摘要：運(yùn)用文獻(xiàn)分析法和案例分析方法，對(duì)我國目前個(gè)人信息使用及保護(hù)現(xiàn)狀進(jìn)行分析總結(jié)，以期為我國個(gè)人信息保護(hù)的發(fā)展提供借鑒和思路。通過分析發(fā)現(xiàn)：我國目前信息泄露存在三種主要途徑，分別為銀行泄露、商戶及支付服務(wù)機(jī)構(gòu)泄露、黑客及不法分子入侵導(dǎo)致信息泄露。而我國個(gè)人信息保護(hù)工作的進(jìn)展存在兩個(gè)滯后，分別為立法滯后、機(jī)制建設(shè)滯后。為此，提出的應(yīng)對(duì)措施為：加快推進(jìn)關(guān)于個(gè)人信息保護(hù)的立法工作，健全完善金融機(jī)構(gòu)個(gè)人金融信息保護(hù)機(jī)制的建設(shè)，落實(shí)相關(guān)職能部門對(duì)個(gè)人金融信息保護(hù)的高效監(jiān)管。

關(guān)鍵詞：信息管理;信息保護(hù);信息泄露

個(gè)人信息的使用和保護(hù)對(duì)于個(gè)人，社會(huì)甚至是國家尤為重要，一旦個(gè)人在金融機(jī)構(gòu)產(chǎn)生的各項(xiàng)金融信息發(fā)生大規(guī)模泄露，這將對(duì)個(gè)人，社會(huì)甚至是國家都將產(chǎn)生惡劣的后果和嚴(yán)重的影響。在互聯(lián)網(wǎng)和金融行業(yè)高度融合的今天，個(gè)人信息安全與個(gè)人生活和個(gè)人財(cái)產(chǎn)安全愈加息息相關(guān)。隨著現(xiàn)代技術(shù)尤其是互聯(lián)網(wǎng)技術(shù)的進(jìn)步，個(gè)人信息所蘊(yùn)含的商業(yè)價(jià)值已經(jīng)被越來越重視[1]。因此，對(duì)于我國個(gè)人信息使用現(xiàn)狀以及如何更好的對(duì)個(gè)人信息保護(hù)進(jìn)行研究具有深遠(yuǎn)的意義。

1.個(gè)人信息泄露的方式和途徑

1.1銀行泄露

銀行出于某種利益動(dòng)機(jī)或者銀行內(nèi)部的個(gè)別員工通過不法操作將客戶的個(gè)人信息通過售賣等方式泄露給不法分子，從而獲得一定的利益好處。銀行信用報(bào)告是一個(gè)非常私人的個(gè)人信用記錄，這其中里面包含有個(gè)人姓名、身份證號(hào)碼、家庭住址、聯(lián)系方式、家屬信息、工作單位等重要內(nèi)容。此外，它還記錄了個(gè)人信用狀況，貸款情況等重要個(gè)人金融信息。

1.2商戶及支付服務(wù)機(jī)構(gòu)泄露

目前，隨著科學(xué)技術(shù)的發(fā)展，中國移動(dòng)支付從2011年進(jìn)入快速發(fā)展時(shí)期，特別是在2013年到2015年，交易量和增長率都呈現(xiàn)快速增長的態(tài)勢(shì)，自2016年起其趨于成熟，交易量逐年穩(wěn)定增長。自2017年，中國移動(dòng)支付業(yè)務(wù)達(dá)到375.5億筆，金額達(dá)到202.9萬億。這在方便我們生活的同時(shí)，也給不法分子更多的可乘之機(jī)，給人們的個(gè)人金融信息的保護(hù)增加了挑戰(zhàn)，通過POS機(jī)以及第三方支付平臺(tái)而導(dǎo)致個(gè)人金融信息泄露的案例也并不少見。

1.3黑客以及不法分子的入侵導(dǎo)致信息泄露

為了獲取經(jīng)濟(jì)利益，許多職業(yè)黑客開始從事起盜取個(gè)人信息進(jìn)行“黑色交易”。黑客通過自己制作的腳本程序，無線網(wǎng)絡(luò)或者植入惡意程序輕易的入侵到金融行業(yè)的電腦系統(tǒng)，從而便可獲得后臺(tái)數(shù)據(jù)，從而造成大量個(gè)人金融信息泄露此外。

2.人信息保護(hù)工作的進(jìn)展存的三個(gè)滯后

2.1立法滯后

在我國，銀行機(jī)構(gòu)客戶的個(gè)人金融信息保護(hù)的制度相對(duì)寬松、分散，十分缺乏針對(duì)性和可操作性，往往出現(xiàn)無法可依，依法不力的情況。總體來說，在我國關(guān)于個(gè)人信息保護(hù)的法律的層次和效力都比較低，缺乏執(zhí)行力，很難發(fā)揮出應(yīng)該發(fā)揮的作用，難以全面的保護(hù)個(gè)人金融信息，難以杜絕個(gè)人金融信息泄露情況的發(fā)生。

