促进信息安全立法是促成健康档案规范的一个机遇

大姐夫马甲

国家必定会对信息安全立法，国家立法的原因很简单：最近官员不断被曝光，很多涉及信息安全问题。尤其是房婶事件，我认为本身就是促进国家推进立法的一个由头。

所以国家必定立法，但是要立法必定在公众层面需要一个由头，我觉得这个促进公民健康档案规范的一个很好的契机，大家抓住机会的。


我愿意为任何对这个这项合理诉求提供支持做出努力的志愿者提供少量资金支持。

日剑

谢谢您！！

日剑

云计算大数据时代个人隐私保护刻不容缓2012年12月20日 08:53
来源：光明网-时评频道 作者：李欲晓
随着云计算大数据时代的到来，互联网将时时刻刻释放出海量数据，随着产生、存储、分析的数据量越来越大，无论是围绕企业销售，还是个人的消费习惯，身份特征等，都变成了以各种形式存储的数据。大量数据背后隐藏着大量的经济与政治利益，尤其是通过数据整合、分析与挖掘，其所表现出的数据整合与控制力量已经远超以往。大数据如同一把双刃剑，社会因大数据使用而获益匪浅，但个人隐私也无处遁形。近年来侵犯个人隐私案件时有发生，如谷歌泄露个人隐私事件、盛大云数据丢失事件、2011年韩国三大门户网站之一Nate和社交网络“赛我网”遭到黑客攻击，致使3500万用户信息泄露等事件，这些严重侵犯了用户的合法权益。目前各个国家都开始重视保护个人隐私，如2010年，德国柏林就举行过数千人参加的争取数据隐私的(敏感词)、2012年，奥巴马政府公布了隐私人权法案，号召公司在使用私人信息时将更多的控制权交给用户、欧盟也提出了一项关于“被遗忘的权力”的法案，消费者有权要求公司清除他们的个人数据。这表明伴随技术创新而产生的云计算和大数据时代也催生了社会各方面对个人隐私保护的强烈需求，这同样构成了社会进步的组成部分。

云计算大数据时代侵犯个人隐私有以下表现：在数据存储的过程中对个人隐私权造成的侵犯。云服务中用户无法知道数据确切的存放位置，用户对其个人数据的采集、存储、使用、分享无法有效控制；这可能因不同国家的法律规定而造成法律冲突问题，也可能产生数据混同和数据丢失。在数据传输的过程中对个人隐私权造成的侵犯。云环境下数据传输将更为开放和多元化，传统物理区域隔离的方法无法有效保证远距离传输的安全性，电磁泄漏和窃听将成为更加突出的安全威胁。在数据处理的过程中对个人隐私权造成的侵犯。云服务商可能部署大量的虚拟技术，基础设施的脆弱性和加密措施的失效可能产生新的安全风险。大规模的数据处理需要完备的访问控制和身份认证管理，以避免未经授权的数据访问，但云服务资源动态共享的模式无疑增加了这种管理的难度，账户劫持、攻击、身份伪装、认证失效、密钥丢失等都可能威胁用户数据安全。在数据销毁的过程中对个人隐私权造成的侵犯。单纯的删除操作不能彻底销毁数据，云服务商可能对数据进行备份，同样可能导致销毁不彻底，而且公权力也会对个人隐私和个人信息的进行侵犯，为满足协助执法的要求，各国法律通常会规定服务商的数据存留期限，并强制要求服务商提供明文的可用数据，但在实践中很少受到收集限制原则的约束，公权力与隐私保护的冲突也是用户选择云服务需要考虑的风险点。因此，在云计算大数据时代，要切实加强个人隐私保护。

一是将个人信息保护纳入国家战略资源的保护和规划范畴。云计算大数据时代个人隐私构成现代商业服务业和网络社会运行管理的基础，因此对任何国家而言，个人信息都是其发展的战略资源。而目前在我国，从网络的系统、设备、硬件、到操作系统、应用软件、智能终端乃至芯片等核心技术仍处于巨大的安全风险之中，这不仅对国家安全产生威胁，而且对接近一般国民数量的广大网民的个人隐私产生严重威胁，需要从国家层面建立个人信息保护的战略和规划。



