关于加强个人信息安全保护的建议（摘要）

今年是我国正式接入国际互联网的第20个年头。在过去的20年里，互联网以突飞猛进的势头不断发展，特别是随着智能手机的普及和移动互联网的发展，互联网已经全面进入了“云时代”。互联网时代的到来，给个人信息的保护提出了新的挑战，人民对个人信息的保护提出了新的要求。但是，迄今为止我过尚未出台一部高层次、系统性的法律规定，对个人信息的保护缺乏行之有效的指导、规范。现有法律规定效力层级较低，相互间缺乏协调性，违法处罚力度不够，缺少震慑力，现有法律明显滞后于“云时代”的要求。

因此，我建议，第一，建立健全个人信息保护的民事法律规定，明确个人信息的保护范围，实行分层级保护，明确个人信息保护的责任主体，以无过错责任作为归责原则，明确由泄露人承担以举证责任。第二，加强个人信息发布、收集、使用等方面行政指导规范。第三，制定严厉的追责和处罚措施，增大违法成本。