第一篇：公民個人信息保護

近年來，非法收集、販賣和使用公民個人信息的違法犯罪活動日益突出，嚴重侵犯公民的隱私權(quán)和人格權(quán)，引起社會廣泛關(guān)注。此次公安機關(guān)的集中打擊行動卓有成效。

保護個人信息，這些年來呼聲很高，但執(zhí)行起來并不容易。雖然2009年2月全國人大常委會通過的《刑法修正案

（七）》，就增加規(guī)定了“非法獲取公民個人信息罪”、“出售、非法提供公民個人信息罪”等罪名，強化了對公民個人信息的刑法保護。但由于此類違法犯罪活動隱蔽性極強，被害人本人往往也難以察覺和發(fā)現(xiàn)，因此，司法實踐中受到打擊和追究的案例十分罕見。

這一次的行動證明，對付這種隱蔽性極強的違法犯罪，需要公安機關(guān)統(tǒng)一調(diào)動各地區(qū)、各警種的力量，依法采用網(wǎng)偵、技偵、秘密偵查等特殊偵查手段，增強對此類違法犯罪活動的發(fā)現(xiàn)、控制和打擊能力。

更重要的，還是要注重“源頭”保護。從破獲的案件情況看，公民個人信息泄露的一個主要“源頭”在于工商、醫(yī)療、民政、銀行、民航、電信等一些部門和服務(wù)機構(gòu)。它們在履行職責(zé)或提供服務(wù)過程中，具有收集、查閱、管理、控制公民個人信息的便利。而這些部門或機構(gòu)的個別“內(nèi)鬼”，為了經(jīng)濟利益非法出售公民個人資料，成為侵害公民個人信息違法犯罪的“源頭”。

鑒于“源頭”危害性最大、隱蔽性最強，一方面要深追細查、嚴懲不怠，另一方面必須強化日常治理和防范。公民個人信息從這些部門和機構(gòu)不斷外泄，說明我國對公民個人信息的安全保護存在明顯漏洞，比如，從報道來看，工商局信息中心的一名工作人員，就既能通過內(nèi)網(wǎng)查詢到企業(yè)信息，又能去檔案室查詢、復(fù)制信息販賣。

公民信息在這些部門和機構(gòu)內(nèi)網(wǎng)、內(nèi)部平臺能低門檻被查閱的現(xiàn)狀，必須得到糾正。一些商業(yè)網(wǎng)站的做法值得借鑒——對用戶信息采取“分級查看”的權(quán)限設(shè)置，除了必要的管理員，一般員工無權(quán)從后臺查看用戶的注冊信息。倘若確有必要查看，必須按照程序報批。公民個人信息不能誰想查就能通過內(nèi)部網(wǎng)查看得到。有權(quán)限查看的人越少，公民的個人信息就會越安全。

實行這樣的“分級查看”，不僅能減少個人信息泄露的風(fēng)險，也有利于信息泄露后的追懲。

要做到這些，需要盡快制定《公民個人信息保護法》，對這些部門和機構(gòu)收集、加工、轉(zhuǎn)移、使用、管理公民個人信息的行為均予以嚴格規(guī)范，明確個人信息保護的原則和要求，落實工作責(zé)任，加強監(jiān)管保護。

第二篇：美國隱私權(quán)法與公民個人信息保護

摘要介紹了美國《隱私權(quán)法》的立法原則、適用范圍、個人記錄公開的限制和登記、公民查詢與修改個人記錄的權(quán)利、對行政機關(guān)的限制與要求、免除適用的規(guī)定、該法與美國《信息自由法》的關(guān)系；論述了我國研究和借鑒國外隱私權(quán)保護的法律法規(guī)，強化政府信息法制建設(shè)力度，在確保國家和公共利益的前提下依法保護公民個人信息的必要性。

關(guān)鍵詞隱私權(quán)法個人信息信息公開信息安全政府

1974年12月31日，美國參眾兩院通過了《隱私權(quán)法》TheprivacyAct［1］，1979

年，美國第96屆國會修訂《聯(lián)邦行政程序法》時將其編入《美國法典》第五編“政府組織與雇員”，形成第552a節(jié)。該法又稱《私生活秘密法》，是美國行政法中保護公民隱私權(quán)和了解權(quán)的一項重要法律。就政府機構(gòu)對個人信息的采集、使用、公開和保密問題作出了詳細規(guī)定，以此規(guī)范聯(lián)邦政府處理個人信息的行為，平衡公共利益與個人隱私權(quán)之間的矛盾。

1立法原則

《隱私權(quán)法》立法的基本原則是：

①行政機關(guān)不應(yīng)該保有秘密的個人信息記錄；

②個人有權(quán)知道自己被行政機關(guān)記錄的個人信息及其使用情況；

③為某一目的而采集的公民個人信息，未經(jīng)本人許可，不得用于其他目的；

④個人有權(quán)查詢和請求修改關(guān)于自己的個人信息記錄；

⑤任何采集、保有、使用或傳播個人信息的機構(gòu)，必須保證該信息可靠地用于既定目的，合理地預(yù)防該信息的濫用。

2適用范圍

《隱私權(quán)法》對該法出現(xiàn)的“機關(guān)”、“人”和“記錄”等概念的適用范圍做出限定。

2.1機關(guān)(agency)