二是加快完善个人隐私保护的相关立法。云计算大数据时代技术手段保护对于个人隐私而言远远不足，必须要建立个人隐私保护的法律法规和基本规则，而这个方面立法的缺失是我们目前存在的严重问题，需要积极推动隐私保护相关法律法规的立法，加大对侵害个人隐私行为的打击力度。

三是加强对个人隐私保护的行政监管，建立对个人隐私保护的测评机制，并推动云服务产品隐私安全相关国家标准的制定。在信息网络环境下，个人信息和个人隐私等都具有了财产属性，因此以营利为目的的企业，可能会对存储于云端的隐私等信息进行商业化利用，从而造成用户的隐私泄露和侵害。因此，政府的有效监管就显得十分必要。另一方面，国家应积极推动云服务大数据产品在隐私和个人信息安全方面标准的制定。标准意味着该云服务产品在投入使用之前所必须达到的一个水准。

四是加强对个人隐私权的技术保护。鼓励隐私保护技术的研发、创新和使用针对云计算的各个方面可以采用不同的技术进行隐私保护。国家和社会各界应积极鼓励隐私技术的研发和创新，从技术层面来保障隐私安全。技术手段是法律措施的重要补充。在各种保护模式中，PET是应用广泛、在各个层次上都成熟的个人技术。PET不仅保护个人数据，防止个人数据被不必要和不希望的处理，而且让用户知道他们的数据存储在哪里，是如何被处理的，流向何方。

五是加强行业自律保护与监督作用。相关部门应积极提倡云计算行业在用户隐私保护领域进行行业自律，并制定相应的行业标准或公约，鼓励和引导企业参加第三方行业组织，为第三方行业组织的发展提供政策和资金等方面的支持。

云计算大数据时代的到来使得全社会日益成为一个整体，在这一体系中个人隐私的保护已经成为社会信用体系建设的重要基础。我们在鼓励创新和进步的同时必须清醒地看到，无论美国还是任何国家对云计算大数据的使用和公开都是有选择、有目的的，不是无原则地开放，这不仅是受到法律和规则的限制，也与一个国家的整体发展规划和全球战略密切相关。我们在保护个人隐私方面所做的努力不仅是对每个社会成员的保护，更是对国家安全和社会长期持续健康发展的保护。因此这已经成为刻不容缓需要解决的问题。

（李欲晓作者为北京邮电大学互联网治理与法律研究中心主任）
http://news.ifeng.com/mainland/s ... 20/20355027_0.shtml

日剑

专家：网络信息保护立法势在必行2012年12月21日 03:33
来源：人民日报
原标题：网络信息保护立法势在必行

新华社北京12月20日电　（记者崔清新、陈菲）“我们都盼着互联网能越来越丰富我们的生活，但你不能在这里面裸奔，不知道用什么保护自己。”北京邮电大学互联网治理与法律研究中心主任李欲晓的话，道出了加强网络信息保护立法的必要性和紧迫性。

越来越多的网民发现：自己中意哪个品牌、喜欢去哪些地方旅行、过年回老婆家还是老妈家、坐火车还是飞机……这些关乎个人隐私的信息，好像不少商家都知道。

中国社科院法学所研究员周汉华指出，网络时代，个人信息是网络交易的前提和基础，一旦被对方掌握，会给信息安全造成极大威胁。由于缺少相关法律，对利用公民个人信息谋取巨额利润的一些商家甚至不法分子难以追究其法律责任。

他认为，面对这种情况，包括美国等网络技术发达的国家，也在研究如何管理和规范互联网。从上世纪90年代中期开始，已有近百个国家和地区制定了关于个人信息保护的法律，并建立了专门的执法机构。如果我国不加快个人信息保护立法步伐，将会带来公民对个人信息安全缺乏信心、互联网公司收集不到有效信息、社会公信难以形成等问题。

