防護個人信息安全

老樹

據不完全統計，近4年來，我國已被公開、并被證實已經泄漏的個人信息多達11.27億條。我們的姓名、地址、電話等個人信息正被有意或無意泄露，甚至成為一種商品，被人出售、利用、非法牟取利益。在大數據時代的今天，我們的個人信息已經處于一種最危險的狀態。如何防范個人信息泄露成為一個非常重要且迫切的問題，完善法律法規保護個人信息安全刻不容緩。

觸目驚心

人民網4月27日的文章《信息泄露事件頻發，中國個人信息保護面臨失控態勢》稱，國內外個人信息泄露事件頻發，非法采集、竊取、販賣和利用網絡個人信息的黑色產業鏈不斷成熟壯大，呈現產業化、集團化、跨境化、智能化的趨勢，我國個人信息保護面臨失控態勢，已經成為社會各界廣泛關注的重大社會現實問題。在網絡經濟大潮下，用戶的個人信息是電子商務、網絡游戲、網絡支付、網絡營銷等各類網絡活動的基本要素，成為商家競相開發的“金礦”和非法分子牟利的工具。

新華網3月4日題為《信息安全“黑洞門”觸目驚心，一些重要數據流向他國》的文章指出，目前信息安全“黑洞門”已經到觸目驚心的地步，網站攻擊與漏洞利用正在向批量化、規模化方向發展，用戶隱私和權益遭到侵害。特別是一些重要數據甚至流向他國，不僅是個人和企業，信息安全威脅已經上升至國家安全層面。

光明網4月23日的文章《社保系統成個人信息泄露“重災區”》稱，社保系統已經成為個人信息泄露“重災區”，目前重慶、上海、山西等超30省（市）衛生和社保系統出現大量高危漏洞，數千萬用戶的社保信息可能因此被泄露。海量社保信息泄露問題掀開了公民個人信息泄露的冰山一角，折射出個人信息保護嚴重缺乏的法律短板。

《法制日報》5月1日刊發義章《社交工具成網絡詐騙信息傳播一大途徑》提到，2015年1月至3月，北京市網絡安全反詐騙聯盟共接到網絡詐騙報案4920例。報案總金額高達1772.3萬元，人均損失3602元：在個人電腦端，社交工具和電子商務網站是網絡詐騙信息傳播的最主要途徑，占詐騙類報案總量的比例均為37.2%：個人電腦用戶報案的所有詐騙類型中，虛假兼職以44.1%排在首位。其次是退款欺詐13.4%、網游交易12.4%，這三種詐騙類型占個人電腦端詐騙類報案總量的近70%。而在手機端用戶報案中，虛假中獎以22.2%排在首位，其次是釣魚盜號18.5%和虛假兼職12.8%。

追問緣由

《中國青年報》1月13日刊發題為《誰泄露了我們的銀行信用卡信息》一文，認為信用卡信息泄密嚴重的原因有三個方面：一是監管部門沒有將商業銀行對客戶信息保密納入監管追責范圍，對銀行制定的信用卡保密條款缺乏統一規定，致使各銀行信用卡保密規定“五花八門”，處于放任自流狀態：二是商業銀行沒有將信用卡客戶保密工作置于相應高度，內控漏洞多，懲處不力。致使一些銀行“內鬼”私自將客戶信息賣給非法牟利機構或個人：三是銀行在泄密擔責中處于強勢地位，客戶處于分散狀態，加之法律存在問題，在信息泄露維權時，無法與銀行抗衡。對銀行信用卡相關條款。客戶也只能被動服從。

光明網3月9日《大數據建設要高度重視個人信息安全、保護個人隱私》的文章指出，從目前的現狀來看，個人信息的泄露存在著下述原因：一是個人信息法律保護不完善。在現有法律法規中，既缺少對個人信息、個人信息權利主體等概念的明確規定，也缺乏在數據的收集、使用和管理上明確的規范性指引。二是數據庫本身存在重大安全缺陷。數據庫也存在諸多的安全漏洞，黑客往往利用這些漏洞。對數據庫進行侵入。由于對數據庫訪問的操作缺乏控制。很容易造成數據泄露，某些程序人員也惡意利用這些控制缺陷，在應用程序中埋下后門程序，對有價值的信息進行非法下載。三是數據使用監管存在明顯隱患。企業對所收集用戶數據的使用權邊界模糊不清，用戶無法了解自己隱私信息的用途，缺少知情權和選擇權。個人信息保護目前屬于多頭監管，公安部、工信部、商務部、銀監會、保監會、證監會等部門都負有個人信息監管職責，多頭監管容易造成監管無序。

《安徽口報》3月18日刊發的《個人信息頻遭泄露，準在任性？》一文，剖析了哪些幕后推手的“任性”導致目前幾乎人人自危的亂象。文章指出，首先，就是商業機構太“任性”，消費者幾乎在各個消費領域都會遭遇到索要個人信息的行為。不僅銀行、電信運營商這些強勢企業，就連商場、飯店甚至是理發店都通過訂餐、辦理各種消費卡等途徑，掌握著大量的個人信息。二是某些“任性”的權力，也助長了非法泄漏個人信息的“惡風”。群眾到很多部門辦事都要登記身份證號碼、手機號碼才能領到“入門證”，這在安保方面有其合理性，但在索要這么重要的個人信息時，沒有一套完善的制度來防止其遭非法泄漏。三是由于政府各部門數據難共享，公安、人社、醫療衛生、稅務等很多部門都掌握著一整套的公民個人核心信息。這些年查處的一些倒賣個人信息的案件中就有政府公職人員參與其中的情況。

