日前，中國(guó)首個(gè)“個(gè)人信息保護(hù)”專項(xiàng)國(guó)家標(biāo)準(zhǔn)《公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》已制訂完成，正按程序報(bào)批。這引發(fā)了一場(chǎng)對(duì)信息安全保護(hù)的討論。

支持者認(rèn)為在個(gè)人信息安全保護(hù)缺少專門法律規(guī)范的情況下，這一國(guó)家標(biāo)準(zhǔn)至少帶來一些希望，將會(huì)強(qiáng)化對(duì)個(gè)人信息的保護(hù)。質(zhì)疑者則認(rèn)為該標(biāo)準(zhǔn)缺乏強(qiáng)制效力，形式大過實(shí)質(zhì)。

實(shí)際上，國(guó)外在個(gè)人信息保護(hù)方面已取得不少進(jìn)展，能為我們提供很多借鑒之處。

美國(guó)：自律模式

近日，美國(guó)信用卡賬戶信息遭“大規(guī)模”盜取，涉及萬(wàn)事達(dá)和威士國(guó)際組織等機(jī)構(gòu)信用卡用戶，波及賬戶數(shù)量可能多達(dá)1000萬(wàn)。這已不是萬(wàn)事達(dá)公司第一次遭遇信息泄密案。2005年，由于一個(gè)中間業(yè)務(wù)公司的安全漏洞，萬(wàn)事達(dá)公司4000萬(wàn)用戶的銀行資料被黑客獲取。

2007年，美國(guó)TJX零售公司發(fā)生4500多萬(wàn)客戶信息卡及保密資料丟失事件，導(dǎo)致其客戶和銀行業(yè)對(duì)其提起訴訟。2010年美國(guó)政府一項(xiàng)統(tǒng)計(jì)顯示，一年中美國(guó)有1110萬(wàn)人的個(gè)人資料被盜竊，平均每20個(gè)成年人中就有1人的個(gè)人資料被盜竊，總共經(jīng)濟(jì)損失高達(dá)540億美元。

美國(guó)對(duì)個(gè)人信息的保護(hù)起步比較早，且多采用行業(yè)自律模式。在互聯(lián)網(wǎng)方面，美國(guó)在線隱私聯(lián)盟于1998年公布了一份指導(dǎo)網(wǎng)絡(luò)和其他電子行業(yè)隱私保護(hù)的指南。采取網(wǎng)絡(luò)隱私認(rèn)證計(jì)劃，要求那些被許可在網(wǎng)站上張貼其隱私認(rèn)證標(biāo)志的網(wǎng)站必須遵守在線資料收集的行為規(guī)則，并且服從多種形式的監(jiān)督管理。此外針對(duì)信息安全事故的增多，美國(guó)也頒布相關(guān)法律保護(hù)信息安全。