近期有上海市民反映,在一些社交軟件上,有人拿公民個人隱私信息做不法生意:只需要提供一個手機號碼,與該號碼相關聯的快遞、外賣等詳細信息都能查到。媒體記者與一名提供該服務的人員取得聯系,做了兩次“實驗”,都查詢到了相關信息。
媒體記者實測發現,將一個手機號碼提供給對方并付款委托其調查,幾個小時后,就收到此前快遞訂單的照片及詳細物流信息,且相關信息準確無誤。又通過付款拿到另一個指定手機號碼的某外賣平臺的外賣記錄,所有訂單地址、價格、單號都能一一對上,連用戶給商家的備注都一覽無余。由此可見,市民反映的情況屬實。
有專家分析認為,相關企業數據庫的保護級別和要求都比較高,除了數據庫遭到外部攻擊、內部人員“監守自盜”,對外接口往往也會成為數據泄漏的環節。也就是說,一個手機號可查公民個人隱私,不外乎這三種泄密途徑,但具體是哪一種途徑,有待調查來證實。有關方面應以媒體報道為線索,盡快查清上述個人隱私保護漏點。
就目前情況看,至少給我們帶來三種警示:其一,相關行業企業對用戶個人信息保護仍然存在漏洞,致使可能通過一個手機號就“收割”多種公民隱私。其二,相關行業企業儲存的用戶個人信息亟待建立健全銷毀機制,公民個人信息使用后及時銷毀,才能減少外泄可能。其三,侵犯公民個人信息違法活動花樣翻新,亟待完善治理。
通過非法手段販賣個人信息,明顯觸犯了相關法律條款,是典型的違法犯罪行為。希望相關行業企業盡快汲取教訓,嚴格查漏補缺并認真整改。相關部門聞訊后,既要深入調查不法分子通過哪些手段獲得公民個人隱私,也要約談相關行業企業督促整改。對于提供個人隱私查詢服務的機構和個人,更要依法追查并予以嚴懲。
(摘自《北京青年報》2023年12月26日 豐收/文)