對(duì)“數(shù)據(jù)控制者”將有嚴(yán)格管理標(biāo)準(zhǔn)

　　記者舒翔宇

　　昨日,四川大學(xué)網(wǎng)絡(luò)空間安全研究院常務(wù)副院長(zhǎng)陳興蜀榮獲“網(wǎng)絡(luò)安全優(yōu)秀教師”稱號(hào)。在隨后的新聞發(fā)布會(huì)上,陳興蜀透露,目前她正參與研究《信息安全技術(shù) 個(gè)人信息安全規(guī)范》國(guó)家標(biāo)準(zhǔn),如順利的話將在11月前在網(wǎng)上公布《信息安全技術(shù) 個(gè)人信息安全規(guī)范》(以下簡(jiǎn)稱《個(gè)人信息安全規(guī)范》)國(guó)家標(biāo)準(zhǔn)的公開征求意見稿。

　　針對(duì)“數(shù)據(jù)控制者”制定的管理標(biāo)準(zhǔn)

　　陳興蜀介紹,正在制定的《個(gè)人信息安全規(guī)范》國(guó)家標(biāo)準(zhǔn)是從技術(shù)、管理的要求角度來(lái)談,包括從獲取個(gè)人信息、存儲(chǔ)處理到轉(zhuǎn)移或發(fā)布個(gè)人信息應(yīng)該堅(jiān)持的個(gè)人信息保護(hù)基本原則。

　　這個(gè)標(biāo)準(zhǔn)主要針對(duì)“數(shù)據(jù)的控制者”,即凡是涉及采集、處理、存儲(chǔ)個(gè)人隱私數(shù)據(jù)的單位,包括相關(guān)政府部門、高校、互聯(lián)網(wǎng)企業(yè)等都會(huì)按照這個(gè)標(biāo)準(zhǔn)來(lái)做。

　　標(biāo)準(zhǔn)中對(duì)于“數(shù)據(jù)控制者”,需要承擔(dān)什么樣的責(zé)任,對(duì)個(gè)人數(shù)據(jù)要實(shí)施什么樣的安全防護(hù),從管理和技術(shù)上都做了相應(yīng)的要求。“收集或處理個(gè)人信息的系統(tǒng)管理者,肯定要承擔(dān)相應(yīng)的安全管理責(zé)任的,國(guó)家在這一方面實(shí)際上早就有要求,比如信息系統(tǒng)誰(shuí)建設(shè)誰(shuí)運(yùn)維,誰(shuí)就要對(duì)安全負(fù)責(zé)。”陳興蜀說(shuō)。

　　標(biāo)準(zhǔn)要求高,海淘網(wǎng)也不例外

　　“現(xiàn)在有很多人喜歡海淘,如何約束海外購(gòu)物網(wǎng)站對(duì)公民個(gè)人信息的保護(hù)呢?”對(duì)此問(wèn)題,陳興蜀告訴記者,《個(gè)人信息安全規(guī)范》國(guó)家標(biāo)準(zhǔn)是針對(duì)采集、處理中國(guó)公民個(gè)人信息的機(jī)構(gòu),不管是什么類型的機(jī)構(gòu),都要按照這個(gè)標(biāo)準(zhǔn),“不能有效保護(hù)個(gè)人信息,滿足安全要求就不行”。

　　陳興蜀介紹,《個(gè)人信息安全規(guī)范》國(guó)家標(biāo)準(zhǔn)是今年申報(bào)正式立項(xiàng),而研究工作是早就開展了,制定工作是在中央網(wǎng)信辦的指導(dǎo)下,北京測(cè)評(píng)中心,百度、騰訊、阿里等互聯(lián)網(wǎng)企業(yè),高校,公安相關(guān)部門,法律法規(guī)研究機(jī)構(gòu)等多方參與。

　　目前相關(guān)前期的研究工作已經(jīng)完成,進(jìn)行了多輪研討,對(duì)標(biāo)準(zhǔn)草稿已經(jīng)修改了若干版本,并已經(jīng)開始在不同范圍征求專家意見。目前,正在征集信息與安全標(biāo)準(zhǔn)委員會(huì)委員意見,工作組將在10月中旬進(jìn)行一次集中討論,把收集的意見再次整理、討論后,形成一個(gè)公開征求意見稿,順利的話,將在10月底、11月初在網(wǎng)上發(fā)布。

　　有了標(biāo)準(zhǔn)和規(guī)范,還應(yīng)嚴(yán)格執(zhí)行

　　“目前內(nèi)部正在激烈討論的話題是——有規(guī)定,怎么去落地。”陳興蜀說(shuō),比如早就明確:單位的主要領(lǐng)導(dǎo),應(yīng)該作為信息安全第一責(zé)任人,對(duì)單位建設(shè)和運(yùn)維的信息系統(tǒng),負(fù)有管理責(zé)任。“全面實(shí)施通信網(wǎng)絡(luò)實(shí)名制也是如此。”陳興蜀說(shuō),個(gè)人信息不合規(guī)交易、非法買賣的產(chǎn)業(yè)鏈等諸多現(xiàn)實(shí),說(shuō)明制度落地時(shí),往往會(huì)因?yàn)樯虡I(yè)運(yùn)作等原因,找到一些監(jiān)管漏洞,使制度、規(guī)范落實(shí)不到位。有制度,并不代表實(shí)行,還需要有一套監(jiān)管措施,監(jiān)督這些制度實(shí)施。