中國社科院法學(xué)研究所研究員周漢華：個人信息保護法應(yīng)盡快出臺
　　　　
　　互聯(lián)網(wǎng)用戶信息遭到泄露，再一次凸顯了個人信息立法保護的缺失。
　　
　　昨日，中國社會科學(xué)院法學(xué)研究所研究員周漢華在接受早報記者采訪時稱，現(xiàn)在對于個人信息保護的立法進程，在某種程度上處于停擺的狀態(tài)。
　　
　　2005年，近8萬字的《中華人民共和國個人信息保護法(專家建議稿)及立法研究報告》完成，周漢華擔(dān)任該課題組的負(fù)責(zé)人，但該法至今尚未出臺。
　　
　　周漢華表示，由于個人信息保護法并沒有制定，在面臨著基本法缺位的窘境下，盡管其他法律加大了立法力度，但對于個人信息的保護語焉不詳，“既缺乏全面系統(tǒng)的規(guī)定，又缺乏保護機制和執(zhí)法機制，所以個人信息被盜用的現(xiàn)象比較普遍。”
　　
　　周漢華解釋，如果靠民事執(zhí)法來保護個人信息安全，成本非常高，且取證困難，如果用刑事執(zhí)法，雖然《刑法修正案(七)》將非法提供和非法獲取公民個人信息納入刑事制裁范疇，“但刑事制裁還是一個事后手段，并且各地的進展不平衡。”
　　
　　2009年通過的《刑法修正案(七)》規(guī)定，國家機關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，違反國家規(guī)定，將本單位在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者非法提供給他人，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;侵入計算機信息系統(tǒng)或者采用其他技術(shù)手段，獲取該計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)，或者對該計算機信息系統(tǒng)實施非法控制，最高判處三年以上七年以下有期徒刑，并處罰金。且對于提供專門用于侵入、非法控制計算機信息系統(tǒng)的程序、工具，或者明知他人實施侵入、非法控制計算機信息系統(tǒng)的違法犯罪行為而為其提供程序、工具，同樣適用。
　　
　　周漢華認(rèn)為，《刑法修正案(七)》中的一些規(guī)定還比較模糊，可操作性上還有進一步明確的空間。周漢華表示，行政執(zhí)法應(yīng)該是更具普遍性和有效性的，這是在事前和事中預(yù)防損害發(fā)生的手段，“但由于缺少個人信息保護法，現(xiàn)在的行政執(zhí)法處于一個執(zhí)法權(quán)高度分散，沒有專門的執(zhí)法部門，執(zhí)法者和被執(zhí)法者很多情況下，角色劃分不清晰，行業(yè)執(zhí)法部門負(fù)責(zé)本行業(yè)執(zhí)法，存在利益上的糾葛，行政執(zhí)法上力度非常弱。”
　　
　　2003年，國務(wù)院信息辦就有意進行個人信息保護法的立法，并委托中國社科院法學(xué)所個人數(shù)據(jù)保護法研究課題組承擔(dān)《個人數(shù)據(jù)保護法》比較研究課題及草擬一份專家建議稿。經(jīng)過近兩年的工作，最終形成了近8萬字的《中華人民共和國個人信息保護法(專家建議稿)及立法研究報告》。但在2008年國務(wù)院機構(gòu)改革設(shè)立工業(yè)和信息化部后，該項立法就沒有了下文。
　　
　　周漢華建議，個人信息保護法由部門起草并不合適，會在立法資源上受到制約，應(yīng)該由全國人大法工委直接起草制定，并盡快出臺。