“网络隐私权”还有哪些威胁？

“我们团队决定无条件删除数据库，在未来不打算再出售任何有关Acfun的数据和漏洞……”13日深夜，暗网上一条《关于不再出售Acfun数据库的说明》引起互联网安全行业的广泛关注。至此，深受二次元爱好者青睐的“A站”算是缓了一口气。

在此次A站受攻击事件之后，网民的焦虑情绪再次被点燃——我们在网站里储存的个人信息和数据还安全吗？谁能保护我们的“网络隐私权”？

数据保护之困

近日，以提供二次元视频内容为主营业务的Acfun发布了一则《关于AcFun受黑客攻击致用户数据外泄的公告》，称其网站中包含用户ID、用户昵称、加密存储的密码等信息的近千万条用户数据外泄。

尽管有自称为“攻击者”的黑客在暗网上发文称将删除有关数据信息，并不再传播贩卖获取的用户数据，但仍有不少网友认为，应该根据去年颁布的网安法来追究“攻击者”的责任，同时对A站疏于用户数据管理的行为做出处罚。

“是否追究网站责任应该视情况判断。”360企业安全研究院院长裴智勇认为，如网站此前接收到漏洞报告却没有主动处理，并缺乏日常安全维护工作，或者在发生安全事件后并未告知用户，就需要承担相关法律责任。

裴智勇以“四不印象”总结了当前一些互联网企业和政府网站工作人员的安全防范意识——病毒预警不在乎、管理规定不遵守、应急方案不执行、风险提示不满意。“甚至有的网站明知自己存在安全漏洞也不修补，最后造成用户数据大量外泄。”

内外因素交织

除网站遭受网络攻击致使用户隐私信息泄露外，部分政府网站信息披露不当、一些企业“利诱”用户提供敏感信息、少数机构“明目张胆”与第三方共享用户数据都为用户隐私保护埋下隐患。

——部分政府网站信息披露不当。去年下半年以来，安徽、江西等地的政府网站以信息公开为由，将群众的隐私信息在网站上“张榜公示”。这些隐私信息包括姓名、联系电话、家庭住址、慢性病病情信息。此举极易引起不法分子的注意，将上述信息保存后用以实施“精准诈骗”等目的。

——一些企业“利诱”用户提供敏感信息。今年春节前夕，某资讯阅读类APP在其官方举办的红包活动中，诱导用户在红包提现前，将自己的个人信贷、商业活动交易记录、违法违规等敏感信息查询授权其及其合作伙伴。多位法律界人士质疑，认为此举“既不合规，也不合法”。

——少数机构“明目张胆”与第三方共享用户数据。在某共享单车企业2018年1月1日起生效的用户协议中，明确表示其“有权”将用户注册资料等用户信息提供给第三方。耐人寻味的是，该条款生效的前提是“该第三方同意承担与我们同等的保护用户隐私的责任”。在语焉不详的约束性前提下，一旦用户的注册信息发生泄露，企业就有可能以此条款“甩锅”给第三方，为用户维权“刻意制造”障碍。

隐私保护仍需努力

今年5月1日，又一保护用户隐私数据的法律规范《信息安全技术个人信息安全规范》正式实施。作为规范的主要起草者之一、中国信息安全研究院副院长左晓栋认为，我国主要互联网企业对于用户隐私的保护，仍有较大的提升空间。

“无论是网安法还是个人信息安全规范，目前来看最大的作用就是唤醒了用户对自身隐私权利的关注和重视，在一系列安全事件背后，用户对自身信息保护的维权意识空前增强。”左晓栋说，在这样的大环境下，互联网企业更应该在用户信息数据保护上与广大用户相向而行，在信息搜集、处理和使用及信息存储上符合法律和规范要求。

（据新华社厦门6月18日电）

新闻推荐

安徽省矿山地质环境治理显成效

通过矿业权秩序整顿，加大露采矿山整合关闭力度等措施，安徽省矿山地质环境治理成效初步显现。记者从省国土厅获悉，2010年全国...

安徽新闻，讲述家乡的故事。有观点、有态度，接地气的实时新闻，传播安徽正能量。看家乡事，品故乡情。家的声音，天涯咫尺。