顏茂昆認為,，所謂兼顧，就是在發(fā)展大數(shù)據(jù)的同時,，必須依法保護公民個人的信息安全,。只有包括個人信息在內的數(shù)據(jù)在法律的保護下安全迅速地收集和流通，才能夠真正地推動我國信息產業(yè)的可持續(xù)發(fā)展,。

所謂平衡,，就是在兩者之間尋求一個結合點和平衡點，在法律層面為個人信息交易和流動保留了一定的空間,。顏茂昆舉例說,，網(wǎng)絡安全法規(guī)定，網(wǎng)絡運營者不得泄露,、篡改,、毀損其收集的個人信息，未經被收集者同意,，不得向他人提供個人信息,，但是經過處理無法識別特定個人且不能復原的除外?！斑@個規(guī)定是要嚴格保護公民個人信息,，對網(wǎng)絡運營者提出要求，但是同時也為數(shù)據(jù)提供留下了一些空間,?！鳖伱フf。

“誰收集誰負責”

法律責任界定日漸清晰

當前，不少網(wǎng)絡運營者因為履行職責或者提供服務的需要,，掌握著海量公民個人信息,，這些信息一旦泄露將造成惡劣社會影響和嚴重危害后果。

《法制日報》記者注意到,，公民個人信息泄露,，往往存在于信息收集源頭到信息倒賣之間的多個環(huán)節(jié)中。在機票信息泄露事件中,，由于從Eterm系統(tǒng)源頭到乘客,，中間經歷了中航信、航空公司,、第三方航空APP,、機票代理商、在線訂票網(wǎng)站等多個環(huán)節(jié),，每個環(huán)節(jié)都存在信息泄露的可能性,，這也導致了個人信息泄露的受害者難以維權追責。

針對取證難,、追責難的困局,，網(wǎng)絡安全法明確了網(wǎng)絡信息安全的責任主體，確立了“誰收集,，誰負責”的基本原則,。其中，第40條明確規(guī)定：“網(wǎng)絡運營者應當對其收集的用戶信息嚴格保密,，并建立健全用戶信息保護制度,?！?/p>

5月9日,，最高人民法院召開新聞發(fā)布會，發(fā)布了《最高人民法院,、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》(以下簡稱《解釋》),。《解釋》共13條,，進一步明確侵犯公民信息罪的定罪量刑標準和有關法律適用問題,，其中便對如何處理拒不履行公民個人信息安全管理義務行為進行了明確。

顏茂昆介紹說,，拒不履行信息網(wǎng)絡安全管理義務罪主體是網(wǎng)絡服務提供者,。《解釋》規(guī)定,，網(wǎng)絡服務提供者拒不履行法律,、行政法規(guī)規(guī)定的信息網(wǎng)絡安全管理義務，經監(jiān)管部門責令采取改正措施而拒不改正，致使用戶的公民個人信息泄露,，造成嚴重后果的,，應當依照拒不履行信息網(wǎng)絡安全管理義務罪，追究其刑事責任,。