定了！《个人信息保护法》或在5年内出台

消息一出，专家学者就“已有诸多法律法规涉及个人信息保护，是否还需要专门立法?”的问题展开了激烈讨论。

1. 贸然为立法而立法，可能导致严重脱离实际；
2. 对于一般的个人信息而言，收集和公开本身不会造成损害；
3. 造成损害的往往是后续的滥用行为，将信息滥用所产生的后果归咎于个人信息泄露甚至个人信息公开是治标不治本的做法；
4. 立法应对滥行为进行有效规制，而不是不加区分地对所有个人信息或数据要求“保密”和收集上的“合规”。

1. 目前，全国人大《关于加强网络信息保护的决定》、消费者权益保护法、网络安全法、民法总则等诸多法律法规中，都有关于个人信息保护的条款。然而，法律条款过于分散、缺乏统一操作标准。
2. 最高人民法院研究室刑事处副处长喻海松特别强调，个人信息保护问题已超出刑法所能解决的范畴，是专门的公民个人信息保护法要解决的问题。
3. 个人信息保护问题与公共安全、国家安全存在着强烈关联。因此，个人信息保护问题是信息社会发展中所要应对的基础性问题，是互联网领域立法中的共性问题。
4. 各行各业在应对“互联网+”形势时分别单独立法，政出多门、重复性立法、成效甚微。在个人信息保护问题上，仍需要统一立法实现顶层设计。
5. 现有法律法规在保护个人信息方面基本都是末端治理的制裁性规范，而非源头治理的引导性规范。
6. 《刑法》仅仅规定了信息犯罪与惩罚的规则，该法律修正案生效已多年，但这类犯罪仍没有得到有效遏制，说明信息保护立法必须转变观念。

十年以来，个人信息保护法“扬眉吐气”是大势所趋，全球数据爆发增长，数据安全特别是个人信息安全已经成为世界各国都不得不面临的时代难题。

怀着期待网安法出台一样激动的心情等待个人信息保护法的到来……

作为一家深耕数据安全与数据治理市场的企业，我们迫切地希望网络安全行业法规日益完善。在法律框架的指引下，形成个人、企业、政府的良性网络生态。