个人信息保护立法不完善 个人数据黑市能买卖（2）

某电信运营商中层告诉记者，大平台对个人数据的保护相对规范，其对个人数据的使用和交易，会采取脱敏处理，但是目前一些小的平台就很难说，即便是个人数据被出卖，也很难取证和维权。

他以某电商平台卖家为例，购物导致个人信息被贩卖，如何追究平台责任和卖家责任，法律并不清晰，而且很难取证。

一家大数据运营商高管则表示，从他们目前做数据交易的经历来讲，虽然存在黑市交易，但整体的数据交易规范化和正规化的路子走的还是比较稳当。目前，应该让数据交易先飞一会儿，法规都会在实践中逐渐完善。

国家层面立法短期难实现

记者梳理发现，我国相关法律法规中的刑法修正案（七）、侵权责任法、居民身份证法等涉及个人信息保护；此外，我国宪法、民法通则、民事诉讼法、刑事诉讼法等也有一些对个人信息保护较为笼统的规定。

但是相关法律都存在概念不清、立法规定散乱；层次不一，大多效力级别不高；适应性差，不系统不全面等问题。

今年全国两会期间，中国人民银行杭州中心支行行长殷兴山接受记者专访时表示，全国人大应加快“个人信息保护法”的立法进程，将个人金融信息保护作为专章予以规定，使个人金融信息保护上升到国家法律的高度。

他还建议，考虑到立法进程较长和规范管理的现实需求，在当前条件下，可先由国务院制定“个人信息保护条例”，待条件成熟后再升格为法律。

8月24日，中央网信办、国家质检总局、国家标准委联合印发了《关于加强国家网络安全标准化工作的若干意见》，提出开展关键信息基础设施保护、网络安全审查、工业控制系统安全、大数据安全、个人信息保护、网络安全信息共享等领域标准研制工作。

在大数据淘金热的驱动下，地方层面近两年也在探索个人隐私保护。今年年初，贵州省通过《贵州省大数据发展应用促进条例》，作为中国首部大数据地方法规，被认为具有将大数据产业纳入法治轨道的意义。

遗憾的是，这部法规重在鼓励地方建产业园区，关于数据隐私安全，以及数据交易方面，并无具体涉及。近日，上海数据交易中心对外发布了《个人数据保护原则》，又一家地方性条例出台，提到保障数据主体的合法权益。

上海政法学院经济法学院副教授肖卫兵表示，目前国内相关研究并不成熟，未来发展方向不清晰，立法不可能走在实践前面；同时国家层面立法不清晰，地方在敏感领域的突破比较难。

清华大学数据科学研究院执行副院长韩亦舜则告诉记者，大数据开放和个人数据隐私保护方面，建议地方多尝试探路，立法都是在实践后面。