时间：2023-03-20 16:26:36
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇个人信息论文范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
通常意义下的个人信息是指自然人个体所拥有的，能够直接或间接识别本人的特定资料所反映出的内容。已经提国务院审议的《中华人民共和国个人信息保护法草案》中规定个人信息是指能够识别特定个人的一切信息，包括姓名，年龄，体重，身高，医疗记录，教育背景，家庭住址与电话号码等。
1.2个人信息的分类
法律关于该定义还存在其他两种不同的称谓：个人隐私和个人资料。对于个人隐私的定义，各国对于个人隐私的定义各不相同，我认为具有代表性的是著名的法学家威廉普罗赛在他的《美国侵权行为法（第二次重述）》中把隐私权分为四部分，即与私人生活有关的，与安宁生活有关的，与形象有关的，与姓名有关的。个人资料是指可以自然人个体所特有的，能够直接或间接识别本人的特定资料所反映出的内容，它具有隐私性，虽然我们日常生活中学校，工作单位等有权查看我们的个人资料，但是他们无权将我们的个人资料公开。而个人隐私，只要不与法律相对抗，任何人包括我们所在学校，工作单位和政府机关都无权查看，探悉和公开，我认为这是区分个人资料和个人隐私的本质区别。
1.3个人信息权的性质
个人信息包括个人资料和个人隐私，其中关于个人隐私美国人萨姆尔D.沃伦和路易斯.D.布兰代斯在《哈佛法律评论》（第四期）上发表的《隐私权》一文中提出来隐私权所保障的是个人思想、情绪、感受、或者不可侵犯的人格。隐私要也是一项对立的精神性人格权。从世界范围看，隐私权正在逐步被被确认为一种独立的民事权利即人格权的一种。隐私权不具有直接的财产性内容，因此不属于财产权而属于人身权。隐私权立法旨趣在于维护个人的人格尊严，隐私之保护是为了维护个人在民事社会里的资格和尊严所必须的，因此它属于人格权的一部分。而个人资料具有隐私性，具有不可侵犯的人格，因此也具有人格属性。所以说个人信息权具有人格权属性，既属于宪法权利有属于民法权利，理应受到法律的保护。
2.1法律更新速度较慢
我国相应法律的更新速度不及科技和经济的发展速度，给了不法分子可乘之机。我国至今没有出台保护个人信息权的专门法律，只有在一些个别法律规定中对此有一些防范和保护的规定。相比目前咨讯的发达，这些法律显得过于原则，缺乏可操作性，执行性。而且这些规定大多比较分散、单一，不够全面、系统。
2.2个人信息商业化
经济高速发展，个人信息已经与经济利益相挂钩，不法分子有了充分的企图从中牟利的犯罪动机。
2007年9月~2008年12月中国社会科学院法学研究所针对个人信息保护现状专门组成课题组，在北京，成都，青岛，西安四个城市进行调研，结果让课题组成员颇为惊心，社会上竟然有人买卖个人信息。
2.3相关保护措施不到位
个人信息的业务领域都开设了实名制制度，但相关保护措施却不到位，导致个人信息流失。人们在申请某项服务或是消费时，需要登录许多个人身份信息，如性别、年龄、身份证号码，还有家庭住址、通讯联系方式等，这本来是出于管理的需要，或者是为了更方便的提供服务，但是，这些个人信息如果保护不力，就会造成一些新的侵害出现。
2.4公民自身的法律意识和防范意识薄弱
公民自身的法律意识和防范意识薄弱，缺乏防范意识。公民应该提高维权意识，在进行消费前即约定相关隐私权保护条款，保障个人权益。
3.美国和欧盟的相关的立法
3.1美国的相关立法
美国是世界上保护隐私权起步较早的国家之一，1974年颁布的《隐私权法》可以被视为美国隐私权保护的基本法。20世纪70～80年代又制定了一系列保护隐私权的法律法规。
作为电子商务最发达的国家之一，美国对网络隐私权的保护更是非常重视，1997年10月，克林顿政府在《全球电子商务发展框架》报告中，把保护网络隐私权作为一项基本原则提了出来，并用很大篇幅用以强调保护网民隐私，强调个人信息搜集者应当告知消费者他们搜集了消费者什么样的个人信息，以及将做何种程度和范围的使用此外，政府还提出了保护网络隐私权的两个具体原则：（1）知会原则，（2）选择权原则。
3.2欧盟组织的相关立法
目前，欧盟关于个人信息保护的立法主要是1995年通过的《个人数据处理和自由流动有关的个人保护指令》和2002年的《隐私与电子通信指令》。1995年欧盟《个人数据保护指令》是欧盟数据保护规章的核心，是较早采用综合方法保护隐私和数据的法律。该指令规定了一系列需要所有成员国实施的原则和规则，确保欧盟内数据的自由流动并为个人数据保护设定了共同的标准，所建立的原则适用于私人或商业生活的一切领域。
4.我国个人信息权的立法意见
4.1明确个人信息权的含义和具体的保护范围
立法应对个人信息所包含的具体内容作出具体规定，为了切身保障公民的个人信息权，对于个人信息，除因国家安全和追查刑事犯罪的需要，由法定机关依法定程序进行限制外，任何其他国家机关、社会组织和个人均无权收集、查阅或调取和利用个人信息牟利。
2.1法律更新速度较慢
我国相应法律的更新速度不及科技和经济的发展速度，给了不法分子可乘之机。我国至今没有出台保护个人信息权的专门法律，只有在一些个别法律规定中对此有一些防范和保护的规定。相比目前咨讯的发达，这些法律显得过于原则，缺乏可操作性，执行性。而且这些规定大多比较分散、单一，不够全面、系统。
2.2个人信息商业化
经济高速发展，个人信息已经与经济利益相挂钩，不法分子有了充分的企图从中牟利的犯罪动机。
2007年9月~2008年12月中国社会科学院法学研究所针对个人信息保护现状专门组成课题组，在北京，成都，青岛，西安四个城市进行调研，结果让课题组成员颇为惊心，社会上竟然有人买卖个人信息。
2.3相关保护措施不到位
个人信息的业务领域都开设了实名制制度，但相关
保护措施却不到位，导致个人信息流失。人们在申请某项服务或是消费时，需要登录许多个人身份信息，如性别、年龄、身份证号码，还有家庭住址、通讯联系方式等，这本来是出于管理的需要，或者是为了更方便的提供服务，但是，这些个人信息如果保护不力，就会造成一些新的侵害出现。
2.4公民自身的法律意识和防范意识薄弱
公民自身的法律意识和防范意识薄弱，缺乏防范意识。公民应该提高维权意识，在进行消费前即约定相关隐私权保护条款，保障个人权益。
4.2完善个人信息权保护相关立法
完善相关侵犯个人通信信息的法律责任和法律救济制度，立法应该对个人信息的采集、使用、公开和保密问题作出了详细规定，以及使用各种方式在不同程度上违反了有关个人信息保护权相关规定的所应承担的具体法律责任和有关救济制度，以此规范各个部门和有关企事业单位以及其他公民处理个人信息的行为，保障公民的个人信息权。
刑事方面，我国颁布的《刑法修正案六》中已经增加了相关立法规定，已经缓解了这一问题。民事方面，现在社会上出现的有关于侵犯公民个人信息权的案件大多数属于民事侵权，并不适用于我国新颁布的刑法修正案。我国还应该对一般性的侵权行为，应详细规定对应的行政和民事责任，建立其行政、特别是民事救济措施和救济程序，对受害者予以充分的法律保护。
4.3提高从业人员的业务素质和法律意识
个人信息的泄露过程中，相关部门从业人员的职业素质不够，和法制观念薄弱也是一个重要因素。同时企业在招聘员工时应该把员工的职业素质程度，和员工的法律意识作为聘用的重要条件。
4.4加强公民防范意识和自我保护意识
虽然有越来越多的公民意识保护个人信息权的重要性，但是还是有一部分人对于自己个人信息权的重视程度不高，。针对这种情况，我们政府还要加强法制宣传力度，通过媒体，报纸成立相关普法部门和相关培训中心等方式，加强公民的防范意识，彻底消除隐患。
关键词:个人信用个人信用评估诚信信用中介
随着银行业的发展和人民生活水平的提高,个人和银行业联系越来越紧密,个人通过个人消费贷款和个人信用贷款与银行发生着直接的关系。银行业积极适应变化的市场环境,将零售业务提高到战略高度,个人信用体系的建立势在必行。同时,受金融危机的启示,一个适合的信用评估体系能够有效减少银行风险。
一、我国个人信用制度建立建设的现状
1.个人信用制度建设有比较好的政策环境
中国人民银行于1999年3月颁布了《关于开展个人消费信贷指导意见》,明确提出了“逐步建立个人消费贷款信用中介制度”,“信用制度是个人消费信贷业务发展的重要条件”等建议。2000年4月,我国正式颁布实行了《个人存款账户实名制规定》,该制度的推行成为建立我国个人基本账户和个人信用资料库的基础。
2.初步建立了个人信用中介机构,个人联合征信开始起步
我国已有一些信用中介机构从事个人信用调查、评估业务。2000年7月1日,上海成立了全国第一家专业性个人信用中介机构——上海资信有限公司,并正式开通了个人信用联合征信服务系统。
3.个人资信评估工作逐步开展,开始为银行贷款决策提供参考
各商业银行纷纷利用所掌握的个人资信资料开展个人信用评级,把个人信用能力引入到信贷管理中来。
二、制约我国个人信用制度建设的主要因素
1.个人信用资料不完全,缺乏个人资产评估的基础数据
能否在一个地区开展征信服务,最基本的条件是征信公司能否快速、真实、完整、连续、合法、公开地取得当地个人信用资料,并能够合法向需求者提供对这些数据分析处理的结果。目前我国绝大多数居民能够提供的信用文件主要有:一是身份证和户籍证明;二是所在单位的人事档案;三是个人存单凭证和实物资产证明。这些数字并不能证明个人收入的多少、来源及可靠性,也不能据此计算个人及家庭的总资产。
2.缺乏明确的个人信用记录
个人信用一般是通过连续记录建立起来的,个人信用记录直接记载着个人信用行为的结果,没有记录就无法判别信用的好坏。在我国的经济生活中,居民个人的信用记录普遍缺乏。金融机构、企业、事业单位等没有对居民个人信用行为的系统记载。
3.缺乏法律、法规及配套政策的保障
从个人信用风险管理的法律环境来看,我国现行法律体系涉及个人信用方面的规定较少,没有一部专门法律、法规来调整个人信用活动中的各种利益关系,少数相关的法律,与个人信用衔接不够,针对性不强。另外,对于个人失信行为也没有明确规定具体的惩罚力度和惩罚方式。
三、完善个人信用评估系统
个人信用制度建设是一项错综复杂的系统工程,仅仅依靠市场力量的推动和“提高全民族的诚信道德意识”是远远不够的,它需要政府和社会的,需要制定相关的政策和措施来为其发共同参与展与完善提供相应的制度和组织保障。
