中新網(wǎng)北京7月23日電 (記者 李曉喻)805億元人民幣！這是6億多中國網(wǎng)民近一年來因信息泄露等問題遭受的損失總額。
中國互聯(lián)網(wǎng)協(xié)會日前發(fā)布的報告披露了這一數(shù)據(jù)，再一次凸顯了加強(qiáng)網(wǎng)絡(luò)個人信息保護(hù)的緊迫性和重要性。專家指出，近期公布的網(wǎng)絡(luò)安全法草案已對此做出專門規(guī)定，如能順利通過、實施，有望為個人信息安全“保駕護(hù)航”。
七成網(wǎng)民信息遭泄露
22日，中國互聯(lián)網(wǎng)協(xié)會發(fā)布的《中國網(wǎng)民權(quán)益保護(hù)調(diào)查報告(2015)》顯示，中國網(wǎng)民信息泄露問題“非常嚴(yán)重”：63.4%的網(wǎng)民通話記錄、網(wǎng)上購物記錄、網(wǎng)站瀏覽痕跡、IP地址等網(wǎng)上活動信息遭泄露；78.2%的網(wǎng)民個人身份信息曾被泄露，包括姓名、家庭住址、身份證號及工作單位等；約七成網(wǎng)民網(wǎng)上活動信息和個人身份信息均被泄露。
隱私權(quán)遭侵害的后果已經(jīng)顯現(xiàn)。根據(jù)《報告》，近一年來中國網(wǎng)民因信息泄露、詐騙信息等總體損失約805億元，人均124元；其中，約4500萬網(wǎng)民遭受的經(jīng)濟(jì)損失超過1000元。
個人信息外泄在國際上亦屢見不鮮。2014年初，韓國金融行業(yè)發(fā)生最大規(guī)模個人信息泄露案，三大信用卡公司存有的一億多條用戶個人信息遭泄露；2015年5月，號稱擁有6000多萬會員的全球最大成人交友網(wǎng)站之一“成人交友中心”(AdultFriendFinder)遭黑客入侵，超過350萬名用戶的秘密資料被曝光；家得寶公司、摩根大通銀行等企業(yè)亦因被“黑”，致使數(shù)百萬顧客的信息外泄。
個人信息保護(hù)脆弱為哪般
互聯(lián)網(wǎng)時代，個人信息安全為何如此脆弱？專家指出，一個重要原因是相關(guān)法律法規(guī)尚不完善。
北京郵電大學(xué)互聯(lián)網(wǎng)治理與法律研究中心主任李欲曉對中新社記者表示，對擁有大量數(shù)據(jù)的網(wǎng)絡(luò)服務(wù)提供者，現(xiàn)行法律對其權(quán)利、責(zé)任和義務(wù)還不夠明確，對數(shù)據(jù)存儲、交易等各個環(huán)節(jié)的保護(hù)力度也較弱，致使數(shù)據(jù)泄露時有發(fā)生。
在聯(lián)想集團(tuán)董事會主席楊元慶看來，盡管當(dāng)前已有多部法律法規(guī)涉及對個人信息權(quán)的保護(hù)，但非法泄漏和倒賣個人信息的違法成本還是太低，未形成足夠的法律威懾力，使不法分子有恃無恐。
“網(wǎng)絡(luò)安全意識淡薄也是原因之一?！崩钣麜哉f，當(dāng)前中國網(wǎng)民自我保護(hù)和保護(hù)他人的意識都不充分，這給個人信息安全埋下了隱患。
官方日前發(fā)布的一項公眾網(wǎng)絡(luò)安全意識調(diào)查報告顯示，逾八成網(wǎng)民不注意定期更換密碼；四分之三的網(wǎng)民多個賬戶使用同一密碼；一半以上網(wǎng)民不設(shè)開機(jī)密碼；被調(diào)查者中隨意連接公共免費Wi-Fi的比例高達(dá)80%。
信息保護(hù)的嚴(yán)峻形勢與移動互聯(lián)網(wǎng)的技術(shù)特點也不無關(guān)系。楊元慶說，由于采用開放的系統(tǒng)和架構(gòu)，移動智能終端更容易受到惡意軟件的攻擊。加之目前移動互聯(lián)行業(yè)的安全技術(shù)標(biāo)準(zhǔn)尚不完善，用戶終端存儲的信息更易被竊取。
網(wǎng)安法有望“保駕護(hù)航”
值得注意的是，正向社會公開征求意見的中國首部網(wǎng)絡(luò)安全法草案，將網(wǎng)絡(luò)信息安全保護(hù)置于重要地位，用專門一章予以規(guī)定。
根據(jù)草案，網(wǎng)絡(luò)運營者收集、使用公民個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意，且應(yīng)公開收集、使用規(guī)則；對收集的公民個人信息必須嚴(yán)格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。
草案同時還明確，公民發(fā)現(xiàn)網(wǎng)絡(luò)運營者違反法律、行政法規(guī)的規(guī)定或者雙方的約定收集、使用其個人信息的，有權(quán)要求網(wǎng)絡(luò)運營者刪除其個人信息；發(fā)現(xiàn)網(wǎng)絡(luò)運營者收集、存儲的其個人信息有錯誤的，有權(quán)要求網(wǎng)絡(luò)運營者予以更正。
李欲曉表示，網(wǎng)絡(luò)安全法草案對信息服務(wù)提供商在數(shù)據(jù)采集、存儲、處理過程中的責(zé)任，以及公民個人的權(quán)利都做了明確界定，“這是一個很大的進(jìn)步”，將為信息安全保駕護(hù)航。
他指出，保護(hù)信息安全需建立完整的法律體系。網(wǎng)絡(luò)安全法確立基本原則后，配套的法律法規(guī)應(yīng)及時跟進(jìn)，共同搭建起信息安全保護(hù)大廈。
不過，草案也有需進(jìn)一步完善之處。李欲曉提醒說，草案對網(wǎng)絡(luò)運營者的責(zé)任規(guī)定甚細(xì)，但“只有責(zé)任沒有權(quán)利、只有權(quán)利沒有責(zé)任都是問題”，應(yīng)當(dāng)在規(guī)定責(zé)任的同時也清晰界定其權(quán)利，這樣才能達(dá)到整體的利益平衡，有利于信息安全防護(hù)的整體架構(gòu)設(shè)計。
“同時，考慮到因自我保護(hù)能力欠缺，當(dāng)前未成年人信息泄露問題可能比成年人更加嚴(yán)重”，李欲曉說，今后應(yīng)著力加強(qiáng)對未成年人個人信息的保護(hù)力度。(完)