近日,，中央網(wǎng)信辦專門(mén)印發(fā)通知,，從阻斷“開(kāi)盒”信息傳播、完善預(yù)警機(jī)制,、加大懲治力度,、優(yōu)化保護(hù)措施,、加強(qiáng)宣傳引導(dǎo)等多個(gè)維度明確工作要求，督促各地網(wǎng)信部門(mén),、各網(wǎng)站平臺(tái)進(jìn)一步強(qiáng)化“開(kāi)盒”問(wèn)題整治工作,。

“人肉開(kāi)盒”有多惡劣？直觀印象可以用“驚悚”二字形容,?！疤峁┥矸葑C號(hào)可以調(diào)查人際關(guān)系，3000元,；提供手機(jī)號(hào)可以生成手機(jī)實(shí)時(shí)定位,，1800元……”看看媒體披露的境外“社工庫(kù)”曬出的價(jià)目表，我們不由得追問(wèn)：為什么指定一個(gè)人,，就能把他的行蹤,、住址、單位等隱私精準(zhǔn)地調(diào)取出來(lái),？根子問(wèn)題是公民個(gè)人信息保護(hù)乏力,。無(wú)論黑色產(chǎn)業(yè)鏈有多長(zhǎng),，源頭就是對(duì)個(gè)人信息的違法掌握,。

換言之，有人鉆進(jìn)數(shù)據(jù)收集的空當(dāng),，充當(dāng)了個(gè)人信息“刺客”,。這些“刺客”大致可以分作兩類，一類是黑客,，一類是“內(nèi)鬼”,。二者都處在黑色產(chǎn)業(yè)鏈的上游。中游是運(yùn)營(yíng)“黑產(chǎn)”數(shù)據(jù)庫(kù)的“社工庫(kù)”,，下游則關(guān)聯(lián)詐騙,、洗錢(qián)等網(wǎng)絡(luò)黑產(chǎn)犯罪團(tuán)伙。從制度視角觀察,，源頭之所以有漏洞可鉆,，原因至少有兩個(gè)。一則,，有些平臺(tái)過(guò)度收集數(shù)據(jù)“成癮”,，加劇了數(shù)據(jù)泄露風(fēng)險(xiǎn)。二則,，綜合治理,、系統(tǒng)治理的手腕不夠硬，對(duì)信息泄露的苗頭不夠警覺(jué),。

治理的關(guān)鍵點(diǎn)有兩個(gè),。一則,，把最小必要原則貫徹到底。處理個(gè)人信息,，足夠即可,。從某種程度來(lái)看，數(shù)據(jù)越是精簡(jiǎn),，損害用戶權(quán)益的風(fēng)險(xiǎn)就越小,，平臺(tái)對(duì)數(shù)據(jù)竊取者的吸引力也就越小。所以,，要把內(nèi)控機(jī)制設(shè)計(jì)得更精準(zhǔn)一些,。譬如，處理數(shù)據(jù)的種類,、范圍都應(yīng)與處理目的掛鉤,，如無(wú)相關(guān)性，就不能調(diào)取數(shù)據(jù),。又如,，數(shù)據(jù)存儲(chǔ)期限應(yīng)符合“最短”要求。超出存儲(chǔ)期限,，就要?jiǎng)h除或予以匿名化處理,。二則，樹(shù)牢“全生命周期”意識(shí),。覆蓋數(shù)據(jù)流通全過(guò)程,，從數(shù)據(jù)產(chǎn)生、采集,、存儲(chǔ),、傳輸、分析,、應(yīng)用到共享,，要能夠做到實(shí)時(shí)監(jiān)測(cè)。一旦出現(xiàn)個(gè)人信息泄露事件,，便及時(shí)倒查和追責(zé),。