我國首個個人信息保護(hù)國家標(biāo)準(zhǔn)——《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護(hù)指南》于2013年2月1日起實施。
標(biāo)準(zhǔn)明確要求,處理個人信息應(yīng)有特定、明確和合理的目的,并在個人信息主體知情的情況下獲得個人信息主體的同意,在達(dá)成個人信息使用目的之后刪除個人信息。
其中,標(biāo)準(zhǔn)最顯著的特點是將個人信息分為個人一般信息和個人敏感信息,并提出默許同意和明示同意的概念。對于個人一般信息的處理可以建立在默許同意的基礎(chǔ)上,只要個人信息主體沒有明確表示反對,便可收集和利用。對于個人敏感信息,則需要建立在明示同意的基礎(chǔ)上,在收集和利用之前,必須首先獲得個人信息主體明確的授權(quán)。
標(biāo)準(zhǔn)的出臺意味著我國個人信息保護(hù)工作正式進(jìn)入“有標(biāo)可依”階段。中國軟件評測中心還將牽頭組建個人信息保護(hù)推進(jìn)聯(lián)盟,建立企業(yè)自律模式,彌補我國個人信息保護(hù)相關(guān)組織機(jī)構(gòu)的缺失。