但是，通過民事訴訟維權(quán)，頗有難度。

　　“受害人進行索賠的時候，往往不知道哪些機構(gòu)應(yīng)承擔(dān)責(zé)任。”劉德良分析說，此外還面臨證據(jù)難以采集，訴訟成本過高等難題。

　　目前，侵權(quán)責(zé)任法草案已經(jīng)全國人大常委會二審。該草案對利用網(wǎng)站侵害他人名譽權(quán)、隱私權(quán)等行為，明確規(guī)定網(wǎng)絡(luò)服務(wù)提供者應(yīng)當(dāng)承擔(dān)連帶責(zé)任。

　　“但這種規(guī)定只是針對網(wǎng)絡(luò)服務(wù)提供者，并未涉及個人信息遭到侵犯的后期賠償問題。”劉德良指出。

　　阿拉木斯也表示，刑法修正案(七)已經(jīng)規(guī)定了國家機關(guān)和公共服務(wù)機構(gòu)必須承擔(dān)對公民的個人信息予以保密的義務(wù)。相應(yīng)地，侵權(quán)責(zé)任法也應(yīng)當(dāng)賦予受害人有效的民事救濟手段，“在責(zé)任認定上，應(yīng)當(dāng)對信息提供者的責(zé)任、懲罰性賠償金是否適用等作出細化規(guī)定”。

　　為了追究泄露者的法律責(zé)任，劉德良建議，以商業(yè)目的擅自使用個人信息應(yīng)被定性為侵害財產(chǎn)權(quán)。

　　“這樣，其侵權(quán)成本就會加大，即使可以獲取個人信息，未經(jīng)個人許可，也不得基于商業(yè)目的使用。”阿拉木斯也提倡將個人信息保護納入財產(chǎn)權(quán)保護。

　　劉德良解釋說，姓名、肖像等直接個人信息，由于其兼有人格利益和財產(chǎn)利益，應(yīng)同時給予人格權(quán)和財產(chǎn)權(quán)的雙重保護;對于手機號碼、電子郵件地址等間接個人信息，由于其只有財產(chǎn)價值，可考慮給予財產(chǎn)權(quán)保護。“保護個人信息應(yīng)該像保護知識產(chǎn)權(quán)一樣，應(yīng)在法律上確定一個法定賠償數(shù)額，按照侵權(quán)的次數(shù)或者情節(jié)的嚴重，對受害人進行賠償”。

　　關(guān)于個人信息財產(chǎn)權(quán)的范圍，劉德良認為，由于該權(quán)利是主體對自己信息商業(yè)價值的支配權(quán)，它只能存在于對個人信息的商業(yè)性買賣和利用條件下。對個人信息的非商業(yè)性利用不屬于個人信息財產(chǎn)權(quán)的范圍。“因此，如果出臺個人信息財產(chǎn)權(quán)保護法，就要對非商業(yè)性利用情形作出明確的界定”。

　　劉德良透露，為彌補侵權(quán)責(zé)任法草案所未提及的內(nèi)容，他起草了“網(wǎng)絡(luò)侵權(quán)行為與侵權(quán)責(zé)任法的制定”專家意見稿，近期將組織專家論證并提交全國人大常委會法工委，該意見稿囊括了個人信息的濫用、利用木馬侵入他人電腦、網(wǎng)絡(luò)環(huán)境下商家的安全保障義務(wù)、網(wǎng)絡(luò)中介服務(wù)者對他人侵權(quán)行為的責(zé)任等主要內(nèi)容。

　　代表建言

　　個人信息保護必須有明確的監(jiān)管部門

　　全國人大代表、成都市政協(xié)副主席、致公黨四川省委副主委楊興平:制定個人信息保護法，應(yīng)明確規(guī)定個人信息收集主體、收集范圍、收集程序、損害賠償、法律責(zé)任(民事、行政、刑事)、附則等。”

　　最重要的是，個人信息保護法必須明確監(jiān)管部門。建議在現(xiàn)有的相關(guān)機構(gòu)內(nèi)，分別設(shè)立個人信息的保護部門，主管某一類型的個人信息保護工作，比如在衛(wèi)生行政部門、信息產(chǎn)業(yè)行政部門、銀行業(yè)監(jiān)督管理部門等部門內(nèi)部設(shè)立相關(guān)機構(gòu)專門用來解決醫(yī)療服務(wù)行業(yè)、通信服務(wù)行業(yè)以及銀行業(yè)等相關(guān)行業(yè)中的個人信息保護問題。同時，在這個基礎(chǔ)上，設(shè)立一個類似“全國個人信息保護委員會”的指導(dǎo)和協(xié)調(diào)機構(gòu)，負責(zé)全國個人信息保護的宏觀指導(dǎo)、政策制定和部門(地區(qū))協(xié)調(diào)。

　　建議推行通訊實名制

　　全國人大代表、福建省人民檢察院副檢察長李明蓉:加快立法進程，建立個人信息保護法制管理體系，支持行業(yè)協(xié)會、企業(yè)和個人的個人信息保護舉措，營造良好社會環(huán)境;設(shè)立專門的信息資源管理機構(gòu)，對使用私人信息的社會團體或個人進行嚴密監(jiān)管。政府部門、企業(yè)或個人要收集他人信息資源必須向信息資源管理機構(gòu)提出申請;建立民事補償機制;確立公民隱私權(quán);實行商家承諾制度;推行通訊實名制;對通訊運營商加強監(jiān)管;提高公民個人信息自我保護意識。加大宣傳力度，讓民眾在填寫個人資料時注意避免泄露私人資料，不參加需要提供個人資料的商場促銷活動或調(diào)查;不在網(wǎng)上隨意公開姓名、出生日期、電話號碼等個人資料。

　　建立個人信息保護的法律體系

　　全國人大代表、中國移動通信集團河南有限公司董事長原建國:通過設(shè)定刑事責(zé)任來加大對濫用個人信息的打擊力度固然重要，但是，如果不能確立個人信息保護的基本制度來對個人信息處理行為進行有效的管制，則很難從根本上遏制濫用個人信息的現(xiàn)象。

　　我國“個人信息保護法”應(yīng)明確個人信息的采集、使用、公開和查詢的條件，個人信息保護的范圍，保護的內(nèi)容，個人信息的使用限制，個人信息提供方、使用方的權(quán)利義務(wù)，行政機關(guān)的監(jiān)管，侵害個人信息應(yīng)該承擔(dān)的責(zé)任等。

　　對個人信息的保護立法可不局限于建立一部個人信息保護法，而應(yīng)建立有關(guān)個人信息保護的法律體系。

　　鏈接

　　據(jù)2008年9月2日《京華時報》報道，《個人信息保護法》草案已呈交至國務(wù)院，該草案規(guī)定了擁有個人信息的企業(yè)與團體應(yīng)承擔(dān)的法律責(zé)任，禁止任何團體在未經(jīng)個人同意的前提下，將個人信息泄露給第三方，但犯罪與稅收記錄以及媒體調(diào)查除外。

　　目前我國的法律中還沒有關(guān)于個人信息的專門規(guī)定，但在《民法通則》的第一百零一條，已有了關(guān)于個人隱私權(quán)保護的相關(guān)內(nèi)容。只是相比目前資訊的發(fā)達，這條法律顯得過于原則，缺乏可操作性、執(zhí)行性。