社論

　　大數據時代的隱私保護，應從個人的訴訟維權，走向行政機關對于掌握公民信息的企業、機構的日常化的嚴格規范、監管。

　　據報道，近日，蘇州申通快遞公司將已滿保存期、重達近2噸的180萬張快遞單，交給蘇州市保密局統一銷毀。政府保密部門銷毀快遞單尚屬全國首創。

　　在這個“大數據時代”里，人們在使用社交媒體、網絡搜索、網絡購物時，在網上網下遺留了海量的個人信息印跡。這些個人信息一旦被惡意收集、整理乃至泄露，將造成大規模的災難性后果。所以，在“大數據時代”里，隱私權已然從傳統意義上的個人隱私，發展為對個人信息全面的保護；對公民隱私權的侵害，也從個人對個人的個案侵權，演變為不良企業、機構對于海量公民個人信息的惡意篩選、使用。

　　個人因為亂扔快遞單，導致兇手上門，只是個案；而一些快遞公司人員在網上公開叫賣快遞單，儼然成為黑色產業鏈。所以，對公民個人信息也要從私權保護，走向公法保護；從個人訴訟維權，走向行政機關對于掌握公民信息的企業、機構的日常化的嚴格規范、監管。

　　近年來，中國在保護個人信息方面的舉動可圈可點。2009年《刑法》修訂，非法獲取、泄露、販賣公民個人信息正式入罪，這幾年大批侵害公民個人信息的犯罪受到法律嚴懲。2013年2月，我國首部個人信息保護國家標準——《信息安全技術公共及商用服務信息系統個人信息保護指南》正式實施。該《指南》借鑒了歐盟《個人數據保護指令》等外國立法的規定，比如，收集信息要征得用戶同意；只能收集“能夠達到已告知目的的最少信息”（“最少夠用”原則）；還明確了對個人信息“用后即刪”的原則。

　　這次蘇州政府部門監督銷毀企業的快遞單，即是對“用后即刪”原則的應用。這也不是蘇州一地的心血來潮，今年初，北京市公布的《快遞服務規范與安全管理辦法(草案)》中也規定了快遞單要“定期銷毀”。

　　應該說《指南》確立的多項個人信息保護原則，適應于“大數據時代”，但它畢竟沒有法律的強制力。所以，當務之急在于加快立法。早在2008年《個人信息保護法（草案）》已呈交國務院，之后的立法工作卻明顯慢了下來；現在應加速《個人信息保護法》的立法，將多部部門法對個人信息保護的零星規定，整合于一部法律中。

　　其次，行政機關要積極監督落實《指南》中保護個人信息的規定。比如，一些社交、購物網站在注冊時，要求用戶填寫家庭住址、綁定手機號，這有悖于“最少夠用”原則；還有的企業在獲取用戶的信息時，沒有明確信息的具體使用范圍，讓客戶簽下“空白授權書”，然后濫用“數據營銷”，導致用戶不堪其擾，甚至不經同意就將個人信息披露給第三方應用。再比如，對客戶個人信息“用后即刪”的原則是很明確的，但這么多家快遞企業、網購公司乃至金融、教育機關有多少真正落實了這一規定？這方面公民往往沒有話語權，又鮮有行政部門對此進行嚴格監督。

　　在“大數據時代”，公民個人信息權的地位日益突顯，舊有的私權保護往往無能為力，所以政府的公法保護必須跟上。