智慧化城市、数据化生活离不开信息数据，互联网、物联网、大数据、云计算等也离不开数据，个人信息数据的价值属性在未来社会发展中将会处于越来越重要的位置。个人信息数据可以为企业带来非凡的经济效益，比如产品推广、数据分析、风险预测、以及为被誉为第四次工业革命的人工智能提供原料。也正因此，个人信息数据就成为互联网企业、创新企业的必争资源。

目前，企业通常是在没有征得本人同意情况下通过收集、整理、分析，从而捕抓公民的偏好和行为，用作各种商业用途。在现行的法律体系下，这个行为并不违法。但是，如果个人信息数据得不到规范使用、合理利用，将为公民和社会安全带来严峻挑战。在企业收集和利用信息的过程中，如果被不法分子截取个人信息数据，就会造成个人经济损失。因此，政府应尽快制定企业关于使用个人信息的行业准则，引导企业合法合规地使用公民个人信息，配合未来法律法规的政策出台，最终建立一套完善的依法保护和使用个人信息数据体系。

一、从顶层设计上明确新时期下个人信息数据的官方定义。2017年3月通过的《中华人民共和国民法总则》首次把个人信息保护写进民法体系。建议参考最高人民法院、最高人民检察院、公安部《关于依法惩处侵害公民个人信息犯罪活动的通知》中关于公民个人信息的界定，出台相应的管理细则，将公民个人信息包括公民的姓名、年龄、有效证件号码、婚姻状况、工作单位、学历、履历、家庭住址、电话号码等能够识别公民个人身份或者涉及公民个人隐私的信息和数据以及在此基础上的日常的行为性信息、倾向性信息等进行明确界定并纳入保护范围。

二、落实制定个人信息行业使用准则，根据不同范畴的企业分类限定。要通过制定企业对个人信息数据采集原则，明确信息授权使用的法律规定，保护公民合法隐私。明确同一集团内部、合作关联公司等企业间不得跨行业将各自收集得到的个人信息共享利用，以避免个人信息风险和私隐外露。如：共享单车企业，只允许记录注册基本个人信息以作风险评估、使用记录之用，记录单车使用热点时间以及热点区域以帮助企业预测市场投放量和相关经营决策，不得用作其他商业用途。

三、制定信息数据泄露的处罚条例。企业不得以共享、售卖等方式将用户的个人信息数据泄露。要强制发生个人信息数据泄露的相关企业进行整改，对非法共享、售卖个人信息数据的企业依法进行处罚。

（文/袁振强）