剛買房就接到裝修公司的電話、剛買車就接到汽車美容的電話，剛考完試就接到不同學校的錄取通知……這些問題都是由于個人信息泄露所引發(fā)的。隨著近年來個人信息泄露事件的頻頻曝光，其產(chǎn)生的影響也越來越大，個人信息的泄露與保護已經(jīng)成為當下的熱點話題。10月21日，在大連召開的信息服務外包行業(yè)個人信息保護工作現(xiàn)場交流會上，工信部授予大連國內(nèi)首個信息服務外包行業(yè)個人信息保護試點城市”稱號。個人信息保護對于信息服務外包行業(yè)意味著什么？作為全國試點的大連市在個人信息保護方面又有何新招？

　　大連成為信息服務外包行業(yè)個人信息保護試點城市

　　安全”是信息服務外包的第一要務，其中個人信息保護又是信息服務外包發(fā)展的重要支撐體系。近年來歐盟、日本等國都制定了相應的法律和標準，對個人信息跨境處理（離岸外包）實行了嚴格的限制和管理，此舉對信息服務外包行業(yè)的發(fā)展產(chǎn)生了重大影響。2005年，受日本實施個人信息保護法”并開展相關認證制度（P-MARK）的影響，大連對日外包的增長速度由2005年的114.77%下降到2006年的55.56%。為了幫助企業(yè)跨過個人信息保護這一外包門檻，自2005年開始，在大連市信息產(chǎn)業(yè)局的指導下，大連軟件行業(yè)協(xié)會在行業(yè)中開展了個人信息保護工作。這一行動很快得到了市場的積極反饋，2007年大連市外包增長率又上升為117.35%。2009年4月工信部有關領導在調(diào)研期間對大連的個人信息保護模式給予了高度評價。

　　為了更好的總結和推廣大連市開展個人信息保護工作的經(jīng)驗，為發(fā)展信息服務外包創(chuàng)造良好政策環(huán)境，2009年10月21日，工業(yè)和信息化部在大連召開了信息服務外包行業(yè)個人信息保護工作現(xiàn)場交流會”，全國十幾個省和三十余個城市信息產(chǎn)業(yè)政府主管負責人參加了會議。工信部楊學山副部長在講話中高度肯定了大連在開展個人信息保護工作中的成績，歸納總結了大連工作的三個特點，即政府引導，標準先行，協(xié)會運作。在交流會上，工信部授予大連信息服務外包行業(yè)個人信息保護試點城市”稱號。北京市經(jīng)信委俞慈聲副主任說：工信部召開的此次會議十分必要，也十分及時，對下一步各地開展工作具有重要的指導意義，我們也要學習大連，爭做全國的個人信息保護試點城市”?？梢哉f，大連的個人信息保護工作為我國信息服務外包行業(yè)個人信息保護工作開創(chuàng)了一個全新的模式。

　　四年磨一劍構建個人信息保護標準和評價體系

　　標準是開展個人信息保護工作的基礎。談到大連個人信息保護標準的起草工作，大連軟件行業(yè)協(xié)會常務副秘書長孫鵬感慨良多：大連從2005年開始著手起草個人信息保護的相關標準，在工作的初期面對的是一無專業(yè)人才、二無相關經(jīng)驗的局面，大連所走的每一步都是摸著石頭過河。”功夫不負有心人，經(jīng)過四年多的努力，大連已經(jīng)制定出一系列有關個人信息保護的標準。2006年3月，協(xié)會發(fā)布了《大連軟件及信息服務業(yè)個人信息保護規(guī)范》試用版，2007年2月又發(fā)布了正式版；出臺了《大連軟件及信息服務業(yè)個人信息保護管理辦法》、《大連軟件及信息服務業(yè)個人信息保護評價規(guī)則》和《PIPA文件管理手冊》；2007年6月發(fā)布遼寧省《軟件及信息服務業(yè)個人信息保護規(guī)范》（DB21/T1522－2007），這也是我國首個針對個人信息保護的地方行業(yè)標準；2008年6月遼寧省發(fā)布《個人信息保護規(guī)范》（DB21/T1628－2008）標準版，該標準是我國首個針對全行業(yè)的個人信息保護的地方標準。除了標準以外，大連也在積極推動地方立法工作，目前大連市法制辦已將《大連市軟件與信息服務業(yè)個人信息保護管理辦法》列入立法計劃。

