案    由:关于完善立法，加强公民个人信息保护的提案
审查意见：建议国务院交由主办单位澳门赌场人大常委会法工委会同工业和信息化部办理
提 案 人：致公党中央
主 题 词：网络安全,立法
提案形式：党派提案
内    容：
    目前，我国个人信息泄露情况较为严重。2012年5月，中国电子信息产业发展研究院、中国软件评测中心联合发布了《公众个人信息保护意识调研报告》，报告显示，超过60%的被访者遇到过个人信息被盗用的情况。在一定程度上导致了电信诈骗、敲诈勒索、绑架和非法讨债等犯罪屡打不绝，甚至有些已经出现了向黑社会性质组织转化的趋势，严重危害了社会秩序。
    2012年12月28日，澳门赌场人大常委会发布《关于加强网络信息保护的决定》（以下简称《决定》），对于保护网络信息安全，保障公民、法人和其他组织的合法权益，维护国家安全和社会公共利益起到了积极作用。但这一《决定》也不可避免的存在着一些不足，如立法级别较低，属于澳门赌场人大常委会发布的决定，没有以“……法”的形式来命名，在效力层级上偏低；涉及领域还较单一，主要针对电子信息的保护；条文较为简单，只有十二个条文，内容上还很不完善；配套制度尚不健全等。为进一步完善相关法律，保证其有效实施，全面实现对公民个人信息保护，推动法治国家、诚信社会的建设，特提出以下建议：
    一、扩大公民个人信息法律保护的范围
    从名称和内容来看，《决定》主要规范的是网络信息的保护，虽然把握到了当前个人信息保护的焦点问题，但不容忽视的是公民个人信息泄露渠道较为广泛，现有《决定》的保障范围还是偏于狭窄。在我国，手机号码等注册需要实名，网站注册及购物都需要填写详细个人信息，购买车票需要实名制，这些都成为可能泄露个人信息的源头；而银行、保险公司、各类中介、教育机构乃至政府部门和医院也都有可能是泄露个人信息的源头。2012年2月份，公安部对北京、河北、山西等20个重点省市开展的针对依赖公民个人信息的下游犯罪的专项行动中，挖出非法出售公民个人信息的“源头”44个，这44个信息源头中，涉及电信、工商、银行、司法、公安、民政等多个领域，既有公务员，也有公司职员，既有正式干部，也有临时雇用人员。
    二、完善内容，强化程序规定
    《决定》只有十二个条文，内容上还需完善。如第二条要求“明示收集、使用信息的目的、方式和范围，并经被收集者同意”，那么，明示、征得同意是该书面进行还是口头也可以？是需要专门通知还是只要列明在合同、声明、服务条款之中即算履行义务？具体如何操作不明确。再如第八条规定，受害公民“有权要求网络服务提供者删除有关信息……”等，但对于其操作细节同样缺乏规定，如这一要求应以什么方式提出？网络服务者是否有权验证其个人身份和信息以及如何验证？对这一要求网络服务者应根据什么标准来验证并确认？对审查确认的应在多长时间内删除？这些都没有规定。在程序上的缺失可能会导致在操作中有多种选择，而不同选择所带来的警示作用、所起的效果以及对责任人的约束都是不同的，影响法律文件的实施效果。
    三、明确执法主体，健全责任机制
    1、明确执法责任主体。《决定》中在提到执法主体时，基本都以“有关部门”（如第十条）、“有关主管部门”（如第九条）等来指称，这样会