企业要做好个人信息“守门人”

纪 玉

近日，上海市委网信办通报称，已依法对一批未有效履行消费者个人信息保护责任、存在严重问题的知名企业予以行政处罚。其中，某知名火锅连锁品牌在收集个人信息环节，其外送微信小程序仍在强制索取精准位置信息；在存储个人信息环节，其创设近30年来形成的1.5亿条会员个人信息以及18万条公司员工信息未加密存储。

如今，大量个人信息掌握在企业手中，企业获取信息是否在合法合理的范围内，获取后能否保障安全存储，不滥用、不外泄，是人们非常关注的问题。企业强制、过度索取个人信息，或是在存储、使用等环节上漏洞百出，都可能导致相当严重的后果。比如，行业“内鬼”已经成为泄露个人信息的主要源头之一，甚至出现“团队化”作案模式，这就督促企业必须完善管理制度、加强安全防护，才能起到遏阻作用。

然而，部分企业的个人信息保护力度让人忧心。上海市委网信办在执法检查中发现，大量个人信息未加密存储。除了上述火锅连锁品牌之外，某停车扫码平台存储的8000条车主信息、196万条车牌信息，某大型商超购物企业存储的39万条家庭卡用户个人信息等，都处于类似的“裸奔”状态。甚至有企业在会员运营管理平台上设置了20多个拥有最高权限的“超级管理员”账号，进一步加大了风险。

个人信息一旦泄露，可能给工作、学习、生活甚至财产安全带来隐患，电信网络诈骗、“人肉开盒”等恶性事件的存在，更增强了人们的心理不安全感。企业加大个人信息保护力度、增强个人信息安全保护的合规意识，才能从源头上防范信息泄露。这既需要企业自觉形成尊重个人信息权益的企业文化，也需要个人信息保护监管执法更加常态化，督促企业做好个人信息“守门人”。