1.健全个人信用的法律法规体系
(1)修改现有法律。修改民法通则,对公民隐私权不受侵犯、信用权及债权人权利享受保护作出明确、具体的规定;修改《商业银行法》,对银行个人信息数据开放和保密作出平衡规定,明确可以开放的条件、范围、方式及其它措施;修改行政法规或规章,明确个人信用制度的管理部门,强化职责与权限,消除各自为政、零散分割的不利局面。(2)制定新的法律。主要包括:信息公开法,对个人信用数据公开制定统一的法律,明确公开的范围、程序与对象,确保征信机构能合法、快捷地获得个人的相关数据;个人数据保护法,强化个人隐私权免受非法侵害;公平信用报告法,规范个人资料的收集、利用、传播及权利、义务与责任等等。(3)健全失信惩戒机制。
2.引入科学的个人信用评级指标
个人素质在很大程度上决定着个人信用,能不能还贷是银行能够度量的问题,而是否有还贷意愿相对来说,更难以测度,不过在这里我们可以用个人素质来反映这一变量。
1.1设备依赖性。
不同于过往的档案记载，信息化的档案资料再也不是一支笔、一份纸记录的过程，从输入到输出都是经由计算机与其辅助设备实现，管理与传输也都依赖各种软件与网络资源共享，信息处理速度与质量在某些程度上依赖于计算机的性能与软件的适应性。
1.2易控性和可变性。
信息化的档案资料一般是以通用的文档、图片、视频、音频等形式储存下来，这给信息共享带来了便利，但也增加了档案资料的易控性和可变性，对于文档资料可以通过office工具删除修改文字、对于图片资料可以通过photoshop轻易地改变其原有的面貌、对于音频和视频资料可以通过adobeaudition和premiere工具的剪辑变成完全不同的模样，这些都造成了档案信息易丢失的现象。
1.3复杂性。
档案信息量不断增加、信息存储形式也变得丰富多样，不仅有前文所述的文档、图像、视频、音频等形式，不同格式之间的信息资料还可以相互转换，如视频与图片、文字与图片的转换等等，进一步增加了档案信息的复杂性。
2目前网络环境下档案信息安全管理存在的问题
2.1网络环境下档案信息安全问题的特性。
档案信息化有其显著特征，在此基础上的档案信息安全问题属性也发生了较大变化。首先表现在信息共享的无边界性，发达的网络技术使得整个世界变成一张巨大的网，上传的信息即使在大洋彼岸也能及时查看，一旦信息泄露，传播的范围广、造成的危害难以估量。同时，在某种程度上档案信息化系统也存在着脆弱性问题，计算机病毒可以入侵系统的众多组成部分，而任何一部分被攻击都可能造成整个系统的崩溃。此外，网络安全问题还存在一定的隐蔽性，无需面对面交流，不用对话沟通，只需打开一个网页或是鼠标轻轻点击，信息就会在极短时间内被窃取，造成严重后果。
2.2网络环境下档案信息安全面临的主要问题。
1）档案信息化安全意识薄弱。很多情况下，档案信息被窃取或损坏并不是因为入侵者手段高明，而是档案信息管理系统自身安全漏洞过多，其本质原因是档案信息管理安全意识不够。受传统档案管理观念的桎梏、自身技术水平的限制，很多管理人员并未将档案信息看作极为重要的资源，对相关资料处理的随意性大，也无法觉察到潜在的风险，日常操作管理不规范，增加了档案安全危机发生的可能性。2）档案信息化安全资金投入不够。现代信息环境复杂多变，数据量急剧增加，信息管理难度也越来越大，对各种硬件、软件设备的要求也进一步提高，需要企业在档案信息管理方面投入更多的人力、物力，定期检查系统漏洞。而就目前情况而言，大部分企业在这方面投入的资源还远远达不到要求，档案信息管理的安全性得不到有效保障。3）档案信息化安全技术问题。技术问题首先表现在互联网自身的开放性特征中，互联网的基石是TCP/IP协议，以效率和及时沟通性为第一追求目标，必然会导致安全性的牺牲，诸如E-mail口令与文件传输等操作很容易被监听，甚至于不经意间计算机就会被远程操控，许多服务器都存在可被入侵者获取最高控制权的致命漏洞。此外，网络环境资源良莠不齐，许多看似无害的程序中夹杂着计算机病毒代码片段，隐蔽性强、传染性强、破坏力大，给档案信息带来了严重威胁。
3网络环境下实现档案信息安全保障原则
3.1档案信息安全的绝对性与相对性。
档案信息安全管理工作的重要性是无需置疑的，是任何企业特别是握有核心技术的大型企业必须注重的问题，然而，档案信息管理并没有一劳永逸的方法，与传统档案一样，不存在绝对的安全保障，某一时期看起来再完善的系统也会存在不易发现的漏洞，随着科技的不断发展，会愈来愈明显地暴露出来。同时，档案信息安全维护技术也没有绝对的优劣之分，根据实际情况的需求，简单的技术可能性价比更高。
3.2管理过程中的技术与非技术因素。
档案信息管理工作不是单一的网络技术维护人员工作，也不是管理人员的独角戏，而需要技术与管理的有机结合。档案管理人员可以不具备专业网络技术人才的知识储备量，但一定要具备发现安全问题的感知力与责任心，对于一些常见入侵迹象要了然于心，对于工作中出现的自身无法解决的可疑现象应及时通知更专业的技术人员查看。可根据企业实际情况建立完善的档案安全管理机制，充分调动各部门员工的力量，以系统性、全面性的理念去组织档案信息管理工作。
4网络环境下档案信息安全管理具体保障方法
4.1建立制度屏障。
完善的制度是任何工作顺利进行的前提与基础，对于复杂网络环境下的档案信息安全管理工作来说更是如此。在现今高度发达的信息背景下，档案管理再不是锁好一扇门、看好一台计算机的简单工作，而是众多高新技术的集合体，因此，做好档案信息安全管理工作首先要加强安全意识的宣传，包括保密意识教育与信息安全基础教育，加强档案管理人员特别是技术操作人员的培训工作。同时，应注重责任制度的落实，详细规定库房管理、档案借阅、鉴定、销毁等责任分配，详细记录档案管理培训与考核工作、记录进出档案室的人员信息，具体工作落实到人。在实际操作中，应严格记录每一个操作步骤，将档案接收、借阅、复制等过程完整、有条理地编入类目中，以便日后查阅。
4.2建立技术屏障。
网络环境下的信息安全技术主要体现在通信安全技术和计算机安全技术两个方面。1）通信安全技术。通信安全技术应用于档案资料的传输共享过程中，可分为加密、确认与网络控制技术等几大类。其中，信息加密技术是实现档案信息安全管理的关键，通过各种不同的加密算法实现信息的抽象化与无序化，即使被劫持也很难辨认出原有信息，这种技术性价比高，较小的投入便可获得较高的防护效果。档案信息确认技术是通过限制共享范围达到安全性要求，每一个用户都掌握着识别档案信息是否真实的方案，而不法接收者难以知晓方案的实际内容，从而预防信息的伪造、篡改行为。2）计算机安全技术。从计算机安全角度入手，可采用芯片卡识别制度，每一名合法使用者的芯片卡微处理机内记录特有编号，只有当编号在数据库范围内时方可通过认证，防止档案信息经由计算机存储器被窃的现象发生。同时，应加强计算机系统的防火墙设计，注意查找系统漏洞。
我国住房消费信贷业务的发展经历了三个发展时期：第一个阶段为20世纪80年代中期至90年代中期，是我国住房消费信贷业务的初步尝试阶段。这时期我国部分金融机构开始尝试发放城镇居民住房贷款，住房消费信贷进入初步探索尝试期。第二个阶段为1997～1999年，是我国住房消费信贷业务的试点阶段。1997年，中国人民银行颁布了《人人住房担保贷款管理试行办法》，开始推广商业银行住房消费信贷业务的试点工作。1999年2月，中国人民银行《关于开展个人消费信贷的指导意见》，正式要求各金融机构，开展面向广大城市居民的消费信贷业务。第三个阶段是2000年至今，我国住房消费信贷业务进入迅猛发展的阶段。个人住房消费信贷业务的发展有利于商业银行资产结构的改善，目前各银行的个人住房消费贷款当年不良率基本低于0.5%，住房消费信贷成为资产质量较好业务种类，成为各银行竞争激烈的业务品种之一。
（二）我国商业银行个人住房信贷业务的发展前景
根据国际经验，人均GDP在大约1000美元时，是一国房地产业发展的黄金阶段。2003年，我国人均GDP超过1000美元，进入了房地产业飞速发展的时期。与此同时，国家确立了全面建设小康社会的奋斗目标和城市化发展的战略。据预测，到2020年中国城市化水平将提高到55%，到2020年中国城镇人口将增加到7.7亿人，为了满足新增加的城市人口的住房要求，就需要建设大量住宅，并且随着居民生活水平的提高，住房更新速度将加快。所以，未来一段时期，我国的住宅消费需求将很旺盛，个人住房消费贷款仍将发挥重要的促进作用。
二、我国商业银行个人住房信贷存在的风险分析
（一）个人信用风险
目前，在商业银行个人住房贷款业务中，普遍存在着个人信息与商业银行所掌握的个人信息不对称的问题，商业银行个人住房贷款业务中存在的个人信用风险主要有；第一，贷款者收人证明水分较大，贷款申请者能根据自己想购买的住房在单位开出相应的收人证明，甚至快倒闭的企业或事业单位也能为下岗职工开出相应的收人证明。第二，由于银行间会存在信息沟通不畅，有些贷款者的收人证明一式多份，在不同的银行贷款，在多处购房。第三，个人住房贷款属中长期信贷，还款期限较长，在这段时间内，个人因工作、家庭、健康等原因造成个人支付能力下降等不确定情况很容易发生，这很大可能边变为商业银行的信贷风险。第四，目前，个人住房贷款业务实行浮动利率制度，贷款者承担了大部分的利率风险，贷款者在利率上升周期中可能出现违约现象。
（二）政策风险
第一，宏观经济环境变化带来的风险。贷款期限长是个人住房贷款的一个显著特征，在这期间，社会经济宏观环境必然发生变化。目前，我国宏观经济还处于快速发展的时期，房地产业作为一个支柱产业得到了政府的扶植，一旦宏观经济发生变化如出现滞胀或衰退，这种扶持力度将会减弱或消失。这将不可避免地对微观面产生巨大的影响。失业率将上升，贷款人收入下降，无力偿还贷款本息，将产生大量不良贷款。第二，政策研究滞后风险。目前市场竞争激烈，管理部门大都把精力集中在市场营销上，从而疏忽了对个人住房贷款市场的形势、需求及风险敞口等的深入研究与分析，导致缺乏符合实际的理论和对策指导，对政策的把握和应用不能够随机应变，行动存在盲目性。
（三）流动性风险
目前我国的各大银行主要资金来源是储户的存款。在市场经济条件下，很多人并不倾向于把钱存进银行，而是要把钱变“活”，投资到市场中去。这就使得银行储蓄存款的流动性增大。资金的流动性意味着银行手中所掌握的资金在减少。而随着个人住房贷款业务规模的扩大，银行资金运用长期化与资金来源短期化的矛盾日益突出，影响银行资产的流动性。而随着个人住房信贷业务的不断开展，需要的资金也越来越多，缺口越来越大，这就形成了矛盾。这只会造成银行没有足够的资金贷给客户，长期发展的结果必然会使发展迅猛的个人住房信贷业务难以持续。
