個人信息使用現狀及保護措施的研究

摘要：運用文獻分析法和案例分析方法，對我國目前個人信息使用及保護現狀進行分析總結，以期為我國個人信息保護的發展提供借鑒和思路。通過分析發現：我國目前信息泄露存在三種主要途徑，分別為銀行泄露、商戶及支付服務機構泄露、黑客及不法分子入侵導致信息泄露。而我國個人信息保護工作的進展存在兩個滯后，分別為立法滯后、機制建設滯后。為此，提出的應對措施為：加快推進關于個人信息保護的立法工作，健全完善金融機構個人金融信息保護機制的建設，落實相關職能部門對個人金融信息保護的高效監管。

關鍵詞：信息管理;信息保護;信息泄露

個人信息的使用和保護對于個人，社會甚至是國家尤為重要，一旦個人在金融機構產生的各項金融信息發生大規模泄露，這將對個人，社會甚至是國家都將產生惡劣的后果和嚴重的影響。在互聯網和金融行業高度融合的今天，個人信息安全與個人生活和個人財產安全愈加息息相關。隨著現代技術尤其是互聯網技術的進步，個人信息所蘊含的商業價值已經被越來越重視[1]。因此，對于我國個人信息使用現狀以及如何更好的對個人信息保護進行研究具有深遠的意義。

1.個人信息泄露的方式和途徑

1.1銀行泄露

銀行出于某種利益動機或者銀行內部的個別員工通過不法操作將客戶的個人信息通過售賣等方式泄露給不法分子，從而獲得一定的利益好處。銀行信用報告是一個非常私人的個人信用記錄，這其中里面包含有個人姓名、身份證號碼、家庭住址、聯系方式、家屬信息、工作單位等重要內容。此外，它還記錄了個人信用狀況，貸款情況等重要個人金融信息。

1.2商戶及支付服務機構泄露

目前，隨著科學技術的發展，中國移動支付從2011年進入快速發展時期，特別是在2013年到2015年，交易量和增長率都呈現快速增長的態勢，自2016年起其趨于成熟，交易量逐年穩定增長。自2017年，中國移動支付業務達到375.5億筆，金額達到202.9萬億。這在方便我們生活的同時，也給不法分子更多的可乘之機，給人們的個人金融信息的保護增加了挑戰，通過POS機以及第三方支付平臺而導致個人金融信息泄露的案例也并不少見。

1.3黑客以及不法分子的入侵導致信息泄露

為了獲取經濟利益，許多職業黑客開始從事起盜取個人信息進行“黑色交易”。黑客通過自己制作的腳本程序，無線網絡或者植入惡意程序輕易的入侵到金融行業的電腦系統，從而便可獲得后臺數據，從而造成大量個人金融信息泄露此外。

2.人信息保護工作的進展存的三個滯后

2.1立法滯后

在我國，銀行機構客戶的個人金融信息保護的制度相對寬松、分散，十分缺乏針對性和可操作性，往往出現無法可依，依法不力的情況。總體來說，在我國關于個人信息保護的法律的層次和效力都比較低，缺乏執行力，很難發揮出應該發揮的作用，難以全面的保護個人金融信息，難以杜絕個人金融信息泄露情況的發生。

2.2機制建設滯后

在我國的金融機構中，大多數并沒有形成專業化的個人金融信息管理的組織機構，缺乏專門的從事個人金融信息保護的工作人員，不能發揮個人金融信息保護的作用，使得金融機構的個人金融信息管理機制不完善甚至是直接沒有，保護個人金融信息的內部控制制度本身存在缺陷和漏洞，從而容易導致發生個人金融信息泄露的情況。

3.個人信息保護措施和對策

3.1加快推進關于個人信息保護的立法工作

明確個人信息保護的法律定義。首先，應該在法律上明確定義個人信息保護的范圍，在我國現行的法律體系中，《民法總則》規定的過于寬泛，沒有詳細闡述具體細節，從而導致受害者維權通道不暢通，維權困難。我國亟待適合我國國情的《個人信息保護法》，從而確定個人信息司法保護的原則和宗旨，個人金融信息定義的明確，內涵的外延，明確個人信息主體權利，個人信息責任主體義務，信息流程的標準化管理以及個人金融信息泄露的懲罰措施。

3.2健全完善金融機構個人金融信息保護機制的建設

建立統一的信息保護體系，統一的完整的個人金融信息保護機制有助于發揮綜合的管理效能，能夠提高個人信息保護的效率，簡化對個人信息保護的程序。金融機構應該加強頂層設計，逐級分層的管理個人金融信息，完善金融機構的個人金融信息保護體系。金融機構應當設立監管制度，實現雙重保險，從而保護客戶的個人金融信息。除此之外，金融機構應當結合我國的法律法規和性政策的要求，研究制定適合本身的客戶個人信息保護的規劃。

3.3落實相關職能部門對個人金融信息保護的高效監管

充分發揮金融行業協會的協調作用，加強建設金融行業內部客戶個人金融信息保護的自律機制。在這方面，我國的金融行業應當借鑒國際先進經驗，加快推進金融信息保護的行業標準與工作指南，更好的指導金融行業的信息保護工作。加強行業內的內部監督，規范金融信息保護的自律管理。強化對金融機構負貴人的客戶信息保護的績效考核，并且使之與薪酬晉升任用相掛鉤，督促金融機構的工作人員對客戶金融信息保護[2]。

參考文獻：

[1]高富平，王文祥.出售或提供公民個人信息入罪的邊界——以侵犯公民個人信息罪所保護的法益為視角[J].政治與法律，2017（02）：46-55.

[2]孫平.政府巨型數據庫時代的公民隱私權保護[J].法學，2007（07）：23-41.

作者簡介：

張富程（1996-），男，山東日照人，碩士研究生，研究方向：技術經濟及管理。