該法中的“機關(guān)”，包括聯(lián)邦政府的行政各部、軍事部門、政府公司、政府控制的公司，以及行政部門的其他機構(gòu)，包括總統(tǒng)執(zhí)行機構(gòu)在內(nèi)。該法也適用于不受總統(tǒng)控制的獨立行政機關(guān)，但國會、隸屬于國會的機關(guān)和法院、州和地方政府的行政機關(guān)不適用該法。

2.2人(individual)

該法中的“人”，是指“美國公民或在美國依法享有永久居留權(quán)的外國人”。

2.3記錄(record)

該法中的“記錄”，是指包含在某一記錄系統(tǒng)中的個人記錄。記錄系統(tǒng)是指“在行政機關(guān)控制之下的任何記錄的集合體，其中信息的檢索是以個人的姓名或某些可識別的數(shù)字、符號或其他個人標識為依據(jù)”。個人記錄是指“行政機關(guān)根據(jù)公民的姓名或其他標識而記載的一項或一組信息”。其中，“其他標識”包括別名、相片、指紋、音紋、社會保障號碼、護照號碼、汽車執(zhí)照號碼，以及其他一切能夠用于識別某一特定個人的標識。個人記錄涉及教育、經(jīng)濟活動、醫(yī)療史、工作履歷以及其他一切關(guān)于個人情況的記載。

3記錄公開的限制和登記

3.1禁止公開的原則

行政機關(guān)在尚未取得公民的書面許可以前，不得公開關(guān)于此人的記錄。

3.2例外

《隱私權(quán)法》規(guī)定了行政機關(guān)可以公開個人記錄，無需本人同意的12種例外情況。

⑴為執(zhí)行公務(wù)在機關(guān)內(nèi)部使用個人記錄；

⑵根據(jù)《信息自由法》theFreedomofInformationAct公開個人記錄；

⑶記錄的使用目的與其制作目的相容、沒有沖突，即所謂“常規(guī)使用”；

⑷向人口普查局提供個人記錄；

⑸以不能識別出特定個人的形式，向其他機關(guān)提供作為統(tǒng)計研究之用的個人記錄；

⑹向國家檔案局提供具有歷史價值或其他特別意義值得長期保存的個人記錄；

⑺為了執(zhí)法目的向其他機關(guān)提供個人記錄；

⑻在緊急情況下，為了某人的健康或安全而使用個人記錄；

⑼向國會及其委員會提供個人記錄；

⑽向總審計長及其代表提供執(zhí)行公務(wù)所需的個人記錄；

⑾根據(jù)法院的命令提供個人記錄；

⑿向消費者資信能力報道機構(gòu)提供作為其他行政機關(guān)收取債務(wù)參考之用的個人記錄。

3.3記錄公開的登記

行政機關(guān)根據(jù)上述例外公開個人記錄時，除機關(guān)內(nèi)部使用和依《信息自由法》公開的情況外，其他各項公開必須將公開的時間、性質(zhì)、目的、獲取記錄者的姓名和地址登記在案，并至少保存5年。除非是向執(zhí)法機關(guān)公開，被記錄者有權(quán)取得行政機關(guān)制作的關(guān)于本人記錄公開情況的登記。

4公民查詢與修改記錄的權(quán)利

《隱私權(quán)法》規(guī)定，個人有權(quán)知道行政機關(guān)是否保本人記錄以及記錄的內(nèi)容，并要求得到復(fù)制品。除非此項記錄符合該法規(guī)定的免除適用情況，或者系行政機關(guān)為起訴某人而編制，行政機關(guān)不得拒絕個人的請求。個人認為關(guān)于自己的記錄不準確、不完整或已過時，可以請求行政機關(guān)修改或刪除。個人請求修改的信息限于記錄中的事實，不包括意見在內(nèi)。

