大連市：開創(chuàng)外包行業(yè)個(gè)人信息保護(hù)新模式

牟　楠

剛買房就接到裝修公司的電話,剛買車就接到汽車美容的電話,剛考完試就接到不同學(xué)校的錄取通知……這些問題都是由于個(gè)人信息泄露所引發(fā)的。隨著近年來個(gè)人信息泄露事件頻頻曝光,其產(chǎn)生的影響也越來越大,個(gè)人信息的泄露與保護(hù)已經(jīng)成為當(dāng)下的熱點(diǎn)話題。在今年10月21日大連召開的“信息服務(wù)外包行業(yè)個(gè)人信息保護(hù)工作現(xiàn)場交流會(huì)”上,工業(yè)和信息化部授予大連國內(nèi)首個(gè)“信息服務(wù)外包行業(yè)個(gè)人信息保護(hù)試點(diǎn)城市”稱號(hào)。個(gè)人信息保護(hù)對于信息服務(wù)外包行業(yè)意味著什么?作為全國試點(diǎn)的大連,在個(gè)人信息保護(hù)方面又有何新招?

國內(nèi)首個(gè)“試點(diǎn)城市”

“安全”是信息服務(wù)外包的第一要?jiǎng)?wù),其中,個(gè)人信息保護(hù)又是信息服務(wù)外包發(fā)展的重要支撐體系。近年來,歐盟、日本等國都制定了相應(yīng)的法律和標(biāo)準(zhǔn),對個(gè)人信息跨境處理(離岸外包)實(shí)行了嚴(yán)格的限制和管理,此舉對信息服務(wù)外包行業(yè)的發(fā)展產(chǎn)生了重大影響。

2005年,受日本實(shí)施《個(gè)人信息保護(hù)法》并開展相關(guān)認(rèn)證制度(P-MARK)的影響,大連對日外包的增長速度由2005年的114.77%下降到2006年的55.56%。為了幫助企業(yè)跨過個(gè)人信息保護(hù)這一外包門檻,自2005年開始,在大連市信息產(chǎn)業(yè)局的指導(dǎo)下,大連軟件行業(yè)協(xié)會(huì)在行業(yè)中開展了個(gè)人信息保護(hù)工作。這一行動(dòng)很快得到市場的積極反饋,2007年大連市外包增長率上升為117.35%。2009年4月,工業(yè)和信息化部有關(guān)領(lǐng)導(dǎo)在調(diào)研期間對大連的個(gè)人信息保護(hù)模式給予了高度評價(jià)。

為了更好地總結(jié)和推廣大連市開展個(gè)人信息保護(hù)工作的經(jīng)驗(yàn),為發(fā)展信息服務(wù)外包創(chuàng)造良好的政策環(huán)境,今年10月21日,工業(yè)和信息化部在大連召開了信息服務(wù)外包行業(yè)個(gè)人信息保護(hù)工作現(xiàn)場交流會(huì),全國十幾個(gè)省和三十余個(gè)城市的信息產(chǎn)業(yè)政府主管負(fù)責(zé)人參加了會(huì)議。工業(yè)和信息化部楊學(xué)山副部長在講話中高度肯定了大連在開展個(gè)人信息保護(hù)工作中的成績,歸納總結(jié)了大連工作的3個(gè)特點(diǎn),即政府引導(dǎo)、標(biāo)準(zhǔn)先行、協(xié)會(huì)運(yùn)作。在交流會(huì)上,工業(yè)和信息化部授予大連“信息服務(wù)外包行業(yè)個(gè)人信息保護(hù)試點(diǎn)城市”稱號(hào)。北京市經(jīng)信委副主任俞慈聲說:“工業(yè)和信息化部召開的此次會(huì)議對下一步各地開展工作具有重要的指導(dǎo)意義。我們也要學(xué)習(xí)大連,爭做全國的個(gè)人信息保護(hù)試點(diǎn)城市?！笨梢哉f,大連的個(gè)人信息保護(hù)工作為我國信息服務(wù)外包行業(yè)個(gè)人信息保護(hù)工作開創(chuàng)了一個(gè)全新的模式。

