律现状
我国现有的一些法律虽然涉及对个人信息的保护，但比较零散，尚未形成完整的法律体系。现有法律法规中涉及个人信息保护的内容有200多个条文，分散在37部法律、15部司法解释、124部行政法规和部门规章中。现行法律未将个人信息作为直接的保护对象，对个人信息的保护散落在各部门法及行业规范中。首先，在隐私权保护方面中，仅提供了有限和间接的保护名誉权的规定中，《宪法》和《民法通则》都有对隐私权的间接保护。其次，在通信领域、居民身份证个人信息保护方面、储户个人信息保护方面、公民医疗信息保护方面、个人档案保护方面，主要通过在《邮政法》、《居民身份证法》、《传染病防治法》、《执业医师法》、《护照法》、《档案法》等单行法中设置专门条款对公民的个人信息加以保护。在个人信息的保护手段上，主要依靠行业内部规范或信息持有人、控制人的单方承诺，如《中国工商银行员工行为守则》、《医务人员医德规范及实施办法》、《医疗机构病例管理规定》等，但由于目前金融、电信、房地产等行业目前还没有稳定的、具有约束力的个人信息管理规范，所以，个人信息管理和保护仍很不到位。除了上述对不同领域的个人信息的规制外，法律也加大了对侵犯个人信息的处罚力度。尤其《刑法修正案（七）》新增加了“出售或非法提供公民个人信息罪”和“非法获取公民个人信息罪”，加大了个人信息犯罪的刑法打击力度。
2013年，2月1日起，国家标准《信息安全技术公共及商用服务信息系统个人信息保护指南》（以下简称《指南》）正式实施。该《指南》属国家标准“指导性技术文件”类，对利用信息系统处理个人信息的活动起指导和规范作用，目的是提高企业个人信息保护技术水平，促进个人信息的合理利用。《指南》的出台将对后续个人信息保护的相关工作起到指导性的作用，相关监管部门可以依据国家标准的技术支撑，规范企业对个人信息的使用。
从目前我国的立法来看，虽然《指南》出台，标志着我国针对个人信息处理行为将“有标可依”，使公民对个人信息保护的诉求得到有效解决。但是这个标准仅具有指导性，没有强制执行力。而目前我国的个人信息保护主要是个人隐私信息，但在隐私保护方面，也仅仅只是提供了有限的、间接的隐私保护。与国外相比，远未达到提供有效保护的程度。
三、国外个人信息保护的立法借鉴
目前，国外有关个人信息保护的立法模式有两种：一种为欧盟模式，即制定一个统一的个人信息保护法来规范个人信息的收集、处理和利用，并设置一个综合监管部门集中监管。另一种为美国模式，即分散立法和行业自律相结合的模式。分散立法和行业自律分别体现在公领域和私领域，监管部门也是根据个人信息的具体不同内容来分别设置。
（一）欧盟模式——统一立法
欧盟在个人信息保护方面采取了以国家立法为主导的模式，主要通过综合立法来实现对个人信息的保护。其特征体现在：1.通过综合立法对个人信息进行保护。其对个人信息的法律保护要经过两个层面：首先，由欧盟“指令”，为各成员国制定数据保护的法律框架提供依据。《数据保护指令》、《关于涉及个人数据处理的个人保护以及此类数据自由流动的指令》、《关于在信息高速公路上收集和传递个人数据的保护指令》、《隐私与电子通讯指令》等一系列条约或指令，对欧盟各成员国制定个人信息保护法起到了宏观指导作用。其次，欧盟成员国在统一指令框架下，根据指令的内容和本国实际情况制定了个人信息保护法。如德国的《通信法案》、《多媒体法》以及《联邦数据保护法》等。2.欧盟模式在内容上更关注对私人领域的个人信息保护。欧洲国家认为个人信息权利是公民的一项基本权利，公民有权自主决定其个人信息是否公开。欧盟成员国对于政府权力的限制较少，主要通过国家综合立法来确立个人信息保护的原则、具体制度和措施。
欧盟的这种统一立法模式使得对个人信息的保护更加具体全面，但这种保护模式也有缺点，如欧盟委员会等机构缺乏执行能力，欧盟本身对于相关违法行为无力处罚，需要依赖成员国的数据保护机构来进行制裁，而欧盟成员国内部对此类行为的监督又受到很多因素的制约。此外，全面细致的规定可能会阻碍个人信息的正常流通，限制企业的自由发展。
