细思极恐！花500块就能买到你的开房记录(2)

　　一位不愿具名的网络安全专家对中新经纬表示，对于个人用户，需要定期更换并使用较长(10位以上)的复杂(大小写字母、数字、特殊字符)密码外，并分级管理自身的密码，如一级金融账号密码、二级重要账号密码、三级普通网站密码。遇到数据泄露事件， 应及时修改密码并同时修改和泄露相关的其他账号密码。

　　360集团董事长兼CEO周鸿祎此前在接受中新经纬采访时曾表示，互联网用户信息的保护，一方面要靠互联网公司的自觉自律，但更重要的是需要立法进行规范。他认为，要进一步完善网络安全法，对用户数据保护进行更清晰的定义，制定用户隐私信息保护“三原则”。

　　周鸿祎指出，上述“三原则”包括：一是国家应尽快立法明确用户使用互联网公司软硬件产品、服务产生的数据信息，是属于用户的个人资产；二是保障用户对数据信息使用的知情权、选择权；三是明确互联网公司保护用户数据信息安全的责任，用户与互联网公司存在服务契约关系，互联网公司有义务、有责任保护用户数据信息安全。

　　中国互联网协会法工委副秘书长胡钢在接受中新经纬采访时表示，我国已经建立了个人信息保护的刑事、民事与行政法律框架，并开始就个人信息保护推进专门立法工作。

　　依据我国刑法规定，违反国家有关规定，向他人出售或者提供公民个人信息，最高可处七年以下有期徒刑，并处罚金。

　　同时，依据我国《侵权责任法》《关于加强网络信息保护的决定》《消费者权益保护法》和《网络安全法》等，非法出售公民个人信息者，还需要承担相应行政责任与民事责任。目前，《个人信息保护法》也正在制定中。(中新经纬APP)

　　关注中新经纬微信公众号(微信搜索“中新经纬”或“jwview”)，看更多精彩财经资讯。

　　中新经纬版权所有，未经书面授权，任何单位及个人不得转载、摘编或以其它方式使用。