打技術補丁，堵制度漏洞

大量個人信息飄在“云”里，易發(fā)生系統(tǒng)性風險，“九龍治水”局面亟待改觀

“空中飛人”馮銘經(jīng)常出差，他習慣在線預訂機票和酒店，不僅省時，而且常常有優(yōu)惠。有一次他用國內(nèi)某在線網(wǎng)站預訂酒店，到了支付環(huán)節(jié)，客服人員讓他提供信用卡做擔保，索要了他的身份證號碼、信用卡號、CVV碼，并當眾讀出，這讓他倍感擔憂。

“我可以提供信用卡信息，但是你必須嚴格管理。有了這幾個號碼，信用卡被盜刷的風險很大?？头藛T如此草率對待，說明企業(yè)對用戶信息安全管理十分粗放?！彼潞笞N了這張信用卡。馮銘的謹慎不無道理，不久這家在線網(wǎng)站被爆出有技術漏洞，部分客戶的信用卡存在嚴重風險隱患。

北京市盈科（深圳）律師事務所經(jīng)濟犯罪法律部副主任翟振軼介紹，經(jīng)營者及其工作人員對收集的消費者個人信息必須嚴格保密，不得泄露、出售或向他人非法提供。一旦發(fā)生泄露、丟失，應立即采取補救措施。

翟振軼說，我國有近40部法律、30余部法規(guī)涉及個人信息保護?！断M者權益保護法》《民法總則》《網(wǎng)絡安全法》《刑法修正案（九）》等法律法規(guī)進一步明確了責任主體、犯罪要件等，織密了法律保障網(wǎng)絡。比如，當相關主體以出售、提供、竊取或其他非法手段獲取公民個人信息超過一定數(shù)量時，就構成刑事犯罪，可以說很具有威懾力。

“但對個人信息安全的管理權分散在不同部門，工信、工商、公安等都能管，但都管得不徹底。”翟振軼說，相關部門要加強聯(lián)動，緊密配合，不能讓公眾求助無門。

企業(yè)也責無旁貸。翟振軼說，現(xiàn)在不少企業(yè)已經(jīng)開始重視保護消費者的信息安全。加大投入，購買技術服務，打上技術“補丁”，完善管理制度，防止“內(nèi)鬼”的出現(xiàn)。比如幾家快遞公司推出電子掃碼面單，盡量隱去快遞單上的個人信息，受到消費者歡迎。

但整體上，當前企業(yè)的技術、管理手段仍跟不上現(xiàn)實需求。游浩源介紹，首先，個人信息會在企業(yè)各部門之間流動，許多員工都能接觸，風險點很多。以電商網(wǎng)站為例，從技術、市場到客服都有一定的數(shù)據(jù)訪問權限。不法分子可通過各種手段利誘工作人員，為其提供服務。其次，不同企業(yè)之間合作時共享數(shù)據(jù)，導致信息安全存在系統(tǒng)性風險。“大量的數(shù)據(jù)都存儲在‘云’里，企業(yè)不僅要保障自家數(shù)據(jù)庫的安全，不同的企業(yè)更要一起保障‘云’的安全?！?/p>

“更重要的是，企業(yè)保護公民個人信息的意識還不夠?！崩罱枵f，升級信息保護系統(tǒng)，對企業(yè)而言，意味著投入增加?；ヂ?lián)網(wǎng)企業(yè)不少是創(chuàng)新型公司，實力較弱，對長遠利益考慮不足。應鼓勵、引導社會力量，對企業(yè)信息安全工作開展監(jiān)督、評價和評級等，督促企業(yè)重視這一問題。

個人因信息泄露造成財產(chǎn)等損失，如何維權？翟振軼說，此類案件因金額小、數(shù)量多，公眾想要挽回損失，確實比較困難。但不能選擇忍氣吞聲，應盡快到公安機關報案。如果一定時期內(nèi)，報案和投訴集中在某個企業(yè)或某個領域，達到立案的標準，相關部門會根據(jù)法律的規(guī)定，采取措施，維護公眾的權益。

個人也應繃緊信息安全這根弦。馮銘提醒消費者，快遞單、收據(jù)等重要信息不要亂扔；下載軟件要認真閱讀隱私條款；在社會網(wǎng)站上盡量不暴露個人信息；分級設置密碼；平時多和父母朋友溝通，減少他們被騙的幾率。

“保護公民個人信息，需要政府、行業(yè)、企業(yè)和個人通力合作，打好‘馬賽克’，捂緊錢袋子。”李江予說。