（四）银行的操作风险
1．审查把关不严，疏于客户还款能力调查。个别银行贷前没有认真调查贷款人所提供资料，甚至纵容贷款人弄虚作假，并且在贷款发放后，对贷款人的家庭状况和家庭收入变化情况缺乏必要的监控。目前，个人住房贷款业务的市场竞争非常激烈，不少商业银行为了抢市场，放宽贷款条件，如降低首次付款比例等。这就加大了银行的经营风险。
2．评估风险已成为银行操作风险之一。目前银行以房价或评估价作为贷款依据，没有有效的抵押率认定方法。故在个人住房贷款业务中存在着较大的估价风险。估价风险不仅存在于对新建房屋抵押物的评估，而且存在于对存量房贷款抵押物的评估中，实际情况是存量房的评估价通常大大高于其实际价值。
3．处罚力度不够的风险。从银行关于信贷经营管理方面看，其制定的制度、规定是比较多而且详细的，但从银行信贷经营的实际结果来看，效果却不佳。其原因主要是内部管理失之过宽，尤其是信贷责任追究制度没有严格执行，落实不到位。目前商业银行普遍存在的一个现象就是：在各银行中，在信贷业务经营方面，因信贷经营违规或信贷人员的不作为而造成的信贷风险，最终导致银行大量信贷资金流失，银行真正追究有关责任人责任的很少。
（五）法律风险
个人住房消费信贷业务在我国发展的历史不长，银行从业人员缺乏控制和防范风险的经验，法律意识不强，在业务操作中存在不合规情况，在合同文本中也难免存在漏洞，对住房贷款资料的审查不严，甚至会出现违章违规操作现象，使个人住房消费贷款合同得不到法律保护，从而使银行面临着由操作风险导致的法律风险。它包括：一是个人住房贷款手续是否合法有效。二是按揭住房是否存在权利瑕疵。三是如果贷款人不能从抵押房迁出或迁出后无立足之地，银行就不能顺利地处分抵押物。
（六）不可预期风险
不可预期风险主要有抵押物价格风险、购买力风险、意外风险和利率风险。至于利率风险方面，商业银行可以通过改进贷款产品来减少其带来的损失。但其他风险银行一般无法规避，当各种灾害造成财产损失或借款人出现意外时，所产生的损失就要由银行单方面承担。
三、我国商业银行个人住房信贷业务的风险防范措施及对策
（一）改善个人信用风险的识别环境
首先，要建立一个完善的个人信用体系，其核心应是个人信用制度，包括：个人信用登记制度、个人信用评估制度、个人信用风险预警制度、个人信用风险管理制度、个人信用风险转嫁等。这就需要设立专门的信用机构，金融机构将信用消费者日常在金融机构的信用支付情况连续地提供给信用机构，由信用机构将消费者的信用资料记录加以整理、分析，记人该消费者的历史档案，商业银行面对消费信贷申请时，可以从信用机构获得申请人的信用情况，并据此做出决策。其次，在目前情况下，由于信用机构的还未建立好，银行为了化解信用风险，必须扮演好信用机构的角色，将个人信用作为考查的重点，设立相关的个人信用档案，目前银行已建立了专业化、规范化、初具规模的数据库，这为信用管理打好了基础，并应尽快实现个人信用信息在金融机构之间的共享，从而控制贷款人多头贷款，及时对贷款人违约的可能性做出预测，建立信用缺失的预警机制，一旦发生信用危机，就可以立即采取补救措施。
（二）加强政策研究
房地产业的发展在国民经济发展中占有重要的作用，它既是扩大内需、拉动经济增长的支柱产业，又是容易出现过热和泡沫而影响经济稳定发展的产业，因此，国家会在国民经济发展的不同时期对房地产业采取不同的宏观调控政策。故各银行要加强政策和市场跟踪与研究，及时根据形势的变化发展制定合理的个人住房贷款业务发展战略和对策。关注国家对房地产市场加大宏观调控以及对房地产金融业务加大监管力度的政策形势，规避因市场本身不成熟和不规范可能导致的市场风险。
（三）尽力化解个人住房货款的流动性风险
商业银行应采取市场化的手段转移流动性风险，推进资产证券化市场的发展。首先，要逐步建立住房抵押贷款二级市场即房地产抵押债权转让市场，房地产贷款由贷款银行或其他金融机构创造出来以后再转售给其他投资者，或者以抵押贷款为担保发行抵押贷款债券。通过一级市场与二级市场的衔接提高银行资金的流动性，分散流动性风险。其次，应把住房贷款的证券化提上日程。
（四）加强信贷管理，防范经营风险
1．应加强贷前审批和贷后管理工作。在贷前审批环节，应综合考虑楼盘的各种因素和价格以确定不同的贷款成数限制，根据借款人的实际条件确定合理的贷款额度、还款方式与担保条件，根据贷款额度不同建立分层次的审批授权体制，认真调查借款人的真实收入、过往信用记录等;加强对借款人的还款能力调查。在贷后管理方面，首先要对借款人进行跟踪调查和分析，及时发现借款人在借款周期内的各种不利还贷因素，如工作和收入等的变化情况，是否影响其还款能力，一经发现要及时采取补救措施。其次，对无意违约的客户要及时通知其偿还逾期贷款；对于个别恶意违约的借款人，应及时通知保证人偿还债务或依法对其提讼，以处理抵押物方式回收贷款本息，以最大限度减少贷款偿还风险。最后，要加强言传，坚持正确舆论导向，强化借款人还款意识。
2．建立科学的资信评估指标体系。目前，国外对个人资信评估采取的是“5C”原则，即品德（Character）、能力（Capacity）、资本（Capital）、担保品（Collateral）和行业环境（ConditionofBusiness）。“5C”原则是一套经过了时间和实践检验的、科学的评估原则。我国正处于经济结构调整期，应不断对“5C”模型进行统计验证和修正，建立一套适合我国实际情况的个人住房信贷业务的个人资信评估指标体系。
3．加强银行内部操作人员的责任感，建立一套好的处罚方法。只有这样，在信贷业务经营方面，才能防范和控制信贷经营违规，预防信贷人员的不作为，更好地规避信贷经营风险。
（五）加强法律跟踪，防范法律风险
目前，在我国因客观原因导致职工下岗、失业、疾病或收入大幅下降等因素影响还款的，法院做出的判决往往对银行不利，即便银行通过种种途径取得抵押物的处置权，但由于现阶段我国房地产二级市场还没有完善，处置抵押物的执行机构也不明确，没有一个较好的法律环境，收回的房子也较难变现或足值变现。因此，要深入研究和探讨律师制度在房地产金融业务中的职能，加强与律师的合作，增强业务操作在技术上的可行性和在法律上的有效性，切实防范风险。
（六）健全个人住房贷款担保制度
为降低个人住房贷款业务的风险，在我国各地先后出现了为个人住房贷款提供担保的机构，这些机构在房地产信贷风险防范上起到了重要的作用。所以，为了提高居民个人住房贷款的信用度，保障银行对个人住房贷款的回收，有效防范个人住房信贷业务的金融风险，应该要大力推动国内住房贷款担保行业的发展，完善并创新住房贷款担保业务机制，建立健全个人住房贷款担保制度，加速完善住房贷款担保办法，加强对担保机构的业务规范和监管，推行标准化的担保合同示范文本。住房贷款担保机构必须严格按照国务院近期颁发的《国务院关于促进房地产市场持续健康发展的通知》要求，积极参与到全国个人住房贷款担保体系建设之中，建立健全住房贷款担保机制，并在担保机构之间建立稳定的业务交流机制，规避个人住房贷款市场的金融风险与担保机构的自身风险。
【参考文献】
[1]何五星．银行风险与管理[M]．成都：西南财经大学出版社，2000．
[2]吴腾华．现代金融风险管理[M]．北京：中国经济出版社，1999．
[3]黄晶薇．商业银行消费信贷风险分析与对策研究[J]．理论纵横，2005，（4）．
个人网络信息资源的类型研究是建立在个人网络信息资源概念的范畴上。个人网络信息资源的类型因信息技术的发展种类而衍生出不同的标准，不同的划分标准便产生不同的分类方法。按照媒体存在形式分类可分为文本资源、图片资源、视音频资源、flash媒体资源。按照网络应用分类可分为个人BBS、个人博客微博、个人数字图书馆、个人电邮等。按照内容类型分类可分为专业知识、公共知识、兴趣内容、娱乐新闻资讯等。
1.2个人网络信息资源的特征
在网络环境里，个人网络信源不仅有网络信息资源的繁杂化、网络化、传播范围广，用户多、信息源的多样性等一般特征外，还具有独树一帜的特征。如下：依据个人习惯，组织形式多样。随着年龄的增长，每个人都有自己独特的思维及组织习惯，将个人网络资源组织在博客、QQ空间还是网盘等，都是个人通过分析软件的特点优势及结合自己的习惯来进行组织处理，形式灵活多样。信息内容因人而异，兴趣使然。Internet上的信息资源的内容包罗万象，覆盖了不同领域的信息资源，每个人根据个人所需和兴趣来选择使自己满意的网络信息内容。存储数字化方便快捷，具有预见性。网络信息搜索、传播和反馈快速灵敏，实时性较强，网络上的信息资源只需几秒钟便可传播世界各地。对于一些暂时对自己无用但今后可能对自己有用的信息可提前进行保存，以便于之后所需时查找方便快捷，具有一定的预见性。个人信息交流方式多样。个人微博、博客、论坛、QQ群等都是个人知识交流的大舞台，形式多样，便于知识积累。
2个人网络信息资源管理的现状
在个人网络信息资源的管理重要性方面，44.76%的人都认为网络信息资源管理特别重要，认为个人网络资源管理完全不重要的人只占0.9%，可见很多人都比较重视网络信息资源的管理。在平时多久整理一次自己电脑上的资料的现状，发现占最大多数的人是不确定自己多长时间整理一次电脑上的资料，这说明现在的很人都没有养成定期整理自己资料的习惯。在对平时有哪些途径来获取网络信息资源的调查中发现搜索引擎、各大门户网站、微博博客是个人获取网络信息资源的主要途径，其他还有各大论文、行业网站也是一种选择。在常用的搜索引擎的调查中发现78.1%的人都使用百度，搜索引擎的使用过于单一，对百度的依赖性较大。我们应该根据不同的搜索引擎种类来选择合适的自己需要的搜索引擎，比如：进行中文搜索，我们可以用迄今为止最大的中文百度搜索引擎，但是要是进行英文检索，我们就要选择全球规模最大的谷歌搜素引擎。当个人在网络上遇到有用信息时，据调查大家使用的记录方式多种多样，虽然绝大多数人都有存储信息的习惯，但信息存储的方式杂乱、简单，对新型信息管理软件的使用不够熟练。大家要积极使用新型的信息管理工具来来对个个的信息资源加工。还有的人对网络信息只是浏览不做记录，这是缺乏资源存储的归类和获取意识。在对自己电脑上的本地硬盘的存储内容有82.86%的个人都会做好明确的分类，但仍有17.14%的人没有分类。这说明很大部分人的最基本的网络信息管理存在问题。