　　標準為企業(yè)建立個人信息保護體系提供一個參考，讓企業(yè)知道如何做個人信息保護，但光有標準是不夠的，還需要有一個統(tǒng)一的評價標準，為實行個人信息保護并達到一定標準的單位頒發(fā)證書和標志，讓公眾了解、讓社會知道、讓國際上認可這些在個人信息保護方面做得好的單位。國際上對我國有一定影響的認證主要有美國的BBOnLine隱私認證計劃、美國TRUSTe認證、日本的P-MARK認證等。大連軟件行業(yè)協(xié)會依據(jù)標準制定的軟件及信息服務業(yè)個人信息保護評價體系（PIPA）是我國最早的針對個人信息保護能力和水平的評價。2008年6月19日，大連軟件行業(yè)協(xié)會與日本情報處理開發(fā)協(xié)會簽訂了PIPA與P-MARK的互認協(xié)議，互認方式也成為國際間個人信息保護合作的新模式。大連市軟件和信息服務企業(yè)積極參與PIPA實施，先后有華信、海輝、簡柏特等42家企業(yè)通過評價，獲得個人信息保護評價合格證書。

　　政府引導協(xié)會運作將大連經(jīng)驗推廣到全國

　　大連市信息產(chǎn)業(yè)局對于開展個人信息保護工作給予了大力的支持。大連市信息產(chǎn)業(yè)局江親瑜局長在介紹大連經(jīng)驗時指出，政府的強力支持是開展個人信息保護工作的首要保證，在體系的制定過程中，政府撥?？钪С謽藴实难芯亢推鸩莨ぷ?，出資邀請日本專家到大連進行培訓。”為了鼓勵更多的大連企業(yè)實施個人信息保護評價，大連市政府在2008年12月出臺的《關于進一步促進軟件和服務外包產(chǎn)業(yè)發(fā)展若干規(guī)定》，第二十八條明確提出積極推行《個人信息安全保護規(guī)范》標準及其評價制度，由市專項資金全額補貼企業(yè)開展評價工作。企業(yè)如違反規(guī)范并造成后果，將暫停其享受本規(guī)定項下所有政策的權利”。也就是說，從今年起五年之內(nèi)，政府給予實施個人信息保護評價的大連企業(yè)以評價費用全額補貼的支持，同時也規(guī)定如果企業(yè)出現(xiàn)違反個人信息保護規(guī)范的情況，將取消其享受《規(guī)定》中的其他優(yōu)惠政策。

　　作為個人信息保護工作的實際操作者和推動者，大連軟件行業(yè)協(xié)會為個人信息保護工作的順利開展做了大量工作，建立了一整套組織體系和高素質(zhì)的人才隊伍。大連軟件行業(yè)協(xié)會常務副秘書長孫鵬在介紹個人信息保護工作組織體系說，由行業(yè)專家、企業(yè)代表和政府官員等組成的個人信息保護工作委員會是體系的最高決策機構，由委員會對企業(yè)的評審結果作出最終決定，協(xié)會下設的PIPA辦公室負責申請受理，組織評審等日常工作，現(xiàn)有幾十人的高學歷的評價員隊伍也為高質(zhì)量的完成企業(yè)評審工作提供了保證。”
　
　　大連軟件行業(yè)協(xié)正在與全國其它地區(qū)的軟件行業(yè)協(xié)會就個人信息保護的推廣及應用工作展開廣泛的交流與合作，幫助各地企業(yè)提高個人信息保護能力，提高承接國際業(yè)務的競爭能力，迄今為止，已先后與杭州、沈陽、無錫等地的相關機構開展了合作。在大連召開的信息服務外包個人信息保護現(xiàn)場交流會是一個很好的交流平臺，參會的各地市信息產(chǎn)業(yè)主管機構代表紛紛表示，希望能有更多的機會到大連來學習交流，將大連的經(jīng)驗帶回到本地區(qū)推廣實施。