（二）美国模式——分散立法和行业自律相结合
美国的行业自律模式是普通法系国家个人信息法律保护模式的代表，其核心内容是：1.立法方式上表现为行业自律和单行法规相结合。因为基于政府权力应受到限制和保护公民个人自由的思想，美国对于隐私权的保护更关注个人自由免受公权力的侵犯。一部统一的个人信息保护立法很难被各个公共组织一致接受。其对个人隐私权的保护实际上是由个体消费者通过个人行为来实现的，政府对个人隐私的保护只是起到一种协助和指导作用，并不直接介入干涉。尽管美国制定了普遍适用于整个联邦的《隐私权法》、《电话消费者保护法》等一系列法律，但其中多数是针对某些特定情形、某些特定商业部门有可能滥用公民隐私权等的立法。2.保护内容的二分性。保护领域从内容上看，对个人隐私权的法律保护主要划分为公、私两个领域，并采用不同的保护方式：在公领域，美国政府制定了大量的单行法规来规范政府行为，保护公民隐私权；在私领域，主要通过从业者的自我约束和相关协会的监督管理来保护公民的个人隐私安全。
这种针对不同领域采取不同分散立法的方式，有效避免了国家立法对个人信息正常流动的干预，有利于在有限保护个人信息的前提下充分促进信息的自由流通。但该模式的最大弊端是缺乏合理的争端解决机制，行业自律在实践中的效果不佳。同时企业自律模式也可能会导致部分企业采取规避个人信息保护的政策，侵害个人信息隐私权。
四、完善我国个人信息保护的建议
（一）加快立法
目前我国一些法律虽然涉及了对个人信息保护的内容，但比较零散，也缺乏法律位阶较高的法律，没有形成严密的个人信息保护法律网。要实现对个人信息的最佳保护，必须通过立法。对于具体立法模式，欧盟模式更适合我国的国情，即由国家制定专门的个人信息保护法，统一规范个人信息的收集、处理和利用。在具体法律内容上，构建保护个人信息安全的完整法律体系，应建立保护个人信息安全的基本法律制度。包括个人信息处理活动应当遵循的原则、信息主体在个人信息活动中享有的权利、相关组织机构在处理个人信息过程中需承担的义务、非法手段获取个人信息的行为的惩治措施、个人信息保护的监管体制等。只有把个人信息保护纳入到法治化的轨道，才能实现对个人信息的最佳保护。
（二）加强行业自律
鉴于各行业情况千差万别，在完善法律制度的同时，必须同时由行业组织根据行业自身特点，结合个人信息保护的通行原则，制定个人信息保护的标准规范，通过行业自律的方式，开展个人信息保护工作。行业自律是一种事前的预防机制，需要行业内部规范现行发挥作用。我国《指南》的实施，对于各行业建立行业内部约束标准具有很好的指导作用。同时，我们应借鉴国外的经验和教训，权衡保护个人信息同保护其他权利自由之间的关系，在不妨害个人信息自由流通的前提下，尊重和保护个人信息。
个人信息安全原则范文第5篇
关键词：个人信息；用户隐私；互联网；信息安全
一、个人信息安全保护的现状
2012年1月16日，中国互联网络信息中心（CNNIC）在京《第29次中国互联网络发展状况统计报告》，截至2011年12月底，中国网民数量突破5亿，达到5.13亿，全年新增网民5580万。互联网普及率较上年底提升4个百分点，达到38.3%。商务类应用在经历了2009-2010年的快速增长后，迎来了相对平缓的发展期。《报告》显示，电子商务类应用稳步发展，网络购物、网上支付、网上银行和在线旅行预订等应用的用户规模全面增长。与2010年相比网购用户增长3344万人，增长率达到20.8%，网上支付、网上银行使用率也增长至32.5%和32.4%。另外，团购成为全年增长第二快的网络服务，用户年增速高达244.8%，用户规模达到6465万，使用率提升至12.6%。CNNIC预测，2011年我国网络购物市场交易金额为7566亿元人民币，较2010年增长37.4%，网络购物交易总额预计占到全国社会消费品零售总额的4.2%。