3个人网络信息资源管理的误区
随着互联网的快速发展，网络学习已经成为大家学习的主要形式，但随之在资源管理上的众多问题也显现出来。首先，网络信息资源管理意识不足，相关教育欠缺。在调查中发现一部分人的资源管理意识薄弱，他们认为网络信息资源管理不怎么重要，还有很大一部分是因为相关教育的欠缺，一定要加强相关领域的教育，在21世纪互联网如此高速发展的今天必须高度重视网络信息资源的管理，才能更好的利用资源。其次，资源存储混乱无分类，管理能力需提高。很多学生的网络信息资源的存储途径很多，有网盘、个人主页、移动硬盘、U盘、博客等等，但是"存了就忘了"或者"找不到存在哪里了"的现象频繁发生，这很大一部分是管理能力的欠缺，需要提高网络信息资源管理能力。再次，网络信息资源管理工具单一，先进观念需及时更新。网络资源的管理工具随着时展层出不穷，最大可能的利用最先进的技术实现最方便的管理。在调查中发现有72.38%人所使用的管理工具都是本地硬盘，移动硬盘，U盘等，而对网盘，个人数字图书馆，网摘等都使用的特别少，甚至有的大学生没有听说过，这是一种资源的极大浪费。最后，知识的甄别能力比较弱，需提高甄别能力。对于海量的网络信息资源，的辨别能力较差，难以辨别出不同知识的价值和对自己的价值。还有就是网络资源具有开放性和共享性，任何人都可以在网络上发表观点看法，所以信息资源的质量良莠不齐，要提高辨别能力。
4个人网络信息资源管理的建议
个人主体是大学生。学校是大学生学习、生活和交流的主要场所，学校要营造个人网络信息资源管理的氛围与环境，才能引导大学生提高个人网络信息资源管理的意识，促进大学生进行个人网络信息资源管理实践。学校可以通过开设如何进行网络信息资源管理的相关课程，开设大型讲座；为学生建立大学生个人网络信息资源管理平台以帮助学生有效的进行个人网络信息资源管理，以培养学生的管理能力。大多数学生并不知道如何系统地管理个人网络信息资源，有学生或许刚刚拥有自己的笔记本，在没有接受过指导的情况下，在个人网络信息资源管理方面有较多困惑，教师便是最佳人选为学生答疑解惑。教师是学校教育工作的主要实施者，也是学校知识管理和创新的主体，教师应向学生介绍个人网络信息资源管理的内容，推荐适合大学生使用的的个人网络信息资源管理的工具和方法，并对实施过程中遇到的问题和困难给予及时的帮助。个人是学习过程的主体，互联网的高速发展，使得从个人由被动地接收信息向主动地创造信息的方向转变。首先大学生个人必须尽快转变信息资源管理观念，树立个人网络信息资源管理意识，形成个人网络信息资源管理的习惯。其次必须学会用多种途径来获取知识，会选择合适的知识管理工具来存储所获取的知识，将知识进行分类，和同伴经常交流共享知识，并自觉定期更新备份整理自己的知识。
（一）建立个人资信登记体系
金融机构发放个人贷款前，需要查询了解借款人的资信状况，按照这个要求，资信登记的内容应该包含：个人身份信息；投资及经营活动信息（包括买卖股票、债券、收藏品、商业经营等）；商业信用记录信息（包括银行贷款、偿还记录、个人信用卡信息等记录）；社会公共信息记录（个人收入及缴纳个人所得税信息、个人保险信息、个人养老积金、失业保险金、个人住房公积金、个人房产等信息）；影响个人信用状况的其他信息（包括涉及民事、刑事、行政诉讼和行政处罚的特别记录，即违反工商、税务、公安行政法规，恶意逃债、偷逃税费、欺诈行为等民事处罚和刑事犯罪信息）。
实行个人信用密码制。公安部门对个人身份证实现惟一化，在目前公民身份证编码系统的基础上，可考虑实行IC卡身份证，借此进行个人信用的实码制，即将可证明、解释和验查的个人信用资料锁定在一个固定的编码上，个人所有必要的资料都可存在该编码下。在个人需要向相关者提供自己信用情况时，只要出示个人的信用实码，对方就可以查询到所需的资料。
建立个人信用账户。所谓个人信用账户，就是居民个人在银行储蓄实名制的基础上开立的综合性信用账户。这个账户以IC卡身份证的名字为准，按身份证编码一人一号，依托于高度发达的电子信息网络系统，将个人的一切资金往来置于这一基本账户下，统一管理个人的资产、负债业务，为个人提供所需的一切金融服务。实施IC卡多功能网络身份证后，每个人的个人资产信用情况都被适时地一一记录在一张惟一的加密过的IC卡上和相应的数据库中。全国各地银行可以随时调阅这个人的资信情况。在具体操作上，应把个人的收入（含工薪收入）从现金交易逐步通过转账记人其个人信用卡账户，而银行个人信用卡开户又必须以其个人终生惟一的信用号码为依据。
IC卡多功能网络的实施，一个人某一时点的资产、负债情况，某一时期的经营损益情况和现金流量情况（我们可以把个人的一切收支都视同为经营）就可以编制资产负债表、损益表及现金流量表，为资信评估及贷款风险预警打下基础。
（二）制定科学严谨的评价指标体系
对个人资信进行科学评估，建立科学严谨的评价指标体系，不仅是发展个人消费信贷、个人金融、家庭理财等业务的必然选择，也是建立社会主义市场经济的有效补充。个人信用评估就是通过对不同客户评级模型，运用科学合理的评估方法，在建立个人信用档案的基础上对每个客户的授信内容进行科学准确的信用风险评级。
个人信用评价指标体系可分为信誉体系，资产负债价值体系和基本情况体系。信誉体系，包括个人商业信誉、金融信誉、司法信誉等。资产负债价值体系，包括流动资产（现金、银行存款、应收账款、一年内到期的债券、存货）、投资（股票、债券、收藏物品）、固定资产（房屋、车辆、机器设备）、无形资产（土地使用权、专利、商标、著作版权、专有技术）；流动负债（短期借款及应付款、欠交税费）、长期负债。投资、固定资产、土地使用权的市场价值，采用收益现值法、现行市价法进行量化评定；个人无形资产中的专利、商标、著作版权、专有技术，根据在投资中的使用方式，采取提成收益法及成本加成法进行评估。基本情况体系包括年龄、学历、职称、职业、婚姻及健康状态、家庭年收入支出情况等。对不同的指标体系指标赋予不同的分值进行量化处理，建立完整的个人信用评分系列，然后根据评估的总分情况划分个人的信用等级。个人信用评估的关键在于评价指标的选取和其权重的设定，指标的选取原则上以上述指标为基础，权重的设定采用国际上制定不确定性决策的通行办法——特尔非法（选择专家咨询意见）。信用等级可采用百分制按层次划分为AAA、AA、A、BB、B、C、D级（计分标准略）。
在此基础上，可编制个人信用评级的网络软件。
（三）建立完备的个人信用法律支持体系。
(一)公民个人隐私的电子信息
民法学界对于隐私权的性质界定和范围划分在立法上没有明确，以《侵权责任法》为例，未详细规定隐私权的概念和范围，但第2条第2款规定:“本法所称民事权益，包括生命权、健康权、姓名权、名誉权、荣誉权、肖像权、隐私权、婚姻自……”第62条第1款规定:“医疗机构及其医务人员应当对患者的隐私保密。泄露患者隐私或者未经患者同意公开其病历资料，造成患者损害的，应当承担侵权责任。”目前，民法学界通行的观点认为，隐私权作为一项具体人格权，是指自然人享有的私人生活安宁与私人信息秘密依法受到保护，不被他人非法侵扰、知悉、搜集、利用和公开的一种人格权。这就意味着在电子信息保护的角度，仍需要具体界定个人隐私的内涵和外延。一般认为，隐私权仍应以生活安宁和私人秘密作为基本内容，当然可以进一步类型化为独处的权利、个人生活秘密的权利、通信自由、私人生活安宁、住宅隐私，等等。就私人生活秘密而言，又可进一步分类为身体隐私、家庭隐私、个人信息隐私、健康隐私、基因隐私等;甚至根据不同的场所，又可以分为公共场所隐私和非公共场所隐私等。这些隐私权的内容与网络手段相连接，如电子邮件、健康电子记录、电子病历，甚至一旦被摄像机偷录偷拍的住宅隐私等，如何依据《决定》保护电子个人隐私，在现阶段仍需考虑司法适用的恰当性，同时可以预期未来《人格权法》的具体界定。在现阶段至少可以认定，何为公民个人隐私的电子信息，一方面需要与民法相关规定相结合，从法理理论理解或者阐述隐私权和网络隐私权的具体人格权性质;另一方面，司法解释或者司法实务可以把无争议的隐私权事项固定下来，一般认为传统隐私事项包括教育、财务、医疗、电话号码、职业、犯罪状况或与家庭生活有关的信息以及与性有关的信息，等等。既然在传统隐私权角度视为隐私，在电子信息领域作为个人隐私保护当无可置疑。
(二)可识别公民个人身份的电子信息
关于能够识别公民个人身份的电子信息“可识别性(identified)”是其本质特征。中国对于“可识别性”缺少具体的界定，域外法则有相对明确的规定。例如，欧盟1995年《EU数据保护指令》第2条:“身份可识别的人是指其身份可以直接或者间接确定其身份，特别是通过身份证号码或者一个或多个与其身体、生理、精神、经济、文化或社会身份有关的。”根据中国的社会文化解读法律，能够识别公民个人身份的电子信息是指能够直接或者间接识别公民个人身份的一切电子信息，一般包括公民个人基本信息(身份证号、姓名、性别、年龄、民族等)，家庭基本状况(户籍所在地、出生地、父母子女配偶情况等)，社会生活经历(教育程度、升学就业状况、工作经历)以及政治背景和宗教(政治倾向、参加政治党派、等)方面。能够识别公民个人身份的电子信息，需要明确以下几个问题:第一，法律仅仅保护能够识别公民身份的个人电子信息，排除外国人、无国籍人不具有公民身份的自然人和法人的电子信息。在这个问题上，《决定》仅是从对中国公民权利的保护角度来立法的，首先在立法上忽略了在中国生活和工作的外国人群体。其次，在立法理念上忽略了个人电子信息作为一种战略资源的重要地位。现今国际社会对于个人信息的立法不仅在于保护，更在于加强信息的流动性。如《EU数据保护指令》第1条明确规定，不得以保护自然人的基本权利及自由为由，限制、禁止个人数据在成员国之间自由流通。也就是说，个人信息保护制度作为基本准则被确立之后，必须注意到促进经济活动自由才是目的。同时，欧盟各国在与EU指令相衔接立法中都明确规定，对于个人信息保护不力的国家，禁止向其传输和流通个人信息。中国立法如果仅保护本国公民信息安全，在整个国际信息化建设和资源流通上将陷于被动境地。因此，在可识别个人身份的电子信息方面，公民范畴狭窄，应从自然人角度调整立法，以适应国际立法的一贯模式。第二，直接识别或间接识别，即可识别性的判断标准。现行法律仅规定了可识别这个法律术语，如何在司法适用中确认哪些为可识别的信息，哪些不能明确识别公民身份，一般可以采取列举的方式。但个人信息在网络传播时代很难由法律机械规定全部可识别的信息。