戏剧|用户隐私被贩卖，对企业有什么影响？旅行|社交

文章图片

文章图片

文章图片

近日，据相关媒体报道，今年2月份，警方在河南、安徽等地，抓获了12名犯罪嫌疑人，扣押20台作案电脑、55部手机，查获数万条公民个人信息，目前，案件正在进一步侦办之中。

这些信息都属于在互联网平台上发布过差评的用户信息，同时，犯罪团伙把这些用户信息贩卖给商家，从商家处赚取差价，牟取暴利。商家会“购买”到的用户信息，联系用户有偿删差评。
根据我国相关法律规定，向他人出售或者提供公民个人信息情节严重的，处三年以下有期徒刑或者拘役并处或者单处罚金情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

其实，用户隐私泄露、被有心人用来买卖以此获利，已不是个新鲜事了。例如，近日， “男子非法倒卖超千万社交账号获利数亿”的新闻事件，据了解，自2017年开始，该事件中犯罪嫌疑人及其团伙常年从与电信诈骗犯罪相关的黑灰产人员的手里大量购买电话号码，非法注册销售社交账号，进行牟利。一个微信账号的售价在20元。
再如，此前，据相关媒体6月7号消息，广州南沙警方打掉一个涉嫌侵犯公民个人信息的违法犯罪团伙，抓获16名犯罪嫌疑人，查获作案手机23部，涉案U盘、网盘等物品一批，初步核实涉案“快递面单”7.4万余张，涉案金额约20万元。每张“快递面单”会被以1元至4元不等的价格贩卖给网络黑灰产和诈骗团伙。

这些事件的背后往往都是一个黑灰产业链，其上游可能是企业内部人员，导出订单信息卖给黑灰产，或是犯罪团伙通过“改机软件”等方式，自行获取用户信息，通过“改机软件” ，犯罪团伙可在号商源源不断地提供手机号的情况下，用一部手机在一天的时间内生产出上千个社交账号。
与此同时，据最新消息显示， 6月14日，国家互联网信息办公室发布新修订的《移动互联网应用程序信息服务管理规定》，自2022年8月1日起施行。新《规定》提出，应用程序提供者处理个人信息应当遵循合法、正当、必要和诚信原则，具有明确、合理的目的并公开处理规则。遵守必要个人信息范围的有关规定，规范个人信息处理活动，采取必要措施保障个人信息安全。

不得以任何理由强制要求用户同意个人信息处理行为，不得因用户不同意提供非必要个人信息，而拒绝用户使用其基本功能服务。
同时还要求，应用程序提供者和应用程序分发平台应当履行信息内容管理主体责任，建立健全信息内容安全管理、信息内容生态治理、数据安全和个人信息保护、未成年人保护等管理制度，确保网络安全，维护良好网络生态。
可见，在个人信息数据安全保护层面，企业承担着重要的责任。例如，在快递行业中，有些用户信息数据未脱敏，有些网点人员可能会导出订单信息卖给黑灰产的事件，给企业造成法律和舆情风险。因而，企业除了要利用安全技术来保护用户隐私信息，还要规范员工行为，建立健全数据安全管理制度，培养员工数据安全保护意识。

某企业的数字办公空间集高效、安全、智能为一体，能高效地将企业的各类办公应用、账号、数据安全地管理起来。并能通过数据加密、访问权限隔离、数据分类分级、数据脱敏等多重安全策略，防拷贝、防下载、防外发，彻底实现数据的不落地和安全风险的管控，从源头上确保数据始终在线闭环，防止数据外流。