信用与法律案例分析-课程中心.ppt

现代社会信息安全的信用与法律问题 信息安全工程学院 朴成亮 你知道吗？ 现在的个人信息已经成为一个重要的资产之一。尤其是对公司来说分析个人信息并决定其推销策略是一个不可缺少的工作阶段之一。但是很多人并不那么在乎关于在社会以及网络上所发生的泄漏个人信息的严重性。 实例介绍 - 电脑 网吧、打印店的电脑：木马等病毒 个人电脑： 购物网站、一些软件或上网的所有记录 实例介绍 - 手机 据复旦大学移动互联网数据安全技术研究中心对当前比较热门的330多款安卓系统下的手机软件进行的为期半年的监测显示：58%以上都有隐私信息泄密的问题。大部分是把信息送回了软件开发商、广告商，还有一部分是送到不知名的第三方的网站去了。 实例介绍 – 合法 正常的收集信息 大部分软件都在收集反馈信息 QQ 实例介绍 – 合法 淘宝网 实例介绍 – 合法 收集信息并不违法 问题的点在于 “收集不必要的信息” – 收集个人消费信息等 “传输被收集的信息” – 第三方或广告商 问题在哪里? 偷窃信息 收集不必要的个人信息是缺乏信用的行为 有些过份的收集信息是非法行为。 《中华人民共和国个人信息保护法》：根据《宪法》、《民法通则》和最高人民法院相关司法解释,个人的信息资料属个人隐私 按理来说我们的信息受到法律的保护，但是据我个人经验所知之前的法律具有漏洞 法律 首个个人信息保护国标　　个人信息保护“有标可依”　我国首个个人信息保护国家标准《信息安全技术公共及商用服务信息系统个人信息保护指南》将于2月1日起实施。该标准最显著的特点是规定个人敏感信息在收集和利用之前，必须首先获得个人信息主体明确授权。该标准是我国首个关于个人信息保护的国家标准，于去年11月发布。　　 这项标准明确要求，处理个人信息应有特定、明确和合理的目的，并在个人信息主体知情的情况下获得个人信息主体的同意，在达成个人信息使用目的之后删除个人信息。　　其中，标准最显著的特点是将个人信息分为个人一般信息和个人敏感信息，并提出默许同意和明示同意的概念。对于个人一般信息的处理可以建立在默许同意的基础上，只要个人信息主体没有明确表示反对，便可收集和利用。对于个人敏感信息，则需要建立在明示同意的基础上，在收集和利用之前，必须首先获得个人信息主体明确的授权。　　 总结与思考 就算我们在用某个软件，并不代表我们同意你收集所有的个人信息 就算有法律规定，还是存在很多风险 警惕个人信息的泄漏危险 缺乏信用的社会 软件、网站、手机、电脑等的不安全导致不易信赖的现象。 利润优先 法律有限 同意老师的想法：“非法律专业人士具有法律知识” 需要有法律意识，才能够建设更加美好的社会。 谢 谢！