一、对于个人信息的鉴定
什么是个人信息，它和隐私权的内容有哪些区别及联系，这是我们首先要搞清楚的。隐私是近几年来频繁出现在我们生活中的词语。私:指个人的、秘密的、不公开的；隐:是藏匿、不显露、藏在深处的意思;那么,隐私就是指不愿告人的或不愿公开的个人的事情,或者说,与公共利益无关的个人私生活秘密方面的事宜。在英文中,隐私为/Privacy0,是独处而不受干扰,相对公开而言是秘密,或者说是隐蔽和不受干扰的意思。在信息论中,数据是一组表示数量行动和目标的非随机的可鉴别的信号,数据的中文解释,是进行各种统计、计算、科学研究或技术设计等所依据的数值。英文中,/Data0表示为数据,事实或资料(facts,things certainly known),或者说是计算机处理的数据或符号。而信息在信息论中,指用符号传送的报道,报道的内容是接收者预先不知道的,通过数据加工处理后得到。从以上定义来看,信息对接收者而言即为知识。英文中信(infor-mation),是指经过加工后的数据(data of data),它对接收者的行为能产生影响,对接收者的决策具有价值,亦即知识或消息。在计算机信息系统中,数据和信息经常因界线模糊而不加细分,在日常生活中更是这样,因而信息一词经常被滥用。
1.隐私(privacy)
隐私的观念虽然在人类将自己的私密部位用树叶等遮挡起来的时候就产生了,但随着社会的发展和观念的变化,隐私的概念在不断发展。在现代,隐私的概念有了较严格的界定。按照法律的解释,隐私是与公共利益无关的个人私生活秘密方面的事宜。它由个人数据、个人活动和个人空间所组成,涉及有关个人的数据资料、个人行为以及附属于个人的空间领域等三个方面。其中:(1)个人数据,指有关个人的资料。如肖像、身高、体重、指纹、声音、经历、个人爱好、医疗记录、财务资料、一般人事资料、家庭电话号码等。(2)个人活动,指一切个人的、与公共利益无关的活动。如日常生活、通讯、社会交往、夫妻之间的性生活、甚至婚外性关系以及一切私人不愿意公开的活动和事实等,都属于隐私的范围。(3)个人空间,也称私人领域。个人空间隐私是指个人的隐秘范围,涉及属于个人的物理空间和心理空间。如身体的隐秘部位、个人住所、旅客的行李、学生的书包、日记、信件等。
2.个人数据(personal data)
个人数据指与已识别或可识别的与个人(自然人,又称数据主体)相关的任何资料,也包括家庭的一些相关情况等。如个人的自然情况:身高、体重、出生年月、住址、性别、种族身份证号码、医疗记录、财务信息、人事档案、照片等;相关的社会与政治背景如教育程度、工作经历、宗教信仰、哲学观点、政治主张和政治倾向等;而家庭基本情况,如婚姻状况、配偶、父母及子女的情况等也属于个人数据。
3.个人信息(personal information)
信息指经过处理后得到的数据,即数据的数据知识。但是,由于个人信息的主体是个人,从这一点出发,描述个人特性的基本数据,理应包含在个人信息的范围内。因此,网络时代的个人信息主要涵盖个人数据以及经过数据加工处理后得到的数据和网上活动、网上空间等方面的信息资料。其中,个人数据指上述涉及的与已被识别或可被识别的个人相关的任何资料,当然也包括家庭的一些相关情况等。而网上活动的数据资料,则指人们上网后被记录在案的、以数字化的形式存放在网站的数据库中的,在虚拟空间所有活动轨迹的描述,以及商家将收集到的个人数据,经加工处理,甚至使用数据挖掘等工具从中得到的有关个人消费习惯、购物偏爱、网络行为分析、网上心理活动等信息。
二、我国目前对于个人信息的保护现状
我国目前正处于向信息社会转型的关键性阶段，各种类型的信息在此转型过程中扮演了不同的角色，而个人信息在众多类型的社会信息类型中当属最为基本也是最能引起社会群众密切关注的一类信息。政府部门及各个公共管理者基于对个人信息合法掌控可以帮助其完成工作任务，提高工作效率，而对个人而言在社会交往过程中必要的个人信息的交流，可以促使社会交往的顺利进行。但同时，个人信息并非简单的个人资料，其是以公民个人的人格权为基础，体现的是公民的基本人权，从这一点而言，对个人信息的妥善保护意义重大。然而，随着社会的发展和个人信息承载价值的演变，个人信息这一本来只具备工具意义的基本信息逐渐被附加了经济价值以及社会效益，这种商业价值的开发必然导致其被妥善保护风险性的加大。
