评论大数据时代保护个人信息须倒查源头区域

评论：大数据时代保护个人信息须倒查源头

近日，十二届全国人大常委会第二十四次会议表决通过了《中华人民共和国络安全法》。作为我国络领域的基础性法律，其备受关注和期待的一点是对个人信息进行了界定，并明确了络运营者针对个人信息侵权的法律。这被认为是为预防徐玉玉悲剧再次上演提供了重要法律依据。

生活在大数据时代，有种流行说法叫毫无隐私可言。的确，从我们使用互联那一刻起，就注定会留下各种足迹。比如检索的关键词可能暴露你的生活习惯、兴趣爱好，购记录可能会暴露你的地址、联系和身份证信息等，甚至连平时浏览页，也会于不知不觉中被机器悄然跟踪。从这个角度说，强化络运营者的是必要的。

前几年，一些平台站因为程序漏洞，致使大量用户个人信息被曝光。反思这些案例，固然有黑客恶意攻击等客观技术层面的原因，但运营者意识不强的问题也不容忽视。比如有运营者对用户注册的个人信息以明文方式存储，连基本的加密意识都没有，以致不法分子只要拿到一份数据表

，就能以撞库的方式轻松获取同一账号在多个平台的访问权限，加剧了用户损失。此外，一些运营商忽视对员工的监督管理，导致一些用户信息被随手泄露乃至交易。凡此种种，无论是基于主观还是客观原因，都必须通过明确络运营者法律的方式来倒逼管理。

不过，当我们强调大数据与个人信息安全之间密不可分关系的同时，也不能忽视问题的另一面，即个人信息作为个人隐私的一部分，不止存在于互联虚拟世界中。在《络安全法》表决通过的当天，湖北警方通报了一起倒卖个人信息案：当地一家以商务咨询名义的公司，近两年多次通过和购买、倒卖公民个人信息共计30余万条，非法牟利18万余元。令人惊讶的是，其倒卖的已不止号、住址等常见个人信息，并且还有个人名下车辆、房产乃至定位，似乎只要买家肯出钱，没有对方提供不了的信息。

比起上搜了一下运动鞋，而后有平台把相关店作为你可能感兴趣的链接推荐，显然警方通报的案例所暴露的问题更严重。假如前者还算一种漫天撒式利用个人信息的话，那么后一种就属精准打击。这样的现象在现实中比络上更常见，比如你的车险快到期了，不仅买过保险的公司打来，没打过交道的保险公司也来电了。再看那家咨询公司的个人信息是怎么来的。报道中提到，当事人有时会通过营业厅熟人，有时会通过友群互通有无，资源共享。依笔者看，追踪到最后恐怕都是那些登记、处理这些信息的工作人员，而这才是问题的关键。

在徐玉玉案中，人们看到了电信诈骗者利用个人信息制造的悲剧。但更值得追问的是，从接到教育部门发放助学金通知到收到诈骗，徐玉玉的个人信息在这个环节中是如何周转到骗子手里的？毕竟相比于浏览了哪些页、搜索了哪些关键词，谁获得助学金好像没那么容易通过络暴露。既然《络安全法》已申明任何个人和组织不得窃取或者以其他非法方式获取个人信息，那么出于源头防范的考虑，恐怕不仅有承载这些信息的络运营者的，还要以倒查的方式去找到现实中个人信息处理者的应有。