構(gòu)建個(gè)人信息保護(hù)標(biāo)準(zhǔn)和評價(jià)體系

標(biāo)準(zhǔn)是開展個(gè)人信息保護(hù)工作的基礎(chǔ)。談到大連個(gè)人信息保護(hù)標(biāo)準(zhǔn)的起草工作,大連軟件行業(yè)協(xié)會(huì)常務(wù)副秘書長孫鵬感慨良多:“大連從2005年開始著手起草個(gè)人信息保護(hù)的相關(guān)標(biāo)準(zhǔn)。在工作初期面對的是一無專業(yè)人才、二無相關(guān)經(jīng)驗(yàn)的局面,大連所走的每一步都是摸著石頭過河。”功夫不負(fù)有心人,經(jīng)過四年多的努力,大連已經(jīng)制定出一系列有關(guān)個(gè)人信息保護(hù)的標(biāo)準(zhǔn)。

2006年3月,協(xié)會(huì)發(fā)布了《大連軟件及信息服務(wù)業(yè)個(gè)人信息保護(hù)規(guī)范》試用版;2007年2月又發(fā)布了正式版,出臺(tái)了《大連軟件及信息服務(wù)業(yè)個(gè)人信息保護(hù)管理辦法》、《大連軟件及信息服務(wù)業(yè)個(gè)人信息保護(hù)評價(jià)規(guī)則》和《PIPA文件管理手冊》;2007年6月發(fā)布遼寧省《軟件及信息服務(wù)業(yè)個(gè)人信息保護(hù)規(guī)范》(DB21/T 1522-2007),這也是我國首個(gè)針對個(gè)人信息保護(hù)的地方行業(yè)標(biāo)準(zhǔn);2008年6月遼寧省發(fā)布《個(gè)人信息保護(hù)規(guī)范》(DB21/T 1628-2008)標(biāo)準(zhǔn)版,該標(biāo)準(zhǔn)是我國首個(gè)針對全行業(yè)的個(gè)人信息保護(hù)的地方標(biāo)準(zhǔn)。除了標(biāo)準(zhǔn)以外,大連也在積極推動(dòng)地方立法工作,目前大連市法制辦已將《大連市軟件與信息服務(wù)業(yè)個(gè)人信息保護(hù)管理辦法》列入立法計(jì)劃。

標(biāo)準(zhǔn)為企業(yè)建立個(gè)人信息保護(hù)體系提供了參考,讓企業(yè)知道如何做個(gè)人信息保護(hù)。但光有標(biāo)準(zhǔn)是不夠的,還需要有一個(gè)統(tǒng)一的評價(jià)標(biāo)準(zhǔn),為實(shí)行個(gè)人信息保護(hù)并達(dá)到一定標(biāo)準(zhǔn)的單位頒發(fā)證書和標(biāo)志,讓公眾了解、讓社會(huì)知道、讓國際上認(rèn)可這些在個(gè)人信息保護(hù)方面做得好的單位。國際上對我國有一定影響的認(rèn)證主要有美國的BBOnLine隱私認(rèn)證計(jì)劃、美國TRUSTe 認(rèn)證、日本的P-MARK認(rèn)證等。大連軟件行業(yè)協(xié)會(huì)依據(jù)標(biāo)準(zhǔn)制定的軟件及信息服務(wù)業(yè)個(gè)人信息保護(hù)評價(jià)體系(PIPA)是我國最早的針對個(gè)人信息保護(hù)能力和水平的評價(jià)。2008年6月19日,大連軟件行業(yè)協(xié)會(huì)與日本情報(bào)處理開發(fā)協(xié)會(huì)簽訂了PIPA與P-MARK的互認(rèn)協(xié)議,互認(rèn)方式也成為國際間個(gè)人信息保護(hù)合作的新模式。大連市軟件和信息服務(wù)企業(yè)積極參與PIPA實(shí)施,先后有華信、海輝、簡柏特等42家企業(yè)通過評價(jià),獲得個(gè)人信息保護(hù)評價(jià)合格證書。