近年来个人信息屡屡被严重侵犯的社会现实大量曝光，这不仅严重侵犯了公民的人格权益、基本人权，严重者甚至会侵犯到公民个人的生命利益，同时也会给社会基本秩序的正常运行带来了极为不利的影响，个人信息能否被妥善保护不仅成为了公民个人的心中之痛，也越来越成为立法者和理论研究者深刻关注的问题。从对个人信息予以保护的法律现状而言，我国香港和台湾地区已有专门的个人信息保护法律，相较之下，大陆地区的个人信息立法工作显得不尽如人意，我国政府早在 2003 年就将制定专门的个人信息保护法律列入立法计划，目前我国学界已经有两部专家建议稿，分别是 2005 年以及 2006 年相继问世的齐爱民的《个人信息保护法示范法草案学者建议稿》以及周汉华主编的《个人信息保护法（专家建议稿）及立法研究报告》，但自此以后，该部法律一直在审议过程中，至今为止尚未正式出台。在这种没有专门法律保护的现状下，对个人信息保护的相关法律问题只能是被拆分到诸多法律中予以不同程度的解决，而且也大多给予的是间接保护，以保护人格和隐私为主。
我国《宪法》中关于公民人格尊严不受侵犯的规定被作为保护公民个人信息的基础，《民法通则》中针对公民人格尊严受法律保护的规定成为该部门法保护个人信息的基础，另外我国的《传染病防治法》、《保险法》、《行政许可法》、《行政复议法》、《行政处罚法》，以及《民事诉讼法》、《行政诉讼法》、《刑事诉讼法》等均有对个人隐私予以保护的法律规定。目前对公民个人信息予以直接保护的法律规定仅有2009 年 2 月28 日第十一届全国人大常委会通过的《刑法修正案（七）》第七条新增的关于侵犯公民个人信息的犯罪。但是，刑法以打击具有严重的社会危害性的行为为己任，单靠刑法规定不能规制普遍存在的个人信息侵害行为。综上，我国当前对个人信息保护的法律规定比较零散，无体系，保护范围狭窄，并且缺乏统一的执行机制和机构。
三、构建个人信息保护的法律体系
笔者认为，通过构建以《宪法》的规定为基本前提，以《个人信息保护法》对平等主体之间以及政府管理者与被管理者之间法律关系的调整对个人信息进行专门性保护，以《刑法》对严重侵犯个人信息行为的严厉打击为最后屏障的系统性、多层次的个人信息保护网，应是法治社会对个人信息完善保护的最佳途径。
（一）基础——《宪法》关于人格尊严的规定《中华人民共和国宪法（2004 年修正）》第 38 条规定：“中华人民共和国公民的人格尊严不受侵犯。禁止使用任何方法对公民进行侮辱、诽谤和诬告陷害。”对个人信息的保护，可以此项规定为基础。因为，从理论上讲，个人信息系公民个人的人格利益，公民本人对其应享有绝对的控制权，其他任何类型的主体处于不同目的适用公民个人信息都应经公民个人同意，否则就是对公民人格尊严的践踏。
（二）专门性保护——《个人信息保护法》的制定仅仅寻找到对个人信息予以保护的基础性法律规定还是相当不够的的，必须建立一个专门性的保护个人信息的法律以期对对个人信息予以专业保护，这部法律即为《个人信息保护法》，个人信息保护法是以公民本人、个人信息管理者为主体，以在收集、处理和利用个人信息的过程中发生的社会关系为调整对象的法律，由于信息处理者身份的不同，因此该部法律既可能调整的是平等主体之间的民事法律关系，也可能是纵向的行政法律关系，因此该部法律是具备多维属性的。目前，我国的《个人信息保护法》正在制定过程中。同时，在该部法律中不仅应有关于民事责任、刑事责任的规定，还应有在侵害事实严重情况下应构成犯罪的规定，这便需要相关的刑事法律规定予以配套。
