“應(yīng)盡快制定個人信息保護（基本）法?！比珖f(xié)委員、重慶靜昇律師事務(wù)所主任彭靜向澎湃新聞（www.school126.cn）透露，今年兩會期間她向大會提交了《關(guān)于以保護個人信息安全為基點優(yōu)化我國的信息法制環(huán)境的建議》，希望借此明確當事人享有的信息知情權(quán)、同意權(quán)和獲得救濟權(quán)，并規(guī)制濫用個人信息行為的法律責任。

“個人信息的類別和表現(xiàn)形式多種多樣，主要有個人基本信息、賬戶信息、隱私信息、社會關(guān)系信息等，但哪些信息屬于當事人本人可以決定和控制的信息，現(xiàn)行法律規(guī)定比較粗糙、分散，且與其他法律規(guī)定可能存在沖突。”彭靜說。

彭靜認為，公安、稅務(wù)、銀行等因工作職責或者業(yè)務(wù)原因等依法取得或者接觸到當事人的個人信息后，雖然有關(guān)法律規(guī)定這些主體應(yīng)當承擔保密義務(wù)，但對哪些個人信息屬于“保密”范圍、如何保密、何為泄密、何為情節(jié)輕或者情節(jié)重等，法律亦未做出具體、明確的規(guī)定。

彭靜認為，總體而言，我國對其他主體違反個人信息保護義務(wù)是重“刑事處罰”和“行政管理”，輕“民事確權(quán)”與“民事責任”，導致個人信息遭受侵害后，即使違法行為人最終受到刑事處罰或者承擔了行政責任，但當事人所遭受的經(jīng)濟損失及名譽、精神等方面的非財產(chǎn)損失得不到實質(zhì)性的賠償或者補償。

彭靜建議盡快制定個人信息保護（基本）法，明確規(guī)定當事人享有的信息權(quán)利譬如知情權(quán)、同意權(quán)、要求更正錯誤信息和刪除不必要信息權(quán)、獲得救濟權(quán)等，其他主體對個人信息承擔的保護義務(wù)，其他主體濫用個人信息的行為類型，執(zhí)法主體和執(zhí)法程序，法律責任的追究等。

“此外，還應(yīng)加強和完善保護個人信息的民商、經(jīng)濟法律制度。”彭靜說，民事主體可以在法律允許的限度內(nèi)通過實施自衛(wèi)行為、自助行為保護其個人信息；另外，消費者有權(quán)拒絕經(jīng)營者過度采集其個人信息，有權(quán)要求違法采集和濫用個人信息的主體承擔嚴格的法律責任等；但是，對于政治和社會經(jīng)濟生活中的公眾人物、明星或者其他新聞人物的個人信息，其保護范圍和力度可以適度降低。

彭靜還建言，應(yīng)建立便捷、高效的當事人檢舉、投訴、訴訟救濟機制。譬如立案程序簡化、減免案件受理費用、實行舉證責任倒置等。同時，通過設(shè)立專門機構(gòu)對不同領(lǐng)域、不同行業(yè)的個人信息收集、加工、使用、披露、保密等制定專門規(guī)則，進行安全風險評估，對違法收集和濫用個人信息的行為進行調(diào)查、處理。