南方財(cái)經(jīng)全媒體記者馬嘉璐? 廣州報(bào)道

近日，上海市網(wǎng)信辦通報(bào)一批未有效履行消費(fèi)者個(gè)人信息保護(hù)責(zé)任的行政處罰典型案例，其中包括某知名火鍋品牌企業(yè)存儲(chǔ)的手機(jī)號(hào)碼、郵箱號(hào)碼等1.5億條會(huì)員個(gè)人信息以及包括身份證號(hào)碼在內(nèi)的18萬(wàn)條本公司員工個(gè)人信息，未按規(guī)定采取加密、去標(biāo)識(shí)化等安全保護(hù)措施，長(zhǎng)期處于“裸奔”狀態(tài)。有報(bào)告顯示，2023年發(fā)生的數(shù)據(jù)泄露事件中，超90%為公民個(gè)人信息，不能及時(shí)應(yīng)對(duì)將會(huì)給企業(yè)資金、品牌聲譽(yù)及商業(yè)競(jìng)爭(zhēng)帶來(lái)重大影響。

這是地方網(wǎng)信辦在全國(guó)范圍內(nèi)首次依據(jù)《個(gè)人信息保護(hù)法》自主辦理的系列行政處罰案件。據(jù)通報(bào)，上海市網(wǎng)信辦在“亮劍浦江”消費(fèi)領(lǐng)域個(gè)人信息權(quán)益保護(hù)專(zhuān)項(xiàng)執(zhí)法行動(dòng)“回頭看”檢查階段發(fā)現(xiàn)，部分企業(yè)雖然已被約談要求整改或接受過(guò)普法培訓(xùn)，仍然存在對(duì)消費(fèi)者個(gè)人信息收集存儲(chǔ)不合規(guī)、制度規(guī)范不健全、管理措施不到位、安全防護(hù)不嚴(yán)密等問(wèn)題，屬于明知故犯、心存僥幸。特別是有些企業(yè)在遵循最小必要、告知同意、合法誠(chéng)信和安全可靠等原則收集、存儲(chǔ)、使用個(gè)人信息中，仍然存在諸多違法違規(guī)情景。

通報(bào)中披露，某餐飲企業(yè)的外送微信小程序在收貨地址填寫(xiě)環(huán)節(jié)，強(qiáng)制用戶(hù)同意打開(kāi)精準(zhǔn)位置權(quán)限，否則無(wú)法添加收貨地址，屬于對(duì)消費(fèi)者非必要個(gè)人信息強(qiáng)制索權(quán)。據(jù)媒體報(bào)道，該餐飲企業(yè)與1.5億會(huì)員信息“裸奔”的火鍋企業(yè)為同一家。

檢查還發(fā)現(xiàn)，某停車(chē)掃碼SaaS平臺(tái)存儲(chǔ)的8000條包括手機(jī)號(hào)碼在內(nèi)的車(chē)主信息、196萬(wàn)條車(chē)牌信息，某大型商超購(gòu)物企業(yè)存儲(chǔ)的39萬(wàn)條家庭卡用戶(hù)的手機(jī)號(hào)碼、身份證號(hào)碼等個(gè)人信息，某房產(chǎn)中介企業(yè)收集的200萬(wàn)條用戶(hù)數(shù)據(jù)中的20萬(wàn)條客戶(hù)手機(jī)號(hào)碼等個(gè)人信息，以及某少兒培訓(xùn)機(jī)構(gòu)存儲(chǔ)的4萬(wàn)條學(xué)生姓名、監(jiān)護(hù)人手機(jī)號(hào)碼等個(gè)人信息，也都處于“裸奔”狀態(tài)。

此外，不少企業(yè)在個(gè)人信息的使用和傳輸環(huán)節(jié)內(nèi)控制度不嚴(yán)格，存在諸多薄弱問(wèn)題。如企業(yè)內(nèi)部操作權(quán)限設(shè)置不合理，在沒(méi)有授權(quán)審批流程的情況下，相關(guān)工作人員可以導(dǎo)出包括手機(jī)號(hào)碼在內(nèi)的用戶(hù)個(gè)人信息，容易導(dǎo)致數(shù)據(jù)被濫用；有房產(chǎn)中介企業(yè)經(jīng)紀(jì)人在查看后臺(tái)客源信息時(shí)，可以看到跨區(qū)域的用戶(hù)手機(jī)號(hào)碼等個(gè)人信息。

處于“裸奔”狀態(tài)的公民個(gè)人信息，是令黑灰產(chǎn)垂涎欲滴的獵物。威脅獵人于1月30日發(fā)布的《2023年互聯(lián)網(wǎng)黑灰產(chǎn)研究年度報(bào)告》顯示，2023年互聯(lián)網(wǎng)黑灰產(chǎn)從業(yè)人數(shù)持續(xù)上升，從業(yè)人員數(shù)量達(dá)到587.1萬(wàn)，較2022年上升141%；2023年“公民個(gè)人信息”依舊是數(shù)據(jù)泄露的主要類(lèi)型，占比超90%；泄露的主要原因包括運(yùn)營(yíng)商通道泄露、內(nèi)鬼泄露、黑客攻擊、安全意識(shí)問(wèn)題等。這些數(shù)據(jù)提醒企業(yè)，嚴(yán)控內(nèi)鬼泄露用戶(hù)個(gè)人信息、防范黑客攻擊盜取用戶(hù)個(gè)人信息，是依法履行個(gè)人信息保護(hù)義務(wù)的關(guān)鍵。

根據(jù)已于2021年11月1日實(shí)施生效的《個(gè)人信息保護(hù)法》，采取安全管理措施，防止未經(jīng)授權(quán)的訪問(wèn)以及個(gè)人信息泄露、篡改、丟失，是個(gè)人信息處理者的法定義務(wù)。上海市委網(wǎng)信辦網(wǎng)絡(luò)執(zhí)法監(jiān)督處副處長(zhǎng)吳宏鳴在接受媒體采訪時(shí)表示，從執(zhí)法實(shí)踐來(lái)看，無(wú)論是商家還是消費(fèi)者，對(duì)相關(guān)法律法規(guī)的認(rèn)知度以及個(gè)人信息權(quán)益的保護(hù)意識(shí)都亟待進(jìn)一步加強(qiáng)。網(wǎng)信部門(mén)將始終堅(jiān)持促進(jìn)發(fā)展和依法治理相統(tǒng)一，采取多種手段，持續(xù)集中有效治理市民反映強(qiáng)烈的問(wèn)題，堅(jiān)決遏制個(gè)人信息被強(qiáng)制索取被濫用的亂象，推動(dòng)企業(yè)主動(dòng)履行個(gè)人信息保護(hù)義務(wù)，促進(jìn)社會(huì)公眾提高個(gè)人信息保護(hù)意識(shí)。