（三）最后保障——《刑法》关于侵犯个人信息犯罪的规定在我国的整个法律体系中，《刑法》是最为严厉的法律，其以具有严重社会性的行为为打击对象，以严厉刑罚为法律后果，以预防和打击犯罪为宗旨，因此，刑法当之无愧的成为保护国家利益和公民权益的“最后屏障”。2009 年 2 月 28 日出台的《刑法修正案（七）》第七条，新增了“出售、非法提供个人信息罪”、“非法获取个人信息罪”，两项罪名的出台一改我国《刑法》以往对个人信息仅有间接保护的立法状况，直接明确的保护个人信息，严厉打击侵犯个人信息犯罪，为个人信息的保护提供了强有力的保障。但是我们也应该看到，此两项罪名存在诸多的问题，为了全方位构建个人信息保护体系，对于此两项罪名的刑法规定应适时进行如下改善，比如：尽快出台前置性法律规定、增补犯罪行为方式、扩大规制的犯罪主体的范围、出台相关配套细则已解决法律适用过程中遭遇的难题等。只有将两项罪名予以完善才能使得《个人信息保护法》中关于刑事责任的规定有章可循，才能为构建个人信息法律保护体系铸就坚强的最终保障。
（作者单位：江苏省泗洪县人民法院）
化学工业部关于加强化工企业标准化工作的若干规定
化工部
化学工业部关于加强化工企业标准化工作的若干规定
1991年3月20日，化工部
第一条 根据《中华人民共和国标准化法》及国家技术监督局《企业标准化管理办法》的有关规定，为了加强化工企业标准化工作，改善企业的经营管理，稳定和提高化工产品质量，促进企业技术进步，增加企业经济效益和社会效益，特制定本规定。
第二条 企业标准化工作的组织领导
（一）化学工业部科技司为化工标准化工作的归口管理部门，负责宏观指导，检查和监督化工企业贯彻执行各级标准。
（二）各省、自治区、直辖市化工厅（局）的标准化工作机构和专职人员，负责协调和指导本地化工企业标准化工作，受理企业产品标准的备案，监督检查企业标准实施；组织企业专职标准化人员进行培训和考核（考核细则另订），发放考核合格证书。
（三）化工企业的标准化工作，在企业法人代表或其授权的厂级负责人领导下，由相应的标准化工作机构（科、室）或专职人员（大、中型化工企业不少于3名，小型企业至少1－2名）统一管理，标准化工作人员应保持相对稳定。
第三条 企业标准的范围及制定
（一）企业标准包括技术标准、管理标准和工作标准。技术标准是企业标准的主体，包括各种产品标准，原材料、半成品标准、零件、部件标准，工艺、工装标准，能源等标准。
为保证产品质量，提高经济效益，各化工企业应逐步建立以技术标准为主体，包括管理标准和工作标准在内的企业标准化体系，使企业的生产、技术、经营等各项活动走上标准化、科学化管理的轨道。
（二）企业标准由企业技术负责人组织各有关部门制定，并在企业内部组织审查。
（三）企业标准应由厂长批准发布。企业标准一经发布应在企业内部强制执行，并应根据生产和技术的发展需要及时进行修订。
第四条 企业产品标准的制定
（一）企业产品标准是企业技术标准的主体，是指企业为保证产品的适用性，作为交货的技术依据，对产品必须达到的要求所制定的标准，其主要内容应包括：产品分类、技术要求、试验方法、检验规则、标志、包装、运输、贮存等。
（二）根据标准化对象的特点，企业产品标准可分为以下三类：
（1）企业生产的产品，在没有相应国家标准、行业标准和地方标准的情况下，由企业制定作为组织生产、交货依据的企业产品标准。
（2）在已有产品的国家标准、行业标准的情况下，由企业制定严于国家标准、行业标准或地方标准的企业产品标准。
（3）在已有推荐性的国家标准、行业标准的情况下，为合理发展本企业产品的品种、规格，满足使用要求，从推荐性的国家标准、行业标准中选用或补充有关技术内容，由企业制定的企业产品标准。
（三）制定或修订企业产品标准时，要积极采用国际标准和国外先进标准。
（四）企业产品标准由企业自行制定，亦可委托专业标准化机构或有条件的单位承担。
（五）自行制定企业产品标准的企业应具备下列条件：
（1）有相应的标准化工作机构或专职人员。
（2）企业产品标准的批准人应了解国家、部门与标准化工作有关的法律、法规、方针及技术经济政策，并且具备较强的标准化意识和有关的标准化知识，经省、自治区、直辖市化工厅（局）或化学工业部标准化主管部门培训。
（3）标准化人员应具备一定的政策水平和组织能力，有较丰富的专业技术知识和产品检验知识，熟悉生产管理业务，经省、自治区、直辖市化工厅（局）组织考核，取得合格证书。
