記者從全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)獲悉，由該委員會(huì)制定和歸口管理的個(gè)人信息保護(hù)國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)個(gè)人信息安全規(guī)范》（G B /T35273-2017）于日前正式發(fā)布，內(nèi)容涵蓋個(gè)人信息的收集、保存、使用、共享轉(zhuǎn)讓以及安全事件處置等方方面面。該《規(guī)范》將于2018年5月1日開(kāi)始實(shí)施。

      近年來(lái)，因APP默認(rèn)勾選、第三方數(shù)據(jù)采集等問(wèn)題引發(fā)的糾紛頻出，個(gè)人信息保護(hù)的議題被高密度置于公共視野中。大數(shù)據(jù)時(shí)代，消費(fèi)者該怎樣保護(hù)自己的合法權(quán)益，怎樣維護(hù)自己的隱私、切實(shí)保護(hù)好自己的個(gè)人信息？

      首先，當(dāng)然需要消費(fèi)者提高個(gè)人信息的保護(hù)意識(shí)，其次，則必須談到企業(yè)、商家的責(zé)任。兩者相比，后者毋寧更為重要，因?yàn)榧词挂粋€(gè)消費(fèi)者對(duì)個(gè)人信息安全非常敏感，發(fā)現(xiàn)信息泄露之后的維權(quán)意識(shí)也頗高，但就目前而言，由于面臨維權(quán)成本高昂的問(wèn)題，多數(shù)消費(fèi)者即使遭遇了信息泄露，往往也只能息事寧人。實(shí)際上這也是雖然公民信息泄露事件頻發(fā)，卻鮮有個(gè)人起訴案例的原因。

      要真正重視個(gè)人信息安全保護(hù)，遏制所謂公民個(gè)人信息“裸奔”的現(xiàn)象，從企業(yè)和商家入手顯然是一個(gè)最優(yōu)的路徑。

      但是企業(yè)和商家對(duì)此也許會(huì)倍感委屈。在大數(shù)據(jù)時(shí)代，公民不提供足夠的信息會(huì)導(dǎo)致一些業(yè)務(wù)無(wú)法開(kāi)展，也可能影響產(chǎn)業(yè)的進(jìn)步。但究竟哪些信息是必要的；哪些信息不應(yīng)該被采集；哪些又屬于個(gè)人敏感信息，采集之后需要給予額外保護(hù)，如此種種，明確的定義和邊界在哪里？缺乏明確的定義和邊界，企業(yè)和商家要履行保護(hù)公民個(gè)人信息安全的責(zé)任，又該從何處著手？

      現(xiàn)在，隨著《信息安全技術(shù)個(gè)人信息安全規(guī)范》的出臺(tái)，企業(yè)和商家的上述困惑已經(jīng)迎刃而解。

      據(jù)媒體報(bào)道，該《規(guī)范》被定位為中國(guó)個(gè)人信息保護(hù)工作的基礎(chǔ)性標(biāo)準(zhǔn)文件，它從收集、保存、使用、共享、轉(zhuǎn)讓、公開(kāi)披露等個(gè)人信息處理活動(dòng)方面進(jìn)行了詳細(xì)規(guī)定。比如關(guān)于個(gè)人敏感信息，《規(guī)范》首次定義，是指“一旦泄露、非法提供或?yàn)E用可能危害人身和財(cái)產(chǎn)安全，極易導(dǎo)致個(gè)人名譽(yù)、身心健康受到損害或歧視性待遇等的個(gè)人信息”，并由此出發(fā)，明確了企業(yè)收集此類信息時(shí)的前提和義務(wù)。

      閱讀這份標(biāo)準(zhǔn)，可以發(fā)現(xiàn)其把消費(fèi)者的知情權(quán)和選擇權(quán)放在一個(gè)很高的位置。無(wú)論個(gè)人信息的采集、使用還是共享，消費(fèi)者都應(yīng)該知道信息會(huì)用于哪些方面、可能存在哪些風(fēng)險(xiǎn)，如果關(guān)涉?zhèn)€人敏感信息，消費(fèi)者還應(yīng)該有拒絕的權(quán)利，而且不會(huì)因此失去企業(yè)所提供的基本服務(wù)，否則就不是給消費(fèi)者選擇而成了“霸王條款”。過(guò)去消費(fèi)者常會(huì)遭遇一個(gè)糾結(jié)的場(chǎng)景，如果不完全滿足企業(yè)關(guān)于個(gè)人信息采集的要求，則意味著失去企業(yè)的服務(wù)。但現(xiàn)在《規(guī)范》明確，“當(dāng)個(gè)人信息主體拒絕時(shí)，可不提供相應(yīng)的附加功能，但不應(yīng)以此為理由停止提供核心業(yè)務(wù)功能，并應(yīng)保障相應(yīng)的服務(wù)質(zhì)量”。

      個(gè)人信息安全規(guī)范國(guó)標(biāo)發(fā)布意義重大，誠(chéng)如專家所言，該《規(guī)范》對(duì)個(gè)人信息保護(hù)的一些原則性規(guī)定進(jìn)行了細(xì)化，突出了可操作性，使法律在這個(gè)問(wèn)題上的落地成為了可能。但也有人擔(dān)心，這份國(guó)標(biāo)只是一份推薦性標(biāo)準(zhǔn)，如果缺乏強(qiáng)制力，又能在多大程度上影響企業(yè)的作為呢？

      這種擔(dān)心或許有一定道理，但同時(shí)也要注意到，在整個(gè)社會(huì)日益重視個(gè)人信息安全的背景下，任何一個(gè)企業(yè)對(duì)此輕忽都會(huì)付出不菲的代價(jià)。現(xiàn)在隨著國(guó)標(biāo)的正式出臺(tái)，企業(yè)不再如過(guò)去那樣擁有一塊天然的免責(zé)擋箭牌，明智的企業(yè)會(huì)作出什么樣的選擇，會(huì)不會(huì)因此而逐漸學(xué)會(huì)自律，其實(shí)是不言而喻的。

      即使是推薦性標(biāo)準(zhǔn)，本次規(guī)范的出臺(tái)也會(huì)對(duì)行業(yè)起到良好的引導(dǎo)作用。同時(shí)，規(guī)范在實(shí)施過(guò)程中還會(huì)為個(gè)人信息保護(hù)提供豐富經(jīng)驗(yàn)，假以時(shí)日，這些經(jīng)驗(yàn)無(wú)疑都是將來(lái)個(gè)人信息保護(hù)立法的重要參考。