5對行政機關(guān)的限制和要求

5.1采集信息的限制

⑴行政機關(guān)必須用正當(dāng)合法的手段和程序制作、保有、使用和公開個人記錄。

⑵行政機關(guān)搜集個人信息，如果可能導(dǎo)致對被記錄者作出不利的決定時，必須盡可能地由其本人提供。

⑶行政機關(guān)要求提供個人信息時，必須對提供信息者說明下列事項：

①行政機構(gòu)要求提供信息的法律依據(jù)，以及個人是否必須公開這項信息；

②該項信息主要用于什么目的；

③該項信息的常規(guī)使用；

④個人全部或部分地拒絕提供行政機關(guān)所需信息的法律后果。

5.2保有和使用記錄的限制和要求

⑴行政機關(guān)建立或修改個人記錄系統(tǒng)時，必須在《聯(lián)邦登記》上公布下列事項：

①系統(tǒng)的名稱與地點；

②系統(tǒng)中包括哪一類人的記錄；

③該系統(tǒng)收集了哪一類信息；

④這些記錄的常規(guī)使用是什么，包括使用目的和使用者類型；

⑤行政機關(guān)對這些記錄的保存、獲取和控制政策以及保存的方式；

⑥該記錄系統(tǒng)的負責(zé)人；

⑦個人查詢記錄系統(tǒng)中是否包括自己的記錄時，行政機關(guān)答復(fù)的程序；

⑧個人查詢?nèi)绾潍@取自己的記錄，如何質(zhì)疑該記錄時，行政機關(guān)答復(fù)的程序；

⑨系統(tǒng)中記錄來源的類別。

⑵行政機關(guān)只能在執(zhí)行職務(wù)相關(guān)和必要的范圍內(nèi)，保有個人記錄。

⑶保有個人記錄的行政機關(guān)必須保證記錄的準確性、適時性和完整性。

⑷美國憲法修正案第1條規(guī)定公民享有宗教自由、言論自由、集會自由等基本權(quán)利。個人的宗教信仰、政治信仰和行政機關(guān)執(zhí)行公務(wù)無關(guān)，禁止行政機關(guān)保有這些方面的個人記錄。

⑸行政機關(guān)所保有的個人記錄，在訴訟程序中，由于法院的命令而對其他人強制公開時，行政機關(guān)有義務(wù)通知被記錄人。

⑹行政機關(guān)必須建立行政的、技術(shù)的和物質(zhì)的安全保障措施，以保障個人記錄的安全、完整和不被泄漏，并防止其它可能對被記錄者產(chǎn)生損害的危險。

⑺為了確?！峨[私權(quán)法》的執(zhí)行，行政機關(guān)必須規(guī)定個人行使權(quán)利的程序。

6免除適用的規(guī)定

個人隱私權(quán)只在符合公共利益的范圍以內(nèi)受到保護。為了在公共利益與個人利益之間尋

求平衡，除了前面提到的12種“例外”情況，《隱私權(quán)法》還作出了“免除”的規(guī)定。

所謂免除，是指行政機關(guān)在一定的情況下，可以不適用《隱私權(quán)法》的某些要求和限制。即在一定的條件下，保有個人記錄的行政機關(guān)，對被記錄的個人可以免除公開的義務(wù)，可以不提供他所查詢的記錄，不進行他所要求的修改，或者免除法律為行政機關(guān)規(guī)定的某些義務(wù)和要求。法律在免除行政機關(guān)適用某些保護個人權(quán)利的條款的同時，給予行政機構(gòu)一定的自由裁量權(quán)，不限制行政機關(guān)適用這些條款。免除分為兩種，即普遍免除generalexemptions

和特定免除specificexemptions。

6.1普遍免除

“普遍免除”是指《隱私權(quán)法》中的全部規(guī)定，除了法律所排除的幾項基本規(guī)定以外，其余各項規(guī)定，行政機關(guān)均可免受限制。

6.1.1免除范圍

能夠適用普遍免除的行政機關(guān)對其保有的個人記錄系統(tǒng)，除下列必須履行的基本義務(wù)和要求外，可以免除《隱私權(quán)法》對行政機關(guān)規(guī)定的絕大部分限制和要求：

①被記錄人的同意權(quán)；

②登記公開的數(shù)目和保存登記的義務(wù)；

③在《聯(lián)邦登記》上公布的義務(wù)；

④保持記錄正確性的要求；

⑤對保有涉及憲法修正案第1條公民基本權(quán)利的個人記錄的限制；

⑥建立保護個人記錄安全的行政與技術(shù)措施的要求；

⑦改變常規(guī)使用時進行公告的義務(wù)；

⑧違反法律的刑事責(zé)任。普遍免除只適用于中央情報局和以執(zhí)行刑法為主要職能的機關(guān)所保有的個人記錄。

6.2特定免除

“特定免除”是指行政機關(guān)只能免除法律特別規(guī)定的幾項限制。

6.2.1免除范圍

特定免除只能免除適用《隱私權(quán)法》中的少數(shù)條款。行政機關(guān)對本機關(guān)中可以適用特定免除的個人記錄系統(tǒng)，免除適用《隱私權(quán)法》中規(guī)定的下列限制或要求：

①個人查詢和獲取本人記錄的權(quán)利；

②個人查詢和獲取本人記錄公開情況記載的權(quán)利；

③行政機關(guān)只能保有與執(zhí)行公務(wù)相關(guān)和必需的信息；

④行政機關(guān)在《聯(lián)邦登記》上公布個人查詢該機關(guān)記錄系統(tǒng)中是否含有、如何取得關(guān)于本人信息的辦法，以及該系統(tǒng)中的各類信息來源；

④行政機關(guān)規(guī)定個人取得、要求修改本人記錄的辦法。

上述5項免除的共同特點是免除行政機關(guān)對被記錄的個人公開關(guān)于他的記錄。

6.2.2適用記錄

特定免除不限制適用的機關(guān)，但只能適用于行政機關(guān)記錄系統(tǒng)中以下7種關(guān)于個人的記錄。

①涉及到根據(jù)總統(tǒng)的行政命令明確劃定為國防或外交秘密的個人記錄；

xiexiebang.com范文網(wǎng)【004km.cn】

②以執(zhí)法為目的而編制的個人記錄；

③以保衛(wèi)總統(tǒng)、副總統(tǒng)、其他重要官員、外國來訪元首為主要任務(wù)的安全機關(guān)所保有的個人記錄；

④人口普查記錄和其他純粹以統(tǒng)計為目的而編制和使用的個人記錄；

⑤以決定個人是否宜于任用、簽訂合同、接觸保密資料為目的而編制的調(diào)查材料；

⑥文職官員在使用和晉升過程中的考核材料；

⑦可能暴露信息來源的軍官晉升考核時所用的資料。

7與《信息自由法》的關(guān)系

《隱私權(quán)法》規(guī)范行政機關(guān)處理個人記錄的行為，規(guī)定個人記錄必須對本人公開和對第三者限制公開的原則，與《信息自由法》同屬于行政公開法的范疇。和《信息自由法》的不同之處在于：《隱私權(quán)法》只適用于個人記錄，而《信息自由法》適用于全部政府記錄；《隱

