劉鵬

社保系統(tǒng)已經(jīng)成為個人信息泄露“重災區(qū)”。目前重慶、上海、山西、沈陽、貴州、河南等省市衛(wèi)生和社保系統(tǒng)出現(xiàn)大量高危漏洞，數(shù)千萬用戶的社保信息可能因此被泄露。

個人信息遭泄露早已經(jīng)不是新鮮話題。從剛開始的酒店等服務系統(tǒng)泄露客人登記信息，到之后的通信服務企業(yè)大賣客戶個人信息，再到銀行系統(tǒng)“內(nèi)鬼”出沒導致個人信息大量泄露等等。類似的泄露、買賣、利用，這讓人們的安全感大打折扣。如今，連國家的社保管理系統(tǒng)都出現(xiàn)巨大漏洞，導致個人社保信息面臨“裸奔”可能，這顯然又一次催促我們反思，個人信息泄漏一再“攻城掠地”，一再刺激人們的個人隱私與安全神經(jīng)，到底哪里出了問題？

分析起來，個人信息屢屢遭泄漏，不外乎兩個方面的原因：一是有買方和賣方市場。一些廣告企業(yè)、推銷組織，以及不法分子等，需要大量個人信息以達到其做廣告、推銷商品以及違法獲得不義之財?shù)饶康?。而有了需求就必然會有供給，一些掌握著大量個人信息的單位，以及其工作人員等，在利益的驅(qū)使下，難免鋌而走險；再加上一些黑客等違法網(wǎng)絡(luò)侵入行為等，這難免讓個人信息一再成為“肉雞”！

二是個人信息采集、管理、保護、泄露責任等方面，存在法制制度的缺失，以及管理方面的巨大漏洞。以“個人信息保護法”來說，其實早在2003年，就有專家提出了建設(shè)個人信息保護法的建議，之后，相關(guān)意見也提交了國家相關(guān)部門，但如今十多年過去了，

《刑法》甚至已經(jīng)加入了針對泄漏個人信息的，“處三年以下有期徒刑或者拘役，并處或者單處罰金”等規(guī)定，但“個人信息保護法”這部被寄予厚望的法律卻依然沒有出臺。再從各信息采集、管理的相關(guān)單位來說，因為沒有泄漏信息的相關(guān)明確標準、法律認定細則以及法律追責機制，導致個人信息的保護，“基本靠工作人員的道德與自律”，甚至一些單位連修補網(wǎng)絡(luò)信息系統(tǒng)管理漏洞的積極性也沒有，導致管理系統(tǒng)高危漏洞，個人信息面前只有一層一戳即破的保護紙！

“沒有買賣，就沒有殺害。”自然生態(tài)界的經(jīng)驗與規(guī)則，用在個人信息保護上，同樣適用：“沒有買賣，就沒有個人信息泄漏”！但堵死買賣個人信息沖動的辦法，明顯不能靠自律，不能靠道德和良心。盡快建設(shè)“個人信息保護法”，從個人信息的買、賣、采集、管理、保護、泄漏責任等方面，進行具體而細化的明確，這已經(jīng)成為人們的期盼，也是個人信息保護刻不容緩的必須。