防疫期间,登记的个人信息去哪了?

  • 上一篇
  • 下一篇
  • 近日,青岛公安发布通报称,胶州市民微信群里,出现了当地中心医院出入人员名单。6000余人的姓名、住址、联系方式、身份证号码等个人信息被公之于众。

    类似的情况在多地出现,引起人们对防疫期间个人信息安全的担忧。记者采访发现,出于防控需要被大量收集的个人信息,还留存在相关App和超市、药店等商家手中,存在泄露隐患。

    信息泄露频发多为违规操作

    家住天津的丁先生,近来频繁接到被标记为“诈骗”“骚扰”“房产中介”的电话。

    他有些不安地说:“疫情期间多次登记个人信息,是不是被泄露了?”

    丁先生的担忧并非多余。此前各地多次出现返乡及确诊人员信息泄露事件。这大多是一些地方在收集和使用个人信息时,违规操作造成的。

    天津市在开展专项治理中发现,“新冠通”等App在收集身份证件、健康信息、详细行踪等个人敏感信息时,未同步向用户说明收集目的;未根据有关法律法规要求,向用户提供删除、更正个人信息的功能。

    此外,疫情暴发以来,全国已发生多起因非法传播个人信息,被公安机关处理的案件。

    2月初,内蒙古鄂尔多斯某工作人员,将涉疫排查人员名单发送至内部工作群,被群内成员王某擅自转发至社会群众微信群。随后,名单被网民大量转发,致使公民个人信息泄露。后公安机关依法对王某处以行政拘留10日。

    在广州,海珠警方接到辖区居民报警,称其所在小区的业主微信群内有人发布多名公民个人信息。警方调查发现,郑某曾将多名曾乘坐某邮轮的游客名单发送给朋友叶某。叶某又将上述游客个人信息转发至其所在小区的业主微信群内。警方随后依法对违法人员郑某、叶某分别处以罚款500元的处罚。

    物业竟要求登记收入状况

    记者调查发现,通过收集公民个人信息而进行的“大数据抗疫”,对有效控制疫情功不可没。但也有一些地方,在收集和使用个人信息时,存在不规范现象。

    ——收集信息主体过多。据App违法违规收集使用个人信息专项治理工作组专家何延哲介绍,防疫期间使用的信息收集网络应用程序可能有几千个。“这些收集信息主体,没有统一标准和共享、互认机制,存在重复、过多收集的情况。”

    此外,一些线上防疫程序个人信息保护合规水平较低。比如记者曾使用过的一款由街道运营的小程序,它未向用户展示隐私政策,未逐一列出收集使用个人信息的目的、方式、范围,在收集用户详细地址、出行信息时,未同步告知使用目的。

    ——过度收集。不少群众反映,一些部门、商家在收集个人信息时过度索要。有人吐槽,防疫期间,小区物业上门要求登记的内容,竟然包括收入状况和身高、血型等信息。“我真是搞不懂,一个月挣多少钱与疫情防控有关系吗?”

    ——信息存储、保护不明确。北京的张先生近来每次去家附近的超市、小吃店,都被要求在入口处登记个人姓名、身份证号和手机号等信息。一个厚厚的大本子,每个进出人员的个人信息都写在上面,下一个人可以很清楚地看到上一个人的具体信息。

    “这一本写满姓名、身份证号和手机号的个人信息登记本,商家如何保护?”张先生很担心。工作人员的答复是,他们只管登记,并不清楚后续怎么处理。

    个人信息收集

    应“最少够用”

    目前,各种防疫App和超市、药店、小区物业、公交地铁等主体收集了大量个人信息,很多人在“交出”个人信息的时候,都不清楚这些信息最终会被如何使用。

    受访专家认为,未来应抓紧对相关App进行专项治理,督促运营者对照政策标准自查整改。对存在问题的,视情况采取通报整改、公开曝光、通知下架、行政处罚、移送司法等措施。

    同时,要明确个人信息收集的范围。何延哲说,收集个人信息应该坚持“最少够用”原则,避免过度收集。

    “现在个人信息已被大量收集,重要的是对它们进行严格管理,确保数据安全。”南开大学周恩来政府管理学院教授吴晓林说。

    他建议,相关部门要对收集到的个人信息增加过程追踪,严格监管相关应用程序和其他纸质材料,最大限度降低泄露、滥用风险。

    相关新闻

    5000多万条个人信息在“暗网”倒卖

    2019年8月,江苏省南通市公安局网安支队在日常网上巡查工作中发现,网名为“akula98”的用户在“暗网”交易平台出售公民个人信息,其中部分涉及南通如东等地市民的个人信息。

    “主要是银行开户、手机注册等方面的数据,查询属实,极易被诈骗等犯罪团伙利用,潜在危害大。”网络安全技术专家、南通市公安局网安支队三大队副大队长许平楠说。

    5月7日,南通市公安局公布,经过4个多月的缜密侦查,江苏南通、如东两级公安机关破获了一起特大“暗网”侵犯公民个人信息案,抓获犯罪嫌疑人27名,查获被售卖的公民个人信息数据5000多万条。这起案件也被公安部列为2019年以来全国公安机关侦破的10起侵犯公民个人信息违法犯罪典型案件之一。

    所谓“暗网”,是利用加密传输、P2P对等网络等,为用户提供匿名互联网信息访问的一类技术手段。“暗网”的最大特点是经过加密处理,普通浏览器和搜索引擎无法进入,且使用比特币作为交易货币,很难追查到使用者的真实身份和所处位置,受到互联网犯罪分子青睐。

    短评

    个人信息去哪了,不能成为一笔糊涂账

    疫情防控期间,饭店、农贸市场、超市、银行等一些人流密集场所对出入人员进行个人信息登记,既有助于在发现确诊病例之后方便查找接触者,也有利于开展相应的流行病学调查,是不断落实科学精准防控,推动疫情防控常态化的必然要求。

    但不难发现,一些商户手工登记的表格随意摆放,无人看管,个人姓名、电话、身份证号码、家庭住址等信息无异于“裸奔”,公众不仅面临无良商家的电话骚扰,信息还可能被诈骗分子利用,造成经济损失。

    此外,一些企业不使用政府推广的个人信息登记二维码,而要求使用自己开发的信息登记系统,也有套取个人信息之嫌。

    海量的个人信息是如何被储存管理的,最终又去向哪里,不能成为一笔糊涂账。

    对泄露个人信息案件应发现一起严惩一起。由网信、公安等部门组织开展打击违规违法收集、使用、公开个人信息专项行动,对造成个人信息大量泄露的事件及时处置,依法严厉打击涉及个人信息犯罪的违法行为。

    (本报综合)

  • 上一篇
  • 下一篇