保护个人信息，关口如何前移？

（来源：中国妇女网）

转自：中国妇女网

刚买完房，装修公司的短信就发了过来；孩子刚查完视力，教培机构就精准找上门；网上刚浏览完某个页面，推销的陌生电话就打来了……时间一长，人们甚至半开玩笑地问，手机是不是会“读心术”？

手机当然不会读心。如果经常出现这些情况，可能与个人信息泄露有关。近日，公安部网安局公布10起侵犯公民个人信息犯罪典型案例。这批案件说明，信息犯罪早已不只是黑客“破门而入”，而是出现了“内鬼窃取、行业倒卖、精准推销”的成熟链条。

那么，个人信息真的无从保护吗？该如何利用技术工具将防治关口前移？

一

如今，就个人信息而言，一些更隐蔽的风险恰恰藏在正常系统、正常岗位、正常业务之中。

学校掌握学生信息，医院保存就诊数据，物业登记业主资料，平台留存消费订单，本来都是日常服务所需。问题在于，有人把工作权限变成了生意本钱，把本该锁在系统里的资料，变成了可以议价的“商品”。在最高法披露的一起案件中，某医院请博某软件公司负责开发、维护网上挂号系统，对方却在软件上安装接口，自动将挂号用户个人信息导入公司自建数据库。就这样，287万余条个人信息被非法泄露。

一台电视卖出去，卖家就少一台；一条个人信息卖出去，卖家却可以继续变卖。比如，在山西太原网安部门破获的一起案件中，王某杰在教培机构任职期间，为完成招生指标，与多个教培机构工作人员非法交换和出售学生数据，还向多家眼科医院和学校的工作人员大量购买。此外，买房信息可以卖给装修公司，装修需求又可以接上贷款、家具与中介；学生信息从学校流向教培，还能和医美、消费贷勾连在一起。倒卖个人信息的“无本万利”，让这门生意显得更为“诱人”。

信息泄露直接影响生活安全，骚扰电话只是浮在水面上的一角，还有犯罪团伙非法获取行踪轨迹、开房记录，用于所谓“私家侦探”、贴身跟踪、偷拍窃录。今天可能只是问一句“房子装不装修”，明天就可能变成量身定制的诈骗话术。

二

难道个人信息就无从保护吗？恐怕未必。

对于一些平台和企业而言，核心代码不会谁想看就看，商业计划不会随手转发，财务账号不会人人共享，重要文件常常分级授权、操作留痕，乃至离职收权。因为大家都知道，这些东西一旦泄露，会伤筋动骨。那么，同样的管理能力，为什么不能更充分地用在用户信息上？

现实中，用户往往被要求尽可能地全部授权。数据越多，的确越方便画像与营销；但对用户而言，也意味着更大的风险。国家安全部曾点名，APP过度索取授权正是个人信息泄露的重要源头之一。对于信息管理者来说，倘若权限“一把钥匙开到底”，便利了工作，也可能便利了越界。

用户把信息交给一个机构，并不等于把处置权一并交了出去。平台和企业自己的秘密是一等秘密，用户信息却成了二等秘密，这样的安全观显然站不住脚。曾有铁路车站客运员陈某利用职务便利，以每条10元到60元的价钱，把乘坐高铁的艺人行程卖出去，两年多非法获利19万元。这种行为既扰乱了艺人正常的出行秩序，也暴露出内部岗位信息权限管理存在漏洞，敲响了职务身份泄露个人信息的治理警钟。

三

有效的信息安全管理，不该把希望寄托在人永远不越界，而要让越界本身变得困难。因此，防治个人信息泄露，不能总等事情闹大了再翻旧账，要善用技术工具，将防治关口前移。

数据管理，首在避免一存了之。不少平台或企业收集个人信息，容易陷入“重采集、轻销毁”的误区。有些个人信息在完成服务之后，本应及时删除、匿名化处理，却长期躺在系统里。一旦出现权限管控疏漏、运维操作疏忽，就可能发生泄露或丢失。个人信息不是任何平台、企业的“库存”与“家底”，该退出业务周期的及时清洗，才能从源头减少数据留存带来的安全隐患。

识别风险，不能等到案发之后。很多犯罪团伙通过网络发布诱导性信息，吸引群众提供身份信息、出售实名账号。对于平台而言，“高薪兼职”“账号变现”等异常话术，大规模收购实名账号、异常账号交易等行为，都可以成为风险识别的信号。算法既可以判断用户喜欢什么，同样也可以甄别侵害用户权益的潜在风险。对于“冒头”的违规行为，如果及时干预，就能有效降低群众权益受损的风险。

防控技术，需要及时补课改进。推荐系统日日研究点击率，商业系统时时计算转化率，用户的喜怒好恶，被分析得越来越细。到了安全这一头，若还只是弹出几行承诺条款，未免有些头重脚轻。如今，一些犯罪分子已经不只是简单收集、倒卖信息，而是借助技术手段突破系统、批量获取数据。与之对应，相关平台和企业也需要提升安全能力，通过数据脱敏、权限控制、接口监测、风险预警等方式，优化防控手段。

保护个人信息，不仅要“亡羊补牢”，更要建立一套事前不敢泄露、不能泄露、不必泄露的治理体系。让每一次调取都有脚印，让每一次越界都有警报，让每一条个人信息都有业务周期，也让每一个拿着“钥匙”的人知道，系统正在看着他。