私權(quán)法》著重保護公民的個人隱私權(quán)，而《信息自由法》著重保護公眾的了解權(quán)；《隱私權(quán)法》企圖限制某些政府文件的公開，而《信息自由法》則尋求政府文件最大限度的公開。

這兩個法律互為補充，關(guān)系密切，但在適用上互相獨立。行政機關(guān)對個人記錄系統(tǒng)的公開，同時受這兩個法律的支配。一個法律中免除公開的規(guī)定，不適用于另一個法律。行政機關(guān)不能依據(jù)《信息自由法》中免除公開的規(guī)定，拒絕向個人提供他在《隱私權(quán)法》中可以得到的文件?！缎畔⒆杂煞ā芬?guī)定不能對公眾提供的文件，不一定是《隱私權(quán)法》規(guī)定不能對個人提供的文件；行政機關(guān)也不得根據(jù)《隱私權(quán)法》的規(guī)定，拒絕提供《信息自由法》中公眾可以得到的文件?！缎畔⒆杂煞ā芳嫒莩峨[私權(quán)法》外的其他法律對某一文件不得公開的規(guī)定。公眾根據(jù)《信息自由法》或《隱私權(quán)法》要求行政機關(guān)提供文件，而行政機關(guān)要拒絕提供時，只能依據(jù)該法本身免除公開的條款。

8思考與啟示

政府信息的公開是民主社會的特征之一。一方面，公眾有權(quán)根據(jù)自己的意愿從政府那里獲取信息；另一方面，政府有義務(wù)提供各種條件，保證公眾平等利用政府機構(gòu)控制的信息。在保證國家安全和利益、公民隱私不受侵犯的前提下，保障公民的了解權(quán)，即知情權(quán)，是對公民人權(quán)的一種尊重，也是民主社會健康發(fā)展的必要條件。

隨著信息化社會的到來，特別是網(wǎng)絡(luò)化的計算機系統(tǒng)和大型數(shù)據(jù)庫的建立，大量涉及金融、醫(yī)療、保險、財產(chǎn)、家庭等方面的個人信息集中掌握在政府部門手中，隨時都有可能發(fā)生個人信息失控的情況。公民的個人信息一旦被他人非法獲取，或者信息持有者未經(jīng)公民本人授權(quán)擅自將這些數(shù)據(jù)用于職責(zé)以外的其他目的，就很容易對公民的隱私權(quán)甚至人身安全造成侵害。

對公民的個人信息進行法律保護，其實質(zhì)是在確保國家和公共利益的原則下，賦予公民對個人信息傳播的控制權(quán)［3］。然而，對于政府機構(gòu)所掌握的個人信息，我國目前尚沒有專門的法律予以保護。因此，筆者認為，研究和借鑒發(fā)達國家、地區(qū)和國際組織關(guān)于個人信息保護的有關(guān)法規(guī)，對于改進和完善我國政府信息公開的法律環(huán)境，推進民主與法制建設(shè)，保護公民的切身利益，都具有重要的現(xiàn)實意義。

參考文獻

2FreedomofInformationAct,5U.S.C.§552,1987.6

3周健．政府信息開放與立法研究．北京大學(xué)碩士學(xué)位論文，1993.6

美國隱私權(quán)法與公民個人信息保護責(zé)任編輯：飛雪 閱讀：人次

第三篇：個人信息保護

保護個人客戶信息 有效防范金融詐騙

近年來，關(guān)于銀行客戶個人信息屢屢外泄的新聞不斷出現(xiàn)在各大媒體報道中，這類重要信息管理缺失行為不僅給客戶帶來經(jīng)濟和人身危害，也極大的影響到商業(yè)銀行社會公信力的塑造。應(yīng)該看到，各類商業(yè)銀行都建立了完善的客戶信息保密制度，通過技術(shù)和政策支持也規(guī)避了部分泄密問題，但客戶信息失密事件屢見不鮮且利用常規(guī)管理方式即可避免風(fēng)險。如何解決當(dāng)前存在的客戶信息泄密問題，需要銀行監(jiān)管部門和商業(yè)銀行高管層、各層級管理者認真思考。本文拋開利用計算機技術(shù)竊密犯罪因素，僅根據(jù)“銀行――社會中介――客戶信息需求方”的泄密通道，通過問題描述和現(xiàn)狀反思，圍繞強化銀行員工思想政治教育、建立聲譽約束的外部監(jiān)管機制，以及建立同業(yè)聯(lián)盟的信息公開平臺來防范泄密和詐騙事件的發(fā)生。