2.2機(jī)制建設(shè)滯后

在我國的金融機(jī)構(gòu)中，大多數(shù)并沒有形成專業(yè)化的個(gè)人金融信息管理的組織機(jī)構(gòu)，缺乏專門的從事個(gè)人金融信息保護(hù)的工作人員，不能發(fā)揮個(gè)人金融信息保護(hù)的作用，使得金融機(jī)構(gòu)的個(gè)人金融信息管理機(jī)制不完善甚至是直接沒有，保護(hù)個(gè)人金融信息的內(nèi)部控制制度本身存在缺陷和漏洞，從而容易導(dǎo)致發(fā)生個(gè)人金融信息泄露的情況。

3.個(gè)人信息保護(hù)措施和對(duì)策

3.1加快推進(jìn)關(guān)于個(gè)人信息保護(hù)的立法工作

明確個(gè)人信息保護(hù)的法律定義。首先，應(yīng)該在法律上明確定義個(gè)人信息保護(hù)的范圍，在我國現(xiàn)行的法律體系中，《民法總則》規(guī)定的過于寬泛，沒有詳細(xì)闡述具體細(xì)節(jié)，從而導(dǎo)致受害者維權(quán)通道不暢通，維權(quán)困難。我國亟待適合我國國情的《個(gè)人信息保護(hù)法》，從而確定個(gè)人信息司法保護(hù)的原則和宗旨，個(gè)人金融信息定義的明確，內(nèi)涵的外延，明確個(gè)人信息主體權(quán)利，個(gè)人信息責(zé)任主體義務(wù)，信息流程的標(biāo)準(zhǔn)化管理以及個(gè)人金融信息泄露的懲罰措施。

3.2健全完善金融機(jī)構(gòu)個(gè)人金融信息保護(hù)機(jī)制的建設(shè)

建立統(tǒng)一的信息保護(hù)體系，統(tǒng)一的完整的個(gè)人金融信息保護(hù)機(jī)制有助于發(fā)揮綜合的管理效能，能夠提高個(gè)人信息保護(hù)的效率，簡化對(duì)個(gè)人信息保護(hù)的程序。金融機(jī)構(gòu)應(yīng)該加強(qiáng)頂層設(shè)計(jì)，逐級(jí)分層的管理個(gè)人金融信息，完善金融機(jī)構(gòu)的個(gè)人金融信息保護(hù)體系。金融機(jī)構(gòu)應(yīng)當(dāng)設(shè)立監(jiān)管制度，實(shí)現(xiàn)雙重保險(xiǎn)，從而保護(hù)客戶的個(gè)人金融信息。除此之外，金融機(jī)構(gòu)應(yīng)當(dāng)結(jié)合我國的法律法規(guī)和性政策的要求，研究制定適合本身的客戶個(gè)人信息保護(hù)的規(guī)劃。

3.3落實(shí)相關(guān)職能部門對(duì)個(gè)人金融信息保護(hù)的高效監(jiān)管

充分發(fā)揮金融行業(yè)協(xié)會(huì)的協(xié)調(diào)作用，加強(qiáng)建設(shè)金融行業(yè)內(nèi)部客戶個(gè)人金融信息保護(hù)的自律機(jī)制。在這方面，我國的金融行業(yè)應(yīng)當(dāng)借鑒國際先進(jìn)經(jīng)驗(yàn)，加快推進(jìn)金融信息保護(hù)的行業(yè)標(biāo)準(zhǔn)與工作指南，更好的指導(dǎo)金融行業(yè)的信息保護(hù)工作。加強(qiáng)行業(yè)內(nèi)的內(nèi)部監(jiān)督，規(guī)范金融信息保護(hù)的自律管理。強(qiáng)化對(duì)金融機(jī)構(gòu)負(fù)貴人的客戶信息保護(hù)的績效考核，并且使之與薪酬晉升任用相掛鉤，督促金融機(jī)構(gòu)的工作人員對(duì)客戶金融信息保護(hù)[2]。

參考文獻(xiàn)：

[1]高富平，王文祥.出售或提供公民個(gè)人信息入罪的邊界——以侵犯公民個(gè)人信息罪所保護(hù)的法益為視角[J].政治與法律，2017（02）：46-55.

[2]孫平.政府巨型數(shù)據(jù)庫時(shí)代的公民隱私權(quán)保護(hù)[J].法學(xué)，2007（07）：23-41.

作者簡介：

張富程（1996-），男，山東日照人，碩士研究生，研究方向：技術(shù)經(jīng)濟(jì)及管理。