综观欧盟各国立法，几乎都采纳了“可识别性”作为基本定义。所谓识别，在电子信息领域是指在个人电子信息与电子信息的公民主体之间存在必然的客观性联系，通过一般人的甄别、鉴别，能够把电子信息与公民主体连接起来或者鉴别公民主体的信息界定、传播等行为。那么，在司法适用过程中需要界定哪些电子信息可以识别公民身份，一般可以把信息分为直接识别信息和间接识别信息两类，当然在一定环境下，这两种信息可能发生转换。一般而言，直接识别信息是指可以单独或者直接识别公民个人身份的电子信息，比如身份证号码、基因信息等;间接识别信息一般需要数个信息相互印证才能识别公民个人身份，比如姓名、性别、年龄、民族、职业等。当然这种划分标准只是相对的，比如姓名，在一定范围内(一个班级内QQ群或者论坛)可以直接区分，但在一个行政区域或者全国领域内就不能作为直接识别信息。又比如，生活经历，绝大多数公民单纯凭借生活经历很难具有可识别性，但在特定历史时期，经历有特殊性并且为大众所熟知，一般人可以很直接地断定身份，可视为直接识别信息。其次，无论是直接识别信息还是间接识别信息，识别遵循如下顺序，非法获取、出售或提供电子信息———识别———反馈或信息再流动。所以，进入法律视野的可识别的公民个人信息在手段上有非法性、信息本身具有可识别性、结果具有流通性。若手段合法，则不存在法律介入;如果信息不能识别公民身份，就不会造成侵权;若仅有识别而没有反馈(如跟帖内容中表明公民身份、人肉搜索等行为)和信息再流动，很难确认该信息是否有识别性。最后，在第二阶段识别具体的判断标准是遵循客观标准还是主观标准，是一般人标准还是专业标准。采纳客观标准意味着判断是否属于“可识别性”，需要具备直接识别信息或者几个间接识别信息，能够形成一个标准的、可操作的规范。选择主观标准则更灵活，只要经过主体判断能够达到内心确信的识别该公民则符合要求。一般而言，网络公民电子信息的侵权绝大多数发生在民事领域，判断标准要求不需要太严格，同时为了加大对非法获取、出售、提供电子信息的打击，以一般人标准和主观标准鉴别即可。
二、个人电子信息收集、使用原则
为了有效地保护公民个人信息，许多国家和地区立法时在保障信息流动的前提下，设置了信息收集、使用、传播的基本原则，贯彻整个法律。在网络个人电子信息领域中国规定了以下基本原则:
(一)目的明确原则
收集个人电子信息的目的应先予明确说明，并且使用或处理应当符合上述目的。《决定》第二项规定:“网络服务提供者和其他企业事业单位在业务活动中收集、使用公民个人电子信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经被收集者同意，不得违反法律、法规的规定和双方的约定收集、使用信息。”具体而言，公民个人电子信息可以收集、使用，但是应当遵循制定的一个或者多个合法的目的，并且收集和使用规则应事先公开，保障公民的知情权，这对相关信息收集、使用企业和其他组织提出了具体的要求。
(二)合法、公正原则
对个人电子信息应通过合法公正的方式获取、处理、使用，必要时应当通知个人信息主体或征得同意。“网络服务提供者和其他事业单位在收集、使用公民个人电子信息时应当合乎法律、法规或者双方的约定。”这一原则是立法和司法的基础，具体在司法适用中，如何认定是否符合收集目的、方式和范围，哪些必须征得信息主体同意，哪些只要通知信息主体即可，目前未作明确规定。在中国，网络公民个人电子信息侵权的表现是最复杂和高发的，一方面与网络本身的特点有关，另一方面也与公民个人对信息保密不重视有关。例如，消费者购买产品，为了所谓VIP客户或者折扣返现等优惠政策，有些电子商务网站不仅要求消费者留下姓名、地址、电话，甚至有的要求提供身份证号码，而消费者一旦拒绝则不能享受相应的优惠待遇，消费者只能屈从于这些信息收集者，使之获得大量非必要信息。再如，很多网站或者软件程序在申请使用其服务时，要求消费者同意一些知情条款，这些格式条款貌似向公民个人履行了征得同意或者通知的义务，但是一旦消费者拒绝该条款则不能享受相关服务，实际上剥夺了其同意权。因此，在收集使用方式上，其行为和手段均要合法，必要时应通知信息主体或者征得其同意，一般应以书面的形式。在收集信息时，应出示收集的法律依据、目的或者相关文件;为避免对信息主体造成不利影响，必须尽量向信息主体本人收集。如果个人电子信息涉及能够识别公民个人身份的信息和公民个人隐私信息，不同的信息要求条件也应有差异，对个人隐私等敏感信息要求更严格。
(三)安全保障原则
在安全保障原则统领下，要求网络服务提供者和企业、事业单位在业务活动中保障公民个人电子信息安全，采取必要的措施，如电子加密、加强监督管理、电子信息授权访问制度等，在业务领域杜绝泄露丢失等现象。同时，网络服务者须加强日常监管，对于网络禁止或传输的信息，如人肉搜索或者侵犯名誉权的信息，一旦查实，应采取相应安全保障措施，维护整个网络环境安全。
(四)权利保护原则
该原则赋予个人申请权利保护的权利，虽然中国尚未明确规定个人参与原则，但是可以作为公民个人信息控制权的雏形，在一定程度上获得权利保护。主要包个人的拒绝权、信息删除申请权以及举报、控告、权。拒绝权针对的是消费者反映强烈的垃圾短信息的问题，明确任何组织和个人未经电子信息接收者同意或者请求，以及电子信息接收者明确表示拒绝的，不得向其固定电话、移动电话或者个人电子邮箱发送商业性电子信息。这一规定从源头解决了个人信息贩卖问题。信息删除申请权是在公民发现泄露个人身份、散布个人隐私等侵害其合法权益的网络信息，或者受到商业性电子信息侵扰时，有权要求网络服务提供者删除有关信息或者采取其他必要措施予以制止。该权利也是信息控制权的内容之一，个人信息保护或者隐私权的保护在信息时代不再仅仅是对侵权行为的惩处，而更多的是个人参与控制自身信息的权利。申诉、控告及权是任何组织和个人对窃取或者以其他非法方式获取、出售或者非法向他人提供公民个人电子信息的违法犯罪行为以及其他网络信息违法犯罪行为，有权向主管部门举报、控告;接到举报、控告的部门应当依法及时处理。被侵权人可以依法提讼。
(五)责任原则
对有违反本决定行为的，依法给予警告、罚款、没收违法所得、吊销许可证或者取消备案、关闭网站、禁止有关责任人员从事网络服务业务等处罚，记入社会信用档案并予以公布;构成违反治安管理行为的，依法给予治安管理处罚;构成犯罪的，依法追究刑事责任;侵害他人民事权益的，依法承担民事责任。
本次调查共涉及北京市、烟台市、滨州市三个地区的6所医院的600名住院患者。问卷调查对象平均年龄为42岁，年龄区间15～85岁。工作涉及到农民、工人、教师、医生等不同领域。学历涉及小学、初中、高中、中专、大专、本科、硕士、博士等不同层次的文化程度。
1.2研究方法
分析运用信息不对称理论对个人医疗信息法律保护研究的文献资料，设计个人医疗信息法律保护调查问卷。问卷内容主要包括患者的基本信息、对个人医疗信息的法律保护的认识、个人医疗信息的法律保护方面遇到的问题及处理情况、需求及意见建议等。发放问卷进行调查，然后对回收的问卷进行核实计算，找出有效问卷。所有数据资料全部经过审核，没有错误或者遗漏项目的资料为合格资料，其余为不合格资料，对所有合格资料进行双轨录入，用EXCEL，SPSS17.0等统计软件进行统计描述，对部分变量进行R×C列联表χ2检验。
2结果及其分析
2.1被调查群体的特征
本次调查人群为北京市、烟台市、滨州市三个地区的6所医院的住院患者。发放问卷共计600份，收回600份，其中合格问卷582份，合格率97%。经统计，在600名被调查者中男性246人，占41%;女生354人，占59%。北京市200人，占33.3%;烟台市200人，占33.3%;滨州市200人，占33.3%。
2.2有关个人医疗信息保护的法律法规了解程度的分析
医院患者对个人医疗信息保护的法律法规了解比较欠缺。不同学历的患者，在信息了解程度上，总体存在随学历升高了解程度升高的趋势。所调查的了解情况，北京市两所医院总体上有13%的患者相当了解，27%的患者比较了解，46%的患者了解一点，14%完全不了解。烟台市两所医院总体上有7%的患者相当了解，23%的患者比较了解，39%的患者了解一点，31%完全不了解。滨州市两所医院总体上有5%的患者相当了解，19%的患者比较了解，37%的患者了解一点，39%完全不了解。由此可以看出，北京地区的患者对个人医疗信息保护的法律法规的了解程度比烟台地区的患者要高，滨州地区最低，这可能和各地被调查患者的整体文化水平和经济水平有关。
2.3对我国个人医疗信息法律保护现状的看法
结果显示:对个人医疗信息法律保护现状非常满意的患者占总数的5.15%，比较满意的占14.78%，一般满意的占23.71%;不太满意的占35.40%，不清楚的患者占总人数的20.96%。总起来讲，不满意、完全不清楚的患者占总数的56.36%，所以，患者对我国个人医疗信息法律保护现状并不是很满意，还需要采取相应的措施来改善。
2.4影响个人医疗信息法律保护的信息知晓情况的相关因素
2.4．1学历程度差异
根据统计数据，得出结果:P＜0.05，有统计学意义，可以认为不同学历人群对个人医疗信息法律保护的信息知晓情况是有差异的。小学及以下学历的患者对个人医疗信息的法律保护的的信息的知晓率为9.4%，初中学历患者的知晓率为20.5%，高中学历患者的知晓率为37.5%，本科学历患者的知晓率为29.8%，硕士学历患者的知晓率为63.0%，博士及以上患者的知晓率为75%。由此，我们大致可以认为个人医疗信息的法律保护的信息的知晓率随学历的升高而升高。个人医疗信息不对称问题受学历程度的影响。可见，教育对于解决个人医疗信息的法律保护中的信息不对称问题具有较大的影响。
2.4．2生活城镇差异
根据统计数据，得出结果:P＜0.05，有统计学意义，可以认为居住在城市、城镇、农村不同地区的患者对个人医疗信息法律保护的信息知晓情况是有差异的。生活在城市的患者对个人医疗信息的法律保护的的信息的知晓率为44.8%，生活在城镇的患者的知晓率为36.6%，生活在农村的患者的知晓率为23.5%。由此可知，生活在城市的患者对个人医疗信息的法律保护的信息的知晓率比生活在城镇的患者的知晓率要高，生活在城镇的患者的知晓率比生活在农村的知晓率要高。可见，发展经济对于解决个人医疗信息的法律保护中的信息不对称问题具有较大的影响。
2.4．3生活地区差异