政府引導(dǎo) 協(xié)會(huì)運(yùn)作

大連市信息產(chǎn)業(yè)局對于開展個(gè)人信息保護(hù)工作給予了大力的支持。大連市信息產(chǎn)業(yè)局局長江親瑜在介紹大連經(jīng)驗(yàn)時(shí)指出,“政府的大力支持是開展個(gè)人信息保護(hù)工作的首要保證。在體系的制定過程中,政府撥專款支持標(biāo)準(zhǔn)的研究和起草工作,出資邀請日本專家到大連進(jìn)行培訓(xùn)。”為了鼓勵(lì)更多的大連企業(yè)實(shí)施個(gè)人信息保護(hù)評價(jià),大連市政府在2008年12月出臺(tái)的《關(guān)于進(jìn)一步促進(jìn)軟件和服務(wù)外包產(chǎn)業(yè)發(fā)展若干規(guī)定》的第二十八條明確提出:“積極推行《個(gè)人信息安全保護(hù)規(guī)范》標(biāo)準(zhǔn)及其評價(jià)制度,由市專項(xiàng)資金全額補(bǔ)貼企業(yè)開展評價(jià)工作。企業(yè)如違反規(guī)范并造成后果,將暫停其享受本規(guī)定項(xiàng)下所有政策的權(quán)利?！币簿褪钦f,從今年起5年之內(nèi),政府給予實(shí)施個(gè)人信息保護(hù)評價(jià)的大連企業(yè)以評價(jià)費(fèi)用全額補(bǔ)貼的支持,同時(shí)也規(guī)定如果企業(yè)出現(xiàn)違反個(gè)人信息保護(hù)規(guī)范的情況,將取消其享受《規(guī)范》中的其他優(yōu)惠政策。

作為個(gè)人信息保護(hù)工作的實(shí)際操作者和推動(dòng)者,大連軟件行業(yè)協(xié)會(huì)為個(gè)人信息保護(hù)工作的順利開展做了大量工作,建立了一整套組織體系和高素質(zhì)的人才隊(duì)伍。大連軟件行業(yè)協(xié)會(huì)常務(wù)副秘書長孫鵬在介紹個(gè)人信息保護(hù)工作組織體系時(shí)說:“由行業(yè)專家、企業(yè)代表和政府官員等組成的個(gè)人信息保護(hù)工作委員會(huì)是體系的最高決策機(jī)構(gòu),由委員會(huì)對企業(yè)的評審結(jié)果作出最終決定,協(xié)會(huì)下設(shè)的PIPA辦公室負(fù)責(zé)申請受理、組織評審等日常工作,現(xiàn)有幾十人的高學(xué)歷的評價(jià)員隊(duì)伍也為高質(zhì)量的完成企業(yè)評審工作提供了保證?！?/p>

大連軟件行業(yè)協(xié)會(huì)正在與全國其它地區(qū)的軟件行業(yè)協(xié)會(huì)就個(gè)人信息保護(hù)的推廣及應(yīng)用工作展開廣泛的交流與合作,幫助各地企業(yè)提高個(gè)人信息保護(hù)能力,提高承接國際業(yè)務(wù)的競爭能力。迄今為止,他們已先后與杭州、沈陽、無錫等地的相關(guān)機(jī)構(gòu)開展了合作。在大連召開的信息服務(wù)外包個(gè)人信息保護(hù)現(xiàn)場交流會(huì)是一個(gè)很好的交流平臺(tái),參會(huì)的各地市信息產(chǎn)業(yè)主管機(jī)構(gòu)代表紛紛表示,希望能有更多的機(jī)會(huì)到大連來學(xué)習(xí)交流,將大連的經(jīng)驗(yàn)帶回到本地區(qū)推廣實(shí)施。