互联网在保持平稳较快发展的同时，安全问题已经渗透到网络生活的方方面面，如网络游戏用户对帐号盗取的关注度要高于其他网民，而网络购物的用户则更为关注网银盗号、支付劫持等安全问题。特别是在2011年末，我国互联网遭遇史上最大规模“泄密事件”，微博XSS蠕虫爬上社交圈轰动一时，频发的重大安全事件理应使身处互联网的我们警钟长鸣。
2011年12月21日，国内最大程序员社区CSDN上的600万用户账号和密码被公开。随后，密码泄露事件开始大范围发酵，天涯社区、世纪佳缘、当当网等国内知名网站也被曝出存在“类似泄密问题”，上千万用户账号和密码在网上被公开扩散，该事件被媒体称为“中国互联网史上最大规模的用户信息泄露事件”。
2012年3月19日，当当网公告，要求用户在3月19日至3月22日修改账户密码。在此期间账户中的礼品卡和余额将被冻结。据称，事件源于近日极个别账户被盗，造成少数消费者的账户余额被盗用。当当网还对外透露，信息的根源在CSDN。
今年“3・15”消费者权益日，中国电子信息产业发展研究院、中国软件评测中心举办“2012中国个人信息保护大会”，会上的《公众个人信息保护意识调研报告》显示，超过60%的被访者遇到过个人信息被盗用的情况。
二、个人隐私信息泄露途径分析
近几年，各种信息秘密泄露事件比比皆是。人民网此前开展了一次有关个人信息泄露的调查，结果显示，90%的网友曾遭遇个人信息被泄露；有94%的网友认为，当前个人信息泄露问题非常严重。
一些商家或个人通过问卷调查、网络注册、会员登记等方式收集用户信息；消费者在就医、求职、买车、买房、买保险、办理各种会员卡或银行卡时填写的个人信息被出售；网络登录申请邮箱、注册进入聊天室时填写的个人信息被非法搜索或链接；名片代印机构储存的大量个人信息被泄露；物业泄露业主信息；废旧电脑磁盘恢复数据等等。而非法获取个人信息的渠道主要有以下几种：旅馆住宿、保险公司投保、租赁公司、银行办证、电信、移动、联通、房地产、邮政部门等需要身份证件实名登记的场所，利用登记的便利条件，泄露他人信息；各打字店、复印店利用复印、打字之便，将那些个人信息资料存档留底，装订成册，进行对外出售；借各种“问卷调查”之名，窃取市民个人信息。商家宣称市民只要在“调查问卷表”上填写详细联系方式、收入情况、信用卡情况等内容，以及简单的“勾挑式”调查，就能获得不等奖次的奖品，以此诱使市民填写其个人信息。
此外，购物中的抽奖活动也有可能泄露你的个人隐私。商家通过在抽奖券的正副页上填写姓名、家庭住址、联系方式等方法，获取个人信息；在购买电子产品、车辆等物品时，一些非正规的商家填写非正规的“售后服务单”，从而被人利用了个人信息；各大超市、商场通过向市民邮寄免费资料、申办会员卡等促销方式，从而轻松掌握到市民的个人信息。
网络安全导致个人信息泄露的几种主要渠道：第一种是通过利用互联网搜索引擎搜索个人信息，汇集成册，并按照一定的价格出售给需要购买的人；第二种是用发送垃圾电子邮件或者电话查询等方式，以各种“诱饵”，诱使受害人透露个人信息；第三种是用户的电脑或手机被木马软件劫持，也就是说远在天边的木马直接控制用户的硬盘；第四种是网站的服务商对个人信息没有尽到妥善保管的义务，在使用过程当中把个人隐私泄露出去；第五种是个人信息在互联网传输的过程中，经过一些传输路由时被他人控制。与技术因素相比，中国软件测评中心信息安全研究部副总经理刘陶认为，网站运营机构泄露用户隐私已经成为当下侵犯个人信息安全更为重要的原因。
很多网民在不知不觉中已经将个人信息存储在网站运营商的服务器中。例如，利用即时通讯工具聊天，聊天过程中涉及大量包括电话、邮箱以及更为私密的内容在内的信息，都作为聊天记录存储在服务器上；在电子商城购物，包括个人银行卡、支付密码、家庭住址等信息也都存储在网站运营商的服务器上。而公众所熟悉的杀毒软件重点在保护用户端的电脑安全，对于存储在运营商服务器上的数据安全鞭长莫及。