一、履職過程中存在的泄密行為

假設(shè)銀行的客戶信息保密制度設(shè)計是沒有瑕疵的，在此基礎(chǔ)上所存在的問題可歸納為以下三個方面。

（一）銀行部分人員的風(fēng)險意識淡薄

金融機構(gòu)向社會大眾提供負債、資產(chǎn)、中間業(yè)務(wù)和其他新興業(yè)務(wù)，在提供服務(wù)的過程中掌握了大量的個人客戶信息，個人金融信息和個人客戶信息必然成為不法之徒追逐利用的目標，其中，最有可能成為失密信息大量使用重災(zāi)區(qū)的是資產(chǎn)類業(yè)務(wù)。如個人住房貸款、個人消費貸款，尋求該信貸業(yè)務(wù)的客戶會被社會中介重點關(guān)注，他們的個人信息也成為市場其他產(chǎn)品（如家居類產(chǎn)品、裝修、保險等）供應(yīng)者的商業(yè)資源。部分銀行員工在風(fēng)險意識、保密意識淡薄的情況下，將客戶信息發(fā)布出去。發(fā)布方式可能是口述、紙質(zhì)方式、電子郵件、不當(dāng)處理的垃圾等。

（二）銀行部分人員的利益偏好使然

在現(xiàn)代商業(yè)社會客戶信息已成為重要的經(jīng)濟資源，對該信息的壟斷性獲取將為賣方提供商機。由此，客戶信息需求方為了獲得這種商機，便有意愿通過商品交換形式來求助于社會中介，而社會中介在人際關(guān)系處理和商品交易原則下，便可能獲得目標客戶的銀行信息。不難看出，這表現(xiàn)為銀行部分人員與社會中介之間的利益交換關(guān)系。

（三）銀行部分人員與中介勾結(jié)

金融業(yè)競爭日趨激烈，大部分銀行將業(yè)務(wù)指標與員工收入緊密掛鉤，為完成或超額完成分配的業(yè)務(wù)指標，獲取薪金收入或業(yè)務(wù)獎勵，部分員工有意無意地放寬保密規(guī)定，為協(xié)助中介達成交易，不惜提供客戶信息、為中介補充客戶信息。

二、泄密行為反思

上述泄密行為，為我們進行對策研究提供了方向。然而，商業(yè)銀行管理層只能規(guī)范銀行內(nèi)部的信息管理活動，卻無法約束社會中介、客戶信息需求方。這就意味著，要使得對策更具有實效性還要依賴于全社會的參與，共同遵守和保護客戶隱私。

（一）針對銀行內(nèi)部的現(xiàn)狀反思

客戶信息泄密現(xiàn)象發(fā)端于銀行。因此，首先需要從規(guī)范銀行涉密人員的行為操守開始。由于存在著信息不對稱現(xiàn)象，商業(yè)銀行管理者難以及時、準確把握關(guān)鍵人員行為的合規(guī)性，因而解決監(jiān)管缺位成為對策構(gòu)建的出發(fā)點之一。事實證明，依靠監(jiān)管人員的跟蹤監(jiān)督是不現(xiàn)實的，需要從組織文化和外部壓力的構(gòu)建著手。

（二）針對銀行外部的現(xiàn)狀反思

盡管社會中介和客戶信息需求方的行為難以被銀行約束，但在商業(yè)社會中銀行應(yīng)充分發(fā)揮自身的網(wǎng)絡(luò)資源，通過限制和懲戒他們的銀行業(yè)務(wù)來給予威懾。所謂銀行業(yè)務(wù)可理解為，中介組織和客戶信息需求方與商業(yè)銀行間的業(yè)務(wù)往來。

三、反泄密行為的對策

為防止泄密行為引發(fā)的欺詐事件，可從三個方面著手。

（一）強化銀行員工的思想政治教育

無論是國有控股商業(yè)銀行還是其他股份制銀行，都應(yīng)強化組織內(nèi)部的思想政治教育。在開展該項工作時應(yīng)改變傳統(tǒng)的“空對空”模式，通過案例教學(xué)促使銀行員工能夠清楚地知道泄露客戶信息對社會的危害、對銀行本身的危害，以及對自身職業(yè)生涯的影響。只有這樣，才能建立起與員工切身利益相聯(lián)系的自覺行為。

（二）樹立銀行員工安全保密意識

網(wǎng)絡(luò)信息時代，發(fā)生客戶個人信息泄露事件，不僅會給客戶造成較大損失，也會給銀行帶來非常嚴重的法律風(fēng)險和聲譽風(fēng)險。樹立銀行員工安全保密意識刻不容緩。通過開展安全保密教育活動，教育員工在公眾場合嚴守商業(yè)機密，嚴格遵守“為客戶保密”的原則，并落實安全保密責(zé)任制。抓好重點崗位的保密工作，強化崗位責(zé)任制，將每一項業(yè)務(wù)操作置于合規(guī)框架下，把信息泄密事件消滅在萌芽狀態(tài)。

