12月24日，全國人大常委會副委員長王勝俊就網絡安全問題表示，建議進一步加大用戶個人信息保護力度，包括加快個人信息保護法立法進程，認真研究用戶實名制的范圍和方式，避免信息采集主體過多、實名登記事項過濫等問題。（詳見今日大河報AⅠ·12版）

    “認真研究用戶實名制的范圍和方式，避免實名登記過濫”，針對個人信息保護法立法，王勝俊副委員長提出的這一建議，無疑非常值得點贊，具有十分明顯的現實合理必要性和針對性。眾所周知，長期以來，在我國，各種名目的“實名制”一直存在十分突出的過多過濫傾向——在許多社會管理領域，一旦相關管理部門認為需要“加強管理”，無論是否足夠合理必要，“實名制”往往都會成為“加強管理措施”一個重要選項。

    很明顯，大量明顯過多過濫的“實名制”或者說“實名登記事項”，在現實生活中，不僅會在“生活便利”層面，給民眾在相關辦事、消費過程中，帶來諸多不便甚至是麻煩，而且從“個人信息保護”角度來看，它事實上也是導致“大量個人信息泄露”甚至處于某種“裸奔”狀況的一個重要原因。這誠如王勝俊披露的，“檢查發(fā)現，有的互聯網公司和公共服務部門存儲了大量公民個人信息，但安防技術嚴重滯后，容易被不法分子竊取和盜用。一些單位內控制度不完善或不落實，少數‘內鬼’為牟取不法利益鋌而走險，致使用戶信息大批量泄露”。

    這種背景下，無論為了減少民眾的辦事不便，還是為了強化“個人信息保護”、避免信息泄露，“認真研究用戶實名制的范圍和方式，避免實名登記過濫”，無疑都顯得勢在必行。那么具體如何才能有效避免“實名登記事項過濫”，以下幾個方面的原則，或許不可或缺。

    其一是，“合法性”原則。按照“法無授權不可為”的政府行為法治原則，任何“實名制”的實施，都必須首先獲得相應的法律授權、確保“于法有據”。也就是說，凡是“沒有法律法規(guī)依據”的“實名制”，都應被認定為屬于“過濫”的“實名制”，應該堅決予以撤銷、叫停。

    其二是，“合理必要”原則。任何“實名制”措施的實施，除了合法性，還應同時具有充分的合理必要性，這意味著，如果采取其他行政管理措施，也能達到相應的管理目的，則不應輕易實施“實名制”這一具有很大“信息泄露風險”的管理措施。

    其三是，必須確保“實名制”能與“個人信息保護”之間實現充分平衡、兼顧的原則。當然，應該承認，在許多社會管理領域，“實名制”確實必不可少，如銀行金融、網絡通訊等領域，但即便這些領域的“實名制”確屬必要，在施行的同時，也必須同步強化個人信息的保護，最大可能地降低個人信息泄露的風險。這意味著，如果某個領域、部門沒有能力充分保護其所登記收集的公民個人信息，那么即使確有實名登記的必要，也不能輕易施行“實名制”；另一方面，對于那些明明有能力有條件更好保護實名信息，卻沒有充分履行自身保護、“把關”職責的單位和部門，一旦出現因施行“實名制”而產生的信息泄露，必須強化問責追責，嚴厲追究這些單位和部門及其管理人員的法律責任，讓其為自身“只顧實名登記，而不顧實名保護”的行為，付出足夠的法律代價。
來源：大河報
記者：張貴峰