公安部在对依法打击侵害公民个人信息类违法犯罪中发现，涉案信息内容包括金融、电信、教育、医疗、国土、工商、公安、民航等多部门所掌握的公民个人信息。一些犯罪团伙和非法调查公司利用非法获取的公民个人信息进行电信诈骗、敲诈勒索和绑架、暴力讨债等违法犯罪活动。

社科院法学所研究员陈欣新说，目前我国一些法律虽然涉及了对个人信息保护的内容，但比较零散，也缺乏法律位阶比较高的法律，还难以形成严密的保护个人信息的法律网，这就容易使不法分子钻空子。

在加强相关立法过程中，陈欣新建议对那些提供公共或专业服务、涉及个人信息储存和利用的机构，要对其承担的相关法律义务加以明确；对于非法手段获取个人信息的行为，应规定较为严厉的惩治措施。

专家还建议，在完善法律法规的同时，还要多措并举、多管齐下，各有关监管部门切实担负起监管职责，执法部门严格执法，网民也应增强提高个人信息的保护和防范意识。
http://news.ifeng.com/mainland/s ... 21/20380199_0.shtml

周瑜打黄盖

          看病不需“实名制”何来健康档案？预防胜于治疗，关键在于预防“实名制”。你现在在做事倍功半的事。

日剑

推土机

有道理。

齐欢畅2

信息安全立法喊了很多年，可就是光打雷不下雨，这个立法我关注了很久了，不知道有没有办法推动下。

齐欢畅2

人大常委会审议加强网络信息保护决定草案等
审议关于加强网络信息保护的决定草案等

吴邦国主持

新华网北京12月24日电十一届全国人大常委会第三十次会议24日上午在北京人民大会堂举行第一次全体会议。吴邦国委员长主持会议。

常委会组成人员142人出席会议，出席人数符合法定人数。

会议听取了全国人大法律委员会副主任委员孙安民作的关于证券投资基金法修订草案审议结果的报告，主任委员胡康生作的关于老年人权益保障法修订草案审议结果的报告，副主任委员李适时作的关于劳动合同法修正案草案审议结果的报告，副主任委员胡彦林作的关于旅游法草案修改情况的汇报。根据常委会此前的审议意见，并听取各方意见，法律委员会对上述草案分别作了修改，提请本次会议继续审议。

为了保护网络信息安全，保障公民、法人和其他组织的合法权益，维护国家安全和社会公共利益，迫切需要制定相关法律。受委员长会议委托，法工委副主任李飞就全国人大常委会关于加强网络信息保护的决定草案作了说明。

会议听取了全国人大农业与农村委员会副主任委员刘振伟作的关于修改农业法个别条款的决定草案的说明。

受国务院委托，国家工商总局局长周伯华作了关于商标法修正案草案的说明；国务院法制办主任宋大涵作了关于土地管理法修正案草案的说明；监察部部长、国务院行政审批制度改革部级联席会议召集人马（文加马旁）作了关于授权国务院在广东省暂时调整部分法律规定的行政审批的决定草案的说明。


会议审议了委员长会议关于提请审议全国人大常委会关于召开十二届全国人大一次会议的决定草案的议案、中央军事委员会关于提请审议批准中国人民解放军选举委员会人选的议案、全国人大常委会法工委关于中小企业促进法有关制度立法后评估工作情况的报告，审议了有关任免案。

副委员长王兆国、路甬祥、乌云其木格、韩启德、华建敏、陈至立、李建国、司马义·铁力瓦尔地、陈昌智、严隽琪、桑国卫等出席会议。

国务委员戴秉国，最高人民检察院检察长曹建明，最高人民法院负责人，全国人大各专门委员会成员，各省、自治区、直辖市人大常委会负责人，部分全国人大代表等列席会议。