黑市交易下个人信息“裸奔”：立法保护短期难实现

“通过黑市可以买的数据不是什么秘密的消息。”中关村一家大数据企业高管介绍，数据黑市主要是指法律明确禁止的一些数据的交易，目前有一些法律明确的客户隐私信息数据，是不允许公布的，还有一些法律并没有明确的，但是在道德的层面上不允许公开的数据。

上述高管透露，个人乘坐飞机的记录，还有通讯运营商的数据、银联的数据，大多都可以通过黑市买到。

某电信运营商中层告诉21世纪经济报道记者，大平台对个人数据的保护相对规范，其对个人数据的使用和交易，会采取脱敏处理，但是目前一些小的平台就很难说，即便是个人数据被出卖，也很难取证和维权。

他以某电商平台卖家为例，购物导致个人信息被贩卖，如何追究平台责任和卖家责任，法律并不清晰，而且很难取证。

一家大数据运营商高管则表示，从他们目前做数据交易的经历来讲，虽然存在黑市交易，但整体的数据交易规范化和正规化的路子走的还是比较稳当。目前，应该让数据交易先飞一会儿，法规都会在实践中逐渐完善。

国家层面立法短期难实现

21世纪经济报道记者梳理发现，我国相关法律法规中的刑法修正案（七）、侵权责任法、居民身份证法等涉及个人信息保护；此外，我国宪法、民法通则、民事诉讼法、刑事诉讼法等也有一些对个人信息保护较为笼统的规定。

但是相关法律都存在概念不清、立法规定散乱；层次不一，大多效力级别不高；适应性差，不系统不全面等问题。

今年全国两会期间，中国人民银行杭州中心支行行长殷兴山接受21世纪经济报道记者专访时表示，全国人大应加快“个人信息保护法”的立法进程，将个人金融信息保护作为专章予以规定，使个人金融信息保护上升到国家法律的高度。

他还建议，考虑到立法进程较长和规范管理的现实需求，在当前条件下，可先由国务院制定“个人信息保护条例”，待条件成熟后再升格为法律。

8月24日，中央网信办、国家质检总局、国家标准委联合印发了《关于加强国家网络安全标准化工作的若干意见》，提出开展关键信息基础设施保护、网络安全审查、工业控制系统安全、大数据安全、个人信息保护、网络安全信息共享等领域标准研制工作。