人民網4月23日的文章《個人信息泄露拷問信息安全短板》指出，一直以來，國內不少部門和產業存在“重建設、輕運維”“重管理、輕安全”的情形，資金、技術和人才方面的投入大大低于歐美國家。而一些管理部門對個人信息安全不重視，即使出現了泄露情況也漠不關心、麻木不仁。

筑牢防線

《人民日報》4月23日的文章《別讓個人信息“露天存放”》指出，公民為了獲得各種社會保障和公共服務，需要向有關部門提供身份證明，并讓渡一定的個人隱私。但這都僅限于必要的范圍之內，而且獲取個人信息的部門有義務保護這些信息的安全。如果因為信息安全意識和管理跟不上，大量私密敏感的個人信息如同“露天存放”，很容易被別有用心的人竊取利用，造成公民信息泄露。這不僅給公民安全帶來隱患，也會對有關部門的權威性和公信力造成傷害。如何保護個人信息安全，不僅是一個技術命題，更是一個制度命題。是否善于保護公民個人信息安全，使公民免于“隱私裸奔”的恐懼，不僅折射國家理念，更涉及國家利益。正因此，國家已在推動網絡安全立法，嚴厲打擊相關違法犯罪活動。而公民信息系統也需必要的功能整合，避免公民不斷重復地提供身份信息，也便于統一安全標準和安全系統建設。

中國日報網2月27日刊文《個人信息安全需要法律保障》提到，在我國的現行法律中，公民個人隱私毫無疑問是必須加以保護的。個人信息的范圍顯然遠遠大于個人隱私，有些個人信息或許談不上隱私，然而一旦泄露同樣會給公民的正常生活帶來不便甚至傷害。個人信息作為一項公民基本權利長期被忽視，導致個人信息被惡意泄露的事件屢屢發生，而相關法律制度的缺位，則使利益受損的民眾難以挺身捍衛自己的權利。早在2005年，我國第一部《個人信息保護法》就已啟動立法程序，個人信息安全的現狀迫切需要加快立法步伐。

人民網2月2日的文章《讓法律成個人信息安全護身符》認為，加強公民個人信息保護，確保公民合法權益不受侵犯，既需要制定和完善相關的法律體系，讓法治成為保護公民個人信息的護身符，也需要每一個公民從我做起，從身邊小事做起，切實提升網絡安全意識。在目前公民個人信息保護法律法規還不太健全的情況下，如果個人信息被泄漏或非法利用，受害者可以按照全國人大《關于加強網絡信息保護的決定》，要求網絡服務提供者刪除有關信息或者采取其他必要措施予以制止；可以向公安、網絡、工商等管理部門投訴舉報；可以依據《侵權責任法》《消費者權益保護法》進一步維護自己的合法權益。

光明網3月19日題為《個人信息安全誰來保護》的文章指出，防止個人信息泄露，建立健全相關法律法規是首要問題。目前，我國《個人信息保護法》還未正式出臺。當務之急是制定一部《個人信息保護法》，對公民個人信息的采集、使用和保密等問題作出詳細規定，讓懲戒更加具有法律上的操作性。監管部門應嚴格執法，保護公民權益，切實完善保護公民個人信息安全的責任制度和追究制度，從源頭上堵死個人信息泄露的漏洞。

《人民日報》5月11日刊發《互聯網要“+”，信息泄露要“-”》一文指出，防止個人信息泄露，應對癥下藥。在國家層面，進行更多的投入必不可少，包括加大監管力度，保障科研攻關經費，支持發展信息安全產業，培養和儲備網絡安全人才，加強技術防范，等等。制度層面，迫切需要建立健全信息安全泄露的問責機制，倒逼有關責任主體切實加強保護和防范工作。應把信息安全責任落實到相關部門和企業的負責人，也可以借鑒國外的做法，在一些重要部門設立“首席信息安全官”等職位。管理層面，政務信息系統自搞一套的情況目前普遍存在，不僅浪費資源，而且容易帶來安全漏洞，如能有效整合，問題就會少得多。法律層面，當前日趨上升的個人信息泄露與相關法律法規不健全密切相關。比如，《刑法》規定的“非法提供公民個人信息罪”并不包含疏于防范或者網絡漏洞等問題，一些人很容易借此來逃脫責任，一定程度上助長了個人信息泄露事件的發生。

溫馨提示：為保護您的個人信息安全支招

1 盡可能隱藏自己的真實信息。例如所用用戶名、密碼等盡可能跟個人沒有關系，讓他人不易猜到。

2 各網站密碼盡可能各不相同，防止因相同而全部被破解。可以設定一套統一規則，然后在各個網站稍加區分，例如在京東的密碼里加入字母“id”，在網易的密碼里加人數字“163”。

3 不要點擊不可信的網址鏈接。很多短信詐騙都是因為機主點擊網址后手機中毒所致。

4 不要掃描無法確認安全性的二維碼。二維碼相當于圖形版的網址鏈接，近年來，通過二維碼傳播的病毒呈加速上升趨勢。

5 公共場所，不可信的免費WiFi千萬別聯。不法分子會在公共場所搭建不設密碼的WiFi，手機用戶一旦連上，信息和資料就可能被盜取。

6 不要通過不可信的渠道下載手機應用。別覺得安裝個軟件而已，有問題卸載就好。一旦裝上惡意程序，你的錢和個人信息可能馬上就沒了。

7 關注網絡安全相關新聞，看到有網站發生信息泄露，及時修改自己的密碼；看到他人受騙的遭遇。要汲取教訓，避免自己上同樣的當。

責編 文邦