（三）建立聲譽約束的外部監(jiān)管機制

對于部分風(fēng)險意識較弱或具有強烈利益偏好的員工，應(yīng)在優(yōu)化跟蹤監(jiān)管機制的同時，建立起聲譽約束機制，借助銀行員工強調(diào)自己在單位內(nèi)部的口碑和聲譽度的心態(tài)，將其本單位在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，存在信息泄露，如情節(jié)嚴重的，移送司法機關(guān)處理，如情節(jié)較為輕微的，進行經(jīng)濟處罰，并在職務(wù)晉升、職稱聘任上實行一票否決制，進而在他們的心理上構(gòu)建起一道防線。

（四）建立同業(yè)聯(lián)盟的信息公開平臺

根據(jù)社會中介和客戶信息需求方流動性強、與銀行交易較多的特點，針對他們必然與商業(yè)銀行發(fā)生正常業(yè)務(wù)往來的性質(zhì)，金融機構(gòu)可以在主管部門的協(xié)調(diào)下建立起各類商業(yè)銀行間的信息共享平臺，利用該平臺及時發(fā)布已查獲的社會中介組織、客戶信息需求方關(guān)鍵人物的信息，在同行業(yè)共享的基礎(chǔ)上對他們進行經(jīng)濟懲戒。這樣一來，就能對潛在的社會中介組織、客戶信息需求方產(chǎn)生威懾作用，增加他們的犯罪成本，進而從信息需求源頭上中止泄密行為。

為維護客戶合法權(quán)益不受侵害，避免客戶個人金融信息泄露對客戶自身財產(chǎn)安全造成不利影響，棗莊滕州支行采取五項措施落實客戶個人金融信息保護工作。一是結(jié)合各種詐騙案例對員工進行防客戶信息泄露警示教育。要求員工在辦理業(yè)務(wù)及在八小時以外，高度重視個人金融信息保護工作，禁止故意或過失泄露客戶金融信息行為發(fā)生。二是強化個人信息使用管理。在客戶信息使用上，必須經(jīng)客戶本人書面授權(quán)才可查詢及使用。三是對員工辦公用電腦進行清理，對涉及客戶敏感信息的相關(guān)文件進行清理，對確需留存的客戶信息進行加密處理；四是加強對第三方機構(gòu)巡點人員的管理，嚴禁第三方機構(gòu)人員接觸我行客戶信息。

一、嚴格落實責(zé)任。全行員工均簽訂了《保密承諾書》，嚴格落實保密責(zé)任，嚴守職業(yè)道德。同時，嚴格執(zhí)行《中國人民銀行關(guān)于銀行業(yè)金融機構(gòu)做好個人金融保護工作的通知》、《中國工商銀行青海省分行個人客戶信息管理實施細則(試行)》等制度要求，對客戶個人金融信息的建立、存儲、維護、應(yīng)用和管理做到依法合規(guī)、安全保密。

二、健全客戶個人信息保護制度。一是制定了個人客戶信息保護措施和個人客戶信息管理的原則，落實了各部門、各崗位管理責(zé)任，完善內(nèi)部監(jiān)督和責(zé)任追究機制。二是加強個人客戶信息管理的權(quán)限管理，形成相互監(jiān)督，相互制約的管理機制。三是嚴格按照《中國工商銀行會計檔案管理辦法》、《中國工商銀行商業(yè)秘密保護辦法》等文件規(guī)定，切實防止信息泄露或濫用事件的發(fā)生。

三、強化安全觀念教育。及時組織員工認真學(xué)習(xí)《個人存款賬戶實名制規(guī)定》、《中國人民銀行關(guān)于金融機構(gòu)進一步做好客戶個人信息保護工作的通知》等文件的學(xué)習(xí)，使廣大員工充分認識個人客戶信息保護的重要性，進一步認識個人客戶信息泄露和濫用帶來的法律后果，對篡改、違法使用、出售個人客戶信息要承擔(dān)相應(yīng)的法律責(zé)任，形成了維護客戶個人客戶信息安全的自覺性，增強了發(fā)現(xiàn)和防范信息系統(tǒng)漏洞和缺陷的敏銳度。

第四篇：個人信息保護

為公眾生活筑一道“防火墻”

個人信息不但是一個公民的身份證明，還包含了其生活中最重要的方方面面，它的泄露不僅會給人們帶來生活上的困擾，更有甚者，還會造成財產(chǎn)的損失和情感的欺騙。隨著信息流通渠道的多樣化，泄露個人信息的行為呈愈演愈烈的態(tài)勢，對于個人信息的保護必須引起重視。

近年來，公民個人信息被泄露的問題頻繁發(fā)生。從絡(luò)繹不絕的廣告短信和郵件到隔三差五的業(yè)務(wù)推銷電話；從虛假的銀行卡消費通知到企圖詐騙的短信和電話，泄露他人信息就像是一個大眾課題，不論是在被泄露的內(nèi)容和泄露途徑上，或是在泄露后信息的去向和用途上，都在不斷推敲中衍生出越來越多的不法用途。

大到“棱鏡門”丑聞，小到手機上的小廣告，人們對于個人信息的保護意識正在不斷形成，但仍難以避免其不脛而走。究其緣由主要在于當(dāng)下信息傳播的平臺多，轉(zhuǎn)手速度快，為信息的泄露增添了更多可能性，加之掌握個人信息的企業(yè)單位缺少行業(yè)自律，民眾對自身信息的保護意識不強，同時缺少相關(guān)的法律法規(guī)保障，對不法分子層出不窮的欺騙手段難免心有余而力不足。為了保護民眾的隱私，我們需要變被動為主動，分別從個人信息泄露前、泄漏中、泄露后三方面一起努力。

