新制定法律实施不满三月就启动执法检查 尚属首次

加大用户个人信息保护力度

保护用户个人信息未来还需如何做？执法检查报告指出：

1、加快个人信息保护立法进程

通过专门立法，明确网络运营者收集用户信息的原则、程序，明确其对收集到的信息的保密和保护义务，不当使用、保护不力应当承担的责任，以及监督检查和评估措施。

2、加强安全防护

强化数据安全监管手段建设，实施数据资源分级分类管理，推动大数据场景下的数据防窃密、防篡改、防泄露等安全技术的研发和部署。

3、认真研究用户实名制

坚决避免信息采集主体过多、实名登记事项过滥问题。各地区各单位对某一事项实施实名登记制度，应当有明确的法律依据。要改进实名信息采集方式，减少实名信息采集的内容。

4、加大监督检查力度

建立第三方评估机制，督促网络运营和公共服务单位严格依法收集用户信息，建立健全内部管理制度，有效降低“内鬼”窃密风险。

5、进一步加大打击力度

公安机关要加大对网络攻击、网络诈骗、网络有害信息等违法犯罪活动的打击力度，切断网络犯罪利益链条，持续形成高压态势，落实法律保护公民个人信息的规定，使广大公民的合法权益免受侵害。

6、完善投诉受理机制

研究建立统一高效的用户信息安全事件投诉受理机制，为用户投诉、举报提供便利，维护人民群众合法权益。

加快个人信息保护法立法进程

审议中，与会人员普遍认为，此次执法检查突出重点，在方式方法上有所创新，报告对成绩、问题总结分析实事求是，提出的措施和建议很有针对性。

对于公民个人信息保护的现状，侯义斌委员说，“我自己在实际中的感觉是用户个人信息保护工作形势十分严峻。网络用户个人信息的泄露和倒卖到了十分猖獗的程度，形成了各种各样的网络个人信息倒卖产业链，对全体公民的信息安全构成了严重的威胁。”

侯义斌委员建议，有关部门应对网络个人信息的泄露和倒卖进行专项整治，并把个人信息载体的平台或者机构作为第一责任人，一旦泄露个人信息，机构和平台必须首先承担法律责任。

“应尽快制定个人信息安全保护标准和操作程序，并加快个人信息保护法立法进程。”吕薇委员认为，还要通过独立的第三方专业机构和协会，对掌握个人信息的运营单位或者机构进行个人信息保护的资质审核与认证。