今年4月，上海市公共信用資訊服務平臺開通試運作。目前，全市包括行政機關、司法部門以及公用事業單位在內的59家單位向平臺提供數據，歸集資訊事項1256個，可供查詢的數據2.2億多條。資訊應用，是把雙刃劍。如何防控濫用公民個人資訊，不讓不該披露的資訊滿天飛？“大數據”時代，個人資訊安全如何保護？

　　龐大平臺需“保密協議”

　　公共信用資訊服務平臺將逐步消除“資訊孤島”，構建資訊共用機制。伴隨數據日積月累，這個平臺的威力不可小視。它有威力不僅在於匯集了龐大數據，更在於，對個人信用資訊的掌握幾乎“無微不至”。

　　比如説，一個人到去上海圖書館借過幾本書，是不是申請過保障房，信用卡消費是否每月按時還錢，甚至水電煤氣帳單是否從不拖欠付費……從這個平臺上，都能看得一清二楚。左鄰右舍、熟人朋友的徵信狀況到底怎麼樣，假如個人很好奇，想到平臺上去查查人家的事，結果呢——沒門兒！

　　“目前，市民個人可向平臺發出查詢本人信用資訊申請。但個人不能通過平臺查詢他人信用資訊。個人如有正當理由需查詢他人資訊，可通過有資質的社會組織完成查詢申請。”全國人大代表、市經信委副主任邵志清説，信用資訊服務平臺不但要負責“資訊收集”，也要負責“資訊安全”。

　　平臺外的人無法隨意查閱他人信用資訊，那麼，掌握大量平臺信用資訊的工作人員呢，如何保證他們對手中的“大數據”守口如瓶？

　　“平臺從業人員會頻繁接觸大量涉及到個人隱私的資訊，他們的服務品質、職業操守關係到整個社會對政府信用平臺的信任度和滿意度。平臺工作人員招聘有沒有特別的要求？上崗後是否專門培訓？”市人大代表康青對此非常關注。

　　事實上，“上海市公共信用資訊使用管理辦法”已對平臺工作人員提出兩項要求——不得以不正當的手段來利用公共信用資訊；不得違規披露使用公共信用資訊。同時，平臺還建立了17項業務管理制度和安全保障制度，特別是“公共資訊歸集查詢日誌”要求長期保存。“更要緊的是，平臺工作人員均須簽署保密協議，不得違規披露資訊。”市經信委主任李耀新説，這一系列制度安排就是為了保障平臺資訊收集的“開放性”、資訊使用的“安全性”。

　　濫用個人資訊要受罰

　　孩子還沒出生，奶粉、童裝、早教……一系列跟孩子有關的生意已經快要打爆了“準媽媽”的電話；人坐在家裏，信用卡就在身邊，可是，千里之外卻有人正用“你的卡”瀟灑一揮，甚至別人坐在電腦前敲敲鍵盤，你卡裏的錢也能不翼而飛。

　　“大部分人都有過個人資訊流失的經歷，生活秩序因此受到嚴重影響。”市人大僑民宗委主任委員張麗麗説，非常期待“頂層設計”能夠切實防止濫用、盜用和沒有法律依據地使用個人資訊。

　　事實上，市人大財經委對本市社會信用體系建設情況專項監督的問卷調查也顯示，63%的企業和個人對資訊安全表示擔憂。值得關注的是，目前各種網路違法犯罪行為大多涉及個人資訊保護、網路安全管理。僅2012年，本市公安部門就受理、協辦各類涉網違法犯罪案件3268起，同比增長42%；破案2635起，同比增長150.7%；抓獲各類違法犯罪嫌疑人5661名，同比增長169.7%，打擊震懾了網上 違法犯罪活動。市通信管理局也在同年關閉了387個網站。

　　目前，國家已出臺《全國人大常委會關於維護網際網路安全的決定》《全國人大常委會關於加強網路資訊保護的決定》《網際網路資訊服務管理辦法》等法律法規規章。“但這些法律法規較為分散，並有許多空白點，這不利於預防、懲治網路犯罪，凈化網路環境。”市人大代表尹邦奇説，目前地方立法亟需統一規定網路活動監管和網路資訊安全保護。

　　來自市經信委的資訊顯示，制定《上海市資訊化條例(草案)》已列入市人大常委會5年立法規劃。上海地方立法將為加強網路活動監管、保障網路資訊安全嘗試製度規範——其中特別擬對資訊安全管理責任制、等級保護、安全測評、電子認證、應急管理、調查處理、安全檢查等管理制度強化規範。

　　失信懲戒講究過罰相當

　　今年4月，上海市公共信用資訊服務平臺開通試運作。在日常生活中，公共信用資訊平臺數據所能覆蓋失信行為資訊也將日益擴展，信用獎懲制度便也在醞釀萌芽當中。今年以來，備受關注的地鐵逃票行為已納入市信用資訊平臺，逃票人數由此大幅減少。此外，在銀行貸款、人才就業、公務員招錄和評優、圖書館讀者管理，以及居住證積分管理中，與個人信用報告相關的獎懲制度也在試行中。今年，市公務員局率先在公務員評優中使用個人信用記錄，擬於明年開始在公務員考試錄用環節使用個人資訊報告。

　　今後，公共信用資訊平臺的發展趨勢是——日益消除了部門機構之間的“資訊孤島”，構建起資訊共用機制。因為部門之間可以資訊共用，雖然公共信用資訊平臺不會隨意曝光個人的不誠信，卻能讓不誠信者因為“數據共用”受到懲罰。可以預見的是，一個信用資訊記錄欠佳的人，就業、貸款，少不了因為“失信”作繭自縛。事實上，誠信申城的目標就在於：讓守信者暢通無阻，讓失信者寸步難行。保護個人信用資訊安全，懲戒無信失信行為，並行不悖——實現這個目標，就不但需要有技術，更需要有章法、有規則。