（六）企业产品标准的审查，应由企业技术负责人组织，企业有关部门的专业人员参加，亦可以由企业的内建立的标准审查委员会或技术委员会负责审查，必要时，可邀请有关用户或有关专家参加。
（七）企业产品标准由厂长批准发布。
第五条 企业产品标准和备案
（一）企业产品标准应在发布后三十天内向当地的行政主管部门和标准化主管部门办理备案。化学工业部直属企业的企业产品标准必须报化学工业部科技司和当地标准化主管部门备案。属于部和省、自治区、直辖市双重领导的企业，其企业产品标准应增报当地的化工厅（局）备案。
（二）受理备案的化工厅（局）和标准化行政主管部门收到备案材料后即予登记。如发现报送备案的企业产品标准违反有关法律、法规和强制性国家标准、行业标准规定时，应从收到企业申报备案公文之日起三十天内责令制定企业产品标准的单位限期修改或停止实施标准。
（三）在发布实施相应的强制性国家标准、行业标准后，该项企业产品标准应即办理注销废止，但严于国家标准、行业标准的企业产品标准，经复审后可以继续执行。
（四）凡由省、自治区、直辖市化工厅（局）发放准产证的化工产品，当尚无国家标准、行业标准时，企业应制定企业产品标准。并报当地行政主管部门和标准化主管部门备案。
法律、法规规定应由地方主管部门审查的企业产品标准，则应先送省、自治区、直辖市化工厅（局）审查通过后，再报送有关部门备案。
第六条 标准的实施和监督检查
（一）化学工业部科技司、有关生产司（局）（或委托专业标准化技术归口单位）和省、自治区、直辖市化工厅（局）依法对化工企业实施强制性国家标准、行业标准、有关安全、卫生的地方标准、企业自愿采用的推荐性国家标准、行业标准和备案的企业产品标准进行监督检查。
（二）企业必须认真贯彻执行各级标准，包括强制性的国家标准、行业标准、地方标准和本企业产品标准。贯彻标准所需的技术物质条件，应纳入企业的技术改造计划或有关生产技术措施计划。凡属企业生产的产品，必须严格按标准设计、按标准生产、按标准检验，做到不合格的原材料不设产，不合格的半成品不转入下道工序，不合格的零部件不装配，不符合标准的产品不得按合格品出厂。
（三）企业从国外引进技术和设备，必须考虑国内标准化要求，由省、自治区、直辖市化工厅（局）会同标准化管理部门组织标准化审查。引进技术和设备时，应注意同时引进相关标准，专用检测仪器和标样。
（四）企业研制新产品，改进产品，技术改造和技术成果转让都应当由企业标准化部门进行标准化审查。
（五）企业标准化人员有权对本企业实施标准进行监督检查。对违反标准规定的行为，对于不符合标准化政策的技术文件，有权制止和提出处理意见，并可向企业负责人或越级向上级部门报告。
第七条 标准化人员的培训和奖励
（一）企业要利用各种方式对从事标准化工作的人员进行业务培训，不断提高业务素质。化学工业标准化研究所、各地化工主管部门、标准化技术归口单位、标准化技术委员会要积极配合企业开展培训工作。
（二）技术标准属于科技成果，评选和上报科技成果时应包括标准化成果，对技术经济效果显著成绩的单位和标准化人员，企业或上级主管部门应给予表扬和奖励。对贯彻标准不力，造成不良后果的，应给予批评和教育；对违反标准规定，造成严重后果的，应依法制裁。
第八条 企业标准化费用
（一）化工企业应有一定数量的企业标准化经费，由企业标准化部门列入年度计划，统一管理。
（二）企业标准化费用主要用于制定企业标准用资料费、调研费、试验费、会议费、培训费等以及对企业标准化成果和专职标准化人员的奖励；对承担制定国家标准和行业标准的企业，也用于补助制定国家标准和行业标准的费用。
（三）企业标准化费用按照财政部有关规定列入生产成本开支。
第九条 对化工企业管理标准、工作标准和工程建设标准化工作的具体要求另行制定。
第十条 本规定由化学工业部负责解释。
第十一条 本规定自发布之日起施行。一九八六年十二月十日以（1986）化科字第1148号文发布的《化学工业部关于加强化工企业标准化工作的若干规定》同时废止。
