在當(dāng)今數(shù)字化進(jìn)程加速的時代，各類便捷服務(wù)為生活帶來諸多便利，但個人信息安全問題如影隨形。央視曝光的一系列事件，將這一隱憂推至臺前，引發(fā)社會廣泛關(guān)注，其中涉及的諸多法律問題亟待深入剖析。
智慧停車，這本是緩解城市停車難題、提升出行效率的創(chuàng)新之舉。借助物聯(lián)網(wǎng)與大數(shù)據(jù)，車輛的進(jìn)出信息被精準(zhǔn)記錄，形成完整的行蹤軌跡。但當(dāng)《財經(jīng)調(diào)查》對北京停車場展開技術(shù)檢測時，驚人的漏洞浮出水面。專業(yè)人員在數(shù)公里外，僅憑車牌號就能輕易獲取車輛所在停車場及入場時間等敏感信息，某些停車場雖在前臺隱藏，后臺卻依然泄密。在法律層面，車輛進(jìn)出停車場產(chǎn)生的信息涵蓋了《個人信息保護(hù)法》所規(guī)定的敏感個人信息——行蹤軌跡。當(dāng)技術(shù)人員能輕易通過車牌號獲取車輛所在停車場及入場時間等信息時，此行為已觸及法律紅線。
《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》
非法獲取、出售行蹤軌跡信息五十條以上即構(gòu)成犯罪，五百條以上屬情節(jié)特別嚴(yán)重。
這也絕非空穴來風(fēng)，2023年安徽碭山網(wǎng)警破獲的案件便是例證。犯罪分子利用停車小程序數(shù)據(jù)接口漏洞，在全國數(shù)千智慧停車系統(tǒng)中肆意穿梭，通過模擬繳費(fèi)解析數(shù)據(jù)確定車輛位置，接單后迅速安裝GPS追蹤器，嚴(yán)重威脅公民人身安全。從法律角度分析，此行為首先涉嫌非法侵入計算機(jī)信息系統(tǒng)或非法獲取計算機(jī)信息系統(tǒng)數(shù)據(jù)罪，因為他們未經(jīng)授權(quán)進(jìn)入停車系統(tǒng)獲取數(shù)據(jù)；同時，侵犯公民個人信息罪也確鑿無疑，這些行蹤軌跡信息屬于敏感個人信息，其獲取、販賣行為嚴(yán)重侵害公民權(quán)益。最終32名犯罪嫌疑人落網(wǎng)，50余萬條車輛數(shù)據(jù)被查封，法院也依法做出判決，彰顯法律威嚴(yán)。
而在其他消費(fèi)場景中，如咖啡茶飲店、運(yùn)動健身館、洗衣店、酒店及醫(yī)院等小程序也存在不同程度的信息泄露風(fēng)險。這些商家的小程序數(shù)據(jù)接口或授權(quán)不嚴(yán)密，或校驗機(jī)制缺失，或存在訂單號漏洞及權(quán)限管理混亂等問題，致使消費(fèi)者手機(jī)號、身高體重、家庭住址、預(yù)訂信息、醫(yī)療報告等敏感信息被輕易獲取。在法律層面，根據(jù)《網(wǎng)絡(luò)安全法》及個人信息保護(hù)相關(guān)法規(guī)，企業(yè)有責(zé)任采取必要措施保障用戶信息安全，包括合理的技術(shù)防護(hù)、嚴(yán)格的訪問授權(quán)與數(shù)據(jù)加密等。若因企業(yè)疏忽導(dǎo)致信息泄露并給用戶造成損害，企業(yè)需承擔(dān)相應(yīng)的民事賠償責(zé)任；若情節(jié)嚴(yán)重，還可能面臨監(jiān)管部門依據(jù)相關(guān)法律進(jìn)行的行政處罰，如罰款、責(zé)令停業(yè)整頓等。
這些信息安全問題的根源在于數(shù)據(jù)接口的脆弱性。市場上大量網(wǎng)站和應(yīng)用程序擁有海量數(shù)據(jù)接口，成為不法分子攻擊的主要目標(biāo)。對此，從法律監(jiān)管角度出發(fā)，監(jiān)管部門應(yīng)進(jìn)一步細(xì)化法規(guī)標(biāo)準(zhǔn)，明確企業(yè)在數(shù)據(jù)安全保護(hù)方面的具體義務(wù)與責(zé)任，加強(qiáng)對數(shù)據(jù)接口安全的規(guī)范與監(jiān)督。對于違法違規(guī)行為，要嚴(yán)格依法懲處，提高違法成本，形成強(qiáng)大的法律威懾力。
企業(yè)作為數(shù)據(jù)處理的關(guān)鍵主體，必須增強(qiáng)法律意識，嚴(yán)格遵守個人信息保護(hù)法律法規(guī)。要加大在信息安全技術(shù)研發(fā)上的投入，建立健全內(nèi)部數(shù)據(jù)安全管理制度，規(guī)范數(shù)據(jù)收集、存儲、使用和共享流程，定期開展安全審計與漏洞修復(fù)，確保用戶信息在各個環(huán)節(jié)的安全。
消費(fèi)者亦不能置身事外，應(yīng)積極學(xué)習(xí)個人信息保護(hù)知識，在使用各類應(yīng)用程序時仔細(xì)閱讀隱私政策，謹(jǐn)慎授權(quán)個人信息，關(guān)注應(yīng)用權(quán)限設(shè)置，對可能存在的信息安全風(fēng)險保持警惕。一旦發(fā)現(xiàn)個人信息被不當(dāng)獲取或使用，要及時向相關(guān)部門投訴舉報，依法維護(hù)自身合法權(quán)益。
唯有企業(yè)、監(jiān)管部門和消費(fèi)者三方共同努力，在法律的框架下各司其職、協(xié)同合作，才能有效應(yīng)對數(shù)字化便利背后的個人信息安全危機(jī)，構(gòu)建安全可靠的數(shù)字生態(tài)環(huán)境，讓科技進(jìn)步真正造福于民，而不被信息安全問題所累。