个人信息保护指南将出台

长江商报消息 据新京报报道近日，工信部直属的中国软件测评中心透露，他们联合30多家单位起草的《信息安全技术、公共及商用服务信息系统个人信息保护指南》已正式通过评审，正报批国家标准。

工信部安全协调司副司长欧阳武介绍，这个指南能为行业开展自律工作提供很好的参考，为企业处理个人信息制定了行为准则。

据介绍，我国信息技术保护不容乐观，甚至已形成利用个人信息从事非法获利的黑色链条。特别是去年年底揭露出的中国互联网最大规模的泄密事件，将个人信息保护推向了风口浪尖。

许多发达国家很早已开始个人信息的保护研究和立法工作。我国近年来也启动了个人信息保护的相关工作。

去年，全国信息安全标准化技术委员会提出制定个人信息保护指南。这个委员会主要从事信息安全标准化工作，现任主任由工信部副部长杨学山兼任。

个人信息保护指南的全称是《信息安全技术、公共及商用服务信息系统个人信息保护指南》，标准由工信部直属的中国软件测评中心牵头，联合近30家单位起草。

该中心常务副主任黄子河透露说，指南目前还在等待批准文号，但其最终的发布应是“指日可待”。但这个指南并非国家强制性标准。

依照《个人信息保护指南》，在收集个人信息阶段告知的“使用目的”达到后应立即删除个人信息。

中国软件测评中心的副主任高炽扬说，有次，他在某航空公司网站购买机票，使用电话支付的时候，工作人员搜集了他的支付信息：姓名、身份证号、信用卡号和信用卡的最后三位支付号码。购票成功。

但是，过段时间他再去购票时，对方问他，“您还是使用卡号末四位是****的信用卡支付吗？如果是，只要告诉我就可以了。”

“(这家公司)存储了我的信息。”3月26日，高炽扬一边讲述一边摇头。

信息泄露为何无处不在？

“为了经济效益，无利不起早。”高炽扬估计，目前没有哪个行业不存在信息泄露。

比如孕妇生完孩子刚回家，卖奶粉的电话就过来了，病人检查完身体，检查单还没看懂，相应的医药公司就已经打电话卖药来了。

今年27岁的王旭，在沈阳有过一段“话务营销”经历。“话务营销”是业内术语，现在有了更时髦叫法：信息咨询营销。说白了就是买卖个人信息。从网络等途径买到的个人信息，在他们手中成为倒卖的商品。

2005年，他加入了沈阳市一个小型的“话务营销”公司，他主要工作是与“客户”接头交易。他们卖的信息有很多类，既有业主信息、车主信息，甚至还有一些大企业或是政府工作人员的信息。

“普通业主信息、车主信息是一般货，卖不了多少钱。如果有某一个行业的管理人员信息、政府人员的信息，这就是‘牛货’，能卖大价。”王旭所指的“大价”指的是3000元甚至更高，一般信息100到800元不等。

“话务公司”的信息是从哪里来的呢？王旭说，一般“话务公司”在各行业或者企业内部有自己的“线人”，“像银行、商场、4S店，这些企业有很多个人信息。公司会给这些线人钱，让他们透露一些出来。”

另一个获得信息的渠道是从同行处购买或者交换。由于现在做这个行当的公司很多，信息的价格骤降，10万条信息也就几百块。王旭回忆，2008年，一家14个人的公司，最高的一个月纯利润达到40多万元。

责编：ZB