“平台化”个人信息贩卖亟待系统性“堵漏”

恐怖！南都记者700元就买到同事行踪，包括乘机、开房、上网吧等11项记录南都暗访黑灰产业链上服务商，600元网上买到同事精准定位，300元买到高考以来的全部开房记录。你所有的隐私信息，包括开房记录、名下资产、乘坐航班，甚至网吧上网记录信息，只要有人付钱，就可以轻易被查到。这是否让你不寒而栗？还有，四大银行存款记录，手机实时定位，手机通话记录，他们也都能查到，而且 声 称7天×24小时不间断服务。更可怕的是，竟然有第三方软件为这样的服务提供担保，整个交易已跃升到了“平台化”的地步。（《南方都市报》12月13日）

700元就能买到包括乘机、开房、上网在内的个人隐私信息，600元买到的个人定位数据，甚至能精确到经纬度小数点后六位的。个人信息泄露问题的严重程度，实在怵目惊心，称之为恐怖，也绝不夸张。那么，个人隐私贩卖产业，何以能愈演愈烈，甚至发展到“平台化”的地步，或许更亟待反思。

不可否认，从酒店订房系统，到银行客户经理，甚至快递公司仓管员，都可以成为个人信息泄露的内鬼，个人隐私信息漏洞的风险比比皆是，防不胜防。既然如此众多的环节，都可能成为个人信息外泄的出口，仅仅是对信息犯罪进行事后打击，虽大有必要，却难以改变亡羊补牢的被动局面。

应当承认，互联网时代，大量个人数据和信息都通过网络保存和传输，网民信息泄漏的风险可以说呈指数攀升，个人信息泄露的可能出口也大卫增加。据业内人士透露，相当数量的知名网站同样可能存在泄密问题，而且规模还非常大。此外，不专业的信息使用、流转和监管，也往往导致个人信息泄露的失控。面临一些信息泄露案件，遍历所有可能去查找信息泄露源头的话，甚至成了一件不可能完成的任务。究竟是谁泄露了个人信息，似乎也无从查起。但是，对于个人信息泄露的系统性防范，其实并非就束手无策，毫无办法。

事实上，个人信息泄露的防护关键在于源头控制。当大小网站甚至APP都要求用户注册各种身份信息，这些运营者是否有掌握用户个人信息的必要，又是否具备用户信息保护的技术能力和监管手段，显然值得追问。在这方面，国外也曾有相关经验。例如，韩国曾发生过大规模网民信息泄露事件，此事引发了韩国对网络信息注册的反思。此后，出于保护网络用户个人信息安全考虑，韩国要求个人或企业使用用户身份证信息需要事先获得政府批准。美国甚至对政府的信息收集都有严格规范，任何一个部门如果要向社会收集数据，必须得到信息管制办公室的批准，公民对于缺乏“信息收集许可号”的信息搜集，有权拒绝填报。

只有当必须的时候，才进行个人信息注册和登记，几乎成为信息管理的惯例。而约束了个人信息搜集的入口，不仅降低了泄露的可能与风险，也让公民个人信息泄露的追责成为现实。相形之下，国内的网站和平台无论是否必要，动辄要求网民实名登记，这种不加约束的对于公民个人信息的搜集和获取，不仅加大了个人信息泄露的风险，增大了监管的难度，甚至本身就有点不怀好意。

除了加强个人信息的源头管控之外，更需真正从技术手段上加强对于客户信息保护的有效监督和管理，真正让客户信息泄露做到责任可查可究。例如通过技术手段对读取留存个人信息的行为进行记录和追踪，并严控个人信息的接触与读取权限。此外，个人信息泄露的后果，包括责任人与信息管理部门的责任与赔偿机制，同样需要明确的法律规定。唯此，个人隐私贩卖的产业化、平台化，才有望从根本上得以遏制，个人信息泄露也才不会成为网络时代之“癌”。