保护个人信息，堵住“内鬼”后门

方翔

日前，上海市网信办、市市场监管局执法人员在对一家少儿培训机构的“回头看”执法检查中，发现该机构存在对个人信息等敏感内容的查看权限仍然过低等问题，易造成信息泄露。

个人信息泄露，严重干扰人们日常生活，扰乱市场正常秩序，并被不法分子利用，导致“蟹卡骗局”“双11抽奖卡”等新型诈骗行为的出现。多数个人信息的泄露是在当事人完全不知情的情况下发生的，从此前公安部门破获的一系列案件来看，个人信息遭泄露或被非法使用，除了不法分子使用黑客手段非法窃取外，多与“内鬼”相关。

筑牢个人信息保护屏障，铲除“内鬼”很关键。交通、快递、住宿、中介等服务行业，很容易发生个人信息泄露的情况。这些行业的共同特征，就是能以正当理由收集个人信息。“内鬼”往往在利益驱使下，利用职务便利倒卖起个人信息。对此，企事业单位应遵循最小化原则，只采集与业务相关的个人信息，避免过度采集，并从源头上“把好门”。

从源头上杜绝内部人员非法获得个人信息，关键要堵住“内鬼”的后门。企事业单位需要分类分级守好“防线”，通过“制度+技术”手段，完善信息安全风控系统，对内部账号实时监控，主动发现违法违规行为。

防范“内鬼”泄露个人信息，还需要提高违法成本。除了公安机关要锚定源头，对“内鬼”予以重拳打击之外，相关行业也可以通过建立“黑名单”制度，对“内鬼”采取行业禁入等措施。