去年的一起徐玉玉案，刺痛了國人神經(jīng)，也暴露了我國個(gè)人信息保護(hù)立法相對(duì)滯后的現(xiàn)狀?；诖?，我建議由人大盡快出臺(tái)《中華人民共和國公民個(gè)人信息保護(hù)法》，并做出幾點(diǎn)具體建議。

首先，《公民個(gè)人信息保護(hù)法》宜在開篇列明公民個(gè)人信息的重要性，明確保障信息安全的相關(guān)舉措，以提升公民個(gè)人保護(hù)信息的意識(shí)和能力。

其次，是明確法律要保護(hù)的公民個(gè)人信息的范圍。這要從兩個(gè)方面加以考量：一是應(yīng)根據(jù)不同人群，界定出符合實(shí)際需要的由法律予以保護(hù)的個(gè)人信息，比如，對(duì)于黨政干部需受法律保護(hù)的個(gè)人信息范圍就要進(jìn)行特殊規(guī)定。

二是對(duì)公民信息進(jìn)行分類，根據(jù)類別的不同規(guī)定不同的保護(hù)力度。因?yàn)榉梢Ｗo(hù)的公民個(gè)人信息十分龐雜，有些直接關(guān)乎公民個(gè)人的人格尊嚴(yán)、個(gè)人隱私等核心利益，需要法律重點(diǎn)保護(hù)；有的并不直接關(guān)系公民的切身利益，但經(jīng)過數(shù)字化分析也能構(gòu)成對(duì)公民的侵權(quán)，其需保護(hù)程度不像“個(gè)人敏感隱私信息”那么強(qiáng)，一般保護(hù)即可。

在這方面，可借鑒我國臺(tái)灣地區(qū)的《個(gè)人資料保護(hù)法》，其第6條以是否與個(gè)人核心隱私相關(guān)作為標(biāo)準(zhǔn)，對(duì)個(gè)人敏感信息進(jìn)行了類型化列舉，包括“有關(guān)醫(yī)療、基因、性生活、健康檢查及犯罪前科之個(gè)人資料”。同時(shí)，直接關(guān)乎公民核心利益的信息是個(gè)動(dòng)態(tài)范圍，還應(yīng)根據(jù)社會(huì)需要?jiǎng)討B(tài)調(diào)整，真正實(shí)現(xiàn)“精準(zhǔn)保護(hù)”。

再者，當(dāng)明確個(gè)人信息保護(hù)的義務(wù)主體，強(qiáng)化責(zé)任追究。要明確每個(gè)公民都有保護(hù)他人個(gè)人信息，防止信息被惡意利用或傳播的義務(wù)。還要明確通過合法手段掌握公民個(gè)人信息的主體范圍，提高信息記錄門檻、設(shè)置“分級(jí)查看”的權(quán)限，盡量減少信息采集量及可能觸及個(gè)人信息的部門和人員。

在強(qiáng)化責(zé)任追究方面，可借鑒新加坡和我國香港等地“重典治亂”的經(jīng)驗(yàn)：對(duì)侵害公民個(gè)人信息的企事業(yè)單位和個(gè)人，處以高額罰款，并記入征信檔案，據(jù)此依法對(duì)其貸款、投資經(jīng)營、購房等行為進(jìn)行限制。

還應(yīng)鼓勵(lì)信息行業(yè)制定嚴(yán)于法律的行業(yè)準(zhǔn)則。鼓勵(lì)其結(jié)合自身的業(yè)務(wù)特點(diǎn)和業(yè)務(wù)實(shí)踐經(jīng)驗(yàn)，制定更具針對(duì)性更為細(xì)致的個(gè)人信息保護(hù)準(zhǔn)則，為信息主體提供更為便利、充分、高水平的保護(hù)，并對(duì)法律規(guī)定相對(duì)滯后的領(lǐng)域進(jìn)行規(guī)制，以適應(yīng)信息技術(shù)的快速發(fā)展。

此外，應(yīng)規(guī)定共享社會(huì)組織、科研機(jī)構(gòu)資源。個(gè)人信息保護(hù)的責(zé)任主體涉及眾多行業(yè)和部門，為避免人力、物力等資源的重復(fù)使用，克服人才技術(shù)不足的難題，各責(zé)任主體可以共同委托（或采用購買服務(wù)的方式）有資質(zhì)有實(shí)力的社會(huì)組織和科研機(jī)構(gòu)進(jìn)行調(diào)查研究、服務(wù)平臺(tái)建設(shè)和管理等工作。共享信息技術(shù)成果，及時(shí)準(zhǔn)確掌握動(dòng)態(tài)信息，為切實(shí)保護(hù)個(gè)人信息提供有力的人才和技術(shù)支持。

不可忽略的，還有對(duì)未成年人個(gè)人信息保護(hù)的強(qiáng)化。未成年人作為社會(huì)特殊群體，其認(rèn)識(shí)和控制能力較弱，其個(gè)人信息權(quán)利極易受到侵害，因此需要法律單獨(dú)作出相關(guān)規(guī)定，予以特殊保護(hù)。比如，強(qiáng)化監(jiān)護(hù)人對(duì)未成年人個(gè)人信息的保護(hù)義務(wù)，增強(qiáng)侵害未成年人個(gè)人信息的懲治力度。

我建議，未來的《個(gè)人信息保護(hù)法》，還應(yīng)確定一個(gè)適合我國青少年發(fā)展?fàn)顩r的強(qiáng)化保護(hù)的年齡節(jié)點(diǎn)。個(gè)人信息保護(hù)問題是很前沿的問題，如果按照民法通則標(biāo)準(zhǔn)來確定是否為未成年人，未免與實(shí)際情況不符。這也需要科學(xué)評(píng)估與精細(xì)考量。