“虽然已经有不少网友对个人信息安全问题存在顾虑，但有时为了获取免费服务、免费产品，或者为了认识更多的朋友，仍然会在网上填写个人的真实信息，”中国电子学会电子商务专家委员会副主任、北京科技大学管理学院梅绍祖教授早在1998年就提出关于“隐私权在电子商务的实施中可能引发的问题”，将网友的上述行为称为“无奈的选择”。
据《2011年中国反钓鱼网站联盟工作报告》显示，2011年1月至11月，联盟认定并处理钓鱼网站共计36674个，较2010年同期大幅上涨78%，累计处理钓鱼网站72322个，2011年处理数量占全部处理总数的50.7%。，电子商务、金融证券、即时通信依然是排名前三的钓鱼网站。针对严峻的网络钓鱼现象，工业和信息化部通信保障局副局长熊四皓指出：钓鱼网站等网络安全和信任问题已经成为网络商务深层次发展的最大制约因素，需要大家同步努力精诚合作。公安部网络安全保卫局互联网安全管理处王晓阳处长认为，打击网络钓鱼行为是一项长期艰巨的工作，需要互联网管理机构和互联网企业乃至全体网民联合起来统一行动，组建全面的、系统的、无死角的打击体系。
三、个人信息安全亟待立法保护
信息社会，信息成为商品，个人信息更是商机无限的重要商品。但个人信息的边界在哪里？谁有权将你的个人信息商业化？个人信息流动存在巨大的市场需求，又该如何加以规范？近年来，立法保护公民个人信息显得越来越紧迫。
根据刑法修正案(七)第七条规定，公民个人信息是指国家机关或金融、电信、交通、教育、医疗等单位的工作人员，在履行职责或者提供服务过程中所获得的公民个人信息。法律专家认为，该法条仅规定了公民个人信息的来源，却未对公民个人信息应当具有哪些要素作出规定。
今年全国两会期间，个人信息安全问题成为热议话题之一。对于出台个人信息保护法，全国两会上，多位代表委员建议从立法宗旨、基本概念、信息资源主管部门、基本原则、适用范围、个人信息收集主体、收集范围、收集程序、部门或组织告知义务、个人信息的储存与使用、更改程序、共享程序、行业自律机制、监督机构及职责、损害赔偿、法律责任等方面做出规定。
郭为在提案中表示，国家应加快个人信息安全及隐私保护的相关立法工作。首先应该建立一套符合中国国情的网络公民身份体系并逐步推动网络实名制的真正实施，建立信息安全产品安全审查和管理制度，同时还应加大监管机制的建设并修订相关法律。
在“2012中国个人信息保护大会”上，工业和信息化部副部长杨学山曾表示，个人信息保护关系到每个人，也关系到产业发展、社会稳定和网络秩序。他认为，加快个人信息保护工作，要从三个方面着手:一是加快推动个人信息保护相关立法;二是收集个人信息的机构、单位、公司在业务开展过程中要切实做好个人信息保护工作;三是社会公众要提高个人信息不被盗卖或滥用认识，社会各界和媒体要加强监督。
早在2003年，国务院信息化工作办公室就委托中国社科院法学研究所个人数据保护法研究课题组承担“个人数据保护法”比较研究课题及草拟一份专家建议稿。经过近两年的工作，最终形成了近8万字的“中华人民共和国个人信息保护法(专家建议稿)及立法研究报告”，但时至今日却仍未正式进入国家立法程序。
2006年，我国的《2006-2020年国家信息化发展战略》明确提出，要加快推进信息化法制建设，妥善处理相关法律法规制定、修改、废止之间的关系，制定和完善信息基础设施、电子商务、电子政务、信息安全、政府信息公开、个人信息保护等方面的法律法规，创造信息化发展的良好法治环境。
2009年，刑法修正案(七)确定了“出售、非法提供公民个人信息罪”、“非法获取公民个人信息罪”罪名，首次将公民个人信息纳入刑法保护范畴，规定要追究泄露、窃取和售卖公民个人信息行为的刑事责任。但众多法律界人士表示，刑法未明确该罪的具体界定标准，譬如犯罪主体除“国家机关或者金融、电信、交通、教育、医疗等单位”外，还存在着互联网公司、房地产公司、物业公司、汽车厂商、宾馆酒店、会计师事务所等掌握个人信息的机构和单位。
