相比于法律規(guī)范事前威懾、事后懲戒,抓緊源頭治理正當其時,而信息泄露的源頭,往往指向平臺自身。作為用戶信息的采集者、存儲者、使用者和傳輸者,平臺應當成為保護個人信息的第一責任方

當心!你點外賣的時候,也順手“賣”了自己的重要隱私。

日前有媒體報道,美團、餓了么、百度外賣等外賣平臺的客戶訂餐信息被泄露,電話銷售群、網(wǎng)絡運營公司、商家及騎手均參與其中。這些信息不僅價格便宜,平均每條還不到一毛錢,內(nèi)容更是詳盡到用戶的姓名、聯(lián)系方式和地址。

很多人都有這樣的經(jīng)歷,剛一報名考試就收到各類培訓機構(gòu)的推銷短信,剛一交付新房就接到若干裝修公司的騷擾電話,個人信息被泄露似乎已是見怪不怪,無可奈何。

在萬物互聯(lián)的大數(shù)據(jù)時代,當各種信息數(shù)據(jù)包括部分個人數(shù)據(jù),能夠得到充分共享、聯(lián)通和使用時,可以最大化地為人們提供各種服務。換言之,人們可以通過讓渡部分個人信息使用權來獲得更多的生活便利。但問題的關鍵在于,不能讓大數(shù)據(jù)畫像成為盜取信息的隱蔽后門,不能讓技術升級成全泄露隱私的灰色鏈條。

5月1日,《信息安全技術個人信息安全規(guī)范》正式實施,個人信息保護規(guī)范體系日漸完善。但由于信息泄露渠道多、竊取行為成本低、違法追查難度大,很多人在巨大的利益誘惑面前鋌而走險。相比于法律規(guī)范事前威懾、事后懲戒,抓緊源頭治理正當其時,而信息泄露的源頭,往往指向平臺自身。

作為用戶信息的采集者、存儲者、使用者和傳輸者,平臺應當成為保護這些個人信息的第一責任方。如果網(wǎng)站深層防護機制欠缺,黑客容易利用系統(tǒng)漏洞獲取設備控制權限,竊取信息數(shù)據(jù)。這就要求平臺完善模塊設計,修復系統(tǒng)漏洞,不斷提升安全盾、不斷鞏固防火墻。

實際情況是,信息泄露有時并非單純的技術難題,而是企業(yè)的管理方式和社會責任出了問題。由于信息保護需要增加成本,一些平臺和商家并不愿意花太多心思。一方面,管理失范不僅導致面對系統(tǒng)漏洞熟視無睹,更給企業(yè)“內(nèi)鬼”可乘之機,監(jiān)守自盜、內(nèi)外勾結(jié),形成灰色產(chǎn)業(yè)鏈。另一方面,部分平臺和商家在采集用戶信息時,并未遵循信息數(shù)量和存儲時間最小化原則,過度采集用戶信息。更令用戶無奈的是,一些平臺以默認勾選或不勾選就退出界面的方式,“綁架”了用戶的選擇權。

配送等合作第三方也會直接接觸用戶個人信息。由于其規(guī)模龐大、流動性強,如果平臺對其信息授權把關不嚴,平臺自身的保護網(wǎng)再牢靠也暗藏風險。目前,一些平臺已經(jīng)做了努力和嘗試。比如快遞公司的“隱私面單”功能,將用戶信息加密處理;再如打車軟件的“虛擬電話”功能,更好地保護乘客信息。這些都是積極的創(chuàng)新,推動科技進步更好地服務生活。

根據(jù)企鵝智酷發(fā)布的《2018年中國網(wǎng)民受騙與維權調(diào)查報告》,七成受訪者希望進一步揭露違法收集個人信息的黑心企業(yè);一旦遭遇信息詐騙,選擇投訴曝光的受訪者比例從去年的58.7%提升到83.1%。隨著用戶個人信息保護意識和維權意識的迅速崛起,企業(yè)平臺的信息保護工作面臨更多的挑戰(zhàn)。那些發(fā)生信息泄露丑聞的企業(yè)平臺,如果不拿出切實有效的整治措施——堵住平臺系統(tǒng)漏洞、劃定信息獲取界限、嚴守內(nèi)部管理規(guī)范等,單靠冠冕堂皇的回應說辭和華而不實的枝節(jié)改進,恐難再獲用戶的信任和支持。