公交卡可被追踪位置保护隐私要靠技术制度“双保险”(2)

“是否256位硬件加密”、“能不能防止暴力破解、密码猜测、数据恢复”，记者在南京珠江路电子商店看到，许多顾客对加密型的移动存储设备格外青睐。“现在连小学生都选择加密型闪存盘保存自己的日记，与生活密切关联的应用领域在越来越数字化和开放的同时不能放松保护。”孙啸说，推动公众隐私由“半裸时代”向“加密时代”转身，我们还需努力。比如公交“一卡通”，这种不需密码只需卡号的毫无技术含量的“裸查”，对偷窥者来说无异于“送肉上门”。又如暴露于街头的自动取款机，没有任何防复制、读取保护，导致持卡人信息泄露、资金被盗取事件频发。

与此同时，也有专家指出，再先进的技术也是人设计的，有人能设计就有人能破解。拧紧安全阀门，靠技术也要靠制度。

存一次钱，招来一批基金公司电话；买一辆车，引来一群保险公司电话……面对这种恶意泄露和买卖个人信息的行为，中国人民大学法学院教授、博导刘明祥指出，技术层面的东西只能治标，严刑峻法才能治本。如果没有完善的隐私法律保护、没有严苛的数据管理、没有监管数据采集的独立力量，公民也会陷入另一种对隐私保护的焦虑。

而现实是，虽然我国法律对此已有相关规定，但人们想投诉往往找不到地方，处罚和赔偿更无从说起。这就需在实际操作层面进一步细化。这方面我省走在了前面，9月23日刚获通过的《江苏省信息化条例》规定：非法披露、出售、提供信息，或非法获取信息的，由县级以上政府信息化管理部门责令没收违法所得，对单位处以10万元以上50万元以下罚款，对个人处以1万元以上5万元以下罚款；构成犯罪的，追究刑事责任。

记者发现，全国人大常委会正在审议的居民身份证法修正案草案，对于泄露公民个人信息“构成犯罪”的条件，并没有设置“情节严重的”这样的限定。“与以往法规相比，现在的表述离开了模糊地带，操作性更强，为用法律保护公民个人隐私带了个好头。”舆论这样评价。专家还建议，加重对此类违法者的行政处罚力度，以增加违法成本。

技术实现自动拧，再让制度推动拧。“双保险”下，应用创新的安全阀门才有可能被彻底“密封”。