TOM首页 > 新闻 > 国内 > 最新 > 正文TOM新闻news.tom.com

国际信赖标章联盟常任秘书长潘兆娟建言设立个人信息保护日

来源:
  
时间:2017-03-20 16:28

3月7日,公安部网站发布消息,“破获一起特大窃取出售公民个人信息案,抓获犯罪嫌疑人96名,查获被窃取公民信息50多亿条。”

近年来,用户个人隐私数据泄露或被窃的事件屡有发生,且有愈演愈烈之势,严重程度也令人触目惊心。为什么类似事件频发?企业和用户该如何保护隐私数据?带着这些疑问,记者采访了安客诚亚太区首席隐私官潘兆娟博士。

国际信赖标章联盟常任秘书长潘兆娟建言设立个人信息保护日

潘兆娟博士拥有多重身份,她是国际信赖标章联盟(WTA,World Trustmark Alliance)常任秘书长,也是亚太经济合作组织(APEC)网商工作组的特邀专家。其一直致力于隐私信息保护的相关工作,在国际上拥有很高的权威。

潘兆娟博士告诉记者,之所以用户隐私数据泄露或被窃事件频发,根本原因在于一些企业对隐私数据保护没有足够的认知和专业能力。一方面,企业内部应该具有统一的标准和专门的管理流程来处理隐私数据;另一方面,这些企业也缺乏相关专业知识及危机意识,难以应对类似的意外和非常态事件。潘兆娟博士指出,对于个人隐私数据的保护,当前整个社会都比较“漠然”,既无相对深入的了解,亦不关注。当个人隐私信息受到“侵害”时并没有感知,因此“维权”也无从谈起。

潘兆娟博士强调,个人隐私数据非常重要。她认为,个人数据包含非敏感和敏感两种。非敏感个人数据,许多法律上规定应该保护的个人基本信息(如地址、姓名等),民法修正草案已经将此类数据保护归纳为个人基本权利,消费者保护法则将保护此类数据规定为企业基本义务;而敏感个人数据通常包括医疗、金融等个人机密信息,通常需有更高级别的保护措施,这些数据被泄露或盗取,轻则让消费者常常被广告或垃圾营销信息骚扰,严重的会让消费者的财产,如银行账号、邮箱被盗用,导致各种有形无形的财产损失。

既然个人隐私数据如此之重要,那么该如何来进行有效的防护呢?潘兆娟博士表示,保护个人隐私数据主要有两个层面。

从组织层面来看,需要多维度进行,即技术、管理和法律三管齐下;在各种高新技术上采取高标准要求,防止数据被窃取盗卖;在企业管理上要制定数据保护流程及相关人员的培训;在法律上,企业内部协助员工遵循合规,企业外部协助政府制定可行的法律规范,并在行业内倡议自律及树立标杆。

从用户层面来看,须由行业和政府共同加强隐私保护教育,提升个人数据保护意识。企业也必须自律,以增加用户的便利为出发点,进行数据的合理使用。

在采访中,潘兆娟博士表示,保护个人隐私数据是一项艰巨而且长期的任务。她建言,各大行业领导型企业应该联合行业伙伴,共同倡议行业自律,推动“数据正道,合理使用”的个人数据保护框架;同时,业界需要和政府一起推动用户教育。

潘兆娟博士最后建议,设定每年的3月10日为“个人信息保护日”,以随时警醒企业及个人,营造“数据保护,人人有责”的良好氛围。

(责任编辑:郭培根)