身份证号被盗用个人信息保护指南需要补钙

guidaojiao

实名注册，发现身份证号被占用

实名认证淘宝账户，却发现身份证号码已被占用。23日，想在淘宝开店的小林因为身份证号码涉嫌被盗用，没法用自己的身份证在淘宝上注册账户。

信息泄露事件屡见不鲜，而4月初，工信部已出台《信息安全技术、公共及商用服务信息系统个人信息保护指南》，非强制性的标准规范力有多大?律师表示，保护性质的指南只是起参考作用，个人信息的保护还得靠立法。

身份证号码被盗用没法开店

23日上午，福州市民小林在淘宝上注册支付宝，预备开一家店。进行实名认证时，小林输入了真实姓名和身份证号，谁知，页上却显示“证件号码已被占用”。淘宝的实名认证需要经过真名、身份证号码以及身份证正反面的图片上传，这让从未出借过证件的小林吓了一跳。

小林赶忙联系淘宝客服，客服人员经查找后告诉她，一个以“dqz”开头的账户曾用小林的身份证认证过，并回复：“因为对方没有绑定淘宝账户，无法详细查询到对方的交易记录。但对方若在3个工作日内无法提供身份证明，账户将被冻结。”

“因为证件涉嫌被盗用并且经过了审核认证，这就表示盗用方手上是有您的身份信息的。”客服人员告诉小林，为了保护账户资金的安全，避免再次被他人使用或盗用，小林的身份证再也无法进行认证了。

若要在淘宝上开店，小林只能借用家人的身份证。而自身的权益受损却申诉无门，这让小林着实郁闷。

络时代，信息泄露事件已屡见不鲜。2011年12月，CSDN(中国软件开发联盟)站600万用户的登录名、密码和邮箱遭黑客攻击泄露;央视3·15晚会上曝光，上海一公司以每条3毛至1.5元的价格出售1亿条的个人信息。而每天各类的保险、购房、垃圾短信来回轰炸，被侵犯权益的消费者难免产生疑问：谁来维护个人信息?哪个部门来监管泄露源头?惩处措施是否有效?

保护指南只有指导性没有强制性

这一问题其实已经引起了关注。4月初，中国工业和信息化部联合30多家单位起草的《信息安全技术、公共及商用服务信息系统个人信息保护指南》已正式通过评审，正按照国家标准审批程序上报国家标准化管理委员会批准，中国软件测评中心常务副主任透露，《指南》的最终发布“指日可待”，“有望上半年出台”。

《指南》将个人信息的处理划分为收集、加工、转移和删除四个环节。其中一项“最少使用”说的是获取一个人的信息时，只要能满足使用的目的即可。同时，应当在个人信息主体知情和获得个人信息主体的同意的情况下处理个人信息，在达成个人信息使用目的之后应删除个人信息。

然而，相关专业人士也指出，出台的标准是非强制性的，《指南》属于技术指导文件，只有指导性，没有强制性。

律师：保护个人信息还得靠立法

福建远东大成律师事务所的王征全律师指出，类似于保护性质的指南起的是参考作用，对个人信息保护的力度比较小，“单靠商家或企业自律，是不太可能实现的”。

在《指南》起草前，2009年刑法修正案曾首次将公民个人信息纳入刑法保护的范畴，规定要对泄露、窃取和售卖公民个人信息的行为追究刑事责任。但是，个人信息泄露事件常有，追究刑事责任的案例却少见。

王律师称，保护个人信息，政府的作用不可取代。“个人信息的完备采集，会对社会发展起到正面的推动作用。而政府应该专门成立部门，对采集后的信息库进行监管，这是社会发展的趋势。而对个人信息立法保护就成为必要。”