一、事件背景

大学毕业生李文星因通过BOSS直聘求职、疑身陷传销组织后死亡事件既暴露了招聘网站对用人单位资质审核不严，同时也暴露了个人信息泄露危机。而近年来屡屡出现的网络诈骗事件，多数都起因于用户的信息泄露，遭不法分子利用。

7月26日，中央网信办、工信部、公安部、国家标准委四部门联合宣布启动隐私条款专项工作，并于8月24日结束隐私条款评审，首批被评审的网络产品和服务为：京东商城、航旅纵横、滴滴出行、携程网、高德地图、新浪微博、支付宝、腾讯微信、百度地图。

二、相关数据

据中国电子商务研究中心此前对1000位用户在线调查显示，80%的用户曾因网购、论坛、微信等遭遇过信息泄露，并且11%的用户接到过疑似的诈骗电话；70%的用户表示对互联网信息安全担忧，并会对需要填写个人信息的互联网游戏，注册等保留一定的戒心，而仍有43%的用户认为互联网信息泄露与个人无关，不太关注。

三、相关法律法规

《网络安全法》：网络运营者需明示收集、使用信息的目的、方式和范围。在互联网时代，个人信息的保护也被提升到前所未有的高度。除了上述内容，在《网络安全法》当中，共有6条是涉及个人信息保护领域。

四、专家点评

中国电子商务研究中心主任曹磊认为，用户信息泄露有多种可能性途径，互联网信息泄露隐形风险重重。现在很多网民拥有多个账号，注册时网站一般都需要填写一些个人信息，如常见的账号、密码、邮箱等，有的网站甚至要实名认证，信息泄露注意有三种原因：拥有个人信息资料的商业机构被外部窃取或内部泄露；技术漏洞所致，造成用户大量隐私内容曝光；用户个人由于信息保管不当，被不法分子获得等。

五、如何防范、打击个人信息被泄露？

信息泄露带来的危害毋庸置疑，那么如何保护用户的个人信息安全，对此，中国电子商务研究中心主任曹磊给出了如下四点建议：

第一，网站用户信息泄露有多种可能性途径。现在许多APP、网站、公众号、小程序都需要用户注册账号后才能正常使用。因此，每个网民拥有多个账号是很平常的事情。在注册时，网站一般都需要填写一些个人信息，如常见的账号、密码、邮箱等，像一些电子商务、婚恋、交友网站等还需要实名认证，要求填写的信息更加详细。平台上的用户数据泄露主要有以下几种方式：黑客利用平台存在的安全漏洞入侵网站，盗取用户数据库；网站内部工作人员倒卖用户信息；通过撞库攻击，窃取用户数据；利用钓鱼攻击窃取用户信息；通过木马、病毒窃取用户隐私信息。

第二，法律条文需细化，相关部门应适时介入。我国关于网络信息安全方面的法律条文不够明确，适用范围尚且不够精准，相关条文必须得到进一步细化、规范，以此更加公平公正地惩治网络信息安全事故的造成者，保护公民切身利益。此类信息泄露事件不适用“不告不处理的”的原则，相反，执法部门应主动积极介入案件调查，并对实施者进行追责处理。

第三，信息安全无小事，用户必须增强信息保护意识。警惕要求重新输入账号信息，否则将停掉信用卡账号之类的邮件，不要回复或者点击邮件的链接，以免落入圈套。同时，避免开启来路不明的电子邮件及文件，安装杀毒软件并及时升级病毒知识库和操作系统补丁，将敏感信息输入隐私保护，打开个人防火墙。网络银行时，选择使用网络凭证及约定账户方式进行转账交易，不要在网吧、公用计算机上和不明的地下网站做在线交易或转账。不要在多个网站使用相同的注册账户名以及登录密码，防止网络黑客有意盗取，造成多个网站个人信息的连环失窃。

第四，要求网站平台收集和使用用户信息应当遵循“合法、正当、必要”三原则。对收集到的用户信息应当采取安全保护措施，一旦发生泄密，必须及时采取补救措施，否则都可能面临行政处罚或者用户的诉讼。

随着互联网的快速发展，个人信息安全问题日益突出。淘宝、京东等电商平台的新版隐私政策调整，旨在强化用户隐私保护，提升用户对互联网信息安全的信心。我们期待在法律法规的完善和监管部门的严格监管下，个人信息安全问题能够得到有效解决。

欢迎用实际体验验证观点。

---