重典才能治乱，相关的法律、政策和监管部门都应该尽快长出“尖牙利爪”来。

6月13日下午，网上盛传12306网站数据疑似泄漏，称该网站2016年至2018年3月份的3000万条数据被泄露，其中包括手机号、密码、支付密码等内容。并称这些数据在暗网上被标价10个比特币（目前一个比特币的价格超过4万元人民币）打包售卖。中国铁路总公司官方微博当天深夜公开辟谣，称经核查，12306网站未发生用户信息泄漏，网传信息与铁路12306网站无关。

万幸这只是一则乌龙传闻，然而，用户恐怕并不能因此就放心释虑、高枕无忧。因为谁都不知道，自己的隐私信息会在哪天，通过哪个渠道就被泄漏出去。事实也是如此。一件又一件用户信息泄漏的重磅新闻，接连不断地挑战着人们的容忍力，使广大用户成为一群惊弓之鸟。

远的就不再赘述了，单说进入6月份之后，就已经接连发生两起严重的用户数据泄漏事件。航旅纵横App在6月5日的软件更新中，就加入了“可查看同机人主页”的信息，擅自将用户的座位号、头像、昵称或姓名、职业、设置的标签以及个人历史飞行地点及频率对其他用户开放，引发巨大争议。6月13日凌晨，A站发布声明，承认因网站受到黑客攻击，已经有近千万条用户数据外泄，强烈建议账号安全存在隐患的用户及时修改密码。

网络公司收集用户个人信息难以避免。其中有些是提供服务所必须的，比如外卖送餐公司，只有在知道用户地址、联系方式等信息的情况下，才能提供送餐服务。有些公司则看中客户信息本身所具备的经济价值，有目的地收集。比如一些电商公司通过提供小礼物、小优惠等方法鼓励人们扫码关注，甚至为了获得用户，愿意支付不菲的成本代价。一家提供共享雨伞服务的公司，在谈及雨伞回收难题时候就曾经表示，即使丢失一把雨伞，换回一个用户信息也是划算的。还有一些公司在提供服务必须信息的基础上，再过度收集一些非必须的用户信息。比如支付宝在“晒晒你的支付宝年度账单”活动中就给用户挖坑，违反“最少、必须”原则，过度收集用户信息。

商业公司以营利为目的，既然用户信息具备经济价值，那么商业公司在提供服务的同时，必然希望拿到用户信息。从用户方面来说，既然享受了商业公司提供的服务和便利，就难免要让渡自己的一部分隐私权利。所以，收集信息不是问题，问题是如何收集信息？收集多少信息？商业公司希望信息越多越好，用户希望让渡的隐私权利越少越好，那么这个度如何界定？

就目前来看，相关法规虽然规定了“最少、必须”原则，但何为“最少、必须”却缺乏可供操作执行的具体标准。从具体实践来看，到目前为止，也只有支付宝等极少数公司因违反“最少、必须”原则而受到监管部门的轻微处罚（支付宝由于对金融消费者知情权保障不充分、个人金融信息收集不符合最少必需原则、个人金融信息使用不当等7条违法行为，被罚款18万元）。鉴于这种现状，要使互联网公司收集用户信息的行为得到规范，显然困难重重。

在用户信息收集之后，更重要的环节是保护和使用。这个环节的现状同样难以令人乐观。一些互联网公司根本就缺乏保护用户隐私的概念。百度董事长李彦宏就公开声称“中国人对隐私问题的态度更加开放，也相对来说没那么敏感。如果他们可以用隐私换取便利、安全或效率。在很多情况下，他们就愿意这么做”。言下之意，百度可以拿用户的隐私数据来“做一些事情”。日前引发争议的航旅纵横，当他们将用户隐私信息公之于众的时候，也自称是“为了满足用户的社交需求”，没有主观恶意或者直接的牟利动机。对于这些手握大量用户信息的互联网公司来说，如果头脑里缺乏尊重用户和保护隐私这根弦，那无疑是非常危险的，很容易导致数据的不当使用。

还有一些公司虽然不主动泄漏用户信息，甚至具有保护意识，但由于保护技术不过关、措施不得当，很容易被黑客攻击盗取，导致用户信息丢失泄漏的恶果。日前泄漏近千万条用户数据的A站，就自称是网站受到黑客攻击所致。类似A站这样，虽无主观故意，但客观上保护技术、保护措施不过关的公司不在少数。一些快递公司、外卖公司、通讯公司发生的用户信息泄漏事件都属此类。这些公司的整个业务流程中，各个环节在保护用户隐私方面都漏洞百出，很容易被不法分子钻到空子，窃取、贩卖、滥用用户信息。

互联网公司用户信息泄漏是世界范围内普遍存在的难题。脸书公司发生的大规模用户信息泄漏事件举世震惊，至今余波未平。可以预料，类似航旅纵横、A站这样的事件将来仍然难以避免。当务之急是，立法机关、监管部门都应该及时行动、主动作为，为扎牢用户信息保护的篱笆提供法律依据和政策措施。从互联网公司收集用户信息开始，再到相关信息的处理、保护、开发利用，都应该有更加健全完善、可供操作执行的法律规范，对于违反法规政策者也应该加大处罚力量，使相应的公司和人员付出沉重代价。重典才能治乱，相关的法律、政策和监管部门都应该尽快长出“尖牙利爪”来。

本文来源：解放日报·上观新闻