(相關(guān)資料圖)

60.2% 的數(shù)據(jù)泄露事件，泄露的是個人信息數(shù)據(jù)，其中，實名制信息占比個人信息數(shù)據(jù)泄露總量的 64.3%…… 這只是根據(jù) 2022 年全球公開新聞報道統(tǒng)計的數(shù)據(jù)，正在風(fēng)口浪尖的人大學(xué)生信息被盜事件，在個人信息保護意識越來越強的當(dāng)下，曝光度陡增。7 月 3 日，北京海淀公安分局通報了 " 中國人民大學(xué)部分學(xué)生信息被非法獲取 " 的情況，經(jīng)查，嫌疑人馬某某涉嫌非法獲取該校部分學(xué)生個人信息等違法犯罪行為。目前，馬某某已被海淀公安分局依法刑事拘留，案件正在進一步調(diào)查中。案件告一段落，公眾基于此次事件衍生的思考沒有停，他們還關(guān)心如何對泄露公民個人信息相關(guān)的個人和單位追責(zé)等。

自 7 月 3 日上午警方發(fā)布通報，" 人大畢業(yè)生馬某某被刑拘 " 的話題就一直掛在熱搜上，截至北京商報記者發(fā)稿，該話題閱讀量超 1.7 億。此事源自 7 月 1 日社交平臺曝光的一則人大畢業(yè)生曝光學(xué)生個人信息的消息。7 月 2 日晚間，人大對此回應(yīng)，學(xué)校已關(guān)注到我校部分學(xué)生信息被非法獲取的情況，對此高度重視，第一時間聯(lián)系警方，目前正積極配合警方等相關(guān)部門開展調(diào)查。學(xué)校強烈譴責(zé)侵犯個人隱私、危害信息安全的行為。7 月 3 日北京海淀公安分局通報，嫌疑人馬某某（男，25 歲，該校畢業(yè)生）涉嫌非法獲取該校部分學(xué)生個人信息等違法犯罪行為，已被海淀公安分局依法刑事拘留。警方高度重視公民個人信息保護，對于相關(guān)違法犯罪，將依法予以嚴(yán)厲打擊。

此次事件不是孤例。北京商報記者在微博輸入 " 個人信息 "，就有包括 " 明星譴責(zé)虐待動物者卻遭曝光個人信息 "" 馬龍樊振東個人信息遭泄露 ""55 款侵犯個人信息 App 被下架 " 等多個熱搜。

根據(jù)奇安信行業(yè)安全研究中心發(fā)布的相關(guān)報告，個人信息數(shù)據(jù)是泄露最多的數(shù)據(jù)。僅 2022 年 3-9 月，就有 868.8 億條個人信息泄露數(shù)據(jù)，相當(dāng)于 14 億中國人平均每人泄露了約 62 條個人信息數(shù)據(jù)，從行業(yè)分布來看，互聯(lián)網(wǎng)行業(yè)泄露的個人信息數(shù)據(jù)量最多，高達 445.9 億條。

工信部也會不定期公開侵犯個人信息權(quán)益行為的 App，最近一次是在 5 月 6 日。工信部通報了 56 款 App ( SDK ) 存在侵害用戶權(quán)益行為，其中愛隨拍 5.0.0 版本所涉問題包括強制、頻繁、過度索取權(quán)限；去水印精靈 2.2.0 版本涉及違規(guī)收集個人信息等。

上海杉達學(xué)院數(shù)字商法研究中心研究院唐樹源提到企業(yè)平臺、相關(guān)部門應(yīng)該怎樣保護個人信息時表示，企業(yè)或平臺應(yīng)當(dāng)從上到下樹立正確的個人信息保護意識，建立相關(guān)保護機制和制度，設(shè)立專門機構(gòu)和代表履行個人信息和數(shù)據(jù)保護職責(zé)。相關(guān)主管部門應(yīng)當(dāng)履行《個人信息保護法》《數(shù)據(jù)安全法》等規(guī)定，對于各類違法違規(guī)行為及時糾正并警示。

對于企業(yè)而言，過度收集、泄露、交易用戶個人信息多以營收為目的。以利用公民個人信息進行電信網(wǎng)絡(luò)詐騙犯罪為例，《反電信網(wǎng)絡(luò)詐騙法》中明確規(guī)定，將依法追求信息泄露的相關(guān)人員和單位責(zé)任，并要求收集者做好信息保護。如電信業(yè)務(wù)經(jīng)營者未落實國家有關(guān)規(guī)定確定的反電信網(wǎng)絡(luò)詐騙內(nèi)部控制機制的，或未履行電話卡、物聯(lián)網(wǎng)卡實名制登記職責(zé)等情況，由有關(guān)主管部門責(zé)令改正，情節(jié)較輕的，給予警告、通報批評，或者處 5 萬元以上 50 萬元以下罰款；情節(jié)嚴(yán)重的，處 50 萬元以上 500 萬元以下罰款，并可以由有關(guān)主管部門責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照，對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，處 1 萬元以上 20 萬元以下罰款。

專家表示，信息收集者對于所擁有的個人信息底賬要清。要建立完善的信息保護管理制度、設(shè)置相應(yīng)的組織，部署有利的技術(shù)手段，比如對信息使用進行審計、監(jiān)測、追溯和管理，對信息的竊取和攻擊進行有效的發(fā)現(xiàn)、防護和處置。

北京商報記者 魏蔚