近4万条新生儿信息被卖，月嫂机构如何防“内鬼”？|新京报快评

▲资料图：隐私保护必须压缩“内鬼”上下其手的空间。图/IC photo

据央视报道，上海的顾先生在孩子出生没多久即接到一家儿童摄影机构的推销电话。他从未联系过这个机构，对方却对他的家庭和孩子的状况了如指掌。在重重怀疑之下，他选择了报警。

警方随后顺藤摸瓜，搞清楚了事件真相。原来是月嫂服务机构的工作人员王某某、刘某某大量售卖新生儿信息，她们的“客户”就包括这家摄影机构。

这些信息都是人们十分敏感的隐私，姓名、住址、孩子状况等，然而却沦为了牟利的工具。在三年时间里，二人共获利31万元，售卖3.9万余条，也因此被法院判处有期徒刑三年，缓刑三年，并处相应罚金。

这个案件非常典型，即一些机构出了“内鬼”，他们在大量售卖信息。类似问题不仅月嫂服务机构，医院、航空公司、快递公司、房产中介等都是问题的高发区。一些工作人员因为工作之便，可以接触到大量公民信息。但或是由于公司防范不足，或是被利益所诱惑，很多人铤而走险，也成了隐私灰产的源头。

这有数据为证。2023年8月，北京市高级人民法院发布数据，2018年以来，北京全市各级法院共审结侵犯公民个人信息犯罪案件219件，超过半数的案件，被告人供职于公司企业、事业单位或系个体企业经营者，并称内部人员泄露信息是侵犯公民个人信息犯罪的主要源头。

客观来看，近些年，隐私保护已经得到了“高分贝”的强调，相关法律法规也在高频率地出台。个人信息保护法、数据安全法、治安管理处罚法、刑法等，对此都有相应表述。而对于处理个人信息的机构，其实也有相当多的要求，着眼点就是防“内鬼”。

比如，个人信息保护法就规定，个人信息处理者应当制定内部管理制度和操作规程，对个人信息实行分类管理，采取相应的加密、去标识化等安全技术措施，合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训等。可以想象，这些措施如果落实到位，会极大压缩“内鬼”上下其手的空间。

但在现实中，相关制度是否完整建立仍然有着较大的不可控因素。由于现在处理个人信息的企业、机构众多，散布于各个环节，他们是否完全按照要求做了有效防范，很多时候只能仰仗“自觉”，是否真的落实到位就得打一个问号。

从这个层面说，防范隐私泄漏，严肃处理相关责任人当然是必要的。但对相关机构加压，敦促它们落实隐私保护机制，从源头上堵住漏洞更是当务之急。

比如，在开头提到的月嫂案例中，除了起诉责任人，检察机关还向这家月嫂服务公司制发了检察建议，从严格规范和合理确定相关个人信息处理的操作权限、加强技术监管，设置风险预警处置机制、强化员工个人信息安全教育制度等方面出发提出了具体的整改措施。

类似举措是必要的，同时对社会也是个提醒：相关法律机制，应当着重于对机构的义务要求。同时应当考虑出台一些更具体的举措，对于不履行隐私保护义务，或是出现严重过错的机构进行更加严格的惩戒，从而倒逼这些机构完善对工作人员的约束和管理，强化隐私信息的保护。而不是松松垮垮，任由工作人员随意摆弄个人信息。像报道呈现的那样，用个Excel就可以收集、拿个移动硬盘就可以拷走。

整体来看，我国的隐私保护正在日益增强。来自奇安信的数据显示，2024年全年境内政企机构共发生个人信息泄漏风险事件112起，涉及个人信息数据266.9亿条，这一数据较2023年减少54.5%。

但现在隐私保护也到了啃硬骨头的时候：压实广大市场主体和机构的责任，敦促他们共同构建一道严密、无死角的隐私防护链条。要实现这一点，还需要社会各界凝聚共识、集中发力。

撰稿 / 江城（媒体人）

编辑 / 马小龙

校对 / 杨利