根据统计数据，得出结果:P＜0.05，有统计学意义，可以认为北京、烟台、滨州三地的患者对个人医疗信息法律保护的信息知晓情况是有差异的。被调查的北京地区的患者对个人医疗信息的法律保护的的信息的知晓率为44.9%，烟台的患者的知晓率为33.0%，滨州的患者的知晓率为26.0%。由此可知，北京地区的被调查患者对个人医疗信息的法律保护的信息的知晓率比生活烟台地区被调查的患者的知晓率要高，烟台地区被调查的患者的知晓率比滨州被调查的患者的知晓率要高。
2.4．4职业差异
根据统计数据，得出结果:P＜0.05，有统计学意义，可以认为不同职业的患者对个人医疗信息法律保护的信息知晓情况是有差异的。农民对个人医疗信息的法律保护的的信息的知晓率为16.9%，学生的知晓率为39.5%，医生的知晓率为66.7%，教师的知晓率为41．7%，公务员的知晓率为42.9%，其他企事业单位工作人员的知晓率为36.2%，自由职业就业人员的知晓率为22.0%。由此可知，被调差的人员中，医生对个人医疗信息的法律保护的信息的知晓率是最高的，医生相对于其他职业的从业人员对个人医疗信息的法律保护的相关信息还是比较了解的。
2.5对待个人医疗信息法律保护的态度
对待个人医疗信息法律保护完全没意识的患者占总数的8.93%，不太注意的占28.52%，一般注意的占33.68%;比较注意的占18.90%，非常注意的患者占总人数的9.97%。分析数据可以得出，大家对待个人医疗信息的法律保护的意识还不是很强烈，对于个人医疗信息的泄露，患者个人也有责任。所以，个人也应该加强个人医疗信息的法律保护的意识。
3个人医疗信息不对称问题的原因分析
3.1个人医疗信息不对称产生的直接原因
统计分析显示有37.45%患者平时不会太注意个人医疗信息的法律保护，个人医疗信息的法律保护不对称产生的直接原因主要是患者对于医疗信息保护的忽略。然而，患者不主动了解个人医疗信息保护方面的法律，对于这方面的宣传工作也不会主动参与，遇到医患关系问题，采取不正当的行为解决。因此很难获得较为准确、丰富的信息，造成信息不对称问题［3－4］。日常生活中会被动的接受这方面的相关信息，但了解的比较零散，完全没有针对性。遇到个人医疗信息泄露后，不知道采取哪些合理的措施保护自己的合法权益。就是这种不主动的行为，影响了个人医疗信息的法律保护进程，引起了个人医疗信息的法律保护过程中多方信息不对称状况。
3.2个人医疗信息不对称产生的间接原因
第一，个人医疗信息法律保护的机制不健全，没有专门的法律保护机构［5］;第二，医护人员管理不规范，很多医生也不完全了解个人医疗信息保护方面相关法律。此外，医学人员在信息素养方面存在不足，有关专家的调查结果显示“医学人员遵守信息道德性不够”占11.76%［6］;第三，不了解个人医疗信息的法律保护的法律政策，法律法规的宣传途径不广、力度不够，也导致了信息不对称问题;第四，没有明确的投诉、赔偿机制，由于缺少专门的投诉机制，患者很难维护自己的权利，遇到侵权行为，就会采取不当的行为维权。周而复始，就会导致个人医疗信息法律保护过程中的信息不对称问题。
4个人医疗信息法律保护的应对策略
4.1个人医疗信息主体应采取相应的措施
首先，个人医疗信息主体作为个人医疗信息的“发源地”，要从源头上做好防范工作，树立个人信息安全意识，采取自我保护的安全措施［7］。统计表明，仅有28.87%的患者注意个人医疗信息的法律保护，仍有大部分的患者没有意识到对个人医疗信息法律保护的重要性;其次，患者应与医生积极交流。调查显示，医生较之其他职业的人员对个人医疗信息的法律保护的信息的知晓率是最高的，个人在与医生的交流过程中会无形增强保护医疗信息的意识。最后，个人应加强了解医疗信息法律保护的相关知识。
4.2医院应该制定完善的法律保护机制
医疗事业具有专业性和特殊性，所以普通患者比较少能够完全理解与认识一个医疗行为。患者想要对个人医疗信息的法律保护有比较全面、准确的理解，必须要有医护人员的相应说明［8］。为了使患者能够在医护人员说明的基础上作出理智决定，医务工作者在履行告知义务的时侯应当尽到相应的注意义务。我们认为，医院应制定相应的制度，施行奖惩并行的绩效考核办法。同时也需要制定对医院医学伦理委员会的监督机制，以确保其合理有效的实施其职权，为保障患者和医务人员的权利发挥指导和监督的作用。从而解决个人医疗信息的法律保护中的信息不对称问题。调查的患者中有43%的患者认为我国个人医疗信息的法律保护出现信息不对称情况的原因有医护人员管理不规范，所以目前的医院在落实患者的权利方面还是有待于提高的。
4.3政府和其他相关社会机构应该通力合作
4．3.1促进经济发展，缩减区域知晓差异
目前，医疗纠纷急剧增多，媒体也频频曝光，有关医疗方面的投诉已经成为社会热点［9］。在这些纠纷中，患者的个人医疗信息权未得到充分的保护。上述分析表明，区域差异对个人医疗信息法律保护的影响比较明显，其中北京地区患者对其的了解情况明显比烟台和滨州地区程度高，这说明了地区的经济情况和文化程度对个人医疗信息的法律保护的影响比较大。因此，我国应该加快经济发展，并加大媒体的宣传力度，缩减区域差异，同时也缩短不同地区之间上层建筑的差距。
中国人民银行于1999年3月颁布了《关于开展个人消费信贷指导意见》,明确提出了“逐步建立个人消费贷款信用中介制度”,“信用制度是个人消费信贷业务发展的重要条件”等建议。2000年4月,我国正式颁布实行了《个人存款账户实名制规定》,该制度的推行成为建立我国个人基本账户和个人信用资料库的基础。
2.初步建立了个人信用中介机构,个人联合征信开始起步
我国已有一些信用中介机构从事个人信用调查、评估业务。2000年7月1日,上海成立了全国第一家专业性个人信用中介机构——上海资信有限公司,并正式开通了个人信用联合征信服务系统。
3.个人资信评估工作逐步开展,开始为银行贷款决策提供参考
各商业银行纷纷利用所掌握的个人资信资料开展个人信用评级,把个人信用能力引入到信贷管理中来。
二、制约我国个人信用制度建设的主要因素
1.个人信用资料不完全,缺乏个人资产评估的基础数据
能否在一个地区开展征信服务,最基本的条件是征信公司能否快速、真实、完整、连续、合法、公开地取得当地个人信用资料,并能够合法向需求者提供对这些数据分析处理的结果。目前我国绝大多数居民能够提供的信用文件主要有:一是身份证和户籍证明;二是所在单位的人事档案;三是个人存单凭证和实物资产证明。这些数字并不能证明个人收入的多少、来源及可靠性,也不能据此计算个人及家庭的总资产。
2.缺乏明确的个人信用记录
个人信用一般是通过连续记录建立起来的,个人信用记录直接记载着个人信用行为的结果,没有记录就无法判别信用的好坏。在我国的经济生活中,居民个人的信用记录普遍缺乏。金融机构、企业、事业单位等没有对居民个人信用行为的系统记载。
3.缺乏法律、法规及配套政策的保障
从个人信用风险管理的法律环境来看,我国现行法律体系涉及个人信用方面的规定较少,没有一部专门法律、法规来调整个人信用活动中的各种利益关系,少数相关的法律,与个人信用衔接不够,针对性不强。另外,对于个人失信行为也没有明确规定具体的惩罚力度和惩罚方式。
三、完善个人信用评估系统
个人信用制度建设是一项错综复杂的系统工程,仅仅依靠市场力量的推动和“提高全民族的诚信道德意识”是远远不够的,它需要政府和社会的,需要制定相关的政策和措施来为其发共同参与展与完善提供相应的制度和组织保障。
1.健全个人信用的法律法规体系
(1)修改现有法律。修改民法通则,对公民隐私权不受侵犯、信用权及债权人权利享受保护作出明确、具体的规定;修改《商业银行法》,对银行个人信息数据开放和保密作出平衡规定,明确可以开放的条件、范围、方式及其它措施;修改行政法规或规章,明确个人信用制度的管理部门,强化职责与权限,消除各自为政、零散分割的不利局面。(2)制定新的法律。主要包括:信息公开法,对个人信用数据公开制定统一的法律,明确公开的范围、程序与对象,确保征信机构能合法、快捷地获得个人的相关数据;个人数据保护法,强化个人隐私权免受非法侵害;公平信用报告法,规范个人资料的收集、利用、传播及权利、义务与责任等等。(3)健全失信惩戒机制。
2.引入科学的个人信用评级指标
个人素质在很大程度上决定着个人信用,能不能还贷是银行能够度量的问题,而是否有还贷意愿相对来说,更难以测度,不过在这里我们可以用个人素质来反映这一变量。
同时还需要考察的指标有个人资产规模和质量,个人偿债能力、个人盈利能力、个人信誉状况。
1974年12月31日，美国参众两院通过了《隐私权法》（ThePrivacyAct）［1］，1979
年，美国第96届国会修订《联邦行政程序法》时将其编入《美国法典》第五编"政府组织与雇员"，形成第552a节。该法又称《私生活秘密法》，是美国行政法中保护公民隐私权和了解权的一项重要法律。就政府机构对个人信息的采集、使用、公开和保密问题作出了详细规定，以此规范联邦政府处理个人信息的行为，平衡公共利益与个人隐私权之间的矛盾。
1立法原则
《隐私权法》立法的基本原则是：
①行政机关不应该保有秘密的个人信息记录；
②个人有权知道自己被行政机关记录的个人信息及其使用情况；
③为某一目的而采集的公民个人信息，未经本人许可，不得用于其他目的；
④个人有权查询和请求修改关于自己的个人信息记录；
⑤任何采集、保有、使用或传播个人信息的机构，必须保证该信息可靠地用于既定目的，合理地预防该信息的滥用。
2适用范围
《隐私权法》对该法出现的"机关"、"人"和"记录"等概念的适用范围做出限定。
2.1机关(agency)
该法中的"机关"，包括联邦政府的行政各部、军事部门、政府公司、政府控制的公司，以及行政部门的其他机构，包括总统执行机构在内。该法也适用于不受总统控制的独立行政机关，但国会、隶属于国会的机关和法院、州和地方政府的行政机关不适用该法。
2.2人(individual)
该法中的"人"，是指"美国公民或在美国依法享有永久居留权的外国人"。
2.3记录(record)
该法中的"记录"，是指包含在某一记录系统中的个人记录。记录系统是指"在行政机关控制之下的任何记录的集合体，其中信息的检索是以个人的姓名或某些可识别的数字、符号或其他个人标识为依据"。个人记录是指"行政机关根据公民的姓名或其他标识而记载的一项或一组信息"。其中，"其他标识"包括别名、相片、指纹、音纹、社会保障号码、护照号码、汽车执照号码，以及其他一切能够用于识别某一特定个人的标识。个人记录涉及教育、经济活动、医疗史、工作履历以及其他一切关于个人情况的记载。
3记录公开的限制和登记