中国人民西安政治学院军法教研室副主任、副教授傅达林认为，必须从不同方面完善相应的法律责任，对侵犯个人信息法律责任的设计也应完整囊括刑事责任、民事责任和行政责任。
在中国社会科学院法学研究所副研究员吕艳滨看来，由于个人信息保护涉及的行业部门过多，且不同行业之间差异较大，目前制定的国家标准还只是一个适用于各个行业的共同标准，还需要按照不同行业的自身特点进行细化。同时，他认为该标准并不具备强制性，依赖相关行业协会和企业自愿参加，仍然需要一部专门的个人信息保护法。
“国家需要完善立法，执法部门需要加大对违法犯罪的打击力度，完善监管措施，同时也需要建立行业诚信。”有专家指出，现实中更多的相关案件还达不到犯罪的标准，所以迫切需要的是行业自律，提高从业人员的法律意识，以阻断涉及公民个人信息违法犯罪的信息来源。
对于随意泄漏客户个人资料的机构，是否能追查到泄漏消息源头？对此，广东莞信律师事务所的王律师表示，因为业务关系掌握他人资料，又于商用的角度将他人资料泄漏，导致他人生活收到干扰的，已经侵害了他人的隐私权。“但从实际操作层面看，其损害度比较难以界定”。
王律师解释说，通常只有在对方抱着恶意侵犯的目的，使受害人私人信息在未经本人同意的情况下被公开，并使其经济、肖像、名誉权或精神受到很大损害的情况下，受害人才可诉诸法律。而从这个角度来说，车险推销员或者中介公司的骚扰电话对车主、业主的经济、精神等造成的损害往往较难界定，而车主、买房人取证也存在一定困难。
“消费者在买车买房的过程中，个人资料已经被很多人掌握。”王律师称，这些资料要经过很多环节，所以客户的资料泄漏究竟是公司行为还是个人行为，很难取证。
王律师表示，目前，在个人信息的保护上尚没有明确的、针对性的法律法规。据了解，被炒作得沸沸扬扬的《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）最早将在2008年出台。记者获悉，《个人信息保护法》规定保护的范围不仅仅是公民个人隐私，个人信息范围远大于隐私，包括个人手机号码、家庭住址、医药档案、职业情况等。比如你把个人简历交给应聘公司，对方就有义务给你保管个人信息。如果对方让其他人得知了你的这些信息，不管是故意还是过失，对方就是违法。
目前，世界上已经有50多个国家制定了个人信息法体系，是否有这部法律还成为一些西方国家的贸易壁垒。
四、个人隐私泄露防护
面对接二连三打来的骚扰电话，警方特别提醒市民，不要认为撂下电话就可以轻易解决这事。在日常生活中，各位必须要做一些必要的自我保护，才能让自己不被莫名电话侵扰。
1.自我保护措施
一是你要做到的是：第一，不泄露。为了便民及办证、办卡而需要登记个人信息的商家、培训班、银行、电信等单位，必须要保护好市民的个人信息，切勿将个人信息非法转让出售。第二是不留底。在复印店复印时，市民要确保个人资料不被留底复印。而在打印店打印时要确保资料不被复制，并要确保资料不被留存在回收站。同时，对废弃的资料，一定要带走或通过碎纸机进行处理。第三是不相信。不要相信街头各种不规范的市场调查，如确实需要协助调查，切勿填写自己真实的个人身份信息，以防被陌生人利用。不回应。不要回复向您索取个人信息的电子邮件，以及不要拨打电子邮件中的陌生号码。如有疑虑，可通过114提供的电话进行咨询。
2.网络保护措施
（1）采用匿名方式浏览，因为许多网站利用cookies跟踪网友的互联网活动，从而确定网友喜好。你可以在使用浏览器时关闭电脑接收cookie的选项，避免受到cookies的追踪。
（2）进行任何网上交易或发送电邮前，切记阅读网站的隐私保护政策，因为有些网站会将你的个人资料卖给第三方。
（3）安装个人防火墙，以防止个人资料和财务数据被窃取。及时升级是非常重要的一环，否则防火墙的作用就没有被完全发挥，被攻击的可能性依然很大。此外，你还可利用保安软件将重要资料保密，减少不慎把这些资料发送到不安全网站的可能性。
