楊博

近日，中央網(wǎng)信辦專門(mén)印發(fā)通知，從阻斷“開(kāi)盒”信息傳播、完善預(yù)警機(jī)制、加大懲治力度、優(yōu)化保護(hù)措施、加強(qiáng)宣傳引導(dǎo)等多個(gè)維度明確工作要求，督促各地網(wǎng)信部門(mén)、各網(wǎng)站平臺(tái)進(jìn)一步強(qiáng)化“開(kāi)盒”問(wèn)題整治工作。

“人肉開(kāi)盒”有多惡劣？直觀印象可以用“驚悚”二字形容?！疤峁┥矸葑C號(hào)可以調(diào)查人際關(guān)系，3000元；提供手機(jī)號(hào)可以生成手機(jī)實(shí)時(shí)定位，1800元……”看看媒體披露的境外“社工庫(kù)”曬出的價(jià)目表，我們不由得追問(wèn)：為什么指定一個(gè)人，就能把他的行蹤、住址、單位等隱私精準(zhǔn)地調(diào)取出來(lái)？根子問(wèn)題是公民個(gè)人信息保護(hù)乏力。無(wú)論黑色產(chǎn)業(yè)鏈有多長(zhǎng)，源頭就是對(duì)個(gè)人信息的違法掌握。

換言之，有人鉆進(jìn)數(shù)據(jù)收集的空當(dāng)，充當(dāng)了個(gè)人信息“刺客”。這些“刺客”大致可以分作兩類，一類是黑客，一類是“內(nèi)鬼”。二者都處在黑色產(chǎn)業(yè)鏈的上游。中游是運(yùn)營(yíng)“黑產(chǎn)”數(shù)據(jù)庫(kù)的“社工庫(kù)”，下游則關(guān)聯(lián)詐騙、洗錢(qián)等網(wǎng)絡(luò)黑產(chǎn)犯罪團(tuán)伙。從制度視角觀察，源頭之所以有漏洞可鉆，原因至少有兩個(gè)。一則，有些平臺(tái)過(guò)度收集數(shù)據(jù)“成癮”，加劇了數(shù)據(jù)泄露風(fēng)險(xiǎn)。二則，綜合治理、系統(tǒng)治理的手腕不夠硬，對(duì)信息泄露的苗頭不夠警覺(jué)。

治理的關(guān)鍵點(diǎn)有兩個(gè)。一則，把最小必要原則貫徹到底。處理個(gè)人信息，足夠即可。從某種程度來(lái)看，數(shù)據(jù)越是精簡(jiǎn)，損害用戶權(quán)益的風(fēng)險(xiǎn)就越小，平臺(tái)對(duì)數(shù)據(jù)竊取者的吸引力也就越小。所以，要把內(nèi)控機(jī)制設(shè)計(jì)得更精準(zhǔn)一些。譬如，處理數(shù)據(jù)的種類、范圍都應(yīng)與處理目的掛鉤，如無(wú)相關(guān)性，就不能調(diào)取數(shù)據(jù)。又如，數(shù)據(jù)存儲(chǔ)期限應(yīng)符合“最短”要求。超出存儲(chǔ)期限，就要?jiǎng)h除或予以匿名化處理。二則，樹(shù)牢“全生命周期”意識(shí)。覆蓋數(shù)據(jù)流通全過(guò)程，從數(shù)據(jù)產(chǎn)生、采集、存儲(chǔ)、傳輸、分析、應(yīng)用到共享，要能夠做到實(shí)時(shí)監(jiān)測(cè)。一旦出現(xiàn)個(gè)人信息泄露事件，便及時(shí)倒查和追責(zé)。