3.1禁止公开的原则
行政机关在尚未取得公民的书面许可以前，不得公开关于此人的记录。
3.2例外
《隐私权法》规定了行政机关可以公开个人记录，无需本人同意的12种例外情况。
⑴为执行公务在机关内部使用个人记录；
⑵根据《信息自由法》（theFreedomofInformationAct）公开个人记录；
⑶记录的使用目的与其制作目的相容、没有冲突，即所谓"常规使用"；
⑷向人口普查局提供个人记录；
⑸以不能识别出特定个人的形式，向其他机关提供作为统计研究之用的个人记录；
⑹向国家档案局提供具有历史价值或其他特别意义值得长期保存的个人记录；
⑺为了执法目的向其他机关提供个人记录；
⑻在紧急情况下，为了某人的健康或安全而使用个人记录；
⑼向国会及其委员会提供个人记录；
⑽向总审计长及其代表提供执行公务所需的个人记录；
⑾根据法院的命令提供个人记录；
⑿向消费者资信能力报道机构提供作为其他行政机关收取债务参考之用的个人记录。
3.3记录公开的登记
行政机关根据上述例外公开个人记录时，除机关内部使用和依《信息自由法》公开的情况外，其他各项公开必须将公开的时间、性质、目的、获取记录者的姓名和地址登记在案，并至少保存5年。除非是向执法机关公开，被记录者有权取得行政机关制作的关于本人记录公开情况的登记。
4公民查询与修改记录的权利
《隐私权法》规定，个人有权知道行政机关是否保本人记录以及记录的内容，并要求得到复制品。除非此项记录符合该法规定的免除适用情况，或者系行政机关为某人而编制，行政机关不得拒绝个人的请求。个人认为关于自己的记录不准确、不完整或已过时，可以请求行政机关修改或删除。个人请求修改的信息限于记录中的事实，不包括意见在内。
5对行政机关的限制和要求
5.1采集信息的限制
⑴行政机关必须用正当合法的手段和程序制作、保有、使用和公开个人记录。
⑵行政机关搜集个人信息，如果可能导致对被记录者作出不利的决定时，必须尽可能地由其本人提供。
⑶行政机关要求提供个人信息时，必须对提供信息者说明下列事项：
①行政机构要求提供信息的法律依据，以及个人是否必须公开这项信息；
②该项信息主要用于什么目的；
③该项信息的常规使用；
④个人全部或部分地拒绝提供行政机关所需信息的法律后果。
5.2保有和使用记录的限制和要求
⑴行政机关建立或修改个人记录系统时，必须在《联邦登记》上公布下列事项：
①系统的名称与地点；
②系统中包括哪一类人的记录；
③该系统收集了哪一类信息；
④这些记录的常规使用是什么，包括使用目的和使用者类型；
⑤行政机关对这些记录的保存、获取和控制政策以及保存的方式；
⑥该记录系统的负责人；
⑦个人查询记录系统中是否包括自己的记录时，行政机关答复的程序；
⑧个人查询如何获取自己的记录，如何质疑该记录时，行政机关答复的程序；
⑨系统中记录来源的类别。
⑵行政机关只能在执行职务相关和必要的范围内，保有个人记录。
⑶保有个人记录的行政机关必须保证记录的准确性、适时性和完整性。
⑷美国宪法修正案第1条规定公民享有宗教自由、言论自由、集会自由等基本权利。个人的、政治信仰和行政机关执行公务无关，禁止行政机关保有这些方面的个人记录。
⑸行政机关所保有的个人记录，在诉讼程序中，由于法院的命令而对其他人强制公开时，行政机关有义务通知被记录人。
⑹行政机关必须建立行政的、技术的和物质的安全保障措施，以保障个人记录的安全、完整和不被泄漏，并防止其它可能对被记录者产生损害的危险。
⑺为了确保《隐私权法》的执行，行政机关必须规定个人行使权利的程序。
6免除适用的规定
个人隐私权只在符合公共利益的范围以内受到保护。为了在公共利益与个人利益之间寻
求平衡，除了前面提到的12种"例外"情况，《隐私权法》还作出了"免除"的规定。
所谓免除，是指行政机关在一定的情况下，可以不适用《隐私权法》的某些要求和限制。即在一定的条件下，保有个人记录的行政机关，对被记录的个人可以免除公开的义务，可以不提供他所查询的记录，不进行他所要求的修改，或者免除法律为行政机关规定的某些义务和要求。法律在免除行政机关适用某些保护个人权利的条款的同时，给予行政机构一定的自由裁量权，不限制行政机关适用这些条款。免除分为两种，即普遍免除（generalexemptions）
和特定免除（specificexemptions）。
6.1普遍免除
"普遍免除"是指《隐私权法》中的全部规定，除了法律所排除的几项基本规定以外，其余各项规定，行政机关均可免受限制。
6.1.1免除范围
能够适用普遍免除的行政机关对其保有的个人记录系统，除下列必须履行的基本义务和要求外，可以免除《隐私权法》对行政机关规定的绝大部分限制和要求：
①被记录人的同意权；
②登记公开的数目和保存登记的义务；
③在《联邦登记》上公布的义务；
④保持记录正确性的要求；
⑤对保有涉及宪法修正案第1条公民基本权利的个人记录的限制；
⑥建立保护个人记录安全的行政与技术措施的要求；
⑦改变常规使用时进行公告的义务；
⑧违反法律的刑事责任。
6.1.2适用机关
普遍免除只适用于中央情报局和以执行刑法为主要职能的机关所保有的个人记录。
6.2特定免除
"特定免除"是指行政机关只能免除法律特别规定的几项限制。
6.2.1免除范围
特定免除只能免除适用《隐私权法》中的少数条款。行政机关对本机关中可以适用特定免除的个人记录系统，免除适用《隐私权法》中规定的下列限制或要求：
①个人查询和获取本人记录的权利；
②个人查询和获取本人记录公开情况记载的权利；
③行政机关只能保有与执行公务相关和必需的信息；
④行政机关在《联邦登记》上公布个人查询该机关记录系统中是否含有、如何取得关于本人信息的办法，以及该系统中的各类信息来源；
④行政机关规定个人取得、要求修改本人记录的办法。
上述5项免除的共同特点是免除行政机关对被记录的个人公开关于他的记录。
6.2.2适用记录
特定免除不限制适用的机关，但只能适用于行政机关记录系统中以下7种关于个人的记录。
①涉及到根据总统的行政命令明确划定为国防或外交秘密的个人记录；
②以执法为目的而编制的个人记录；
③以保卫总统、副总统、其他重要官员、外国来访元首为主要任务的安全机关所保有的个人记录；
④人口普查记录和其他纯粹以统计为目的而编制和使用的个人记录；
⑤以决定个人是否宜于任用、签订合同、接触保密资料为目的而编制的调查材料；
⑥文职官员在使用和晋升过程中的考核材料；
⑦可能暴露信息来源的军官晋升考核时所用的资料。
7与《信息自由法》的关系
《信息自由法》是规定美国联邦政府各机构公开政府信息的法律。该法于1967年6月5日由美国总统批准，同年7月6日（美国独立纪念日）施行，是美国当代行政法中有关公民了解权的一项重要法律制度。根据这一法律，政府信息公开是原则，不公开是例外。公民享有从政府的档案馆、手稿馆、图书馆、报刊、杂志、电台、电视台、情报所、科研所获得信息，并利用信息的权利［2］。
《隐私权法》规范行政机关处理个人记录的行为，规定个人记录必须对本人公开和对第三者限制公开的原则，与《信息自由法》同属于行政公开法的范畴。和《信息自由法》的不同之处在于：《隐私权法》只适用于个人记录，而《信息自由法》适用于全部政府记录；《隐
私权法》着重保护公民的个人隐私权，而《信息自由法》着重保护公众的了解权；《隐私权法》企图限制某些政府文件的公开，而《信息自由法》则寻求政府文件最大限度的公开。
这两个法律互为补充，关系密切，但在适用上互相独立。行政机关对个人记录系统的公开，同时受这两个法律的支配。一个法律中免除公开的规定，不适用于另一个法律。行政机关不能依据《信息自由法》中免除公开的规定，拒绝向个人提供他在《隐私权法》中可以得到的文件。《信息自由法》规定不能对公众提供的文件，不一定是《隐私权法》规定不能对个人提供的文件；行政机关也不得根据《隐私权法》的规定，拒绝提供《信息自由法》中公众可以得到的文件。《信息自由法》兼容除《隐私权法》外的其他法律对某一文件不得公开的规定。公众根据《信息自由法》或《隐私权法》要求行政机关提供文件，而行政机关要拒绝提供时，只能依据该法本身免除公开的条款。
8思考与启示
政府信息的公开是民主社会的特征之一。一方面，公众有权根据自己的意愿从政府那里获取信息；另一方面，政府有义务提供各种条件，保证公众平等利用政府机构控制的信息。在保证国家安全和利益、公民隐私不受侵犯的前提下，保障公民的了解权，即知情权，是对公民人权的一种尊重，也是民主社会健康发展的必要条件。
随着信息化社会的到来，特别是网络化的计算机系统和大型数据库的建立，大量涉及金融、医疗、保险、财产、家庭等方面的个人信息集中掌握在政府部门手中，随时都有可能发生个人信息失控的情况。公民的个人信息一旦被他人非法获取，或者信息持有者未经公民本人授权擅自将这些数据用于职责以外的其他目的，就很容易对公民的隐私权甚至人身安全造成侵害。
对公民的个人信息进行法律保护，其实质是在确保国家和公共利益的原则下，赋予公民对个人信息传播的控制权［3］。然而，对于政府机构所掌握的个人信息，我国目前尚没有专门的法律予以保护。因此，笔者认为，研究和借鉴发达国家、地区和国际组织关于个人信息保护的有关法规，对于改进和完善我国政府信息公开的法律环境，推进民主与法制建设，保护公民的切身利益，都具有重要的现实意义。
参考文献
信用的含义有很多种。传统文化中主要是从道德方面来强调信用的，这个意义上的信用是指能履行承诺而取得社会公众的信任，是一种诚信的品德。从商鞅“立木为信”开始，讲求信用就成为普遍的道德规范而深人人心，至今已逾数千年。现代意义上的信用，则有广狭两义。广义的信用是指参与经济活动的当事人之间建立起来的、以诚实守信为基础的践约能力。狭义的信用则是指受信方，向授信方在特定时间内所作的付款或还款承诺的兑现能力。它是在经济、金融领域里发挥作用的一种能力或资源，授信人（债权人）以自身的财产为依据授予对方信用，受信人（债务人）则以自身财产承担偿债责任为保证取得信用。因此信用作为一种可以利用的资源，可以用来融资、理财、配置资源等。
二信用制度与市场经济的关系
