广州日报评论员 付迎红

　　据新华社报道，公安部网安局近日公布10起打击侵犯公民个人信息犯罪典型案例。这10起典型案例揭露了不法分子通过利诱、黑客攻击、内外勾结等手段非法获取大量公民个人信息并牟利的黑灰产业链。

　　过去常说，“在互联网上，没人知道你是谁。”但如今的大数据时代，个人信息泄露的风险已大幅攀升，你的身份信息、消费习惯、上网痕迹、位置轨迹等私密数据随时可能被精准掌握，令人如芒在背。学生刚报名参加考试、浏览过相关信息，辅导机构就找上门来；在某个楼盘看过房后，房产中介的销售来电接踵而至；网购过程中，下单、支付、快递等日常场景留下的信息痕迹被明码标价售卖……在隐私安全面前，几乎没有人能独善其身。除了让人不胜其烦的骚扰外，信息泄露诱发的网络诈骗、身份盗用、人肉搜索等问题也不得不防。

　　公民的个人信息为何会神不知鬼不觉地出现在不法分子的手中？隐私保护，为何总是有缝可钻、屡屡失守？梳理媒体报道和过往案例可知，个人信息泄露，常见于两种途径——

　　一是“外贼”入侵，不法分子利用网络爬虫、黑客入侵等方式突破“防火墙”、获取非公开数据，且随着技术迭代，非法采集、盗取个人信息的手法更具欺骗性、迷惑性，给监管和治理带来更大挑战。二是“内鬼”作祟，部分行业从业人员利用职务便利与不法分子里应外合，形成了一条“内鬼窃取、行业倒卖、精准推销”的犯罪产业链。

　　信息安全的攻防战是一场长期博弈。现实中，依靠个人诉讼维权，成本高、周期长、难度大，多数人只能无奈作罢，仅靠个人力量难免力有不逮。因而，从安全角度出发，保护个人信息需要两条腿走路：既要大力打击网络黑手，斩断个人信息贩卖的黑色利益链，也要从源头上做好防护，压实有关单位和企业的网络安全责任。

　　先说前者。所谓打蛇打七寸，预防和整治个人信息泄露，必须有的放矢、抓住关键。聚焦通信、房产、酒店、物业、物流等个人信息密集的重点行业，紧盯学生、未成年人、老年人等易受侵害群体，积极开展常态化监管与专项执法；同时深挖信息倒卖背后的黑色利益链，全链条打击、一体化整治，避免按下葫芦浮起瓢。

　　再说后者。如今，许多机构借“智能化管理”之名过度收集个人信息，进小区刷人脸、进健身房按指纹等场景屡见不鲜。事实上，不少面向普通消费者的企业本身并不具备妥善处理个人信息的能力，也未严格履行法定职责和义务，很容易因处理不当而对主体权益造成影响。对此，各类企业、平台理应秉持“合法、正当、必要”“最小够用”等收集和处理用户信息的原则，加强自查自律，谨守法律红线，从源头筑牢隐私安全防线。

　　互联网时代，数据是基石，安全是底线。如何平衡企业发展、数据利用与个人隐私保护，如何兼顾技术进步、治理效能与群众信息安全，不仅关乎每一个人的合法权益，更关乎社会健康有序发展。这项治理工作一刻也不能放松。