3萬元罰不出個人信息安全

今天，我們幾乎活在因個人信息泄露而被無孔不入的“信騷擾”之中，不勝其煩，卻又無可奈何。不說部委規章的效力難與法律比肩，就這罰款數額，也嚴重偏低。要罰，就要罰到他無利可圖，甚至傾家蕩產，罰到他不敢再重操舊業。

日前，工業和信息化部發布關于《電信和互聯網用戶個人信息保護規定（征求意見稿）》（以下簡稱《規定》）。根據《規定》，電信業務經營者、管理機構及工作人員不得出售或者非法向他人提供電話用戶真實身份信息，否則可以處一萬元以上三萬元以下罰款。

當你聽到手機短信提示音，莫急，往往是廣告短信；當你進入郵箱，看到未讀郵件，別忙，或許是垃圾郵件；當你家座機響起，不慌，多半是中介公司、推銷員甚至是形形色色的騙子打來的……今天，我們幾乎活在因個人信息泄露而被無孔不入的“信騷擾”之中，不勝其煩，卻又無可奈何。

個人信息泄露之普遍、濫用之嚴重、犯罪之嚴峻，從公安部的一個“專項行動”成果得以窺斑。日前，北京、上海、江蘇、廣東等23個省區市公安機關共抓獲犯罪嫌疑人1026名，打掉利用非法獲取的公民信息實施犯罪的團伙263個，查獲被盜取的各類公民個人信息近10億條。事實再次印證，公民個人信息被隨意收集、擅自使用、非法泄露甚至是倒賣，已呈規模化、產業化趨勢。黑市里，從個人戶籍資料、車輛檔案信息到手機機主信息再到賓館住宿記錄等都明碼標價，每條數十元到上百元不等。

公民個人信息“裸奔”，飽受各種垃圾信息騷擾尚屬小事，被專業犯罪分子盯上，還有可能傷及個人財產甚至人身安全，不可等閑視之。且隨著互聯網對社會生活介入深度與日俱增，公民個人信息保護愈見急迫。盡管，我國有近40部法律、30余部法規，以及近200部規章對公民個人信息保護有所涉獵，但零星化、碎片化的條文，顯然不足以撐起公民個人信息安全的“保護傘”。工信部出臺《電信和互聯網用戶個人信息保護規定》，試圖在部委規章層面，規范公民個人信息保護，其立法善意堪贊。若要給此規定打分，對出售公民個人信息行為罰款1萬~3萬元之規定，肯定是一個失分最多的項目。

1萬~3萬元的罰款，與出售公民個人信息的收益不成比例。此有一例，去年公安部門破獲一起非法倒賣公民個人信息案，其中湖北省某水利設計院江西分院工作人員代某自2010年起，僅7個月時間便非法倒賣公民個人信息達1萬多條，涉案金額數百萬元。其“下家”王某2010年下半年成立公司，專門從事公民個人信息買賣，一年非法牟利超過60萬元。對他們罰款1萬~3萬元，簡直就是雞毛撣子打屁股，毫無震懾力。

1萬~3萬元的罰款，也與其他國家重罰規定相去甚遠。新加坡國會于2012年10月15日通過《個人信息保護法案》，法案允許個人通過將自己的號碼注冊到“謝絕來電推銷”的號碼名冊，商業機構如向這些號碼撥打推銷電話和發送信息的話，可能面臨高達100萬新元的罰款。

不說部委規章的效力難與法律比肩，就這罰款數額，也嚴重偏低。要罰，就要罰到他無利可圖，甚至傾家蕩產，罰到他不敢再重操舊業。1萬~3萬元的規定太死板，別說動輒百萬，以不當得利的倍數來罰，其效力也遠在1萬~3萬元之上。