人类社会的发展经历了实物经济、货币经济、信用经济三个阶段，信用经济是市场经济发展的高级形态。发达国家的市场经济都是从自然经济的基础上发育成长起来的，这一过程是分工深化和市场扩大二者之间的互动过程，也是信用产生的过程。最初的商品交换盛行的是实物交易，但实物交易往往受到交易双方价值不等货不对路的限制，使交易难以达成。于是货币便应运而生，作为一般等价物，解决了物物交换的困难，促进了商品经济的发展。但是，一手交钱、一手交货的交易方式，又出现了当资金周转困难时交易难以达成的新问题。为了解决这一问题，卖主往往同意买主先行提货，到约定的时间再行付款，即进行赊账，赊帐意味着授信人给予受信人的未来付款承诺以信任。这样，货币的支付手段开始出现，形成了最早的信用关系。物流和货币流在同一时点发生的无信用中介的交易方式，就被以信用为中介的交易所取代。后来，信用超出了商品买卖的范围，作为支付手段的货币（信用货币）本身也加入了交易的过程，出现了借贷活动。贷款意味着债权人给予债务人未来还款付息的承诺以信任。现在通行的纸币（信用货币）本身，也是在这种信用关系的基础上产生的。在市场经济发展的历史中，信用交易大大降低了交易成本，扩大了市场规模。现代市场经济乃是一种建立在千头万绪、错综复杂的信用关系之上的经济，或者说，现代市场经济就是信用经济。
由此可见，从货币支付手段的出现开始，赊购、赊销逐渐成为人们的一种普遍行为，信用就成为了商品经济、市场经济发展的前提条件。在这一过程中首先成长起来的是个人信用制度，许诺、承诺、保证等等都以个人信用为基础，以后又逐渐培育出企业信用、社会信用、国家信用等各种信用制度。即发达国家信用制度与市场经济发展是一个相辅相成的过程，或者说是信用制度建立在先，市场经济发展在后，整个市场经济都是建立在信用这一基石之上，可以说没有信用就没有市场经济的产生与发展。
而中国与之不同，中国目前所建立的社会主义市场经济，与别国相比，建立的背景完全不同。中国是市场经济建立在先，信用制度建立在后。中国政府宣布到2000年末已初步建立了社会主义市场经济，但信用制度建设的试点在2001年才刚刚开始展开。这是因为中国是在计划经济的基础上开始向市场经济转轨的，过去通过行政命令衔接企业间和个人间的经济联系，是不需要多少信用来发挥作用的。然而当市场取向的改革被启动的时候，社会并未同步确立起讲求信用的市场规则，于是竞争便在没有信用约束的环境下层开。由于各经济主体趋利动机日益强烈，在社会没有完善法规和执法的情况下，追求自身利益最大化成为一种普遍的行为准则，社会失信现象比比皆是。在经济信用上，欺诈盛行，假贷横流，几乎已经到了“无人可信”，“无事敢信”的程度。这不是危言耸听，而是百姓的现实感受，整个市场出现了整体经济信用的失常状态。由于信用缺失，使个人之间、企业之间、个人、企业和政府之间缺乏正常沟通交往的平台。
据有关专家测算分析和保守的判断，中国市场交易中由于缺乏信用体系，使得无效成本占GDP的比重至少为10％—20％。中国人民银行公布的数据显示，中国每年因逃废债务造成的直接损失约1800亿元；国家工商总局统计，由于合同欺诈造成的直接损失约55亿元；还有产品低劣和制假售假造成的各种损失至少有2000亿元；由于三角债和现款交易增加的财务费用约有2000亿元；由于不合理的税外收费和不必要的审批造成的各种费用约3000亿元，另外还有逃骗税款损失以及发现的腐败损失等。
有调查显示，失信仅次于腐败，已经成为阻碍经济发展的第二大因素。在这种存在信用危机的市场环境中，守信成本相当高，而短期内失信收益并不低。这种信用氛围，恶化了市场环境，以致出现了守信者步履维艰、消费者提心吊胆的不良局面。
三加入WT0要求加快个人信用制度的建设
由于信用是在各种具有民事行为能力的微观经济主体（自然人和法人）之间互相提供的，因此风险是不可避免的。当授信人（债权人）授信失当或受信人（债务人）回避自己的偿付责任时，风险就发生了。为了控制这种风险，任何现代社会都需要一整套严格的信用管理体系。只有在这一体系的基础上建立起稳定可靠的信用关系，现代市场经济才有可能存在。
我国自古以来即非常重视社会规则对社会秩序的保障和维护，然而这种规则多限于道德规则，并没有上升为相对确定的具有普遍约束力的法律规则，显然，这对于现代社会来说是远远不够的。不首先从社会共同的经济行为规范入手，而力图从考察个人的经济行为、提高个人素质德行中寻求出路，是不可能建立起适用于现代社会规范的个人信用体系的。进行现代社会基本信用规则、体系的建设，是不可以靠个人的感情因素及自我认知能力来建立的。必须靠法律手段来督促个人讲信用，用制度建设的方法来提供社会讲求信用的工具和氛围。靠这些手段督促个人信用比靠个人的感性及认知能力来建立个人信用更有利于社会的进步与发展。只有通过法制来规范信用行为，形成政府；企业和个人完整的、良性的信用链条，才能实现信用制度的建设。
建立个人信用制度，不仅仅需要建立法律规章，还需要重塑一种讲求信用的社会氛围和为人们普遍接受的信用意识。因为制度作为社会的游戏规则，包括软硬两个方面：软制度包括惯例、习俗、文化影响力、道德观念等人们已经普遍接受的不成文的社会契约；硬制度包括国家颁布的法律和各级政府制定的法规。发达国家的人们之所以讲信用，“新教伦理”的文化背景和道德规范固然有一定关系，但主要还是因为其国民信用体系比较完善，特别是因为失信和欺骗行为会使加害方自身遭受严重损失，使人们不敢以身试法，如此日积月累，才成为了社会的风尚和习惯。发达国家的发展史证明，如果个人没有信用或者有不良的信用记录，不但求职谋业困难重重，而且银行不会发放贷款，商场拒绝其购物，电话公司也不会为其提供服务；如果企业没有借用或者有不良的信用记录，银行自然不会贷款，公司也休想上市，上市者则股票会一落千丈，各类债主也会纷纷找上门来要求偿还债务；可谓步履维艰。正因为如此，很少有个人或者企业不在意其信用，这样经济秩序自然就有了较为充分的保障。我国已初步建成社会主义市场经济，初步具备了与市场经济相适应的法制环境与竞争机制，但尚未形成符合市场经济要求的信用制度广目前经济生活对建立信用制度已提出迫切要求，社会普遍存在的失信现象已构成经济增长的桎梏，严重阻碍了经济发展的进一步推进。这就要求我们迅速进行信用制度这种市场经济的基础建设，为各行各业提供信用资料和评估结果。
四社会已有重建个人信用的迫切要求
加入WT0后，竞争将在各方面展开，其中一个重要竞争是国家之间的制度竞争，即所选择规则或规则体系之间的竞争，个人信用制度建设，正是这类制度竞争的题中之议。一个不讲信用的社会在世界市场竞争中是没有立足之地的。美国认证协会主席米洛葛若说：“中国进入世界贸易组织后，人们对于中国经济的印象，首先是企业产品的质量，其次是政府的信用，然后是一个良好的法律保障。综合起来的信用是我们做出判断的眼睛”。由此可以判断，国家将会加快信用制度建设的步伐，必定从法律上、政策上增强建设的力度，优先建立竞争秩序框架，以夯实市场竞争的基础。
从国家看：江总书记除了提出“以德治国”的方略外，还在2000年11月中央经济工作会议上指出，“要在全社会强调信用意识，加强公民诚实守信的道德教育”。朱总理也曾提出“要大力倡导诚实守信的职业道德，加快建立健全社会信用制度”。据介绍，国家经贸委正在就建立健全信用记录及公布制度进行尝试和探索，并在今后将把培育信用中介市场作为工作重点，逐步建立健全信用记录及公布制度。同时推动信贷登记咨询系统、中小企业信用担保体系、户籍与个人信用管理系统以及质检、税务、海关等系统的互联互通，逐步实现部门间和全社会的信用信息共享。
国务院整顿和规范市场经济秩序领导小组在2001年12月11日举行的新闻会上透露，国家各行政执法部门正在建立企业经济档案制度和个人信用体系，银行、海关、税务、外汇管理部门正在建立记录不良行为的“黑名单”制度。
从理论界看：2001年9月19日，在中国首次召开的“中国信用经济论坛”上，经叔平、厉以宁等众多经济界著名人士郑重地向社会倡议：宣传信用理念，推广信用文化，传播信用管理知识，为我国信用制度的建设做出应有的贡献。信用回归已成为我国社会生活中的大事。有业内人士把2001年称为我国的信用年。2002年3月刚刚闭幕的“两会”上，“诚信”更成为热门话题之一。
从社会看：由于失信现象严重，那些靠未来付款的信用承诺支撑的信用交易形式受到严重挑战，许多交易退回到现金结算的方式，不少合同因此而无法签定。由于缺乏足够的信用，企业无法正常地使用信用工具，丧失了许多市场机会，削弱了市场竞争能力；信用观念薄弱导致的帐款拖欠和欺诈行为，也使不少企业陷入危机；不讲信用还出现了一种从众效应；使很多企业既是不讲信用的受害者，同时也是害人者。现代市场经济的交易通常表现为发生在一国范围内乃至全球化的市场上的信用交易，这种交易必须以有履约保证的信用作为中介。失去了信用，交易的链条就会断裂，市场经济根本无法运转。我国目前存在的正是这种情况。因此重建信用已成为社会的迫切要求。
五中国个人信用体系建设的实际进展和难点分析进展状况
目前，上海、深圳、北京、杭州、汕头等城市都已先后开始进行信用体系的建设，但重点主要是企业信用制度建设。个人信用制度建设起步未久，主要是上海、深圳和北京有实质性推进。上海在市政府的大力支持下，正式成立了上海资信有限公司。该公司成为我国大陆首家开展个人信用联合征信的专业资信机构，承担上海市个人信用档案信息数据中心的建设和管理工作，运用国际先进技术和管理经验，通过现代通信手段，开展个人信用信息咨询、资质认证和风险评估业务。这使个人信用评估体系建设迈出了实质性的一步，标志着上海走在个人信用评估事业的最前沿。
在深圳，“个人信用”的法规<深圳市个人信用征信及信用评级管理办法）已经颁布，这意味着今后赖账、行骗者将永远被银行或其他商业部门拒于“信用”的大门外。近年来，深圳市政府深感由于信用管理滞。后、个人信用缺失，严重影响了深圳个人消费信贷等金融业务的开展。银行有钱贷不出去，个人因贷款手续繁琐又贷不到钱，汽车贷款、教育贷款、房屋贷款等贷款消费难以刺激起来，客观上也制约了深圳经济的发展。为了将个人信用体系纳入法制化轨道，深圳市政府历时两年，数易其稿，拟定了《深圳市个人信用征信及信用评级管理办法》。《办法》将个人信用信息分列为四大类：一是个人身份情况，包括姓名、婚姻及家庭成员状况、职业、学历等；二是商业信用纪录，包括在各商业银行的个人贷款及偿还记录，个人信用卡使用等有关记录；三是社会公共信息记录，包括个人纳税、参加社会保险以及个人财产状况变动等记录；四是有可能影响个人信用状况的涉及民事、刑事、行政诉讼和行政处罚的特别记录。这意味着个人信用的硬制度建设在深圳已先行了一步。这一初步的地方法规框架，填补了我国个人信用法规制度建设方面的空白，在法律上具有深远的意义。北京则成立了专门对个人信用进行评估的“金诚国际信用评估有限公司”。
春江水暖，中国个人信用制度的建设已切实地起步了。
难点分析
