根據(jù)網(wǎng)絡安全法，企業(yè)對個人信息數(shù)據(jù)擔負著保護責任。個人隱私數(shù)據(jù)保護不能淪為一紙空談。對企業(yè)來講，需要“軟硬兼施”，樹立安全意識，加強與專業(yè)網(wǎng)絡安全廠商的合作，并建立相應的數(shù)據(jù)保護制度，對有可能造成數(shù)據(jù)泄露的不安全操作要“令行禁止”

　　近日，華住酒店集團5億條用戶個人信息被黑客以8比特幣叫賣的消息引發(fā)輿論關注。這不僅是因為華住旗下桔子、全季、漢庭等酒店是眾多消費者的消費選擇，也不僅因為這些個人信息中包括用戶的姓名、手機號、身份證號碼、住址等隱私，人們更想知道的是，從攜程到洲際酒店，個人隱私數(shù)據(jù)泄露為何如此頻繁發(fā)生？

　　消費者關注個人數(shù)據(jù)保護，并非僅僅源于隱私泄露導致的不快。網(wǎng)絡詐騙、電信詐騙等黑灰產(chǎn)業(yè)鏈，如今已不像從前那樣“漫天撒網(wǎng)”，你買了機票，就可能會收到短信通知說“航班取消”；網(wǎng)購退貨詐騙，電話那邊可以準確地說出你剛剛購買的商品和你的地址……基于個人隱私信息實行的精準詐騙，讓騙子們屢屢得手，消費者不斷遭受經(jīng)濟損失。

　　詐騙手段的變化多端，讓獲得個人隱私數(shù)據(jù)變得“有利可圖”。此次華住酒店集團個人數(shù)據(jù)泄露事件表明，擁有大量用戶數(shù)據(jù)的企業(yè)不得不面對更多黑客竊取個人數(shù)據(jù)的風險，以及“內(nèi)鬼”泄露個人數(shù)據(jù)的隱患，但這并非是相關企業(yè)可以推卸責任的理由。根據(jù)網(wǎng)絡安全法，企業(yè)對個人信息數(shù)據(jù)擔負著包括網(wǎng)絡運行安全保護、個人信息保護、協(xié)助和報告等在內(nèi)的保護責任，個人隱私數(shù)據(jù)保護不能淪為一紙空談。

　　加強對個人隱私數(shù)據(jù)的保護，對企業(yè)來說需要“軟硬兼施”。

　　從“軟”的方面看，企業(yè)需要樹立安全意識。從大處說，企業(yè)需要建立起與專業(yè)網(wǎng)絡安全廠商合作的意識，不斷發(fā)現(xiàn)問題、解決問題，保持對數(shù)據(jù)安全持續(xù)和穩(wěn)定的投入，同時關注網(wǎng)絡安全形勢的發(fā)展，不斷為用戶數(shù)據(jù)加上“安全鎖”。從小處說，企業(yè)要加強對員工的網(wǎng)絡安全培訓，不斷提高他們的數(shù)據(jù)保護意識和技能，同時定期開展網(wǎng)絡攻防演練，讓他們在遇到安全問題時能夠及時處理。

　　從“硬”的方面看，企業(yè)需要建立相應的數(shù)據(jù)保護制度。比如，針對內(nèi)部人員，為不同職位設立不同的數(shù)據(jù)調(diào)取權限，同時所有員工對數(shù)據(jù)的調(diào)取應該是可以記錄和追溯的，以避免“內(nèi)鬼”竊取數(shù)據(jù)。要對有可能造成數(shù)據(jù)泄露的不安全操作做到“令行禁止”。比如，此次華住酒店集團的數(shù)據(jù)泄露，目前判斷是因為酒店網(wǎng)絡開發(fā)工程師將公司的程序代碼上傳到了公開平臺，這本身就是極不安全的行為。此外，還要建立專業(yè)網(wǎng)絡安全技術人員使用網(wǎng)絡安全產(chǎn)品的制度，不專業(yè)的使用同樣會讓網(wǎng)絡安全防護形同虛設。

　　從監(jiān)管的角度來看，在加強打擊違法犯罪活動，從源頭上消除竊取用戶個人隱私數(shù)據(jù)利益驅(qū)動行為的同時，對造成用戶數(shù)據(jù)泄露的企業(yè)也要采取更為強硬的處罰措施，建立嚴格的賠付補償機制，以此督促他們對保護個人隱私數(shù)據(jù)真正重視起來，而不是一次又一次的“真誠道歉”和“亡羊補牢”。

　　隨著大數(shù)據(jù)時代來臨，我們必須用嚴厲的法律管住個人信息安全問題。誰不重視保護個人隱私數(shù)據(jù)，誰就必須承擔用戶“用腳投票”的后果。（本文來源：經(jīng)濟日報 作者：安之）