保護個人信息，應(yīng)在信息泄露前增強自我保護意識。雖然近些年命眾對于自身信息的保護意識有所增強，但日益增多的欺騙手段往往讓人們防不慎防。所以，可以通過街道、居委會分發(fā)《居民個人信息保護小貼士》和開展防范信息泄露講座等形式，普及個人信息泄露的案例和信息自我保護的方法，在人們心中筑起攔阻“大壩”，從源頭防止個人信息被利用。

保護個人信息，應(yīng)加大信息泄露過程中的監(jiān)察力度。目前，社會上倒賣各種身份信息的現(xiàn)象猖獗，信息傳播途徑的多樣化更讓不法分子有恃無恐。鑒于此，應(yīng)當(dāng)提高相關(guān)部門人員在如網(wǎng)絡(luò)通信等技術(shù)上的專業(yè)素養(yǎng)，加大對各個渠道個人信息泄露的監(jiān)察力度，對于易發(fā)生信息泄露的關(guān)鍵點和關(guān)鍵途徑要嚴格管控，嚴厲查處，防止個人信息的進一步傳播和倒賣。

保護個人信息，還應(yīng)該在信息泄露后加大懲處力度。建立并完善相關(guān)的法律法規(guī)，對于泄露他人信息和利用他人信息進行不法操作的行為作出嚴肅處理，提高不法分子的犯罪成本。

還值得注意的是，在竊取個人信息的渠道中，也不乏對正規(guī)渠道的利用。如銀行、保險公司、醫(yī)療機構(gòu)、物流公司等，這些深受民眾信任的場所也成了個人信息泄露的重災(zāi)區(qū)。所以，應(yīng)加強相關(guān)企業(yè)負責(zé)人及員工的職業(yè)道德教育，提高行業(yè)自律和信息倫理意識，減少不法分子的可乘之機。

個人信息是屬于個人的，但對個人信息的保護是屬于全社會的。只有形成涵蓋全社會的個人信息保護體系，為公眾的生活筑起一道“防火墻”，才能讓個人有隱私，讓信息有保障。

第五篇：公民個人信息的刑法保護研究論文

摘要：當(dāng)前盜用和侵害公民個人信息的犯罪正在逐步增加，如何在信息時代利用法律武器維護公民個人信息的安全，保護好公民個人信息成為法律工作的重要內(nèi)容。

關(guān)鍵詞：公民個人信息；信息時代；刑法；保護

1前言

公民個人信息是公民基礎(chǔ)的個人資料和數(shù)據(jù)，涉及公民個體活動和個人利益，當(dāng)前涉公民個人信息犯罪呈現(xiàn)高發(fā)的特點，由于公民個人信息在我國長期得不到法律體系的有效認定和規(guī)范，導(dǎo)致公民在個人信息保護和相關(guān)維權(quán)上呈現(xiàn)出意識薄弱和行為不規(guī)范的特點。2015年為了形成對公民個人信息的全面法律層面保護，最高法院推出了《刑法第九修正案》，其中將公民個人信息正式列為法律保護對象，并明確了侵犯公民個人信息安全，構(gòu)成公民個人信息犯罪的內(nèi)容和要件，使公民個人信息保護形成了刑法制度的基本前提和保障基礎(chǔ)。

2公民個人信息的概述

2.1公民個人信息的刑法定義

我國刑法第九修正案將公民個人信息定義為：公民個人姓名、身份證號碼、工作單位、職務(wù)、生活事實等能夠識別和確定公民個體的所有信息和數(shù)據(jù)，這些信息和數(shù)據(jù)能夠與公民行為、人格權(quán)密切相關(guān)，既與公民個人生活密切相關(guān)，也與社會公共活動緊密聯(lián)系，從保護公民個人利益、維持社會安定祥和的角度來看，應(yīng)該做好公民個人信息的保護。

2.2公民個人信息的法律屬性

從法律屬性上看公民個人信息既屬于個體的隱私權(quán)，也屬于個人的人格權(quán)，還屬于公民的所有權(quán)，由于公民個人信息不能單獨或脫離客體而單獨存在，因此在法律上要給與公民個人信息一定的保護。要確保公民個人信息作為物權(quán)上的客體地位，同時也要看到公民個人信息在利用中的財產(chǎn)功能，因此要在刑法中強化公民個人信息保護的內(nèi)容，這樣才能更好地實現(xiàn)對公民個人利益的尊重和維護，也才能加速公民個人信息各種法律屬性的實現(xiàn)和體現(xiàn)。

3公民個人信息刑法保護中實踐的困境

3.1公民個人信息司法概念模糊

造成公民個人信息司法概念模糊的原因有很多，一方面法律體系只能怪對“公民”這一概念沒有明晰的定義，導(dǎo)致在法律體系的實際操作層面上的制約，進而影響到公民個人信息法律概念的確定和擴展。同時在司法層面上對個人信息也存在界定和范疇的模糊和不明確問題，這導(dǎo)致在司法實踐中難于統(tǒng)一認識，失去了刑法對公民個人信息準確定義和全面保護的可能性。

