15億會員資訊存在洩露風險，如何防範

背景：

知名火鍋品牌15億條會員個人資訊、18萬條員工資訊面臨洩露風險的訊息，近日熱搜，備受關注。

上海市國家網際網絡資訊辦公室（網信辦）宣布，已依法對一批未切實履行消費者個人資訊保護責任、存在嚴重問題的知名企業實施行政處罰。 知名火鍋連鎖品牌的上述違法違規行為主要體現在兩個環節：在收集個人資訊的過程中，其微信小程式仍在強行要求提供準確的位置資訊; 在儲存個人資訊的過程中，它已經建立了近30年5億條會員個人資訊和18萬條公司員工資訊未加密儲存，“多年來一直處於'裸奔'狀態”。

錢江晚報：未加密的個人資訊有被“鬼”等來源竊取的危險，如果與“暗網”上出售的其他資料來源相結合，可以更準確地對使用者進行畫像。 洩露的個人資訊也可能被用於電信欺詐。 在個人私隱保護的時代，知名火鍋連鎖品牌出現如此令人驚訝的資訊保護漏洞，再次敲響了警鐘，提醒我們保護個人資訊私隱還有很長的路要走。

澎湃新聞記者：這一處罰具有示範意義，意味著“中華人民共和國個人資訊保護”正在長出“牙齒”。 未能保護個人資訊的公司將受到真正的懲罰，這遠比採訪或批評更有力。 這也是對常識的重申：保護消費者的個人資訊不是企業的“主動”，而是不能妥協的義務。

上游新聞：個人資訊受法律保護，關係到切身利益，任何組織和個人不得侵犯。 一些平台收集資訊不是為了更好地服務使用者，而是為了尋求更多的商業利益。 然而，以犧牲資訊洩露風險為代價謀取利益，顯然違背了網際網絡的基本規範和商業社會的道德規範。 企業要提高個人資訊保安保護合規意識，強強補弱，切實履行個人資訊保護義務和法律責任，十分重要。 各大企業應明確責任界限，在個人資訊保護方面發揮模範作用。 對於企業和平台來說，相關部門也需要暢通舉報渠道，加強執法，及時糾正個人資訊長期“裸照”的違法行為。

對此，你怎麼看？