（4）使用保安软件或防火墙以防止黑客攻击和spyware（一个连接外部服务器并将个人资料传送至网络的软件）。这些软件能够保护个人电脑和资料免受黑客窃取，并防止spyware自动连接网站并发送你的资料。
（5）在网上购物时，确保已采用安全的连接方式。可以透过查看浏览器上方的闭锁图标（closedlockicon），以确定连接是否安全。
（6）黑客有时会假装成互联网服务供应商的代表，并询问你的密码及个人资料，谨记上网时不要向任何人透露这些资料。
（7）经常更改你的密码，使用包含字母和数字的七位数的密码，从而干扰黑客利用软件程序来搜寻最常用的密码。
（8）在不需要文件和打印共享时，关闭这些功能。文件和打印共享功能虽然非常有用，但也会暴露你的电脑，给予黑客寻找安全漏洞的机会。黑客一旦进入个人电脑，便能窃取隐私资料。
（9）不要打开来自陌生人的电子邮件附件。这些附件可能包含一个特洛伊木马程式，该程序让黑客长驱真入电脑文档，甚至控制外设，有些黑客甚至能潜入互联网照相机（Webcamera）进行监视。此外，你还应当安装一个具备防病毒程式的软件，保护电脑免受病毒、特洛伊木马程序和蠕虫的侵害。
（10）可以利用网络安全公司的实时检查。例如使用设于Symantec网站的securitycheck功能，以确定电脑是否备有防护电脑病毒和恶意代码的能力。此功能还可以扫描电脑，寻找安全漏洞和病毒，并将扫描结果与其他已经扫描的系统作比较。迄今为止，已经有超过300万的用户浏览过这个网站，推荐使用。
3.网上支付辨别
一是只和有信誉的公司打交道-在网络上提交你的任何信息之前，请认真考虑回答以下几个问题:你相信这笔交易吗？对方是一个被证实拥有良好信誉的组织或公司吗？在对方的网站上是否有关于保护使用者信息的隐私条款的提示？对方网站上是否有提供合法的联系方式？
二是在网络上提交信息的时候不要使用你的主要电子邮件地址。提交你的电子邮件地址可能会带来垃圾广告。如果你不想让你的主要电子邮件账号被汹涌而来的，并且是不想要的信息所冲击的话，请考虑开设另一个电子邮件账号专门为网络使用（请参阅“如何减少垃圾广告”了解更多详情）。请确保经常登陆你的账号，这样万一厂商发送了改变隐私协议的内容你也能够随时了解。
三是避免在网络上提交信用卡信息。有的公司提供一个电话号码，你可以通过拨打这个电话号码来提交你的信用卡信息。虽然这并不能保证你的信息一定不会被损害，但是它起码排除了在你提交信息进程中被黑客窃取信息的可能性。
四是在网上购物时集中使用一张信用卡。为了将黑客可能窃取你的信用卡信息的潜在危险性降到最小，请考虑开设一个信用卡账号专门为网络上的采购行为使用。将信用卡账号的信用贷款额度保持在最小状态以限制攻击者能够累积使用的消费总量。
五是避免使用借记卡进行网络购物。信用卡通常提供很多种保护措施以防止身份被盗取，并且能够限制你必须负责支付的货币总量。然而借记卡却并不提供诸如此类的保护。因为借记卡里的现金会在瞬间被扣除掉，因此当一个攻击者获得了你的借记卡信息的时候，你可能连发现都来不及就被偷光你银行账号里所有的存款。
总之，在网络安全越来越重要的今天，每个网友都不要抱着“被黑的不会是我”的侥幸心理，只有做好良好的防卫工作才行。
参考文献：
[1]徐丹.谁来保护个人信息安全. .[EB/OL]人民网.2012年03月27日
[2]方方.警方调查:个人隐私信息是怎么被泄露的 [C].城市商报. 2010年05月28日
[3] CNNIC《第29次中国互联网络发展状况调查统计报告》.2012年1月16日
[4] 岳杰松，叶虹.个人隐私泄露调查之二：数据公司卖个人数据每条2元起[C].广州日报. 2006年9月19日
[5] 范亚湘. 网络时代亟需个人隐私保护[C].长沙晚报.2010-03-12
[6] Mindi McDowell 文/刘亚萌 译.网络生活安全手册：如何保护你的个人隐私 [EB/OL] .赛迪网.省略/art/1099/20080219/1364781_1.html
