4月23日,《揭秘个人数据地下交易的“灰色江湖”:一条360借条数据仅售3分钱》一文发布后,360借条“内鬼”大量泄漏用户信息,引发网友关注。360借条随即发帖回应:已向公安报案。

  近年来,因为个人信息泄露遇困、崩溃的案例并不少见。看似无关紧要的手机号码、身份信息,却能导致受害者垃圾短信泛滥成灾、骚扰电话接二连三,被冒名办卡办证、借债欠款……运气不好被“有心人”盯上,更是分分钟变身精准诈骗的“待宰肥羊”,被营销机构列为目标客户,被博彩机构定向提供黄、赌、毒服务,被催收机构骚扰。360借条迅速回应,积极表态,体现了责任担当,值得肯定。
人民网评:360借条报警值得肯定,但也要从严自查

  然而,泄露用户信息,不仅仅是“内鬼”以身试法的问题,也暴露了企业安全系统漏洞、内部监管不善、对用户信息疏忽大意等种种问题,360借条还需高度重视、认真自我核查,自觉向社会公布整改结果。仅用报警去寻求法律惩治违法者,而不去思考如何自省,既挡不住质疑之“箭”,也疗不了用户之“伤”。至少,从360借条的回应来看,我们没有看到这一点。

  违规泄漏他人信息后患无穷,不严惩不足以正法纪、平民愤。我国法律明确规定,任何组织和个人不得非法买卖、提供或者公开他人个人信息。对违反者适用治安处罚、其它行政处罚、刑事责任等多重惩戒措施,情节特别严重者可处以三年以上七年以下有期徒刑。公安机关对此历来严厉打击,相关法律多达50余部,各级监管手段也日趋严格和严厉。

  近日,山东胶州中心医院6000余出入人员名单信息外泄,3名涉案人员被紧急行政拘留;浙江舟山某银行因违规泄露客户信息被罚款30万元,主要责任人被禁止从事银行业工作3年。就在前两日,银保监会发布会就金融机构客户信息泄漏严正表态,客户信息保护是工作的重中之重,对损害客户信息安全行为零容忍。
人民网评:360借条报警值得肯定,但也要从严自查

  徒法不足以自行。保护个人信息,法律是红线也是底线,相关部门的监管不可缺失,但与其事发后去追责、惩戒,不如事前预防,牢牢扭住与用户隐私信息直接打交道的相关企业这个“牛鼻子”,从源头上控制信息泄露。用户是企业的“上帝”,双方又协议在先,保护客户隐私企业责无旁贷。

  一方面,无论是360借条,还是此前轰动一时的华住集团、顺丰,接二连三的信息泄露事件,都与企业“内鬼”直接相关。员工监守自盗,被判刑追责理所应当,但企业才是用户的签约方和受益方,对员工疏于管理、内部制度架构不合理,信息安全系统存在隐患,难辞其咎。

  另一方面,企业在设备、技术、系统等各方面优势突出,具备防止用户信息泄露的有利条件,对已经发生的泄露也有及时补救、止损的方法和手段。所谓能力越大,责任越大。如果抛开企业责任空谈做大做强,不能问题都往公安、国家身上推,把自己摘得一干二净,无限消耗用户信任。

  何况,倒逼企业用心保护用户信息,将个人隐私数据装进“保险箱”,有关部门也不乏手段。《网络安全法》第64条就特别提出,网络运营者、网络产品或者服务的提供者若违反用户信息保护相关法则,情节严重者,可责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。

  在这个网络科技飞速发展的时代,信息“裸奔”与“便利”如影随形,360借条泄露用户隐私不是个案。但“君有疾在腠理,不治将恐深”,亡羊补牢犹然未晚,讳疾忌医则贻害无穷。失去用户信任的借贷平台,还能走多远,自己掂量。