中國互聯網金融協會李東榮：應構建綜合、立體的個人信息保護體系

中國證券網訊（記者 李丹丹） 如何把握個人信息保護和信息合理應用之間的適度平衡，一直以來都是全球征信業發展的一個焦點議題和共性難題。中國互聯網金融協會（下稱“協會”）會長李東榮20日在“個人信息保護與征信管理”國際研討會上指出，信息化時代對于個人信息保護提出新問題、新要求和新挑戰，應凝聚政府、市場、社會多元化力量，共同構建一個包括法律約束、政府監管、行業自律、機構內控、社會監督、公眾教育等在內的，綜合化、立體式、更具信息化時代適應性的個人信息保護體系。

李東榮指出，當前全球經濟社會正加速向信息化、數字化、網絡化轉型發展，互聯網技術、大數據技術被廣泛應用于金融、商業和社會生活領域，基于網絡空間的數據源不斷豐富，越來越多的個人信息被記錄、挖掘和使用，在信貸決策、市場營銷、社會管理等方面發揮了積極作用。

但是他同時指出，在立法、監管、技術等方面存在不足的情況下，信息化時代的到來也給個人信息保護帶來了很多新問題、新要求和新挑戰。比如，個人信息領域規則和標準的不統一、不明確，使得信息資源開發利用不足與無序濫用的現象并存，信息過度采集問題屢起爭議，給信息主體合法權益造成了嚴重侵害；一些行業“害群之馬”打著創新旗號倒賣交易數據，產生了“劣幣驅逐良幣”的亂象，給行業聲譽和公眾信任帶來了極大沖擊；信息復制的無限性和低成本，使得信息二次利用和傳遞變得迅速而隱蔽，傳統意義上的“目的限定原則”實現難度增大；基于互聯網的非結構化數據，來源復雜，標準不一，數據清洗和加工難度較大，而一些從業機構數據能力和技術實力欠缺，數據真實性和準確性難以保證。

“我個人認為，應凝聚政府、市場、社會多元化力量，共同構建一個包括法律約束、政府監管、行業自律、機構內控、社會監督、公眾教育等在內的，綜合化、立體式、更具信息化時代適應性的個人信息保護體系。”李東榮表示。

一是加強法律約束。從中國情況看，目前還沒有專門的個人信息保護法，應考慮充分吸收借鑒國際經驗和最新探索成果，尊重中國在發展階段、立法程序等方面的現實國情，加快推動個人信息保護專門立法。同時，按照“頂層設計”和“急用先行”相結合、“充分利用現行法律”和“及時彌補短板空白”相結合的方式，加強基本法律和配套規則的協同效應，盡快將個人信息保護全面納入法制框架。

二是嚴格政府監管。個人信息保護相關法律規范的落地實施，離不開監管部門的嚴格執法。在具體監管實踐中，有些國家設置了統一的個人信息監管機構，有些國家則是分散分業式的監管模式。不論哪種模式，能夠取得較好監管效果的，基本都貫徹了“嚴格監管”、“全環節監管”等原則。在嚴格監管方面，從保障信息主體權益和強調機構責任出發，以個人信息采集和處理機構為主要監管對象，統一監管要求和處罰標準，從信息安全、隱私保護等方面實施嚴格監管，對于機構違法違規行為進行重罰。在全環節監管方面，主要針對個人信息前端采集、中端處理和后端使用等環節采取監管手段，實現風險環節全覆蓋。此外，還應該探索運用互聯網思維、大數據技術創新信息監管方式方法，改進監管流程、水平和能力，逐步實現在線監管、實時監測和精準施策。

三是實施行業自律。中國互聯網金融協會響應社會及會員機構的普遍迫切需求，于去年下半年建設上線了互聯網金融信用信息共享平臺，力求打通不同機構間的“信息孤島”，實現信用信息的有效整合和運用。李東榮透露，經過前期的反復論證和大量的安全驗證準備，互聯網金融信用信息共享平臺將于近期向成員開通信用信息查詢服務。未來，協會還會加快互聯網金融個人信息保護、信息安全、數據統計、合同文本等方面的行業標準研制工作，繼續通過行業自律切實加強個人信息保護。

四是完善機構內控。相關機構應將個人信息保護要求和規則內嵌于業務流程、產品設計、信息技術系統之中。應加強內控制度建設，明確各部門、崗位和人員在客戶個人信息保護方面的責任，完善內部監督和責任追究機制。應嚴格部門和員工權限管理，完善信息安全防范措施，確保個人信息在收集、傳輸、加工、保存、使用等環節中不被泄露。此外，還應加強對從業人員培訓，強化從業人員信息安全意識，防止從業人員非法使用、泄露、出售個人信息。

五是強化社會監督和公眾教育。充分調動公眾參與風險監督的積極性，提供多元化舉報平臺，加強舉報人法律保護，堅決打擊個人信息相關的違法違規活動。通過司法解釋等方式，明確網絡環境下個人信息侵權形式，豐富和暢通個人信息保護的救濟渠道。發揮律師事務所等中介機構作用，鼓勵專業機構發揮專業優勢，進行專業監督。加強宣傳教育，廣泛利用電視廣播、數字媒體等多元化渠道，針對性開展加強個人信息保護相關教育活動，定期發布個人信息保護風險提示和典型案例，以通俗易懂的語言介紹個人信息保護權利，提高公眾個人信息保護意識和能力。

“建立完善綜合化、立體式、更具信息化時代適應性的個人信息保護體系，是一項相對復雜的系統工程，不可能一蹴而就，也不可能一勞永逸。”李東榮最后指出。