3.2“違反國家規(guī)定”的司法定義不準確

在刑法制度體系中公民個人信息的保護存在著大量“灰色地帶”，例如“違反國家規(guī)定”如何表示，“違反國家規(guī)定”如何定義，“違反國家規(guī)定”后果如何懲處都存在巨大的空間，這直接導(dǎo)致公民個人信息在司法保護上存在自由裁量和執(zhí)行上的困難，不能有效打擊對公民個人信息的犯罪，也不能以相關(guān)法律、調(diào)劑和制度作為前提，正確把握“違反國家規(guī)定”的定義，影響了打擊犯罪中“違反國家規(guī)定”條款應(yīng)用的范圍，出現(xiàn)了“違反國家規(guī)定”實施過程中的矛盾和沖突，難于全面而有效地實現(xiàn)刑法對公民個人信息的全面保護

3.3“情節(jié)嚴重”的司法界定不清晰

在公民個人信息保護和打擊侵犯公民個人信息發(fā)展的過程中，在如何定義和甄別“情節(jié)嚴重”這一方面也存在諸多的紛爭和問題。一些犯罪分子利用法律體系上的漏洞進行不法的公民個人信息的侵害行為，有的犯罪分子在侵害公民個人信息數(shù)量上較大，而造成的危害卻不足；而有些犯罪分子在數(shù)量上不足，但是在單位時間內(nèi)形成了對公民個人信息的侵害；還有些犯罪分子在短時間內(nèi)通過少數(shù)侵害公民個人信息犯罪而獲得大量不法利益，導(dǎo)致嚴重后果。這些實際問題的表現(xiàn)如何實現(xiàn)準確的司法界定，如何做到準確打擊都成為公民個人信息司法公正的重要難題和困境。

4公民個人信息刑法保護的措施和方法

4.1明確公民個人信息的司法概念

當(dāng)前在刑法的司法實踐中要根據(jù)刑法條文和其他法律條款對公民個人信息進行明確的司法定義和司法解釋，在刑法中在界定個人信息的概念和范圍，要考慮到公民個人信息是否具有被刑法保護的價值，判斷公民個人信息是否具有識別功能并區(qū)分其保密性和半公開性的本質(zhì)特征。通過對公民個人信息概念的法律概念的判斷和甄別來做好公民個人信息的保護。在司法中與公民個人緊密相關(guān)的內(nèi)容有很多，能夠識別公民個人特征并涉及一定的個人隱私的信息可以列入到公民個人信息之中，納入到刑法保護和調(diào)整的范圍之內(nèi)，通過刑法實踐使公民個人信息無論是在主觀上還是在客觀上都得到全面保護。

4.2清晰“違反國家規(guī)定”的表述和概念

針對我國司法制度和體系在公民個人信息方面不健全的特點，在刑法實踐中要正確理解“違反國家規(guī)定”的意義，對“違反國家規(guī)定”做出正確的表述，形成規(guī)范的法律語言來描述“違反國家規(guī)定”的概念和定義，解決刑法在保護公民個人信息中的難題，擴大刑法的自由裁量空間，從嚴從中解決公民個人信息被侵犯和犯罪。在刑法司法中應(yīng)該以相關(guān)法律和具體法條作為基礎(chǔ)，結(jié)合國務(wù)院和信息產(chǎn)業(yè)部門頒發(fā)的規(guī)章制度、條令條例，嚴格定義“違反國家規(guī)定”的范圍、程度和定義，通過對具體問題的具體分析和不斷的刑法實踐來反復(fù)充實“違反國家規(guī)定”的概念，使整個社會和司法過程能夠準確把握“違反國家規(guī)定”的要件，做到對公民個人信息的全面保護。

4.3明確“情節(jié)嚴重”的標準和定義

在公民個人信息保護刑法實踐中對“情節(jié)嚴重”必須做好數(shù)量、性質(zhì)的分析和考量，這既是保障公民個人信息保護工作的前提，同時也是打擊侵害公民個人信息犯罪的必要條件。一是對于公民個人信息的數(shù)量侵犯要予以考慮，對于超出一定數(shù)量的侵犯行為必須列入刑法打擊范圍；二是對于侵犯公民個人信息次數(shù)也要明確頻率的控制，通過頻率來界定侵犯的惡劣程度和情節(jié)嚴重性，做到對侵犯公民個人信息犯罪更為準確的識別。三是要控制侵犯公民個人信息犯罪涉案的金額和造成的損害，通過對公民個人信息犯罪的后果來定義侵犯和犯罪的程度和情節(jié)。

參考文獻：

[1]論公民個人信息的刑法保護[J].楊宇宇.法制博覽，2016（05）

[2]公民個人信息刑法保護問題研究[J].趙秉志.華東政法大學(xué)學(xué)報.2014（01）

[3]論公民個人信息的刑法保護[J].梁小龍.法制與社會.2010（17）

[4]公民個人信息的刑法保護[J].趙江輝，陳慶瑞.中國檢察官.2009（06）

[5]個人信息的刑法保護措施[J].李甜.法制與社會.2017（03）